Dernière mise à jour : 12 octobre 2026.
Ce service dépose deux cookies, iartizen_equipe et iartizen_coffre, strictement nécessaires à un service expressément demandé et exemptés de consentement (article 82). Rien d'autre n'est écrit sur votre équipement, hormis le cookie de recette décrit plus bas, qui n'est jamais déposé à un visiteur ordinaire. iartizen_equipe n'existe que pour l'espace équipe (patron/compagnon) et le portail artisan de la messagerie professionnelle (/e). iartizen_coffre n'existe que pour le coffre-fort administratif : il n'est posé que lorsqu'une personne appuie sur « Ouvrir mon coffre-fort » sur la page du lien que l'artisan lui a envoyé (/coffre/{jeton}) — le simple affichage de cette page ne dépose rien —, et sert à ne pas laisser ce lien dans l'adresse des pages suivantes. Ce sont les deux seuls endroits du service où une session survit d'une page à l'autre. Aucune autre page — les documents du présent socle légal, les pages d'erreur, la page photo éphémère, le planning consulté par lien — ne dépose quoi que ce soit : elles s'ouvrent toutes par un lien personnel signé, sans état conservé côté navigateur.
| Cookie | Finalité | Durée | Portée | Drapeaux |
|---|---|---|---|---|
iartizen_equipe | Maintenir la session ouverte de l'espace équipe ou du portail artisan après connexion — sans lui, chaque page redemanderait de s'identifier | Cookie de session navigateur (effacé à la fermeture du navigateur, ou explicitement par une déconnexion) ; la session qu'il désigne côté serveur expire au plus tard 7 jours après son ouverture | /e uniquement — jamais transmis au reste du service | HttpOnly (illisible en JavaScript), Secure (transmis uniquement par HTTPS), SameSite=Lax (restrictions sur les requêtes provenant d'un autre site, avec exception des navigations principales par méthode sûre) |
iartizen_coffre | Garder ouvert l'accès au coffre-fort administratif après l'ouverture du lien reçu de l'artisan : le lien est échangé contre ce cookie puis retiré de l'adresse affichée, pour qu'il ne subsiste ni dans l'historique du navigateur, ni dans l'adresse des téléchargements, ni dans l'en-tête de provenance d'un site visité ensuite | 2 heures à compter de l'ouverture du lien (durée portée par le cookie lui-même, revérifiée par le serveur à chaque requête) ; le lien reçu par SMS ne s'ouvre qu'une seule fois (il est consommé à l'échange) : passé ces deux heures, l'artisan en renvoie un nouveau | /coffre uniquement — jamais transmis au reste du service | HttpOnly (illisible en JavaScript), Secure (transmis uniquement par HTTPS), SameSite=Lax (restrictions sur les requêtes provenant d'un autre site, avec exception des navigations principales par méthode sûre) |
Ces cookies ne portent ni coordonnées personnelles ni contenu de dossier. iartizen_equipe transporte un jeton opaque, signé, qui ne désigne une session que pour le serveur qui l'a émis. iartizen_coffre ne transporte que l'identifiant interne du lien et une date d'expiration, signés : ni le lien reçu par SMS, ni son empreinte n'y figurent, et la révocation du lien par l'artisan (COFFRE STOP) coupe aussi les accès déjà ouverts. Aucun des deux ne sert à suivre quelqu'un d'une visite à l'autre en dehors de cet usage, et aucun n'est partagé avec un tiers.
Cookie de recette, sur invitation seulement. Avant l'ouverture publique de l'inscription en ligne, l'éditeur peut ouvrir un banc d'essai réservé à des testeurs auxquels il remet un lien. Ce lien (/inscription suivi d'un jeton signé) est le même pour tous les testeurs d'un même banc : il ne désigne personne. En l'ouvrant, le testeur reçoit un cookie, iartizen_banc, qui ne sert qu'à garder ce banc ouvert dans ce navigateur : le formulaire l'exige à l'envoi. Il n'est jamais déposé à un visiteur ordinaire — sans ce lien, rien n'est écrit sur l'équipement. Il est strictement nécessaire à un service expressément demandé (le testeur a ouvert son lien), donc exempté de consentement (article 82). Portée : /inscription et ses sous-chemins uniquement. Durée : jusqu'à la fin du jour d'échéance du banc ; cette échéance est fixée au plus sept jours après la mise en route du service. Drapeaux : HttpOnly, Secure, SameSite=Lax. Il ne transporte qu'une empreinte signée, liée à la date d'échéance et identique pour tous les testeurs du banc : aucune donnée personnelle, aucun suivi, aucun partage avec un tiers.
Le consentement exigé par l'article 82 de la loi n° 78-17 du 6 janvier 1978 porte sur les actions consistant à inscrire une information dans votre équipement ou à y accéder, sauf lorsque ce dépôt est strictement nécessaire à la fourniture d'un service de communication en ligne expressément demandé par l'utilisateur. C'est exactement le cas ici : iartizen_equipe n'existe que parce qu'un patron ou un compagnon a explicitement demandé à entrer dans son espace équipe (en cliquant sur le lien magique reçu par SMS puis en validant l'entrée) ou à se connecter au portail artisan — sans ce cookie, le service qu'il vient de demander ne peut techniquement pas fonctionner au-delà d'une seule page. iartizen_coffre n'existe que parce qu'une personne a explicitement ouvert le lien du coffre-fort que l'artisan lui a adressé — sans lui, il faudrait laisser ce lien dans l'adresse de chaque page et de chaque téléchargement, donc dans l'historique et dans les journaux.
L'exemption dispense du bandeau de consentement, pas de l'information : c'est la raison d'être du tableau du § 1, et de la mention correspondante dans la politique de confidentialité § 8 et les mentions légales § 7.
Cette dispense reste étroite. Le jour où ce service déposerait un cookie supplémentaire qui ne serait pas strictement nécessaire à un geste explicitement demandé — mesure d'audience, préférence non essentielle, traceur publicitaire — un bandeau conforme deviendrait obligatoire pour celui-là : refuser aussi simple qu'accepter, aucun dépôt non essentiel avant le choix, choix révocable à tout moment. Les cookies strictement nécessaires de ce document resteraient, eux, hors bandeau — c'est ce que prévoit l'article 82, alinéa 2.
En dehors de l'espace équipe, du portail artisan et du coffre-fort administratif, les pages réservées au professionnel client ne demandent ni compte, ni mot de passe, ni cookie : elles s'ouvrent par un lien personnel signé, reçu par courriel ou par SMS. L'identification tient entière dans le jeton porté par l'adresse elle-même, qui a une durée de validité limitée. Rien n'est conservé sur votre appareil entre deux visites — refermer la page suffit, et un lien périmé cesse de fonctionner sans qu'aucune trace ne subsiste côté navigateur.
C'est encore le cas de la première page de l'espace équipe elle-même (GET /e/{jeton}, avant que le compagnon ou le patron ne clique sur « Entrer ») : le lien seul suffit à l'afficher, sans rien déposer. Le cookie iartizen_equipe du § 1 n'est posé qu'à la validation explicite de cette entrée (POST /e/{jeton}), jamais avant. iartizen_coffre est posé à l'ouverture du coffre-fort, c'est-à-dire au clic sur « Ouvrir mon coffre-fort » (POST /coffre/{jeton}), jamais à l'affichage de la page du lien (GET /coffre/{jeton}) ; il redirige aussitôt vers une adresse sans lien.
Aucune page servie ne charge de ressource extérieure : ni police de caractères distante, ni bibliothèque hébergée ailleurs, ni image tierce, ni script. Ouvrir une de ces pages n'expose donc votre adresse IP à aucun autre serveur que celui du service.
Aucune. Ce service ne compte pas ses visiteurs, n'utilise aucun outil statistique, et ne dépose aucun traceur à cette fin — y compris parmi ceux que la CNIL exempte de consentement lorsqu'ils sont correctement configurés. Les cookies du § 1 ne servent à rien d'autre que ce qui y est décrit : ils ne sont jamais réutilisés à des fins de mesure ou de profilage.
Ce que le service enregistre de son propre fonctionnement reste côté serveur et relève de la politique de confidentialité, qui en décrit les finalités et les durées de conservation. Ce ne sont pas des traceurs déposés chez vous.
Ce document n'est pas une déclaration d'intention relue de temps en temps : son affirmation centrale est vérifiée automatiquement contre le code à chaque exécution des tests du service. Un contrôle automatique recherche tout dépôt d'information sur votre appareil dans l'ensemble du code du service, et n'en tolère que deux, nommément : les cookies iartizen_equipe et iartizen_coffre du tableau du § 1, chacun à l'endroit précis où il est posé. Tout autre dépôt — à un autre endroit du service, ou un troisième cookie — fait échouer ce contrôle tant que ce document n'a pas été corrigé en même temps.
Toute question sur ce point se pose à contact@iartizen.aistar.fr, l'adresse indiquée par la politique de confidentialité § 11.
L'autorité de contrôle compétente est la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).