Politique relative aux cookies.
Dernière mise à jour : 4 novembre 2026
Cette politique explique ce que Diaposi dépose sur votre appareil lorsque vous consultez le site public, vous connectez, animez ou rejoignez une session, ou ouvrez un rapport. Elle couvre les cookies et les espaces du navigateur tels que localStorage et sessionStorage.
Les cookies déposés par Diaposi servent à fournir une fonctionnalité que vous demandez ou à en sécuriser l'accès. Ils ne servent ni à la publicité ni au suivi entre sites. L'article 82 de la loi Informatique et Libertés dispense de consentement préalable le stockage strictement nécessaire à la fourniture d'un service expressément demandé par l'utilisateur. Le seul élément facultatif est la mesure d'audience du site public, décrite à la section 5, qui ne démarre que si vous l'acceptez.
1. Cookies utilisés par le service
diaposi_session
- Finalité :
- Maintenir la connexion à un compte.
- Durée :
- 90 jours, sauf déconnexion ou révocation antérieure.
- Protection :
- HttpOnly ; SameSite=Lax ; Secure en production ; cookie de première partie.
- Statut :
- Strictement nécessaire.
diaposi_oauth
- Finalité :
- Rattacher le retour d'une connexion Google ou Microsoft au navigateur qui l'a commencée et prévenir la falsification de connexion.
- Durée :
- 10 minutes ; supprimé après le retour de connexion.
- Protection :
- HttpOnly ; SameSite=Lax ; Secure en production ; chemin limité ; cookie de première partie.
- Statut :
- Strictement nécessaire quand cette connexion est demandée.
dp_prof_<CODE DE SESSION>
- Finalité :
- Autoriser le contrôle d'une session par son animateur.
- Durée :
- 24 heures.
- Protection :
- HttpOnly ; SameSite=Strict ; Secure en production ; cookie de première partie.
- Statut :
- Strictement nécessaire.
dp_report_<CODE DE SESSION>
- Finalité :
- Autoriser l'animateur à rouvrir le rapport d'une session terminée.
- Durée :
- 365 jours, sous réserve que le rapport correspondant existe encore.
- Protection :
- HttpOnly ; SameSite=Strict ; Secure en production ; cookie de première partie.
- Statut :
- Strictement nécessaire.
dp_student_<CODE DE SESSION>
- Finalité :
- Autoriser un participant à récupérer les contenus protégés d'une session ou d'un parcours.
- Durée :
- 365 jours, sous réserve que les contenus correspondants existent encore.
- Protection :
- HttpOnly ; SameSite=Strict ; Secure en production ; cookie de première partie.
- Statut :
- Strictement nécessaire.
diaposi_exam
- Finalité :
- Identifier la place d'un participant dans une salle d'examen blanc ou de quiz en direct, sans compte.
- Durée :
- 7 jours.
- Protection :
- HttpOnly ; SameSite=Lax ; Secure en production ; limité à l'adresse de cette salle ; cookie de première partie.
- Statut :
- Strictement nécessaire.
dp_admin et dp_admin_code
- Finalité :
- Connecter l'exploitant de Diaposi à ses écrans d'administration ; le second porte le code de connexion à usage unique.
- Durée :
- 12 heures pour la session, 10 minutes pour le code.
- Protection :
- HttpOnly ; Secure en production ; limité à l'adresse d'administration ; cookie de première partie.
- Statut :
- Strictement nécessaire ; déposé uniquement dans le navigateur de l'exploitant, jamais dans celui d'un visiteur.
La durée d'un cookie est son maximum côté navigateur. Une déconnexion, le renouvellement d'un jeton d'accès, la suppression de la session associée ou une révocation côté serveur peut le rendre inutilisable plus tôt.
2. Stockage local sur votre appareil
Langue et préférences d'interface
- Exemples :
- Langue, disposition, état d'affichage, musique ou volume, éléments repliés ou développés.
- Finalité :
- Mémoriser les choix effectués sur cet appareil.
- Durée :
- Jusqu'à leur suppression par la fonctionnalité ou par l'utilisateur dans les données du site.
- Statut :
- Utilisé pour mémoriser un choix demandé sur cet appareil ; aucun usage publicitaire.
Continuité de session et activité personnelle
- Exemples :
- Code de la dernière session animée, identifiant de participant propre à une session, minuteries, réponses, historique des sondages ou quiz, indicateurs de contenu relu ou incertain, position de lecture et données graphiques limitées mises en cache.
- Finalité :
- Se reconnecter, éviter les doublons et restaurer l'activité demandée.
- Durée :
- En général jusqu'au nettoyage par la fonctionnalité ou par l'utilisateur ; les graphiques en cache sont supprimés après environ un jour.
- Statut :
- Nécessaire à la continuité de session et à l'activité personnelle demandées.
Notes, dessins et brouillons
- Exemples :
- Notes du participant, traits de dessin, brouillons de planification et file de récupération de réponses non envoyées.
- Finalité :
- Enregistrer localement le travail et le restaurer après une actualisation ou une coupure.
- Durée :
- Jusqu'à leur suppression par la fonctionnalité ou par l'utilisateur. Certains dessins anciens sont nettoyés automatiquement.
- Statut :
- Utilisé uniquement pour un travail que l'utilisateur demande au navigateur d'enregistrer ou de restaurer.
Clé de notes chiffrées
- Finalité :
- Déchiffrer sur cet appareil les notes chiffrées d'un apprenant connecté. Le serveur conserve le contenu chiffré, pas cette clé locale en clair.
- Durée :
- Jusqu'à l'effacement des données du site, sa suppression dans le produit ou le remplacement de l'appareil.
- Effet de la suppression :
- Sa suppression peut rendre les notes illisibles si la méthode de récupération n'est plus disponible.
- Statut :
- Nécessaire au stockage chiffré des notes demandé par l'apprenant.
3. Fichiers et tableaux conservés sur votre appareil (IndexedDB)
Document d'essai en attente
- Données :
- Le fichier PowerPoint, PDF ou Word complet sélectionné sur le site pour un essai d'apprentissage ou un examen blanc d'entraînement.
- Finalité :
- Transmettre une fois le fichier, sur la même origine, à la page de configuration de l'application sans demander une seconde sélection.
- Durée :
- Supprimé lorsque l'application le lit, et en tout état de cause dix minutes après son enregistrement.
- Statut :
- Utilisé seulement après que vous avez choisi un fichier et demandé un essai d'apprentissage ou un examen blanc d'entraînement.
Vos tableaux
- Données :
- Une copie des tableaux blancs et espaces d'apprentissage que vous avez ouverts, leurs dessins et une petite image de chaque tableau.
- Finalité :
- Ouvrir un tableau instantanément, conserver votre travail malgré une coupure et montrer l'image du tableau dans vos listes.
- Durée :
- Jusqu'à la suppression du tableau ou l'effacement des données du site.
- Statut :
- Nécessaire pour fournir le tableau que vous avez demandé.
Cette transmission est supprimée dès que l'application récupère le fichier. Si elle n'aboutit pas, parce que l'onglet a été fermé ou la navigation interrompue, le fichier est effacé dix minutes après son enregistrement, par l'application ou par ce site lors de votre visite suivante. Rien ne subsiste ensuite sur votre appareil.
4. Stockage temporaire de l'onglet
Diaposi utilise sessionStorage pour des états temporaires de l'interface, notamment un identifiant d'onglet, l'intention de plein écran, l'état de contrôle d'accès au compte et un indicateur de reprise après rechargement. Ce stockage est nécessaire à l'état demandé dans l'onglet et n'est pas publicitaire. Le navigateur le supprime normalement à la fermeture de l'onglet.
5. Mesure d'audience et traceurs tiers
Le site public, c'est-à-dire les pages sous /en et /fr, utilise Google Analytics 4 pour compter les visites et savoir quelles pages sont lues. À côté, Diaposi compte sur son propre serveur combien de navigateurs passent du site à Se connecter ou S'inscrire, puis à un compte (le cookie dp_aud ci-dessous). Les deux sont facultatifs. Rien n'est chargé depuis Google et aucun cookie de mesure n'est déposé tant que vous n'avez pas choisi Tout accepter dans le bandeau cookies, ou activé la mesure d'audience dans Gérer les cookies. Tout refuser se trouve à côté de Tout accepter, demande un seul clic et ne change rien d'autre sur le site.
L'application elle-même n'est jamais mesurée ainsi : le tableau de bord, les sessions en direct, les examens, les pages de révision et les rapports ne chargent pas Google Analytics, quelle que soit votre réponse sur le site. Aucun traceur publicitaire n'est utilisé sur Diaposi.
dp_aud
- Finalité :
- Une valeur aléatoire qui permet au serveur de Diaposi de compter combien de navigateurs passent du site à Se connecter ou S'inscrire, puis se connectent ou créent un compte. Seule une empreinte de la valeur est conservée, jamais le compte auquel elle s'est connectée.
- Durée :
- 13 mois, sans prolongation lors des visites suivantes.
- Déposé par :
- Diaposi, comme cookie de première partie sur diaposi.com. Rien n'est partagé avec quiconque.
- Statut :
- Facultatif. Déposé seulement après votre accord, et supprimé si vous refusez.
_ga
- Finalité :
- Distinguer un navigateur d'un autre afin de compter les visites.
- Durée :
- 13 mois.
- Déposé par :
- Google Analytics, comme cookie de première partie sur diaposi.com.
- Statut :
- Facultatif. Déposé seulement après votre accord, et supprimé si vous le retirez.
_ga_<IDENTIFIANT DE PROPRIÉTÉ>
- Finalité :
- Conserver l'état de la visite en cours afin de compter ensemble les pages d'une même visite.
- Durée :
- 13 mois.
- Déposé par :
- Google Analytics, comme cookie de première partie sur diaposi.com.
- Statut :
- Facultatif. Déposé seulement après votre accord, et supprimé si vous le retirez.
Votre réponse au bandeau cookies (localStorage)
- Finalité :
- Retenir si vous avez accepté ou refusé la mesure d'audience, pour ne pas reposer la question à chaque page.
- Durée :
- 6 mois, après quoi la question est posée de nouveau.
- Statut :
- Nécessaire pour respecter le choix que vous avez fait.
Ce qui est mesuré : les pages consultées, les boutons et liens utilisés, l'envoi d'un formulaire (jamais ce qui y est saisi), la page ou le site d'origine de la visite, le type d'appareil et de navigateur, et une localisation approximative que Google déduit de l'adresse IP. Les adresses de page sont transmises sans leurs paramètres, à l'exception des marqueurs de campagne. Les fonctions publicitaires sont désactivées : aucun cookie publicitaire n'est déposé et les données ne servent pas à établir des profils publicitaires.
Google Analytics est fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google peut traiter ces données hors de l'Espace économique européen, notamment aux États-Unis, où Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis.
Contenus d'autres services, dans l'application
L'application, jamais le site public, peut afficher un contenu venant du service d'une autre société lorsque vous utilisez la fonction qui l'appelle : une vidéo YouTube ajoutée à un tableau (intégrée depuis youtube-nocookie.com, qui ne dépose aucun cookie tant que vous ne lancez pas la lecture), le lecteur de SoundCloud pour la musique du minuteur d'étude (qui peut déposer ses propres cookies lorsqu'il se charge), des images animées de GIPHY (chargées depuis ses serveurs lorsque vous en cherchez une, là où cette recherche est proposée), et le sélecteur de fichiers de Google Drive ou de Dropbox lorsque vous importez un document depuis l'un d'eux (qui fonctionne sous votre propre session chez cette société). Chacune de ces sociétés agit selon sa propre politique de cookies et de confidentialité ; la Politique de confidentialité les nomme et indique ce qu'elles reçoivent. Aucune n'est chargée tant que vous n'utilisez pas la fonction.
6. Vos choix
- Vous pouvez supprimer les cookies et les données du site dans les réglages du navigateur.
- Vous pouvez bloquer les cookies, mais la connexion, le contrôle d'une session, les contenus protégés et les rapports risquent alors de ne plus fonctionner.
- Effacer les données du site peut supprimer le fichier d'essai en attente, des notes, dessins, brouillons, préférences, données de récupération ou une clé de chiffrement locale. Diaposi ne peut pas restaurer la clé lisible des notes sans le secret de récupération détenu par l'utilisateur.
- Vous pouvez accepter ou refuser la mesure d'audience, et changer cette réponse à tout moment avec le lien Cookies en bas de chaque page du site public. Refuser ou retirer votre accord ne limite jamais l'accès au service.
7. Modifications et contact
Toute modification importante sera datée sur cette page. Pour une question relative à la vie privée, écrivez à legal@diaposi.com.
Pour les traitements de données personnelles et vos droits, consultez la Politique de confidentialité.
Références juridiques : article 82 de la loi Informatique et Libertés et recommandations de la CNIL sur les cookies.