Choix actuel : un site sans traceurs facultatifs intégrés
Le code de cette version n’intègre ni outil statistique, ni pixel publicitaire, ni vidéo ou carte embarquée. Images, polices et icônes sont hébergées avec les fichiers du site. Aucun cookie ou stockage local de suivi n’est créé par l’application.
Aucun bandeau « Tout accepter » n’est affiché : aucun traceur facultatif n’est intégré à cette version. Il n’existe donc pas de préférence de consentement à accepter, refuser ou retirer actuellement.
Inventaire technique de l’application
| Élément | Fournisseur / finalité | Support et durée |
|---|---|---|
| Scripts du site, images et polices | Fichiers du projet ; affichage et interactions. | Cache HTTP éventuel selon les en-têtes et réglages du navigateur. Ce cache n’est pas utilisé pour suivre les visiteurs. |
| Saisie du formulaire et filtres de galerie | Application CLIM O FRAIS ; interactions demandées. | Mémoire de la page ; aucune sauvegarde applicative dans localStorage, sessionStorage ou IndexedDB. |
| Jeton antispam signé | Serveur du site ; protection de l’envoi du formulaire. | Mémoire de la page, expiration à une heure. Aucun cookie associé. |
| Compteurs de tentatives | Serveur du site ; limitation d’abus. | Compteurs en mémoire de l’instance sur 15 minutes pour l’envoi, et limitation Cloudflare par emplacement sur une fenêtre de 60 secondes pour les API. Clés dérivées de l’IP ; aucun dépôt dans le navigateur. Ce mécanisme n’est pas un compteur global strict. |
| Recherche de commune | API publique geo.api.gouv.fr, via le serveur du site. | Requête à votre saisie ; aucun SDK ni contenu embarqué dans le navigateur. Paramètres limités au code postal ou au nom recherché. |
| Lien externe wa.me ; ouverture à votre clic. | Aucune connexion à WhatsApp ni chargement Meta par l’application avant clic. |
Protection antispam et services externes
Cloudflare Turnstile protège l’envoi du formulaire. Le script et le cadre de vérification sont chargés uniquement à une tentative d’envoi, puis le jeton est contrôlé côté serveur. Aucun champ du formulaire n’est envoyé par le code à Turnstile. Le navigateur communique alors des données techniques à Cloudflare. L’envoi par Resend intervient uniquement côté serveur, sans script tiers de messagerie dans votre navigateur. Aucun gestionnaire publicitaire, Google Analytics, Google Fonts distant ou module de réseau social n’est intégré.
Si un service nécessitant le consentement est ajouté, il devra être bloqué avant votre choix, permettre d’accepter, refuser ou personnaliser par finalité avec une visibilité équivalente, puis retirer le consentement depuis le pied de page. Son nom, sa finalité, son fournisseur et sa durée devront figurer ici. Cette procédure doit être mise en œuvre et testée avant activation, et ne se résume pas à un bandeau visuel.
Turnstile et accès protégé
Le site public utilise Turnstile pour la sécurité du formulaire. Cloudflare Access reste réservé à la préproduction privée et n’est pas appliqué au domaine public. Les protections Cloudflare peuvent utiliser des cookies ou données techniques nécessaires à la sécurité. Aucun consentement à une prospection n’est demandé. Documentation de confidentialité Turnstile.
Hébergement et contrôles
Cloudflare Workers avec Static Assets héberge le site. Les fonctions de développement locales, dont le rechargement automatique, ne font pas partie du service public. Les traitements de données sont détaillés dans la politique de confidentialité.
Référence : CNIL — cookies et autres traceurs.