Cookies
Version du 13 octobre 2026. Les technologies strictement nécessaires assurent la sécurité et les fonctions demandées ; l’analytique facultative, y compris les Web Vitals first-party d’AERA, n’est utilisée qu’après un choix distinct du visiteur. Le texte russe prévaut.
Les cookies sont de petits enregistrements du navigateur qu’un site peut recevoir lors des requêtes suivantes. Outre les cookies, AERA peut utiliser sessionStorage/localStorage pour l’état local de l’interface. Ces technologies ne donnent pas au site l’accès à toutes les données de l’appareil.
Les cookies de service servent à la connexion, au renouvellement de la session protégée, à la prévention des abus et à la mémorisation de la langue. Sans eux, certaines fonctions du compte ne fonctionnent pas. Les cookies d’authentification sont posés avec les attributs de protection Secure, HttpOnly et SameSite lorsqu’ils s’appliquent. Les bloquer dans le navigateur peut rendre la connexion impossible.
AERA peut conserver dans sessionStorage les UTM, la première page visitée, le referrer et l’état de confirmation d’e-mail en cours. sessionStorage appartient à l’onglet courant et est généralement effacé après sa fermeture. Ces informations servent à la navigation et à l’attribution d’une demande.
L’analytique facultative ne fonctionne qu’après le choix « Autoriser l’analytique ». Google Analytics 4 et Yandex Metrica externes ne sont pas configurés par défaut et ne peuvent être activés que par une configuration build-time explicite. AERA prend aussi en charge des Web Vitals first-party pour LCP, INP et CLS ; le production sampling et le server ingestion valent 0 par défaut. Si les Web Vitals sont activés, le navigateur n’envoie vers le point same-origin `/api/rum` que le nom de la métrique, la valeur numérique et la route publique canonique. Query, hash, referrer, nom, e-mail, contenu CRM, messages, jetons et champs arbitraires n’entrent pas dans le payload.
Le visiteur peut autoriser ou refuser l’analytique facultative. Le choix est stocké localement. Le panneau peut être rouvert via « Paramètres cookies » ici ou en bas de chaque page. « Nécessaires uniquement » arrête les nouveaux événements d’analytique externe et démonte l’observateur Web Vitals first-party ; pour Google Analytics, AERA tente aussi de supprimer les cookies _ga accessibles au site. Cela n’annule pas les données déjà transmises à un prestataire avant le retrait. Le réglage se synchronise entre les onglets ouverts. Les cookies strictement nécessaires ne sont pas désactivés par ce panneau.
Les Web Vitals first-party d’AERA passent par le propre point same-origin et n’exigent pas de SDK d’analytique tiers. Google Analytics 4 (Google) et Yandex Metrica (Yandex), si le compteur correspondant est explicitement configuré et que le visiteur a consenti, peuvent recevoir des informations techniques sur l’usage des pages publiques et poser leurs propres identifiants selon leurs règles. Telegram et les CRM fonctionnent sur leurs propres domaines. YooKassa ne concerne que les paiements déjà effectués. Le paiement a lieu sur la page de T-Bank : les éventuels cookies de paiement sont posés par la banque sur son propre domaine, pas par AERA. Cloud.ru est appelé depuis le serveur AERA et ne pose pas de cookies dans le navigateur.
La durée d’un cookie dépend de sa fonction. Les enregistrements de session durent jusqu’à la fin de la session ou jusqu’à l’échéance fixée par le serveur. Une préférence de consentement peut être conservée plus longtemps pour mémoriser le choix. Si le RUM Web Vitals first-party est activé, le serveur ne stocke que des agrégats : default retention 35 jours, maximum admissible 90 jours. AERA revoit périodiquement les technologies utilisées et supprime celles qui ne sont plus nécessaires.
Questions sur les cookies et l’analytique : support@aera-platform.ru.