Cookie de session technique
Lorsque vous vous connectez à l'aide d'un code temporaire, le portail utilise le cookie technique de la session PHP pour reconnaître le navigateur lors de la navigation authentifiée. Seul un identifiant de session aléatoire est enregistré dans le cookie : le code OTP, les données personnelles et les documents de candidature ne sont pas écrits dans le cookie.
Objectif
La session est utilisée pour maintenir l'accès à la zone réservée, protéger les opérations des utilisateurs, reprendre la première étape encore à terminer et empêcher que des applications ou des paiements ne soient associés à la mauvaise personne.
Durée
La durée maximale configurée est actuellement 8 heures d'inactivité. En cas d'utilisation valide, la date de péremption est renouvelée. Une fois la période d'inactivité écoulée, vous devez vous reconnecter via OTP.
Mesures appliquées
- HttpOnly : le cookie n'est pas lisible par les scripts de la page ;
- Sécurisé : en production est transmis via une connexion HTTPS ;
- SameSite=LAX : limite l'envoi du cookie lors de la navigation depuis d'autres sites ;
- régénération de l'identifiant : après authentification, un nouvel identifiant de session est généré ;
- déconnexion explicite : quittant l'espace personnel invalide la session et son cookie.
Aucune finalité publicitaire
Le cookie de session authentifié n'est pas utilisé à des fins de profilage commercial ou de publicité. Tous les services externes activés par l'utilisateur, tels que le paiement en ligne ou les chèques anti-abus, fonctionnent conformément à leurs politiques respectives.
Gestion du navigateur
Le navigateur vous permet de supprimer les cookies à tout moment. La suppression du cookie de session entraîne la sortie de l'espace personnel et nécessite une nouvelle connexion.
Pour une vue d'ensemble des traitements, consultez la Politique de confidentialitéactuelle.