Page incomplète — ne pas mettre en production en l'état.
Les informations suivantes ne sont pas renseignées dans config/legal.php
ou dans le .env de cette instance :
- Adresse de la collectivité (LEGAL_CLIENT_ADRESSE)
- Email du DPO (LEGAL_DPO_EMAIL)
Aucun consentement ne vous est demandé, et c'est volontaire. « Mon espace RH » n'utilise ni traceur publicitaire, ni mesure d'audience, ni bouton de réseau social, ni cookie tiers. Les seuls éléments enregistrés sur votre appareil sont strictement nécessaires au fonctionnement du service ou correspondent à des préférences d'affichage que vous avez vous-même exprimées.
Ces traceurs sont exemptés du recueil de consentement au titre de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL du 17 septembre 2020. Un bandeau de consentement serait ici dépourvu d'objet : il n'y a rien à accepter ni à refuser. L'obligation d'information, elle, demeure — c'est l'objet de cette page.
1. Cookies déposés
| Nom | Finalité | Durée | Statut |
|---|---|---|---|
PHPSESSID |
Maintient votre session authentifiée d'une page à l'autre. Sans lui, vous devriez saisir votre mot de passe à chaque écran. | Effacé à la fermeture du navigateur | Exempté — strictement nécessaire |
remember_token |
Vous reconnecte automatiquement. Déposé uniquement si vous cochez « Se souvenir de moi » lors de la connexion. Ne contient pas votre mot de passe : seul un jeton aléatoire est stocké, et sa trace côté serveur est hachée. | 30 jours | Exempté — fonctionnalité demandée par l'utilisateur |
Ces deux cookies sont émis par le service lui-même, transmis uniquement en HTTPS
(Secure), inaccessibles aux scripts de la page (HttpOnly) et non transmis
aux sites tiers (SameSite). Se déconnecter les supprime tous les deux.
2. Informations enregistrées par le navigateur
Outre les cookies, le service enregistre quelques préférences dans le stockage local de votre navigateur. Ces informations ne sont jamais transmises au serveur : elles restent sur votre appareil.
| Clé | Finalité | Statut |
|---|---|---|
merh_sidebar_collapsed |
Mémorise si vous avez replié le menu latéral, pour le retrouver dans le même état. | Exempté — personnalisation de l'interface |
tours_global_version |
Mémorise que vous avez déjà vu les visites guidées, afin de ne pas vous les représenter à chaque connexion. | Exempté — personnalisation de l'interface |
Le service installe également, sur les navigateurs compatibles, un service worker
(fichier sw.js) : il met en cache les fichiers d'affichage de l'application pour
accélérer son chargement et permettre son installation comme application sur votre téléphone. Il
ne met en cache aucune donnée RH.
3. Notifications
Le service peut vous envoyer des notifications (validation d'une demande, échéance de saisie). Elles ne sont activées que si vous y consentez explicitement, via la demande d'autorisation de votre navigateur. Vous pouvez révoquer cette autorisation à tout moment dans les réglages de votre navigateur ou de votre téléphone, sans conséquence sur l'usage du service.
Ces notifications transitent nécessairement par l'infrastructure de notification de l'éditeur de votre navigateur, qui peut être située hors de l'Union européenne — voir la section 6 de la politique de confidentialité.
4. Ressources chargées depuis des tiers
Aucune. L'intégralité des ressources nécessaires à l'affichage du service — polices de caractères, icônes, bibliothèques graphiques — est servie depuis le serveur qui héberge l'application.
Concrètement, l'affichage d'une page ne déclenche aucune requête vers un domaine tiers : ni Google Fonts, ni réseau de diffusion de contenu. Votre adresse IP et votre type de navigateur ne sont donc communiqués à aucun prestataire extérieur, et aucun tiers n'est techniquement en mesure d'observer votre navigation dans le service.
Cette contrainte est appliquée par le serveur lui-même, et pas seulement par convention : la politique de sécurité de contenu (Content Security Policy) envoyée avec chaque page interdit au navigateur de charger la moindre ressource provenant d'une autre origine. Une ressource tierce réintroduite par erreur serait bloquée par votre navigateur plutôt que chargée silencieusement.
5. Comment les supprimer ?
Vous pouvez à tout moment supprimer ces éléments :
- en vous déconnectant du service, ce qui supprime les deux cookies ;
- en effaçant les données de site dans les réglages de votre navigateur (rubrique « Confidentialité et sécurité ») ;
- en refusant les cookies dans votre navigateur — sachez toutefois que, ceux-ci étant nécessaires à l'authentification, la connexion au service ne sera alors plus possible.