Ce site utilise exactement deux cookies, peut charger un script tiers et stocke des données dans le navigateur, souvent prises à tort pour un cookie. C’est tout. Aucun pixel publicitaire n’est utilisé, rien ne vous suit vers un autre site et aucun bandeau de consentement n’apparaît, car rien sur cette page ne nécessite votre consentement.
Le cookie de session : comment le serveur reconnaît une visite
En bref
Un cookie strictement nécessaire, nommé d’après ce site, défini par le framework web, lisible uniquement par le serveur et expirant en quelques heures.
Le site utilise le framework Laravel, qui émet un cookie de session dont le nom est dérivé de celui du site, plutôt qu’un nom générique. Sa valeur est un identifiant chiffré, rien de plus : ni nom, ni adresse e-mail, ni historique de recherche, ni profil. Il permet au serveur de reconnaître que deux requêtes appartiennent à la même visite, ce qui est indispensable au fonctionnement d’un formulaire.
Il est configuré pour être lisible uniquement par le serveur et non par les scripts de la page. Il n’est envoyé que par une connexion chiffrée et est limité de façon à empêcher un autre site de demander à votre navigateur de l’envoyer. Il expire automatiquement quelques heures après votre dernière requête et ne contient aucun identifiant permettant de vous reconnaître lors d’une visite ultérieure.
Le jeton de sécurité : vérifier qu’un formulaire provient bien de cette page
En bref
Un deuxième cookie strictement nécessaire, XSRF-TOKEN, qui protège vos envois de formulaire contre les falsifications par un autre site. Il expire en même temps que la session.
Le cookie nommé XSRF-TOKEN contient un jeton de protection contre la falsification de requêtes intersites. La page le lit et renvoie sa valeur lors de l’envoi d’un formulaire. Le serveur rejette toute requête sans jeton correspondant. Cela empêche un autre site d’envoyer discrètement une recherche ou un avis en votre nom pendant que cette page est ouverte.
Contrairement au cookie de session, celui-ci doit être lisible par la page pour que sa valeur puisse être transmise au formulaire. Il ne contient aucune donnée personnelle, est lui aussi limité aux connexions chiffrées et expire dans le même délai court. Le bloquer empêche tous les formulaires du site de fonctionner. C’est pourquoi il est considéré comme strictement nécessaire plutôt que soumis à un choix.
Le module de réservation est le code d’une autre entreprise
En bref
Le script de réservation du fournisseur se charge uniquement lorsque vous ouvrez une réservation. Les données qu’il stocke sont régies par cette entreprise, pas par nous.
La consultation et la comparaison des voitures sur ce site ne chargent aucun contenu tiers. Le module de réservation fourni par le réseau de fournisseurs reste volontairement désactivé tant que vous n’ouvrez pas de réservation. Ainsi, une personne qui lit un guide puis quitte le site ne l’exécute jamais.
Une fois chargé, le code de cette entreprise s’exécute sur la page et peut enregistrer ses propres données pour vous accompagner dans les étapes de réservation. Nous ne contrôlons pas ce qu’il enregistre et deviner la liste détaillée serait hasardeux. Nous vous informons donc de son existence. Pour voir ces données, ouvrez le panneau de stockage des outils de développement de votre navigateur avant et après l’ouverture d’une réservation. Les différences proviennent entièrement de ce fournisseur.
En pratique, si vous bloquez les scripts tiers pour ce domaine, le site reste parfaitement consultable et la recherche fonctionne, mais l’étape de réservation ne peut pas aboutir.
Vos résultats de recherche sont mis en cache, mais ce n’est pas un cookie
En bref
Les résultats de voiture des dernières minutes sont conservés dans le stockage local de votre navigateur. Ils ne quittent jamais votre appareil et ne sont envoyés à aucun serveur.
Lorsqu’une recherche aboutit, la liste des voitures est enregistrée dans le stockage local de votre navigateur sous une clé commençant par les lettres lrCars. Elle est réutilisée si vous relancez la même recherche dans les minutes qui suivent. C’est pourquoi le retour à une page de résultats est instantané au lieu d’attendre une deuxième fois le réseau de fournisseurs. Seules quelques recherches récentes sont conservées, chacune étant supprimée dès qu’elle n’est plus à jour.
La distinction mérite d’être précisée, car c’est celle que la plupart des pages sur les cookies brouillent. Le stockage local n’est pas un cookie. Un cookie est joint à chaque requête envoyée par votre navigateur à ce site, ce qui permet au serveur de s’en servir pour vous reconnaître. Le stockage local n’est jamais joint aux requêtes : il reste dans votre navigateur, n’est lisible que par les pages de ce domaine et n’est transmis ni à nous ni à qui que ce soit. Les données mises en cache sont les disponibilités publiques des voitures, pas des informations vous concernant. Effacer uniquement les cookies ne les supprime pas.
Effacer ou bloquer chacun de ces éléments
En bref
Vous pouvez gérer les quatre éléments depuis votre navigateur. Aucun compte ni aucune demande à nous adresser n’est nécessaire.
Les deux cookies sont supprimés lorsque vous effacez normalement vos données de navigation. Ils disparaissent tous deux dès que vous effacez les cookies de ce site. Vous pouvez aussi bloquer entièrement les cookies de ce domaine dans les paramètres du navigateur. Comme indiqué plus haut, le site restera consultable, mais les formulaires ne fonctionneront plus.
Le stockage local nécessite une option distincte, généralement appelée données en cache, données de site ou données des applications hébergées, selon le navigateur. Effacer toutes les données de site de ce domaine le supprime. Vous pouvez aussi ouvrir les outils de développement, trouver le stockage local dans le panneau de stockage et supprimer individuellement les entrées lrCars. La navigation privée fait les deux à la fois, puisque les cookies et le stockage local sont supprimés à la fermeture de la fenêtre.
Vous pouvez bloquer le script du fournisseur à l’aide d’une extension de blocage de contenu ou en désactivant les scripts tiers pour ce domaine. Tout le reste du site continuera de fonctionner, sauf l’étape de réservation.
Modifications et questions
En bref
Si les éléments stockés changent, cette page sera mise à jour. Vous pouvez envoyer vos questions à l’adresse e-mail ci-dessous.
Cette page répertorie ce que le site stocke aujourd’hui. Si nous ajoutons quelque chose ou si le réseau de fournisseurs modifie le fonctionnement de son module, nous mettrons la liste à jour ici plutôt que de la laisser devenir inexacte. Les visiteurs ne sont pas avertis individuellement. Pensez donc à la relire si vous vous y fiez.
Pour toute question sur les éléments décrits ici, écrivez à [email protected]. Doha Global Group communique uniquement par e-mail et ne dispose pas de ligne téléphonique. Si vous trouvez dans votre navigateur des données enregistrées par ce domaine qui ne figurent pas sur cette page, envoyez-nous leur nom et nous vous expliquerons leur présence ou les supprimerons.
Consultez également la Politique de confidentialité et les Conditions générales.
Termes utilisés sur cette page
Les politiques relatives aux cookies s’appuient sur un vocabulaire rarement expliqué. Voici les six termes qui permettent de comprendre le reste de cette page.
- Cookie
- Petit élément de texte qu’un site demande à votre navigateur d’enregistrer et de renvoyer lors de la requête suivante. Il accompagne chaque requête envoyée à ce site, ce qui le rend utile et justifie sa réglementation.
- Cookie de session
- Cookie qui identifie une session de navigation plutôt qu’une personne. Il permet au serveur de reconnaître que deux requêtes proviennent de la même visite.
- Strictement nécessaire
- Catégorie de cookie qu’un site peut définir sans demander votre autorisation, car le service demandé ne peut pas fonctionner sans lui. Les deux cookies utilisés ici en font partie.
- Jeton CSRF
- Valeur qui prouve qu’un envoi de formulaire provient bien de la page dont il prétend provenir. Sans ce jeton, un autre site pourrait envoyer discrètement un formulaire en votre nom.
- Stockage local
- Espace de stockage distinct dans le navigateur, bien plus volumineux qu’un cookie, qui reste dans votre navigateur et n’est jamais joint à une requête. La distinction compte : ce n’est pas un cookie, et effacer les cookies ne le supprime pas.
- Script tiers
- Code chargé depuis une autre entreprise et exécuté dans cette page. Il peut effectuer des actions que la page elle-même n’effectue pas, d’où sa mention séparée ici.