Politique des cookies

1. Cookies et stockage local

Un cookie est un petit fichier que le site dépose dans votre navigateur et que celui-ci renvoie à chaque requête. Le stockage local est un espace du navigateur que le site peut lire et écrire, mais qui n'est jamais envoyé automatiquement au serveur. MAYA utilise les deux, uniquement pour faire fonctionner le service.

2. Les cookies déposés par MAYA

Treize cookies, tous strictement nécessaires. Aucun d'eux ne sert à vous suivre d'un site à l'autre.

• maya-auth — jeton de session d'un utilisateur connecté. Inaccessible aux scripts (httpOnly), transmis uniquement en HTTPS, durée de vie deux heures. Sans lui, aucune page du tableau de bord ne s'affiche.
• maya-refresh-token — renouvellement de la session sans nouvelle saisie du mot de passe. Inaccessible aux scripts (httpOnly), transmis uniquement en HTTPS, durée de vie sept jours.
• maya-locale — langue du tableau de bord (français ou anglais). Lisible par le script, durée de vie un an. La valeur se limite à fr ou en.
• NEXT_LOCALE — langue choisie pour l'interface (français ou anglais), afin de la retrouver à la visite suivante. Durée de vie un an. Ce cookie ne contient aucune donnée personnelle.
• maya-maison — identifiant de l'espace de travail ouvert, pour que la lecture hors ligne ne mélange pas deux espaces. Lisible par le script : ce n'est pas un secret et ce n'est pas un droit. Transmis uniquement en HTTPS, durée de vie sept jours, retiré à la déconnexion.
• maya-google-oauth — connexion avec Google en cours : protège l'aller-retour vers Google (valeurs anti-rejeu). Inaccessible aux scripts (httpOnly), transmis uniquement en HTTPS, durée de vie dix minutes, effacé au retour.
• maya_choix_pages — choix des pages Meta en cours : identifiant opaque de la session de choix des pages Facebook et des comptes Instagram à rattacher à une entité. Aucun jeton Meta n’est contenu dans ce cookie. Inaccessible aux scripts (httpOnly), transmis uniquement en HTTPS, durée de vie quinze minutes, effacé après validation du choix.
• maya-microsoft-oauth — connexion avec Microsoft en cours : même rôle, même durée, même effacement au retour.
• maya-gmail-oauth — liaison d'une boîte Gmail en cours : porte le state et le vérificateur PKCE, dix minutes, effacé au retour de Google.
• maya-teams-oauth — connexion de votre messagerie Teams en cours : protège l'aller-retour vers Microsoft (valeurs anti-rejeu, vérificateur PKCE). Inaccessible aux scripts (httpOnly), transmis uniquement en HTTPS, durée de vie dix minutes, effacé au retour.
• maya-slack-oauth — connexion de votre messagerie Slack en cours : protège le retour OAuth (state et PKCE). Inaccessible aux scripts (httpOnly), transmis uniquement en HTTPS, durée de vie dix minutes, effacé au retour.
• maya-saml-demande — connexion par l'annuaire de votre organisation en cours : garde l'identifiant de la demande, pour n'accepter que la réponse à CETTE demande. Inaccessible aux scripts (httpOnly), transmis uniquement en HTTPS, durée de vie dix minutes, effacé au retour.
• maya-identite-externe — identité confirmée par Google, Microsoft ou l'annuaire de votre organisation, le temps de terminer la connexion (second facteur, choix de l'espace). Inaccessible aux scripts (httpOnly), transmis uniquement en HTTPS, durée de vie dix minutes, effacé à l'ouverture de la session.
• maya_visiteur — nombre aléatoire qui identifie le navigateur sur un site publié, avant tout script, afin de montrer la même version d'un bloc en test. Inaccessible aux scripts (httpOnly), durée de vie un an. Aucune donnée personnelle.
• maya-interface — interface choisie pour le tableau de bord (« ruche » ou « classique »). Lisible par le script, durée de vie un an. La valeur se limite à ruche ou classique ; aucune donnée personnelle.
• maya-att — couleur d'attention choisie pour l'interface ruche (cyan, corail, émeraude, lueur ou or). Lisible par le script, durée de vie un an ; aucune donnée personnelle.
• maya-inscription-google — identité Google confirmée pour terminer l'ouverture d'un essai (nom de la maison, pays). Inaccessible aux scripts (httpOnly), transmis uniquement en HTTPS, durée de vie dix minutes, effacé à la création de la maison. Ce n'est pas une session.

3. Le stockage local du navigateur

Pour un utilisateur connecté, MAYA conserve dans le stockage local de son navigateur, sur son seul appareil :

• des préférences d'affichage : thème clair ou sombre, pays sélectionné dans les écrans de configuration, dernière vue ouverte ;
• des éléments de sa session (jeton et profil), qui permettent à l'interface de s'afficher sans réinterroger le serveur à chaque page. Ils sont effacés à la déconnexion.

4. Mesure d'audience

Le site maya-erp.com n'embarque aucun outil de mesure d'audience, ni de TW MICRONICS SARL ni d'un tiers.

Les sites web que les organisations clientes publient avec MAYA (sur leur propre domaine ou sous maya-erp.com/site/…) comptent leurs visites au moyen d'un identifiant de visiteur aléatoire conservé dans le stockage local du navigateur et transmis à MAYA seul. Cette mesure est propre à chaque organisation, n'est partagée avec aucun tiers et ne recoupe pas les visites d'un site à l'autre. Elle relève de la politique de confidentialité de l'organisation qui publie le site.

Lorsqu'un visiteur arrive sur l'un de ces sites par un lien de campagne (paramètres utm_* ou identifiant de clic d'une régie), le site conserve cette origine dans un cookie propre au site (maya_attribution, 90 jours), pour que le formulaire qu'il enverra ensuite puisse être rattaché à cette campagne. Ce cookie ne contient que ce que l'adresse portait, n'est lu que par MAYA pour le compte de l'organisation, et n'est jamais partagé.

Ces mêmes sites posent un cookie technique maya_visiteur (un nombre aléatoire, un an) qui identifie le navigateur avant tout script : il sert à montrer la même version d’un bloc en test A/B à chaque visite, dès la première page. Il ne contient aucune donnée personnelle et n’est lu que par MAYA pour le compte de l’organisation.

5. Gérer les cookies

Les cookies de MAYA étant strictement nécessaires, aucun bandeau de consentement n'est requis. Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur ; vous serez alors déconnecté et la langue par défaut sera rétablie. Pour toute question : [email protected]. La politique de confidentialité complète est à https://maya-erp.com/privacy.