Cette page décrit l’état réel de l’application, y compris ses faiblesses. Elle est revérifiée à chaque modification du code qui la concerne.
En bref
- Aucune mesure d’audience, aucun traceur publicitaire, aucun cookie tiers.
- Aucun tiers n’est contacté par votre navigateur : polices, styles et scripts sont servis depuis ce domaine.
- Un seul cookie, strictement nécessaire à l’ouverture de session — donc pas de bandeau de consentement à afficher.
- Les données financières consultées sont publiques et ne concernent pas des personnes.
Cookies
L’application dépose un seul cookie, finlocal_token. Il contient le jeton d’authentification remis à l’ouverture de session et permet de reconnaître une session valide. Sa durée est de sept jours, sa portée l’ensemble du site, et son attribut SameSite vaut Lax.
Étant strictement nécessaire au fonctionnement du service authentifié, il ne requiert pas votre consentement préalable. Vous mettez fin à la session en vous déconnectant, ce qui efface le cookie.
Limite connue. Ce cookie est posé par le navigateur et non par le serveur : il n’est donc pas marqué HttpOnly, et un script exécuté dans la page pourrait le lire. Il ne porte pas non plus l’attribut Secure, qui imposerait une connexion chiffrée. Ces deux points sont identifiés et restent à corriger.
Stockage dans votre navigateur
Plusieurs informations sont conservées localement, sur votre appareil. Elles ne sont jamais transmises à un tiers, mais elles persistent sans limite de durée : aucun effacement automatique n’est programmé, et l’application n’offre pas encore de bouton pour tout effacer d’un coup. Vider les données de site depuis votre navigateur les supprime toutes.
| Clé | Contenu | Pourquoi |
|---|---|---|
finlocal_token | Jeton de session | Rester connecté d’une visite à l’autre |
finlocal_user | Nom, prénom et adresse électronique, en clair | Afficher votre identité sans réinterroger le serveur |
finlocal-recents | Les dix dernières collectivités consultées, horodatées | Les proposer en accès rapide sur l’accueil |
finlocal-unite, finlocal_unit | Unité d’affichage et nombre de décimales | Conserver votre préférence |
prospective-* (cinq clés) | Les chiffres que vous saisissez dans le module de prospective | Ne pas perdre un travail en cours |
Deux d’entre elles méritent votre attention : finlocal_user contient votre identité en clair, et finlocal-recents constitue un historique de navigation daté. Sur un poste partagé, déconnectez-vous.
Services tiers
Votre navigateur ne contacte aucun service tiers. Les polices de caractères sont servies depuis ce domaine ; il n’y a ni réseau de diffusion de contenu, ni script externe, ni tuile cartographique, ni outil de mesure d’audience, ni service de suivi d’erreurs.
Les fonds de carte constituent le seul appel à un service extérieur, et il est effectué par le serveur, jamais par votre navigateur : les contours administratifs proviennent de geo.api.gouv.fr (données ADMIN EXPRESS de l’IGN, sous Licence Ouverte), sont mis en cache côté serveur, puis vous sont transmis par cette application. Votre adresse IP n’est donc pas communiquée à l’IGN.
Votre compte
La création d’un compte enregistre vos prénom, nom et adresse électronique, ainsi que votre mot de passe sous forme d’empreinte chiffrée — il n’est jamais conservé en clair et ne peut pas être retrouvé.
La suppression du compte, depuis votre page de profil, efface réellement vos données : nom, prénom, adresse électronique et empreinte du mot de passe disparaissent de la base. L’opération est immédiate et définitive.
Elle ne touche pas ce qui est enregistré dans votre navigateur — préférences, historique de consultation, travaux de prospective. Videz les données de site pour les supprimer également.
Données nominatives
L’application n’en traite aucune, en dehors de votre compte. Toutes les données financières et fiscales qu’elle exploite sont des agrégats publics à l’échelle d’une collectivité : budgets, taux votés, bases d’imposition, dotations. Aucune ne désigne un contribuable.
Un module permettait auparavant de déposer un fichier de rôle fiscal CL31, document nominatif transmis par la DGFiP. Il a été retiré, ainsi que les tables qui lui étaient dédiées ; aucun fichier de ce type ne peut plus être déposé.
Sécurité — limite connue
Les données financières publiques (budgets, fiscalité, dotations) sont accessibles sans authentification au niveau de l’interface de programmation, même si l’interface web demande une connexion. Ces données étant publiques par nature, l’enjeu porte sur la maîtrise des accès, non sur la confidentialité.
Cette ouverture est identifiée et sera restreinte avant toute mise à disposition publique de l’application. Le seul module qui manipulait des données nominatives a été retiré.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur les données vous concernant. Ces demandes s’exercent auprès de À compléter par l’éditeur : responsable de traitement et adresse à renseigner.
Vous pouvez également introduire une réclamation auprès de la CNIL.
Voir aussi les mentions légales et la déclaration d’accessibilité.