Témoins et stockage dans le navigateur chez Stayflow
Dernière mise à jour : 28 septembre 2026
Qui nous sommes : Stayflow est exploité par 9542-4339 Québec inc., 395 rue Mathieu-Da Costa, unité 363, Québec (Québec) G2K 0P6, Canada. Les questions au sujet du présent avis s'adressent à marc@stayflow.com — pour les lecteurs au Québec, c'est aussi la façon de joindre Marc-Antoine Claveau, chef de la direction, notre personne responsable de la protection des renseignements personnels (Loi 25).
La version courte
Stayflow n'utilise pas de témoins (cookies) publicitaires, pas de témoins d'analyse et pas de traceurs. Aucun. Pas de Google Analytics, pas de pixels publicitaires, pas de prise d'empreinte (fingerprinting) pour vous suivre, pas de polices tierces, pas de contenus intégrés cachés — ni sur notre site vitrine, ni dans aucune de nos applications. Nous avons vérifié, et nous continuons de vérifier.
Tout ce que nous stockons bel et bien sur votre appareil se range dans deux catégories simples :
- Strictement nécessaires — cela vous garde connecté ou fait fonctionner l'application (y compris hors ligne). Sans cela, le produit ne fonctionne plus.
- Préférences — cela retient un choix que vous avez fait, comme votre langue ou un réglage que vous avez modifié.
C'est la liste au complet. Rien de ce qui se trouve sur votre appareil ne sert à établir votre profil, à vous suivre à travers le Web ou à vous mesurer à des fins de marketing.
Pourquoi il n'y a pas de bandeau de témoins
Les bandeaux de consentement existent parce que la plupart des sites Web déposent des témoins qui vous surveillent. Nous n'en déposons aucun de la sorte. La loi — y compris, au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (telle que modifiée par la Loi 25), et des règles semblables ailleurs — n'exige pas de consentement pour le stockage strictement nécessaire à la prestation du service que vous avez demandé, et notre stockage de préférences ne s'écrit que lorsque vous faites vous-même le choix — choisir une langue est le consentement à ce que la langue soit retenue. Un bandeau ici serait donc du théâtre, et nous préférons être honnêtes plutôt que théâtraux.
Deux fonctions de l'application invité demandent bel et bien la permission avant d'agir, dans leurs propres mots, au moment où cela compte : le partage de votre position sur la carte et la réception de notifications poussées (push). Dire non à l'une comme à l'autre est pleinement pris en charge, et l'application retient votre « non » pour ne pas vous relancer.
Qui est responsable de quoi
Stayflow est une plateforme destinée aux établissements indépendants.
- Lorsque vous êtes un invité ou une invitée, l'établissement où vous séjournez décide quels renseignements des invités sont utilisés et pourquoi; Stayflow traite ces données pour le compte de l'établissement (l'établissement est le responsable du traitement, Stayflow le sous-traitant). Les questions sur les données de votre séjour s'adressent d'abord à votre établissement.
- Lorsque vous exploitez un établissement, Stayflow est responsable de vos données de compte, de connexion et de facturation, à titre de responsable du traitement.
Le présent avis ne couvre que ce qui est stocké dans votre navigateur. Le sort des données sur nos serveurs est couvert par notre Politique de confidentialité.
Les témoins — la liste complète
Stayflow dépose lui-même quatre témoins. L'application invité n'en dépose aucun de son côté. Cloudflare, le fournisseur réseau placé devant toutes les adresses stayflow.com, peut ajouter un témoin de sécurité (plus bas).
Sur le site vitrine (stayflow.com)
| Nom | Finalité | Classe | Durée de vie |
|---|---|---|---|
sf_lang |
Retient la langue que vous avez choisie (anglais, français, espagnol) | Préférence | 1 an |
C'est le seul témoin que nous déposons sur le site vitrine. Le témoin de sécurité de Cloudflare (plus bas) peut aussi apparaître.
Dans les consoles de gestion (connexion sur *.stayflow.com)
| Nom | Finalité | Classe | Durée de vie |
|---|---|---|---|
sf_authed |
Un indice oui/non signalant que vous avez une session de connexion active, pour que nos applications puissent vous connecter en silence au lieu de vous renvoyer à la page de connexion | Strictement nécessaire | ~30 jours |
sf_logout |
Note le moment de votre déconnexion, pour que vous déconnecter d'une application Stayflow vous déconnecte des autres | Strictement nécessaire | ~30 jours |
| Témoin de session de connexion | Déposé par notre propre service de connexion à auth.stayflow.com; maintient votre session de connexion active | Strictement nécessaire | 30 jours |
sf_lang |
Votre choix de langue, partagé entre les sous-domaines Stayflow | Préférence | 1 an |
Déposé par Cloudflare, sur toutes les adresses stayflow.com
| Nom | Finalité | Classe | Durée de vie |
|---|---|---|---|
cf_clearance |
Déposé par Cloudflare, le fournisseur réseau placé devant nos sites, après une courte vérification invisible dans votre navigateur qui distingue les personnes des robots. Il protège nos sites contre les attaques automatisées; il ne sert ni à la publicité ni à vous suivre d'un site à l'autre. | Strictement nécessaire (sécurité) | 30 minutes |
L'application invité : pas de témoins, seulement du stockage sur l'appareil
L'application invité (celle que vous ouvrez pendant un séjour) ne dépose aucun témoin. Elle conserve une petite quantité de données dans le stockage local (localStorage) de votre navigateur — des données qui restent sur votre appareil et ne sont envoyées nulle part à des fins de suivi. Les principaux éléments :
| Nom(s) | Finalité | Classe | Durée de vie |
|---|---|---|---|
sf_device_token |
Votre clé de connexion pour ce séjour — c'est ainsi que l'application sait que c'est vous | Strictement nécessaire | Jusqu'à la déconnexion (elle cesse de fonctionner quand votre accès prend fin) |
sf_session_cache:* |
Une copie des détails de votre séjour, pour que l'application s'ouvre instantanément et fonctionne hors ligne | Strictement nécessaire | Jusqu'à la déconnexion |
sf_sr_outbox, sf_chat_outbox |
Les messages et demandes que vous avez envoyés hors ligne, retenus jusqu'à ce qu'ils puissent être livrés | Strictement nécessaire | Jusqu'à la livraison |
sf_paid_return_at, sf_folio_paid_at |
Des marqueurs utilisés pendant le retour d'une page de paiement | Strictement nécessaire | Jusqu'à la fermeture de l'onglet |
sf_branding, sf_map_chunk_retry |
Les couleurs et le logo de l'établissement, et un garde-fou à usage unique après les mises à jour de l'application | Strictement nécessaire | Jusqu'à la fermeture de l'onglet |
sf_lang, sf_temp_unit, sf_map_traffic |
La langue, °C/°F, l'option de circulation sur la carte | Préférence | Jusqu'à ce que vous l'effaciez |
sf_explore_recents |
Vos recherches récentes sur la carte (effaçables dans l'application) | Préférence | Jusqu'à ce que vous l'effaciez |
sf_geo_ok |
Retient que vous avez accepté de partager votre position sur la carte | Préférence | Jusqu'à ce que vous l'effaciez |
sf_push_optout |
Retient que vous avez dit non aux notifications poussées | Préférence | Jusqu'à ce que vous l'effaciez |
sf_install_dismissed et semblables |
Retient les invites que vous avez fermées, pour que nous ne vous les montrions plus | Préférence | Jusqu'à ce que vous l'effaciez |
sf_chat_draft:*, sf_hotel_tz:*, instantanés hors ligne
(sf_guide_snapshot:*, sf_plan_snapshot:*, sf_sky_last, …)
|
Vos brouillons de clavardage non envoyés, le fuseau horaire de votre établissement et des copies hors ligne de votre guide, de votre plan et de la météo locale | Strictement nécessaire (usage hors ligne) | Jusqu'à la déconnexion ou au rafraîchissement |
L'application invité utilise aussi un service worker — une fonction standard du navigateur — pour mettre en cache les propres fichiers de l'application et jusqu'à 200 photos de lieux de la carte (conservées au plus 7 jours), pour que l'application se charge vite et fonctionne malgré une connexion faible. C'est de la mise en cache fonctionnelle, pas du suivi.
Les consoles de gestion stockent un ensemble semblable, plus restreint : votre jeton de connexion, l'état du parcours de connexion, votre contexte actif d'organisation et d'établissement, et des préférences retenues (affichage en liste ou en tableau, densité du calendrier, sons de notification, brouillons non envoyés, un cache de tableau de bord de courte durée). Les deux mêmes classes, la même honnêteté : nécessaire ou préférence, rien d'autre.
Les services tiers, expliqués simplement
Stripe (paiements). Nous ne chargeons jamais le code de Stripe dans nos pages et nous ne voyons jamais votre numéro de carte. Quand vous payez, nous vous confions à une page de paiement hébergée par Stripe sur le propre site Web de Stripe; Stripe dépose ses propres témoins sur son propre domaine pendant cette visite, selon l'avis de confidentialité de Stripe. Le paiement terminé, vous revenez chez nous. Aucun témoin Stripe n'est déposé sur les pages Stayflow.
Google Maps (application invité seulement). La carte à l'intérieur de l'application invité est Google Maps, chargée depuis les serveurs de Google. Quand la carte est à l'écran, votre navigateur parle directement à Google : Google reçoit votre adresse IP et votre activité sur la carte (déplacements, zooms, recherches), et si vous êtes connecté à Google dans ce navigateur, ces requêtes peuvent transporter vos témoins Google existants. Google Maps ne dépose pas de témoins sur le domaine Stayflow. Si vous utilisez « partager ma position », votre position est rendue moins précise sur votre appareil (à l'échelle d'un pâté de maisons, environ) avant d'être utilisée, n'est jamais conservée par nous et n'est envoyée à Google que comme centre de recherche de la carte, sans aucun nom rattaché.
Rapports d'erreur (Sentry). Si l'une de nos applications rencontre un problème, votre navigateur envoie un rapport d'erreur à notre service de surveillance des erreurs, Sentry, aux États-Unis : les détails techniques de l'erreur, votre adresse IP et des informations sur votre navigateur, et l'adresse Web de la page — expurgée de ses parties sensibles dans votre navigateur avant l'envoi. Ce mécanisme existe pour que nous puissions corriger les défaillances; il ne dépose aucun témoin et ne sert jamais au suivi.
Le service de notifications de votre navigateur. Si vous acceptez de recevoir des notifications, elles sont livrées par le service de notifications intégré à votre navigateur (exploité par Apple, Google ou Mozilla, selon votre appareil), qui ne voit qu'un point de terminaison d'appareil, une charge utile chiffrée et le moment de l'envoi — jamais le contenu lisible.
Au-delà de ceux-là, aucun autre tiers ne reçoit quoi que ce soit de votre navigateur par l'entremise des pages Stayflow.
Ce que le blocage de chaque classe brise
- Bloquer le stockage strictement nécessaire : vous ne pouvez pas rester connecté. Les consoles de gestion retourneront en boucle à la page de connexion; l'application invité ne peut pas du tout ouvrir votre séjour, puisque votre clé de connexion vit dans ce stockage. L'usage hors ligne et la récupération des messages non envoyés cessent aussi de fonctionner.
- Bloquer le stockage de préférences : tout fonctionne encore, mais le produit vous oublie — la langue revient à celle par défaut de votre navigateur à chaque visite, les réglages se réinitialisent, les invites fermées réapparaissent, et les brouillons ne sont pas conservés.
- Bloquer les domaines de Google : la carte de l'application invité ne se chargera pas; le reste de l'application fonctionne normalement.
- Bloquer les domaines de Stripe : vous ne pourrez pas mener un paiement à terme, puisque la page de paiement se trouve sur le site de Stripe.
Comment effacer ou contrôler tout cela
Tout cela vit dans votre navigateur, sous votre contrôle. Les réglages de votre navigateur vous permettent en tout temps de consulter, de bloquer ou de supprimer les témoins et les données de site pour stayflow.com (ou pour le domaine personnalisé d'application invité de votre établissement) — habituellement sous « Confidentialité » → « Cookies et données de sites ». Vous déconnecter de l'application invité efface aussi ses clés Stayflow de votre appareil.
Modifications du présent avis
Si nous ajoutons un jour une catégorie de stockage — et surtout si nous ajoutons un jour quoi que ce soit qui exigerait votre consentement — nous mettrons le présent avis à jour et, là où la loi l'exige, nous vous demanderons d'abord la permission. Le présent avis est régi par les lois du Québec et les lois du Canada qui s'y appliquent.