Cookies

La seule chose que vous choisissez

La plupart des pages cookies existent pour vous laisser refuser la mesure d’audience et la publicité. Ici, il n’y a aucune publicité. La mesure d’audience, c’est Google Analytics chargé via Google Tag Manager, et Microsoft Clarity, qui montre où l’on clique et fait défiler, tout texte et toute image masqués. Les deux dépendent du seul interrupteur du site : la bannière pose la question à la première visite, le bouton au bas de cette page rouvre la réponse, et tant que vous n’autorisez rien les balises de Google n’écrivent rien dans votre navigateur et envoient tout au plus des pings sans cookie, et Clarity ne se charge pas.

Déconnecté, et avec la mesure d’audience refusée ou sans réponse, ce site ne pose aucun cookie — sauf si vous saisissez le mot de passe d’un lien partagé, qui pose celui décrit plus bas.

Les deux qui existent

Tous deux sont posés par notre prestataire d’authentification, sont propriétaires, et sont marqués HttpOnly et Secure — le script de la page ne peut pas les lire :

• __Secure-neon-auth.session_token — vous garde connecté. Sans lui, chaque chargement de page redemanderait la connexion. Il disparaît quand vous vous déconnectez.
• __Secure-neon-auth.session_challenge — existe pendant les dix minutes de l’aller-retour de connexion, pour que la réponse de Google puisse être rapprochée de la requête qui l’a lancée. C’est ce qui empêche la connexion de quelqu’un d’autre d’atterrir dans votre session.

Un pour un lien protégé par un mot de passe

tp_unlock_ suivi d’un code propre au lien — posé quand vous saisissez le mot de passe d’un lien partagé, pour que le chargement suivant ne le redemande pas. Il est propriétaire et HttpOnly, et dure une journée. Il contient une signature qui prouve que le mot de passe a été saisi, jamais le mot de passe lui-même, et un nouveau mot de passe sur le lien le rend inutile.

Déposés seulement si vous autorisez la mesure d’audience

Google Analytics et Microsoft Clarity déposent ceux-ci, et seulement après que vous avez autorisé la mesure d’audience. Refuser ensuite les arrête ; effacer les données du site dans votre navigateur les supprime.

• _ga et _ga_3WW403TWDN — Google Analytics, pour reconnaître une visite ultérieure comme le même navigateur. Jusqu’à deux ans.
• _clck — Microsoft Clarity, la même chose pour Clarity. Jusqu’à un an.
• _clsk — Microsoft Clarity, réunit les pages d’une visite en un seul enregistrement. Un jour.
• MUID — déposé par Microsoft sur son propre domaine, clarity.ms, et non sur ce site. Jusqu’à un an.

Le stockage du navigateur, qui n’est pas un cookie

Deux choses vivent dans le stockage local de votre navigateur et ne sont jamais envoyées où que ce soit : le thème que vous avez choisi et — quand vous êtes déconnecté — vos conversions récentes, pour que l’historique ait quelque chose dedans. Effacer les données du site dans votre navigateur retire les deux, et l’application continue sans elles.

Un comptage sans cookie ni stockage

Les visites et quelques actions sont comptées sur notre propre serveur, sous forme de totaux quotidiens anonymes. Cela ne pose aucun cookie et ne stocke rien dans votre navigateur : il n’y a donc rien à autoriser ni à refuser ici — la page confidentialité dit exactement ce qui est compté.

Si cela change

Si quelque chose d’optionnel est un jour ajouté, cette page reçoit un vrai réglage avant qu’il soit posé, pas après. La date ci-dessus dira quand.