Cookies

La version courte

Quatre cookies, tous strictement nécessaires pour faire quelque chose que tu as demandé : rester connecté, terminer l'inscription que tu as commencée, garder les couleurs que tu as choisies, garder la langue que tu as choisie. Rien ici ne te profile, rien n'est partagé et rien ne te suit sur un autre site.

C'est aussi pour ça qu'il n'y a pas de bandeau de cookies. Selon l'art. 5(3) de la directive ePrivacy, un cookie nécessaire pour fournir le service que tu as expressément demandé n'exige pas de consentement, et le demander quand même serait du théâtre. Ajouter un cookie facultatif serait décider qu'un consentement devient nécessaire, et un bandeau viendrait avec.

Nos cookies

• __Host-kin_session — Te garde connecté au compte que tu as ouvert. Il est httpOnly, donc aucun script ne peut le lire. Il porte un jeton signé et rien de ce que tu as saisi dans ton compte : quel compte il ouvre, à quelle connexion il appartient (l'enregistrement de session que notre fournisseur de connexion conserve pour elle, comme l'explique l'avis de confidentialité), quand il a été émis et quand il expire. Chaque requête faite en étant connecté vérifie que cet enregistrement existe encore, donc te déconnecter, déconnecter les autres appareils, changer ou réinitialiser ton PIN, ou effacer ton compte met fin à ces sessions en supprimant leurs enregistrements, même avant que le cookie expire. Sans lui, il n'y a aucun moyen de rester connecté.
• __Host-kin_pending — Créé seulement quand tu t'inscris, et seulement pour 30 minutes. Il permet à ce navigateur d'afficher la page « vérifie ta boîte de réception » de ton inscription et de renvoyer le lien. Il est httpOnly et signé, et il porte quelle inscription c'est et quand elle expire, rien de ce que tu as saisi. Il ne te connecte pas.
• kin_theme — Clair ou sombre, comme tu l'as choisi avec le contrôle de l'en-tête. L'un des trois états : le troisième est l'absence du cookie, qui veut dire « suis mon appareil ». Il n'identifie personne, et il est lu côté serveur pour que la première image peigne les bonnes couleurs.
• kin_locale — La langue que tu as choisie. Elle n'identifie personne et contient l'une des langues que le produit propose.

Tiers

Cloudflare Turnstile effectue la vérification anti-robot sur les pages d'inscription, de connexion, de récupération de compte et de contact. Cloudflare déclare qu'il ne pose aucun cookie et qu'il n'utilise pas ce qu'il voit pour te profiler.

Il ne s'exécute jamais sur la page qu'ouvre un secouriste en scannant un tag. Cette page ne fait aucune requête externe, et c'est la seule promesse ici qui ne se négocie pas.

Les visites de nos pages publiques sont comptées par quelques lignes de script à nous, qui indiquent à notre propre serveur quelle page a été ouverte ; le serveur transmet cela à PostHog avec ton adresse IP raccourcie, comme l'explique l'avis de confidentialité. Rien de PostHog ne se charge dans ton navigateur, aucun cookie n'est posé pour cela et rien n'est enregistré sur ton appareil. Cela ne s'exécute jamais sur la page d'un tag, sur les pages de ton compte ni pendant que tu es connecté.

Comment les éteindre

Ton navigateur peut tous les bloquer ou les effacer. Bloquer le cookie de session veut dire que tu ne peux pas te connecter : non pas parce que nous refusons, mais parce qu'il ne reste nulle part où garder le fait que tu l'as fait. Effacer les deux autres fait perdre tes choix de couleur et de langue, et rien d'autre.

Il n'y a pas de réglage de notre côté pour les éteindre, parce qu'éteindre un cookie strictement nécessaire, c'est éteindre ce pour quoi il est nécessaire.

Ce qui n'est pas gardé, et qui vaut la peine d'être dit

Pas de cookie ni d'identifiant de mesure d'audience, pas d'identifiant publicitaire, pas de traceur inter-sites, pas d'empreinte numérique et aucune copie locale de la page d'urgence de qui que ce soit : le service worker ne met volontairement jamais en cache la page d'un tag, donc un téléphone qui a scanné le casque d'un inconnu ne garde rien de lui.

Contact

Questions : écris-nous.