Témoins
Chaque témoin (« cookie ») que nous utilisons, ce qu’il fait et combien de temps il dure. Si un témoin ne figure pas sur cette page, nous ne l’utilisons pas.
Avant votre connexion, il n’y en a aucun
Les pages publiques — tout ce que vous pouvez lire sans compte, y compris celle-ci et chaque page d’état — ne déposent aucun témoin. Ni témoin de session, ni préférence, rien.
Cela vaut la peine d’être dit clairement, car la plupart des sites qui vous montrent une bannière en ont déjà déposé plusieurs avant que vous répondiez. Nous ne vous en montrons aucune, parce qu’il n’y a rien à demander.
Strictement nécessaires
Ceux-ci ne sont déposés qu’une fois que vous vous connectez ou que vous déverrouillez une page d’état protégée, et uniquement parce que ce que vous avez demandé ne peut pas fonctionner sans eux. Selon les règles applicables à la vie privée en ligne, ils ne nécessitent pas de consentement, et il n’y a pas moyen de les refuser tout en vous connectant.
| Nom | À quoi il sert | Durée |
|---|---|---|
better-auth.session_token | Vous garde connecté. Sans lui, chaque page vous redemanderait votre mot de passe. | 30 jours, ou jusqu’à la déconnexion |
better-auth.session_data | Une copie signée et de courte durée de votre session, pour que chaque page du tableau de bord n’ait pas à interroger la base de données pour savoir qui vous êtes. | 5 minutes |
better-auth.dont_remember | Retient que vous avez demandé à ne pas rester connecté. | Jusqu’à la fermeture du navigateur |
vsp_… | Retient que vous avez saisi le mot de passe d’une page d’état précise. Un témoin par page, donc en déverrouiller une n’en déverrouille pas une autre. | 7 jours |
En production, ils sont tous Secure et HttpOnly, ce qui veut dire qu’ils ne circulent qu’en HTTPS et que les scripts de la page ne peuvent pas les lire.
Analytique — la nôtre, et elle ne stocke rien sur votre appareil
Nous mesurons nos propres pages publiques, celle-ci comprise, avec l’analytique intégrée à ce produit. Elle ne dépose aucun cookie, n’écrit rien dans le stockage local et ne lit rien sur votre appareil — c’est pourquoi il n’y a toujours pas de bannière. Les règles de consentement portent sur le stockage et la lecture sur votre équipement, et il ne se produit ici ni l’un ni l’autre.
Ni dans le tableau de bord, ni sur une page d’état que vous publiez : ces visiteurs sont les vôtres et non les nôtres, et nous ne les compterons pas sous notre propre compte.
Ni Google Analytics ni balise tierce — rien ici ne peut vous suivre sur un autre site. Votre adresse est transformée en une empreinte courte à l’aide d’un secret généré chaque jour et détruit au bout de deux jours ; une fois disparu, personne, nous compris, ne peut déterminer quelles lignes étaient les vôtres.
Il y avait auparavant une analytique optionnelle derrière une bannière de consentement, et c’est cela qui a disparu : la bannière, le choix qu’elle conservait et la balise tierce qui se trouvait derrière.
Si vous l’aviez acceptée ou refusée, votre navigateur conserve peut-être encore une valeur vitrina.consent.analytics dans le stockage local. Plus rien ne la lit et vous pouvez la supprimer.
Ce que nous n’utilisons pas
Aucun témoin publicitaire, aucun pixel de reciblage, aucun module social, aucun enregistrement de session ni carte de chaleur, et aucun pistage intersites d’aucune sorte. Nous ne vendons ni ne partageons rien à des fins publicitaires, et aucun tiers ne construit de profil de vous par notre entremise.
Les gérer vous-même
Tous les navigateurs peuvent afficher, bloquer et supprimer les témoins d’un site, et bloquer les nôtres vous déconnectera plutôt que de casser quoi que ce soit de façon permanente. Si vous préférez nous poser une question d’abord, écrivez à privacy@vitrinaengine.com.
La politique de confidentialité couvre plus largement ce que nous faisons des renseignements personnels, et la liste des sous-traitants ultérieurs nomme toutes les entreprises concernées.
Cette traduction est fournie à titre de commodité. En cas de divergence, la version anglaise prévaut.
Dernière mise à jour : 31 August 2026.