1. Ce qui est utilisé
Le cookie westats_session sert à maintenir une connexion demandée par l’utilisateur. Il est HttpOnly, SameSite=Lax et Secure en production HTTPS. Sans l’option « Se souvenir de moi », il s’agit d’un cookie de session et la session serveur est valable au maximum 24 heures. Avec cette option, sa durée maximale est de 30 jours. Les jetons OAuth ne sont pas placés dans un cookie lisible par le navigateur.
Le cookie technique westats_registration relie une nouvelle inscription à son navigateur pendant la vérification de l’adresse e-mail. Il est HttpOnly et n’est pas accessible au JavaScript de la page. Sa validité maximale est de 24 heures, réduite à deux minutes après la connexion automatique pour permettre la reprise d’une réponse interrompue. La vérification peut être effectuée sur un autre appareil ; elle ne connecte pas automatiquement cet autre appareil. La fermeture de la fenêtre d’inscription arrête sa vérification automatique. Le mot de passe n’est pas conservé dans le stockage local ou de session pour ce parcours, et la double authentification reste requise lorsqu’elle s’applique.
Le thème, la langue et certaines préférences d’interface sont conservés localement pour le fonctionnement choisi. Ces éléments ne sont pas utilisés pour suivre votre navigation entre sites. Un code proposé dans un lien de parrainage peut être conservé pendant sept jours dans le stockage local de votre navigateur pour être retrouvé après la création du compte. Il ne contient ni mot de passe ni jeton de connexion. L’attribution exige ensuite une action volontaire depuis votre compte vérifié ; aucun cookie publicitaire de parrainage n’est ajouté.
2. Mesure d’audience et publicité
Aucun outil tiers de publicité ou de mesure d’audience n’est installé par défaut dans le site livré. Une bannière de consentement décorative n’est donc pas ajoutée pour prétendre gérer des traceurs absents. Si des traceurs non nécessaires sont introduits, leur dépôt devra être conditionné à un choix préalable approprié et leur retrait accessible.
La disponibilité de boutons ou liens externes ne signifie pas qu’un script de suivi de la plateforme correspondante est chargé. Les services de paiement ou réseaux ouverts à votre demande appliquent leurs propres informations et choix sur leurs domaines.
3. Gérer ces éléments
Vous pouvez vous déconnecter pour supprimer la session du navigateur et gérer les autres sessions dans Compte & sécurité. Les préférences locales peuvent être effacées dans les réglages de votre navigateur ; cela ne supprime pas votre compte ni les données stockées dans l’espace.