Pas d'outil de mesure
Ni Google Analytics, ni Matomo, ni Plausible, ni aucun équivalent.
Cookies
Pas de bandeau, parce qu'il n'y a rien à accepter
MuayThaï-Vraivex n'affiche aucun bandeau de consentement cookies. Ce n'est pas un oubli : ce site-ci n'en pose aucun, l'application n'en pose que pour vous connecter, et la loi ne demande pas votre accord pour ceux-là.
Les cookies de l'application
La session, et deux cookies le temps de se connecter
Posés par l'application, app.muaythai-vraivex.fr, uniquement quand vous vous connectez ou créez votre compte. Ils ne servent qu'à ça : mener la connexion à bien, puis vous garder connecté d'une page à l'autre.
| Nom | Rôle | Durée |
|---|---|---|
muaythai_session |
Jeton de session signé (JWT) qui garde votre connexion active. Posé au retour de compte.vraivex.fr, une fois que vous y êtes connecté, jamais avant. Illisible par les scripts des pages, et envoyé uniquement sur une connexion chiffrée. | 90 jours, prolongés quand vous revenez sur l'application ; retiré à la déconnexion |
muaythai_compte_etat |
Pendant la connexion seulement. Un jeton aléatoire contre
la falsification (le paramètre « state » : le retour n'est
accepté que s'il le rapporte) et la page où revenir une fois
connecté. Illisible par les scripts des pages, envoyé
uniquement sur une connexion chiffrée, et seulement à
l'adresse de retour de la connexion
(/api/compte/retour). |
10 minutes au plus ; effacé dès le retour de compte.vraivex.fr |
muaythai_compte_verificateur |
Pendant la connexion seulement. Le vérificateur PKCE : un secret aléatoire sans lequel le code de connexion rendu par compte.vraivex.fr ne peut pas être échangé. Mêmes précautions que le précédent. | 10 minutes au plus ; effacé dès le retour de compte.vraivex.fr |
Le détail de la durée : le jeton de session vaut 90 jours. Si vous revenez sur l'application alors qu'il lui reste moins de 60 jours, il est remplacé par un nouveau jeton de 90 jours. Sans visite, il expire de lui-même. Si votre compte est supprimé, il ne vaut plus rien : l'application refuse la session d'un compte supprimé.
Sur compte.vraivex.fr, le service de comptes commun
aux 7 sites VRAIVEX pose ses propres cookies, sur son propre
domaine : sa session (__Host-vraivex_session, 90 jours),
qui vous évite de retaper votre mot de passe en passant d'un site
VRAIVEX à l'autre, et un jeton contre la falsification des
formulaires (__Host-vraivex_csrf, le temps de la
navigation). Strictement nécessaires eux aussi, ils sont décrits
sur sa page vie
privée.
Pourquoi ils ne demandent pas votre accord : un cookie « strictement nécessaire à la fourniture d'un service que vous avez expressément demandé » est dispensé de consentement (article 82 de la loi Informatique et Libertés). Se connecter à son compte est exactement ce service : vous le demandez en cliquant sur « Se connecter », ces cookies ne font qu'y répondre.
Pas un cookie, mais on le dit
Une préférence gardée sur votre appareil
Sur son accueil, l'application peut vous proposer de l'installer
sur l'écran de votre téléphone. Si vous répondez « Non merci », ce
refus est retenu dans le stockage local de votre navigateur (clé
muaythai-invite-installation-refusee), pour que
l'invitation ne revienne pas.
Rien n'est envoyé à nos serveurs : cette valeur reste sur votre appareil et ne dit rien d'autre que votre refus. Elle n'est posée que si vous cliquez sur ce bouton, et disparaît quand vous effacez les données du site dans votre navigateur.
Vérifié, pas supposé
Aucun traceur, aucune mesure d'audience
Pas d'analytics, pas de pixel publicitaire, pas de rejeu de session, pas de test A/B. Le site et l'application ont été passés en revue pour ça : rien de tout ça n'est présent.
Pas de pixel publicitaire
Ni Meta/Facebook, ni TikTok, ni LinkedIn, ni régie publicitaire d'aucune sorte.
Aucune ressource externe
Votre navigateur ne contacte que nos serveurs (compte.vraivex.fr, où vous vous connectez, en fait partie). Seule exception prévue : les vidéos de démonstration, hébergées par YouTube, une fois que vous les lancez vous-même, sur une fiche ou dans le fil. YouTube applique alors ses propres règles, y compris pour ce qu'il enregistre dans votre navigateur. Le détail est sur la page de confidentialité. Même les polices sont hébergées chez nous, pour que votre adresse IP n'aille nulle part ailleurs.
Si vous voulez les effacer
Comment retirer ces cookies
Se déconnecter retire déjà la session. La déconnexion passe par compte.vraivex.fr, qui ferme aussi la sienne : elle vaut pour les 7 sites VRAIVEX. Les deux cookies de la connexion, eux, disparaissent au retour de compte.vraivex.fr, ou d'eux-mêmes au bout de 10 minutes. Vous pouvez aussi tout supprimer depuis les réglages de votre navigateur (« cookies et données de site ») en cherchant app.muaythai-vraivex.fr, puis compte.vraivex.fr : la préférence d'installation part en même temps que les cookies de l'application. Effet : vous êtes simplement déconnecté à la prochaine visite.