Politique de cookies

Dernière mise à jour : 10 septembre 2026

En résumé

Trois cookies, pas un de plus. Deux sont indispensables au fonctionnement — sans eux vous ne resteriez pas connecté. Le troisième compte les pages vues, sur notre propre serveur, et vous pouvez le refuser.

Aucun traceur publicitaire, aucun outil tiers. Rien de ce que vous faites ici ne part chez Google, Meta ou un quelconque régisseur.

Les trois cookies, en détail

1. `lux_session` — indispensable

À quoi il sert	Vous garder connecté d’une page à l’autre
Ce qu’il contient	Votre jeton de session, signé par nos serveurs
Durée	Trente jours, ou jusqu’à votre déconnexion
Peut-on le refuser	Non : sans lui, il n’y a pas de connexion possible

Pourquoi ce cookie plutôt qu’un stockage dans le navigateur. C’est une décision de sécurité, et la seule raison pour laquelle nous en posons un. L’espace de stockage d’une page est lisible par n’importe quel script qui s’y trouve : une seule faille d’injection suffirait à emporter votre jeton, donc votre compte. Ce cookie est marqué httpOnly — le JavaScript de la page ne peut pas le lire du tout. La même faille ne l’atteint pas.

Il porte aussi Secure, qui l’empêche de circuler en clair sur le réseau, et SameSite=Lax, qui l’empêche d’accompagner une requête déclenchée depuis un autre site.

2. `lux_consent` — indispensable

À quoi il sert	Retenir votre réponse sur la mesure d’audience
Ce qu’il contient	« accepté » ou « refusé », et la date de votre réponse
Durée	Un an
Peut-on le refuser	Non : sans lui, la question vous serait reposée à chaque page

C’est le cookie qui enregistre un refus. Le supprimer ne supprime pas votre refus : il fait simplement reposer la question.

3. `lux_visite` — facultatif, posé seulement si vous l’acceptez

À quoi il sert	Distinguer une deuxième visite d’un deuxième visiteur
Ce qu’il contient	Un nombre tiré au hasard, sans aucun rapport avec votre compte
Durée	Un an
Peut-on le refuser	Oui, au-dessus de cette page ou dans le bandeau

Il n’est posé qu’après votre acceptation, jamais avant. Et si vous revenez sur votre choix, il est effacé immédiatement — pas seulement ignoré.

Ce que la mesure enregistre, et ce qu’elle n’enregistre pas

Nous tenons notre propre compteur, sur notre serveur. Une ligne ressemble à ceci : « le 10 septembre, la page des tarifs a été vue 42 fois par 31 visiteurs distincts ». C’est tout ce qu’il y a dans la table.

Enregistré	Pas enregistré
La date, au jour près	Votre adresse IP
Le chemin de la page, sans ses paramètres	Votre navigateur, votre appareil, votre pays
Un compteur de vues	Votre identifiant de compte
Un compteur de visiteurs distincts	Votre parcours de page en page

Ces lignes ne permettent de remonter à personne. Ce n’est pas une promesse tenue par une règle interne : il n’y a rien dans la table qui le permettrait.

Ce que nous n’utilisons pas

Aucun cookie publicitaire ni de reciblage
Aucun outil de mesure tiers — pas de Google Analytics ni d’équivalent
Aucun pixel de réseau social
Aucune revente ou communication de vos données de navigation

Les effacer vous-même

Se déconnecter retire le cookie de session. Le réglage au-dessus de cette page retire celui de mesure. Vider les données du site dans les réglages de votre navigateur les retire tous — la question de la mesure vous sera alors reposée.

Aucune de ces opérations ne supprime votre compte ni vos messages — voir Supprimer mon compte pour cela.

Dans l’application mobile

Il n’y a pas de cookies : la session est rangée dans le trousseau sécurisé du téléphone, protégé par le système d’exploitation. Il n’y a pas non plus de mesure d’audience.

Question sur ce point : [email protected].