Cookies et stockage local

Aucun cookie publicitaire, aucun traceur, aucune mesure d'audience tierce. Voici la liste exhaustive de ce que le site dépose sur ton appareil.

Pourquoi pas de bandeau de consentement ?

La directive ePrivacy (transposée à l'art. 82 de la loi Informatique et Libertés, et interprétée par la CNIL) dispense de consentement les traceurs strictement nécessaires à un service expressément demandé par l'utilisateur. Tout ce qui suit relève de cette catégorie. Le petit bandeau affiché à la première visite est purement informatif ; il n'y a rien à accepter ni à refuser. Si un jour nous ajoutions une mesure d'audience ou un traceur non essentiel, un vrai bandeau de choix apparaîtrait avant tout dépôt.

Mesure d'audience sans cookie

Pour savoir combien de personnes visitent le site, nous ne déposons rien sur ton appareil : le serveur compte les pages vues par rubrique et calcule une empreinte hachée (IP + navigateur + langue + sel secret), impossible à inverser, effacée 30 jours après ta dernière visite et jamais reliée à un vote, un avis ou un compte. Elle sert uniquement à savoir combien de personnes différentes viennent, et si elles reviennent. Le serveur note aussi, sous forme de simples compteurs, le type d'appareil (ordinateur, mobile, tablette), la famille du navigateur, et le pays et la ville approximative déduits de l'adresse IP grâce à une base de données locale : l'adresse elle-même n'est ni conservée ni transmise à qui que ce soit. Enfin, une fois la page chargée, le script du site envoie un signal « page affichée » sans aucune donnée, qui permet d'écarter les robots des statistiques. Pas de suivi d'une visite à l'autre, pas de partage avec un tiers.

Cookies (déposés par le serveur)

Nom	Rôle	Durée	Qui le lit
session	Session Flask signée : jeton anti-CSRF pour les formulaires, identifiant de connexion de l'espace créateur, messages flash	Session (fermeture du navigateur) ; connectés : 31 jours	quelserveur uniquement
remember_token	« Rester connecté » à l'espace créateur (uniquement après connexion)	365 jours	quelserveur uniquement
__stripe_mid, __stripe_sid	Déposés par Stripe sur sa page de paiement (prévention de la fraude) lorsque tu paies un emplacement, jamais sur quelserveur.fr	1 an / 30 min	Stripe · politique
cf_clearance et assimilés	Déposés par Cloudflare Turnstile sur la page de vote uniquement, lorsque l'anti-robot est activé, pour se souvenir qu'une vérification a réussi	Jusqu'à 30 min	Cloudflare · politique

Stockage local (localStorage, jamais envoyé au serveur)

Clé	Contenu	Durée
qs_profile	Les cartes aimées / passées dans le tri et les quatre axes qui en découlent. Sert à afficher le % de compatibilité.	Jusqu'à effacement ou « Recommencer le tri »
qs_votes	Ton historique de votes (serveur, token, date, statut), 50 derniers	Jusqu'à effacement
qs_cookie_ack	Tu as fermé le bandeau d'information	Jusqu'à effacement

Comment effacer

Dans ton navigateur : paramètres → confidentialité → données des sites → quelserveur → supprimer. Le bouton « Recommencer le tri » (page du tri) vide aussi la clé correspondante. Se déconnecter de l'espace créateur supprime remember_token.

Polices de caractères

Les polices (Space Grotesk, IBM Plex Mono, licence OFL) sont servies depuis nos propres serveurs. Aucun appel vers Google Fonts ou un autre CDN.

Dernière mise à jour : 15 septembre 2026