Politique relative aux cookies

Traceurs utilisés

Le cookie PHPSESSID maintient la session sécurisée, rattache le retour de l’authentification Discord à la demande qui l’a déclenchée et conserve les informations techniques nécessaires à la navigation. En production il est sécurisé, inaccessible au JavaScript et assorti du mode SameSite Lax afin de limiter son envoi depuis un autre site. Le navigateur le supprime à la fin de sa session ; une déconnexion ou une mesure de sécurité peut l’invalider plus tôt.

Lors de l’envoi de certains formulaires protégés par le mécanisme CSRF sans état, un cookie temporaire dont le nom commence par __Host- en HTTPS est créé avec les attributs Secure et SameSite Strict. Son nom comprend un identifiant et un jeton aléatoires propres à l’envoi ; il est supprimé dès la fin de la soumission.

Aucun autre cookie ou stockage local n’est utilisé. Ces traceurs ne servent ni à la publicité, ni à la mesure d’audience, ni au profilage, et ne suivent pas la navigation sur d’autres services.

Pourquoi aucun bandeau n’est affiché

Les traceurs strictement nécessaires sont exemptés de consentement. RoleGather n’affiche donc pas de bandeau qui laisserait croire à un choix inexistant. Les informations restent accessibles sur cette page.

Durée et contrôle

PHPSESSID dure au plus le temps de la session du navigateur, sous réserve d’une invalidation anticipée. Le cookie CSRF ne dure que le temps nécessaire à l’envoi du formulaire. Votre navigateur permet de les supprimer, mais leur blocage peut empêcher la connexion et les formulaires sécurisés de fonctionner.

Aucun traceur facultatif ne pourra être ajouté sans inventaire, mise à jour de cette politique et, lorsqu’il est requis, recueil préalable du consentement.