Politique de cookies
1. Cookies strictement nécessaires
Pas de consentement requis (exemption CNIL — fonctionnement du service).
- Session d'authentification (NextAuth) : conserve votre connexion. HttpOnly, SameSite=Lax, durée 30 jours.
- Brouillon interview (localStorage) : sauvegarde votre formulaire pour éviter de tout retaper en cas de fermeture accidentelle. Stocké uniquement dans votre navigateur.
- Cookie CSRF NextAuth : protection contre les requêtes inter-sites.
- Cookie d'affiliation (60 jours) : si vous arrivez via un lien partenaire (`?ref=CODE`), un cookie tracking de session est posé pour attribuer la commission. Catégorie « fonctionnel nécessaire » (lié à la rémunération du partenaire).
2. Analytics — Umami (sans cookie, sans consentement)
Nous utilisons Umami Cloud, un outil d'analyse de fréquentation respectueux de la vie privée :
- Aucun cookie posé sur votre navigateur
- Aucune adresse IP stockée (anonymisée à la collecte)
- Aucun fingerprinting
- Aucun partage avec des tiers
Configuration conforme à l'exemption CNIL de septembre 2022 pour les outils de mesure d'audience anonymes.
3. Cookies publicitaires ou tiers
Aucun. Pas de Google Analytics, pas de Facebook Pixel, pas de cookie publicitaire, pas de tracker cross-site.
4. Gérer vos cookies
Tous les cookies strictement nécessaires peuvent être supprimés via les paramètres de votre navigateur, mais leur suppression peut empêcher le bon fonctionnement du service (déconnexion automatique, perte du brouillon d'interview, etc.).
Si vous arrivez via un lien partenaire et souhaitez en désactiver le tracking, supprimez le cookie aff_ref dans les paramètres de votre navigateur.
5. Contact
Pour toute question : hello@sherazade.app