Cookies et stockages locaux

Configuration minimale

topo.monster ne charge pas de régie publicitaire ni de traceur marketing. Les stockages strictement nécessaires servent à la connexion, à la sécurité du parcours d’authentification et à la progression locale. Aucun outil nécessitant un choix utilisateur ne doit être activé avant que ce choix ait été recueilli.

Authentification

Supabase utilise des cookies sur le domaine du site pour conserver les jetons de session et les informations nécessaires au parcours de connexion PKCE. Ils permettent de connecter l’utilisateur, de renouveler sa session et de sécuriser le retour d’authentification. La bibliothèque actuellement utilisée fixe une durée maximale de cookie de 400 jours, renouvelable lors de sa réécriture ; le navigateur peut appliquer une durée plus courte. Cette durée ne garantit pas qu’une session reste valide aussi longtemps : sa validité dépend des jetons et des règles Supabase.

Les cookies techniques PKCE servent au retour de connexion et sont nettoyés au cours du traitement du parcours. Un parcours abandonné peut laisser des données techniques jusqu’à leur expiration ou à l’effacement des cookies. La déconnexion termine la session concernée et retire ses cookies d’authentification.

Progression pédagogique

Le lecteur enregistre dans localStorage la progression pédagogique : fiches lues, position de reprise, réponses aux quiz et résultats d’examen. Pour une personne connectée propriétaire de la formation ou l’ayant ajoutée à sa bibliothèque, cette progression est également synchronisée avec le compte. Pour une consultation anonyme ou une formation publique hors bibliothèque, elle reste locale.

Les notes personnelles restent uniquement dans le navigateur et ne sont pas synchronisées. Les données locales sont conservées jusqu’à leur réinitialisation, à la suppression locale effectuée lors de la suppression d’une formation, ou à l’effacement des données du navigateur. Effacer le stockage du navigateur ne supprime pas la progression déjà synchronisée avec le compte.

Analytics first-party

La collecte analytics facultative est désactivée dans cette version. Aucun identifiant analytics n’est créé tant que cette collecte est désactivée. Les journaux techniques nécessaires à l’exploitation sont distincts de cette mesure d’audience. Une éventuelle activation fera l’objet d’une information actualisée, d’un choix préalable adapté et d’une durée de conservation vérifiée.

Vos choix

Vous pouvez supprimer la progression depuis le lecteur ou effacer les données du site dans les réglages du navigateur. Le refus des cookies strictement nécessaires empêche la connexion au compte. L’analytics restera désactivé tant qu’un choix aussi simple à retirer qu’à donner n’est pas disponible.