Cookies

L'essentiel

NDEX n'utilise aucun cookie publicitaire, statistique ou de suivi. Les cookies de session et de sécurité sont strictement nécessaires au fonctionnement du service. Les cookies de sécurité et de retour peuvent être déposés dès une visite anonyme ; le cookie de session n'est créé qu'après connexion. Aucune bannière de consentement n'est affichée : le droit suisse (art. 45c let. b LTC, nLPD) n'exige pas de consentement pour les cookies indispensables au service demandé.

Le cookie d'apparence n'en fait pas partie : il n'est pas indispensable. Il n'est déposé que lorsque vous changez vous-même un réglage d'apparence. La liste ci-dessous dit ce qu'il retient, combien de temps, où il est partagé et comment le refuser ou l'effacer.

Cookies utilisés

• Cookie de session (authjs.session-token) — maintient votre connexion ; durée : 7 jours ; posé uniquement après connexion.
• Cookie CSRF (authjs.csrf-token) — protège les formulaires de connexion contre les attaques de type cross-site ; durée : session.
• Cookie de redirection (authjs.callback-url) — mémorise la page vers laquelle vous revenez après connexion ; durée : session.
• Cookie d'apparence (ndex-apparence) — pas indispensable. Il retient l'apparence que vous avez choisie dans Préférences : silhouette, couleur et illumination. Il n'est déposé que lorsque vous changez un de ces réglages, jamais avant. Il contient des mots tirés d'une liste fixe, aucun identifiant ni donnée personnelle. Durée : jusqu'à un an, selon ce que votre navigateur conserve. Partage : il est valable pour nd-x.app et ses sous-domaines, et joint à toutes les requêtes qui leur sont adressées, pour que l'apparence s'affiche dès le chargement. Pour le refuser, ne changez aucun réglage d'apparence ; pour l'effacer, supprimez les cookies de nd-x.app dans les réglages de votre navigateur : l'apparence par défaut revient. Choisir à nouveau l'apparence par défaut dans Préférences ne l'efface pas.

En production, le cookie CSRF porte le préfixe __Host- et les autres cookies Auth.js le préfixe __Secure-. Ils ne transitent que par des connexions chiffrées.

Mesure d'audience sans cookie

NDEX utilise Vercel Web Analytics pour connaître, de manière agrégée, les pages consultées, les caractéristiques générales du navigateur ou de l'appareil, ainsi que des événements d'usage anonymes (inscription, scan, ajout en collection, partage, demande de cote). Cet outil ne dépose pas de cookie d'analyse, n'utilise pas d'identifiant personnel et ne suit pas votre navigation entre plusieurs sites.

Stockage local (pas des cookies)

Pour votre confort, certaines préférences sont enregistrées uniquement dans votre navigateur et ne sont jamais transmises à nos serveurs :

• thème sombre/clair et niveau de zoom ;
• langue et devise d'affichage ;
• cache hors-ligne de votre collection (IndexedDB) pour l'utilisation en mode hors-connexion (PWA).

Vous pouvez effacer ces données à tout moment via les réglages de votre navigateur (« effacer les données de site »).

Consultation sans compte

Si vous consultez la vitrine ou les pages d'information sans vous connecter, aucun cookie de session ni profil personnel n'est créé. Les cookies techniques CSRF et de redirection décrits ci-dessus peuvent néanmoins être déposés pour sécuriser un éventuel parcours de connexion et mémoriser sa destination de retour. Le cookie d'apparence peut l'être aussi, mais seulement si vous changez un réglage d'apparence.