Politique cookies
Version du 2 novembre 2026.
Defi Flow n'utilise que des cookies strictement nécessaires au service (connexion et sécurité). Aucun cookie publicitaire ni de mesure d'audience, aucun traceur tiers : la loi ne demande donc pas de bandeau de consentement.
Les cookies que nous déposons
| Nom | Rôle | Durée |
|---|---|---|
defiflow_session | Te garder connecté à ton compte. | 24 heures, puis nouvelle connexion |
defiflow_refresh | Reconnaître ta session parmi tes appareils et la révoquer quand tu te déconnectes. | 30 jours |
csrf_token | Protéger tes actions contre la falsification de requêtes (CSRF). | 7 jours |
defiflow_lang | Retenir la langue que tu choisis sur les pages publiques, pour afficher la connexion et l'inscription dans cette langue. Posé seulement quand tu choisis une langue. | 365 jours |
defiflow_session et defiflow_refresh sont HttpOnly, donc illisibles par le JavaScript. csrf_token est lu par le JavaScript de la page, qui le joint à chacune de tes actions : c'est le principe de cette protection. Tous sont Secure (envoyés seulement en HTTPS) et SameSite=Lax.
Le stockage de ton navigateur
L'application garde aussi quelques réglages d'affichage dans ton navigateur. Ils restent sur ton appareil et ne servent à aucun suivi :
- la barre latérale épinglée ou repliée ;
- l'encart d'aide du rapprochement des justificatifs, ouvert ou fermé ;
- le message de confirmation affiché après une action, effacé dès sa lecture (stockage limité à l'onglet) ;
- l'adresse saisie sur la page Analyse de wallet, gardée le temps de te connecter ou de créer ton compte, puis effacée dès que l'analyse démarre (stockage limité à l'onglet).
Le choix de langue des pages publiques passe par l'adresse de la page (?lang=fr), sans cookie.
Ce que nous n'utilisons pas
- aucun cookie publicitaire ni de reciblage ;
- aucun pixel de réseau social ;
- aucun outil de mesure d'audience, Google Analytics compris ;
- aucune empreinte de ton navigateur (fingerprinting) ;
- aucune police, aucun script ni aucune image chargés depuis un autre domaine : tout est servi par trotme.fr.
Nous suivons l'usage du service uniquement grâce à nos journaux techniques, décrits dans la politique de confidentialité.
Pourquoi pas de bandeau
L'article 82 de la loi Informatique et Libertés et les lignes directrices de la CNIL (délibération n° 2020-091 du 17 septembre 2020) dispensent de consentement les traceurs strictement nécessaires au service que tu demandes, comme ceux qui gardent ta session ouverte ou sécurisent tes actions. Ce sont les seuls que nous utilisons.
Supprimer les cookies
Tu peux les supprimer ou les bloquer dans les réglages de ton navigateur ; sans defiflow_session et defiflow_refresh, tu ne pourras plus rester connecté. Le bouton « Se déconnecter » révoque ta session côté serveur et demande à ton navigateur d'effacer les cookies et le stockage du site (en-tête Clear-Site-Data).
Modifications
Si nous ajoutions un jour un autre type de traceur, nous mettrions cette page à jour et te le signalerions par e-mail au moins 30 jours avant ; un traceur non nécessaire ne serait déposé qu'avec ton accord.