1. Ce qu'on ne fait pas
Aucun cookie publicitaire, aucun réseau social embarqué, aucun outil de mesure d'audience — ni Google Analytics, ni équivalent. Aucune donnée n'est déposée ni lue sur ton appareil à des fins de profilage. C'est la raison pour laquelle aucun bandeau de consentement ne s'affiche : les cookies utilisés sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL, parce qu'ils sont strictement nécessaires au fonctionnement du service.
2. Les cookies déposés par Grupetard
| Cookie | À quoi il sert | Durée |
|---|---|---|
| authjs.session-token | Te garde connecté d'une page à l'autre. Sans lui, il faudrait repasser par Strava à chaque clic. | 30 jours |
| authjs.csrf-token | Protège les formulaires contre les requêtes falsifiées (CSRF). | Le temps de la session |
| authjs.callback-url | Mémorise la page où te ramener après la connexion Strava. | Le temps de la session |
| authjs.state / authjs.pkce.code_verifier | Sécurisent l'aller-retour d'authentification vers Strava. | 15 minutes |
En production ces cookies portent le préfixe __Secure- ou __Host-. Ils sont tous déposés par le site lui-même (aucun cookie tiers), en HttpOnly et SameSite=Lax : ils sont illisibles par du JavaScript et ne suivent pas ta navigation ailleurs.
Grupetard n'utilise ni localStorage, ni sessionStorage, ni aucun autre stockage local.
3. Ressources tierces chargées par ton navigateur
Certaines pages affichent des contenus servis par d'autres domaines. Ils ne déposent pas de cookie pour le compte de Grupetard, mais ton navigateur leur communique son adresse IP et ses en-têtes techniques, comme pour n'importe quel site que tu visiterais.
| Contenu | Chargé depuis | Quand |
|---|---|---|
| Tuiles du fond de carte | basemaps.cartocdn.com (CARTO, données OpenStreetMap) | Quand tu bascules sur la vue carte d'un parcours |
| Photo de profil | CDN de Strava (*.cloudfront.net) | Quand ton avatar ou celui d'un autre membre est affiché |
Ce qui n'appelle personne
Les polices de caractères (Geist, Unbounded) sont téléchargées à la compilation et servies depuis notre propre serveur : aucune requête n'est envoyée à Google Fonts depuis ton navigateur. Les vignettes Street View des pancartes sont relayées par notre serveur : c'est lui qui interroge Google, ton navigateur ne contacte que grupetard.fr. Les liens « itinéraire », « Street View » et « agenda » n'appellent Google, Waze ou Apple que si tu cliques dessus.
4. Garder la main
Bon à savoir
Tu peux bloquer ou supprimer ces cookies depuis les réglages de ton navigateur. Comme ils portent la connexion, les bloquer rend impossible l'accès à ton compte : le site reste consultable, mais l'inscription aux événements et ta fiche coureur ne sont plus accessibles.
- Se déconnecter depuis le bouton « Déconnexion » supprime immédiatement le cookie de session.
- Une question sur ce sujet ? Écris à louis.castel31@gmail.com.
Le détail des données personnelles traitées figure dans la politique de confidentialité.