TugaMeetPolitique relative aux cookies
Cookies de connexion
Le cookie tugameet_access_token est HttpOnly, SameSite=Lax et Secure en production, avec une durée maximale de 7 jours. La session effective peut expirer plus tôt, notamment après 1 heure sans activité. Ces mécanismes servent à authentifier et sécuriser les demandes, pas à la publicité.
Cookies des parcours OAuth
Les cookies tugameet_oauth_MICROSOFT, tugameet_oauth_GOOGLE et tugameet_oauth_FACEBOOK lient la demande au navigateur pendant au plus 10 minutes. tugameet_social_profile accompagne la complétion du profil pendant au plus 1 heure ; tugameet_social_challenge accompagne la 2FA pendant au plus 5 minutes. Ils sont utilisés selon le parcours choisi et supprimés ou expirent à son terme.
Stockage de session
sessionStorage conserve le jeton de connexion, les filtres de recherche de profils et des indications temporaires de navigation, conversation, expiration de session, suppression et liaison sociale. L’indication de liaison sociale est valable 10 minutes. Ce stockage est propre à la session de l’onglet, distinct des cookies ; sa restauration dépend aussi du navigateur.
Préférences locales et notifications
localStorage mémorise la langue, le thème et l’état de certaines invitations à compléter le profil, sans expiration automatique définie. Tu peux les effacer dans ton navigateur. Si tu actives la 2FA par notification, le navigateur peut enregistrer un service worker et un abonnement push, révocable depuis les réglages disponibles ou le navigateur.
Services chargés dans le navigateur
Cloudflare Turnstile intervient pour la protection anti-abus. Google Fonts charge la police Inter ; Open-Meteo reçoit les recherches de villes et des serveurs externes peuvent fournir des images d’événements. Ces requêtes transmettent au minimum les informations réseau nécessaires, dont l’adresse IP. Les fournisseurs OAuth peuvent utiliser leur propre stockage sur leurs pages. Leur présence ne constitue pas une preuve de traceur publicitaire TugaMeet.
Mesure d’audience et choix
Aucun pixel publicitaire ni outil de mesure d’audience n’a été identifié dans le code audité. Aucune bannière publicitaire fictive n’est ajoutée. Les mécanismes nécessaires au service et les préférences demandées sont distingués des traceurs facultatifs. L’introduction d’un traceur nécessitant un consentement exige une information et un choix préalable adaptés. Les réglages réels des prestataires restent à vérifier.