Politique relative aux témoins

Les témoins propres à boat.vin sont seulement ceux nécessaires à son fonctionnement. Le seul témoin tiers est celui de Google Analytics, décrit ci-dessous, qui mesure les visites et n’est pas déposé là où la loi exige d’abord un consentement. Il n’y a aucun témoin publicitaire.

• boatvin.session-token : vous garde connecté. Jusqu’à 30 jours.
• boatvin.csrf-token, boatvin.callback-url : protègent les formulaires de connexion et retiennent où revenir. Session.
• boatvin.state, boatvin.pkce.code_verifier, boatvin.nonce : seulement pendant une connexion Google ou Apple, pour la sécuriser. Jusqu’à 15 minutes.
• bv_sso : retient que boat.vin a déjà vérifié si vous êtes connecté sur salvagealert.com, pour ne pas le refaire à chaque page. 7 jours.
• bv_sso_r : la même chose après un lien venant de salvagealert.com. 5 minutes.
• _ga, _ga_<id> (Google Analytics) : distinguent les visites d’un navigateur pour les compter. Jusqu’à 2 ans. Non déposés dans l’EEE, au Royaume-Uni, en Suisse et au Québec, où Google ne reçoit que des signaux sans témoin. Aucun usage publicitaire.

Sur une connexion sécurisée, leurs noms portent le préfixe « __Secure- » (« __Host- » pour celui du CSRF). Votre navigateur peut aussi garder la liste des bateaux que vous comparez, en stockage local sur votre appareil; nous ne la recevons jamais.

Vous pouvez supprimer ou bloquer les témoins dans les réglages de votre navigateur. Les bloquer vous déconnecte et empêche la connexion, mais vous pouvez toujours parcourir boat.vin. Pour la mesure d’audience sur salvagealert.com, voir sa propre politique.

[email protected] · Voir aussi : Politique de confidentialité