Chapitre 3 / 10 · ePrivacy / CNIL
Cookies strictement nécessaires
Ces traceurs permettent la connexion, la sécurité et l’affichage cohérent de Disquzz. Ils sont déposés sans consentement préalable, conformément à l’exemption pour les cookies strictement nécessaires (CNIL / ePrivacy).
Tableau des cookies nécessaires
| Nom / type | Finalité | Durée | Base |
|---|---|---|---|
Session Laravel (disquzz_session) |
Maintenir votre connexion, état de l’application, protection CSRF intégrée | Session / 120 min d’inactivité par défaut | Strictement nécessaire |
XSRF-TOKEN / Sanctum CSRF |
Empêcher les requêtes forgées depuis un autre site | Session | Strictement nécessaire |
device_type |
Mémoriser si vous utilisez l’interface desktop ou mobile | 12 mois | Strictement nécessaire (affichage) |
| Préférence thème / langue | Mode sombre ou clair, français ou anglais | Jusqu’à modification | Strictement nécessaire (affichage) |
dqz_consent |
Enregistrer votre choix « Essentiels uniquement » ou « Tout accepter » (preuve de consentement CNIL) | 13 mois (395 jours) | Strictement nécessaire (preuve) |
Session et déconnexion
La session identifie votre compte tant que vous êtes connecté. Si vous vous déconnectez, changez de mot de passe ou révoquez un appareil, la session peut être invalidée côté serveur. Vider les cookies du navigateur vous déconnecte également et réaffiche le bandeau cookies si le cookie de consentement est supprimé.
Protection CSRF
Le jeton CSRF empêche un site malveillant d’envoyer des actions en votre nom alors que vous êtes connecté à Disquzz. Il n’est pas utilisé pour vous profiler ni pour de la publicité.
Cookie de preuve
Le cookie dqz_consent mémorise votre choix pour ne pas
vous redemander à chaque page. Sa durée suit la recommandation CNIL
(d’environ treize mois). Passé ce délai, le bandeau réapparaît. Ce cookie
est nécessaire pour prouver le consentement ou le refus, pas pour du
tracking publicitaire.
Important : même si vous choisissez « Essentiels uniquement », ce cookie (ou sa copie localStorage) est posé — sinon nous ne pourrions pas mémoriser votre refus.
Ce qui n’est pas dans ce tableau
Google Analytics, Meta Pixel, scripts marketing ou pixels de reciblage ne figurent pas ici : ils ne sont pas dans le code par défaut et ne se chargent qu’après « Tout accepter ». Voir Scripts optionnels.
Contact : Royalty Structure (Genesus Groupe) — Disquzz. aucun. [email protected] · aucun
Tu peux aussi déposer une réclamation auprès de la CNIL : cnil.fr/fr/plaintes