Chapitre 10 / 16 · RGPD
Cookies, appareils et journaux
Ce chapitre relie les traceurs, les identifiants d’appareil, les sessions et les journaux techniques. La liste nominative des cookies et le bandeau sont dans la politique cookies, qui prévaut pour le détail opérationnel des traceurs.
Cookies strictement nécessaires
Ils permettent la connexion, la protection CSRF, le choix desktop / mobile, la langue, le thème, et la preuve de votre choix de consentement. Ils ne requièrent pas de consentement préalable (exemption CNIL / ePrivacy pour les traceurs strictement nécessaires). Noms et durées :
| Nom / type | Finalité | Durée indicative |
|---|---|---|
| Session Laravel | Rester connecté, état de l’application | Session / 120 min d’inactivité par défaut |
| XSRF-TOKEN / Sanctum CSRF | Empêcher les requêtes forgées | Session |
| device_type | Mémoriser desktop ou mobile | 12 mois |
| Thème / langue | Affichage | Jusqu’à modification |
dqz_consent | Preuve du choix cookies | 13 mois (395 jours, recommandation CNIL 13 mois) |
Scripts optionnels
Disquzz n’embarque pas Google Analytics ni Meta Pixel dans le code livré. Un administrateur peut coller un script tiers dans l’en-tête ou le pied de page. Ces scripts ne sont chargés que si vous choisissez « Tout accepter ». Le refus laisse le fil, la messagerie et le compte utilisables : il n’y a pas de « cookie wall » pour les fonctions sociales essentielles.
Gérer le choix : bandeau au premier passage, puis Paramètres → Cookies. Sans compte, un bouton de réaffichage du bandeau est décrit dans la politique cookies. Au-delà de treize mois, nous redemandons.
Traceurs de prestataires que vous déclenchez
Un flux de paiement (Stripe, PayPal), une connexion Discord / Google, une recherche Giphy ou un CDN peut poser les cookies du prestataire. Ces cookies suivent la politique du tiers. Ne les déclenchez pas si vous refusez ce flux.
Adresse IP et géolocalisation approximative
L’IP est traitée pour la sécurité (limitation de débit, détection d’abus), l’affichage cohérent, et une ville / région approximative via un prestataire (IPinfo). Ce n’est pas un suivi GPS. L’IP figure dans les journaux à rotation courte et dans les sessions. Elle n’est pas publiée sur le profil.
Journaux techniques
- Journaux applicatifs : rotation 14 jours.
- Journal de requêtes verbeux : diagnostic uniquement, durée courte.
- Supervision (Laravel Nightwatch, si activé) : erreurs et performance.
Ces journaux ne sont pas un « historique de navigation publicitaire ». Ils peuvent être extraits plus longtemps s’ils sont nécessaires à la constatation d’un incident de sécurité ou à une réquisition.
Jetons API
Si vous créez un jeton d’application, nous conservons un nom, des dates et un secret haché ou équivalent. Durée de vie par défaut alignée sur 43200 minutes. Révoquez les jetons inutiles. Le secret n’est pas réexporté.
Navigateur : vous pouvez aussi supprimer les cookies du site dans votre navigateur. Cela peut vous déconnecter et réafficher le bandeau.
Contact : Royalty Structure (Genesus Groupe) — Disquzz. aucun. [email protected] · aucun
Tu peux aussi déposer une réclamation auprès de la CNIL : cnil.fr/fr/plaintes