Le cookie de connexion
koma_session est un identifiant opaque de session. Il permet au serveur de reconnaître un compte connecté. Sa durée maximale est de 24 heures ; une rotation renouvelle la session. La déconnexion le révoque. Il est HttpOnly, SameSite Strict et Secure en production, limité au chemin de l’API.
Les brouillons sur cet appareil
Le stockage local du navigateur conserve les brouillons d’autoévaluation sous des clés commençant par koma-draft:, associées au compte et à l’évaluation. Il permet de retrouver une saisie en cours. Il est effacé après un enregistrement ou une soumission réussie, à la déconnexion depuis l’espace joueur, ou lors de la fermeture de compte depuis ce navigateur. Tu peux aussi l’effacer depuis Mes données. Les brouillons d’autres appareils ne sont pas effacés à distance ; utilise les paramètres de ces navigateurs. Il n’y a pas encore d’expiration automatique des brouillons abandonnés.
Mesure d’audience et publicité
Aucun traceur publicitaire, outil de mesure d’audience tiers ni pixel de suivi n’est intégré dans le code applicatif actuel. Aucun bandeau d’acceptation globale n’est donc ajouté pour le seul cookie nécessaire à la connexion. Les outils du serveur de développement ne font pas partie de la configuration de production.
Tout ajout ultérieur de traceur non nécessaire devra être évalué et, lorsqu’un consentement est requis, bloqué avant accord avec un choix de refus aussi accessible que l’acceptation et un retrait simple.
Tes choix
Tu peux supprimer ou bloquer les cookies depuis ton navigateur. Le blocage du cookie de session empêche les fonctions connectées. La consultation des profils publics reste accessible sans compte. La suppression d’un cookie n’efface pas les données du compte : utilise Mes données pour demander un effacement.