Politique cookies

Passmatch n'utilise que des cookies de session, indispensables à votre authentification. Aucun cookie de mesure d'audience, de publicité ou de traçage. Le service mesure l'usage du produit sans aucun cookie ni stockage local : voir « Mesure d'usage du service » dans la politique de confidentialité.

Cookie « access » : jeton de session (durée courte, environ 15 minutes). Cookie « refresh » : renouvellement silencieux de la session (environ 30 jours). Attributs httpOnly, Secure et SameSite=Lax. Cookie « pm_session » : un simple indicateur valant « 1 », qui permet à la page de savoir qu'une session existe sans interroger le serveur — c'est ce qui évite deux requêtes inutiles à chaque visite anonyme. Il ne contient aucun identifiant, ne permet aucune authentification à lui seul, et il est effacé à la déconnexion. Lisible par la page (donc sans httpOnly), Secure et SameSite=Lax, même durée que le cookie « refresh ».

Les cookies strictement nécessaires à un service que vous demandez sont exemptés de consentement (lignes directrices CNIL) ; aucun bandeau n'est donc requis. Toute introduction d'un cookie non essentiel serait signalée ici.