Homedrawer utilise un petit nombre de témoins (cookies), conserve deux petits éléments dans le stockage de session de ce navigateur et, dans les navigateurs qui le permettent, garde trois espaces de stockage pour son service worker. Tout ce que le site Web stocke sur votre appareil est énuméré sur cette page; ce que l’application iPhone conserve sur votre téléphone figure dans la Politique de confidentialité. Seuls les témoins essentiels sont déposés sans vous le demander; tout le reste demeure désactivé jusqu’à ce que vous l’activiez, et vous pouvez changer d’avis en tout temps.
Gérer vos préférences relatives aux témoins
Catégories
| Catégorie | Objet | Consentement |
|---|---|---|
| Essentiels | Maintenir votre session ouverte, la sécurité, terminer une connexion avec Google ou Apple, conserver une invitation à un foyer en attente pendant votre inscription ou votre connexion, mémoriser le foyer que vous consultez ainsi que vos choix relatifs aux témoins et au thème, mémoriser une invite de mise à jour que vous avez écartée et — dans les navigateurs qui le permettent — conserver le code et les images de Homedrawer pour qu’il démarre rapidement et puisse vous afficher une page hors ligne. | Toujours actifs |
| Analyse | Google Analytics 4 — le décompte des pages publiques visitées, sous un identifiant aléatoire stocké dans le témoin _ga, non lié à votre nom ni à votre compte. Les signaux Google et la personnalisation des annonces sont désactivés et aucune fonction publicitaire n’est activée; Google indique ne pas stocker d’adresses IP à cette fin. | Sur consentement |
| Fonctionnels | De petites commodités mémorisées dans ce navigateur. Deux éléments l’utilisent aujourd’hui : l’étape d’accueil d’où vous venez, afin que la suivante glisse depuis le côté vers lequel vous alliez; et, si vous installez Homedrawer ou l’ouvrez dans un navigateur qui le permet, la dernière copie de chaque page que vous avez ouverte dans votre compte, afin que vous puissiez lire vos propres dossiers sans connexion. Rien de tout cela n’est nécessaire pour utiliser Homedrawer. | Sur consentement |
| Marketing | Non utilisés. Réservés à la mesure d’une campagne si nous en menons une un jour; rien ne se charge à moins d’être activé. | Sur consentement |
Les témoins eux-mêmes
| Nom | Déposé par | Objet | Durée |
|---|---|---|---|
sb-*-auth-token (et un sb-*-auth-token-code-verifier de courte durée pendant qu’un lien envoyé par courriel est en attente) | Homedrawer (Supabase Auth) | Essentiel — votre session de connexion | Jusqu’à 400 jours, renouvelé tant que votre session reste ouverte |
hd_oauth_intent | Homedrawer | Essentiel — indique si vous vous connectiez avec Google ou Apple ou si vous en associiez un à votre compte, afin que vous arriviez au bon endroit au retour | 10 minutes, supprimé dès votre retour |
hd_household | Homedrawer | Essentiel — le dernier foyer que vous avez consulté | 1 an |
hd_invite | Homedrawer | Essentiel — l’invitation à un foyer que vous avez suivie, afin qu’elle soit toujours là une fois votre inscription ou votre connexion terminée | Jusqu’à 7 jours, supprimé dès que vous acceptez l’invitation |
hd_consent | Homedrawer | Essentiel — votre choix relatif aux témoins | 6 mois |
hd_theme | Homedrawer | Essentiel — clair ou sombre, seulement si vous avez fait un choix | 1 an |
_ga, _ga_* | Google Analytics | Analyse — seulement après votre consentement | Jusqu’à 2 ans |
Pas des témoins, mais la même promesse
Deux éléments sont conservés dans le stockage de session de ce navigateur plutôt que dans un témoin. Le stockage de session appartient à un seul onglet et est vidé lorsque vous le fermez et, contrairement à un témoin, il ne nous est jamais envoyé avec une requête — il reste sur votre appareil. Nous l’indiquons tout de même ici, car ce qui compte, c’est que quelque chose a été stocké sur votre appareil, et non le nom de l’espace de stockage.
| Nom | Déposé par | Objet | Durée |
|---|---|---|---|
hd_update_dismissed | Homedrawer | Essentiel — la mise à jour à laquelle vous avez répondu « Not now » (pas maintenant), afin que cette version cesse de le demander dans cet onglet | Cet onglet seulement, jusqu’à sa fermeture |
hd_onboarding_step | Homedrawer | Fonctionnel — l’étape d’où vous venez, afin que la suivante glisse depuis le côté vers lequel vous alliez | Cet onglet seulement, jusqu’à sa fermeture |
Conservé par le service worker
Dans les navigateurs qui le permettent, Homedrawer enregistre un service worker — un petit script qui permet d’installer l’application, de recevoir des notifications poussées et de l’ouvrir sans connexion. Il conserve trois espaces de stockage nommés dans le Cache Storage du navigateur. Rien de leur contenu ne nous est jamais envoyé; ils restent sur votre appareil jusqu’à ce qu’une nouvelle version de Homedrawer les remplace, jusqu’à la désinstallation ou jusqu’à ce que vous effaciez les données du site.
| Nom | Déposé par | Objet | Durée |
|---|---|---|---|
hd_assets | Homedrawer | Essentiel — le code, les polices et les images de Homedrawer, ainsi que la page hors ligne, afin que l’application démarre rapidement et puisse vous indiquer que vous n’avez pas de connexion | Jusqu’à ce qu’une nouvelle version de Homedrawer le remplace |
hd_pages | Homedrawer | Fonctionnel — la dernière copie de chaque page que vous avez ouverte dans votre compte, afin que vous puissiez lire vos propres dossiers sans connexion. Conservé seulement lorsque la catégorie Fonctionnels est activée; vidé lorsque vous la désactivez, lorsque vous vous déconnectez et lorsque vous supprimez votre compte | Jusqu’à ce que vous vous déconnectiez, que vous désactiviez la catégorie Fonctionnels ou qu’une nouvelle version le remplace |
hd_flags | Homedrawer | Essentiel — indique si la catégorie Fonctionnels est activée, afin que le service worker sache ce qu’il peut conserver, ainsi que la clé publique qu’il utilise pour renouveler un abonnement aux notifications poussées que le navigateur a changé | Jusqu’à la désinstallation ou l’effacement des données du site |
Les notifications poussées sont une autorisation du navigateur plutôt qu’un élément que nous stockons sur votre appareil : lorsque vous les activez sous « Settings → Reminders », votre navigateur crée un abonnement et le conserve, et nous conservons son adresse, ses clés et le type de votre navigateur sur notre serveur tant que les notifications poussées restent activées. Les désactiver, vous déconnecter dans ce navigateur ou vous déconnecter partout supprime les deux.
Des deux éléments du stockage de session, seul le second est facultatif, et la différence est voulue. Mémoriser que vous avez répondu « Not now » est la façon dont nous respectons votre demande — placée derrière un interrupteur, une mise à jour que vous aviez déjà écartée reviendrait simplement à la page suivante. Le glissement des étapes d’accueil est l’inverse : l’endroit où vous en êtes réellement dans l’accueil est conservé dans votre compte, si bien que cet élément ne mémorise rien d’autre que le sens dans lequel un panneau doit se déplacer. Il n’est déposé que si vous activez la catégorie Fonctionnels et, sans lui, chaque étape apparaît en fondu.
Votre contrôle
Accepter et refuser sont aussi faciles l’un que l’autre dans la bannière, et aucun des deux n’est présélectionné ni mis en évidence d’avance (Loi 25 du Québec, RGPD). Pour changer d’avis plus tard, ouvrez la page des préférences relatives aux témoins (accessible aussi au bas de chaque page publique), ou « Settings → Cookies » une fois la session ouverte. Votre choix de thème (clair ou sombre) est un témoin essentiel : il doit vous suivre sur chaque page pour que le site ait la même apparence partout, et il n’est donc jamais facultatif.
Refuser empêche les scripts facultatifs de se charger. La catégorie Fonctionnels est la seule catégorie facultative qui stocke quelque chose aujourd’hui — le glissement des étapes d’accueil et les copies hors ligne de vos pages —, et la désactiver efface ce qu’elle avait mémorisé. Retirer votre consentement à l’analyse après l’avoir donné fait plus que la mettre en sourdine : nous supprimons les témoins de Google Analytics et rechargeons la page, car une balise déjà chargée ne peut être retirée autrement et continuerait sinon d’envoyer des données sans témoins. Vous pouvez aussi supprimer les témoins dans votre navigateur. Nous enregistrons votre choix dans le témoin lui-même et nulle part ailleurs.
L’analyse ne fonctionne que sur nos pages publiques — la page d’accueil, les pages juridiques, les écrans de connexion, d’inscription et de mot de passe oublié, et la page d’au revoir que vous voyez après avoir supprimé votre compte. Elle n’est jamais chargée dans votre compte — lorsque vous passez d’une page publique à votre compte, la page se recharge entièrement pour que le script d’analyse disparaisse — ni sur un lien d’invitation, de sorte que les adresses de vos propres dossiers et de vos liens d’invitation ne sont pas communiquées à Google. Nous n’envoyons jamais de chaînes de requête à l’analyse.