Weave utilise uniquement des cookies strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire, aucun traceur tiers, aucune empreinte numérique.
Nous ne déposons pas de cookies tant que vous n'avez pas créé de compte. Une fois connecté, seul un cookie de session est posé pour vous garder authentifié — c'est tout. Nous n'utilisons aucun service de tracking publicitaire, aucun pixel Facebook, aucun Google Analytics. Les statistiques d'usage sont mesurées en interne, sur des données anonymisées et agrégées, sans dépose de cookie.
Seuls deux cookies sont déposés par l'application, tous deux strictement nécessaires à l'authentification. Aucun cookie n'est posé avant la connexion. Aucun cookie tiers, aucun cookie publicitaire, aucun cookie de réseaux sociaux, aucun cookie de mesure d'audience tierce.
| Nom | Finalité | Durée | Type |
|---|---|---|---|
weave_token |
Jeton d'accès JWT signé HS256 permettant d'authentifier vos requêtes pendant votre session active. HttpOnly, Secure, SameSite=Lax. |
1 heure | Strictement nécessaire |
weave_refresh |
Jeton de rafraîchissement permettant de renouveler automatiquement votre jeton d'accès sans vous demander de vous reconnecter. Stocké haché en SHA-256 côté serveur. HttpOnly, Secure, SameSite=Lax. |
90 jours | Strictement nécessaire |
La protection contre les attaques de type CSRF (Cross-Site Request Forgery) repose
sur la vérification de l'en-tête Origin et le drapeau SameSite
sur les cookies ci-dessus, et non sur un cookie dédié.
En complément des cookies, l'application utilise le localStorage de
votre navigateur pour mémoriser certaines préférences strictement locales à
votre appareil. Ces données ne sont jamais transmises à nos serveurs et ne
sont pas synchronisées entre vos appareils. Les entrées principales :
| Clé | Finalité |
|---|---|
weave-locale-v1 |
Préférence de langue d'affichage (français ou anglais). |
weave-theme-v1 |
Préférence de thème (clair, sombre, automatique). |
weave-stickies-* |
Position des post-its sur le mur du cercle. |
Vous pouvez vider le localStorage à tout moment depuis les outils de
votre navigateur ; cela réinitialise simplement vos préférences sans affecter votre
compte.
Vous pouvez à tout moment refuser ou supprimer les cookies via les paramètres de votre navigateur. Attention : la désactivation des cookies strictement nécessaires empêche l'authentification et donc l'usage de l'application.
Le responsable du traitement répond personnellement à toute question relative aux cookies et au pistage : contact@schoenfg.com.