Version [LEGAL:policy-version-pending] · date d’effet [LEGAL:effective-date-pending]
L’inventaire distingue les éléments nécessaires à la session et à la sécurité des outils d’analyse ou de publicité qui n’ont pas été observés dans le code examiné.
Version [LEGAL:policy-version-pending] · date d’effet [LEGAL:effective-date-pending]
Les cookies sont de petites valeurs stockées par le navigateur ; le site et l’application utilisent aussi des mécanismes équivalents. Le domaine final et les artefacts mobiles signés devront être analysés avant de figer l’inventaire.
Cette politique couvre les cookies propriétaires, le stockage du navigateur et le stockage de la WebView mobile utilisés par Anthony Stilo. Les sites de prestataires ouverts dans un contexte externe appliquent leurs propres technologies et politiques.
L’examen du code source du 1er août 2026 a identifié le stockage d’authentification Supabase, un widget Cloudflare Turnstile limité au parcours de demande, ainsi que le stockage mobile de la langue et d’un identifiant de notification aléatoire propre à l’installation. Aucun pixel publicitaire ni SDK d’analyse général n’a été trouvé. Les en-têtes d’hébergement, l’injection de balises en production, les tableaux de bord fournisseurs et les artefacts mobiles signés définitifs restent à auditer.
Lorsque l’accès au compte est configuré, Supabase SSR utilise des cookies propriétaires lisibles par le navigateur pour les éléments PKCE ou de session et le renouvellement des jetons. Dans la configuration examinée, ils portent Secure en production et SameSite=Lax. Ils sont nécessaires à la connexion, au maintien de la session demandée et à la protection des routes authentifiées ; leurs noms, durées et comportement à la déconnexion doivent être relevés dans le projet de production réel.
La page de demande privée peut charger Cloudflare Turnstile lorsqu’il est configuré. Le navigateur exécute le code de Cloudflare et le serveur transmet le jeton obtenu et, lorsqu’elle est disponible, l’adresse IP de la requête à Siteverify afin de distinguer les envois légitimes des abus. Cloudflare peut traiter des signaux du navigateur, du réseau et du défi. L’activation éventuelle d’un cookie de validation, les réglages et la conservation contractuelle doivent être vérifiés dans le widget de production.
L’application mobile conserve localement la langue choisie et un nonce aléatoire d’installation. Supabase peut aussi maintenir la session de l’application sur l’appareil. Ce nonce sert à enregistrer ou révoquer un jeton push facultatif ; il n’est pas présenté comme un identifiant publicitaire. La suppression des données de l’application ou sa désinstallation peut effacer les valeurs locales sans supprimer à elle seule les données du serveur.
Aucun outil d’analyse générique, SDK publicitaire, affichage publicitaire, suivi entre entreprises ni cookie de profilage n’a été observé dans le code examiné. Il s’agit d’un constat technique limité, et non d’une promesse permanente. Si une technologie non essentielle d’analyse, de personnalisation ou de publicité est ajoutée, la présente politique, l’interface de consentement et les déclarations des boutiques devront être mis à jour avant son chargement.
Le stockage nécessaire à l’authentification et à la sécurité n’obéit pas à la même règle de consentement qu’un suivi facultatif. Si une technologie facultative est introduite, elle devra rester bloquée jusqu’à un choix valable, proposer le refus et l’acceptation avec une visibilité comparable, offrir un contrôle granulaire, conserver la preuve du choix et permettre un retrait aussi simple que le consentement. Les réglages du navigateur peuvent bloquer ou supprimer le stockage, au risque d’empêcher la connexion ou le formulaire protégé de fonctionner.
Les services pertinents observés sont Supabase et Cloudflare. Google ou Apple peuvent définir du stockage lorsque l’utilisateur choisit activement leur connexion OAuth ; Booksy applique sa propre politique après le clic externe. OpenAI traite les demandes Concierge côté serveur et n’est pas chargé comme script de cookies dans le navigateur dans l’implémentation examinée. Les rôles des fournisseurs et les durées restent soumis au registre approuvé.
Les changements d’inventaire seront versionnés. Toute question ou différence entre cette politique et ce que votre navigateur affiche peut être signalée à [LEGAL:privacy-contact-pending]. Le statut de l’audit des cookies pour cette version est pending ; la production reste bloquée tant que ce statut est en attente.
Informations connexes
Consultez l’ensemble des flux de données, prestataires et durées de conservation.
