L'essentiel
Aucun cookie n'est déposé tant que vous ne vous connectez pas. Le site n'utilise ni mesure d'audience ni publicité. Le stockage du navigateur mémorise le thème, le pseudo affiché dans la barre, les brouillons du wiki et la position des animations du décor. Aucun bandeau de consentement n'est nécessaire pour ces éléments.
Cookies et stockages
| Nom | Rôle | Durée | Émetteur |
|---|---|---|---|
nalyora_joueur | Maintenir la session de connexion du joueur | 7 jours, ou 30 jours si vous cochez « Rester connecté » | nalyora.fr (chemin /api) |
nalyora_discord | Maintenir la connexion Discord pour proposer un outil ou accéder à l'administration | 7 jours, 1 jour pour l'administrateur | nalyora.fr (chemin /api) |
nalyora_oauth | Sécuriser la connexion Discord pendant qu'elle a lieu | 15 minutes | nalyora.fr (chemin /api) |
nalyora-theme (localStorage) | Mémoriser le thème clair ou sombre | Jusqu'à suppression dans le navigateur | nalyora.fr |
nalyora-pseudo (localStorage) | Afficher votre pseudo dans la barre dès l'ouverture d'une page | Jusqu'à la déconnexion ou suppression dans le navigateur | nalyora.fr |
nalyora-wiki-brouillon-… (localStorage) | Conserver le brouillon d'une page du wiki en cours d'écriture | Jusqu'à l'envoi ou suppression dans le navigateur | nalyora.fr |
nalyora-scene (sessionStorage) | Garder la position des animations du décor d'une page à l'autre | Jusqu'à la fermeture de l'onglet | nalyora.fr |
nalyora-wiki-page, nalyora-proposer (sessionStorage) | Revenir à la page du wiki ou au formulaire d'outil en cours | Jusqu'à la fermeture de l'onglet | nalyora.fr |
Le cookie de session n'est déposé qu'après une connexion réussie. Les stockages locaux restent dans votre navigateur et ne sont pas envoyés comme des cookies HTTP.
Consentement
Le cookie de session est strictement nécessaire au service que vous demandez en vous connectant. Les stockages locaux sont purement techniques ou demandés par votre usage. Ils ne requièrent pas de consentement (article 82 de la loi Informatique et Libertés).
Sécurité
Le cookie de session ne contient qu'un identifiant aléatoire, jamais votre mot de passe. Il est transmis uniquement en HTTPS (Secure), n'est pas lisible par les scripts des pages (HttpOnly) et est limité au chemin /api avec SameSite=Lax.
Services externes
Pour afficher les têtes de skin Minecraft, le site peut charger des images depuis mc-heads.net, y compris sur la page Sanctions. Lors d'une liaison Discord, vous quittez temporairement nalyora.fr pour vous authentifier chez Discord ; Discord peut alors déposer ses propres cookies selon sa politique.
Gérer les cookies
Se déconnecter supprime le cookie de session. Vous pouvez aussi supprimer ou bloquer les cookies et vider le stockage local dans les réglages de votre navigateur. Sans le cookie de session, la connexion au site ne fonctionne pas, mais le reste du site reste accessible.
Évolution
Si de nouveaux cookies sont ajoutés, ils seront décrits ici, et la date et l'heure en haut de cette page seront mises à jour. Votre accord sera demandé lorsque la loi l'exige.