Informations légales
Politique cookies
Le détail des cookies déposés par le service, leur rôle et leur durée de vie.
Dernière mise à jour : 15 septembre 2026
Document de travail. Ce texte est un modèle destiné à être complété et relu par un juriste avant toute mise en ligne. Il ne constitue pas un avis juridique.
1. Aucun cookie publicitaire
Fourou ne dépose aucun cookie publicitaire, de mesure d’audience ou de traçage tiers. Les seuls cookies utilisés sont strictement nécessaires au fonctionnement du service : sans eux, vous ne pourriez pas rester connecté ni soumettre un formulaire en sécurité.
Ces cookies-là sont exemptés de consentement préalable — c’est la raison pour laquelle aucune bannière ne vous est présentée. Si un outil de mesure d’audience venait à être ajouté, une bannière de consentement deviendrait obligatoire et cette page serait mise à jour en conséquence.
2. Cookies déposés
| Nom | Rôle | Durée | Catégorie |
|---|---|---|---|
<préfixe>-access | Maintient la session ouverte après connexion | 15 minutes | Strictement nécessaire |
<préfixe>-refresh | Permet de renouveler la session sans ressaisir le mot de passe | 7 jours | Strictement nécessaire |
<préfixe>-csrf | Protège les formulaires contre les requêtes falsifiées | 7 jours | Strictement nécessaire |
oauth_state / oauth_verifier | Sécurise la connexion via Google (posés 5 minutes le temps de la redirection) | 5 minutes | Strictement nécessaire |
Le préfixe des trois premiers cookies dépend de la configuration du service ; il vaut app par défaut.
3. Comment ils sont protégés
Les cookies de session ne sont pas accessibles au JavaScript de la page, ce qui les met hors de portée d’un script malveillant. Ils sont transmis uniquement sur une connexion chiffrée en production, et ne sont pas envoyés lors d’une navigation initiée depuis un autre site — une protection contre les requêtes falsifiées.
4. Les gérer ou les supprimer
Vous pouvez supprimer les cookies depuis les réglages de votre navigateur. Attention : supprimer les cookies de session vous déconnecte immédiatement, et les bloquer entièrement empêche toute connexion au service.
Se déconnecter depuis le service supprime ces cookies de manière propre — c’est la méthode recommandée.