Cookies et stockage local

Après connexion, l’API dépose un cookie nommé refreshToken. Il est strictement nécessaire pour maintenir et sécuriser la session. Il est protégé contre l’accès JavaScript, transmis uniquement selon la configuration HTTPS de production et limité aux routes d’authentification. Sa durée maximale configurée est de 30 jours ; il est renouvelé lors de l’actualisation de la session et supprimé à la déconnexion.

Le navigateur conserve temporairement le jeton d’accès et, pour les comptes rattachés à une auto-école, l’identifiant de l’établissement actif. Ces données servent uniquement à authentifier les requêtes et à afficher le bon espace professionnel. Elles sont supprimées lors de la déconnexion ou lorsqu’une session devient invalide.

Aucun cookie publicitaire, bouton social traçant ou outil de mesure d’audience tiers n’est intégré à cette version. Si un tel outil est ajouté, cette page et le mécanisme de consentement seront mis à jour avant son activation.