Cookies et stockage local

Après connexion, l’API dépose un cookie nommé refreshToken. Il est strictement nécessaire pour maintenir et sécuriser la session. Il est protégé contre l’accès JavaScript, transmis uniquement selon la configuration HTTPS de production et limité aux routes d’authentification. Sa durée maximale configurée est de 30 jours ; il est renouvelé lors de l’actualisation de la session et supprimé à la déconnexion.

Le navigateur conserve temporairement le jeton d’accès et, pour les comptes rattachés à une auto-école, l’identifiant de l’établissement actif. Ces données servent uniquement à authentifier les requêtes et à afficher le bon espace professionnel. Elles sont supprimées lors de la déconnexion ou lorsqu’une session devient invalide.

Le site utilise une mesure d’audience interne, sans cookie publicitaire ni identifiant conservé dans le navigateur. L’adresse IP sert uniquement à produire une ville approximative et un identifiant journalier anonymisé ; elle n’est pas enregistrée en clair. Les données restent sur l’infrastructure du site et servent exclusivement à des statistiques agrégées de fréquentation, de villes et de pages consultées.

Aucun cookie publicitaire, bouton social traçant ou outil de mesure d’audience tiers n’est intégré. Si un tel outil est ajouté, cette page et le mécanisme de consentement seront mis à jour avant son activation.