Politiquedes cookies

Win 2 Win utilise un nombre strictement minimalde cookies, tous nécessaires au fonctionnement de la Plateforme. Aucun cookie tiers, aucun pixel publicitaire, aucune analytics externe (Google Analytics, Meta Pixel, etc.) n'est déposé sur les pages de la Plateforme.

Cette absence de traceurs tiers est un choix de conception souverain (RGPD By-Design). Une bannière de consentement vous est néanmoins présentée au premier accès pour recueillir votre choix (cf. section 6).

Ces cookies sont indispensables au fonctionnement du service. Ils ne nécessitent pas votre consentement (article 82 de la loi Informatique et Libertés).

• __Secure-authjs.session-token— cookie de session signe (Auth.js v5). Maintient votre connexion authentifiée. Durée : 30 jours, renouvelé a chaque visite. HttpOnly, Secure, SameSite=Lax.
• authjs.csrf-token— protection contre les attaques CSRF sur les formulaires d'authentification. Durée : session.
• authjs.callback-url— mémorise la page demandée avant connexion pour vous y rediriger après authentification. Durée : session.
• Cloudflare Turnstile(cf-turnstile, __cf*) — dispositif anti-robot/anti-fraude charge uniquement sur les formulaires d'inscription et de connexion. Relève de la SÉCURITÉ : il est strictement nécessaire et exempté de consentement (délibération CNIL sur les traceurs de sécurité). Aucune finalité publicitaire.

La Plateforme peut utiliser, à l'avenir, des cookies de préférence (thème clair/sombre, langue, raccourcis sidebar) pour améliorer votre confort d'usage. Ces cookies sont optionnels et n'identifient pas l'utilisateur.

A ce jour, aucun cookie de préférence n'est déposé.

La Plateforme ne charge aucun script tiers (Google Analytics, Hotjar, Meta Pixel, LinkedIn Insight Tag, etc.) sur les pages authentifiées.

Sur les pages publiques (landing, tarifs, contenus marketing), seuls des liens externes vers nos comptes sociaux (LinkedIn, YouTube) sont presents. Ces plateformes peuvent deposer leurs propres cookies si vous cliquez sur ces liens — Win 2 Win n'est pas responsable de ces traitements.

Vous pouvez à tout moment supprimer ou bloquer les cookies depuis les paramètres de votre navigateur. Attention : bloquer les cookies strictement nécessaires entraîne l'impossibilité de vous connecter à la Plateforme.

• Firefox :Paramètres → Vie privée et sécurité → Cookies et données de sites
• Chrome :Paramètres → Confidentialité et sécurité → Cookies et autres données des sites
• Safari :Préférences → Confidentialité
• Edge :Paramètres → Cookies et autorisations de site

Une bannière de consentement granulaire (Nécessaires / Statistiques / Marketing) est affichée au premier accès et tant que l'utilisateur n'a pas fait de choix. Le choix est conserve 12 mois dans un cookie HttpOnly Secure SameSite=Lax — aucune trace côté serveur.

Vous pouvez modifier vos préférences à tout moment. A ce jour, aucun cookie de la catégorie Statistiques ou Marketing n'est effectivement déposé ; ces toggles preparent l'activation d'outils souverains (ex : Plausible auto-hébergé) ou de pixels publicitaires si nous les ajoutons à l'avenir.