Cookies et stockages utilisés
Un cookie est un fichier transmis avec certaines requêtes du navigateur. localStorage et sessionStorage sont des stockages dans le navigateur : le premier persiste jusqu’à suppression, le second concerne une session d’onglet et peut être restauré par le navigateur. Ces mécanismes sont couverts par les règles relatives aux traceurs.
Le code WikiStar audité ne dépose pas de traceur publicitaire ni Google Analytics. Les stockages directs identifiés servent à l’authentification, la sécurité, la préférence de langue et les brouillons d’actions demandées. Aucun choix « Accepter tout » n’est présenté pour ces seules finalités nécessaires.
Inventaire des stockages
L’inventaire ci-dessous distingue la durée technique du fichier et la validité du compte ou du jeton. Effacer un cookie ne supprime pas le compte ni les données de jeu stockées côté serveur.
| Nom | Usage | Durée technique |
|---|---|---|
| sb-<projet>-auth-token (et fragments .0, .1…) | Cookie Supabase SSR : session de connexion et rafraîchissement, pas de suivi publicitaire. | Paramètre de la bibliothèque : jusqu’à 400 jours, renouvelé ; validité des jetons et déconnexion distinctes. |
| sb-<projet>-auth-token-code-verifier | Cookie temporaire PKCE pour confirmer un retour de connexion ou récupération. | Supprimé à l’échange réussi ; durée de repli de la bibliothèque jusqu’à 400 jours si le parcours reste abandonné. |
| wikistar.interface-language | localStorage : préférence FR/EN attendue pour l’interface. | Jusqu’au remplacement ou à l’effacement des données de site. |
| wikistar-onboarding-draft | sessionStorage : pseudo et langues choisis pendant l’inscription ; aucun mot de passe. | Session d’onglet ; retiré à la finalisation, lors d’une connexion Google ou d’une déconnexion via le menu. |
| wikistar-market-draft-v1 | sessionStorage : sélection de cartes/variantes/quantités pour préparer une annonce. | Session d’onglet ; retiré à la publication ou déconnexion via le menu. |
Paiement, Google et images externes
Le paiement passe par une redirection vers Stripe Checkout, sans bibliothèque Stripe.js intégrée aux pages du jeu. Stripe peut utiliser sur son service des cookies de paiement, d’authentification et de prévention de la fraude. Ses choix et durées sont décrits par Stripe ; ils ne sont pas présentés ici comme des cookies effectivement déposés par WikiStar.
Si vous choisissez Google pour vous connecter, vous êtes redirigé vers son service d’authentification, qui applique ses propres cookies et réglages. Cette possibilité de connexion n’implique pas l’installation de Google Analytics sur WikiStar.
Les images Wikimedia et les avatars Supabase peuvent entraîner des requêtes à leurs domaines. Les infrastructures de protection peuvent utiliser un cookie de sécurité, par exemple __cf_bm s’il est accepté par le navigateur. Sa présence réelle et sa durée doivent être vérifiées dans l’environnement publié ; WikiStar n’utilise pas ce mécanisme à des fins publicitaires.
Gérer ces stockages
Vous pouvez consulter, bloquer ou effacer les cookies et données de site dans les paramètres de votre navigateur. Leur suppression peut vous déconnecter, réinitialiser votre langue ou perdre un brouillon. Fermer une session ou publier une annonce supprime les brouillons concernés dans les cas prévus par l’application.
La langue se change depuis le sélecteur FR/EN. Sa préférence est enregistrée localement et, pour un joueur connecté, dans le profil. Le blocage général des stockages peut empêcher certaines actions de fonctionner.
Si des traceurs non nécessaires sont introduits ultérieurement, ils ne doivent être déposés qu’après un consentement valable lorsque requis, avec un refus aussi accessible et un moyen de retrait. Cette politique doit alors être mise à jour. Contact : contact@wikistar-tcg.com.