01Inventaire des cookies techniques
NomFinalitéDurée
__Host-luna_sessionMaintenir la session authentifiée et associer la requête au bon compte. Cookie de production Secure, HttpOnly, SameSite=Lax, limité au chemin racine et sans attribut Domain.7 jours maximum, avec révocation après 5 heures d’inactivité
luna_session_devNom séparé utilisé uniquement pendant le développement local en HTTP. Il n’est pas utilisé sur le domaine de production.Selon la même politique de session
luna_google_stateProtéger le démarrage du parcours OAuth Google contre les requêtes falsifiées.10 minutes
luna_google_nonceVérifier l'identité du jeton retourné par Google.10 minutes
luna_google_verifierSécuriser l'échange OAuth avec PKCE.10 minutes
luna_google_nextMémoriser la page interne à ouvrir après la connexion Google.10 minutes
luna_google_linkSécuriser temporairement l'association d'un compte Google à un compte Luna existant.10 minutes
02Cookies du parcours OAuth Google
Ces cookies sont temporaires, protégés contre l'accès JavaScript et limités au temps nécessaire pour terminer la connexion ou l'association d'un compte. Ils ne servent ni à la publicité ni à suivre votre navigation sur d'autres sites.
03Stockage local du navigateur
Luna utilise également localStorage pour mémoriser le thème, l'état visuel de la barre latérale, l'affichage de l'introduction ou d'un guide, et votre choix de consentement. La clé luna_consent_v1 conserve pendant 180 jours au maximum la version du choix, sa date et l'état des catégories nécessaires, mesure d'audience et marketing.
sessionStorage conserve uniquement des états temporaires d'interface et un cache court de réponses authentifiées. Ce cache est séparé par identifiant de compte et identifiant public de session, vidé à la déconnexion et ne contient jamais le cookie de session. Ces données restent dans le navigateur et ne sont pas des cookies de session serveur.
04Mesure d’audience avec Google Analytics 4
Luna peut charger Google Analytics 4 uniquement si vous acceptez la catégorie « mesure d’audience ». Sans cet accord, le script Google Analytics n’est pas chargé. Lorsqu’il est activé, Luna transmet des informations de navigation nécessaires à la mesure des pages consultées et de certains clics de conversion ; les fonctions publicitaires et de personnalisation publicitaire restent désactivées.
L’identifiant GA4 est configuré côté déploiement et peut être retiré sans modifier les pages. Luna ne doit pas envoyer à Google Analytics de données directement identifiantes comme une adresse email, un nom ou le contenu d’un CV.
05Gérer ou supprimer les cookies
Le lien « Gérer mes préférences » présent dans le pied de page permet à tout moment d’autoriser ou de refuser la mesure d’audience. Un refus laisse Google Analytics désactivé ; une révocation met à jour le consentement pour les visites suivantes. Aucun traceur marketing n’est activé.
Vous pouvez aussi supprimer les cookies et données locales depuis les réglages de votre navigateur. La suppression du cookie de session vous déconnectera ; le blocage des cookies techniques peut empêcher la connexion ou le parcours OAuth de fonctionner correctement.
06Évolution de cette politique
L'inventaire sera révisé lors de l'ajout d'un nouvel outil, d'une nouvelle finalité ou d'un changement de durée. La date de mise à jour reste affichée dans le hero.
Luna