Politique relative aux cookies

Résumé

AllSnaps est exploité par Revolt Bots LLC. Nous utilisons des cookies et le stockage du navigateur uniquement pour faire fonctionner le Service : vous garder connecté, protéger votre compte et vos événements, mémoriser les événements que vous avez rejoints sur cet appareil et conserver des clés de chiffrement sur votre appareil. Nous n’utilisons aucun cookie ni balise de publicité ou de suivi des réseaux sociaux, ni aucun cookie d’analyse. Pour compter les pages vues, nous utilisons Cloudflare Web Analytics, qui ne dépose aucun cookie et n’enregistre rien dans votre navigateur (voir notre Politique de confidentialité). Nous ne vendons ni ne partageons vos informations personnelles.

Notre outil de consentement

Chaque page charge l’outil de consentement de Revolt Bots, servi depuis privacy.revoltbots.com (exploité par Revolt Bots LLC sur Cloudflare). Il lit le pays et la région que Cloudflare indique pour votre connexion et applique la règle de ce lieu. AllSnaps n’utilise aucun outil de publicité, et son seul outil d’analyse, Cloudflare Web Analytics, n’utilise ni cookie ni stockage sur l’appareil. Il n’y a donc rien de facultatif à accepter et, dans la plupart des lieux, aucun bandeau n’est affiché. Si nous ajoutons un jour un outil facultatif, les visiteurs de l’UE et de l’EEE, du Royaume-Uni, de Suisse, du Brésil, de Corée du Sud, d’Israël, de Turquie et du Québec seront sollicités en premier, avec « Tout refuser » sur le même écran que « Tout accepter », et nous mettrons à jour cette page avant qu’il ne fonctionne.

L’outil de consentement lui-même stocke, sur notre site :

• rb-consent (un cookie et une entrée du stockage local) : votre choix, ou la valeur par défaut de votre région, avec un identifiant de consentement aléatoire. Conservé 365 jours. Nécessaire au fonctionnement de l’outil de consentement.
• rb-cc-reach (stockage local, lorsqu’aucun bandeau n’est affiché) : l’année où ce navigateur a été compté pour la dernière fois, afin qu’il soit compté une fois par an.

Ce que l’outil de consentement enregistre sur ses serveurs est décrit dans notre Politique de confidentialité, sous « Preuves de consentement ».

Cookies strictement nécessaires

Ils sont déposés par notre API (api.allsnaps.app) et sont nécessaires à la fonction que vous utilisez. Ils ne peuvent pas être désactivés dans l’outil de consentement. Tous sont marqués Secure, et tous sauf le cookie CSRF sont httpOnly, de sorte que les scripts de la page ne peuvent pas les lire.

• auth_token : garde un organisateur connecté. Expire après 15 minutes et est renouvelé tant que vous utilisez le Service.
• refresh_token : renouvelle la connexion. Envoyé uniquement à nos points de connexion. Expire après 7 jours.
• google_signin_state : créé uniquement lorsque vous choisissez de vous connecter avec Google. Associe la réponse de Google au navigateur qui l’a demandée. Envoyé uniquement à nos points de connexion Google et supprimé à votre retour, ou au plus tard après 10 minutes.
• csrf_token : prouve qu’une requête provient de nos propres pages. Expire après 24 heures.
• wall_session : garde déverrouillé sur cet écran un mur photo protégé par code PIN. Expire après 24 heures.
• Un cookie de preuve de courte durée sur le lien de restauration de l’accès (chemin /api/restore-access), qui permet au même navigateur de réessayer pendant 10 minutes.

Stockage du navigateur que nous utilisons

Nos pages conservent aussi les éléments suivants dans le stockage local, le stockage de session ou IndexedDB de votre navigateur. Le stockage de session est effacé lorsque vous fermez l’onglet. Rien de tout cela ne sert à vous suivre sur d’autres sites.

• photowall-auth : une copie de votre profil connecté (e-mail et offre) pour que les pages se chargent sans attendre. Supprimé lorsque vous vous déconnectez.
• photowall-sessions : vos sessions d’invité pour les événements que vous avez rejoints sur cet appareil.
• allsnaps_device_key et allsnaps_event_keys : lorsque vous choisissez de mémoriser sur cet appareil un événement chiffré de bout en bout, sa clé, elle-même chiffrée avec une clé qui ne quitte jamais ce navigateur.
• e2ee_unlocked_events, e2ee_cache_timestamp (stockage de session) : les événements chiffrés déverrouillés dans cet onglet.
• gallerySession_… (stockage de session) : l’accès à une galerie partagée que vous avez ouverte.
• wall_viewer_… : un identifiant aléatoire pour qu’un écran de mur photo puisse réagir aux photos sans rejoindre l’événement.
• wall_audio_volume, wall-audio-enabled, allsnaps-theme : préférences d’affichage.
• allsnaps-support-visitor, allsnaps-support-visitor-token, allsnaps-support-active-convo : un identifiant de visiteur aléatoire et la conversation ouverte, si vous utilisez le chat d’assistance.
• allsnaps:pending-collab-invite : une invitation de co-organisateur ouverte avant votre connexion, jusqu’à ce que vous l’acceptiez.
• allsnaps-offline (IndexedDB) : les photos en attente d’envoi pendant une coupure de votre connexion. Chacune est supprimée dès qu’elle a été envoyée.

Empreinte de l’appareil

Lorsque vous rejoignez un événement, utilisez la page Mes données ou demandez la suppression de votre compte, nos pages calculent une empreinte de l’appareil : un hachage de caractéristiques techniques de votre navigateur et de votre appareil. Nous l’utilisons, avec une adresse IP hachée, pour empêcher le spam et les abus sur les événements, pour enregistrer qui a demandé la suppression d’un compte et pour retrouver les envois de votre appareil sur la page Mes données. Elle n’est pas stockée dans un cookie et n’est pas utilisée à des fins publicitaires ni pour vous suivre sur d’autres sites.

Gérer vos choix

Vous pouvez supprimer à tout moment les cookies et les données du site allsnaps.app dans les paramètres de votre navigateur. La suppression des cookies strictement nécessaires vous déconnecte, et la suppression du stockage du navigateur efface les événements et les clés de chiffrement mémorisés sur cet appareil. Pour savoir ce que nous collectons et pourquoi, consultez notre Politique de confidentialité.

Nous contacter

Questions sur la présente Politique relative aux cookies : écrivez-nous via notre formulaire de contact. Pour demander une copie ou la suppression de vos données, utilisez les options de la section « Vos droits » de notre Politique de confidentialité.