Cookies

Nécessaires au fonctionnement de base de la plateforme. Ne peuvent pas être désactivés.

• __Secure-authjs.session-token — Session d'authentification sécurisée (httpOnly, durée 30 jours)
• __Host-authjs.csrf-token — Protection CSRF (protection contre les requêtes forgées)
• __Secure-authjs.callback-url — Redirection après connexion (page à rejoindre une fois connecté)
• octosurf-consent-v1 — Mémorise votre choix de consentement (localStorage, strictement nécessaire)
• octo_consent_v1 — Copie de ces mêmes préférences au format commun Octo+, lue par le chat d'assistance (localStorage, reste sur votre appareil)

Permettent de mémoriser vos préférences d'interface.

• octoplus.theme — Mode d'affichage (jour/sunset/nuit/octoDEEP) (localStorage, uniquement avec votre consentement « Préférences »)
• octosurf_lang — Langue préférée (localStorage, uniquement avec votre consentement « Préférences »)
• Icônes Material Symbols — Police d'icônes chargée depuis Google Fonts (Google LLC) uniquement avec votre consentement « Préférences » : aucun cookie, mais Google voit votre adresse IP lors du chargement

Mémorise si octoDEEP (l'ambiance d'affichage épurée, pensée pour lire sans distraction) est activé sur cet appareil, partagé entre octoplus.co, octosurf.octoplus.co et escola.octoplus.co. Aucun identifiant n'y est associé.

• octoplus_deep — Domaine .octoplus.co, durée 12 mois. Champs : consentement octoDEEP (hub), octoDEEP activé/désactivé, choix d'animation, taille de texte.

Les cartes des spots utilisent Leaflet (bibliothèque exécutée dans ton navigateur, qui ne transmet rien par elle-même) avec les fonds de carte d'OpenStreetMap. Aucun cookie n'est déposé. En revanche, l'affichage des tuiles est une requête vers les serveurs d'OpenStreetMap, qui voient donc ton adresse IP — uniquement sur les pages comportant une carte.

• OpenStreetMap Foundation (Royaume-Uni / UE) — voir leur politique de confidentialité

OctoSurf utilise OctoTrack, une mesure d'audience first-party sans cookie (compteur de pages vues) : elle ne dépose aucun cookie et fonctionne sans consentement, au même titre que les cookies essentiels ci-dessus.

Un journal d'événements d'usage côté serveur existe également (identifiant utilisateur haché à sens unique, rotation à 10 Mo) — voir la politique de confidentialité. Son activation relève de la catégorie de consentement « analytique ».

Le comptage des pages vues par l'application (requête vers /api/analytics, chemin de la page uniquement, sans identifiant) est de l'analytique : il n'est envoyé que si vous avez accepté la catégorie « analytique ». Elle est désactivée par défaut ; vous pouvez l'activer ou la retirer à tout moment avec l'interrupteur « Mesure d'audience » du lien « Gérer les cookies ».