1. Ce site ne dépose aucun témoin
Ce site Web ne dépose aucun témoin, n'exécute aucun script tiers, ne charge aucune police ni image d'un autre site et n'a aucun outil d'analyse d'audience. Vous pouvez le vérifier dans les outils de développement de votre navigateur : la liste des témoins de ce site est vide. L'entreprise qui héberge le site peut conserver des journaux de serveur ordinaires, comme tout hébergeur.
2. Le tableau de bord n'utilise que les témoins nécessaires
Le tableau de bord est l'application à laquelle vous vous connectez. Ce n'est pas ce site.
- Le tableau de bord authentifie une personne au moyen d'un témoin HttpOnly protégé par des jetons anti-falsification, et il est servi depuis la même origine que l'API.
- Ses témoins sont __Host-spoolstream.session (la session), __Host-spoolstream.2fa (l'étape du second facteur, 5 minutes), __Host-spoolstream.reg (une inscription en cours), __Host-spoolstream.ext (une connexion par Google ou Microsoft en cours), __Host-spoolstream.af et XSRF-TOKEN (anti-falsification), ainsi que des témoins de corrélation et de nonce de courte durée pendant une connexion par Google ou Microsoft. Tous sauf XSRF-TOKEN sont HttpOnly; tous sont Secure, SameSite=Strict et limités à l'hôte du tableau de bord.
- Une session du tableau de bord prend fin après 8 heures sans activité, et après 7 jours au plus.
- Le tableau de bord mémorise l'organisation active dans le stockage local du navigateur.
Ils servent à vous garder connecté, à protéger vos requêtes contre la falsification et à retenir l'organisation dans laquelle vous travaillez. Aucun n'est utilisé pour vous suivre, mesurer une audience ou afficher de la publicité, et aucun n'est déposé par une autre société. Parce qu'ils sont strictement nécessaires au service que vous avez demandé, le tableau de bord ne demande aucune bannière de consentement.
3. Si cela change
Si nous ajoutons un jour un témoin ou un outil qui mesure les visites, nous le dirons ici d'abord et nous demanderons votre consentement avant qu'il s'exécute.