Cookies et stockage local

Deux cookies, plus ceux de la connexion

NEXT_LOCALE retient la langue dans laquelle tu lis. Il dure un an, est limité à ce site (SameSite=Lax) et contient deux lettres. Il est posé parce que tu as choisi une langue, et il ne fait rien d'autre — aucune bannière ne t'interroge à son sujet, parce qu'il n'y a rien à consentir au-delà de la demande que tu as déjà faite.

allin_ephemeris retient le pays et la ville que tu as choisis sur la page éphéméride, sous la forme FR:Paris. Il dure un an, est limité à ce site (SameSite=Lax) et n'est écrit que si tu choisis vraiment : quelqu'un qui ne touche jamais au sélecteur ne le reçoit jamais. C'est un cookie et non du stockage navigateur pour une seule raison — la moitié de cette page est écrite sur le serveur, avant que le moindre script ne tourne, et une préférence que le serveur ne peut pas lire est une préférence que la page ignore.

Un visiteur sans compte en reçoit deux autres, et tous deux viennent de Google Analytics : _ga et _ga_S42JR3MKXH, qui distinguent un navigateur d'un autre pour que quatre pages ouvertes par une personne ne comptent pas pour quatre personnes. Ils durent deux ans, c'est le script de Google qui les écrit et Google qui les lit — ce sont les seuls cookies d'ici qu'un tiers peut lire. Dans l'EEE, au Royaume-Uni et en Suisse, rien de cela n'arrive avant que tu acceptes dans la demande de consentement de Google, la seule de ce site : jusque-là le script est chargé avec la mesure refusée et n'écrit rien. Si tu te connectes, Supabase — le service qui héberge les comptes — en pose quelques-uns à lui, nommés sb-… : ils portent le jeton de session qui te garde connecté d'une page à l'autre, rien d'autre que ce site ne les lit, et la déconnexion les supprime. Ils existent parce que tu as demandé une session, et ils durent ce qu'elle dure.

Sur les pages d'outils et sur les articles, Google AdSense peut déposer et lire des cookies qui sont les siens, depuis ses propres domaines — nous ne les choisissons pas et nous ne les voyons pas. Le consentement est recueilli par la demande de Google, la seule de ce site. Là où le droit européen l'exige — les trente pays de l'EEE, le Royaume-Uni et la Suisse — nos pages s'ouvrent avec analytics_storage, ad_storage, ad_user_data et ad_personalization tous à denied, et seule la demande de Google les change. Ailleurs nous ne déclarons rien, car déclarer un consentement que nous n'avons jamais recueilli serait une affirmation ; aux États-Unis, la demande de Google pour les réglementations des États te permet de te retirer. FCCDCF, un cookie de Google, garde ta réponse. La liste de ses cookies est la sienne, publiée sur policies.google.com/technologies/cookies, et c'est sur adssettings.google.com que tu changes ce qu'il te montre.

Treize clés stockées sur ton appareil

Elles vivent dans le stockage de ton navigateur et personne d'autre que toi ne peut les lire. Sans compte, une seule quitte ton appareil : allin:sid, en fin de liste. La connexion en ajoute trois — favoris, épingles et récents sont recopiés dans ton compte, et ceux-là seulement, dans les conditions décrites deux sections plus bas. Chaque clé est nommée ici plutôt que regroupée, parce qu'une page qui promet une liste complète et livre un résumé par catégories a dit moins que rien :

• allin_favorites — les outils que tu as mis en favori.
• allin_recents — les outils ouverts récemment, pour les retrouver.
• allin_pins — les outils épinglés dans Mon OneKitly, dans l'ordre que tu leur as donné.
• allin_notepad — tout ce que tu écris dans le bloc-notes en ligne, en texte brut, enregistré 400 millisecondes après que tu t'arrêtes. C'est la seule clé de cette liste qui contient ta propre prose et non un réglage. Elle ne quitte jamais le navigateur, le bouton Effacer de l'outil la vide, et sur un autre appareil le bloc est vierge — c'est le même fait vu de l'autre côté.
• allin_currency — la devise que tu as choisie, quand tu as remplacé celle déduite de ta langue, pour que le calculateur suivant s'ouvre dedans.
• allin_units — un mot, métrique ou impérial, une fois que tu l'as indiqué. Il existe pour que choisir les pieds ne soit pas à refaire sur chaque outil qui mesure quoi que ce soit.
• allin_image_day — trois valeurs : la date du jour, le nombre de conversions de fichiers déjà faites aujourd'hui, et le nombre gagné en plus par une publicité. C'est ce qui rend le quota quotidien quotidien. Ce n'est pas non plus une barrière de sécurité : elle est dans ton navigateur, et la vider remet le compteur à zéro.
• allin_ent et allin_preset — les fonctionnalités débloquées pour toi. Sans compte, ils contiennent une valeur par défaut et ne changent rien.
• allin_tools — les réglages des outils interactifs que tu as utilisés, une section par outil : les villes de ton horloge mondiale et du convertisseur de fuseaux, tes réveils, les entrées et l'historique de ta roue, la dernière durée et le son du minuteur, un chronomètre laissé en marche, le dernier montant et la paire de devises du convertisseur de devises, la dernière ville choisie dans les outils qui demandent un lieu : la météo, les séismes et le lever et coucher du soleil. Elle ne quitte jamais le navigateur, et la vider remet ces outils à leurs valeurs par défaut.
• allin:searches — tes recherches récentes, pour que le champ puisse te les reproposer. Cette liste reste sur ton appareil ; ce qu'une recherche nous envoie, elle, est décrit plus bas.
• allin:sid — un UUID tiré au hasard par ton navigateur à l'arrivée et gardé dans le stockage propre à l'onglet. C'est un pseudonyme et rien d'autre : il n'est déduit de rien qui te concerne, il ne nomme personne, et aucune table nulle part ne permet de remonter à quelqu'un. Il voyage avec les mesures décrites plus bas, ce qui en fait la seule valeur de cette liste à quitter ton appareil sans compte, et il existe pour distinguer une personne ouvrant quatre pages de quatre personnes en ouvrant une. Il disparaît à la fermeture de l'onglet, ce n'est pas un cookie, et il ne peut relier ni deux visites ni deux sites.

La quatorzième clé, qui n'est pas la tienne

Il existe une clé de plus dans le code, et la nommer est la seule façon de pouvoir qualifier la liste ci-dessus de complète : allin:admin-theme contient clair ou sombre pour la zone d'administration privée de ce site. Rien en dehors de cette zone ne l'écrit, donc elle ne peut pas apparaître dans ton navigateur à moins que tu administres le site. Quatorze clés existent ; treize peuvent être les tiennes.

Trois clés qui montent au compte

Te connecter puis ouvrir l'espace /app recopie trois des clés ci-dessus dans ton compte : allin_favorites, allin_pins et allin_recents. Rien ne le fait sur le site public, rien ne le fait tant que tu n'es pas connecté, et aucune des dix autres n'est jamais recopiée dans un compte — le bloc-notes compris ; de ces dix, seul l'identifiant d'onglet quitte l'appareil, avec les mesures décrites plus bas. Ce qui arrive sur le serveur, ce sont des identifiants d'outils et les moments où tu les as ouverts, dans deux tables, et rien d'autre.

La fusion se fait une fois, à l'arrivée, et elle est écrite pour que créer un compte ne puisse rien te coûter : ce que tu avais mis en favori en invité s'ajoute à ce que le compte contenait déjà, les épingles d'invité passent après celles qui s'y trouvaient et s'arrêtent au nombre que ton forfait autorise, et un outil déjà enregistré par le compte ne l'est pas une seconde fois. Ensuite, mettre en favori ou épingler écrit aux deux endroits à la fois — c'est ce qui rend la bibliothèque identique sur ton téléphone et sur ton ordinateur.

C'est conservé aussi longtemps que le compte. Retirer un favori ou une épingle supprime la ligne sur-le-champ ; supprimer le compte, depuis la page Compte de l'espace, emporte l'ensemble — et la section ci-dessous dit précisément ce que cela laisse derrière.

Ce que nous mesurons, et ce que nous ne mesurons pas

Nous comptons comment nos propres pages sont utilisées, avec notre propre code, et nous n'en partageons rien. Notre propre comptage ne passe ni par une régie publicitaire ni par un cookie de notre fait : une page vue, le fait qu'un outil a été ouvert, utilisé, mené au bout ou en échec, qu'un résultat a été copié, partagé ou téléchargé, quel outil suggéré a été suivi, et l'identifiant d'onglet décrit plus haut. Rien de ce que tu saisis dans un outil n'est collecté — une roue signale qu'elle a tourné, jamais les noms qui y figurent ; un calculateur signale qu'il a calculé, jamais les nombres. Google Analytics mesure l'autre moitié — d'où viennent les visites, et sur quelle page on repart — et c'est un script tiers : une fois que tu as accepté dans la demande de consentement de Google, il lit les deux cookies nommés plus haut, et ce qu'il recueille arrive chez Google. C'est le seul tiers qui mesure quoi que ce soit ici. Quelques outils n'en contactent un que lorsque tu t'en sers, et chacun le dit sur sa page : les recherches DNS et d'adresse IP interrogent les résolveurs publics de Cloudflare et de Google en passant par notre serveur, la vérification IPv6 de « Mon adresse IP » envoie ta connexion à api6.ipify.org quand tu cliques dessus, le test de débit échange des blocs de données vides avec Cloudflare quand tu le lances, sans lui envoyer le résultat, et les boutons cloud des outils fichiers ouvrent Google Drive, Dropbox ou OneDrive. Les taux du convertisseur de devises sont les taux de référence publics de la Banque centrale européenne, téléchargés par notre serveur : la BCE ne voit ni ta visite ni ce que tu convertis. Les prix de l'électricité sont les prix de gros publics de la Bundesnetzagentur (SMARD.de) et d'OMIE, lus par notre serveur : ni l'une ni l'autre ne voit ta visite. La recherche WHOIS interroge le registre de l'extension en passant par notre serveur : le registre voit notre serveur, pas toi, et le domaine n'est pas conservé. Les pages météo lisent elles aussi des services publics en passant par notre serveur : MET Norway pour la prévision, l'USGS, l'EMSC et l'INGV pour les séismes, et MeteoAlarm, le National Weather Service ou Environnement et Changement climatique Canada pour les alertes ; aucun ne voit ta visite. Les niveaux de rivières y ajoutent Hub'Eau et Vigicrues, PEGELONLINE et le portail des Länder, et le National Water Prediction Service, lus de la même façon. Les emplacements des pages d'outils et des articles sont remplis par Google AdSense. Son script n'est chargé que sur ces pages ; Google peut y déposer et lire des cookies depuis ses propres domaines, et il porte la seule demande de consentement du site — celle qui répond pour la publicité comme pour la mesure. Dans l'EEE, au Royaume-Uni et en Suisse, tout s'ouvre refusé et les annonces ne sont pas personnalisées tant que tu n'y as pas répondu ; ailleurs aucune demande de ce type n'est exigée et rien n'est déclaré. Rien de ce que tu saisis dans un outil ne lui parvient. Google publie la liste de ses propres cookies sur policies.google.com/technologies/cookies, et tu peux changer ce qu'il te montre sur adssettings.google.com.

Toutes ces mesures portent l'identifiant d'onglet décrit plus haut, les recherches comprises. Une recherche envoie la requête elle-même, le nombre de résultats obtenus et celui qui a été ouvert, accompagnés de cet identifiant — parce qu'une recherche sans résultat est un outil manquant et qu'il n'y a pas d'autre moyen de l'apprendre. Comme l'identifiant disparaît avec l'onglet, rien de tout cela ne peut être rattaché à une visite ultérieure ni à quoi que ce soit hors de ce site. Une chose va plus loin : dans l'espace connecté /app, ce que tu ouvres et ce que tu conserves est enregistré au nom de ton compte, parce que savoir si les gens reviennent une semaine plus tard ne se mesure pas autrement. Hors session, cet espace n'enregistre que l'identifiant d'onglet.

Tout supprimer

Effacer les données de ce site dans ton navigateur supprime le cookie et les treize clés stockées, identifiant d'onglet et bloc-notes compris, et te déconnecte en emportant les cookies sb-…. Si tu ne t'es jamais connecté, c'est toute l'histoire : ce qui subsiste de notre côté, ce sont les comptages décrits plus haut, qui ne désignent personne. Avec un compte, c'est différent — tes favoris, tes outils épinglés, tes calculs enregistrés, tes projets et ton historique sont sur nos serveurs. Ils sont à toi : tu peux les supprimer un par un depuis l'espace.

Ou tout d'un coup : la page Compte de l'espace supprime le compte lui-même, après que tu as tapé ta propre adresse e-mail pour confirmer. Cela emporte la connexion, les droits, le profil, les favoris et les épingles, les collections, les résultats enregistrés, les projets et l'historique d'outils — chaque ligne qui te nomme. Deux choses survivent volontairement, privées de ton identifiant plutôt que supprimées : les comptages d'usage, dont la colonne compte est vidée pour que les totaux restent justes pendant que la personne disparaît, et le journal d'audit de l'administration, qui n'est pas un document qu'on réécrit. Ni l'un ni l'autre ne peut ensuite remonter jusqu'à toi.