Cookies et stockage local

Deux cookies, plus ceux de la connexion

NEXT_LOCALE retient la langue dans laquelle tu lis. Il dure un an, est limité à ce site (SameSite=Lax) et contient deux lettres. Il est posé parce que tu as choisi une langue, et il ne fait rien d'autre — aucune bannière ne t'interroge à son sujet, parce qu'il n'y a rien à consentir au-delà de la demande que tu as déjà faite.

allin_ephemeris retient le pays et la ville que tu as choisis sur la page éphéméride, sous la forme FR:Paris. Il dure un an, est limité à ce site (SameSite=Lax) et n'est écrit que si tu choisis vraiment : quelqu'un qui ne touche jamais au sélecteur ne le reçoit jamais. C'est un cookie et non du stockage navigateur pour une seule raison — la moitié de cette page est écrite sur le serveur, avant que le moindre script ne tourne, et une préférence que le serveur ne peut pas lire est une préférence que la page ignore.

Un visiteur sans compte en reçoit deux autres, et tous deux viennent de Google Analytics : _ga et _ga_S42JR3MKXH, qui distinguent un navigateur d'un autre pour que quatre pages ouvertes par une personne ne comptent pas pour quatre personnes. Ils durent deux ans, c'est le script de Google qui les écrit et Google qui les lit — ce sont les seuls cookies d'ici qu'un tiers peut lire. Rien de cela n'arrive avant que tu acceptes : jusque-là le script est chargé avec la mesure refusée et n'écrit rien, et refuser le laisse ainsi définitivement. Si tu te connectes, Supabase — le service qui héberge les comptes — en pose quelques-uns à lui, nommés sb-… : ils portent le jeton de session qui te garde connecté d'une page à l'autre, rien d'autre que ce site ne les lit, et la déconnexion les supprime. Ils existent parce que tu as demandé une session, et ils durent ce qu'elle dure.

Onze clés stockées sur ton appareil

Elles vivent dans le stockage de ton navigateur et personne d'autre que toi ne peut les lire. Sans compte, une seule quitte ton appareil : allin:sid, en fin de liste. La connexion en ajoute trois — favoris, épingles et récents sont recopiés dans ton compte, et ceux-là seulement, dans les conditions décrites deux sections plus bas. Chaque clé est nommée ici plutôt que regroupée, parce qu'une page qui promet une liste complète et livre un résumé par catégories a dit moins que rien :

• allin_favorites — les outils que tu as mis en favori.
• allin_recents — les outils ouverts récemment, pour les retrouver.
• allin_pins — les outils épinglés dans Mon Allin, dans l'ordre que tu leur as donné.
• allin_notepad — tout ce que tu écris dans le bloc-notes en ligne, en texte brut, enregistré 400 millisecondes après que tu t'arrêtes. C'est la seule clé de cette liste qui contient ta propre prose et non un réglage. Elle ne quitte jamais le navigateur, le bouton Effacer de l'outil la vide, et sur un autre appareil le bloc est vierge — c'est le même fait vu de l'autre côté.
• allin_currency — la devise que tu as choisie, quand tu as remplacé celle déduite de ta langue, pour que le calculateur suivant s'ouvre dedans.
• allin_units — un mot, métrique ou impérial, une fois que tu l'as indiqué. Il existe pour que choisir les pieds ne soit pas à refaire sur chaque outil qui mesure quoi que ce soit.
• allin_image_day — trois valeurs : la date du jour, le nombre de conversions de fichiers déjà faites aujourd'hui, et le nombre gagné en plus par une publicité. C'est ce qui rend le quota quotidien quotidien. Ce n'est pas non plus une barrière de sécurité : elle est dans ton navigateur, et la vider remet le compteur à zéro.
• allin_ent et allin_preset — les fonctionnalités débloquées pour toi. Sans compte, ils contiennent une valeur par défaut et ne changent rien.
• allin_consent — granted ou denied, ta réponse à la demande de mesure. C'est la clé qui décide si Google Analytics peut enregistrer quoi que ce soit ; tant qu'elle est absente, la réponse vaut refus. Cette page porte un bouton pour en changer.
• allin:searches — tes recherches récentes, pour que le champ puisse te les reproposer. Cette liste reste sur ton appareil ; ce qu'une recherche nous envoie, elle, est décrit plus bas.
• allin:sid — un UUID tiré au hasard par ton navigateur à l'arrivée et gardé dans le stockage propre à l'onglet. C'est un pseudonyme et rien d'autre : il n'est déduit de rien qui te concerne, il ne nomme personne, et aucune table nulle part ne permet de remonter à quelqu'un. Il voyage avec les mesures décrites plus bas, ce qui en fait la seule valeur de cette liste à quitter ton appareil sans compte, et il existe pour distinguer une personne ouvrant quatre pages de quatre personnes en ouvrant une. Il disparaît à la fermeture de l'onglet, ce n'est pas un cookie, et il ne peut relier ni deux visites ni deux sites.

La douzième clé, qui n'est pas la tienne

Il existe une clé de plus dans le code, et la nommer est la seule façon de pouvoir qualifier la liste ci-dessus de complète : allin:admin-theme contient clair ou sombre pour la zone d'administration privée de ce site. Rien en dehors de cette zone ne l'écrit, donc elle ne peut pas apparaître dans ton navigateur à moins que tu administres le site. Douze clés existent ; onze peuvent être les tiennes.

Trois clés qui montent au compte

Te connecter puis ouvrir l'espace /app recopie trois des clés ci-dessus dans ton compte : allin_favorites, allin_pins et allin_recents. Rien ne le fait sur le site public, rien ne le fait tant que tu n'es pas connecté, et les huit autres ne partent nulle part — le bloc-notes compris. Ce qui arrive sur le serveur, ce sont des identifiants d'outils et les moments où tu les as ouverts, dans deux tables, et rien d'autre.

La fusion se fait une fois, à l'arrivée, et elle est écrite pour que créer un compte ne puisse rien te coûter : ce que tu avais mis en favori en invité s'ajoute à ce que le compte contenait déjà, les épingles d'invité passent après celles qui s'y trouvaient et s'arrêtent au nombre que ton forfait autorise, et un outil déjà enregistré par le compte ne l'est pas une seconde fois. Ensuite, mettre en favori ou épingler écrit aux deux endroits à la fois — c'est ce qui rend la bibliothèque identique sur ton téléphone et sur ton ordinateur.

C'est conservé aussi longtemps que le compte. Retirer un favori ou une épingle supprime la ligne sur-le-champ ; supprimer le compte, depuis la page Compte de l'espace, emporte l'ensemble — et la section ci-dessous dit précisément ce que cela laisse derrière.

Ce que nous mesurons, et ce que nous ne mesurons pas

Nous comptons comment nos propres pages sont utilisées, avec notre propre code, et nous n'en partageons rien. Aucune régie publicitaire et aucun cookie de notre fait derrière ces chiffres : une page vue, le fait qu'un outil a servi, et l'identifiant d'onglet décrit plus haut. Rien de ce que tu saisis dans un outil n'est collecté — une roue signale qu'elle a tourné, jamais les noms qui y figurent ; un calculateur signale qu'il a calculé, jamais les nombres. Google Analytics mesure l'autre moitié — d'où viennent les visites, et sur quelle page on repart — et c'est un script tiers : une fois que tu as accepté, il lit les deux cookies nommés plus haut, et ce qu'il recueille arrive chez Google. C'est le seul tiers présent sur ce site. Les emplacements publicitaires des pages d'outils restent des cadres vides qui tiennent leur place. Si une régie est branchée plus tard, cette page le dira avant la mise en ligne, et une demande de consentement apparaîtra là où la loi l'exige.

Toutes ces mesures portent l'identifiant d'onglet décrit plus haut, les recherches comprises. Une recherche envoie la requête elle-même, le nombre de résultats obtenus et celui qui a été ouvert, accompagnés de cet identifiant — parce qu'une recherche sans résultat est un outil manquant et qu'il n'y a pas d'autre moyen de l'apprendre. Comme l'identifiant disparaît avec l'onglet, rien de tout cela ne peut être rattaché à une visite ultérieure ni à quoi que ce soit hors de ce site. Une chose va plus loin : dans l'espace connecté /app, ce que tu ouvres et ce que tu conserves est enregistré au nom de ton compte, parce que savoir si les gens reviennent une semaine plus tard ne se mesure pas autrement. Hors session, cet espace n'enregistre que l'identifiant d'onglet.

Tout supprimer

Effacer les données de ce site dans ton navigateur supprime le cookie et les douze clés stockées, identifiant d'onglet et bloc-notes compris, et te déconnecte en emportant les cookies sb-…. Si tu ne t'es jamais connecté, c'est toute l'histoire : ce qui subsiste de notre côté, ce sont les comptages décrits plus haut, qui ne désignent personne. Avec un compte, c'est différent — tes favoris, tes outils épinglés, tes calculs enregistrés, tes projets et ton historique sont sur nos serveurs. Ils sont à toi : tu peux les supprimer un par un depuis l'espace.

Ou tout d'un coup : la page Compte de l'espace supprime le compte lui-même, après que tu as tapé ta propre adresse e-mail pour confirmer. Cela emporte la connexion, les droits, le profil, les favoris et les épingles, les collections, les résultats enregistrés, les projets et l'historique d'outils — chaque ligne qui te nomme. Deux choses survivent volontairement, privées de ton identifiant plutôt que supprimées : les comptages d'usage, dont la colonne compte est vidée pour que les totaux restent justes pendant que la personne disparaît, et le journal d'audit de l'administration, qui n'est pas un document qu'on réécrit. Ni l'un ni l'autre ne peut ensuite remonter jusqu'à toi.