EventFlow a fait le choix d'une politique cookies minimale : aucun cookie publicitaire, aucun traceur tiers. Les seuls cookies déposés sont strictement nécessaires au fonctionnement du service. La mesure d'audience, décrite ci-dessous, ne dépose aucun cookie.
01Cookies strictement nécessaires
Ces cookies ne requièrent pas de consentement préalable (article 82, dernier alinéa, loi Informatique et Libertés). Ils permettent :
- Session d'authentification — maintient votre connexion (Better Auth). Durée : 7 jours, renouvelée à chaque utilisation.
- Sélection de langue — mémorise votre préférence (
ef-locale). Durée : 1 an. - Préférence de thème — clair / sombre. Durée : 1 an.
- Code de contrôleur scanner — stockage local seulement (
localStorage), pas de cookie envoyé au serveur.
02Mesure d'audience
Le site web et l'application mobile utilisent Umami, un outil open source de mesure d'audience auto-hébergé par l'éditeur sur un serveur situé en France. Il ne dépose aucun cookie, ne lit aucun identifiant stocké sur votre appareil et ne conserve pas votre adresse IP.
Il produit uniquement des statistiques agrégées : pages consultées, site de provenance, type d'appareil, navigateur, langue et pays. Les liens personnels (invitation, prévisualisation, réinitialisation de mot de passe) sont expurgés de leurs jetons avant tout envoi. Aucune donnée n'est transmise à un tiers ni croisée avec d'autres sites. Dans l'application mobile, seul le type d'écran consulté est transmis, sans identifiant d'événement, d'invité ou de compte. Vous pouvez désactiver cette mesure dans Paramètres, rubrique Confidentialité.
03Application mobile
L'application mobile ne dépose aucun cookie. Elle utilise uniquement :
- Stockage sécurisé(iOS Keychain / Android EncryptedSharedPreferences) pour conserver votre session d'authentification.
- Mesure d'audience(Umami, voir ci-dessus), désactivable dans les paramètres de l'application.
- Identifiant d'appareil push (APNs / FCM) seulement après votre acceptation explicite des notifications.
Aucun SDK publicitaire, aucun identifiant publicitaire (IDFA / GAID) n'est lu par l'application.
04Comment retirer son consentement
Vous pouvez à tout moment supprimer les cookies via les réglages de votre navigateur. La suppression du cookie de session vous déconnectera du service. Sur mobile, vous pouvez révoquer les notifications push depuis les réglages système de l'application.