Transparence RGPD

Politique cookies

Inventaire des cookies et traceurs utilisés sur le Hub eXperienceHacking et les applications filles (LexIndex). Aucun cookie publicitaire. Mesure d'audience Plausible (sans cookie — § 4). La connexion par SSO Google/Microsoft n'est pas proposée : seul le magic link (e-mail) authentifie votre compte.

1. Cookies strictement nécessaires

Toujours actifs — exemptés de consentement (CNIL).

Nom	Type	Domaine	Durée	Finalité
xhacking-session	Cookie	.xhacking.app	120 min d'inactivité (SESSION_LIFETIME)	Session authentifiée partagée Hub ↔ applications filles (ex. LexIndex)
XSRF-TOKEN	Cookie	Sous-domaine visité	Durée de la session	Protection contre les requêtes cross-site forgées (CSRF)
xh_cookie_notice_v1	LocalStorage	Sous-domaine visité	Persistant (localStorage)	Mémorise la fermeture du bandeau d'information cookies

2. Polices et icônes (auto-hébergées)

Les polices Inter et les icônes Font Awesome sont servies depuis nos serveurs (build Vite sur LexIndex, assets Hub sur le portail). Aucun CDN tiers (Google Fonts, cdnjs) n'est utilisé pour l'affichage produit. Aucun consentement n'est requis pour ces ressources : elles ne déposent pas de cookie.

3. Cookies tiers lors d'une action de votre part

Ces traceurs ne sont pas posés lors d'une simple navigation. Ils apparaissent uniquement si vous initiez l'action correspondante (après inscription / connexion).

Paiement Stripe Checkout — Stripe

Quand : Lorsque vous cliquez pour vous abonner ou acheter des crédits/stockage

Finalité : Session de paiement sécurisée et calcul TVA

Cookies déposés sur stripe.com — voir politique Stripe

Dépôt cloud — Google Drive — Google

Quand : Lorsque vous connectez Google Drive sur Mon dossier cloud

Finalité : OAuth et Google Picker pour choisir votre dossier racine

Cookies déposés sur google.com / accounts.google.com — distinct de toute connexion SSO (non disponible)

Dépôt cloud — OneDrive — Microsoft

Quand : Lorsque vous connectez OneDrive sur Mon dossier cloud

Finalité : OAuth Microsoft Entra pour accéder à votre espace OneDrive

Cookies déposés sur login.microsoftonline.com — distinct de toute connexion SSO (non disponible)

4. Mesure d'audience Plausible (sans cookie)

Nous utilisons Plausible Analytics pour mesurer l'usage agrégé du portail (pages vues, referrer, pays, type d'appareil). Aucun cookie n'est déposé par Plausible ; pas d'identifiant persistant visiteur ; pas de profilage publicitaire.

Script actif : https://plausible.io/js/pa-THZd14Rx7vasuSlD8r_Wr.js

5. LexIndex — stockage local (hors cookies)

L'assistant d'aide (panneau « Comment faire ? ») mémorise temporairement l'état du chat dans sessionStorage (durée : session navigateur, onglet fermé = effacement). Aucune revente de données ; pas de profilage.

6. Bandeau d'information

Un bandeau informatif non bloquant peut s'afficher lors de votre première visite. Il ne conditionne pas l'accès au service. Utilisez le lien « Cookies » en pied de page pour rouvrir le détail.

Voir aussi CGU/CGV · Politique de confidentialité · Document technique : doc/RGPD.md