Politique des cookies
Version 1.2 · Dernière mise à jour le 6 novembre 2026
DebriefLab utilise des cookies techniques essentiels au fonctionnement du service (authentification, sécurité, préférences) et propose en option une mesure d’audience auto-hébergée (Matomo, France). Aucun cookie publicitaire ni pisteur tiers n’est déposé, et aucune donnée n’est partagée avec des régies publicitaires. La mesure d’audience est strictement optionnelle et nécessite votre consentement explicite via la bannière d’information.
1. Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur un site web. Il permet au site de reconnaître votre navigateur et de stocker certaines informations (par exemple, le fait que vous êtes connecté). Les technologies similaires (localStorage, sessionStorage) sont assimilées à des cookies dans la présente politique.
2. Cookies utilisés
| Nom | Type | Finalité | Durée | Origine |
|---|---|---|---|---|
access_token | Cookie | Authentification. Le jeton JWT qu’il contient expire au bout d’une heure et est renouvelé automatiquement ; la durée ci-contre est celle du cookie lui-même. | 14 jours | DebriefLab (première partie) |
refresh_token | Cookie | Renouvellement automatique de la session. | 7 jours | DebriefLab (première partie) |
csrftoken | Cookie | Protection contre les attaques CSRF. | 7 jours | DebriefLab (première partie) |
media_auth_<id_video> | Cookie | Accès signé à un fichier vidéo ou média protégé, après vérification que vous êtes autorisé à le visionner. Strictement nécessaire. | 6 heures | DebriefLab (première partie) |
debrieflab_cookie_consent_v2 | localStorage | Mémoriser vos choix de consentement (essentiels / mesure d’audience). | Persistant (jusqu’à effacement du navigateur) | DebriefLab (première partie) |
theme | localStorage | Mémoriser votre préférence de thème (clair / sombre). | Persistant | DebriefLab (première partie) |
/sw.js (service worker) | Service worker | Réception et affichage des notifications push. Enregistré uniquement après l’activation explicite des notifications sur cet appareil (consentement). | Jusqu’à la désactivation des notifications ou l’effacement des données du site | DebriefLab (première partie) |
| Abonnement push | Abonnement du navigateur (API Push) | Adresse d’envoi chiffrée fournie par le service de notification de votre navigateur (Google, Apple, Mozilla ou Microsoft). Créé uniquement après votre activation et l’autorisation de votre navigateur (consentement). | Jusqu’au retrait de l’appareil, à la désactivation des notifications ou à la révocation de l’autorisation dans le navigateur ; supprimé automatiquement après 90 jours sans visite depuis cet appareil | DebriefLab (première partie), émis par le service de notification de votre navigateur |
_pk_id.* / _pk_ses.* | Cookie | Mesure d’audience Matomo (auto-hébergée). DÉSACTIVÉS par défaut : déposés uniquement si vous acceptez la catégorie « Mesure d’audience » dans le bandeau cookies. | 13 mois (ID), 30 min (session) | DebriefLab / Matomo (première partie, France) |
Le service worker et l’abonnement push ne sont pas strictement nécessaires au service : ils sont soumis à votre consentement, qui prend la forme de l’activation explicite des notifications dans Réglages puis Notifications, suivie de l’autorisation de votre navigateur. Rien n’est enregistré avant cette action. Vous pouvez retirer votre consentement à tout moment en désactivant les notifications ou en retirant l’appareil dans Réglages. Désactiver les notifications supprime l’abonnement push et désinstalle le service worker ; vous pouvez aussi effacer les données du site dans votre navigateur.
Les cookies media_auth_* ne sont posés que dans le cadre du parcours d’invité (partage externe d’une vidéo ou d’une équipe). Comme les cookies d’authentification ci-dessus, ils sont strictement nécessaires au fonctionnement du service : ils sont exemptés de consentement, mais restent listés ici conformément à l’obligation d’information.
3. Aucun cookie publicitaire ni de suivi tiers
DebriefLab ne dépose aucun cookie publicitaire, aucun cookie de retargeting, aucun cookie de mesure d’audience tiers (Google Analytics, Meta Pixel, etc.). Aucune donnée n’est partagée avec des régies publicitaires.
La seule mesure d’audience proposée est Matomo, auto-hébergée sur nos serveurs en France. L’adresse IP est anonymisée (les 2 derniers octets sont masqués), aucune donnée n’est partagée avec un tiers, et le tracker n’est chargé que si vous l’acceptez explicitement dans la bannière d’information.
4. Configurer votre navigateur
Vous pouvez à tout moment configurer votre navigateur pour bloquer les cookies ou en supprimer ceux déjà déposés. La procédure varie selon le navigateur :
- Chrome : Paramètres → Confidentialité et sécurité → Cookies.
- Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites.
- Safari : Réglages → Confidentialité.
- Edge : Paramètres → Cookies et autorisations de site.
5. Conséquences du blocage
Bloquer les cookies essentiels empêchera le service de fonctionner correctement (authentification : vous ne pourrez pas rester connecté, actions de sécurité bloquées ; parcours d’invité : réclamation d’invitation ou accès aux médias partagés impossibles). Bloquer la mesure d’audience n’a aucun impact sur l’utilisation du site : c’est strictement optionnel.
6. Modifications
La bannière d’information propose déjà un choix par catégorie : « Tout accepter », « Refuser », ou un réglage détaillé distinguant les cookies essentiels (toujours actifs) et la mesure d’audience (activable ou non). Votre choix est mémorisé dans votre navigateur (clé debrieflab_cookie_consent_v2). La catégorie « Mesure d’audience » conditionne l’activation de Matomo et de la supervision des erreurs côté navigateur (Sentry). Si Association GML E-SPORTS venait à introduire de nouveaux cookies nécessitant un consentement, la présente politique serait mise à jour et le choix par catégorie complété en conséquence, conformément aux recommandations de la CNIL.