Dernière mise à jour : [date de mise en ligne]
En résumé : MyStats n'utilise aucun cookie publicitaire, aucun traceur et aucun outil de mesure d'audience. Le seul cookie déposé sert à te garder connecté. C'est pourquoi tu vois un simple bandeau d'information, et non une demande de consentement avec un bouton « refuser » : il n'y a rien à refuser qui ne soit indispensable au fonctionnement du service.
| Nom | Rôle | Durée | Type |
|---|---|---|---|
PHPSESSID |
Maintient ta session ouverte après la connexion. Sans lui, tu serais déconnecté à chaque page. | Jusqu'à la fermeture du navigateur | Strictement nécessaire |
Ce cookie est marqué HttpOnly (inaccessible au JavaScript),
Secure (transmis uniquement en HTTPS) et SameSite=Lax
(non transmis depuis un site tiers).
Les cookies strictement nécessaires au service explicitement demandé par l'utilisateur sont dispensés de consentement préalable, en droit suisse comme en droit européen. Un bandeau « accepter / refuser » serait ici trompeur : refuser ce cookie reviendrait à ne pas pouvoir se connecter.
Si un outil de mesure d'audience ou un service tiers venait à être ajouté, un véritable bandeau de consentement avec refus possible serait mis en place avant son activation.
En plus du cookie de session, MyStats utilise le stockage local
(localStorage et IndexedDB) de ton navigateur. Ce n'est pas un cookie :
rien n'est envoyé automatiquement au serveur et aucun tiers n'y a accès.
| Usage | Contenu |
|---|---|
| Fonctionnement hors ligne | Copie locale de tes séances et de tes relevés |
| Préférences d'affichage | Période du tableau de bord, premier jour de la semaine, onglet actif |
| Filet de sauvegarde | Instantané de tes données, relu après écriture pour vérifier qu'il est intact |
| Connexion Strava | Jeton d'accès, si tu as connecté ton compte |
Tu peux effacer ce stockage à tout moment en vidant les données du site dans ton navigateur. Tes données restent alors sur le serveur et reviennent à la connexion suivante.
| Service | Quand | Ce qui est transmis |
|---|---|---|
| Strava | Seulement si tu connectes ton compte | Requêtes vers l'API Strava avec ton jeton, pour lire tes activités |
| OpenStreetMap | À l'affichage d'une carte | Requêtes de fonds de carte, qui exposent ton adresse IP à ce service |
| Google Fonts | Au chargement des pages | Requêtes de polices, qui exposent ton adresse IP à ce service |