Politique cookies
Version du 9 novembre 2026.
Defi Flow n'utilise que des cookies strictement nécessaires au service (connexion et sécurité). Aucun cookie publicitaire ni de mesure d'audience, aucun traceur tiers : la loi ne demande donc pas de bandeau de consentement.
Les cookies que nous déposons
| Nom | Rôle | Durée |
|---|---|---|
defiflow_session | Te garder connecté à ton compte. | 24 heures, puis nouvelle connexion |
defiflow_refresh | Reconnaître ta session parmi tes appareils et la révoquer quand tu te déconnectes. | 30 jours |
csrf_token | Protéger tes actions contre la falsification de requêtes (CSRF). | 7 jours |
defiflow_lang | Retenir la langue que tu choisis sur les pages publiques, pour afficher la connexion et l'inscription dans cette langue. Posé seulement quand tu choisis une langue. | 365 jours |
defiflow_oauth_state | Sécuriser la connexion avec Google : vérifier que la réponse de Google correspond à ta demande, contre la falsification de requêtes, et retenir la page à rouvrir une fois connecté (ton invitation, par exemple). Posé seulement quand tu choisis de continuer avec Google. | 10 minutes |
defiflow_google_signup | Garder ton identité Google (adresse e-mail, prénom et nom, identifiant Google) et la page à rouvrir le temps que tu acceptes les CGU : ton compte n'est créé qu'à ce moment-là. Posé seulement à ta première connexion avec Google, effacé dès que tu es connecté. | 15 minutes |
defiflow_session, defiflow_refresh, defiflow_oauth_state et defiflow_google_signup sont HttpOnly, donc illisibles par le JavaScript. csrf_token est lu par le JavaScript de la page, qui le joint à chacune de tes actions : c'est le principe de cette protection. Tous sont Secure (envoyés seulement en HTTPS) et SameSite=Lax.
Le stockage de ton navigateur
L'application garde aussi quelques informations dans ton navigateur. Elles restent sur ton appareil et ne servent à aucun suivi :
- la barre latérale épinglée ou repliée ;
- l'encart d'aide du rapprochement des justificatifs, ouvert ou fermé ;
- le moment où tu as remis à plus tard le bandeau d'import de tes anciens FEC ;
- les transactions que tu as passées dans la file de classement, remises en fin de file pendant 7 jours ;
- le message de confirmation ou le bilan affiché après une action, effacé dès sa lecture (stockage limité à l'onglet) ;
- l'endroit où te ramener : la liste de justificatifs quittée pour ouvrir une fiche, ou la section de la page Fiscal après un rechargement (stockage limité à l'onglet) ;
- l'adresse saisie sur la page Analyse de wallet, gardée le temps de te connecter ou de créer ton compte, puis effacée dès que l'analyse démarre (stockage limité à l'onglet).
Ce que nous n'utilisons pas
- aucun cookie publicitaire ni de reciblage ;
- aucun pixel de réseau social ;
- aucun outil de mesure d'audience, Google Analytics compris ;
- aucune empreinte de ton navigateur (fingerprinting) ;
- aucune police, aucun script ni aucune image chargés depuis un autre domaine : tout est servi par trotme.fr.
Nous suivons l'usage du service uniquement grâce à nos journaux techniques, décrits dans la politique de confidentialité.
Pourquoi pas de bandeau
L'article 82 de la loi Informatique et Libertés et les lignes directrices de la CNIL (délibération n° 2020-091 du 17 septembre 2020) dispensent de consentement les traceurs strictement nécessaires au service que tu demandes, comme ceux qui gardent ta session ouverte ou sécurisent tes actions. Ce sont les seuls que nous utilisons.
Supprimer les cookies
Tu peux les supprimer ou les bloquer dans les réglages de ton navigateur ; sans defiflow_session et defiflow_refresh, tu ne pourras plus rester connecté. Le bouton « Se déconnecter » révoque ta session côté serveur et demande à ton navigateur d'effacer les cookies et le stockage du site (en-tête Clear-Site-Data).
Modifications
Si nous ajoutions un jour un autre type de traceur, nous mettrions cette page à jour et te le signalerions par e-mail au moins 30 jours avant ; un traceur non nécessaire ne serait déposé qu'avec ton accord.