Cookies et traceurs
Dernière mise à jour : 11 octobre 2026.
Ce que fait le site, et ce qu’ajoute son hébergeur
Le code du site ne dépose aucun cookie et n’utilise ni publicité ni bouton de réseau social. Les polices, musiques, images et modèles 3D sont servis par le site lui-même ; le préchargement de l’univers ne télécharge que des fichiers du site.
L’hébergement du site publié (Lovable, et Cloudflare pour l’acheminement) dépose en revanche trois cookies et ajoute à chaque page une mesure d’audience et un suivi technique (constat du 11 octobre 2026) :
| Cookie | Posé par | Rôle | Durée |
|---|---|---|---|
| __cf_bm | Cloudflare | Distinguer les visiteurs des robots malveillants (sécurité du site). | 30 minutes |
| session-id | Lovable | Mesure d’audience (« Analytics » de Lovable) : reconnaître une même visite d’une page à l’autre, pour des statistiques globales de fréquentation. Seulement si vous acceptez (point 8 de la politique de confidentialité). | 30 minutes |
| __dpl | Lovable | à venir | Environ 7 jours |
La mesure d’audience et le suivi technique de l’hébergeur ne fonctionnent qu’avec votre accord, donné ou refusé dans le bandeau affiché à votre première visite.
Détail de la mesure d’audience : Confidentialité, point 8.
Les seuls appels vers un autre service sont décrits plus bas : la base de données (administration, envoi d’une proposition de mot, partie en ligne de Kaër, seulement si vous les utilisez) et, uniquement si vous la lancez, la vidéo YouTube de la page Bande-annonce.
Stockages du navigateur
Le stockage local ou de session du navigateur n’est pas dispensé de consentement par son format : c’est sa finalité qui compte. Chaque stockage ci-dessous sert une fonction que vous demandez ou une préférence que vous réglez vous-même ; il est donc exempté de consentement. Aucun n’est lu par l’éditeur ; seul le jeton d’une partie en ligne de Kaër est envoyé au service de session, pour reconnaître votre place.
Site et outils de jeu
| Stockage | Clé | Contenu | Pourquoi il est nécessaire | Durée |
|---|---|---|---|---|
| Local | lumen.jdr.personnages | Personnages que vous créez ou importez dans la Sphère JDR (fiche, portrait, empreinte JSON). | Fonction demandée : sans lui, vos personnages disparaîtraient à chaque visite. | Jusqu’à leur suppression par vous (outil Personnage) ou l’effacement des données du site. |
| Local | lumen.jdr.mj | Campagnes, scénarios et parties préparés dans les outils du Maître de jeu. | Fonction demandée (outils du Maître de jeu). | Idem. |
| Local | lumen-curiosites | Curiosités déjà découvertes dans l’univers. | Fonction demandée : la progression du jeu d’exploration. | Idem. |
| Session | lumen.jdr.courant | Personnage ouvert dans les outils JDR. | Fonction demandée : garder le même personnage d’une page à l’autre. | Fermeture de l’onglet. |
| Session | lumen:son | Son activé ou coupé, et position de la musique. | Préférence que vous réglez ; reprise de la musique au retour d’une page. | Fermeture de l’onglet. |
| Session | lumen:retour, lumen:vue-sphere | Lieu de l’univers à retrouver au retour d’une page. | Navigation que vous demandez. | Fermeture de l’onglet. |
| Session | lumen:reessayer | Reprise directe du chargement après un échec. | Fonctionnement du site. | Fermeture de l’onglet. |
| Local | lumen:consentement | Votre choix sur la mesure d’audience de l’hébergeur (accepté ou refusé) et sa date. | Respecter votre choix sans vous le redemander à chaque page. | 6 mois, puis le choix vous est redemandé. |
| Local | lumen:kaer-session | Partie en ligne de la table de Kaër : identifiant de la session, jeton secret de votre place (MJ ou joueur) et, pour un joueur, la fiche importée pour l’export final. | Fonction demandée : retrouver votre place et vos valeurs après un rafraîchissement ou une coupure. | Jusqu’à la fermeture de l’écran « Session terminée » (effacée alors), ou l’effacement des données du site. |
| Session | lumen:admin-cible | Adresse de l’administration ou d’une ancienne page à rouvrir. | Navigation que vous demandez (redirection). | Lue et effacée aussitôt. |
Anciennes pages La Trame, Artefacts et Bande-annonce
| Stockage | Clé | Contenu | Pourquoi il est nécessaire | Durée |
|---|---|---|---|---|
| Local | lumen-hegemonia-audience | Parcours choisi (Lecteur ou Joueur) sur les pages La Trame, Artefacts et Bande-annonce. | Préférence que vous réglez. | Jusqu’à l’effacement des données du site. |
| Local | resonance-track, resonance-volume, resonance-loop, resonance-selection | Morceau, volume et lecture en boucle du lecteur de musique de ces pages. | Préférence que vous réglez. | Idem. |
Administration (comptes de l’éditeur seulement)
| Stockage | Clé | Contenu | Pourquoi il est nécessaire | Durée |
|---|---|---|---|---|
| Local | sb-fxmyiakbdombdgrywlhk-auth-token | Session de connexion au service d’authentification. | Strictement nécessaire : rester connecté. | Jusqu’à la déconnexion. |
| Local | lh_access_key_id, lh_access_key_verified_at, lh_access_key_expires_at, lh_access_key_last_verified_at | Clé d’accès de l’appareil (identifiant et dates de validité). | Sécurité de l’administration : reconnaître un appareil autorisé. | 30 jours (réglage de l’administration), puis nouvelle vérification. |
| Local et session | mcp-oauth-client:…, mcp-oauth-tokens, mcp-oauth-pending | Console de test du connecteur d’outils (MCP) de l’administration. | Fonction demandée par l’administrateur. | Jusqu’à la déconnexion de la console. |
Services extérieurs
- Base de données Lovable Cloud (Supabase) : les pages de l’administration et les anciennes pages La Trame, Artefacts et Bande-annonce lisent la liste publique des musiques de Résonance ; la page Dictionnaire du Codex n’y écrit que lorsque vous envoyez une proposition de mot ; la table de Kaër ne l’interroge (environ chaque seconde) que pendant une partie en ligne que vous ouvrez ou rejoignez. Aucun cookie n’est déposé ; la base reçoit les données techniques de connexion (voir Confidentialité).
- Vendeurs externes : un bouton d’achat de la Boutique ouvre le site du vendeur ; rien n’est chargé depuis ce site tant que vous ne cliquez pas, et le lien ne comporte aucun paramètre de suivi.
- YouTube : sur la page Bande-annonce, rien n’est chargé depuis YouTube tant que vous ne cliquez pas sur « Lire la bande-annonce ». Ce clic lance la vidéo depuis youtube-nocookie.com ; YouTube peut alors enregistrer des informations dans votre navigateur selon ses propres règles.
Effacer ces données
Supprimez un personnage dans l’outil Personnage de la Sphère JDR, ou effacez les données du site dans les réglages de votre navigateur (« Effacer les données de navigation » ou « Cookies et données de sites »). Pensez à exporter d’abord les empreintes que vous voulez garder.
Si cela change
Si un autre service soumis à consentement était ajouté (vidéos intégrées chargées d’office…), il resterait bloqué tant que vous ne l’avez pas accepté, avec des choix « Accepter » et « Refuser » aussi simples l’un que l’autre, et un lien permanent pour changer d’avis.