Un cookie, ou un élément de stockage local, est une petite information enregistrée par votre navigateur. La loi (article 82 de la loi Informatique et Libertés) impose de recueillir votre accord avant d'en déposer, sauf lorsqu'ils sont strictement nécessaires au service que vous demandez.
En bref : Ko-Familly n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni réseau social intégré. Seuls des éléments strictement nécessaires sont déposés d'office. Le suivi des erreurs dans votre navigateur n'est activé que si vous l'acceptez.
Ce que nous utilisons
| Nom | Type | Finalité | Durée | Catégorie |
|---|---|---|---|---|
__convexAuthJWT | Cookie (HttpOnly, Secure, SameSite=Lax) | Jeton d'accès qui vous garde connecté à votre compte parent | Durée de la session de connexion (cookie de session, effacé à la fermeture du navigateur ou à la déconnexion) | Strictement nécessaire |
__convexAuthRefreshToken | Cookie (HttpOnly, Secure, SameSite=Lax) | Renouvelle le jeton d'accès sans vous redemander votre mot de passe | Durée de la session de connexion (cookie de session, effacé à la fermeture du navigateur ou à la déconnexion) | Strictement nécessaire |
__convexAuthOAuthVerifier | Cookie (HttpOnly, Secure, SameSite=Lax) | Code de vérification temporaire qui sécurise une étape de connexion ; posé seulement lorsque cette étape le requiert | Durée de la session de connexion (cookie de session, effacé à la fermeture du navigateur ou à la déconnexion) | Strictement nécessaire |
__convexAuthCookieForRouterCacheInvalidation… | Cookie technique vide | Signal qui force le rafraîchissement de l'affichage après une connexion ou une déconnexion ; ne contient aucune donnée vous concernant | Aucune : il est expiré dès sa création | Strictement nécessaire |
__convexAuthJWT_<adresse du serveur> | Stockage local du navigateur | Copie du jeton d'accès, utilisée pour garder la connexion synchronisée entre vos onglets | Effacé à la déconnexion ; sinon remplacé à chaque renouvellement (le jeton copié n'est valable qu'une heure) | Strictement nécessaire |
__convexAuthRefreshToken_<adresse du serveur> | Stockage local du navigateur | Valeur factice sans usage (le vrai jeton de renouvellement reste dans le cookie HttpOnly) ; écrite par le module d'authentification | Effacé à la déconnexion | Strictement nécessaire |
__convexAuthServerStateFetchTime_<adresse du serveur> | Stockage local du navigateur | Date technique du dernier état de connexion transmis par le serveur, pour ne pas le réutiliser deux fois ; ne contient aucune donnée vous concernant | Remplacé à chaque chargement de page ; supprimé avec les données du navigateur | Strictement nécessaire |
kf-device | Stockage local du navigateur | Mémorise que cet appareil a été autorisé par un parent pour afficher les profils du foyer | Jusqu'à la révocation de l'appareil par un parent ou l'effacement des données du navigateur | Strictement nécessaire |
kf-consent | Stockage local du navigateur | Mémorise votre choix concernant les cookies et le suivi des erreurs | 6 mois, puis votre choix vous est redemandé | Strictement nécessaire |
Sentry | Aucun cookie | Envoi de rapports d'erreurs techniques minimisés (sans identité, cookies, en-têtes ni corps de requête) pour corriger les dysfonctionnements ; uniquement si vous l'acceptez | Rien n'est stocké sur votre appareil ; rapports conservés selon la durée de conservation de Sentry, dans la limite de 90 jours | Mesure d'erreurs (soumise à consentement) |
Les cookies de connexion sont déposés par notre module d'authentification (Convex Auth) sur notre propre domaine. En production, les trois premiers portent le préfixe __Host- (par exemple __Host-__convexAuthJWT), qui garantit qu'ils ne sont valables que pour notre domaine et uniquement en HTTPS. Le marquage HttpOnly les rend illisibles par les scripts de la page, Secure limite leur envoi aux connexions chiffrées (HTTPS) et SameSite=Lax empêche leur envoi depuis d'autres sites, sauf lorsque vous suivez un lien vers Ko-Familly.
Le module d'authentification conserve aussi une copie du jeton d'accès dans le stockage local du navigateur (éléments __convexAuth…_<adresse du serveur>, suffixés de l'adresse de notre serveur sans ponctuation), pour synchroniser la connexion entre vos onglets. Cette copie, contrairement aux cookies, reste lisible par les scripts de la page : seuls nos propres scripts y sont exécutés (aucun script publicitaire ni tiers), et elle est effacée à la déconnexion. Le jeton de renouvellement, lui, ne quitte jamais le cookie HttpOnly.
Modifier votre choix
Lors de votre première visite, un bandeau vous propose d'accepter, de refuser ou de personnaliser le suivi des erreurs. Refuser est aussi simple qu'accepter, et votre refus n'a aucune conséquence sur l'utilisation du service. Sur un appareil familial utilisé par un enfant, ce choix doit être fait par un parent : sur l'écran de choix du profil, merci de laisser un parent répondre. Lorsqu'un profil enfant ou adolescent est actif, le bandeau n'est jamais affiché et le suivi des erreurs reste désactivé tant qu'un parent ne l'a pas accepté.
Vous pouvez changer d'avis à tout moment grâce au bouton « Gérer les cookies » présent en pied de page. Votre choix est conservé 6 mois, puis vous est redemandé.
Vous pouvez aussi effacer les cookies et le stockage local depuis les réglages de votre navigateur. Effacer les éléments strictement nécessaires vous déconnectera et obligera un parent à autoriser de nouveau l'appareil.
En savoir plus
Pour connaître l'ensemble des traitements de données et vos droits, consultez notre politique de confidentialité.