Mentions juridiques
Cookies
Dernière mise à jour: 28 octobre 2026 · version 2026-10-28
HomesWallet n’utilise que les cookies nécessaires à la connexion et à la sécurité, ainsi que le stockage local du navigateur pour les données chiffrées et les réglages. Pas de publicité ni d’analyse par des tiers.
En bref
Nous n’utilisons aucun cookie publicitaire, de suivi ou d’analyse et n’autorisons aucun cookie tiers de ce type. Nous n’utilisons que des cookies sans lesquels la connexion et la sécurité ne peuvent pas fonctionner ; c’est pourquoi nous ne demandons pas de consentement et n’affichons pas de bandeau de cookies. Vous pouvez les supprimer dans les réglages de votre navigateur ; vous devrez alors vous reconnecter.
Nos cookies
- __Host-hw_session — votre session après connexion : un identifiant aléatoire (le serveur n’en conserve que le hachage). HttpOnly, Secure, SameSite=Lax. Valable 30 jours après la dernière activité, 90 jours au maximum.
- hw_dev — un identifiant aléatoire du navigateur (pas une donnée de connexion) qui permet de reconnaître une connexion depuis un nouvel appareil et de vous avertir d’une connexion inconnue. HttpOnly, SameSite=Lax. 400 jours.
- hw_login_attempt — associe le code de connexion au navigateur qui l’a demandé, afin que le code ne puisse pas être utilisé ailleurs. HttpOnly, SameSite=Strict, uniquement pour l’adresse de connexion. 10 minutes.
- hw_admin — uniquement pour les administrateurs de HomesWallet (adresse /api/admin), 12 heures. Les clients ne le reçoivent jamais.
- Cloudflare — à la connexion, la vérification Turnstile (challenges.cloudflare.com) et le réseau de Cloudflare peuvent écrire ou lire des données nécessaires à la protection contre les robots, selon les règles de Cloudflare.
La protection contre les requêtes falsifiées (CSRF) n’utilise pas de cookie, mais un en-tête spécial sur chaque requête et un contrôle de son origine.
Le stockage local du navigateur
L’application conserve sur votre appareil (ces données ne nous sont pas envoyées) :
- IndexedDB hw-vault-<numéro> — la copie chiffrée des données du foyer et les modifications en attente pour le travail hors ligne ;
- IndexedDB homeswallet-keys — avec « Mémoriser cet appareil » : une clé d’appareil non exportable et votre clé scellée avec elle ;
- IndexedDB homeswallet-pins, homeswallet-trust, homeswallet-applock — les codes de sécurité que vous avez confirmés, l’état de confiance et les données du code PIN de l’application ;
- localStorage — la langue (homeswallet.lang), une proposition de langue refusée, des cartes masquées dans l’application, le code de sécurité d’un lien d’invitation, un code de parrainage (hw_ref) et une connexion en cours (hw_login_pending, 10 minutes) ;
- localStorage — les jours pour lesquels l’application a déjà envoyé les nombres sur la précision des catégories (hw:cat-accuracy), afin de ne pas les renvoyer ;
- sessionStorage — où vous diriger après la connexion, les messages masqués pour la session et un avis de fin de session ;
- Cache Storage — les fichiers de l’application (service worker) pour un chargement rapide et le travail hors ligne, sans données personnelles.
La déconnexion ferme la session, mais la copie chiffrée reste afin que l’appareil puisse être déverrouillé à nouveau. Pour supprimer la copie locale et les clés d’un appareil, choisissez « Effacer les données de l’appareil » dans Réglages → Appareils depuis un autre de vos appareils, ou effacez les données du site dans les réglages de votre navigateur. La langue est aussi enregistrée dans votre compte afin d’être la même sur tous les appareils.