Patcharo — Cookies et autres traceurs Version du 23 oct. 2026 Les cookies et données de navigateur que Patcharo utilise sur patcharo.com et app.patcharo.com, à quoi ils servent, combien de temps ils restent et pourquoi aucun consentement n’est demandé. 1. Notre approche Patcharo n’utilise aucun cookie publicitaire, aucun outil de mesure d’audience et aucun réseau social intégré. Le seul script d’un tiers est celui de détection des robots que Cloudflare, notre hébergeur, insère dans les pages pour protéger le service. Les seuls traceurs présents sont ceux qui sont strictement nécessaires au service que vous demandez : afficher les pages dans votre langue et votre fuseau horaire, vous connecter, sécuriser votre compte et protéger le service contre les accès automatisés abusifs. Ces traceurs sont exemptés de consentement en application de l’article 82 de la loi n° 78-17 du 6 janvier 1978 et des lignes directrices de la CNIL ; pour le cookie de Cloudflare, la CNIL admet qu’une solution de lutte contre les robots qui sert uniquement à sécuriser le site n’exige pas de consentement. C’est pourquoi aucun bandeau de consentement n’est affiché. Cette page vous informe néanmoins de leur existence et de leur rôle, comme la CNIL le recommande. Si Patcharo ajoutait un jour un traceur soumis à consentement, il ne serait déposé qu’après votre accord, que vous pourriez refuser aussi simplement qu’accepter et retirer à tout moment ; cette page serait mise à jour au préalable. 2. Cookies du site public (patcharo.com) - Nom : patcharo_lang Finalité : Mémoriser la langue que vous avez choisie (français ou anglais). Durée : 365 jours Quand il est déposé : Lorsque vous changez de langue dans le menu des préférences. - Nom : patcharo_tz Finalité : Afficher les dates et heures dans le fuseau horaire de votre appareil (par exemple Europe/Paris). Il ne contient que le nom du fuseau. Durée : 365 jours Quand il est déposé : Automatiquement, à la première page affichée, si le fuseau de votre appareil diffère de celui qui est mémorisé. - Nom : cf_clearance Finalité : Cookie de sécurité de Cloudflare, notre hébergeur : il conserve le résultat de la vérification qui distingue les navigateurs des robots, afin de protéger le service contre les accès automatisés abusifs. Il n’est pas lisible par les scripts des pages. Durée : 1 an (durée fixée par Cloudflare, constatée le 23 octobre 2026) Quand il est déposé : Par Cloudflare, à la première page affichée, par son script de détection des robots. Pour afficher « Ouvrir l’application » plutôt que « Se connecter », le site public demande à l’application si vous êtes connecté. Votre navigateur envoie alors à app.patcharo.com les cookies de cette seule adresse ; la réponse se limite à « connecté » ou « non connecté » et le site public n’en conserve rien. 3. Cookies de l’application (app.patcharo.com) - Nom : sb-…-auth-token (parfois en plusieurs parties .0, .1…) Finalité : Maintenir votre session une fois connecté (authentification). Durée : 400 jours au plus, durée technique fixée par la bibliothèque d’authentification. La session prend fin bien avant : à la déconnexion, après 2 heures sans activité ou lorsque vous mettez fin à la session depuis vos paramètres. Quand il est déposé : À la connexion ou à l’ouverture d’un lien de confirmation, puis à chaque renouvellement de la session. - Nom : sb-…-auth-token-code-verifier et variantes …-flow-…-code-verifier, …-flows-code-verifier Finalité : Éléments techniques de sécurité de la bibliothèque d’authentification, créés lorsqu’un e-mail de confirmation ou de réinitialisation est demandé. Durée : Jusqu’à la déconnexion, 400 jours au plus. Quand il est déposé : Lorsque vous créez un compte, demandez un nouveau mot de passe ou un nouvel e-mail de confirmation. - Nom : patcharo_lang Finalité : Mémoriser la langue choisie pour l’application. Durée : 365 jours Quand il est déposé : Lorsque vous choisissez une langue, ou à la connexion pour reprendre le choix déjà fait sur votre compte. - Nom : patcharo_tz Finalité : Afficher les dates et heures dans le fuseau horaire de votre appareil. Durée : 365 jours Quand il est déposé : Automatiquement, comme sur le site public. - Nom : patcharo_workspace Finalité : Mémoriser l’espace de travail (ou le client géré) que vous avez ouvert. Durée : 180 jours Quand il est déposé : Lorsque vous changez d’espace de travail ou acceptez une invitation. - Nom : __Host-patcharo_device Finalité : Se souvenir de cet appareil pour la double authentification : il contient un jeton aléatoire dont seule l’empreinte est conservée par Patcharo. Durée : 30 jours au plus après le code, puis supprimé ; plus tôt si vous oubliez l’appareil, changez de mot de passe ou retirez un facteur. Quand il est déposé : Uniquement si vous cochez « Se souvenir de cet appareil » après avoir saisi un code (case non cochée par défaut). - Nom : patcharo_device_notice Finalité : Afficher un avertissement lorsque l’appareil n’a pas pu être mémorisé (limite de 10 appareils atteinte). Durée : 5 minutes Quand il est déposé : Juste après la saisie du code, dans ce seul cas. - Nom : patcharo_pending_email Finalité : Afficher l’adresse (masquée) à laquelle l’e-mail a été envoyé et permettre son renvoi, sans la placer dans l’adresse de la page. Durée : 15 minutes Quand il est déposé : Lorsque vous créez un compte ou demandez la réinitialisation de votre mot de passe. - Nom : cf_clearance Finalité : Cookie de sécurité de Cloudflare, comme sur le site public. Durée : 1 an (durée fixée par Cloudflare) Quand il est déposé : Par Cloudflare. Un ancien cookie patcharo_locale, qui n’est plus déposé depuis le 30 septembre 2026, peut subsister dans certains navigateurs : il n’est plus lu et s’efface à son expiration. 4. Stockage local et stockage de session du navigateur - Clé : theme (stockage local) Finalité : Mémoriser le thème d’affichage choisi : clair, sombre ou système. Durée : Jusqu’à ce que vous l’effaciez Quand elle est écrite : Uniquement lorsque vous choisissez un thème. - Clé : patcharo:session-activity et patcharo:session-report (stockage local, application) Finalité : Mesurer votre dernière activité réelle dans l’application pour fermer la session après 2 heures d’inactivité (sécurité du compte). Seules des heures y sont inscrites. Durée : Jusqu’à ce que vous l’effaciez Quand elle est écrite : Lors de vos interactions dans l’application. - Clé : patcharo.cve-explorer.address (stockage de session, site public) Finalité : Permettre le retour aux résultats de l’explorateur de vulnérabilités avec vos critères de recherche. Durée : Jusqu’à la fermeture de l’onglet Quand elle est écrite : Lorsque vous utilisez l’explorateur de vulnérabilités. - Clé : __vinext_rsc_initial_reload__ et __vinext_hard_navigation_target__ (stockage de session) Finalité : Clés techniques du cadriciel de l’application, qui évitent une boucle de rechargement lors d’une erreur de navigation. Durée : Effacées au chargement suivant, ou à la fermeture de l’onglet Quand elle est écrite : Uniquement en cas d’erreur de navigation. 5. Services tiers et liens externes Aucun contenu de tiers (vidéo, police, carte, bouton de partage, outil d’analyse) n’est chargé par les pages de Patcharo. Les polices sont servies par Patcharo lui-même. Lorsque le paiement en ligne sera ouvert, le paiement et la gestion de l’abonnement se dérouleront sur les pages de Stripe (checkout.stripe.com, billing.stripe.com), qui déposent leurs propres cookies sous leur responsabilité. Les liens vers les sites des éditeurs, du NVD, de la CISA ou du CERT-FR ouvrent ces sites, qui appliquent leurs propres règles. 6. Gérer ou supprimer ces traceurs Vous pouvez supprimer les cookies et le stockage du navigateur à tout moment depuis les réglages de votre navigateur, ou les bloquer. Les traceurs décrits ici étant nécessaires, les bloquer peut empêcher la connexion à l’application ou faire perdre vos préférences d’affichage. Supprimer les cookies de app.patcharo.com vous déconnecte de cet appareil. Pour toute question sur ces traceurs ou sur vos données, consultez la politique de confidentialité (https://patcharo.com/fr/legal/privacy) ou écrivez à contact@patcharo.com.