Informations légales
Cookies et autres traceurs
Les cookies et données de navigateur que Patcharo utilise sur patcharo.com et app.patcharo.com, à quoi ils servent, combien de temps ils restent et pourquoi aucun consentement n’est demandé.
Version du 24 oct. 2026
Sur cette page
1. Notre approche
Patcharo n’utilise aucun cookie publicitaire, aucun outil de mesure d’audience et aucun réseau social intégré. Le seul script d’un tiers est celui de détection des robots que Cloudflare, notre hébergeur, insère dans les pages pour protéger le service. Les seuls traceurs présents sont ceux qui sont strictement nécessaires au service que vous demandez : afficher les pages dans votre langue et votre fuseau horaire, vous connecter, sécuriser votre compte et protéger le service contre les accès automatisés abusifs.
Les traceurs que Patcharo dépose servent uniquement au service que vous demandez : ils sont strictement nécessaires au sens de l’article 82 de la loi n° 78-17 du 6 janvier 1978 et des lignes directrices de la CNIL, et exemptés de consentement. Patcharo considère aussi comme strictement nécessaire la protection contre les robots de Cloudflare, parce qu’elle sécurise le service, et ne demande donc pas de consentement pour elle. Cloudflare indique toutefois utiliser aussi, en tant que responsable de traitement distinct, les signaux recueillis par sa plateforme de vérification pour améliorer ses outils de détection des robots (notice de Cloudflare) ; ces données peuvent être traitées aux États-Unis. Aucun bandeau de consentement n’est affiché ; cette page vous informe de chacun de ces traceurs, comme la CNIL le recommande.
Si Patcharo ajoutait un jour un traceur soumis à consentement, il ne serait déposé qu’après votre accord, que vous pourriez refuser aussi simplement qu’accepter et retirer à tout moment ; cette page serait mise à jour au préalable.
2. Cookies du site public (patcharo.com)
| Nom | Finalité | Durée | Quand il est déposé |
|---|---|---|---|
| patcharo_lang | Mémoriser la langue que vous avez choisie (français ou anglais). | 365 jours | Lorsque vous changez de langue dans le menu des préférences. |
| patcharo_tz | Afficher les dates et heures dans le fuseau horaire de votre appareil (par exemple Europe/Paris). Il ne contient que le nom du fuseau. | 365 jours | Automatiquement, à la première page affichée, si le fuseau de votre appareil diffère de celui qui est mémorisé. |
| cf_clearance | Cookie de sécurité de Cloudflare, notre hébergeur : il conserve le résultat de la vérification qui distingue les navigateurs des robots, afin de protéger le service contre les accès automatisés abusifs. Il n’est pas lisible par les scripts des pages. | 1 an (durée fixée par Cloudflare, constatée le 23 octobre 2026) | Par Cloudflare, à la première page affichée, par son script de détection des robots. |
Pour afficher « Ouvrir l’application » plutôt que « Se connecter », le site public demande à l’application si vous êtes connecté. Votre navigateur envoie alors à app.patcharo.com les cookies de cette seule adresse ; la réponse se limite à « connecté » ou « non connecté » et le site public n’en conserve rien.
3. Cookies de l’application (app.patcharo.com)
| Nom | Finalité | Durée | Quand il est déposé |
|---|---|---|---|
| sb-…-auth-token (parfois en plusieurs parties .0, .1…) | Maintenir votre session une fois connecté (authentification). | 400 jours au plus, durée technique fixée par la bibliothèque d’authentification. La session prend fin bien avant : à la déconnexion, après 2 heures sans activité ou lorsque vous mettez fin à la session depuis vos paramètres. | À la connexion ou à l’ouverture d’un lien de confirmation, puis à chaque renouvellement de la session. |
| sb-…-auth-token-code-verifier et variantes …-flow-…-code-verifier, …-flows-code-verifier | Éléments techniques de sécurité de la bibliothèque d’authentification, créés lorsqu’un e-mail de confirmation ou de réinitialisation est demandé. | Jusqu’à la déconnexion, 400 jours au plus. | Lorsque vous créez un compte, demandez un nouveau mot de passe ou un nouvel e-mail de confirmation. |
| patcharo_lang | Mémoriser la langue choisie pour l’application. | 365 jours | Lorsque vous choisissez une langue, ou à la connexion pour reprendre le choix déjà fait sur votre compte. |
| patcharo_tz | Afficher les dates et heures dans le fuseau horaire de votre appareil. | 365 jours | Automatiquement, comme sur le site public. |
| patcharo_workspace | Mémoriser l’espace de travail (ou le client géré) que vous avez ouvert. | 180 jours | Lorsque vous changez d’espace de travail ou acceptez une invitation. |
| __Host-patcharo_device | Se souvenir de cet appareil pour la double authentification : il contient un jeton aléatoire dont seule l’empreinte est conservée par Patcharo. | 30 jours au plus après le code, puis supprimé ; plus tôt si vous oubliez l’appareil, changez de mot de passe ou retirez un facteur. | Uniquement si vous cochez « Se souvenir de cet appareil » après avoir saisi un code (case non cochée par défaut). |
| patcharo_device_notice | Afficher un avertissement lorsque l’appareil n’a pas pu être mémorisé (limite de 10 appareils atteinte). | 5 minutes | Juste après la saisie du code, dans ce seul cas. |
| patcharo_pending_email | Afficher l’adresse (masquée) à laquelle l’e-mail a été envoyé et permettre son renvoi, sans la placer dans l’adresse de la page. | 15 minutes | Lorsque vous créez un compte ou demandez la réinitialisation de votre mot de passe. |
| cf_clearance | Cookie de sécurité de Cloudflare, comme sur le site public. | 1 an (durée fixée par Cloudflare) | Par Cloudflare. |
Un ancien cookie patcharo_locale, qui n’est plus déposé depuis le 30 septembre 2026, peut subsister dans certains navigateurs : il n’est plus lu et s’efface à son expiration.
4. Stockage local et stockage de session du navigateur
| Clé | Finalité | Durée | Quand elle est écrite |
|---|---|---|---|
| theme (stockage local) | Mémoriser le thème d’affichage choisi : clair, sombre ou système. | Jusqu’à ce que vous l’effaciez | Uniquement lorsque vous choisissez un thème. |
| patcharo:session-activity et patcharo:session-report (stockage local, application) | Mesurer votre dernière activité réelle dans l’application pour fermer la session après 2 heures d’inactivité (sécurité du compte). Seules des heures y sont inscrites. | Jusqu’à ce que vous l’effaciez | Lors de vos interactions dans l’application. |
| patcharo.cve-explorer.address (stockage de session, site public) | Permettre le retour aux résultats de l’explorateur de vulnérabilités avec vos critères de recherche. | Jusqu’à la fermeture de l’onglet | Lorsque vous utilisez l’explorateur de vulnérabilités. |
| __vinext_rsc_initial_reload__ et __vinext_hard_navigation_target__ (stockage de session) | Clés techniques du cadriciel de l’application, qui évitent une boucle de rechargement lors d’une erreur de navigation. | Effacées au chargement suivant, ou à la fermeture de l’onglet | Uniquement en cas d’erreur de navigation. |
5. Services tiers et liens externes
Aucun contenu de tiers (vidéo, police, carte, bouton de partage, outil d’analyse) n’est chargé par les pages de Patcharo. Les polices sont servies par Patcharo lui-même.
Lorsque le paiement en ligne sera ouvert, le paiement et la gestion de l’abonnement se dérouleront sur les pages de Stripe (checkout.stripe.com, billing.stripe.com), qui déposent leurs propres cookies sous leur responsabilité. Les liens vers les sites des éditeurs, du NVD, de la CISA ou du CERT-FR ouvrent ces sites, qui appliquent leurs propres règles.
6. Gérer ou supprimer ces traceurs
Vous pouvez supprimer les cookies et le stockage du navigateur à tout moment depuis les réglages de votre navigateur, ou les bloquer. Les traceurs décrits ici étant nécessaires, les bloquer peut empêcher la connexion à l’application ou faire perdre vos préférences d’affichage. Supprimer les cookies de app.patcharo.com vous déconnecte de cet appareil.
Pour toute question sur ces traceurs ou sur vos données, consultez la politique de confidentialité ou écrivez à contact@patcharo.com.