Dernière mise à jour : 8 novembre 2026
1. Ce que nous ne faisons pas
Le site public et l'application ne déposent ni cookie publicitaire, ni cookie de mesure d'audience, ni traceur de réseau social. La simple consultation des pages publiques ne crée pas de compte et ne pose pas de cookie de session.
Ces cookies sont exemptés de consentement : ils sont strictement nécessaires pour vous connecter, ouvrir un lien client ou sécuriser une connexion Gmail. Les refuser dans le navigateur empêche la fonction correspondante. Le détail des données figure dans la politique de confidentialité.
2. Cookie de session
Il est déposé sur l'application lorsque vous vous connectez. Il maintient votre session et l'espace de travail actif. Il est inaccessible aux scripts de la page (HttpOnly), limité au site (SameSite Lax) et transmis uniquement en HTTPS en production. Il expire au bout de sept jours sans utilisation et se prolonge lorsque vous revenez. Se déconnecter le supprime.
3. Cookie du portail client
Nom : lolubim.portal. Il n'existe que lorsqu'une personne ouvre un lien temporaire de portail, et seulement sur les pages /portail. Il retient l'accès à ce lien, sans créer de compte. Il est HttpOnly, SameSite Lax, sécurisé en production, et il expire en même temps que le lien (1, 7 ou 30 jours, selon le choix de l'entreprise).
4. Cookie de connexion Gmail
Nom : lolubim_google_oauth. Il n'est déposé que si un administrateur lance « Connecter Gmail », le temps de vérifier que le retour vient bien de cette demande. Il dure dix minutes, ne circule que sur le chemin de retour Google, puis il est effacé. Il ne contient ni le contenu de la boîte, ni le mot de passe.
5. Paiement
Le paiement d'un abonnement se fait sur les pages de Stripe. Stripe peut déposer ses propres cookies sur son domaine. LoluBim ne reçoit pas le numéro de carte et ne le stocke pas.