Cookies et traceurs

Inventaire réel du code. Together n’embarque pas de publicité tierce ni d’analytics : Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, Hotjar, Mixpanel, Amplitude, publicité tierce.

Aucun traceur soumis à consentement n’est actif. Pas de CMP publicitaire (Accepter / Refuser la pub). L’avis informe. « Gérer mes cookies » permet d’effacer les brouillons et la position. Les cookies de session sont strictement nécessaires : les refuser = se déconnecter.

Gérer mes cookies

Refuser les cookies de session n’est pas proposé comme un bouton « tout refuser la pub » : il n’y a pas de pub. Effacer la session = se déconnecter. Tu peux oublier les brouillons et la position.

• __Host-grok-auth.session_token

  cookie · strictement nécessaire

  Session d’authentification (Better Auth).

• __Host-grok-auth.session_data

  cookie · strictement nécessaire

  Cache court de session (5 min).

• __Host-grok-auth.account_data

  cookie · strictement nécessaire

  Liaison de compte OAuth.

• grok-auth.bearer-token

  sessionStorage · strictement nécessaire

  Jeton de session pour l’aperçu iframe (partitionné).

• together.cookie-consent

  localStorage · strictement nécessaire

  Mémorise que l’avis cookies a été lu (pas un consentement publicitaire).

• together.create-draft

  localStorage · fonctionnel à l’action

  Brouillon de création de sortie, uniquement si l’utilisateur rédige.

• together.pro-onboard

  localStorage · fonctionnel à l’action

  Brouillon d’inscription professionnelle.

• together.browser-geo

  sessionStorage · fonctionnel à l’action

  Dernière position, 30 min, uniquement après « Autour de moi ».

Chrome de prévisualisation

• Grok App Builder — extensions.js

  https://grok.com/grok-app-builder/extensions.js

  Pastille « Created with Grok » et chrome de prévisualisation. Hors produit Together. Pas un SDK analytics / pub Together.

  xAI / Grok — l’hébergeur de production Together reste À RENSEIGNER.

Géolocalisation : demandée seulement au tap « Autour de moi », stockée 30 minutes en session, jamais envoyée au serveur Together. La carte charge des tuiles OpenStreetMap / CARTO (bbox visible). Mapbox / Google Maps : non configurés, clés non inventées.

Polices : chargées depuis le paquet de l’application, pas depuis fonts.googleapis.com, afin d’éviter un transfert d’IP vers Google à l’ouverture.