Cookies et stockage sur l'appareil
L'app Ghisa Pro, pour ceux qui s'entraînent.
Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語
Sur le site, dans le panneau et dans l'app dans le navigateur, il n'y a pas de bandeau qui te demande d'accepter les cookies, et ce n'est pas un oubli. Là, Ghisa Pro n'utilise pas de cookies de profilage, ne te suit pas et n'héberge aucun outil tiers qui le ferait. Ce qui est enregistré sur ton appareil sert seulement à faire fonctionner ce que tu as demandé : c'est pourquoi la loi ne demande pas ton consentement, mais demande qu'on te l'explique. C'est ce que fait cette page. La seule exception est l'offre gratuite avec publicités des apps pour iPhone et Android : là, la bibliothèque de Google AdMob utilise le téléphone pour les publicités, et te demande d'abord ton consentement avec sa propre fenêtre (point 3b).
La règle est l'article 122, alinéa 1, du décret législatif italien n° 196/2003 (Code italien en matière de protection des données personnelles, Codice privacy), qui permet le stockage « dans la mesure strictement nécessaire » pour fournir le service demandé. Les lignes directrices de l'Autorité italienne de protection des données (Garante per la protezione dei dati personali) du 10 juin 2021, n° 231 précisent que ces outils techniques ne demandent pas de consentement (paragraphe 5) et que l'information reste due (paragraphe 8).
La règle ne parle pas seulement de « cookies », mais de toute information stockée dans ton appareil : elle vaut aussi pour localStorage, IndexedDB et le cache de l'app. C'est pourquoi tu trouves tout ci-dessous.
1. Sur le site ghisapro.com
| Nom | À quoi il sert | Combien de temps |
|---|---|---|
ghisa.sito.theme | retient le thème clair ou sombre | jusqu'à ce que tu effaces les données du site |
ghisa.lang | retient la langue choisie | jusqu'à ce que tu effaces les données du site |
Ils ne s'écrivent que si tu touches le sélecteur du thème ou de la langue. Le site n'utilise pas de cookies.
2. Dans le panneau palestre.ghisapro.com
| Nom | À quoi il sert | Combien de temps |
|---|---|---|
sb-…-auth-token | la session de connexion : te garde connecté sans refaire la connexion à chaque page | jusqu'à la déconnexion ou l'expiration de la session |
ghisa.pal.theme, ghisa.pal.lang, ghisa.pal.menu | thème, langue et menu ouvert ou réduit | jusqu'à ce que tu effaces les données du site |
ghisa.pal.catalogo | une copie du catalogue des exercices, pour ne pas le retélécharger à chaque ouverture | jusqu'à la mise à jour du catalogue |
ghisa.pal.lettore | si cet ordinateur a le lecteur de codes QR pour les entrées | jusqu'à ce que tu effaces les données du site |
ghisa-pannello (IndexedDB) | la référence au dossier où enregistrer les reçus, si tu l'as choisi | jusqu'à ce que tu effaces les données du site |
ghisa.pal.schedaNuova (sessionStorage) | le programme qui vient d'être créé dans l'éditeur, pour le retirer si tu le laisses vide | jusqu'à la fermeture de l'onglet du navigateur |
ghisa.pal.esempio, ghisa.pal.demo, ghisa.pal.test | seulement pour la salle d'exemple et pour les tests automatiques | la durée du test |
3. Dans l'app Ghisa Pro
L'app fonctionne même sans réseau, donc une copie de tes données vit sur l'appareil. Elle ne sert pas à te reconnaître : elle sert à enregistrer une série dans une salle sans réseau.
| Nom | À quoi il sert |
|---|---|
ghisa_acc (cookie) | seulement pour l'app dans le navigateur : dit à notre serveur que tu t'es déjà connecté, pour qu'il te livre l'app. Il est HttpOnly (les scripts de la page ne le lisent pas), ne vaut que sur app.ghisapro.com et dure 180 jours ; il s'efface quand tu te déconnectes. Il n'existe que quand ce contrôle est actif |
| cache du service worker | la copie des fichiers de l'app (page, icônes, images) qui permet de l'ouvrir sans réseau ; elle se renouvelle à chaque version |
ghisa.v1 | tes données d'entraînement et tes préférences |
ghisa.v1.uid | l'identifiant du compte (avec l'e-mail en forme abrégée, par exemple « ma***@domaine ») auquel appartiennent les données enregistrées sur cet appareil : si un autre compte se connecte, l'app ne mélange pas ses données avec celles-ci |
ghisa.prima (IndexedDB) | les copies « d'avant » : les trois dernières versions de tes données remplacées par une synchronisation, pour pouvoir les récupérer (Réglages → Sauvegarde). Si l'appareil n'a pas IndexedDB, la même copie est dans la clé ghisa.v1.prima |
ghisa.media (IndexedDB) | les photos et vidéos des exercices déjà téléchargées |
sb-…-auth-token, ghisa.accesso | la session de connexion et l'indication que la connexion a été faite sur cet appareil |
ghisa.catalogo, ghisa.geo.*, ghisa.versione | des copies du catalogue des exercices et des listes de pays, régions et villes ; la dernière réponse du serveur sur la version de l'app |
ghisa.crono, ghisa.tm, ghisa.gw, ghisa.bilanciere | chronomètre, minuteur de repos, séance guidée en cours, dernier calcul de la barre : si l'app se ferme au milieu, elle repart de là |
ghisa.notifiche, ghisa.controlli, ghisa.limctrl, ghisa.diag | les messages de la cloche, les rappels que l'app affiche à l'intérieur et un journal technique local. Ils ne quittent jamais l'appareil |
ghisa.amici.oggi, ghisa.palestra.oggi, ghisa.pal.* | le minimum pour afficher l'écran d'ouverture sans réseau : amis, échéances, pass d'entrée, réservations et avis de ta salle |
ghisa.lang, ghisa.lang.srv | la langue choisie, et la dernière langue envoyée au serveur (pour ne pas la renvoyer à chaque démarrage) |
ghisa.avdef | l'indication que le dessin par défaut du profil (homme ou femme) a déjà été envoyé au serveur |
ghisa.pub, ghisa.provafine | seulement dans les apps des stores, avec l'offre avec publicités : combien de publicités tu as vues aujourd'hui, l'heure de la dernière et les actions depuis (elles servent aux limites de fréquence), et l'indication que tu as déjà vu la fenêtre de fin d'essai. Ils ne quittent jamais l'appareil |
ghisa.notif.token, ghisa.notif.chiesto, ghisa.notif.fermo, ghisa.notif.pend | seulement dans les apps des stores, si tu autorises les notifications : le code du téléphone pour les notifications (le même qu'elle envoie à notre serveur, pour pouvoir le retirer quand tu te déconnectes du compte), l'indication que l'app t'a déjà demandé si tu les veux, la date du prochain rappel « si tu ne t'entraînes pas » et le consentement ou le retrait pour « Nouveautés et offres » tant que le serveur ne les a pas reçus. Les notifications déjà programmées (fin du repos, rappels, pesée, cours réservés) sont gardées par le système du téléphone ; la bibliothèque de Firebase Cloud Messaging enregistre sur le téléphone son identifiant d'installation. Ils servent seulement à t'envoyer les notifications que tu as choisies |
ghisa.salute | seulement dans les apps pour iPhone et Android, si tu connectes Apple Santé ou Health Connect : l'état de la connexion, l'heure de la dernière lecture et les pesées d'Apple Santé que tu as effacées dans l'app, pour qu'elles ne reviennent pas |
ghisa.carriera, ghisa.gp.coda, ghisa.pub.oggi, ghisa.linkpal, ghisa.segnalate | des copies pour travailler sans réseau : carrière et points, les séances à déclarer quand le réseau revient, les programmes les mieux notés pour la page d'ouverture, le lien personnel de la salle pas encore utilisé, les programmes que tu as déjà signalés |
ghisa.demo.*, ghisa.pubbliche.demo, ghisa.palestre.demo | seulement pour la démonstration et les tests ; ils ne touchent pas tes données |
Les données d'entraînement sont aussi synchronisées sur le serveur : comment et pourquoi, c'est expliqué dans la politique de confidentialité de l'app.
3b. Dans les apps pour iPhone et Android : les publicités de Google
Cette partie vaut seulement pour les apps pour iPhone (App Store) et pour Android (Google Play), et seulement avec l'offre gratuite avec publicités (après l'essai, sans abonnement ni cadeau). Dans le navigateur, elle n'existe pas.
Pour afficher les publicités, l'app utilise la bibliothèque de Google AdMob. Pour choisir et compter les publicités, la bibliothèque lit et enregistre des informations sur le téléphone : l'identifiant publicitaire (l'IDFA sur iPhone, seulement si tu autorises le suivi ; l'identifiant publicitaire sur Android) et d'autres informations techniques de l'appareil. Ce n'est pas strictement nécessaire au fonctionnement de l'app, donc pour les publicités personnalisées et l'utilisation de l'identifiant, ton consentement est nécessaire (art. 122 du Codice privacy).
- Le consentement est demandé par la fenêtre de Google, avant la première publicité, si tu as au moins 18 ans. Tes choix sont enregistrés par la bibliothèque sur le téléphone, dans le format standard du secteur publicitaire (clés qui commencent par
IABTCF_), et valent tant que tu ne les changes pas ou qu'ils n'expirent pas. - Si tu refuses, l'app demande à Google des publicités non personnalisées, et l'offre gratuite reste la même.
- En dessous de 18 ans, ou si l'app ne connaît pas ton âge, la fenêtre n'apparaît pas, le suivi n'est pas demandé et seules des publicités non personnalisées sont demandées.
- Sur iPhone, le système demande aussi l'autorisation de suivi (ATT), qui se change dans Réglages → Confidentialité et sécurité → Suivi.
- Pour changer d'avis sur les publicités : Réglages → Ton forfait → « Confidentialité des pubs ».
Comment Google utilise ces données, c'est Google qui le décide, en tant que responsable du traitement : Comment Google utilise les informations des sites ou applications qui utilisent ses services. Le reste est dans la politique de confidentialité de l'app, au paragraphe 7b.
Pour les abonnements, la bibliothèque de RevenueCat ne s'active que quand tu touches « Choisir… » ou « Restaurer les achats » et sert à cet achat, que tu as demandé toi-même.
4. Le paiement avec Stripe
Quand une salle choisit une offre, le navigateur va sur la page de paiement de Stripe, qui est un site de Stripe et pas le nôtre. Là, Stripe utilise ses propres cookies, notamment pour détecter les fraudes, selon sa politique : stripe.com/it/cookie-settings. Aucun script de Stripe n'est chargé dans nos pages.
5. YouTube, seulement si tu le demandes
Dans certains exercices de l'app, il y a le bouton « Voir la vidéo ». Tant que tu ne le touches pas, aucun serveur de Google n'est contacté. Quand tu le touches, avant que la vidéo ne se charge, l'app te prévient que YouTube (Google) s'ouvre et que le lecteur peut enregistrer des données sur ton appareil. Si tu confirmes, un lecteur s'ouvre depuis youtube-nocookie.com, qui réduit le suivi mais ne le supprime pas et écrit quelques informations dans le navigateur dès qu'il démarre : à partir de là, ce sont les règles de Google qui s'appliquent (policies.google.com/privacy). C'est un contenu que tu demandes toi-même, en deux touches : c'est pourquoi il n'y a pas de bandeau.
6. Ce qu'il n'y a pas
Aucun cookie de profilage, aucun cookie tiers dans nos pages, aucun outil d'analyse ou de statistiques, aucun bouton de réseaux sociaux, aucun pixel. Les polices de caractères sont hébergées sur nos serveurs : en ouvrant une page, aucune donnée ne part vers des tiers. Chaque clé listée aux points 1, 2 et 3 n'est lisible que par le site ou l'app qui l'a écrite et ne sert pas à te reconnaître ailleurs : c'est sur cela que repose l'exemption de consentement. Dans les apps des stores, le seul outil tiers qui utilise le téléphone pour les publicités est la bibliothèque de Google AdMob, avec les règles et le consentement du point 3b. La bibliothèque de Firebase Cloud Messaging écrit son identifiant sur le téléphone seulement si tu autorises les notifications, et seulement pour te livrer celles que tu as choisies : c'est un service que tu demandes toi-même, comme le reste de cette page.
7. Comment l'effacer
Tout ce qui est sur cette page, tu l'effaces toi-même, depuis les réglages du navigateur ou du téléphone.
- Chrome : Paramètres → Confidentialité et sécurité → Supprimer les données de navigation
- Safari (Mac) : Safari → Réglages → Confidentialité → Gérer les données des sites web
- Safari (iPhone, iPad) : Réglages → Safari → Effacer historique, données de site
- Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites
- Edge : Paramètres → Confidentialité, recherche et services → Effacer les données de navigation
Attention. Dans l'app, effacer les données du site efface aussi les entraînements enregistrés sur l'appareil. Avec un compte, tu les retrouves à la première connexion, parce qu'ils sont sur le serveur ; sans compte, tu les perds. Avant, exporte une sauvegarde (Réglages → Sauvegarde).
Dans les apps des stores, tu changes tes choix sur les publicités depuis Réglages → Ton forfait → « Confidentialité des pubs » ; en désinstallant l'app, tout ce que l'app et ses bibliothèques ont enregistré sur le téléphone disparaît.
Pour effacer les données du serveur, le navigateur ne suffit pas : utilise « Supprimer le compte et les données » dans l'app, ou écris à l'adresse indiquée dans la politique de confidentialité.
8. Si cette page change
Si un jour nous ajoutions un outil qui écrit sur ton appareil pour d'autres buts que ceux-ci, nous réécririons cette page avant de l'activer, et le bandeau de consentement apparaîtrait. Aujourd'hui, le seul consentement est celui pour les publicités dans les apps des stores, et c'est la fenêtre de Google qui le demande (point 3b) : en dehors de cela, il n'y a rien pour quoi te demander ton consentement.
Références : art. 122 du décret législatif italien du 30 juin 2003, n° 196 ; art. 5(3) de la directive 2002/58/CE ; Autorité italienne de protection des données (Garante per la protezione dei dati personali), Lignes directrices sur les cookies et autres outils de traçage (Linee guida cookie e altri strumenti di tracciamento), 10 juin 2021, n° 231, paragraphes 5 et 8.
Version 1.3 — 22 octobre 2026 (remplace la 1.2 du 15 octobre 2026)