Politique cookies
Cookies nécessaires
Monna Grimoire utilise des cookies nécessaires au fonctionnement du service.
Ils peuvent servir à maintenir la session de connexion, sécuriser l'accès au compte et mémoriser certaines préférences.
Préférences locales
Le site peut stocker localement certaines préférences, comme le thème d'affichage choisi.
Ces préférences améliorent le confort d'utilisation et ne sont pas utilisées à des fins publicitaires.
Authentification
Lorsqu'un utilisateur se connecte, des cookies ou jetons de session peuvent être utilisés pour reconnaître le compte pendant la navigation.
Paiement et services tiers
Lorsque Stripe ou Google OAuth sont activés, ces services peuvent utiliser leurs propres cookies ou mécanismes techniques dans le cadre de leurs fonctionnalités.
Mesure d'audience et publicité optionnelle
Si l'utilisateur accepte les cookies optionnels, Monna Grimoire peut charger le Pinterest Tag afin de mesurer les visites, comprendre les conversions et créer des audiences de reciblage publicitaire.
Ce tag n'est pas chargé lorsque les cookies optionnels sont refusés. Lorsque l'utilisateur est connecté, un hachage SHA-256 de son email peut être transmis à Pinterest pour améliorer l'attribution des conversions, sans transmettre l'email en clair.
Gestion des cookies
L'utilisateur peut supprimer les cookies depuis les paramètres de son navigateur.
La suppression des cookies peut déconnecter le compte ou réinitialiser certaines préférences.
Votre carnet de pratique privé
La progression des sept étapes, les intentions quotidiennes, ressentis facultatifs, réflexions, collections et notes sont conservés sur ce serveur pour le fonctionnement de votre compte, indépendamment de la mesure d’audience facultative. Vous pouvez les modifier ou supprimer, exporter votre carnet en JSON, et la suppression du compte les supprime. Retirer une collection conserve ses notes sans collection. Ces entrées ne sont pas publiques et ne sont pas envoyées à un fournisseur d’IA. Elles restent jusqu’à leur suppression ou celle du compte. Le bilan hebdomadaire utilise les observations enregistrées et des compteurs, pas des prédictions ni des diagnostics.
La mesure facultative peut enregistrer un événement de pratique terminée après sauvegarde, sans son contenu, et estimer les retours dans la semaine suivant une inscription mesurée. L’outil public de partage utilise uniquement une phase lunaire publique et une intention prédéfinie ; l’image est générée dans votre navigateur. Aucune entrée du carnet privé n’est incluse et rien n’est publié automatiquement.
Mesure interne optionnelle et retours membres
Si vous acceptez les cookies optionnels, le site mesure les étapes de navigation avec un identifiant de navigateur aléatoire, conservé sous forme de hash sur ce serveur. Seuls les catégories d’écran, noms d’événements, dates et un canal d’acquisition prédéfini sont enregistrés. Aucun texte de journal, donnée de naissance, email ou adresse IP n’est conservé dans ces événements. L’identifiant expire après 90 jours ; les anciens événements serveur sont supprimés à la prochaine collecte. Le refus, le retrait du consentement et Do Not Track arrêtent la mesure et demandent la suppression des événements associés à ce navigateur. Ces mesures ne sont pas envoyées à un autre prestataire d’analyse.
Le formulaire de retour est facultatif et lié à votre compte. Votre réponse sur l’abonnement reste privée. Un témoignage est publié uniquement avec votre accord explicite et une validation admin, sous le pseudonyme choisi ou une mention anonyme. Décocher l’accord puis enregistrer retire la publication. La suppression du compte supprime aussi votre retour. Le bouton de préférences cookies permet de modifier la mesure optionnelle.
Sécurité nécessaire au fonctionnement du compte
Lorsqu’elle est activée, la double authentification utilise une clé d’authentification chiffrée et des codes de secours à usage unique conservés sous forme de hash. Un cookie de challenge court et HttpOnly permet de terminer la connexion, sans accorder à lui seul l’accès au compte. Les événements de sécurité conservent des catégories d’action, dates et identifiants internes de comptes jusqu’à 90 jours, indépendamment de la mesure d’audience facultative. Ils ne contiennent ni mots de passe, codes d’authentification, adresses email ni contenu de journal.
Les compteurs anti-abus utilisent des hashes d’identifiants techniques et expirent selon la durée de la limite concernée, au prochain contrôle. Ils protègent la connexion et les formulaires sensibles et ne sont pas des identifiants publicitaires. Vous pouvez gérer la double authentification et révoquer les autres sessions depuis la page de sécurité de votre compte.