Juste le strict nécessaire.

KONCERT utilise uniquement des cookies strictement nécessaires au fonctionnement du service et à sa sécurité. Aucun cookie publicitaire, aucun tracker tiers.

• Session Supabase (sb-access-token, sb-refresh-token) — identification connectée, httpOnly + Secure + SameSite=Lax. Durée : selon règles Supabase.
• Préférences UI (thème clair/sombre, langue) — local storage, pas de cookie.
• Anti-CSRF (csrf-token) — protection des Server Actions Next.js.

KONCERT n'utilise aucun service de tracking publicitaire ni Google Analytics. Les mesures internes (pages vues, taux d'erreur) passent par des outils agrégés sans cookie (Vercel Analytics).

Les cookies strictement nécessaires ne requièrent pas de consentement préalable (article 82, loi Informatique & Libertés, RGPD). Un bandeau peut tout de même apparaître pour plus de transparence.

Vous pouvez désactiver les cookies depuis votre navigateur. Les cookies de session étant nécessaires, leur désactivation vous empêche de vous connecter à votre espace.