Inventaire des Cookies & du Stockage Local
Dernière mise à jour : Octobre 2026
GlassFolio n'utilise AUCUN cookie traceur tiers ni pixel publicitaire. Toutes les données persistées côté client sont gérées via le stockage local du navigateur sous une segmentation cryptographique stricte ; les clés listées ci-dessous sont les seules écrites.
Inventaire des Clés de Stockage
| Clé de Stockage | Classification | Finalité Technique & Cycle de Vie | Durée de Conservation |
|---|---|---|---|
| gf_vault_header | Strictement Nécessaire | Conserve le sel PBKDF2, le tag de vérification d'authentification et les métadonnées Passkeys PRF. Ne contient aucune valeur financière. | Persistant jusqu'à la purge manuelle |
| glassfolio_* | Strictement Nécessaire (Chiffré) | Enveloppes chiffrées en AES-256-GCM contenant vos transactions, positions, objectifs et secrets d'API IA. Déchiffrable uniquement avec votre clé en RAM. | Persistant jusqu'à la purge manuelle |
| gf_public_theme / gf_public_lang | Strictement Nécessaire (Préférences) | Mémorise votre thème d'interface (Clair, Sombre, Midnight) et votre langue (FR, EN) entre les sessions et entre glassfolio.dev et app.glassfolio.dev. | Persistant jusqu'à l'effacement du cache |
| gf_consent_v1 | Strictement Nécessaire (Consentement) | Conserve votre choix de consentement RGPD / CNIL pour la mesure d'audience anonyme. | 13 mois maximum, puis redemandé |
| gf_sb_session | Strictement Nécessaire (Session) | Conserve votre session de connexion au mode cloud (jetons Supabase) pour éviter de vous reconnecter. Absente en mode local. | Jusqu'à la déconnexion ou l'expiration de la session |
| gf_oauth_pkce_verifier / gf_oauth_pending / gf_google_oidc_ceremony | Strictement Nécessaire (Sécurité) | Valeurs temporaires de sécurité (vérificateur PKCE, état de cérémonie OIDC, marqueur anti-CSRF) lors de la connexion Google. | Supprimées à la fin de la connexion |
| gf_price_cache / gf_fx_rates_cache / gf_historical_price_cache / glassfolio_price_cache | Strictement Nécessaire (Cache public) | Mémorise localement les cours et taux de change publics pour limiter les appels réseau. Ne contient aucune donnée personnelle. | Quelques minutes à quelques heures, puis renouvelé |
| gf_asset_class_cache / gf_asset_lookup | Strictement Nécessaire (Cache public & Préférences) | Mémorise sur cet appareil la nature d’un actif (action, ETF, crypto) pour un symbole ou un ISIN après une recherche, ainsi que votre choix de désactiver cette recherche dans les Paramètres. Ne contient que des identifiants de marché publics. | Jusqu’à 30 jours, puis renouvelé ; le choix reste jusqu’à ce que vous le changiez |
| gf_sidebar_collapsed / glassfolio_manual_price_history / gf_manual_price_history | Strictement Nécessaire (Préférences & Données) | État du menu latéral (local) et historique des cours saisis manuellement (chiffré de bout en bout dans votre coffre). | Persistant jusqu'à la suppression du compte ou l'effacement du cache |
| gf_passkey_rp_id | Strictement Nécessaire (Sécurité) | Mémorise le domaine (RP ID) auquel vos passkeys sont liées afin de déverrouiller le coffre quand il est verrouillé. Métadonnée publique de déploiement, aucune donnée personnelle. | Jusqu'à la suppression du compte ou l'effacement du cache |
| gf_chunk_reload_at | Strictement nécessaire (session) | Heure du dernier rechargement automatique après une mise à jour de GlassFolio, pour qu’une page qui ne se charge pas ne soit rechargée qu’une fois et jamais en boucle. Ne contient aucune donnée personnelle. | Jusqu’à la fermeture de l’onglet |
Gestionnaire Interactif du Consentement
Statut Actuel du Consentement :Aucun choix enregistré pour le moment
Strictement nécessaires
Connexion, données chiffrées, langue et thème. GlassFolio ne peut pas fonctionner sans eux.
Mesure d'audience
Visites de pages anonymes via Vercel Web Analytics, pour savoir quelles pages sont utiles. Aucune publicité, désactivée tant que vous ne l'activez pas.