Dernière mise à jour : octobre 2026
Cette page décrit les cookies réellement posés par l'application OkBati, éditée par TROUVEUNPRO SAS. L'inventaire ci-dessous correspond au code du service (clients Supabase Auth côté navigateur, serveur et middleware).
1. Principe
OkBati n'utilise que des cookies strictement nécessaires à l'authentification. Aucun cookie publicitaire, analytique ou de mesure d'audience n'est déposé. Aucun bandeau de consentement n'est donc requis, conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL.
2. Cookies posés par l'application
Le préfixe sb-* correspond à la référence du projet Supabase. Les cookies sont first-party, limités au domaine du service, et posés via @supabase/ssr.
sb-*-auth-token
Fragments : sb-*-auth-token.0, sb-*-auth-token.1, …
Cookie de session Supabase Auth : maintient la connexion de l'utilisateur (jeton d'accès et de rafraîchissement). Lorsqu'il dépasse la taille maximale d'un cookie, il est découpé en plusieurs fragments numérotés.
Durée : Durée de la session, jusqu'à déconnexion ou expiration du jeton de rafraîchissement.
strictement nécessaire
sb-*-auth-token-code-verifier
Vérification PKCE du flux d'authentification Supabase (connexion, confirmation d'e-mail, réinitialisation du mot de passe).
Durée : Courte : le temps du flux d'authentification.
strictement nécessaire
3. Cookies non posés
L'application ne définit aucun autre cookie first-party : pas de préférence d'interface, pas de suivi, pas de publicité. Les prestataires de paiement (Stripe) ou d'hébergement peuvent poser leurs propres cookies uniquement sur leurs domaines, hors du contrôle d'OkBati.
4. Gestion
Vous pouvez supprimer ces cookies depuis les paramètres de votre navigateur. La suppression du cookie de session vous déconnecte d'OkBati. Le service ne peut pas fonctionner sans ces traceurs d'authentification.
Pour toute question : rgpd@okbati.com. Voir aussi la politique de confidentialité.