Cookies et stockage local

NorminUp ne dépose que ce qui est nécessaire au fonctionnement du site : pas de publicité, et une mesure d’audience sans cookie qui ne vous suit pas d’un jour à l’autre (exemptée de consentement, selon les conditions de la CNIL). C’est pourquoi aucun bandeau ne vous demande votre accord.

Dernière mise à jour : 24 octobre 2026

Les cookies

NomÀ quoi il sertDurée
auth_tokenVous garder connecté au tableau de bord7 jours
staff_tokenConnexion de l’équipe NorminUp à son espace d’administration, jamais déposé chez un clientLa session

Ces cookies ne sont lisibles que par NorminUp, pas par les scripts de la page. Cloudflare, qui protège le site, peut aussi déposer des cookies techniques de sécurité pour filtrer les robots.

Le stockage local du navigateur

Quelques réglages restent dans votre navigateur, sans jamais être envoyés à un tiers :

  • la langue et le thème choisis ;
  • l’affichage des listes (grille ou liste, filtres) ;
  • l’organisation sélectionnée et l’avancement de l’assistant de démarrage ;
  • le nombre d’essais de connexion échoués, pour afficher la vérification anti-robot ;
  • sur le site public, la provenance de votre visite (campagne publicitaire ou site d’origine), le temps que l’onglet reste ouvert (sessionStorage), pour compter les inscriptions par campagne.

Sur les pages de statut

Le client qui publie une page de statut peut y mesurer sa fréquentation avec Google Analytics. Il en est responsable ; NorminUp demande l’accord des visiteurs pour son compte, par un bandeau à son nom : rien n’est chargé avant « Accepter », « Refuser » est proposé de la même façon, et le choix, gardé 6 mois dans le navigateur, se change à tout moment par le lien « Cookies » en bas de la page. Retirer son accord efface les cookies de Google.

Un client peut aussi ajouter son propre code JavaScript sur une page servie à son domaine. NorminUp ne contrôle pas ce code : le client en est seul responsable, accord de ses visiteurs compris.

Les supprimer

Vous pouvez effacer cookies et stockage local depuis les réglages de votre navigateur. Effacer auth_token vous déconnecte, rien de plus.

Une question sur ce document ? Écrivez-moi à contact@norminup.com