Les pages publiques ne demandent pas de compte. Il n’y a pas d’inscription.

Le formulaire de contact enregistre un nom, un e-mail et un message. Seuls des admins invités peuvent les lire.

Une personne qui utilise le tableau de bord reçoit un cookie de session. Il est HttpOnly, Secure en production, SameSite Lax, et dure douze heures. Il est limité à l’hôte.

Ces pages marketing ne chargent pas de script d’analyse. Les médias téléversés par les admins restent côté serveur. Aucune adresse postale n’est publiée.