La session Better Auth est conservée côté serveur en base de données. Le cookie de session est HttpOnly, limité au site, et les réglages de production appliquent Secure sur HTTPS et SameSite=Lax. La session expire après 30 jours d’inactivité avec renouvellement quotidien en cas d’activité. Les sessions peuvent être révoquées depuis Sécurité ; changer le mot de passe ferme les autres sessions.

FXMP peut stocker la langue, l’état de la sidebar, le thème et le choix facultatif de mesure d’audience pour conserver une interface stable entre deux visites. Vous pouvez rouvrir le panneau ci-dessus pour accepter ou refuser Umami ; le refus est le choix par défaut.

Les cookies de setup temporaire servent uniquement à valider des opérations locales sensibles comme la configuration database ou Resend. Ils expirent rapidement et sont supprimés après usage.

Après consentement, Umami mesure de façon agrégée l’usage général du produit. Le suivi est bloqué tant que vous n’avez pas accepté et chaque envoi vérifie à nouveau votre choix. FXMP exclut les paramètres et fragments d’URL ; le signal Do Not Track est également respecté.