Enregistre un choix de consentement — y compris sans compte.

C'est le manque que le bandeau cookies rencontrait : le registre s'indexait sur l'email, donc la personne qui refuse la mesure d'audience avant même d'avoir un compte — c'est-à-dire la quasi-totalité des visiteurs — ne laissait aucune trace. Or c'est exactement ce refus-là qu'il faut pouvoir prouver.

Ce qui identifie un visiteur ici est un jeton opaque, tiré au hasard par le serveur et rangé par le site dans le navigateur. Il ne désigne qu'un appareil, il ne se déduit de rien, et il ne se recoupe avec rien. Ce n'est pas une empreinte de navigateur : on ne mesure ni l'écran, ni les polices, ni quoi que ce soit d'autre.

Et l'adresse IP n'est jamais conservée en clair : elle est tronquée de son dernier octet avant écriture, comme partout ailleurs dans le Hub. Elle situe le consentement sans désigner l'abonné, ce qui est le maximum que la preuve réclame et le maximum que le règlement tolère.

Si une session est ouverte, le geste est AUSSI rattaché à la fiche client : le même choix vaut alors pour la personne et pour son navigateur.

Point d'entrée public par nature — un bandeau s'affiche avant toute connexion — donc limité en débit.