@dada @etienne
Oui mais du coup, si tu ne fais rien sur tes headers, même si ton serveur est en Europe, ça n'empêche pas que le système marche grâce à tes visiteurs établis hors de l'Union Européenne qui utilisent Chrome. J'ai bon ?

@dada "tested"…

Quand ils passeront à l'étape « prod », on verra… Déjà que à peu près 100% des mouchards google sur sur opt-out (sans aucune garantie que google respecte ce choix, qui n'arrange évidemment pas son modèle économique puant…), ce qui est déjà une violation du RGPD, et malgré les amendes qu'ils ont eu, ils continuent… Normal, plus de 95% de leurs profits annuels c'est du flicage publicitaire, largement plus que l'amende maximale risquée…

@etienne

@manu
Et quand on n'a pas la main sur la conf apache, on met quoi dans le .htaccess ?
@etienne

@janolap1 @manu @etienne

If you have access to the .htaccess file on your Apache server, you can edit it with this code to set your Permissions Policy:

<IfModule mod_headers.c>
Header always set Permissions-Policy: interest-cohort=()
</IfModule>

(vu dans le lien donné au-dessus dans le fil)

@manu @etienne Merci !
Je me permets d'ajouter la conf pour IIS, à ajouter dans le web.config :

<system.webServer>
<httpProtocol>
<customHeaders>
<add name="Permissions-Policy" value="interest-cohort=()" />
</customHeaders>
</httpProtocol>
</system.webServer>

@yf Oui j'aurais du préciser ça : dans ma config, j'ai "location /" dans un bloc "server { ... }". Mais je pense que les gens comprendront par eux-mêmes 🙂