Essentiels : session, sécurité, CSRF (toujours actifs, sans consentement).
Analytics : aucun tracker tiers par défaut (pas de Google Analytics, pas de Facebook Pixel). Plausible auto-hébergé optionnel avec consentement.
Publicité : aucune.
Paramètres du navigateur pour bloquer/supprimer à tout moment.