Dernière mise à jour : 1er septembre 2026
Un cookie est un petit fichier qu’un site demande à ton navigateur de garder. Ce site en dépose peu, et pour deux choses seulement : te connecter, et retenir la réponse que tu donnes à la bannière. Une troisième, la mesure d’audience, ne dépose rien du tout et se refuse d’un clic.
Il n’y a ici ni publicité, ni profilage, ni revente de données. Cette page liste ce qui est réellement déposé, par qui, et pour combien de temps.
Ils font fonctionner le site et ne peuvent pas être désactivés : les refuser reviendrait à ne pas pouvoir se connecter. C’est pourquoi la bannière ne les propose pas au refus — un choix qu’on ne pourrait pas honorer n’est pas un choix. Ton navigateur peut les bloquer, au prix de la session.
auth_token
Cookie interne, inaccessible au JavaScript (httpOnly)
Te garder connecté d’une page à l’autre. Sans lui, chaque clic redemanderait ton mot de passe.
Déposé : À la connexion, jamais avant·Durée de vie : 7 jours, ou jusqu’à la déconnexion
sl_oauth_verifier
Cookie interne, inaccessible au JavaScript (httpOnly)
Porter le vérificateur PKCE le temps de l’aller-retour vers Google, pour qu’un tiers qui intercepterait le code de retour ne puisse rien en faire. Supprimé dès le retour, réussi ou non.
Déposé : Au clic sur « Continuer avec Google »·Durée de vie : 10 minutes au maximum
sl_consent
Cookie interne, lisible par le site
Retenir ta réponse, pour ne pas te reposer la question à chaque page. C’est aussi lui qui décide, côté serveur, si le script de mesure est chargé.
Déposé : Quand tu réponds à la bannière·Durée de vie : 6 mois
Cookies PayPal
Cookies tiers, déposés par paypal.com
Afficher le bouton, exécuter la transaction et détecter la fraude. Ils relèvent de PayPal, qui en est seul responsable : leur liste et leur durée sont publiées dans sa propre politique.
Déposé : Sur la page de paiement uniquement, au chargement du bouton·Durée de vie : Fixée par PayPal
C’est tout. Il n’y a pas d’autre cookie, pas de pixel, pas de balise publicitaire, et aucun bouton de réseau social qui en déposerait.
Savoir quelles pages sont lues, et lesquelles ne le sont pas, sert à décider quoi écrire ensuite. C’est mesuré par Rybbit, un logiciel libre installé sur nos propres serveurs. Les données ne transitent par aucun prestataire d’analyse : elles n’ont personne d’autre à qui être vendues.
Ce qui est enregistré
Ce qui ne l’est pas
Ton navigateur, lui, n’envoie aucun identifiant — la requête ne contient que la page, sa provenance et la taille de l’écran. C’est le serveur qui en dérive un, purement technique, à partir de ton adresse IP et de ton navigateur : sans lui, une visite de trois pages en compterait trois. Il change chaque jour, et l’adresse elle-même n’est pas conservée dans les statistiques. Celles-ci sont gardées 14 mois, le temps de comparer une saison à la même l’année précédente.
Tant que tu n’as pas accepté, le script n’est pas chargé du tout : ce n’est pas une case décochée quelque part, c’est une balise absente de la page.
Mesure d’audience
Tu n’as pas encore répondu. Rien n’est mesuré tant que ce n’est pas le cas.
Ton choix est retenu six mois dans un cookie de ce site, sur cet appareil seulement. Effacer les données du site l’efface aussi, et la question te sera reposée.
Ni Google Analytics, ni pixel Meta, ni régie publicitaire, ni outil de reciblage. Les polices de caractères sont servies depuis notre propre domaine, si bien qu’afficher une page n’appelle aucun serveur de Google. Aucune vidéo YouTube n’est incrustée. En dehors de la page de paiement, aucune requête ne part vers un tiers.
Tu peux supprimer les cookies de ce site quand tu veux, depuis les réglages de ton navigateur, ou les bloquer entièrement. Deux conséquences : sans auth_token tu seras déconnecté, et sans sl_consent la bannière te reposera sa question.
La politique de confidentialité couvre tout le reste : ce que ton compte enregistre, ce que l’application envoie depuis ton Mac, combien de temps c’est conservé et comment exercer tes droits. Une question sur cette page ? support@surflingo.app.
Deux cookies, et une mesure d’audience
Les cookies qui te connectent sont indispensables : ils restent. Ce qui se refuse, c’est la mesure d’audience — savoir quelles pages sont lues. Elle ne dépose rien, ne te suit nulle part ailleurs, et n’alimente aucune publicité.