Cookies
Dernière mise à jour : 29.09.2026
Sept cookies, tous nécessaires au fonctionnement du site. Aucun traceur publicitaire, aucune mesure d’audience. Une seule exception au « aucun tiers » : sur la page de paiement, et sur celle où un vendeur saisit ses coordonnées bancaires, le formulaire est servi par Stripe, qui pose ses propres cookies pour reconnaître un navigateur d’un paiement à l’autre et déjouer la fraude ; ce n’est ni de la publicité ni de la mesure d’audience, et cela ne se produit que là. C’est pourquoi le bandeau affiché à votre première visite ne demande rien : il n’y a rien à accepter ni à refuser, seulement à savoir. Une fois fermé, il ne revient plus : cette fermeture est retenue dans votre navigateur (localStorage), jamais envoyée à nos serveurs, et pas dans un cookie de plus.
occa_session
Vous garde connecté. Il contient un jeton aléatoire, jamais votre adresse e-mail ni votre mot de passe, que nous n’avons pas. Il expire après 30 jours sans visite — chaque passage le prolonge d’autant, dans la limite de 365 jours — et disparaît quand vous vous déconnectez. Si vous décochez « rester connecté sur cet appareil », il ne dure que la séance et s’efface à la fermeture du navigateur.
merka_langue
Retient si vous lisez le site en français, en allemand, en italien ou en anglais, pour ne pas vous reposer la question à chaque visite. Il n’est posé que si vous choisissez une langue vous-même, et dure un an.
apres_connexion
Posé quand vous partez vous connecter depuis une page précise (une annonce, le plus souvent), pour vous y ramener une fois connecté, au lieu de vous laisser sur l’accueil. Il vit dix minutes au maximum et est effacé dès votre retour.
oauth_etat_…
Posé pendant les quelques secondes d’une connexion par Google, Facebook ou Apple, et effacé aussitôt après. Il sert uniquement à vérifier que c’est bien vous qui revenez du fournisseur, et pas quelqu’un qui aurait fabriqué le lien de retour. Il vit dix minutes au maximum.
reprendre_photo
Posé pendant les quelques secondes d’une reconnexion par Google lancée depuis votre profil pour reprendre votre photo Google, et effacé aussitôt après. Il ne contient qu’un drapeau, et il vit dix minutes au maximum.
merka_dernier_email
Retient la dernière adresse e-mail utilisée pour se connecter sur cet appareil, et se contente de pré-remplir le champ à votre prochaine visite. Il n’ouvre aucune session et ne remplace pas le code, qui part toujours vers cette adresse. Il n’est posé que si vous laissez cochée la case « rester connecté sur cet appareil » : la décocher l’efface. Il dure un an.
merka_acces
Avant l’ouverture au public, il retient que vous avez le droit d’entrer, par une invitation ou un lien d’accès anticipé, pour ne pas vous le redemander à chaque page. Il disparaîtra à l’ouverture.
Si cela devait changer
Le jour où nous ajouterions une mesure d’audience, cette page serait réécrite avant, et le consentement vous serait demandé, parce qu’un cookie qui n’est pas nécessaire au service que vous demandez ne peut pas être posé sans votre accord.