Cookies et stockage du navigateur
Connexion et sécurité
NFA.run utilise le cookie interne __Host-nfa_session pour reconnaître votre session et protéger les actions du compte. Il est transmis uniquement via HTTPS, n’est pas lisible par les scripts et utilise SameSite=Lax. Une session authentifiée expire après 30 jours d’inactivité. Après déconnexion, un code e-mail et, pour le personnel, un code d’authentification sont requis.
Préférences sur cet appareil
Le stockage local conserve la langue, le panier, les favoris, la comparaison et les offres récentes. Ces préférences restent dans ce navigateur jusqu’à modification ou suppression. Elles ne réservent rien et ne créent pas de commande payée.
Protection lors d’une nouvelle tentative de paiement
Le navigateur conserve des références de paiement pendant 14 minutes au maximum pour réutiliser la même demande en cas de nouvel essai. Elles ne contiennent ni numéro de carte, ni code e-mail, ni secret d’authentification. Les commandes confirmées et mouvements d’argent sont stockés séparément sur le serveur.
Services externes
Cloudflare traite les requêtes réseau pour diffuser et protéger le site et peut utiliser des cookies de sécurité. PayPal gère le paiement sur ses pages selon sa propre politique. Les demandes de taux de change côté serveur n’installent pas de compteur Yandex dans le navigateur.
Vos choix
Vous pouvez effacer les cookies et données NFA.run dans les réglages du navigateur. Cela peut vous déconnecter et supprimer vos sélections locales, sans annuler les commandes payées ni effacer le compte serveur. Bloquer le cookie de connexion empêche l’utilisation du compte et du paiement. Questions : nfa.run/support ou le contact de la notice de confidentialité.
Paiements en cryptomonnaie
Heleket ouvre aussi sa propre page de paiement, dont les cookies et traitements relèvent de sa notice. Aucun widget ou script de suivi Heleket n’est intégré sur NFA.run.
Mesure publicitaire Google Ads
Avec votre consentement distinct et volontaire, NFA.run utilise Google Ads pour rattacher les achats payés à la publicité. Nous envoyons à Google la référence de commande, l’heure du paiement, le montant réellement payé hors bonus, la devise, la source site web, les identifiants publicitaires gclid/gbraid/wbraid disponibles, le consentement à la mesure et le refus de personnalisation, ainsi qu’une empreinte SHA-256 de l’e-mail normalisé de l’acheteur, si disponible. Le hachage se fait uniquement sur notre serveur : cette intégration publicitaire ne transmet jamais l’adresse en clair à Google ni à une balise de navigateur. L’empreinte sert au rapprochement et n’est pas une donnée anonyme. Noms, téléphones, adresses, contenu du panier et données des comptes vendus ne sont pas transmis.
Le traitement repose sur votre consentement. Les achats et l’utilisation du magasin n’en dépendent pas. Sans consentement, cette intégration publicitaire n’envoie rien, pas même l’événement de commande ; aucune balise Google n’est chargée dans le navigateur. La personnalisation publicitaire est désactivée. Votre choix est conservé 180 jours dans le navigateur. Les identifiants publicitaires autorisés sont conservés au maximum 90 jours après leur collecte. L’empreinte est stockée chiffrée uniquement pour l’envoi et ses nouvelles tentatives, supprimée après acceptation de l’envoi réel par Google et, au plus tard, à l’échéance de ces mêmes 90 jours.
Retrait : Paramètres des cookies → Nécessaires uniquement. Le navigateur cesse la collecte ; à réception du retrait, le serveur arrête les envois futurs et supprime l’empreinte et les identifiants publicitaires des commandes liées. Hors connexion, le retrait est renvoyé au rétablissement du réseau ; le retrait lié au compte prend effet après connexion au compte. Une transmission achevée ne peut pas être annulée techniquement ; contactez le support pour les données déjà partagées. Les dossiers de compte et financiers du magasin sont conservés séparément des données publicitaires. Google traite les informations reçues, y compris à l’international, conformément à policies.google.com/privacy et policies.google.com/technologies/partner-sites.
Avec un consentement valide, la balise Google de la page de commande payée reçoit uniquement l’empreinte de l’e-mail calculée par le serveur et les données d’achat. La détection automatique des coordonnées sur la page est désactivée. L’empreinte n’est stockée ni dans les cookies ni dans localStorage ; sa copie temporaire en mémoire est effacée après traitement de l’événement, erreur ou départ de la page. Les requêtes de la balise transmettent aussi à Google l’adresse IP, des informations techniques du navigateur, une adresse de page nettoyée et les cookies publicitaires autorisés. En cas de refus, la balise ne se charge pas ; le retrait après chargement recharge la page pour arrêter son fonctionnement.