Notice de confidentialité

Responsable et contact

Le responsable du service NFA.run est Sole proprietor Daniil Kokorin, Georgia, Batumi, 15 Tabidze St, immatriculation В26424221, identifiant fiscal 345860151. Questions et demandes relatives à vos droits : noreply@nfa.run ou nfa.run/support. Indiquez l’e-mail du compte, sans codes de connexion, secrets d’authentification ni données de carte.

Données du compte et des commandes

Nous conservons l’e-mail, le rôle et le statut du compte, les sessions et événements de sécurité, références, articles, montants, statuts et références du prestataire de paiement, mouvements de solde, versions acceptées des documents, données de livraison et fichiers d’activation chiffrés. Cela permet la connexion, l’exécution du contrat, la livraison et la résolution des problèmes. NFA.run ne collecte ni mot de passe PayPal ni données complètes de carte.

Assistance et avis publics

Les échanges avec l’assistance, liens aux commandes et images sont privés. Seuls vous et le personnel autorisé selon ses rôles et attributions y avez accès. Les notes internes ne sont pas publiques. Fournissez seulement les informations utiles. Après modération, l’avis affiche publiquement le nom choisi, la note et le texte, mais pas l’e-mail. Toute modification repasse en modération.

Finalités et bases juridiques

Les données de compte, paiement, livraison et assistance servent aux mesures demandées avant l’achat et à l’exécution du contrat. Des données de transaction peuvent aussi être conservées pour les obligations comptables et légales. Journaux, contrôles d’accès, prévention des abus et sauvegardes répondent à notre intérêt légitime de protéger clients, fonds et service. Un avis est publié lorsque vous le soumettez à cette fin. Aucun consentement marketing n’est exigé pour acheter ; le service n’envoie actuellement pas de newsletters publicitaires.

Prestataires et lieux de traitement

L’application et la base sont hébergées chez Hetzner à Helsinki, en Finlande. Cloudflare assure la diffusion réseau et la protection. Timeweb envoie les codes e-mail et reçoit l’adresse du destinataire et le message. PayPal traite références, articles et montants selon sa propre notice. Acode fournit l’activation via types de produits et références, sans votre e-mail de connexion NFA.run ni données de carte. Les sauvegardes chiffrées peuvent être stockées séparément du VPS. Le responsable est au Géorgie ; certains prestataires opèrent mondialement, le traitement n’est donc pas limité à l’EEE. Contactez-nous pour les modalités applicables aux transferts et les lieux de traitement.

Conservation et protection

Les codes e-mail expirent après 10 minutes et sont stockés sous forme d’empreintes à clé. Les données d’authentification expirées sont supprimées régulièrement. Les sessions expirent après 30 jours d’inactivité. Secrets d’authentification et fichiers sont chiffrés ; le personnel utilise une authentification supplémentaire. Les données de compte sont nécessaires pendant son utilisation. Commandes, paiements, garanties et litiges sont conservés pour le contrat, les obligations légales ou les réclamations ; la finalité et la durée légale déterminent la conservation, pas l’expiration d’un cookie. Les demandes d’effacement sont examinées au regard de ces obligations ; les données à conserver sont limitées à la finalité nécessaire.

Vos droits

Selon la loi applicable, vous pouvez demander accès, rectification, effacement, limitation ou portabilité et vous opposer au traitement fondé sur l’intérêt légitime. Contactez noreply@nfa.run ou ouvrez une demande privée. Une vérification proportionnée peut être nécessaire pour protéger les données d’autrui. Vous pouvez saisir l’autorité compétente, notamment celle de votre pays de résidence dans l’UE. Effacer le navigateur ne supprime pas les données serveur. Cette notice peut évoluer avec le service ; les conditions acceptées restent sauvegardées séparément.

Les messages reçus à noreply@nfa.run sont copiés au propriétaire du projet et à son administrateur technique via Mail.ru et Yandex Mail pour répondre à votre demande.

Paiements en cryptomonnaie

Si vous choisissez Heleket, nous transmettons référence, montant, devise et adresses de retour et de notification, sans votre e-mail de connexion NFA.run ni liste d’articles. Heleket traite monnaie, réseau et transaction sur sa page selon sa notice : heleket.com/privacy. Nous conservons la référence du prestataire, le statut et les données de crédit ou de livraison pour traiter la commande et les incidents.

Mesure publicitaire Google Ads

Avec votre consentement distinct et volontaire, NFA.run utilise Google Ads pour rattacher les achats payés à la publicité. Nous envoyons à Google la référence de commande, l’heure du paiement, le montant réellement payé hors bonus, la devise, la source site web, les identifiants publicitaires gclid/gbraid/wbraid disponibles, le consentement à la mesure et le refus de personnalisation, ainsi qu’une empreinte SHA-256 de l’e-mail normalisé de l’acheteur, si disponible. Le hachage se fait uniquement sur notre serveur : cette intégration publicitaire ne transmet jamais l’adresse en clair à Google ni à une balise de navigateur. L’empreinte sert au rapprochement et n’est pas une donnée anonyme. Noms, téléphones, adresses, contenu du panier et données des comptes vendus ne sont pas transmis.

Le traitement repose sur votre consentement. Les achats et l’utilisation du magasin n’en dépendent pas. Sans consentement, cette intégration publicitaire n’envoie rien, pas même l’événement de commande ; aucune balise Google n’est chargée dans le navigateur. La personnalisation publicitaire est désactivée. Votre choix est conservé 180 jours dans le navigateur. Les identifiants publicitaires autorisés sont conservés au maximum 90 jours après leur collecte. L’empreinte est stockée chiffrée uniquement pour l’envoi et ses nouvelles tentatives, supprimée après acceptation de l’envoi réel par Google et, au plus tard, à l’échéance de ces mêmes 90 jours.

Retrait : Paramètres des cookies → Nécessaires uniquement. Le navigateur cesse la collecte ; à réception du retrait, le serveur arrête les envois futurs et supprime l’empreinte et les identifiants publicitaires des commandes liées. Hors connexion, le retrait est renvoyé au rétablissement du réseau ; le retrait lié au compte prend effet après connexion au compte. Une transmission achevée ne peut pas être annulée techniquement ; contactez le support pour les données déjà partagées. Les dossiers de compte et financiers du magasin sont conservés séparément des données publicitaires. Google traite les informations reçues, y compris à l’international, conformément à policies.google.com/privacy et policies.google.com/technologies/partner-sites.

Avec un consentement valide, la balise Google de la page de commande payée reçoit uniquement l’empreinte de l’e-mail calculée par le serveur et les données d’achat. La détection automatique des coordonnées sur la page est désactivée. L’empreinte n’est stockée ni dans les cookies ni dans localStorage ; sa copie temporaire en mémoire est effacée après traitement de l’événement, erreur ou départ de la page. Les requêtes de la balise transmettent aussi à Google l’adresse IP, des informations techniques du navigateur, une adresse de page nettoyée et les cookies publicitaires autorisés. En cas de refus, la balise ne se charge pas ; le retrait après chargement recharge la page pour arrêter son fonctionnement.