Politique de confidentialité

Responsable du traitement

Puresa Group, enseigne commerciale de KRAHENBUHL KinderCN, Entreprise individuelle, exploitée par Yorick Krahenbuhl

Chemin des Deux-Communes 9, 1226 Thônex, Suisse

Contact : support@noralya.ch

Données traitées

• Coordonnées de contact, de facturation et de livraison.
• Contenu du panier, commandes, retours et échanges avec le support.
• Informations techniques nécessaires à la sécurité du site, telles que l’adresse IP, le navigateur et les journaux de connexion.
• Données relatives au paiement transmises par le prestataire de paiement. Noralya ne stocke pas les numéros complets de carte bancaire.

Finalités

• Traiter, livrer et suivre les commandes.
• Gérer les paiements, remboursements, litiges et demandes de support.
• Prévenir la fraude, sécuriser le service et respecter les obligations légales.
• Envoyer des communications commerciales uniquement lorsque la base légale ou le consentement requis existe.

Prestataires et destinataires

Les données strictement nécessaires peuvent être confiées aux prestataires qui opèrent la boutique, l’hébergement, la messagerie, le paiement, la livraison et la mesure d’audience. Cela comprend notamment Hostinger, Infomaniak, Stripe et les moyens de paiement proposés lors de la commande.

Le transporteur reçoit uniquement les informations nécessaires à la livraison.

Conservation et transferts

Les données sont conservées pendant la durée nécessaire à la commande, au support, à la prévention de la fraude et aux obligations comptables ou légales. Certains prestataires peuvent traiter des données hors de Suisse ; les garanties applicables sont alors utilisées conformément au droit suisse.

Cookies et mesure d’audience

Le Meta Pixel fonctionne dans le navigateur pour mesurer les visites (PageView), vues produit (ViewContent), ajouts au panier (AddToCart), débuts de paiement (InitiateCheckout) et achats confirmés (Purchase). Dans le navigateur, il peut transmettre à Meta des données techniques telles que l’adresse IP, l’URL de la page et le referrer (page précédente), selon les réglages du navigateur et du service. Pour un achat éligible après confirmation du paiement, la nouvelle Conversions API côté serveur peut envoyer uniquement l’événement Purchase au Pixel Meta autorisé. Cette transmission serveur peut utiliser le user-agent et les cookies _fbp/_fbc reçus du navigateur, le montant en CHF, l’identifiant technique de la commande, les identifiants techniques des produits et un identifiant client haché (customer_id). L’adresse e-mail et le téléphone peuvent être hachés sur le serveur avant une éventuelle correspondance ; le hachage ne rend pas ces données anonymes. Nous n’activons pas la correspondance avancée dans le navigateur. Pour cette nouvelle transmission CAPI côté serveur, nous ne collectons ni n’envoyons d’adresse IP, d’URL de page ou de referrer. Nous ne transmettons pas par ce mécanisme de données bancaires, d’adresses postales ou de réponses personnelles de santé. Vous pouvez désactiver ce suivi avec le réglage de cette page ; Do Not Track et Global Privacy Control sont respectés. Le refus, le mode test et les paniers d’abonnement excluent l’envoi serveur.

Nous utilisons aussi PostHog, dans sa région européenne, pour mesurer les visites, les étapes du panier et les performances du site. Des identifiants pseudonymes relient les étapes d’une visite. Des enregistrements de session permettent de comprendre les difficultés de navigation : les textes et les attributs sensibles sont masqués, les saisies et les cadres de paiement sont exclus. Seuls les attributs nécessaires à la mise en forme sont conservés. Les corps de requêtes réseau et les journaux de console ne sont pas enregistrés. Les replays sont conservés 30 jours. Vous pouvez désactiver cette analyse avec le réglage de suivi de cette page ; les signaux Do Not Track et Global Privacy Control sont également respectés.

Les cookies indispensables servent au panier, à la sécurité et au fonctionnement du site.

Cette possibilité de retrait est une commande technique proposée au visiteur ; elle ne constitue pas un avis juridique ni une garantie générale de conformité pour toutes les juridictions.

Vos droits

Vous pouvez demander l’accès, la rectification ou, lorsque les conditions sont remplies, l’effacement de vos données en écrivant à support@noralya.ch. Une vérification raisonnable de l’identité peut être demandée.