Cookies et stockage du navigateur

1. Fonctions nécessaires

Stockage nécessaire : panier, achat, sécurité, préférences choisies. Analyse facultative après accord ; pas une inscription marketing. Contact : Fundacja Rozwoju Przedsiębiorczości „Twój StartUp”, ul. Żurawia 6/12 lok. 766, 00-503 Warszawa, Poland. KRS 0000442857 · NIP 5213641211 · REGON 146433467, [email protected]. Données/RGPD : /privacy.

2. Cookies

orevanto-session : cookie propre HttpOnly nécessaire pour panier/achat serveur et décision de confidentialité, normalement 30 jours ; SameSite=Lax et Secure sur HTTPS.

orevanto-language/orevanto-currency : choix jusqu’à un an. orevanto-country : pays approximatif jusqu’à une heure ; choix explicite jusqu’à 30 jours. Adresse de commande déterminante.

Cookies nécessaires de protection/accès possibles pour défis ou zones protégées. Administration, sans profilage des clients : session maximale 12 heures, bref défi distinct.

3. Préférences locales

localStorage : orevanto-cart-v1 (produits/quantités), orevanto-language, orevanto-currency, orevanto-currency-rates, orevanto-email-offer-subscribed. Le dernier est un indice d’interface, pas une preuve d’accord. Généralement sans expiration automatique, jusqu’à remplacement/suppression par l’application ou vous.

orevanto:hero:last-start:v1 mémorise la scène d’ouverture, sans identifiant marketing séparé.

4. Stockage de l’onglet

sessionStorage : pays, coffrets (orevanto-bundle-selection-v1:*), panier de paiement (orevanto-checkout:*), scène (orevanto:hero:visit:v1), défilement (scroll:*). Fin normalement avec l’onglet/session. Continuité de scène de 30 minutes, distincte de l’analyse.

5. Analyse et campagnes

Après accord, orevanto-analytics-visit : ID aléatoire et dernière activité ; fenêtre 30 minutes, entrée jusqu’à remplacement/suppression. Refus/retrait la supprime et stoppe les nouvelles observations.

UTM, campagne, créateur, contenu/lien lus dans l’URL d’arrivée. Avant accord : mémoire de l’onglet uniquement, sans demande analytique/ID persistant. Redirect sans cookie client/journal personnel de clics. Attribution autorisée reliée au paiement selon /privacy.

Agrégats Cloudflare séparés. Actuellement aucun pixel Meta/TikTok/Pinterest/Google installé par ce choix. Les plateformes sociales traitent leurs propres pages.

6. Paiement et email

Sur Stripe : ses technologies nécessaires de paiement/protection et notices, séparément de l’analyse du magasin. Klaviyo suit /privacy ; mesure des interactions email marketing possible selon réglages. Accord analytique distinct de l’inscription email.

7. Vos contrôles

Gérer les préférences : refus/retrait/modification. Effacement navigateur possible. Bloquer le stockage nécessaire peut réinitialiser panier/préférences/paiement, sans annuler une commande payée ni désinscrire. Retrait/effacement : [email protected]. Nouvelles technologies facultatives : notices et consentement appropriés.