Protection des données

1. Responsable du traitement

2. Données liées à une commande

Lorsque vous passez commande, nous traitons vos prénom et nom, votre adresse e-mail, votre numéro de téléphone, votre adresse de livraison, les articles commandés et leurs montants, le mode d’expédition, le moyen de paiement utilisé (par exemple « carte Visa » ou « TWINT », jamais le numéro de la carte), la date du paiement et le numéro de facture.

Ces données servent à traiter, préparer et livrer votre commande, à établir la facture, à vous contacter au sujet de votre commande (par e-mail ou par téléphone) et à respecter nos obligations légales, notamment comptables. Elles ne sont jamais utilisées à des fins publicitaires ni vendues.

3. Visite du site

• Journaux du serveur : comme tout site, le serveur enregistre l’adresse IP, la date et l’heure, la page demandée et le navigateur utilisé. Ces journaux servent à la sécurité et au bon fonctionnement du site, et ne sont conservés que pour une durée limitée.
• Cookies : le site n’utilise que deux cookies techniques, indispensables : un cookie de session et un cookie de sécurité qui protège le formulaire de commande. Ils expirent après une heure d’inactivité.
• Stockage dans votre navigateur : votre panier, la confirmation de votre âge, votre choix de thème clair ou sombre et, le temps de votre visite, les coordonnées saisies dans le formulaire de commande restent dans votre navigateur. Ils ne nous sont transmis qu’au moment où vous passez commande.
• Polices de caractères : les polices du site sont fournies par Adobe Fonts (Adobe Inc., États-Unis). Pour les afficher, votre navigateur se connecte aux serveurs d’Adobe, qui reçoivent votre adresse IP et des informations techniques sur les polices utilisées.

Le site n’utilise aucun outil de mesure d’audience, aucun pixel publicitaire et aucun bouton de réseau social.

4. Destinataires

• Stripe (Stripe Payments Europe Ltd, Dublin, Irlande) traite le paiement. Stripe reçoit votre adresse e-mail, le détail et le montant de la commande et, pour un envoi postal, votre nom et votre adresse de livraison (prévention de la fraude), ainsi que les données de votre carte, que vous saisissez directement chez Stripe. Stripe peut traiter des données aux États-Unis ; ces transferts sont encadrés par les garanties prévues par la loi (Data Privacy Framework entre la Suisse et les États-Unis, clauses contractuelles types). Voir la politique de confidentialité de Stripe.
• Infomaniak (Infomaniak Network SA, Genève) héberge le site et la base de données, et envoie les e-mails de la boutique. Les données sont stockées en Suisse.
• La Poste reçoit le nom et l’adresse de livraison inscrits sur le colis.
• Adobe fournit les polices de caractères (point 3).
• Les autorités, lorsque la loi l’exige.

5. Durée de conservation

• Commandes payées et factures : 10 ans, durée légale de conservation des pièces comptables (art. 958f du Code des obligations).
• Commandes dont le paiement n’a pas abouti : effacées automatiquement après 30 jours.
• E-mails échangés avec la distillerie : le temps nécessaire au suivi de votre commande.

6. Sécurité

Les échanges avec le site sont chiffrés (HTTPS) et les données sont hébergées en Suisse. L’accès à la gestion des commandes est protégé par un mot de passe et une double authentification.

7. Vos droits

Vous pouvez demander à tout moment quelles données nous détenons à votre sujet, les faire corriger ou effacer (sous réserve des obligations légales de conservation) et vous opposer à leur traitement. Écrivez à boutique@lachaleureuse.ch : nous répondons dans les 30 jours.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.

8. Modifications

Cette déclaration peut être adaptée, par exemple si le site évolue. La version en vigueur est celle publiée sur cette page.