Protection des données

Déclaration de protection des données

Nous nous réjouissons de votre intérêt pour notre boutique en ligne. La protection de vos données personnelles nous tient à cœur. Nous vous informons ci-après sur la manière dont nous traitons les données personnelles dans le cadre de notre activité commerciale.

Le traitement de vos données personnelles s'effectue conformément à la loi fédérale suisse sur la protection des données (LPD).

1. Responsable

Le responsable du traitement des données décrit dans cette déclaration de protection des données est l'exploitant de ce site web mentionné dans les mentions légales.

2. Hébergement, système de boutique et données d'accès

Notre site web est exploité sur des serveurs de Hetzner Online GmbH, Allemagne. Un contrat de sous-traitance existe avec Hetzner.

Nous utilisons Shopware 6 comme système de boutique. Le traitement des données personnelles s'effectue sur nos serveurs ou chez des prestataires de services mandatés dans le cadre de l'exécution du contrat.

Lors de la visite de notre site web, des données techniques sont automatiquement collectées (par ex. adresse IP, date et heure de l'accès, pages consultées, type de navigateur, système d'exploitation). Ces données sont enregistrées dans des fichiers journaux de serveur et servent à garantir un fonctionnement sans perturbation ainsi que la sécurité informatique.

Une communication à l'étranger n'a lieu que dans des États disposant d'un niveau de protection des données adéquat ou en utilisant des garanties appropriées conformément à la LPD.

3. Content Delivery et sécurité (Cloudflare)

Pour la sécurisation et l'optimisation des performances de notre site web, nous utilisons les services de Cloudflare Inc., USA. Cloudflare fonctionne comme un réseau de distribution de contenu (CDN) ainsi qu'un fournisseur de services de sécurité (par ex. protection DDoS).

Des données de connexion techniques (par ex. adresse IP) peuvent être traitées dans ce cadre. La transmission des données s'effectue sur la base de garanties appropriées conformément à la LPD.

4. Collecte de données pour l'exécution du contrat

Nous traitons les données personnelles que vous nous communiquez dans le cadre d'une commande, lors de l'ouverture d'un compte client ou lors d'une prise de contact.

Cela comprend notamment :

  • Nom et prénom
  • Adresse de facturation et de livraison
  • Adresse e-mail
  • Numéro de téléphone
  • Informations de paiement
  • Données de commande

Le traitement s'effectue pour l'exécution du contrat, la livraison des marchandises, la facturation, le service client ainsi que pour le respect des obligations légales de conservation (en règle générale 10 ans conformément au Code des obligations).

5. Transmission de données aux prestataires de paiement

Pour le traitement des paiements, nous transmettons les données de paiement nécessaires aux prestataires suivants :

  • PostFinance AG, Berne (y compris paiements par carte de crédit et TWINT via PostFinance)
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg

Selon le mode de paiement choisi, le traitement des données s'effectue directement par le prestataire de paiement respectif. Leurs propres déclarations de protection des données s'appliquent en complément.

6. Vérification de solvabilité pour achat sur facture

Pour l'achat sur facture, nous nous réservons le droit d'effectuer une vérification de solvabilité. À cette fin, des données personnelles peuvent être transmises à CRIF AG, Hagenholzstrasse 81, 8050 Zurich.

La vérification de solvabilité sert à se protéger contre les défauts de paiement.

7. Prestataires de livraison

Pour la livraison de votre commande, nous transmettons les données nécessaires aux entreprises de logistique mandatées (par ex. Poste suisse ou services de messagerie).

8. Communication par e-mail (Infomaniak & Amazon SES)

Les e-mails transactionnels (p. ex. confirmations de commande et d'expédition, factures) ainsi que notre communication de support sont envoyés via Infomaniak Network SA, Genève (Suisse).

Pour l'envoi de newsletters, nous utilisons Amazon Simple Email Service (SES), fourni par Amazon Web Services EMEA SARL, Luxembourg. Ton adresse e-mail est traitée sur les serveurs d'Amazon Web Services dans l'Union européenne ; un contrat de sous-traitance (AWS DPA) a été conclu.

L'inscription à la newsletter se fait selon la procédure du double opt-in. La désinscription est possible à tout moment.

Si tu as un compte client et que des articles restent dans ton panier sans que tu passes commande, nous t'envoyons un seul rappel par e-mail. Il en va de même lorsqu'une commande n'a pas pu être finalisée, par exemple parce que le paiement a échoué. Nous souhaitons ainsi t'aider à finaliser ton achat. Chacun de ces e-mails contient un lien qui te permet de te désabonner de ces rappels.

9. Cookies et tracking

Notre site web utilise des cookies et des technologies similaires, par ex. le stockage local de votre navigateur. Dans la fenêtre des cookies, ils sont répartis en quatre groupes :

  • Nécessaires sur le plan technique : indispensables au fonctionnement de la boutique, par ex. pour le panier, la session, le fuseau horaire et le traitement des paiements (PostFinance, PayPal). Ce groupe ne peut pas être désactivé.
  • Statistiques : Google Analytics, afin de comprendre comment notre boutique est utilisée.
  • Marketing : services qui nous permettent de mesurer l'efficacité de notre publicité et de diffuser des annonces sur d'autres plateformes (voir chiffre 10).
  • Caractéristiques de confort : par ex. les vidéos intégrées de YouTube et Vimeo ainsi que la liste de souhaits. Ce groupe reste désactivé tant que vous ne l'autorisez pas.

Les services de statistiques et de marketing sont actifs tant que vous ne vous y opposez pas. Lors de votre première visite, une bannière vous en informe. Vous pouvez y refuser tous les services de statistiques et de marketing avec « Refuser » ou les choisir individuellement sous « Configurer ». Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de chaque page.

Si vous refusez, nous ne chargeons plus les services de Meta et de Pinterest. Google, Microsoft et OpenAI reçoivent le signal qu'aucun consentement n'a été donné ; Google et Microsoft ne traitent alors plus que des signaux de mesure limités, sans cookies. Les notifications d'achat que notre serveur envoie à Meta et à OpenAI (voir chiffre 10) sont également supprimées.

Nous enregistrons votre choix pendant 30 jours dans un cookie. Ensuite, ainsi qu'après un changement de langue de la boutique, nous vous le demanderons à nouveau. Selon le service, les cookies des fournisseurs sont conservés pour la durée de la session et jusqu'à deux ans.

10. Analyse web et marketing

Tant que vous ne vous y opposez pas, nous utilisons les services suivants :

  • Google Analytics et Google Ads (Google Ireland Limited, Irlande, ou Google LLC, États-Unis) : statistiques d'utilisation, mesure de l'efficacité des annonces et remarketing. Nous utilisons pour cela le Google Consent Mode.
  • Microsoft Advertising (Microsoft Ireland Operations Limited, Irlande, ou Microsoft Corporation, États-Unis) : mesure de l'efficacité et remarketing pour les annonces sur Bing. Grâce aux « Website Insights » (technologie de Microsoft Clarity), Microsoft peut en outre enregistrer les clics, le défilement et les temps de chargement de nos pages.
  • Pixel Meta (Meta Platforms Ireland Limited, Irlande, ou Meta Platforms, Inc., États-Unis) : mesure de l'efficacité et diffusion de publicités sur Facebook et Instagram.
  • Balise Pinterest (Pinterest Europe Limited, Irlande, ou Pinterest, Inc., États-Unis) : mesure de l'efficacité et diffusion de publicités sur Pinterest.
  • Pixel OpenAI (OpenAI, États-Unis) : mesure de l'efficacité des publicités dans ChatGPT.

Des informations sur votre visite sont alors collectées, par ex. les pages consultées, les articles dans le panier, la valeur de la commande, l'appareil et le navigateur, l'origine de la visite (par ex. un clic sur une annonce), des identifiants en ligne et votre adresse IP.

Pour une mesure plus précise, nous transmettons en outre, selon le service, pour les clients connectés et après une commande, des coordonnées (adresse e-mail, prénom et nom, numéro de téléphone, code postal, localité, pays et numéro de client). Avant la transmission, ces données sont converties en une valeur de contrôle irréversible (hachage) ; certains services reçoivent le numéro de client tel quel. Nous signalons en outre les achats à Meta et à OpenAI directement depuis notre serveur, afin qu'ils soient comptabilisés même si votre navigateur bloque les scripts.

Les fournisseurs traitent en partie les données également à leurs propres fins, par ex. pour améliorer leurs systèmes publicitaires. Leurs déclarations de protection des données s'appliquent en complément.

Les fournisseurs mentionnés peuvent traiter des données aux États-Unis. Dans la mesure où un fournisseur est certifié selon le Swiss-U.S. Data Privacy Framework, la transmission repose sur la décision d'adéquation du Conseil fédéral ; à défaut, sur les clauses contractuelles types de la Commission européenne, reconnues par le PFPDT.

11. Google Avis clients

À la fin de ta commande, nous affichons une fenêtre d'opt-in de Google Avis clients. Si tu y consens activement, nous transmettons les données suivantes à Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis :

  • Numéro de commande
  • Adresse e-mail
  • Pays de livraison (Suisse ou Liechtenstein)
  • Date de livraison estimée
  • Pour les produits avec GTIN/EAN enregistré : l'identifiant du produit

Google utilise ces données pour t'envoyer, après la date de livraison estimée, un questionnaire par e-mail dans lequel tu peux évaluer ton expérience d'achat et, en option, les produits achetés.

La base juridique est ton consentement exprès (clic sur «Oui» dans la fenêtre d'opt-in), révocable à tout moment. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne, reconnues par le PFPDT.

Plus d'infos : Règles du programme Google Avis clients · Politique de confidentialité de Google

12. Faire valoir des droits légaux

Dans la mesure nécessaire, nous traitons des données personnelles pour faire valoir nos créances ou pour nous défendre contre des réclamations. Dans ce contexte, une transmission à des prestataires de recouvrement ou de services juridiques peut avoir lieu.

13. Vos droits

Vous disposez notamment des droits suivants conformément à la LPD :

  • Droit d'accès aux données personnelles traitées
  • Droit de rectification des données inexactes
  • Droit d'effacement, dans la mesure où aucune obligation légale de conservation ne s'y oppose
  • Droit à la remise des données que vous avez fournies dans un format électronique courant
  • Droit de vous opposer au traitement à des fins d'analyse et de publicité, par ex. via les « Paramètres des cookies »
  • Droit de révocation d'un consentement donné

Pour exercer vos droits, veuillez vous adresser à l'adresse de contact indiquée dans les mentions légales.

Vous avez en outre le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Questions sur la protection des données ?

N'hésitez pas à nous contacter.

Téléphone
+41 (0) 41 526 04 52
Lun-Ven 09:00-11:30 / 14:00-17:00
E-mail
info@enjoymedia.ch

État : Octobre 2026