Protection des données

1Responsable du traitement

Le responsable au sens de la loi suisse sur la protection des données (LPD) est Cedric Reumer, Im Büeli 1, 8864 Reichenburg, Suisse.

Pour toute question sur vos données: cedric.reumer@bluewin.ch, +41 79 281 56 95. Vous recevez une réponse de moi, pas un formulaire.

2L’essentiel d’abord: vos données de commande ne sont pas ici

Lorsque vous commandez, vous saisissez nom, adresse de livraison, adresse e-mail et numéro de téléphone chez Stripe, le prestataire de paiement. La page de paiement porte le nom de Stripe, et ces indications y restent.

Ce que mon serveur conserve de votre commande: le numéro de commande, les articles, les montants, la date, l’état du paiement et une éventuelle remarque que vous avez écrite. Ni nom, ni adresse, ni adresse e-mail, ni numéro de téléphone.

Quand j’imprime votre étiquette d’expédition ou que je consulte votre commande, je récupère l’adresse à ce moment-là chez Stripe et je ne la range nulle part. Il n’y a pas non plus de cache: un cache serait à nouveau une copie.

La raison est simple: des indications qui ne se trouvent jamais ici ne peuvent pas non plus s’y perdre. Ni lors d’une intrusion, ni dans une vieille sauvegarde, ni sur un disque mis au rebut.

3Stripe

Les paiements sont traités par Stripe (Stripe, Inc., États-Unis, et Stripe Payments Europe, Ltd., Irlande). Stripe collecte à cette occasion votre nom, votre adresse, votre adresse e-mail, votre numéro de téléphone et les données de paiement, et les traite en tant que responsable indépendant.

Cela implique une communication à l’étranger, en partie vers les États-Unis. Stripe s’appuie pour cela sur des clauses contractuelles types et est certifié au titre du Swiss-US Data Privacy Framework. La base légale est l’exécution du contrat selon l’art. 31 al. 2 let. a LPD.

Ce que Stripe fait de vos indications figure dans leur déclaration de confidentialité sur stripe.com/privacy. Je ne peux y consulter que ce qui concerne votre commande.

4Comptage des visites

Je compte combien de fois une page et combien de fois un produit sont consultés. Ce qui est enregistré, c’est un nombre par jour, par exemple «9 septembre, produit X, 14 consultations».

Il n’y a pas d’identifiant du visiteur, pas de cookie pour cela, pas d’adresse IP et pas d’événement individuel. Aucun lien avec une personne n’est donc possible, pas même par moi.

Il n’y a pas de Google Analytics sur ce site, pas de Matomo, pas de pixel Facebook et aucun autre service qui vous suit d’un site à l’autre.

5Cookies

• Un cookie pour la langue. Il retient si vous avez choisi l’allemand, l’anglais, le français ou l’italien. Rien d’autre.
• Un cookie pour la connexion à l’espace d’administration. Cela me concerne, pas vous.
• Aucun cookie publicitaire, de mesure d’audience ou de tiers. C’est pourquoi ce site n’a pas de bandeau cookies: il n’y a rien à autoriser.
• Sur la page de paiement de Stripe, ce sont les cookies de Stripe qui s’appliquent. Cette page n’est pas la mienne.

6Votre lien de commande

Après la commande, vous recevez un lien contenant une longue clé. Qui a le lien voit la commande. C’est voulu: vous n’avez pas besoin de compte et je n’ai pas besoin de vos identifiants.

Traitez ce lien en conséquence. Si vous le perdez, vous retrouvez la commande avec le numéro de commande et votre adresse e-mail. Cette adresse, je la vérifie chez Stripe, car elle ne se trouve pas ici.

7Rapports de diagnostic

Si vous m’envoyez un rapport de diagnostic depuis votre appareil, il contient des informations techniques: modèle, matériel, version du système, journaux d’erreurs. Aucun fichier personnel, aucun mot de passe, aucun historique de navigation.

Je n’utilise ces rapports que pour la recherche de pannes et les supprime une fois l’affaire réglée.

8Votre appareil et le configurateur

Pour un appareil vendu, j’enregistre le numéro d’appareil, le modèle, les données techniques, les options choisies et vos souhaits saisis dans le configurateur.

J’en ai besoin pour préparer l’appareil et pour vous aider ensuite sans que vous deviez tout réexpliquer. Si vous souhaitez que je l’efface, dites-le-moi; ensuite, en cas de question de support, je ne pourrai plus vérifier ce qui a été installé sur l’appareil.

9Serveur et journaux

Le site tourne sur un serveur en Suisse. Comme tout serveur web, il écrit des journaux techniques afin de détecter des pannes et des attaques. Ces journaux ne sont pas exploités pour observer les visiteurs et ne sont pas rapprochés des commandes.

10Combien de temps

• Je conserve les commandes dix ans. Le code des obligations l’exige pour les documents commerciaux (art. 958f CO). Comme il n’y figure ni nom ni adresse, il s’agit d’une conservation de chiffres, pas de personnes.
• Vos indications chez Stripe sont soumises aux délais de Stripe.
• Les rapports de diagnostic sont supprimés une fois l’affaire réglée.
• Les comptages quotidiens restent, puisqu’ils n’ont de toute façon aucun lien avec une personne.

11Vos droits

Selon la LPD, vous avez droit à l’information, à la rectification, à l’effacement et à la remise de vos données. Écrivez-moi, je réponds dans les 30 jours et je ne demande rien pour cela.

Comme vos indications se trouvent chez Stripe, une demande peut y conduire. Dans ce cas, je vous dis précisément ce qui est conservé et où, plutôt que de vous renvoyer ailleurs.

Si ma réponse ne vous suffit pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

12Modifications

Si quelque chose change sur ce site qui concerne vos données, ce texte change aussi. Fait foi la version affichée lors de votre visite.