Confidentialité

Responsable. Le responsable du traitement est Chrüzli — equilibric di Alberto Tacconi, Strada Regina 4a, 6832 Pedrinate, Suisse (coordonnées complètes dans les Mentions légales). Questions : hello [at] chruzli.ch.

Quelles données et pourquoi. Pour traiter et livrer votre commande, nous collectons nom, adresse de livraison, e-mail et détails de commande. Base légale : exécution du contrat (art. 6(1)(b) RGPD / art. 31 nLPD). Nous conservons les données de commande 10 ans, comme l’exige le droit comptable suisse.

Paiement. Les paiements sont gérés par Stripe (carte, TWINT, Apple Pay et autres moyens disponibles au paiement). Au moment du paiement, vous êtes redirigé vers les pages de paiement hébergées par Stripe, qui déposent leurs propres cookies. Nous ne voyons ni ne stockons vos données de carte. Stripe traite les données de paiement en tant que responsable indépendant, selon sa propre politique.

Exécution. La production et l’expédition sont assurées par notre partenaire d’impression Printful, qui produit dans l’Union européenne. Printful reçoit vos nom et adresse de livraison uniquement pour produire et livrer votre commande (sous-traitant).

E-mail de confirmation de commande. Nous utilisons Brevo (Sendinblue) pour vous envoyer un e-mail transactionnel de confirmation de commande. Brevo reçoit vos nom, adresse e-mail et détails de commande uniquement à cette fin (sous-traitant). Vos données sont hébergées dans l’Union européenne. Les données de commande transmises à Brevo servent uniquement à l’e-mail de confirmation. L’inscription à la newsletter est un traitement distinct, fondé sur votre consentement (voir ci-dessous).

Newsletter. Si vous vous abonnez à notre newsletter, nous utilisons votre adresse e-mail pour vous informer des nouveaux produits et vous donner un accès anticipé aux lancements. La base légale est votre consentement (art. 6(1)(a) RGPD, art. 31 nLPD). L’inscription se fait par double opt-in : vous recevez un e-mail de confirmation et n’êtes ajouté à la liste qu’après avoir cliqué sur le lien, qui nous sert aussi de preuve du consentement. Nous enregistrons la langue de la page depuis laquelle vous vous inscrivez afin de vous écrire dans votre langue. La liste est gérée par Brevo (sous-traitant), avec des données hébergées dans l’Union européenne. Vous pouvez retirer votre consentement à tout moment via le lien en bas de chaque e-mail ; le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci (art. 7(3) RGPD). L’adresse non confirmée reste dans le registre des contacts de Brevo : elle n’entre pas dans la liste et ne reçoit aucune communication, et elle est supprimée lorsque la liste est nettoyée. Les adresses confirmées sont conservées jusqu’au retrait du consentement. Après la désinscription, nous conservons votre adresse dans une liste de suppression dans le seul but de ne plus vous recontacter.

Hébergement. Le site est hébergé sur Netlify (pages statiques et fonctions serverless). Pour diffuser le site, Netlify traite des données techniques comme votre adresse IP et les journaux serveur ; ses serveurs se trouvent aux États-Unis. Les fonctions serverless traitent aussi, sur les serveurs américains de Netlify, les données que vous nous envoyez via les formulaires du site — données de commande et, si vous vous abonnez, votre adresse e-mail — qui sont ensuite transmises aux prestataires indiqués ci-dessus.

Statistiques d’usage (analytics). Nous utilisons PostHog pour comprendre comment le site est utilisé et l’améliorer. PostHog n’est chargé qu’après votre consentement via notre bannière cookies ; si vous refusez, il n’est pas chargé et ne dépose aucun cookie. Lorsqu’il est actif, il utilise des cookies et des identifiants pour mesurer les visites. Vos données d’analytics sont hébergées dans l’Union européenne (PostHog EU Cloud). Nous ne vendons pas ces données et ne les utilisons pas à des fins de profilage publicitaire tiers. Vous pouvez retirer votre consentement à tout moment via la bannière cookies ou en supprimant les cookies dans votre navigateur.

Cookies et stockage. Nous utilisons le stockage local de votre navigateur pour mémoriser le contenu de votre panier sur votre appareil ; c’est techniquement nécessaire et sans consentement. Pour le reste, des cookies ne sont déposés que dans deux cas : par PostHog lorsque vous consentez aux analytics (voir ci-dessus) et par les pages hébergées de Stripe lorsque vous passez au paiement.

Vos droits. Vous pouvez demander l’accès, la rectification, la suppression ou une copie de vos données, et vous opposer au traitement. Écrivez à hello [at] chruzli.ch. Vous pouvez aussi déposer une réclamation auprès du PFPDT suisse (ou de votre autorité UE locale).

Destinataires et transferts à l’étranger. Pour faire fonctionner la boutique, vos données ne sont partagées qu’avec les prestataires ci-dessus : Stripe (paiement), Printful (production, UE), Brevo (e-mails de commande et newsletter, UE), Netlify (hébergement, USA) et — uniquement avec votre consentement — PostHog (analytics, UE). Cela implique des transferts à l’étranger, vers l’Union européenne et vers les États-Unis. Ils reposent sur l’exécution du contrat et, pour les analytics et la newsletter, sur votre consentement (art. 19 nLPD) et sont protégés par des garanties appropriées telles que les clauses contractuelles types de l’UE ou une décision d’adéquation. Nous ne vendons pas vos données.