Politique de confidentialité

1. Qui est responsable

Le responsable du traitement de tes données est Sweetvibes Sàrl, Avenue de la Gare 22, 1700 Fribourg, Suisse, IDE CHE-427.228.874. Pour toute question sur tes données, écris à contact@sweet-vibes.ch ou passe par le formulaire de contact. Nous traitons tes données conformément à la loi fédérale suisse sur la protection des données (LPD) et à son ordonnance.

2. Ce que nous collectons

Identité et coordonnées

Nom, prénom, adresse email, adresse de livraison et de facturation, et le numéro de téléphone si tu nous le donnes pour la livraison.

Commandes

Produits commandés, montants, historique d’achats, moyen de paiement utilisé, statut de livraison et échanges liés au service client. Nous ne voyons ni ne conservons jamais le numéro de ta carte bancaire.

Compte client et Sweet Vibes Club

Identifiants de connexion, solde de Vibes et historique des gains et dépenses, niveau, missions, badges, tampons de pays, avatar choisi et code de parrainage. Si tu choisis de nous les donner, le jour et le mois de ton anniversaire (jamais l’année), uniquement pour t’offrir tes Vibes d’anniversaire chaque année.

Messages que tu nous envoies

Nom, adresse email, numéro de commande facultatif et contenu de ton message, enregistrés pour pouvoir te répondre et suivre ta demande.

Newsletter et alertes d’arrivage

Ton adresse email et ton consentement, uniquement si tu t’inscris toi-même à la newsletter ou au « Préviens-moi » d’un produit.

Données techniques

Adresse IP, type d’appareil et de navigateur, pages consultées et date de visite, collectés automatiquement par les journaux techniques du site et de la plateforme Shopify.

Recherches sur le site

Les mots-clés tapés dans la recherche sont enregistrés pour améliorer le catalogue, sans être reliés à ton compte ni à ton identité.

3. Pourquoi nous les traitons

• Traiter ta commande, l’expédier, encaisser le paiement et t’informer de son avancement.
• Gérer ton compte client, ton solde de Vibes et le programme de fidélité.
• Répondre à tes questions et gérer le service après-vente.
• T’envoyer nos actualités et nos alertes d’arrivage, uniquement si tu t’y es inscrit.
• Prévenir la fraude, les abus et sécuriser la boutique et ton compte.
• Comprendre ce qui plaît et améliorer notre assortiment et notre site, à partir de statistiques agrégées.
• Respecter nos obligations légales, notamment comptables et en matière de denrées alimentaires.

Nous ne prenons aucune décision individuelle automatisée ayant un effet juridique sur toi, et nous n’établissons pas de profil de personnalité à haut risque.

5. Avec qui nous les partageons

Nous faisons appel à des prestataires qui traitent des données pour notre compte, uniquement dans la mesure nécessaire à leur mission et sous contrat :

• Shopify : boutique en ligne, panier, tunnel de commande, emails de confirmation et gestion des clients.
• Prestataires de paiement : Shopify Payments et les prestataires des moyens de paiement proposés à l’étape de paiement sécurisée (Shopify), qui traitent directement tes données de paiement selon leurs propres politiques.
• La Poste Suisse : acheminement de ton colis, ce qui suppose la transmission de ton nom et de ton adresse de livraison.
• Neon : hébergement de la base de données du Sweet Vibes Club et des messages du formulaire de contact, sur des serveurs situés aux États-Unis.
• Vercel : hébergement et diffusion du site sweet-vibes.ch. Vercel Inc. est une société américaine, certifiée au titre du cadre de protection des données Suisse États-Unis.
• Sauvegardes : une copie de sauvegarde quotidienne de la base de données, chiffrée avant son envoi, est conservée pendant 90 jours chez GitHub.

Nous pouvons aussi transmettre des données à une autorité ou à un tribunal lorsque la loi l’exige, ou dans le cadre d’une reprise de l’entreprise.

Nous utilisons également Shopify Email pour la newsletter et nos emails d’information, et Judge.me pour la collecte et l’affichage des avis clients dès l’activation du service. La Search Console de Google, que nous consultons pour le référencement, ne nous transmet que des statistiques de recherche agrégées et ne lui communique aucune donnée te concernant. Tout nouvel outil traitant des données clients sera ajouté à cette liste.

6. Données transmises à l’étranger

Certains de nos prestataires sont établis ou hébergent leurs serveurs hors de Suisse. Tes données peuvent donc être transférées et traitées :

• au Canada, pour la plateforme Shopify ;
• aux États-Unis, pour l’hébergement du site (Vercel), celui de notre base de données (Neon) et les sauvegardes (GitHub).

Le Conseil fédéral reconnaît que le Canada offre un niveau de protection des données adéquat. Pour les États-Unis, cette reconnaissance ne vaut que pour les entreprises certifiées sous le cadre de protection des données Suisse États-Unis. Lorsqu’un prestataire ne l’est pas, le transfert doit être encadré par des clauses contractuelles de protection des données reconnues.

Ces garanties sont en place pour nos prestataires américains : Vercel, Neon et GitHub sont certifiés au titre du cadre de protection des données Suisse États-Unis, et leurs contrats prévoient en outre les clauses de protection des données reconnues.

7. Combien de temps nous les gardons

Nous ne conservons tes données que le temps nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les anonymisons. Concrètement :

• Commandes et factures : dix ans, la durée de conservation comptable imposée par le droit suisse.
• Compte client : tant que ton compte existe. Si tu demandes sa suppression, nous effaçons les données du compte, sous réserve de ce que nous devons légalement conserver.
• Messages du formulaire de contact : deux ans après le dernier échange.
• Newsletter : si tu te désinscris, ton adresse est purgée de la liste dans les trois mois.
• Recherches sur le site : douze mois. Ce journal n’est de toute façon relié ni à ton compte ni à ton identité.

8. Cookies et stockage local

Le site utilise le strict nécessaire pour fonctionner :

• un cookie qui retient le contenu de ton panier d’une page à l’autre ;
• un cookie de session, si tu te connectes à ton compte, pour te garder connecté ;
• le stockage local de ton navigateur pour conserver ton Pick & Mix en cours et ta liste de favoris, qui restent sur ton appareil ;
• les cookies techniques et de sécurité déposés par Shopify pendant la commande et le paiement.

Sur sweet-vibes.ch, la mesure d’audience de Shopify (pages vues, produits consultés, ajouts au panier) est active pour nous aider à améliorer la boutique et savoir quels produits t’intéressent. Tu peux la refuser à tout moment avec « Non merci » dans le bandeau : plus rien n’est alors mesuré. Les cookies marketing, eux, ne s’activent qu’avec « OK pour moi ». Le tunnel de commande et le paiement sont servis par Shopify, qui y dépose ses propres cookies, y compris de mesure, selon sa politique de confidentialité. Pour revenir sur ton choix, supprime les cookies du site dans les réglages de ton navigateur, en sachant que le panier et la connexion ne fonctionneront plus correctement.

Si nous activons un jour un pixel publicitaire, cette section sera mise à jour avant sa mise en service et tu pourras t’y opposer.

9. Sécurité

Le site est servi en HTTPS, les connexions à notre base de données sont chiffrées et l’accès aux données est réservé aux personnes qui en ont besoin. Aucun système n’est invulnérable : nous te conseillons d’utiliser un mot de passe unique pour ton compte et de ne jamais nous envoyer d’informations sensibles par email.

10. Tes droits

La loi suisse te donne des droits concrets sur tes données, que tu peux exercer gratuitement :

• Accès : savoir si nous traitons des données te concernant et en obtenir une copie.
• Rectification : faire corriger une donnée inexacte.
• Effacement : demander la suppression de tes données, sous réserve de ce que nous devons légalement conserver.
• Remise et transfert : recevoir dans un format courant les données que tu nous as fournies, ou nous demander de les transmettre à un tiers.
• Opposition : demander que nous cessions un traitement déterminé.
• Retrait du consentement : te désinscrire de la newsletter à tout moment, par le lien présent dans chaque email ou en nous écrivant.

Écris-nous à contact@sweet-vibes.ch ou via le formulaire de contact. L’exercice de ces droits est gratuit et nous te répondons en règle générale dans les 30 jours. Nous pouvons te demander de justifier ton identité avant de répondre, pour éviter de livrer tes données à quelqu’un d’autre.

Si notre réponse ne te satisfait pas, tu peux t’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne.

11. Enfants

Nos bonbons font plaisir à tout le monde, mais la boutique en ligne n’est pas destinée aux enfants et nous ne collectons pas sciemment leurs données. Si tu es parent ou représentant légal et que tu penses que ton enfant nous a transmis des données, écris-nous : nous les supprimerons.