Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles au sens de la loi suisse sur la protection des données (LPD) est :

World of Vanilla – Vente de produits à base de vanille

Titulaire : Manuel Backes

Bauherrenstrasse 11

8049 Zurich, Suisse

IDE : CHE-384.901.809

E-mail : info@worldofvanilla.ch

2. Principes

La protection de vos données personnelles nous tient à cœur. Nous traitons vos données de manière confidentielle et uniquement dans la mesure nécessaire.

Le traitement des données s’effectue conformément à la loi suisse sur la protection des données (LPD) ainsi que – dans la mesure où il est applicable – au Règlement général sur la protection des données de l’UE (RGPD).

3. Données que nous collectons

Selon l’utilisation que vous faites de notre site web, nous collectons les données personnelles suivantes.

Lors d’une commande

– Prénom et nom

– Adresse de livraison

– Adresse e-mail

– Informations de paiement (traitées exclusivement par les prestataires de paiement et non enregistrées directement chez nous)

Lors d’une prise de contact (p. ex. e-mail)

– Nom

– Adresse e-mail

– Contenu du message

Lors de l’inscription à la newsletter

– Adresse e-mail

– Prénom (facultatif)

Données techniques lors de la visite du site

Lors de la visite de notre site web, des données techniques sont automatiquement enregistrées :

– Adresse IP (partiellement anonymisée)

– Type et version du navigateur

– Système d’exploitation

– Date et heure de l’accès

– Pages consultées

Ces données sont enregistrées dans des fichiers journaux du serveur (logfiles).

4. Finalités du traitement

Nous traitons vos données exclusivement aux fins suivantes :

– Traitement et livraison de votre commande

– Communication en lien avec votre commande

– Traitement des demandes

– Envoi de notre newsletter (uniquement avec votre consentement)

– Amélioration de notre site web et de notre offre

– Respect des obligations légales

Dans la mesure où le RGPD est applicable, le traitement des données repose notamment sur :

– l’art. 6, al. 1, let. b RGPD (exécution du contrat)

– l’art. 6, al. 1, let. a RGPD (consentement)

– l’art. 6, al. 1, let. f RGPD (intérêt légitime)

5. Transmission à des tiers

Vos données ne sont transmises à des tiers que dans la mesure nécessaire à l’exécution du contrat.

Plateforme de boutique et hébergement

Shopify

Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande

Notre boutique en ligne est exploitée et hébergée sur la plateforme Shopify. Shopify traite pour notre compte les données nécessaires au fonctionnement de la boutique (p. ex. données de commande, de clients et d’accès). Shopify peut également transférer des données vers des pays situés hors de Suisse et de l’UE (notamment le Canada et les États-Unis) ; ces transferts sont encadrés par les clauses contractuelles types de l’UE ou par les garanties correspondantes prévues par la LPD suisse.

Déclaration de protection des données : shopify.com/legal/privacy

Prestataire d’expédition

La Poste Suisse SA

Wankdorfallee 4, 3030 Berne, Suisse

Transmission du nom et de l’adresse de livraison exclusivement pour la distribution de votre commande.

Déclaration de protection des données : post.ch/protection-des-donnees

Prestataires de paiement

Shopify Payments

Les paiements dans notre boutique sont traités via Shopify Payments ; le prestataire de paiement technique est Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande (établissement européen de Stripe Inc., États-Unis). Sont notamment transmis : le nom, l’adresse e-mail, le numéro de commande, les données de carte, le montant, la date et l’heure de la transaction ainsi que l’adresse IP.

Un transfert de données vers les États-Unis peut avoir lieu. Il est encadré par les clauses contractuelles types de l’UE (CCT) conformément à l’art. 46 RGPD. Base juridique : art. 6, al. 1, let. b RGPD (exécution du contrat). Déclarations de protection des données : shopify.com/legal/privacy et stripe.com/fr/privacy

TWINT

TWINT SA, Stauffacherstrasse 41, 8004 Zurich, Suisse

TWINT est un service de paiement suisse. En cas d’utilisation de TWINT, les données de transaction (montant, référence de transaction, horodatage) sont transmises à TWINT SA pour le traitement du paiement. TWINT SA ne transmet aucune donnée personnelle à des tiers sans consentement exprès. Toutes les données sont enregistrées et traitées en Suisse.

Déclaration de protection des données : twint.ch/fr/protection-des-donnees

Apple Pay

Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlande

En cas d’utilisation d’Apple Pay, les données de paiement sont traitées de manière chiffrée par Apple. Apple peut transférer des données vers les États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de l’UE.

Déclaration de protection des données : apple.com/fr/privacy

Google Pay

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande

En cas d’utilisation de Google Pay, les données de paiement sont traitées par Google. Google peut transférer des données vers les États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de l’UE conformément à l’art. 46 RGPD.

Déclaration de protection des données : policies.google.com/privacy

Vos données ne sont pas transmises à des tiers à des fins de marketing sans votre consentement.

6. Transfert de données à l’étranger

Dans le cadre de l’utilisation de notre site web et des prestataires utilisés, des données personnelles peuvent être transférées vers des pays situés hors de Suisse ou de l’Espace économique européen (EEE), notamment vers les États-Unis et le Canada.

Dans de tels cas, les prestataires concernés garantissent un niveau de protection des données adéquat par des mesures appropriées – notamment les clauses contractuelles types de l’UE conformément à l’art. 46 RGPD ou les garanties correspondantes prévues par la LPD suisse.

7. Cookies et suivi

Notre site web utilise des cookies. Les cookies sont de petits fichiers texte enregistrés sur votre appareil.

Nous distinguons :

Les cookies techniquement nécessaires Ils sont indispensables au bon fonctionnement de notre site web et de la boutique en ligne (p. ex. panier, traitement des paiements).

Les cookies d’analyse (Google Analytics) Nous utilisons Google Analytics, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics utilise des cookies pour analyser l’utilisation de notre site web. Les informations ainsi générées (notamment l’adresse IP anonymisée, les pages consultées, la durée de visite) sont transmises à des serveurs de Google et y sont enregistrées. Google peut transférer ces informations vers les États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de l’UE.

Base juridique : art. 6, al. 1, let. a RGPD (consentement). Vous pouvez à tout moment vous opposer à la collecte par Google Analytics : tools.google.com/dlpage/gaoptout

Plus d’informations : policies.google.com/privacy

Les cookies marketing (p. ex. pixel Meta) Les cookies marketing ne sont utilisés qu’avec votre consentement exprès.

8. Newsletter

Si vous vous abonnez à notre newsletter, nous utilisons votre adresse e-mail exclusivement pour vous envoyer des informations sur nos produits et nos offres.

L’inscription est facultative. Vous pouvez vous désabonner à tout moment via le lien de désinscription figurant dans chaque e-mail.

9. Durée de conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités concernées ou tant que des obligations légales de conservation existent.

Durées de conservation typiques :

– Données de commande : 10 ans (selon le Code des obligations)

– Données de newsletter : jusqu’à la désinscription

– Données d’accès techniques : 90 jours au maximum

10. Vos droits

Conformément à la LPD, vous disposez des droits suivants :

– Accès aux données vous concernant

– Rectification des données inexactes

– Effacement de vos données (sauf obligations légales de conservation)

– Remise de vos données dans un format courant (portabilité des données)

– Opposition au traitement de vos données à des fins de marketing

Les demandes d’accès sont en règle générale traitées gratuitement dans un délai de 30 jours (conformément à l’art. 25 LPD).

Pour exercer vos droits, contactez-nous à l’adresse : info@worldofvanilla.ch

11. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’utilisation abusive ou l’accès non autorisé.

La transmission des données sur notre site web est chiffrée via HTTPS.

12. Modifications de la présente déclaration

Nous nous réservons le droit de modifier la présente déclaration de protection des données à tout moment. La version en vigueur est disponible sur worldofvanilla.ch.

Version : septembre 2026