Nous utilisons les données nécessaires pour gérer le service demandé, protéger le site et respecter les obligations légales. Nous ne vendons pas de données personnelles.
1. Responsable et contacts
Le responsable du traitement est L’Oasi delle Spezie de Jaunin, CHE-308.064.519, dont le siège social est situé à Via Cantonale 65, 6805 Mezzovico, Suisse. Le laboratoire et le point de retrait sont situés à l’adresse Rue Cantonale, 65 6805 Mezzovico.
Pour les demandes concernant la protection des données, vous pouvez écrire à info@oasidellespezie.ch ou appeler le +41 91 859 05 32.
2. Données traitées
Nous traitons les données fournies directement par l'utilisateur : données d'identification et de contact, adresses de facturation et de livraison, contenu des communications, données du compte, demandes professionnelles et préférences exprimées.
Pour les commandes et les paiements, nous traitons les données relatives aux produits, aux montants, à la livraison, à la facturation, à l’état du paiement, aux remboursements et aux documents comptables. Les données complètes de la carte sont gérées par le prestataire de paiement concerné et ne sont pas conservées par la boutique.
Les systèmes peuvent enregistrer des données techniques nécessaires à la sécurité et au fonctionnement, telles que l’adresse IP, la date et l’heure, l’agent utilisateur, les journaux d’erreur et les cookies techniques.
3. Finalités et bases du traitement
Le traitement repose, selon le cas, sur l’exécution du contrat ou de mesures précontractuelles, sur des obligations légales, sur des intérêts légitimes proportionnés à la sécurité et à la gestion du service ou sur le consentement.
- Gestion des comptes, panier, commandes, paiements, livraisons, retraits, retours, assistance et garantie.
- Exécution de mesures précontractuelles et évaluation manuelle des demandes professionnelles.
- Obligations fiscales, comptables, légales et prévention des fraudes ou abus.
- Gestion des points de fidélité, coupons et services demandés par l'utilisateur.
- Envoi de communications promotionnelles uniquement lorsque l'utilisateur a donné un consentement valide, révocable à tout moment.
4. Destinataires et services externes
Les données sont accessibles uniquement au personnel autorisé et, dans la mesure nécessaire, aux fournisseurs listés ci-dessous, aux conseillers comptables et aux autorités compétentes. Nous ne vendons pas de données personnelles.
- <strong>Hosting e posta elettronica</strong>: Infomaniak Network SA, Genève (Suisse). Le site, la base de données, les sauvegardes et l’envoi des e‑mails de la boutique restent en Suisse.
- <strong>Pagamenti</strong>: Stripe Payments Europe Ltd (Irlande) et Stripe, Inc. (États-Unis) pour cartes, TWINT, Apple Pay, Google Pay et Link. Ils reçoivent les données nécessaires au paiement et à la prévention des fraudes ; pour les États‑Unis s’appliquent le Swiss‑U.S. Data Privacy Framework et les clauses contractuelles types. En utilisant Apple Pay ou Google Pay, les informations de Apple et Google s’appliquent également.
- Statistiques de visite : Google Analytics 4 (Google Ireland Ltd / Google LLC), seulement si vous l’acceptez dans la bannière de cookies. Sans consentement le script n’est pas chargé. Vous pouvez changer d’avis à tout moment via le lien « Paramètres des cookies » en bas de page.
- Traduction du site : les textes des pages (pas vos données personnelles) peuvent être traduits automatiquement via Google Cloud Translation.
- Livraisons : le transporteur choisi (par exemple La Poste Suisse) reçoit le nom, l’adresse et, si utile à la livraison, le téléphone et l’email.
- Caractères typographiques : ils sont hébergés sur nos serveurs ; le site ne les charge pas depuis des services tiers.
4a. Transferts à l'étranger
Certains fournisseurs (Stripe, Google) traitent des données dans des pays de l’UE/EEE ou aux États‑Unis. Pour l’UE/EEE s’applique la décision d’adéquation du Conseil fédéral ; pour les États‑Unis le Swiss-U.S. Data Privacy Framework, auquel Stripe et Google adhèrent, ou à défaut les clauses contractuelles types.
5. Conservation et sécurité
Nous conservons les données pendant le temps nécessaire aux finalités indiquées. Les documents commerciaux et comptables peuvent être conservés pendant 10 ans ; les comptes et la correspondance sont maintenus tant qu’ils sont utiles à la relation ou aux obligations légales, puis supprimés ou anonymisés.
Les demandes d’accès professionnel rejetées sont conservées uniquement pendant le temps nécessaire à la gestion d’éventuels éclaircissements et sont supprimées sur demande. Pour les commandes contenant des boissons alcoolisées, nous conservons, avec la commande, la déclaration de majorité fournie lors du paiement.
Nous appliquons des mesures techniques et organisationnelles raisonnables, incluant des accès limités, des connexions sécurisées, des mises à jour et des sauvegardes. Aucun système en ligne ne peut toutefois garantir une sécurité absolue.
6. Droits de la personne concernée
Vous pouvez demander des informations sur vos données, rectification, suppression, limitation, portabilité lorsque applicable et retrait du consentement. Vous pouvez également vous opposer à certains traitements et déposer une plainte auprès du Délégué fédéral à la protection des données et à la transparence. Écrivez à info@oasidellespezie.ch; nous pourrons demander une vérification d’identité.
7. Mineurs, modifications et prévalence
La boutique n’est pas intentionnellement destinée aux mineurs non autorisés à effectuer des achats. Cette information peut être mise à jour en cas de modifications légales ou techniques ; la date en haut indique la version actuelle.