Politique de confidentialité

Cette politique explique quelles données personnelles Cetora Collect Sàrl traite lorsque vous utilisez ce site, passez une commande, nous proposez une collection ou nous écrivez, pourquoi nous les traitons et quels sont vos droits. Elle se fonde sur la loi fédérale sur la protection des données (LPD) et, lorsqu'il s'applique, sur le Règlement général sur la protection des données de l'Union européenne (RGPD).

1. Responsable du traitement

Cetora Collect Sàrl
Grand'Rue 57
1110 Morges
Suisse
E-mail : contact@cetoracollect.ch

Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à cette adresse.

2. Données traitées et finalités

Visite du site

Lorsque vous consultez le site, notre hébergeur enregistre les données techniques nécessaires à son fonctionnement et à sa sécurité : adresse IP, date et heure, page demandée, navigateur. Nos propres journaux de sécurité, qui servent notamment à bloquer les tentatives d'intrusion et les envois abusifs de formulaires, n'enregistrent l'adresse IP que sous forme d'empreinte non réversible.

Compte client

Si vous créez un compte : prénom, nom, adresse e-mail, téléphone (facultatif), langue, adresses enregistrées, historique des commandes et wishlist. Votre mot de passe est enregistré sous forme d'empreinte irréversible : nous ne le connaissons pas. Le compte vous permet de suivre vos commandes et de retrouver vos adresses et votre wishlist.

Commandes

Pour traiter une commande, avec ou sans compte : nom, adresse e-mail, téléphone (facultatif), adresses de livraison et de facturation, remarque éventuelle, articles commandés, montants, mode de livraison, statut du paiement et de l'expédition, numéro de suivi. Ces données servent à exécuter le contrat (préparation, expédition, facturation, service après-vente) et à respecter nos obligations comptables et fiscales.

Le paiement se fait sur la page sécurisée de notre prestataire Stripe. Nous ne recevons ni ne stockons vos données de carte : Stripe nous transmet uniquement le statut du paiement.

Demandes de rachat

Lorsque vous nous proposez une collection : coordonnées, description de la collection et photos jointes. Les photos sont conservées dans un espace privé, accessible uniquement à notre équipe. Ces données servent à étudier votre demande, à vous faire une offre et, si la vente est conclue, à documenter l'achat.

Formulaire de contact et demandes d'achat

Nom, adresse e-mail, sujet, message et, le cas échéant, l'article concerné. Ces données servent à répondre à votre demande, par exemple à une demande d'achat d'une pièce Cetora Select.

Newsletter

Si vous vous inscrivez : adresse e-mail, langue, date et texte du consentement donné. L'inscription n'est active qu'après confirmation par le lien envoyé par e-mail, et chaque envoi contient un lien de désinscription.

Panier et wishlist sans compte

Un cookie contenant un identifiant aléatoire relie votre navigateur à votre panier et à votre wishlist, sans que vous ayez à créer de compte. Voir notre politique cookies.

Mesure d'audience

Uniquement si vous l'acceptez, le site enregistre dans sa propre base de données des événements de navigation : fiches produit consultées, recherches, ajouts au panier et à la wishlist, débuts de commande, langue et, le cas échéant, campagne d'origine. Ces événements ne contiennent ni adresse IP ni identifiant personnel et ne sont transmis à aucun outil tiers. Ils nous aident à comprendre quels articles intéressent nos visiteurs. Vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » en bas de page.

E-mails envoyés

Nous conservons un registre des e-mails transactionnels envoyés (destinataire, type de message, date), afin de pouvoir répondre à une question sur une commande ou une demande.

3. Bases juridiques

Nous traitons vos données pour exécuter un contrat ou des mesures précontractuelles (commandes, compte, demandes de rachat et d'achat), pour respecter nos obligations légales (comptabilité, fiscalité), sur la base de notre intérêt légitime (sécurité du site, prévention des abus et de la fraude, réponse à vos messages) ou avec votre consentement (newsletter, mesure d'audience). Vous pouvez retirer votre consentement à tout moment ; ce retrait ne remet pas en cause les traitements déjà effectués.

4. Destinataires et prestataires

Nous ne vendons ni ne louons vos données. Nous les communiquons uniquement aux prestataires nécessaires au fonctionnement du site et de la boutique, tenus par contrat de les protéger :

• Infomaniak Network SA, Genève, Suisse : hébergement du site et de la base de données, envoi des e-mails ;
• Stripe Payments Europe, Limited, Dublin, Irlande, et ses sociétés affiliées : traitement des paiements par carte, TWINT et les autres moyens proposés sur la page de paiement. Pour la prévention de la fraude et ses propres obligations légales, Stripe agit comme responsable indépendant, selon sa politique de confidentialité (stripe.com/privacy) ;
• bexio AG, Rapperswil, Suisse : logiciel de comptabilité, qui reçoit les données de vente (numéro de commande, articles, montants), sans vos coordonnées ;
• le transporteur chargé de la livraison : nom et adresse de livraison ;
• nos mandataires tenus au secret professionnel (fiduciaire, conseillers), lorsque c'est nécessaire.

Nous communiquons enfin des données aux autorités lorsque la loi nous y oblige.

5. Transferts à l'étranger

Le site et sa base de données sont hébergés en Suisse. Stripe traite les données de paiement dans l'Union européenne, dont la Suisse reconnaît le niveau de protection des données, et peut en transférer certaines aux États-Unis, notamment à Stripe, LLC, qui adhère au Swiss-U.S. Data Privacy Framework. Pour ses autres transferts, Stripe applique les garanties prévues par la loi, comme les clauses contractuelles types.

6. Durées de conservation

• commandes, factures et pièces comptables : 10 ans, comme l'exige le Code des obligations ;
• compte client : jusqu'à sa suppression, que vous pouvez demander à tout moment ; les données de vos commandes restent conservées pendant le délai légal ;
• panier et wishlist sans compte : supprimés automatiquement après 90 jours (panier) et 180 jours (wishlist) sans activité ;
• demandes de rachat, messages de contact et demandes d'achat : le temps nécessaire au traitement de la demande et à son suivi ; si un achat ou une vente est conclu, les pièces utiles sont conservées avec la comptabilité ;
• newsletter : jusqu'à votre désinscription ; une inscription non confirmée est supprimée après 30 jours ;
• mesure d'audience : 25 mois au plus ;
• registre des e-mails et journaux techniques : le temps nécessaire à la sécurité du site et au suivi des demandes ;
• sauvegardes de la base de données : 14 jours, par rotation.

7. Sécurité

Le site n'est accessible que par une connexion chiffrée (HTTPS). Les mots de passe sont enregistrés sous forme d'empreinte irréversible, l'administration est réservée à notre équipe et protégée, et les fichiers que vous nous envoyez, comme les photos d'une demande de rachat, sont stockés hors de l'espace public du site.

8. Vos droits

Vous pouvez à tout moment nous demander :

• quelles données nous traitons à votre sujet (droit d'accès) ;
• de corriger des données inexactes ;
• de supprimer vos données, à l'exception de celles que la loi nous oblige à conserver ;
• de limiter un traitement ou de vous y opposer, notamment à l'envoi de la newsletter ;
• de recevoir les données que vous nous avez fournies dans un format courant, ou de les faire transmettre à un autre responsable (portabilité).

Écrivez-nous à contact@cetoracollect.ch. Nous pouvons vous demander de justifier votre identité et répondons en principe dans les 30 jours. Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si le RGPD s'applique, à l'autorité de protection des données de votre pays de résidence.

9. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé et ne faisons pas de profilage. Stripe peut toutefois refuser automatiquement un paiement qu'il juge frauduleux, selon ses propres règles.

10. Modifications

Nous pouvons adapter cette politique, notamment si nos services ou la loi évoluent. La version en vigueur est celle publiée sur cette page ; son numéro et sa date figurent en haut de page.