Politique de confidentialité

Le responsable du traitement est Carnet Numéro, Rue de la Paix 7b, 1020 Renens – Suisse.

Pour toute question concernant cette politique ou l’exercice de vos droits, vous pouvez nous écrire à info@carnetnumero.ch.

Selon votre utilisation du site, nous pouvons traiter les catégories de données suivantes :

• données d’identification et de contact : nom, prénom, adresse postale, adresse e-mail et numéro de téléphone ;
• données de compte : identifiants, préférences et historique du compte ;
• données de commande et de facturation : produits commandés, montant, devise, adresse de livraison, statut de paiement et informations nécessaires à la facturation ;
• données de paiement : informations techniques et statut de la transaction transmis par le prestataire de paiement ; nous ne conservons pas les données complètes de votre carte bancaire ;
• données de communication : demandes envoyées au service client, retours et correspondance ;
• données techniques : adresse IP, type d’appareil et de navigateur, langue, journaux de sécurité, pages consultées et données de performance ;
• préférences marketing : inscription à la newsletter, consentements et désinscriptions.

Nous recevons principalement les données directement de votre part, par exemple lors d’une commande, de la création d’un compte, d’une prise de contact ou d’une inscription à la newsletter.

Certaines données techniques sont générées automatiquement lors de l’utilisation du site. Nous pouvons également recevoir des informations de nos prestataires de paiement, de livraison ou de services techniques lorsqu’elles sont nécessaires au traitement de votre commande, à la sécurité du site ou au support.

Nous traitons vos données afin de :

• gérer votre compte, votre panier, vos commandes, paiements, livraisons, retours et demandes de service après-vente ;
• répondre à vos questions et communiquer avec vous au sujet de nos services ;
• respecter nos obligations comptables, fiscales, commerciales et légales ;
• sécuriser le site, prévenir la fraude et détecter les incidents ;
• assurer le fonctionnement technique, mesurer les performances et améliorer l’expérience utilisateur ;
• vous envoyer notre newsletter ou des communications commerciales lorsque vous y avez consenti.

Lorsque le RGPD est applicable, ces traitements reposent, selon le cas, sur l’exécution du contrat, le respect d’une obligation légale, notre intérêt légitime à exploiter et sécuriser notre activité, ou votre consentement. Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.

Vos données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour accomplir leurs missions. Cela peut inclure :

• les prestataires d’hébergement, d’infrastructure, de sécurité et d’exploitation de la boutique ;
• Sanity pour la gestion du contenu ;
• Stripe et, lorsqu’il est proposé, PayPal pour le traitement des paiements ;
• Resend pour l’envoi d’e-mails transactionnels ou de communications ;
• Meilisearch pour la recherche de produits ;
• Vercel Speed Insights pour la mesure des performances du site ;
• les transporteurs et partenaires logistiques pour la livraison ;
• nos conseillers professionnels et les autorités lorsque la loi l’exige.

Ces prestataires agissent selon leurs propres obligations ou sur nos instructions et ne reçoivent que les informations nécessaires à leur mission.

Certains prestataires peuvent traiter des données en dehors de la Suisse ou de l’Espace économique européen, notamment aux États-Unis. Lorsque le pays destinataire ne bénéficie pas d’un niveau de protection reconnu comme adéquat, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types reconnues, et prenons si nécessaire des mesures complémentaires.

Vous pouvez nous contacter pour obtenir davantage d’informations sur les garanties applicables.

Nous conservons les données uniquement pendant la durée nécessaire aux finalités décrites ci-dessus et au respect de nos obligations légales.

• Les pièces comptables, factures et informations nécessaires à leur justification sont généralement conservées pendant dix ans conformément au droit suisse.
• Les données de compte sont conservées pendant la relation avec vous, puis supprimées ou anonymisées sous réserve des obligations légales et des éventuels litiges.
• Les demandes adressées au service client sont conservées pendant le temps nécessaire à leur traitement et au suivi de la relation.
• Les données de newsletter sont conservées jusqu’à votre désinscription ou au retrait de votre consentement.
• Les journaux techniques et de sécurité sont conservés pendant une durée proportionnée aux besoins de sécurité et de diagnostic.

Une conservation plus longue peut être nécessaire lorsqu’une loi l’impose ou pour constater, exercer ou défendre des droits en justice.

Le site utilise des cookies ou technologies similaires nécessaires à son fonctionnement, notamment pour mémoriser votre langue, maintenir votre session et conserver votre panier.

Des outils de mesure de performance peuvent également collecter des données techniques agrégées. Lorsque la loi ou la nature du traitement l’exige, les technologies non essentielles ne sont activées qu’après votre consentement. Vous pouvez modifier vos choix depuis l’outil de gestion des cookies lorsqu’il est disponible ou depuis les réglages de votre navigateur. Le refus de certains cookies essentiels peut empêcher certaines fonctions du site de fonctionner.

Nous appliquons des mesures techniques et organisationnelles destinées à protéger les données contre la perte, l’utilisation abusive, l’accès non autorisé, l’altération ou la divulgation. Ces mesures comprennent notamment la limitation des accès, le chiffrement des communications, la gestion des sauvegardes et la surveillance des incidents.

Aucun système n’offrant une sécurité absolue, nous adaptons régulièrement nos mesures aux risques et à l’évolution des technologies.

Dans les limites prévues par la loi applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur remise ou la limitation de leur traitement. Vous pouvez également vous opposer à certains traitements et retirer un consentement donné.

Pour exercer vos droits, écrivez à info@carnetnumero.ch. Nous pouvons demander une preuve d’identité raisonnable afin de protéger vos données. Vous avez également la possibilité de vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, lorsque le RGPD est applicable, à l’autorité de contrôle compétente dans votre pays.

Nous ne prenons pas de décision produisant des effets juridiques ou vous affectant de manière significative sur la seule base d’un traitement automatisé. Les contrôles automatisés de sécurité ou de prévention de la fraude peuvent toutefois conduire à une vérification manuelle d’une commande.

Nous pouvons mettre à jour cette politique pour tenir compte de changements légaux, techniques ou liés à nos services. La version publiée sur cette page est la version applicable ; la date de mise à jour figure en haut du document.

Pour toute question : info@carnetnumero.ch.