Politique de confidentialité

[Nome completo ou razão social], [Rua e número], [CEP] [Cidade], Suisse. E-mail pour les questions de protection des données : contato@ogumderonda.com.

• Compte : nom, e-mail, mot de passe (conservé uniquement sous forme chiffrée, illisible même pour nous) et langue préférée.
• Commandes : produits, montants, date, nom et adresse de livraison, ainsi que le téléphone et l'e-mail indiqués lors du paiement.
• Paiement : traité par Stripe. Nous ne recevons qu'une confirmation et une référence de paiement, jamais les données complètes de votre carte.
• Communication : les e-mails que vous nous envoyez et ceux que nous vous envoyons au sujet de votre compte et de vos commandes.
• Données techniques : adresse IP, heure d'accès, pages consultées et navigateur, enregistrés par le serveur pour des raisons de sécurité.

• Conclure et exécuter le contrat de vente : paiement, expédition et service client (art. 6, par. 1, let. b RGPD).
• Gérer votre compte pour suivre vos commandes et réinitialiser votre mot de passe.
• Respecter nos obligations légales, comme la conservation des pièces comptables pendant 10 ans (art. 958f CO ; art. 6, par. 1, let. c RGPD).
• Protéger la boutique contre la fraude et les attaques (intérêt légitime, art. 6, par. 1, let. f RGPD).

Nous n'envoyons ni newsletter ni publicité sans votre consentement exprès. Nous ne vendons pas de données.

Nous n'utilisons que ce qui est nécessaire au fonctionnement de la boutique ; aucun consentement n'est donc demandé :

• ogum_session : cookie de session qui vous garde connecté (jusqu'à 7 jours, inaccessible aux scripts).
• NEXT_LOCALE : mémorise la langue choisie.
• Panier : les produits du panier sont enregistrés uniquement dans votre navigateur (localStorage).

Nous n'utilisons aucun outil d'analyse, de publicité ou de réseaux sociaux. Les polices sont servies depuis notre propre serveur ; aucune donnée n'est transmise à Google.

Nous ne transmettons des données qu'aux prestataires qui en ont besoin pour faire fonctionner la boutique et qui les traitent selon nos instructions :

• Paiement : Stripe Payments Europe Ltd. (Irlande) et Stripe, Inc. (États-Unis).
• Hébergement du site et de la base de données : [Provedor de hospedagem, ex.: Infomaniak Network SA, Genebra, Suíça].
• Envoi des e-mails : [Provedor de e-mail, ex.: Infomaniak Network SA, Genebra, Suíça].
• Images des produits : Cloudflare, Inc. (Cloudflare R2), avec stockage dans l'Union européenne. Lorsque vous ouvrez une page, votre navigateur charge les images depuis ce service, qui reçoit votre adresse IP pour les afficher.
• Surveillance des erreurs : Functional Software, Inc. (Sentry), avec stockage dans l'Union européenne. Si une erreur technique survient sur le site, ce service reçoit un rapport technique (message d'erreur, page consultée sans paramètres, type de navigateur). Les noms, adresses e-mail, mots de passe, cookies et adresses IP ne sont pas transmis.
• Expédition : Die Schweizerische Post AG / La Poste Suisse SA et, pour les envois à l'étranger, la poste du pays de destination (nom, adresse et, si nécessaire, téléphone).

Certains prestataires se trouvent hors de Suisse. Selon le droit suisse, l'Union européenne offre une protection adéquate. Vers les États-Unis, nous ne transmettons des données qu'à des entreprises certifiées selon le Swiss-U.S. Data Privacy Framework (et, pour la clientèle de l'UE, l'EU-U.S. Data Privacy Framework), comme Stripe, Cloudflare et Sentry, ou sur la base de clauses contractuelles types reconnues.

• Compte : jusqu'à votre demande de suppression.
• Commandes et pièces comptables : 10 ans, conformément à la loi.
• Liens de réinitialisation du mot de passe : valables 1 heure au maximum et inutilisables une fois utilisés.
• Journaux du serveur : jusqu'à 30 jours.

Nous utilisons des connexions chiffrées (HTTPS), des mots de passe protégés par bcrypt, un accès restreint à l'administration et des limites contre les tentatives de connexion répétées. Lorsque vous changez de mot de passe, toutes les sessions ouvertes sur d'autres appareils sont fermées.

Vous pouvez demander à tout moment l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, une copie dans un format courant (portabilité) et vous opposer au traitement. Un consentement peut être retiré à tout moment. Écrivez-nous à contato@ogumderonda.com. Nous pouvons vous demander de confirmer votre identité.

Vous pouvez aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous résidez dans l'UE, auprès de l'autorité de protection des données de votre pays.

Nous ne prenons aucune décision individuelle automatisée et ne créons pas de profils.

Nous pouvons adapter cette politique. La version publiée sur cette page, datée en haut, fait foi.