Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données sur ce site est : Primos del Patrón GmbH, Gärbigasse 17, 6215 Beromünster, Suisse. Pour toute question de protection des données : info@primos-del-patron.ch.
2. Bases légales
Nous traitons des données personnelles lorsque cela est nécessaire à l'exécution d'un contrat avec vous (commande, compte), lorsque vous y avez consenti (newsletter, formulaire de contact, cookies d'analyse), lorsque la loi nous y oblige (comptabilité, contrôle de l'âge) ou lorsque nous avons un intérêt légitime prépondérant (exploitation, sécurité, prévention des abus). Pour les visiteurs de l'EEE, ces bases correspondent à l'art. 6 al. 1 let. a, b, c et f RGPD.
3. Quelles données nous traitons
Compte & profil : votre adresse e-mail et les informations que vous enregistrez volontairement dans votre compte (nom, adresse, téléphone, société). Commandes : données de commande, de livraison et de paiement. Nous ne voyons jamais les données de carte ; le paiement passe directement par Stripe. Avis : le nom d'affichage choisi, les étoiles et le commentaire ; visibles publiquement. Contact & newsletter : votre message ou votre adresse e-mail (newsletter uniquement après confirmation en double opt-in). Technique : la visite du site génère l'adresse IP et des données d'accès pour l'exploitation et la sécurité du serveur. Utilisation : avec votre consentement, nous collectons des statistiques anonymes sur les pages consultées, la source de référence, la région approximative, le type d'appareil et le navigateur.
4. Finalités du traitement
Nous traitons vos données pour exécuter les commandes et gérer le compte membre, répondre aux demandes, envoyer la newsletter et mesurer l'audience de manière anonyme (dans les deux cas uniquement avec votre consentement) et pour l'exploitation et la sécurité du site (protection contre les abus et les bots, vérification de l'âge). Aucun suivi publicitaire, aucune vente de données. Avec votre consentement, nous mesurons en outre l'audience de nos pages (Google Analytics) afin d'améliorer nos contenus et notre assortiment.
5. Compte & invitation
L'espace membres fonctionne sur invitation. Lors de l'utilisation d'un code d'invitation, nous enregistrons le code, le moment de son utilisation et le compte ainsi ouvert ; c'est ainsi que chaque code n'est attribué qu'une seule fois. Votre compte comprend votre adresse e-mail et soit un mot de passe, soit votre connexion Google ; les identifiants sont gérés par Firebase Authentication et nous ne voyons jamais votre mot de passe. Les données de profil (nom, adresse, téléphone, société) sont facultatives et servent à accélérer vos commandes. Votre panier est enregistré avec votre compte afin d'être identique sur tous vos appareils.
6. Commandes & paiement
Lors d'une commande, nous traitons vos coordonnées et votre adresse de livraison, les articles commandés, les montants, l'état du paiement et l'historique des commandes. Le paiement est assuré par Stripe : vous saisissez les données de carte ou TWINT directement auprès de Stripe. Nous ne recevons que la confirmation du paiement, le moyen de paiement, les derniers chiffres de la carte et une référence de transaction ; nous ne voyons ni ne conservons jamais les données complètes de la carte. Stripe traite en outre des données à des fins de détection de la fraude et pour remplir ses propres obligations légales de prestataire de paiement. Les données de commande et de facturation sont soumises à l'obligation légale de conservation.
7. Formulaire de contact & newsletter
Formulaire de contact : nous traitons votre nom, votre adresse e-mail, l'objet et le message, ainsi que votre acceptation de la présente politique de confidentialité et son horodatage, ce dernier comme preuve du consentement. Ces informations servent uniquement à répondre à votre demande. Newsletter : l'inscription se fait en double opt-in. Votre adresse reste non confirmée jusqu'à ce que vous cliquiez sur le lien de notre e-mail de confirmation ; les moments d'inscription et de confirmation sont journalisés. Chaque envoi contient un lien de désinscription à effet immédiat ; une révocation vaut pour l'avenir. Tous les e-mails système et newsletters sont acheminés via l'extension Firebase « Trigger Email » et le service SMTP d'Infomaniak (Suisse).
8. Contrôle de l'âge
Nous ne pouvons remettre des produits du tabac qu'à des personnes âgées de 18 ans révolus (loi fédérale sur les produits du tabac, LPTab). Lors de votre première visite, vous confirmez vous-même votre âge ; cette confirmation est conservée 30 jours uniquement dans votre navigateur et ne nous est jamais transmise. Pour les commandes, nous nous réservons un contrôle de l'âge : au moment de la commande et lors de la remise du colis.
9. Avis
Si vous publiez un avis, le nom d'affichage que vous choisissez, la note, le texte et la date sont visibles par tous les visiteurs et peuvent être repris par les moteurs de recherche. Vous pouvez supprimer vos propres avis à tout moment ; la suppression de votre compte les efface également.
10. Sous-traitants & tiers
Google Firebase (Google Ireland Ltd. / Google LLC) : hébergement, base de données, authentification, stockage de fichiers et fonction serveur de ce site. Google Analytics (Google Ireland Ltd. / Google LLC) : mesure d'audience anonyme, uniquement après votre consentement dans le bandeau cookies. Stripe Payments Europe Ltd. / Stripe Inc. : traitement des paiements par carte et TWINT. Cloudflare Inc. (Turnstile) : protection anti-robots de nos formulaires ; cela implique votre adresse IP et des caractéristiques techniques de votre navigateur. Turnstile ne pose aucun cookie publicitaire et ne crée aucun profil multi-appareils. Google Analytics 4 via Firebase (Google Ireland Ltd.) : mesure d'audience anonyme, uniquement après votre consentement. Envoi d'e-mails : l'extension Firebase « Trigger Email » transmet les courriels de commande, de système et de newsletter au service SMTP d'Infomaniak Network SA (Genève), qui les achemine ; les serveurs se trouvent en Suisse. Polices, images et scripts sont servis depuis notre propre domaine ; aucune connexion à Google Fonts ni à un CDN tiers. Tous les prestataires sont contractuellement liés comme sous-traitants et ne traitent les données que sur nos instructions.
11. Communication à l'étranger
Nos données se trouvent principalement en Suisse et dans l'EEE ; la base de données et la fonction serveur de ce site s'exécutent dans la région europe-west6 (Zurich). Chez Google, Stripe et Cloudflare, un traitement aux États-Unis ou dans d'autres pays n'est pas exclu. Nous fondons ces communications sur les clauses contractuelles types de la Commission européenne, avec les adaptations suisses, et, lorsque les prestataires sont certifiés, sur le Swiss-U.S. respectivement EU-U.S. Data Privacy Framework.
12. Hébergement & journaux serveur
Le site est diffusé via Firebase Hosting ; la logique serveur s'exécute comme une unique fonction cloud en europe-west6 (Zurich). À chaque appel, l'infrastructure journalise pour des raisons techniques l'adresse IP, l'horodatage, l'URL appelée, le référent, le code de statut et l'identification du navigateur. Ces journaux servent à l'exploitation, au dépannage et à la défense contre les attaques ; ils ne sont pas rapprochés de votre compte et sont supprimés automatiquement après peu de temps. Pour prévenir les abus, nous limitons également le nombre de requêtes par adresse IP.
14. Analyse avec Google Analytics
Ce n'est que si vous choisissez « Tout accepter » dans la bannière cookies que nous chargeons Google Analytics 4 (via Firebase, Google Ireland Ltd.). Sont mesurées les consultations de pages avec le titre, l'URL, la source de référence et le chemin, ainsi que la région approximative, le type d'appareil et le navigateur ; il en résulte une statistique d'utilisation anonyme. Google Analytics 4 n'utilise votre adresse IP que pour déterminer grossièrement la localisation et ne la conserve pas. Nous n'utilisons aucune fonction publicitaire ni remarketing et ne transmettons ces statistiques à personne. Sans votre consentement, le code d'analyse n'est même pas chargé. Vous pouvez modifier votre choix à tout moment sous « Paramètres des cookies » en pied de page ; une révocation prend effet immédiatement et pour l'avenir.
15. Sécurité des données
Toutes les connexions sont chiffrées en TLS et complétées par une politique de sécurité du contenu stricte. Les visiteurs n'écrivent jamais directement dans notre base de données : les formulaires passent par des points d'accès serveur validés et les règles de la base sont fermées par défaut. L'accès aux données de compte, de commande et de message est réservé aux personnes expressément autorisées. Les mots de passe sont conservés, sous forme hachée, uniquement par Firebase Authentication, les données de paiement uniquement par Stripe.
16. Conservation
Les données de compte et de profil sont conservées jusqu'à la suppression de votre compte. Les données de commande et de comptabilité sont conservées 10 ans en vertu de l'obligation légale de conservation (art. 958f CO). Les adresses newsletter restent enregistrées jusqu'à votre désinscription, les demandes de contact jusqu'à leur traitement et au maximum deux ans au-delà. Les codes d'invitation restent enregistrés tant que le compte ouvert avec eux existe. Les journaux serveur sont supprimés automatiquement après peu de temps. Les données d'analyse dans Google Analytics sont supprimées automatiquement selon la durée de conservation qui y est réglée (14 mois par défaut).
17. Vos droits
Vous avez le droit d'accéder à vos données, de les faire rectifier, supprimer et remettre, ainsi que de révoquer un consentement donné ; une révocation vaut pour l'avenir. Vous pouvez supprimer vous-même à tout moment votre compte, votre profil, votre panier et vos avis dans l'espace compte ; les données de commande subsistent en raison de l'obligation légale de conservation. Pour le reste, un e-mail à info@primos-del-patron.ch suffit ; nous pouvons vérifier votre identité. Si vous estimez que nous traitons vos données de manière illicite, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, Berne) ou, dans l'EEE, à votre autorité de contrôle compétente.
18. Pas de décision individuelle automatisée
Nous ne prenons aucune décision individuelle automatisée produisant des effets juridiques et ne faisons pas de profilage publicitaire. Seuls sont automatisés le contrôle anti-robots de nos formulaires (Cloudflare Turnstile) et l'analyse de fraude de notre prestataire de paiement. Si un paiement est refusé de cette manière, écrivez-nous ; un humain examinera le cas.
19. Modifications de la présente déclaration
Nous adaptons cette politique de confidentialité lorsque notre site, nos prestataires ou le cadre légal évoluent. Seule la version publiée sur cette page fait foi ; la date de la dernière modification figure en bas de page.
État : août 2026
Conditions générales