Protection des données

En Suisse, c'est la loi fédérale sur la protection des données (LPD) qui s'applique. Nous la respectons. En principe, nous nous alignons en plus sur le règlement général sur la protection des données de l'UE (RGPD), plus strict : nous ne collectons que ce dont nous avons besoin, disons ouvertement dans quel but, et aménageons vos droits comme le prévoit le RGPD. Nous faisons une exception pour les statistiques et la publicité : en Suisse, elles fonctionnent selon le droit suisse dès votre première visite, et vous pouvez les désactiver à tout moment. Si vous nous rendez visite depuis l'extérieur de la Suisse, nous vous demandons d'abord votre accord.

L'essentiel en bref

• Nous avons besoin de vos données pour que votre commande arrive, que nous puissions vous répondre et que notre site s'améliore.
• Nous ne vendons pas vos données.
• Si vous payez en ligne, nous ne voyons jamais les données de votre carte ou de votre compte. Elles vont directement à notre prestataire de paiement.
• Vous désactivez les statistiques et la publicité à tout moment via « Cookies », tout en bas de chaque page.
• Vous pouvez à tout moment savoir ce que nous avons enregistré à votre sujet, et le faire rectifier ou effacer. Un e-mail suffit.

Qui est responsable de vos données

VielfaltWerk GmbH
Sunnenbergstrasse 15
8633 Wolfhausen
Suisse

Votre personne de contact est Felix Bircher, joignable à info@vielfaltwerk.ch ou au 076 416 71 75.

Lorsque vous visitez notre site

Notre site et sa base de données sont hébergés chez Cloudflare. Lors de la consultation d'une page, des données techniques sont générées : votre adresse IP, la date et l'heure, l'adresse consultée et votre navigateur. Cloudflare en a besoin pour vous transmettre les pages rapidement et les protéger contre les attaques ; c'est notre intérêt légitime à disposer d'une boutique sûre. Les journaux de notre site sont effacés après quelques jours.

Nous diffusons nous-mêmes les polices et les images. Nous n'intégrons pas de publications d'Instagram ou de YouTube : nos liens vers Instagram, Facebook, LinkedIn et WhatsApp sont des liens ordinaires, et les règles de ces services ne s'appliquent qu'après votre clic. WhatsApp appartient à Meta.

Lorsque vous commandez

Pour votre commande, nous avons besoin de votre nom, de votre adresse et de votre adresse e-mail, et si vous le souhaitez de votre numéro de téléphone. Ces données sont nécessaires au contrat de vente : elles nous permettent de vous envoyer la confirmation, ainsi que la facture en cas de paiement sur facture ou de paiement anticipé, et d'expédier votre colis. Si vous envoyez un cadeau à quelqu'un d'autre, nous n'utilisons le nom et l'adresse de cette personne que pour la livraison. Certains partenaires reçoivent exactement ce dont ils ont besoin :

• Nos ateliers partenaires : de nombreux produits vous sont envoyés directement par l'atelier qui les fabrique. Il reçoit pour cela votre nom, votre adresse de livraison et les articles commandés.
• La Poste ou un autre service de colis : les indications qui figurent sur le colis.
• Payrexx : Twint, la carte, PostFinance Pay et Klarna passent par Payrexx AG, à Thoune. Elle reçoit le montant, le numéro de commande et votre adresse e-mail. Vous saisissez les données de votre carte ou de votre compte directement chez Payrexx, elles ne nous parviennent jamais. Si vous choisissez Klarna, Klarna vérifie elle-même si la facture ou le paiement échelonné sont possibles ; les indications de Klarna s'appliquent alors.
• Resend : c'est par ce service que nous envoyons les confirmations de commande, les factures et les bulletins de livraison par e-mail.

Pour les produits réservés aux 18 ans et plus, nous vous demandons à la caisse votre date de naissance et une partie de la ligne lisible par machine de votre pièce d'identité. Nous vérifions ces indications et enregistrons avec la commande votre date de naissance et le résultat de la vérification, jamais le numéro de votre pièce d'identité.

Votre compte client

Vous n'avez pas besoin d'un compte, vous pouvez aussi commander en tant qu'invité. Si vous en créez un, nous enregistrons vos indications, vos commandes et votre Merci VielfaltWerk. Nous enregistrons votre mot de passe de façon que personne ne puisse le reconstituer, pas même nous. Si vous souhaitez supprimer votre compte, vous pouvez le faire vous-même dans votre compte client, ou écrivez-nous. Les commandes que la loi nous oblige à conserver restent alors enregistrées, sans compte.

Lorsque vous nous écrivez

Si vous nous écrivez via un formulaire, par e-mail ou par WhatsApp, ou si vous nous appelez, nous utilisons vos indications pour vous répondre. Nous enregistrons les demandes issues de nos formulaires dans notre système, les e-mails arrivent dans notre boîte e-mail chez Microsoft. Nous les conservons aussi longtemps que nécessaire pour votre demande et d'éventuelles questions complémentaires.

Newsletter

En vous inscrivant à la newsletter, vous consentez à ce que nous enregistrions à cette fin votre adresse e-mail et, si vous l'indiquez, votre nom. La newsletter est envoyée via Brevo (Sendinblue SAS, Paris). Vous confirmez l'inscription par e-mail et pouvez vous désinscrire en un clic dans chaque newsletter.

Recherche et Trouver un cadeau

Notre recherche et l'outil Trouver un cadeau fonctionnent avec l'intelligence artificielle. Nous envoyons le texte de votre recherche à Anthropic (États-Unis), l'entreprise derrière Claude, sans indication sur vous. Mieux vaut donc ne pas y écrire de noms ni d'autres données personnelles. Nous gardons la réponse en mémoire pour que la même question aille plus vite la prochaine fois. Nous analysons les termes recherchés sans adresse IP. Un cookie regroupe les recherches de votre visite et expire à la fermeture du navigateur.

Cookies, statistiques et publicité

Les cookies sont de petits fichiers dans votre navigateur. La boutique a besoin de certains d'entre eux pour fonctionner : pour votre panier (30 jours), votre liste d'envies (180 jours), la connexion au compte client (30 jours) et la caisse. Nous déposons des éléments similaires dans la mémoire de votre navigateur, par exemple votre réglage concernant les cookies et vos saisies à la caisse, pour que rien ne se perde si vous revenez en arrière.

S'y ajoutent les statistiques et la publicité. Elles nous montrent ce qui plaît sur le site et aident à afficher nos annonces là où elles ont du sens. Pour cela, nous utilisons :

• Google Tag Manager, qui charge les services suivants. Nous le chargeons via notre propre adresse, et les données de mesure arrivent elles aussi d'abord chez nous. De là, elles sont transmises telles quelles à Google. Cela ne change rien au destinataire, aux données ni à votre choix sous « Cookies ».
• Google Analytics pour les chiffres de fréquentation : quelles pages sont consultées, donc aussi le texte recherché lors d'une recherche. Google utilise votre adresse IP pour déterminer le pays et, selon ses propres indications, ne l'enregistre pas.
• Google Ads, pour voir quelle annonce a mené à une commande. Après une commande, l'adresse e-mail, le numéro de téléphone et l'adresse sont transmis à Google sous une forme rendue méconnaissable (hachée). Si vous avez un compte Google avec les mêmes indications, Google peut attribuer la commande à ce compte.
• Pixel Meta, pour que nous puissions afficher de la publicité adaptée sur Facebook et Instagram. Meta peut attribuer vos visites à votre compte sur ces plateformes.

Si vous nous rendez visite depuis la Suisse, un bref message vous en informe lors de votre première visite. Depuis l'extérieur de la Suisse, nous vous demandons d'abord votre accord, et les statistiques et la publicité ne démarrent que si vous acceptez. Si vous ne souhaitez ni statistiques ni publicité, vous les désactivez sous Cookies, tout en bas de chaque page. Votre réglage vaut douze mois. Grâce au Consent Mode de Google, les services le respectent : Google Analytics et Google Ads ne déposent alors plus de cookies et signalent seulement, sans identifiant, qu'une page a été consultée, et le pixel Meta ne se charge plus.

Où vont vos données

Nous ne transmettons des données qu'aux prestataires dont nous avons besoin pour les finalités décrites. La plupart ne les traitent que sur mandat de notre part. Google, Meta, Klarna et la Poste utilisent aussi des données à leurs propres fins et en sont eux-mêmes responsables.

• Cloudflare : exploitation du site (États-Unis, base de données en Europe)
• Payrexx : paiement (Suisse)
• Klarna : paiement, si vous choisissez Klarna (Suède)
• Resend : e-mails concernant les commandes, les demandes et votre compte (États-Unis)
• Brevo : newsletter (France)
• Microsoft : notre boîte e-mail (groupe aux États-Unis)
• Anthropic : intelligence artificielle dans la recherche et l'outil Trouver un cadeau (États-Unis)
• Google et Meta : statistiques et publicité (Irlande et États-Unis)
• Ateliers partenaires et services de colis : livraison (Suisse)

Si un prestataire se trouve dans un pays sans protection des données équivalente, comme les États-Unis, il est soit certifié selon le Swiss-US Data Privacy Framework, que la Suisse reconnaît, soit lié par les clauses contractuelles types de l'UE, que le PFPDT reconnaît avec des adaptations pour la Suisse.

Combien de temps nous conservons les données

Seulement aussi longtemps que nous en avons besoin ou que la loi l'exige. Commandes et factures : dix ans, comme le prescrit le Code des obligations. Compte client : jusqu'à ce que vous le fassiez supprimer. Newsletter : jusqu'à votre désinscription. Panier : 30 jours après la dernière modification. Journaux du site : quelques jours.

Vos droits

Vous pouvez à tout moment :

• savoir quelles données nous avons enregistrées à votre sujet,
• faire rectifier des données inexactes,
• faire limiter le traitement, par exemple pendant que nous examinons une rectification,
• faire effacer vos données, dans la mesure où nous ne sommes pas tenus de les conserver,
• recevoir vos données dans un format courant,
• vous opposer à un traitement ou retirer un consentement.

Écrivez-nous à info@vielfaltwerk.ch. Nous vous répondons dans un délai d'un jour ouvrable et traitons votre demande aussi vite que possible, au plus tard dans les 30 jours. Pour que personne d'autre n'accède à vos données, nous vérifions au besoin que la demande vient bien de vous. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), et, au Liechtenstein et dans l'UE, à l'autorité de protection des données de votre pays.

Sécurité

Tout le site est chiffré (https). Notre administration, où se trouvent les commandes et les données des clients, n'est accessible qu'à nous, et uniquement avec un code à usage unique lors de la connexion. Chez nous, les décisions qui vous concernent sont prises par une personne. La caisse vérifie automatiquement seulement si les indications de la preuve d'âge sont cohérentes. Si quelque chose ne va pas, écrivez-nous.

Modifications

Si quelque chose change sur notre site, nous adaptons cette déclaration. La version qui figure sur cette page fait foi.

Wolfhausen, le 17 septembre 2026