Politique de confidentialité

Inusera GmbH (ci-après "InuSera", "nous" ou "notre") exploite cette boutique et ce site web, y compris l'ensemble des informations, contenus, fonctionnalités, outils, produits et services associés, afin de vous offrir, en tant que client, une expérience d'achat personnalisée (les "Services"). Le traitement des données est effectué conformément à la nouvelle loi fédérale sur la protection des données (nLPD). InuSera est basé sur Shopify, ce qui nous permet de vous fournir ces Services.

Dans cette déclaration de confidentialité, nous vous informons de la manière dont nous collectons, utilisons ou partageons les données personnelles lorsque vous visitez le site web, l'utilisez, effectuez un achat ou une autre transaction via nos Services, ou lorsque vous communiquez avec nous de toute autre manière. En cas de conflit entre nos conditions générales de vente et cette déclaration de confidentialité, cette dernière prévaut en ce qui concerne la collecte, le traitement et le partage de vos données personnelles.

Quelles données personnelles collectons-nous ou traitons-nous ?
Lorsque nous utilisons le terme "données personnelles", nous nous référons aux informations qui vous identifient ou qui permettent de vous identifier. Selon la manière dont vous interagissez avec nos Services et dans la mesure permise ou requise par la loi applicable, nous pouvons collecter ou traiter les catégories de données personnelles suivantes, y compris les déductions qui en sont tirées :

- Coordonnées : y compris le nom, l'adresse postale, l'adresse de facturation, l'adresse de livraison, le numéro de téléphone et l'adresse e-mail.
- Données financières : y compris les numéros de carte de crédit, de débit et de compte financier, les informations de carte de paiement, les informations de compte financier, les détails de transaction, le mode de paiement, la confirmation de paiement et d'autres détails de paiement.
- Informations de compte : y compris le nom d'utilisateur, le mot de passe, les questions de sécurité, les configurations et les paramètres.
- Informations de transaction : y compris les articles que vous consultez, ajoutez au panier, mettez sur votre liste de souhaits ou achetez, retournez, échangez ou annulez, ainsi que vos transactions passées.
- Communication avec nous : y compris les informations que vous fournissez lors de vos communications avec nous, par exemple lorsque vous envoyez une demande au service client.
- Informations sur l'appareil : y compris les informations sur l'appareil, le navigateur ou la connexion réseau, l'adresse IP et d'autres identifiants uniques.
- Informations d'utilisation : y compris les informations sur votre interaction avec les Services, y compris comment et quand vous interagissez avec les Services ou les parcourez.

Sources des données personnelles
Nous pouvons collecter des données personnelles à partir des sources suivantes :

- Directement auprès de vous : Nous collectons les données, entre autres, lorsque vous créez un compte, accédez ou utilisez les Services, communiquez avec nous ou nous fournissez autrement vos données personnelles.
- Automatiquement via les Services : Nous collectons les données, entre autres, depuis votre appareil ou lorsque vous utilisez nos produits ou Services, visitez notre site web, ainsi que par l'utilisation de cookies et de technologies similaires.
- De nos prestataires de services : Nous collectons les données, entre autres, lorsque nous chargeons des prestataires de services d'activer certaines technologies, et lorsqu'ils collectent ou traitent vos données personnelles en notre nom.

Comment utilisons-nous vos données personnelles ?
Selon la manière dont vous interagissez avec nous ou utilisez les Services, nous utilisons les données personnelles aux fins suivantes :

- Fourniture, personnalisation et amélioration des Services (Base légale : exécution du contrat).
- Marketing et publicité (Base légale : intérêt légitime ou consentement, si obtenu).
- Sécurité et prévention de la fraude (Base légale : intérêt légitime).
- Communication avec vous (Base légale : exécution du contrat ou intérêt légitime).
- Raisons légales (pour se conformer au droit applicable).

Données de journal du serveur
Lors de l'exploitation du site web, des données de journal sont générées pour des raisons techniques (notamment l'adresse IP, l'heure d'accès, la page consultée, les informations sur le navigateur et l'appareil). Ces données servent à la sécurité, au fonctionnement et à la stabilité du site web. Nous ne les utilisons pas pour identifier les visiteurs. Selon le droit suisse, l'adresse IP est une donnée personnelle car elle permet d'identifier une personne. La base légale est notre intérêt légitime à assurer un fonctionnement sûr et stable.

Google Analytics 4
Nous utilisons Google Analytics 4 pour l'analyse d'audience, afin d'évaluer statistiquement et d'améliorer l'utilisation de notre site web. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (société mère : Google LLC, États-Unis). Pour les utilisateurs en Suisse et dans l'EEE, Google Ireland Limited est responsable. Les données sont également traitées au sein du groupe aux États-Unis. Google Analytics 4 masque les adresses IP par défaut.
La base de ce traitement est notre intérêt légitime à mesurer l'audience et à améliorer notre offre (art. 45c let. b LTC : information et droit d'opposition). Vous pouvez vous opposer à la mesure d'audience, par exemple via les paramètres de votre navigateur ou un module complémentaire de désactivation de Google. Pour la communication de données à l'étranger, voir la section "Communication de données à l'étranger".

Judge.me (Évaluations de produits)
Nous utilisons Judge.me pour les évaluations de produits, afin que les clients puissent laisser et consulter des avis. Le fournisseur est Judge.me Ltd, 1-3 Worship Street, Londres EC2A 2AB, Royaume-Uni (Registre du commerce d'Angleterre et du Pays de Galles, n° 12157706). Judge.me fait appel à des sous-traitants, notamment aux États-Unis.
La base légale est notre intérêt légitime à disposer d'évaluations de produits pertinentes. Pour la communication de données à l'étranger, voir la section "Communication de données à l'étranger".

Traitement des paiements
Pour traiter les paiements, nous transmettons les données de paiement nécessaires au prestataire de services de paiement que vous avez choisi lors du processus de commande. La base légale est l'exécution du contrat. Nous utilisons les prestataires suivants :

- TWINT – TWINT AG, Stauffacherstrasse 41, 8004 Zurich, Suisse (IDE CHE-386.471.671).
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal (Europe) est un établissement de crédit supervisé par la CSSF luxembourgeoise.
- Shopify Payments – Shopify International Limited, 2ème étage, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (société mère : Shopify Inc., Canada). Le traitement des paiements lui-même peut s'effectuer via un prestataire de services tel que Stripe Payments Europe, Limited en Irlande.
- Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (n° de registre du commerce 556737-0431).
- Apple Pay – Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande. Pour les personnes en Suisse, dans l'EEE et au Royaume-Uni, Apple Distribution International Limited est responsable.
- Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le traitement des paiements est assuré par Google Payment Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, supervisé par la Central Bank of Ireland en tant qu'établissement de paiement.

Expédition et livraison
Pour l'exécution du contrat de vente, nous transmettons vos données de livraison et de contact à l'entreprise de transport chargée de la livraison. Le fournisseur est La Poste Suisse SA, Wankdorfallee 4, 3030 Berne, Suisse (IDE CHE-109.030.864). La base légale est l'exécution du contrat.

Newsletter et e-mails marketing
Pour l'envoi de newsletters et d'e-mails marketing, nous utilisons Shopify Email. Le fournisseur est Shopify International Limited, Dublin, Irlande (société mère : Shopify Inc., Canada). Les données des clients de Suisse, de l'EEE et du Royaume-Uni sont d'abord traitées par Shopify International Limited en Irlande, puis transférées à Shopify Inc. au Canada.
Si vous vous inscrivez à notre newsletter, l'envoi s'effectue sur la base de votre consentement. Vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque e-mail ou en nous envoyant un message.
Si vous avez effectué un achat chez nous, nous pouvons utiliser votre adresse e-mail pour vous proposer des produits et services similaires (art. 3 al. 1 let. o LCD). Vous pouvez vous opposer à cette utilisation lors de la collecte et à tout moment par la suite, sans que cela n'engendre d'autres coûts que les frais de transmission.

Communication de données à l'étranger
Certains des services mentionnés traitent des données à l'étranger. Nous ne communiquons des données personnelles que si le droit suisse sur la protection des données l'autorise. Pour les pays offrant une protection adéquate des données selon la liste du Conseil fédéral (Annexe 1 OPDo) – dont l'UE/EEE et le Royaume-Uni – cette adéquation est suffisante. Pour les pays n'offrant pas une protection adéquate, nous basons la communication sur les clauses contractuelles types selon l'art. 16 al. 2 let. d nLPD, complétées par des mesures telles que le chiffrement et la minimisation des données.
Plus précisément, nous traitons des données aux États-Unis avec Google Analytics 4, ainsi qu'au sein du groupe via Shopify et les sous-traitants de Judge.me. Ce transfert vers les États-Unis se fonde, dans la mesure où le fournisseur y est certifié, sur le Swiss-US Data Privacy Framework ; à défaut, sur les clauses contractuelles types selon l'art. 16 al. 2 let. d nLPD, complétées par des mesures de chiffrement et de minimisation. Il subsiste un risque accru, par exemple en raison d'accès par les autorités américaines. Chez Shopify, les données des clients résidant en Suisse sont d'abord traitées par Shopify International Limited en Irlande, puis transmises à Shopify Inc. au Canada ; le Canada figure sur la liste des États du Conseil fédéral (Annexe 1 OPDo).
Conformément à l'art. 19 al. 4 nLPD, nous vous informons du pays de destination et de la base de chaque communication telle que décrite ci-dessus.

Relation avec Shopify
Les Services sont hébergés par Shopify. Shopify collecte et traite les données personnelles concernant votre accès aux Services et leur utilisation afin de vous fournir et d'améliorer ces Services. Le fournisseur est Shopify International Limited, Dublin, Irlande (société mère : Shopify Inc., Canada). La base légale est l'exécution du contrat. Pour la communication de données à l'étranger, voir la section "Communication de données à l'étranger". Pour plus d'informations, veuillez consulter la politique de confidentialité de Shopify.

Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles (art. 8 nLPD). Cela inclut notamment le chiffrement de la transmission des données (SSL/TLS), les contrôles d'accès, la limitation de l'accès aux personnes autorisées ainsi que des sauvegardes régulières (backups). Une sécurité absolue ne peut toutefois pas être garantie lors de la transmission via Internet.

Droits et plaintes
Dans le cadre du droit applicable sur la protection des données, vous avez le droit d'accéder à vos données, de les faire rectifier, effacer, d'en limiter le traitement, de demander la remise de vos données (portabilité) ainsi que le droit de vous opposer au traitement. Vous pouvez exercer ces droits en nous contactant (voir la section "Contact").
Si vous avez des plaintes concernant la manière dont nous traitons vos données personnelles, veuillez nous contacter via les coordonnées ci-dessous ou déposer votre plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Contact
Le responsable du traitement des données est :
Inusera GmbH
Säntisstrasse 35A
8523 Hagenbuch
Suisse

Si vous avez des questions concernant nos pratiques en matière de confidentialité ou cette déclaration de confidentialité, ou si vous souhaitez exercer l'un de vos droits, veuillez nous contacter par e-mail à l'adresse info@inusera.ch ou par courrier postal à l'adresse ci-dessus.

Mise à jour
14 août 2026