1. Responsable et contact

DynaTag AG est responsable des traitements de données de la boutique suisse décrits ici. Ses coordonnées figurent ci-dessus.

2. Données traitées

Pour les commandes et comptes clients, nous traitons notamment les noms, les informations d’entreprise éventuelles, les adresses de facturation et de livraison, les adresses e-mail, les numéros de téléphone, les données de compte et d’authentification, les produits commandés, les informations contractuelles, le statut du paiement, les montants et les références de transaction.

Pour les demandes et l’assistance, nous traitons les échanges et les informations de commande, photos et documents nécessaires. Pour les avis, nous traitons leur contenu et les données nécessaires à la publication convenue.

Les visites peuvent générer des adresses IP, heures d’accès, pages consultées, informations techniques sur les requêtes, le navigateur, le système et l’appareil, données de session et journaux d’erreurs, de sécurité et de serveur. Les données supplémentaires d’analyse et de marketing dépendent des services effectivement utilisés et de tes paramètres.

3. Finalités du traitement

Nous utilisons les données pour gérer les commandes, paiements, livraisons, remboursements et comptes clients, répondre aux demandes et avis, et envoyer les communications nécessaires aux commandes et services.

Les autres finalités sont la sécurité technique, la prévention des abus, les obligations légales de conservation et de preuve, ainsi que la défense ou l’exercice de droits en justice. L’analyse et la mesure publicitaire s’effectuent uniquement dans le cadre autorisé et selon la configuration réelle. Nous n’envoyons actuellement aucune newsletter.

4. Cadre juridique

Nous respectons la loi suisse sur la protection des données (LPD), notamment la transparence, la limitation des finalités, la proportionnalité et la sécurité. Lorsqu’une justification est requise, elle peut notamment reposer sur le consentement, des intérêts prépondérants ou une base légale.

Lorsque le RGPD s’applique, les commandes et comptes reposent sur l’exécution du contrat ou des mesures précontractuelles (art. 6, par. 1, let. b), les obligations légales sur la let. c, et les mesures de sécurité nécessaires et la protection des droits en justice sur les intérêts légitimes (let. f), après mise en balance appropriée. Ces intérêts sont la sécurité de la boutique, la prévention des abus et l’exercice des droits. L’analyse et le marketing soumis au consentement reposent sur la let. a.

5. Cookies, analyse et marketing

Les cookies strictement nécessaires et techniques similaires permettent notamment les sessions, paniers et fonctions de sécurité. Cookiebot de Usercentrics gère et documente tes choix, notamment la sélection, l’identifiant de consentement, la date, la version et les informations techniques.

Tu peux modifier ou retirer ton consentement pour l’avenir via les paramètres des cookies. Les technologies et durées des cookies sont décrites dans la politique relative aux cookies.

État de la nouvelle boutique suisse : GA4 est prévu mais pas encore configuré. Google Ads n’y est pas encore configuré non plus. L’utilisation de Meta Pixel et la connexion à Stape restent à vérifier. La configuration de l’ancienne boutique ne doit pas être considérée automatiquement comme celle de la nouvelle.

Selon les informations actuelles, l’ancienne boutique utilise GA4, le suivi des conversions Google Ads, Meta Pixel et Stape pour analyser l’utilisation et mesurer la publicité. Des événements et identifiants peuvent être transmis à Google ou Meta. Stape fournit l’infrastructure de traitement et de transmission côté serveur. Ce traitement ne signifie pas automatiquement anonymisation ni traitement exclusivement dans l’UE.

Les paramètres confirmés de la propriété GA4 existante sont : données d’événements 2 mois, données utilisateur 14 mois, avec réinitialisation de la durée de conservation des données utilisateur à chaque nouvelle activité. Ces durées ne concernent pas tous les rapports ou données détenus par Google. Google Signals et la collecte de données fournies par les utilisateurs dans GA4 sont désactivés. L’utilisation de User-ID, des conversions avancées Google Ads, de la correspondance avancée Meta ou de l’API Conversions de Meta reste indéterminée.

Tu peux aussi bloquer ou supprimer les cookies dans ton navigateur. Cela peut limiter les fonctions de la boutique et ne supprime pas automatiquement les données déjà détenues par les prestataires.

6. Destinataires et prestataires

Nous ne vendons pas de données personnelles. Les données nécessaires peuvent être transmises aux prestataires d’hébergement, d’informatique, d’assistance et de paiement, à la Poste suisse, aux conseillers et autorités, et aux services d’analyse, de marketing et de consentement effectivement utilisés.

• Hébergement : cyon GmbH, Suisse.
• Paiement : PayPal, Stripe, UBS pour les virements et TWINT via une intégration directe distincte dans un module de boutique.
• Livraison : exclusivement la Poste suisse.
• Consentement : Cookiebot, Usercentrics A/S, Danemark.
• Analyse et marketing : Google, Meta et Stape, selon leur utilisation dans la boutique concernée.

Les sous-traitants agissent dans le cadre du mandat convenu. Certains prestataires peuvent être responsables de leurs propres traitements. Les entités contractuelles et pays de traitement seront précisés avant la mise en service.

7. Hébergement et traitement à l’étranger

Les données de boutique hébergées chez cyon sont stockées sur des serveurs à Bâle, en Suisse. La région confirmée de l’infrastructure Stape existante est EU South (Italy), en Italie. Son utilisation dans la nouvelle boutique doit encore être configurée ou vérifiée.

D’autres prestataires peuvent traiter des données hors de cette infrastructure, éventuellement aux États-Unis. Les pays destinataires et garanties applicables restent à compléter. Les transferts vers des pays sans protection reconnue adéquate nécessitent une garantie autorisée ou une exception légale, par exemple des clauses contractuelles types applicables avec les mesures complémentaires nécessaires. Contacte-nous pour des renseignements sur un transfert précis.

8. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles appropriées contre les accès non autorisés, pertes et abus, notamment HTTPS et des restrictions d’accès selon les fonctions. Une sécurité absolue ne peut être garantie. Protège tes identifiants et signale-nous tout abus présumé.

9. Conservation et suppression

Nous conservons les données pendant la durée nécessaire à leur finalité ou imposée par la loi ou un autre motif autorisé. Les livres et pièces comptables soumis à conservation légale sont généralement conservés dix ans après la fin de l’exercice concerné.

Les durées des données de compte et d’assistance dépendent de l’utilisation, du traitement des demandes, des demandes de suppression et des preuves nécessaires. Les journaux servent au fonctionnement et à la sécurité ; les preuves de consentement documentent les choix. Les durées précises et cycles de suppression des sauvegardes restent à compléter. À l’expiration du motif de conservation, les données sont supprimées ou anonymisées. La suppression d’un compte n’efface pas automatiquement les factures à conserver légalement.

10. Données des enfants

Cette déclaration concerne les achats et contacts dans la boutique suisse, pas la gestion des profils d’enfants ou de personnes accompagnées, qui relève d’une déclaration de plateforme distincte. Dans tes demandes à la boutique, limite les données d’enfants au nécessaire et ne transmets que les données que tu es autorisé à communiquer.

11. Tes droits

Sous réserve des conditions légales, tu peux demander l’accès, la rectification, la suppression ou la cessation de certains traitements et, le cas échéant, la remise ou le transfert des données. Tu peux retirer ton consentement pour l’avenir et t’opposer à la prospection directe. Lorsque le RGPD s’applique, les droits de limitation et d’opposition s’exercent également selon ses conditions.

Le retrait ne rend pas illicites les traitements antérieurs licites. Les exceptions légales et obligations de conservation peuvent limiter les droits. Adresse tes demandes à support@dynatag.com ; une vérification proportionnée de l’identité peut être nécessaire.

12. Autorités de contrôle

Tu peux contacter le Préposé fédéral à la protection des données et à la transparence : www.edoeb.admin.ch. Lorsque le RGPD s’applique, tu peux aussi déposer une réclamation auprès de l’autorité compétente, notamment dans ton lieu de résidence habituelle, de travail ou de l’infraction présumée.

13. Contenus externes et modifications

Les sites externes sont régis par les déclarations de leurs prestataires. Les contenus intégrés peuvent recevoir des données dès le chargement et doivent être décrits et contrôlés de manière appropriée lorsqu’ils sont utilisés.

Nous adaptons cette déclaration aux changements des traitements ou exigences juridiques et informons de manière appropriée des changements importants. Une nouvelle information ne remplace pas un consentement requis.