Déclaration de protection des données

Mise à jour : 10 septembre 2026

La protection de vos données personnelles est une préoccupation importante pour Swiss Trend Trade GmbH. Par la présente déclaration de protection des données, nous vous informons des données personnelles que nous collectons dans le cadre de l'utilisation de notre boutique en ligne Scheroh, de la manière dont nous les traitons et des droits dont vous disposez. Le traitement s'effectue conformément à la loi suisse sur la protection des données (nLPD).

1. Responsable du traitement

Le responsable du traitement des données est :

Swiss Trend Trade GmbH
Marque : Scheroh
Bahnhofstrasse 15
8855 Wangen (SZ)
Suisse

E-mail : info@scheroh.ch
Téléphone : +41 79 256 17 47
Site web : scheroh.ch

2. Quelles données nous traitons

Nous traitons les données personnelles que vous nous communiquez vous-même lors d'une commande ou d'une demande, ainsi que les données techniques générées lors de la visite du site :

civilité, prénom et nom,
adresse de facturation et de livraison (rue, complément d'adresse, code postal, localité, pays),
adresse e-mail et – si vous l'indiquez – numéro de téléphone,
données de commande et de facturation (articles commandés, montants, numéro de commande, langue choisie),
informations de paiement (traitées par le prestataire de paiement, voir chiffre 5),
données de communication, par exemple vos demandes et nos réponses,
données techniques telles que l'adresse IP, la date et l'heure, les données de navigateur et d'appareil, le référent et les pages consultées,
vos réglages de consentement aux cookies.

Nous ne gérons pas de compte client : les commandes se font exclusivement en tant qu'invité, et notre boutique ne comporte ni connexion ni inscription. Nous n'envoyons actuellement pas de newsletter.

3. Finalités du traitement

traitement et expédition des commandes,
traitement des paiements,
service à la clientèle et communication,
traitement des retours, des rétractations et des cas de garantie,
facturation et comptabilité,
prévention de la fraude, sécurité d'exploitation et stabilité de nos systèmes,
analyse et amélioration de notre offre (uniquement avec votre consentement),
respect des obligations légales.

4. Bases légales

Le traitement repose notamment sur les bases suivantes : exécution d'un contrat (art. 31 nLPD ou art. 6 par. 1 let. b RGPD), respect d'obligations légales (art. 6 par. 1 let. c RGPD), intérêts légitimes à une exploitation sûre et stable (art. 6 par. 1 let. f RGPD) ainsi que – pour les services d'analyse – votre consentement (art. 6 par. 1 let. a RGPD).

5. Commandes et traitement des paiements

Pour traiter votre commande, nous traitons les données de commande et de paiement nécessaires. Les paiements sont traités par Payrexx AG, Burgstrasse 20, 3600 Thoune, Suisse. Lorsque vous passez au paiement, nous y transmettons vos prénom et nom, votre adresse e-mail, le montant de la commande et une référence à celle-ci ; les données de paiement elles-mêmes sont saisies directement auprès de Payrexx ou du prestataire de paiement concerné. Nous ne recevons ni ne conservons à aucun moment des numéros de carte de crédit complets.

6. Expédition

Pour la livraison, nous faisons appel à La Poste Suisse SA, Wankdorfallee 4, 3030 Berne, Suisse. Nous y transmettons les données nécessaires à la livraison : nom, adresse de livraison ainsi que – si vous les avez indiqués – numéro de téléphone et adresse e-mail pour les notifications d'envoi. L'étiquette d'expédition ainsi générée est conservée dans notre espace de stockage de fichiers (voir chiffre 10).

7. Comptabilité et ERP

Pour la facturation et la comptabilité, nous faisons appel à bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Suisse. Sont transmis le nom, l'adresse e-mail, l'adresse postale ainsi que les positions de commande et de facture, dans la mesure nécessaire à l'établissement et à la conservation légale des factures.

8. Envoi d'e-mails

Les confirmations de commande et les autres e-mails transactionnels sont envoyés via Plus Five Five, Inc. (« Resend »), 2261 Market Street, San Francisco, CA 94114, États-Unis. À cette fin, votre adresse e-mail, votre nom et le contenu du message concerné – dans le cas d'une confirmation de commande, donc également les articles commandés, les montants et votre adresse de livraison – sont transmis à ce prestataire. Resend est une société établie aux États-Unis et recourt également à des sous-traitants américains ; la transmission constitue donc une communication à l'étranger.

Resend conserve les données d'e-mail et de journalisation pendant 30 jours aux États-Unis, puis les supprime. Le transfert vers les États-Unis se fonde sur les clauses contractuelles types de l'UE dans leur version adaptée à la Suisse ; l'autorité de surveillance compétente pour ce transfert est le Préposé fédéral à la protection des données et à la transparence (PFPDT). Voir également le chiffre 14.

9. Système de boutique et stockage des données

La boutique en ligne fonctionne sur la plateforme e-commerce Medusa. Vos données de commande, d'adresse et de communication sont enregistrées dans sa base de données. L'exploitation des serveurs nécessaires – application, base de données et cache – est assurée par un prestataire d'hébergement pour notre compte et sur la base d'un contrat de sous-traitance ; il traite vos données exclusivement sur nos instructions et non à ses propres fins. Les serveurs utilisés à cet effet se trouvent aux Pays-Bas.

10. Stockage de fichiers

Les images de produits ainsi que les étiquettes d'expédition générées lors de la préparation des envois sont stockées chez Backblaze, Inc. (stockage cloud « B2 »). L'emplacement de stockage que nous avons choisi est la région EU Central, dont le centre de données se trouve à Amsterdam, Pays-Bas. Les étiquettes d'expédition contiennent le nom et l'adresse de livraison du ou de la destinataire.

11. Diffusion du site web

La diffusion du site web (frontend) est assurée par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Les pages sont servies depuis les sites européens du prestataire ; certaines requêtes – en particulier la redirection de la page d'accueil vers votre version linguistique – sont traitées sur un serveur situé aux États-Unis. Des données techniques de connexion sont générées à cette occasion, notamment l'adresse IP, la date et l'heure, les informations de navigateur et d'appareil, le référent et les pages consultées (journaux de serveur). Aucune donnée de commande ou de client n'y est conservée.

Les requêtes adressées à notre interface de boutique (api.scheroh.ch) transitent par Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, qui sécurise la connexion en amont et la protège contre les surcharges et les attaques. Les connexions sont réceptionnées sur les sites européens du prestataire.

Ces deux prestataires sont certifiés sous le Swiss-U.S. Data Privacy Framework ; les transferts vers les États-Unis bénéficient ainsi d'une protection des données adéquate (voir chiffre 14).

12. Cookies

Notre site web utilise des cookies afin de fournir techniquement la boutique, d'enregistrer les réglages et le panier, de renforcer la sécurité et – avec votre consentement – d'établir des statistiques. Vous trouverez le détail des différents cookies et de leur durée de conservation dans notre politique en matière de cookies. Vous pouvez gérer les cookies à tout moment via les réglages de votre navigateur ou via notre bannière de cookies.

13. Services d'analyse (Google Analytics 4)

Dans la mesure où vous y avez consenti, nous utilisons Google Analytics 4 via Google Tag Manager afin d'évaluer l'utilisation de notre boutique et d'améliorer notre offre. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (pour les utilisateurs de l'EEE) ou Google LLC (États-Unis).

Nous exploitons Google Analytics en mode Google Consent Mode v2 avec le réglage par défaut « denied » : sans votre consentement, aucun cookie d'analyse n'est déposé et aucune donnée n'est transmise à Google – pas même des signaux sans cookies (pas de modélisation). Les données d'analyse ne sont collectées qu'après votre consentement dans la bannière de cookies. L'adresse de page transmise dans notre mesure est tronquée de sorte que le numéro de commande figurant sur la page de confirmation n'est pas transmis. Nous avons conclu un contrat de sous-traitance avec Google (Google Ads/Analytics Data Processing Terms). Un transfert de données vers les États-Unis peut intervenir dans ce cadre ; des garanties appropriées sont en place à cet effet (voir chiffre 14).

Nous n'utilisons actuellement pas de balises marketing ou publicitaires (par exemple des services publicitaires de réseaux sociaux). Si de tels services devaient s'ajouter à l'avenir, ils ne seraient mis en œuvre qu'avec votre consentement préalable, et la présente déclaration serait complétée en conséquence.

Vous pouvez modifier ou révoquer votre consentement à tout moment avec effet pour l'avenir :

14. Communication de données à l'étranger

Nous faisons appel à des prestataires qui traitent des données personnelles en dehors de la Suisse. Les États concernés sont les suivants :

Pays-Bas – hébergeur : exploitation de la base de données de la boutique (données de commande, d'adresse et de communication),
Pays-Bas – Backblaze, Inc. (région EU Central) : stockage des images de produits et des étiquettes d'expédition,
États-Unis – Plus Five Five, Inc. (« Resend ») : envoi d'e-mails transactionnels,
États-Unis – Vercel Inc. : diffusion du site web et journaux de serveur,
États-Unis – Cloudflare, Inc. : sécurisation réseau de l'interface de boutique,
Irlande et États-Unis – Google Ireland Ltd. et Google LLC : analyse, uniquement avec votre consentement.

Les Pays-Bas disposent d'une protection des données adéquate au sens de l'art. 16 al. 1 nLPD (annexe 1 de l'ordonnance sur la protection des données).

Pour les transferts vers les États-Unis, ce qui suit s'applique :

Vercel Inc., Cloudflare, Inc. et Backblaze, Inc. sont certifiés sous le Swiss-U.S. Data Privacy Framework. Les transferts vers ces destinataires bénéficient donc d'une protection des données adéquate au sens de l'art. 16 al. 1 nLPD en lien avec l'annexe 1 de l'ordonnance sur la protection des données.
Plus Five Five, Inc. (« Resend ») n'est pas certifié sous ce cadre. Ce transfert se fonde dès lors sur les clauses contractuelles types de l'UE dans leur version adaptée à la Suisse ; selon le contrat conclu avec Resend, le Préposé fédéral à la protection des données et à la transparence (PFPDT) est l'autorité de surveillance compétente pour les transferts soumis à la loi suisse sur la protection des données.
Pour Google s'appliquent en outre les Google Ads/Analytics Data Processing Terms.

15. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités concernées ou prescrit par la loi. Dans le détail :

données de commande et de facturation : 10 ans (délai légal de conservation, art. 958f CO),
journaux d'e-mails et d'envoi chez le prestataire d'e-mailing : 30 jours,
journaux de serveur : pendant la durée nécessaire au maintien de la sécurité d'exploitation,
réglages de consentement : jusqu'à leur révocation ou à l'expiration du cookie concerné.

Les données sont ensuite supprimées ou anonymisées.

16. Sécurité des données

Nous prenons des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles, en particulier le chiffrement SSL/TLS de la transmission, des restrictions d'accès et des sauvegardes.

17. Vos droits

Dans la mesure prévue par la loi, vous disposez notamment des droits suivants :

accès aux données vous concernant que nous conservons,
rectification des données inexactes,
effacement des données personnelles,
limitation du traitement,
opposition à certains traitements,
portabilité des données,
révocation d'un consentement donné,
réclamation auprès de l'autorité de protection des données compétente.

Pour exercer vos droits, adressez-vous à info@scheroh.ch.

18. Droit de réclamation

Vous pouvez vous adresser à l'autorité de surveillance compétente : en Suisse au Préposé fédéral à la protection des données et à la transparence (PFPDT).

19. Mineurs

Notre offre s'adresse en principe à des personnes majeures. Les personnes de moins de 16 ans ne devraient transmettre des données personnelles qu'avec l'accord de leurs représentants légaux.

20. Modifications de la présente déclaration

Nous nous réservons le droit d'adapter la présente déclaration de protection des données à tout moment afin de la conformer aux exigences légales ou aux évolutions de notre offre. La version actuelle publiée sur notre site web fait foi.