Déclaration de protection des données

Mise à jour : 12 octobre 2026

La protection de vos données personnelles est une préoccupation importante pour Swiss Trend Trade GmbH. Par la présente déclaration de protection des données, nous vous informons des données personnelles que nous collectons dans le cadre de l'utilisation de notre boutique en ligne Scheroh, de la manière dont nous les traitons et des droits dont vous disposez. Le traitement s'effectue conformément à la loi suisse sur la protection des données (nLPD).

1. Responsable du traitement

Le responsable du traitement des données est :

Swiss Trend Trade GmbH
Marque : Scheroh
Bahnhofstrasse 15
Wangen
Schwyz
8855
Switzerland

E-mail : info@scheroh.ch
Site web : scheroh.ch

2. Quelles données nous traitons et comment nous les collectons

Nous traitons les données personnelles que vous nous communiquez vous-même lors d'une commande ou d'une demande, ainsi que les données techniques générées lors de la visite du site :

prénom et nom,
adresse de livraison, qui sert également d'adresse de facturation (rue, complément d'adresse, code postal, localité, pays),
adresse e-mail (obligatoire),
données de commande et de facturation (articles commandés, montants, numéro de commande, langue choisie),
informations de paiement (traitées par le prestataire de paiement, voir chiffre 5),
données de communication, par exemple vos demandes et nos réponses,
données techniques telles que l'adresse IP, la date et l'heure, les données de navigateur et d'appareil, le référent et les pages consultées, ainsi que les données d'erreur et de surveillance du serveur de la boutique (voir chiffre 9),
vos réglages de consentement aux cookies.

Voici comment nous collectons ces données :

par le formulaire de commande lors du passage en caisse, lorsque vous passez une commande,
lorsque vous nous contactez par e-mail, par exemple pour une demande, un retour ou une annonce de dommage,
via le formulaire de contact de notre page Contact,
auprès de nos prestataires : de Payrexx, la confirmation que le paiement a été effectué (sans données de carte), de La Poste, le numéro d'envoi de votre colis,
automatiquement lors de la visite du site : journaux de serveur et comptage sans cookies des pages consultées, de la profondeur de défilement et des réponses à la bannière, tant que vous ne vous y opposez pas (voir chiffre 11), données de surveillance du serveur de la boutique (voir chiffre 9) et cookies (voir chiffre 12),
uniquement avec votre consentement aux cookies d'analyse : données d'utilisation via Google Analytics, que nous intégrons par Google Tag Manager (voir chiffre 13),
uniquement avec votre consentement aux cookies marketing : données d'utilisation et d'achat via le pixel Meta, que nous intégrons également par Google Tag Manager, et via l'API Conversions de Meta (voir chiffre 14). Nous n'utilisons aucun autre pixel de suivi ni aucune autre balise publicitaire.

Nous ne gérons pas de compte client : les commandes se font exclusivement en tant qu'invité, et notre boutique ne comporte ni connexion ni inscription. Nous n'envoyons actuellement pas de newsletter. Nous ne collectons pas de données personnelles sensibles au sens de l'art. 5 let. c nLPD, telles que des données sur la santé.

3. Finalités du traitement

traitement et expédition des commandes,
traitement des paiements,
service à la clientèle et communication,
traitement des annulations, des retours, des demandes de recherche et des annonces de dommage ainsi que des cas de garantie,
facturation et comptabilité,
prévention de la fraude, sécurité d'exploitation et stabilité de nos systèmes,
analyse et amélioration de notre offre avec Google Analytics (uniquement avec votre consentement),
comptage des pages consultées, de la profondeur de défilement sur les pages produit et des réponses à la bannière de cookies, sans cookies, uniquement sous forme de totaux et uniquement tant que vous ne vous y opposez pas (voir chiffre 11),
mesure et optimisation de notre publicité sur Facebook et Instagram ainsi que constitution d'audiences publicitaires (uniquement avec votre consentement),
respect des obligations légales.

Nous ne prenons pas de décisions individuelles automatisées au sens de l'art. 21 nLPD.

4. Droit applicable et bases légales

Nous traitons les données personnelles conformément à la loi suisse sur la protection des données (nLPD). Nous livrons exclusivement en Suisse et ne destinons pas notre offre à des personnes situées dans l'UE ; le règlement général sur la protection des données de l'UE (RGPD) ne s'applique donc en principe pas à notre boutique. Dans la mesure où il s'applique néanmoins dans un cas particulier, nous le respectons également, et vous disposez des droits qu'il prévoit (voir chiffre 19).

Nous traitons vos données notamment pour exécuter le contrat conclu avec vous (art. 31 al. 2 let. a nLPD), pour respecter nos obligations légales, sur la base de notre intérêt légitime à une exploitation sûre et stable ainsi que – pour Google Analytics et les services publicitaires de Meta – avec votre consentement (voir chiffres 13 et 14). Dans la mesure où le RGPD s'applique, nous nous fondons en conséquence sur l'art. 6 par. 1 let. b, c, f et a RGPD. Nous fondons le comptage sans cookies (chiffre 11) sur notre intérêt légitime à améliorer notre offre et la bannière de cookies ainsi que sur le fait que nous traitons ces données uniquement à des fins statistiques (art. 31 al. 2 let. e nLPD) ; il ne nous fournit que des totaux, sans lien avec une personne, et vous pouvez vous y opposer à tout moment.

5. Commandes et traitement des paiements

Pour traiter votre commande, nous traitons les données de commande et de paiement nécessaires. Les paiements sont traités par Payrexx AG, Burgstrasse 20, 3600 Thoune, Suisse. Lorsque vous passez au paiement, nous y transmettons votre adresse e-mail, le montant de la commande et une référence à celle-ci ; les données de paiement elles-mêmes sont saisies directement auprès de Payrexx ou du prestataire de paiement concerné. Selon ses propres indications, Payrexx conserve les données de paiement et de transaction sur des serveurs en Allemagne (voir chiffre 16). Dans la mesure où Payrexx et les prestataires de paiement traitent des données à leurs propres fins (par exemple pour la prévention de la fraude), ils en sont eux-mêmes responsables ; leurs propres déclarations de protection des données s'appliquent. Nous ne recevons ni ne conservons à aucun moment des numéros de carte de crédit complets.

6. Expédition

Pour la livraison, nous faisons appel à La Poste Suisse SA, Wankdorfallee 4, 3030 Berne, Suisse. Nous y transmettons votre nom et votre adresse de livraison ainsi que votre adresse e-mail pour les notifications d'envoi et les questions relatives à la livraison. L'étiquette d'expédition ainsi générée est conservée dans notre espace de stockage de fichiers (voir chiffre 10). Si nous fournissons l'étiquette de retour pour un renvoi, nous transmettons votre nom et votre adresse à La Poste afin de créer l'étiquette. Pour une demande de recherche ou une annonce de dommage, nous transmettons à La Poste le numéro d'envoi, vos indications sur le cas et les photos que vous nous avez envoyées à cet effet.

Lors du passage en caisse, nous utilisons en outre le service d'adresses de La Poste, afin que les envois n'échouent pas à cause d'une adresse erronée. Pendant que vous saisissez le NPA, la localité, la rue et le numéro, nous transmettons à La Poste ce que vous avez saisi jusque-là et vous affichons ses suggestions. Dès que vous envoyez la commande, nous faisons vérifier par La Poste votre adresse de livraison avec votre nom ; nous enregistrons le résultat avec votre panier et le reprenons dans la commande. Ces deux opérations ont lieu même si la commande n'aboutit finalement pas.

7. Comptabilité et ERP

Pour la facturation et la comptabilité, nous faisons appel à bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Suisse. Sont transmis le nom, l'adresse e-mail, l'adresse postale ainsi que les positions de commande et de facture, dans la mesure nécessaire à l'établissement et à la conservation légale des factures.

8. Envoi d'e-mails et boîte e-mail

Les confirmations de commande et les autres e-mails transactionnels sont envoyés via Plus Five Five, Inc. (« Resend »), 2261 Market Street, San Francisco, CA 94114, États-Unis. À cette fin, votre adresse e-mail, votre nom et le contenu du message concerné – dans le cas d'une confirmation de commande, donc également les articles commandés, les montants, votre adresse de livraison ainsi que le numéro d'envoi et le lien de suivi – sont transmis à ce prestataire. Resend est une société établie aux États-Unis et recourt également à des sous-traitants américains ; la transmission constitue donc une communication à l'étranger.

Resend conserve les données d'e-mail et de journalisation pendant 30 jours aux États-Unis, puis les supprime. Le transfert vers les États-Unis se fonde sur les clauses contractuelles types de l'UE dans leur version adaptée à la Suisse ; l'autorité de surveillance compétente pour ce transfert est le Préposé fédéral à la protection des données et à la transparence (PFPDT). Voir également le chiffre 16.

Les messages que vous envoyez via le formulaire de contact de notre page Contact sont également transmis par Resend à notre boîte e-mail info@scheroh.ch. Sont transmis votre adresse e-mail, le sujet choisi, votre message et, si vous les indiquez, votre nom et le numéro de commande ; ces données sont traitées comme décrit ci-dessus. Nous ne vous envoyons pas de copie du message. Afin d'empêcher l'utilisation abusive du formulaire pour des envois en masse, nous limitons le nombre de messages par expéditeur ; à cette fin, votre adresse IP est conservée brièvement dans la mémoire vive du serveur, n'est enregistrée ni dans une base de données ni dans un fichier et n'est pas transmise avec le message.

Les e-mails que vous envoyez à info@scheroh.ch – par exemple des demandes, des annonces de retour ou de dommage avec photos – ainsi que nos réponses sont conservés dans notre boîte e-mail chez GoDaddy Operating Company, LLC, États-Unis. Les serveurs par lesquels la boîte e-mail est accessible se trouvent en France (Strasbourg) ; selon sa propre liste, GoDaddy recourt à des sous-traitants notamment en France, aux Pays-Bas, en Allemagne et aux États-Unis. GoDaddy est certifié sous le Swiss-U.S. Data Privacy Framework. Voir également le chiffre 16.

9. Système de boutique, stockage des données et analyse des erreurs

La boutique en ligne fonctionne sur la plateforme e-commerce Medusa. Vos données de commande, d'adresse et de communication sont enregistrées dans sa base de données. L'exploitation des serveurs nécessaires – application, base de données et cache – est assurée par un prestataire d'hébergement pour notre compte et sur la base d'un contrat de sous-traitance ; il traite vos données exclusivement sur nos instructions et non à ses propres fins. Les serveurs utilisés à cet effet se trouvent aux Pays-Bas.

Afin de détecter et de corriger les perturbations et les erreurs du serveur de la boutique – en particulier dans le processus de commande et de paiement –, le serveur de la boutique enregistre des données techniques sur le déroulement des différentes requêtes, des messages de journalisation et des valeurs de mesure, et les transmet au service Grafana Cloud de Raintank Inc. (« Grafana Labs »), 165 Broadway, 23rd Floor, New York, NY 10006, États-Unis. Les données sont stockées sur des serveurs du prestataire aux États-Unis.

Sont notamment enregistrés votre adresse IP et l'identifiant de votre navigateur, la date, l'heure et la durée d'une requête, l'adresse consultée de l'interface de boutique (selon la requête, elle contient l'identifiant interne de votre panier ou de votre commande), les codes d'état et d'erreur, les messages d'erreur (qui peuvent, dans certains cas, contenir des indications issues de la requête concernée), les identifiants internes du panier, de la commande, du paiement et de l'expédition, y compris le numéro d'envoi, un identifiant de session aléatoire que votre navigateur transmet jusqu'à la fermeture de l'onglet (voir la politique en matière de cookies), ainsi que les requêtes du serveur de la boutique à sa base de données ; celles-ci peuvent contenir des indications issues de votre commande, telles que le nom, l'adresse et le numéro de téléphone. Les adresses e-mail sont rendues méconnaissables avant la transmission. Ce traitement se fonde sur notre intérêt légitime à une exploitation sûre et stable et a lieu indépendamment de vos réglages de cookies. Grafana Labs est certifié sous le Swiss-U.S. Data Privacy Framework (voir chiffre 16) ; les durées de conservation figurent au chiffre 17.

10. Stockage de fichiers

Les images de produits ainsi que les étiquettes d'expédition générées lors de la préparation des envois sont stockées chez Backblaze, Inc. (stockage cloud « B2 »). L'emplacement de stockage que nous avons choisi est la région EU Central, dont le centre de données se trouve à Amsterdam, Pays-Bas. Les étiquettes d'expédition contiennent le nom et l'adresse de livraison du ou de la destinataire. Backblaze est une société établie aux États-Unis ; les données de compte et d'administration peuvent donc également être traitées aux États-Unis.

11. Diffusion du site web

La diffusion du site web (frontend) est assurée par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. À chaque consultation, les pages sont générées sur les serveurs du prestataire à Francfort-sur-le-Main, Allemagne ; les connexions sont réceptionnées sur les sites européens du prestataire. Des données techniques de connexion sont générées à cette occasion, notamment l'adresse IP, la date et l'heure, les informations de navigateur et d'appareil, le référent, les pages consultées et les cookies transmis par votre navigateur (journaux de serveur). Vercel est une société établie aux États-Unis ; les données de journalisation et d'administration peuvent donc également être traitées aux États-Unis.

Nous comptons en outre avec Vercel Web Analytics combien de fois nos pages sont consultées, jusqu'où les visiteurs font défiler une page produit (25, 50, 75 et 100 % de la page, chaque fois avec le numéro d'article du produit) et comment ils répondent à la bannière de cookies (bannière affichée ; autorisé : toutes les catégories ou l'analyse seulement ; première réponse ou modification ultérieure). Ce service ne dépose aucun cookie et n'enregistre rien dans votre navigateur. Sont transmis la page consultée, le référent, le pays ou la région, le navigateur, le système d'exploitation et le type d'appareil ; le site supprime de l'adresse les indications supplémentaires comme les numéros de commande ou de panier et les termes de recherche avant que les données ne quittent votre navigateur. Pour compter les visites, Vercel calcule à partir de la requête une valeur de hachage qu'il supprime après 24 heures. Vercel traite ces données sur notre mandat ; nous ne recevons que des totaux qui ne peuvent être rattachés à aucune personne.

Vous pouvez vous opposer à tout moment à ce comptage : choisissez « Tout refuser » dans la bannière de cookies, ou enregistrez les paramètres des cookies avec les cookies d'analyse désactivés. Dès lors, votre navigateur n'envoie plus aucune donnée à Vercel Web Analytics, pas même votre réponse à la bannière. Votre choix est enregistré dans le cookie nécessaire stt_cookie_consent (voir politique en matière de cookies). Tant que vous n'avez pas répondu à la bannière, le comptage a lieu. Vous pouvez modifier votre choix à tout moment :

Les indications que vous saisissez dans le formulaire de commande ne sont pas traitées sur les serveurs de Vercel : elles transitent par le réseau du prestataire directement vers notre interface de boutique (api.scheroh.ch). Les requêtes adressées à cette interface transitent par Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, qui sécurise la connexion en amont et la protège contre les surcharges et les attaques. Les connexions sont réceptionnées sur les sites européens du prestataire.

Ces deux prestataires sont certifiés sous le Swiss-U.S. Data Privacy Framework ; les transferts vers les États-Unis bénéficient ainsi d'une protection des données adéquate (voir chiffre 16).

12. Cookies

Notre site web utilise des cookies afin de fournir techniquement la boutique, d'enregistrer les réglages et le panier, de renforcer la sécurité et – avec votre consentement – d'établir des statistiques et de mesurer l'efficacité de notre publicité. Vous trouverez le détail des différents cookies et de leur durée de conservation dans notre politique en matière de cookies. Vous pouvez gérer les cookies à tout moment via les réglages de votre navigateur ou via notre bannière de cookies. En outre, le site enregistre dans la mémoire de session de votre navigateur un identifiant de session aléatoire qui sert exclusivement à l'analyse des erreurs du serveur de la boutique (voir chiffre 9). Avec votre consentement aux cookies d'analyse, le site y retient en outre, après une commande, le numéro de celle-ci afin que l'achat ne soit compté qu'une seule fois dans Google Analytics (voir la politique en matière de cookies). Avec votre consentement aux cookies marketing, le pixel Meta dépose en outre les cookies _fbp et _fbc (voir chiffre 14 et la politique en matière de cookies). Le site crée en outre dans la base de données de votre navigateur (IndexedDB) une mémoire tampon technique qui ne contient actuellement aucune donnée personnelle (voir la politique en matière de cookies).

13. Services d'analyse (Google Analytics 4)

Dans la mesure où vous y avez consenti, nous utilisons Google Analytics 4 via Google Tag Manager afin d'évaluer l'utilisation de notre boutique et d'améliorer notre offre. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (pour les utilisateurs en Suisse et dans l'EEE) ou Google LLC (États-Unis).

Nous exploitons Google Analytics en mode Google Consent Mode v2 avec le réglage par défaut « denied ». Lorsque vous ouvrez une page, votre navigateur charge uniquement le fichier programme de Google Tag Manager depuis les serveurs de Google ; Google reçoit alors, pour des raisons techniques, votre adresse IP, les informations de votre navigateur et l'adresse de notre site web, mais pas la page précise consultée. Sans votre consentement, Google Analytics ne dépose aucun cookie et ne collecte aucune donnée – pas même des signaux sans cookies (pas de modélisation). Google Analytics ne collecte des données qu'après votre consentement dans la bannière de cookies ; les durées de conservation figurent au chiffre 17. Nous avons conclu un contrat de sous-traitance avec Google (Google Ads/Analytics Data Processing Terms). Un transfert de données vers les États-Unis peut intervenir dans ce cadre ; des garanties appropriées sont en place à cet effet (voir chiffre 16).

Google explique comment il utilise les données des sites qui recourent à ses services sur policies.google.com/technologies/partner-sites.

Vous pouvez modifier ou révoquer votre consentement à tout moment avec effet pour l'avenir. Si vous révoquez votre consentement, nous supprimons les cookies de Google Analytics et rechargeons la page ; dès lors, Google Analytics ne collecte plus aucune donnée. Le comptage sans cookies (chiffre 11) prend alors fin lui aussi :

14. Services publicitaires (pixel Meta et API Conversions)

Dans la mesure où vous avez consenti aux cookies marketing dans la bannière de cookies, nous utilisons le pixel Meta et l'API Conversions de Meta. Le prestataire est Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande ; sa société mère est Meta Platforms, Inc., États-Unis. Nous utilisons ces services pour mesurer l'efficacité de nos publicités sur Facebook et Instagram, attribuer des achats à nos publicités, constituer des audiences publicitaires (par exemple pour montrer des publicités aux personnes qui ont consulté des produits dans notre boutique) et optimiser la diffusion de nos publicités. La catégorie « Marketing » n'est pas présélectionnée dans la bannière de cookies. Sans votre consentement aux cookies marketing, le pixel Meta n'est pas chargé et nous ne transmettons aucune donnée à Meta.

Nous intégrons le pixel Meta par Google Tag Manager ; il n'est chargé qu'après votre consentement aux cookies marketing. Votre navigateur transmet alors à Meta les pages consultées ainsi que les événements de la boutique « produit consulté », « ajout au panier », « début du passage en caisse » et « ajout des informations de paiement », chacun avec les identifiants des produits (numéros d'article), les quantités, les prix, la devise et la catégorie de produit. Meta reçoit en outre l'adresse de la page consultée, votre adresse IP, les informations de votre navigateur et de votre appareil ainsi que les cookies de Meta (voir la politique en matière de cookies). Nous avons désactivé la détection automatique d'événements de Meta (évaluation automatique des clics sur des boutons et des métadonnées des pages). Le pixel Meta ne fonctionne pas sur la confirmation de commande ni sur la page sur laquelle vous revenez après le paiement, car leurs adresses contiennent votre numéro de commande ou de panier.

Si vous avez consenti aux cookies marketing lors de votre commande, notre serveur de boutique transmet en outre l'achat conclu directement à Meta (API Conversions de Meta). Sont transmis l'identifiant interne de votre commande, la valeur et la devise de la commande, les identifiants, quantités et prix des produits, l'heure de l'achat, l'adresse de la page de passage en caisse, votre adresse IP et l'identifiant de votre navigateur (user agent), les valeurs des cookies _fbp et _fbc ainsi que votre pays de livraison sous forme hachée (SHA-256). Nous ne transmettons à Meta ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni votre adresse (rue et numéro). Afin de pouvoir transmettre l'achat, le serveur de la boutique enregistre temporairement votre adresse IP, l'identifiant de votre navigateur et les valeurs de _fbp et _fbc avec votre commande et les en supprime dès que l'achat a été transmis à Meta ou qu'il est établi qu'il ne le sera pas. Sans votre consentement aux cookies marketing, nous ne transmettons aucune donnée d'achat à Meta.

Si vous avez consenti aux cookies marketing, notre serveur de boutique transmet en outre directement à Meta (API Conversions de Meta) chaque ajout d'un produit au panier : l'identifiant du produit, la quantité, le prix et la devise, l'heure, l'adresse de la page sur laquelle vous avez ajouté le produit, votre adresse IP et l'identifiant de votre navigateur (user agent), les valeurs des cookies _fbp et _fbc ainsi que le pays de livraison de votre panier sous forme hachée (SHA-256). Cet événement porte le même identifiant aléatoire que l'événement correspondant du pixel Meta, afin que Meta ne le compte qu'une seule fois. Le serveur de la boutique n'enregistre rien à cet effet : les données sont transmises directement à partir de la requête de votre navigateur.

L'utilisation du pixel Meta et de l'API Conversions repose exclusivement sur votre consentement (art. 31 al. 1 nLPD) ; nous ne nous fondons pas sur un intérêt prépondérant pour ce traitement. Dans la mesure où le RGPD s'applique, nous nous fondons sur l'art. 6 par. 1 let. a RGPD et – pour l'enregistrement d'informations sur votre appareil et l'accès à celles-ci – sur l'art. 5 par. 3 de la directive vie privée et communications électroniques (2002/58/CE) dans sa transposition nationale respective.

Nous sommes responsables conjointement avec Meta Platforms Ireland Ltd. de la collecte de vos données via le pixel Meta et l'API Conversions et de leur transmission à Meta (cf. arrêt de la Cour de justice de l'Union européenne C-40/17, « Fashion ID »). Cette responsabilité conjointe est régie par l'accord de Meta relatif à la responsabilité conjointe du traitement (« Controller Addendum »). Vous pouvez exercer vos droits concernant ce traitement conjoint aussi bien auprès de nous qu'auprès de Meta. Meta est seule responsable du traitement ultérieur des données transmises ; celui-ci est régi par la politique de confidentialité de Meta, disponible sur facebook.com/privacy/policy, qui règle également la durée pendant laquelle Meta conserve les données. Dans vos préférences publicitaires chez Meta, sur facebook.com/adpreferences, vous pouvez voir et limiter la manière dont Meta vous montre des publicités et vous opposer à l'utilisation de vos données à des fins publicitaires par Meta.

Meta Platforms Ireland Ltd. peut transférer des données à Meta Platforms, Inc. aux États-Unis. Meta Platforms, Inc. est certifiée sous l'EU-U.S. Data Privacy Framework et le Swiss-U.S. Data Privacy Framework ; en outre, des clauses contractuelles types sont en place (voir chiffre 16). Les durées de conservation des cookies et des données enregistrées temporairement avec votre commande figurent au chiffre 17.

Vous pouvez modifier ou révoquer votre consentement à tout moment avec effet pour l'avenir. Si vous révoquez votre consentement, nous supprimons les cookies _fbp et _fbc et rechargeons la page ; dès lors, plus aucune donnée n'est transmise à Meta :

15. Pas de vente de vos données, publicité uniquement avec votre consentement

Nous ne vendons ni ne louons vos données personnelles. Nous ne transmettons des données à des fins publicitaires qu'à Meta, et uniquement si vous avez consenti aux cookies marketing (voir chiffre 14). Pour le reste, seuls les destinataires mentionnés dans la présente déclaration et leurs sous-traitants reçoivent vos données, et uniquement dans la mesure nécessaire à la finalité concernée. Les prestataires qui traitent des données pour notre compte sont liés contractuellement par nos instructions.

Nous n'utilisons vos données à des fins de publicité personnalisée qu'avec votre consentement aux cookies marketing, à savoir pour de la publicité sur Facebook et Instagram via Meta (voir chiffre 14). Nous n'utilisons aucune autre balise marketing, publicitaire ou de remarketing. Google Signals est désactivé, et notre compte d'analyse n'est lié à aucun compte publicitaire. Les signaux de consentement du Google Consent Mode pour les cookies publicitaires, les données utilisateur publicitaires et les annonces personnalisées (ad_storage, ad_user_data, ad_personalization) sont réglés par défaut sur « denied » et suivent votre choix concernant les cookies marketing ; votre consentement aux cookies marketing n'active que les services de Meta, et non les services publicitaires de Google. Si d'autres services publicitaires devaient s'ajouter à l'avenir, nous ne les utiliserions qu'avec votre consentement préalable et compléterions la présente déclaration en conséquence.

Le California Consumer Privacy Act (CCPA/CPRA) ne s'applique pas à notre boutique, puisque nous livrons exclusivement en Suisse. Indépendamment de cela, nous ne vendons pas de données personnelles ; nous ne transmettons des données à des fins publicitaires qu'à Meta et uniquement avec votre consentement (voir chiffre 14).

16. Communication de données à l'étranger

Nous faisons appel à des prestataires et communiquons – avec votre consentement – des données à Meta ; ceux-ci traitent des données personnelles en dehors de la Suisse. Les États concernés sont les suivants :

Pays-Bas – hébergeur : exploitation de la base de données de la boutique (données de commande, d'adresse et de communication),
Pays-Bas et États-Unis – Backblaze, Inc. : stockage des images de produits et des étiquettes d'expédition (région EU Central, Amsterdam) ; données de compte et d'administration également aux États-Unis,
Allemagne – Payrexx AG : conservation des données de paiement et de transaction (selon les indications de Payrexx),
Allemagne, autres États européens et États-Unis – Vercel Inc. : réception des connexions sur des sites européens, génération des pages à Francfort-sur-le-Main, diffusion du site web, journaux de serveur et comptage sans cookies des pages consultées, de la profondeur de défilement et des réponses à la bannière (Vercel Web Analytics),
États-Unis – Plus Five Five, Inc. (« Resend ») : envoi d'e-mails transactionnels et transmission des messages du formulaire de contact,
France, Pays-Bas, Allemagne et États-Unis – GoDaddy Operating Company, LLC : boîte e-mail info@scheroh.ch (demandes, annonces de retour et de dommage),
États européens et États-Unis – Cloudflare, Inc. : réception des connexions sur des sites européens et sécurisation réseau de l'interface de boutique,
États-Unis – Raintank Inc. (« Grafana Labs ») : surveillance technique et analyse des erreurs du serveur de la boutique,
Irlande et États-Unis – Google Ireland Ltd. et Google LLC : analyse, uniquement avec votre consentement ; indépendamment de cela, lors du chargement de Google Tag Manager, Google reçoit, pour des raisons techniques, votre adresse IP, les informations de votre navigateur et l'adresse de notre site web (voir chiffre 13),
Irlande et États-Unis – Meta Platforms Ireland Ltd. et Meta Platforms, Inc. : mesure et optimisation de notre publicité sur Facebook et Instagram, uniquement avec votre consentement aux cookies marketing (voir chiffre 14).

Les Pays-Bas, l'Allemagne, la France et l'Irlande disposent d'une protection des données adéquate au sens de l'art. 16 al. 1 nLPD (annexe 1 de l'ordonnance sur la protection des données).

Pour les transferts vers les États-Unis, ce qui suit s'applique :

Vercel Inc., Cloudflare, Inc., Backblaze, Inc., GoDaddy Operating Company, LLC et Raintank Inc. (« Grafana Labs ») sont certifiés sous le Swiss-U.S. Data Privacy Framework. Les transferts vers ces destinataires bénéficient donc d'une protection des données adéquate au sens de l'art. 16 al. 1 nLPD en lien avec l'annexe 1 de l'ordonnance sur la protection des données.
Plus Five Five, Inc. (« Resend ») n'est pas certifié sous ce cadre. Ce transfert se fonde dès lors sur les clauses contractuelles types de l'UE dans leur version adaptée à la Suisse ; selon le contrat conclu avec Resend, le Préposé fédéral à la protection des données et à la transparence (PFPDT) est l'autorité de surveillance compétente pour les transferts soumis à la loi suisse sur la protection des données.
Meta Platforms, Inc. est certifiée sous l'EU-U.S. Data Privacy Framework et le Swiss-U.S. Data Privacy Framework ; ces transferts bénéficient donc d'une protection des données adéquate au sens de l'art. 16 al. 1 nLPD en lien avec l'annexe 1 de l'ordonnance sur la protection des données. Des clauses contractuelles types sont en outre en place pour ces transferts.
Pour Google s'appliquent en outre les Google Ads/Analytics Data Processing Terms.

17. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités concernées ou prescrit par la loi. Dans le détail :

données de commande et de facturation : 10 ans (délai légal de conservation, art. 958f CO),
journaux d'e-mails et d'envoi chez le prestataire d'e-mailing : 30 jours,
données d'analyse dans Google Analytics : données au niveau des événements 2 mois, données liées à l'utilisateur 14 mois après votre dernière visite ; les rapports agrégés sans référence personnelle sont conservés. Les cookies d'analyse expirent au plus tard après 2 ans (voir la politique en matière de cookies),
journaux de serveur chez Vercel : 1 jour ; extraits sans adresse IP (heure, adresse consultée, identifiant du navigateur) que nous évaluons pour surveiller les accès des moteurs de recherche, aussi longtemps que nécessaire à cette fin,
Vercel Web Analytics : valeur de hachage servant à compter les visites, 24 heures ; les totaux ne contiennent aucune donnée personnelle,
données de surveillance du serveur de la boutique chez Grafana Labs : jusqu'à l'expiration du délai de conservation défini chez le prestataire,
cookies de Meta (_fbp, _fbc) : 90 jours (voir la politique en matière de cookies) ; données transmises à Meta : selon les conditions de Meta (voir chiffre 14),
adresse IP, identifiant du navigateur et valeurs de _fbp et _fbc enregistrés avec votre commande : jusqu'à ce que l'achat ait été transmis à Meta ou qu'il soit établi qu'il ne le sera pas (voir chiffre 14),
réglages de consentement : jusqu'à leur révocation ou à l'expiration du cookie concerné.

Les données sont ensuite supprimées ou anonymisées.

18. Sécurité des données

Nous prenons des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles, en particulier le chiffrement SSL/TLS de la transmission, des restrictions d'accès et des sauvegardes. Aucune transmission par Internet n'est toutefois entièrement sûre ; nous ne pouvons donc pas garantir une sécurité absolue.

19. Vos droits

Dans la mesure prévue par la loi, vous disposez notamment des droits suivants :

accès aux données vous concernant que nous conservons,
rectification des données inexactes,
effacement des données personnelles,
limitation du traitement,
opposition à certains traitements,
portabilité des données,
révocation d'un consentement donné,
réclamation auprès de l'autorité de protection des données compétente.

Comment exercer vos droits : écrivez à info@scheroh.ch ou à notre adresse postale (voir chiffre 24). Indiquez l'adresse e-mail utilisée pour votre commande et, si possible, le numéro de commande. En cas de doute sur votre identité, nous pouvons demander des informations complémentaires avant de vous renseigner ou d'effacer des données. Nous répondons dans un délai de 30 jours ; le droit d'accès est en règle générale gratuit. Si nous refusons une demande en tout ou en partie, nous vous en communiquons les motifs. Nous devons conserver les données de commande et de facturation pendant le délai légal de 10 ans (art. 958f CO) ; à votre demande, nous ne les utilisons plus qu'à cette fin jusque-là et les supprimons à l'échéance du délai. Vous pouvez révoquer vous-même à tout moment votre consentement aux cookies d'analyse et aux cookies marketing via les paramètres des cookies (voir chiffres 13 et 14) ; c'est aussi là que vous vous opposez au comptage sans cookies (voir chiffre 11).

20. Droit de réclamation

Vous pouvez vous adresser à l'autorité de surveillance compétente : en Suisse au Préposé fédéral à la protection des données et à la transparence (PFPDT).

21. Mineurs

Notre offre s'adresse en principe à des personnes majeures. Les personnes de moins de 16 ans ne devraient transmettre des données personnelles qu'avec l'accord de leurs représentants légaux.

22. Liens vers d'autres sites web

Notre site web contient des liens vers des offres de tiers, par exemple vers nos profils sur Instagram, Threads, TikTok et Facebook ; nos e-mails contiennent le lien de suivi des envois de La Poste. Il s'agit de simples liens, et non de contenus intégrés ou de plug-ins : les liens eux-mêmes ne transmettent aucune donnée à ces fournisseurs lorsque vous visitez notre site ; ce n'est qu'en cliquant sur un lien que vous accédez au site du fournisseur concerné. Ce fournisseur est responsable du traitement de vos données sur son site, et sa déclaration de protection des données s'applique. Le pixel Meta en est distinct : si vous avez consenti aux cookies marketing, Meta, qui exploite Facebook et Instagram, reçoit des données sur votre visite et vos achats dans notre boutique (voir chiffre 14).

23. Modifications de la présente déclaration

Nous nous réservons le droit d'adapter la présente déclaration de protection des données à tout moment afin de la conformer aux exigences légales ou aux évolutions de notre offre. Nous publions la version actuelle sur cette page ; la date indiquée en haut (« Mise à jour ») montre quand elle a été modifiée pour la dernière fois. La version actuelle publiée sur notre site web fait foi.

24. Contact pour les questions de protection des données

Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez nous joindre à :

Swiss Trend Trade GmbH
Bahnhofstrasse 15, Wangen, Schwyz, 8855, Switzerland
E-mail : info@scheroh.ch