Politique de confidentialité

Nous sommes établis en Suisse : le traitement relève en premier lieu de la nouvelle loi fédérale sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et de son ordonnance (OPDo). Le RGPD s'applique en complément lorsqu'un traitement entre dans son champ. Les deux régimes coexistent.

Albelys — Philip Guelat Reuchenettestrasse 106 2504 Biel Suisse Email : hello@albelys.ch

À la commande : nom, adresse de livraison et de facturation, email, et ce que vous avez acheté. Quand vous nous écrivez : ce que vous choisissez de nous dire. À l'inscription à la lettre : votre email et votre langue. À la visite : notre hébergeur enregistre des journaux serveur standard (adresse IP, navigateur, page demandée, horodatage) pour la sécurité et le fonctionnement.

Pour exécuter le contrat lors d'une commande (art. 6 § 1 let. b RGPD). Avec votre consentement pour la lettre, révocable à tout moment (let. a). Pour respecter des obligations légales, notamment comptables suisses (let. c). Sur la base d'intérêts légitimes pour la sécurité et la prévention de la fraude (let. f). La LPD n'exige pas de base légale distincte, pour autant que le traitement soit licite, proportionné, transparent et limité à sa finalité — ce qui est le cas.

Uniquement ceux qui en ont besoin pour vous livrer : — Stripe Payments Europe Ltd (Irlande) et Stripe Inc. (États-Unis) pour le paiement. Les données de carte vont directement à Stripe ; nous ne les voyons ni ne les stockons jamais. — Vercel Inc. (États-Unis) héberge ce site et génère les journaux ci-dessus. — La Poste suisse pour la livraison : nom et adresse uniquement. — Resend (Resend, Inc., États-Unis) conserve pour nous les adresses de la lettre, si vous vous y inscrivez. Rien d'autre vous concernant n'y est transmis, et l'adresse ne sert qu'à notre propre lettre. — Notre comptable et les autorités fiscales, dans la mesure requise par la loi. Nous ne vendons, ne louons ni n'échangeons aucune donnée personnelle. Jamais.

Pas de Google Analytics, pas de pixel Meta, aucun cookie publicitaire ou de suivi, aucun profilage inter-sites, aucun courtier en données. Notre lettre ne contient aucun pixel de suivi d'ouverture ou de clic — nous n'enregistrons pas si vous la lisez. Nos polices sont téléchargées une seule fois à la compilation et servies depuis notre propre domaine : charger une page n'envoie rien à Google. Ce n'est pas un état provisoire dont nous comptons sortir discrètement : si nous ajoutons un jour de l'analytique, cette page sera modifiée d'abord et la page cookies le signalera.

Stripe, Vercel et Resend traitent des données dans l'EEE et aux États-Unis. Les transferts reposent sur les clauses contractuelles types de l'UE avec les adaptations reconnues pour la Suisse, et sur le Swiss–US Data Privacy Framework lorsque le destinataire est certifié. Vous pouvez demander une copie des garanties à tout moment.

Commandes et factures : dix ans, comme l'exige le droit commercial suisse. Abonnement à la lettre : jusqu'à votre désinscription. Emails que vous nous envoyez : le temps nécessaire au traitement, puis supprimés. Journaux serveur : courte période glissante conservée par l'hébergeur, pour la sécurité.

Information (art. 25) : savoir si nous traitons des données vous concernant et lesquelles. Rectification (art. 32) : faire corriger des données inexactes. Effacement : faire supprimer des données, sauf obligation de conservation. Opposition : vous opposer à un traitement déterminé. Remise des données (art. 28) : recevoir vos données dans un format électronique courant. Retrait du consentement : à tout moment, pour l'avenir. Écrivez à l'adresse ci-dessus. Nous pouvons vous demander de vous identifier au préalable.

Lorsque le RGPD s'applique, vous disposez en outre des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (art. 15–21), ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle.

Préposé fédéral à la protection des données et à la transparence (PFPDT) Feldeggweg 1, 3003 Berne, Suisse La voie civile vous reste également ouverte.

Le site est servi exclusivement en HTTPS chiffré. Le paiement passe par l'infrastructure chiffrée de Stripe. L'accès aux données de commande est limité aux personnes qui en ont besoin pour traiter votre commande.