Politique de confidentialité

Nous sommes établis en Suisse : le traitement relève en premier lieu de la nouvelle loi fédérale sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et de son ordonnance (OPDo). Le RGPD s'applique en complément lorsqu'un traitement entre dans son champ. Les deux régimes coexistent.

Albelys, P. Ringler Reuchenettestrasse 106 2504 Biel Suisse Email : hello@albelys.ch

À la commande : nom, adresse de livraison et de facturation, email, ce que vous avez acheté et la langue dans laquelle vous avez commandé. Quand vous nous écrivez : ce que vous choisissez de nous dire. À l'inscription à la lettre : votre email et votre langue. À la visite : notre hébergeur enregistre des journaux serveur standard (adresse IP, navigateur, page demandée, horodatage) pour la sécurité et le fonctionnement. Lors des visites depuis la Suisse : les données du pixel Meta (section 5).

Pour exécuter le contrat lors d'une commande (art. 6 § 1 let. b RGPD). Avec votre consentement pour la lettre, révocable à tout moment (let. a). Pour respecter des obligations légales, notamment comptables suisses (let. c). Sur la base d'intérêts légitimes pour la sécurité et la prévention de la fraude (let. f). Pour mesurer et améliorer notre publicité sur Facebook et Instagram (pixel Meta, section 5) : nous vous en informons sur cette page, et vous pouvez refuser à tout moment (art. 45c de la loi sur les télécommunications). La LPD n'exige pas de base légale distincte, pour autant que le traitement soit licite, proportionné, transparent et limité à sa finalité, ce qui est le cas.

Uniquement ceux qui en ont besoin pour vous livrer : • Stripe Payments Europe Ltd (Irlande) et Stripe Inc. (États-Unis) pour le paiement. Les données de carte vont directement à Stripe ; nous ne les voyons ni ne les stockons jamais. • Vercel Inc. (États-Unis) héberge ce site et génère les journaux ci-dessus. • La Poste suisse pour la livraison : nom et adresse uniquement. • Resend (Resend, Inc., États-Unis) envoie nos emails : la confirmation de commande et l'avis d'expédition, avec votre nom, votre email, votre adresse de livraison, les produits achetés et le numéro de suivi. Si vous vous inscrivez à la lettre, Resend conserve aussi votre adresse pour elle. Resend ne sert qu'à nos propres emails. • Notre comptable et les autorités fiscales, dans la mesure requise par la loi. Pour notre publicité sur Facebook et Instagram, également Meta Platforms Ireland Ltd. (Irlande) : voir la section 5. Nous ne vendons, ne louons ni n'échangeons aucune donnée personnelle. Jamais.

Sur albelys.ch, nous utilisons le pixel Meta de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande. Il nous indique si nos annonces sur Facebook et Instagram mènent à des visites et à des commandes, et il nous permet de montrer à nouveau nos annonces aux personnes qui ont visité le site. Nous ne le chargeons que pour les visites depuis la Suisse (reconnues au pays de votre adresse IP), et pas lorsque votre navigateur envoie le signal Global Privacy Control ou que vous l'avez désactivé. Lorsqu'il est actif, Meta reçoit : les pages que vous ouvrez, les produits que vous consultez ou ajoutez au panier (avec le prix), le moment où vous passez au paiement et, après le paiement, le montant de la commande et les produits. Jamais votre nom, votre email ni votre adresse de livraison. S'y ajoutent votre adresse IP, des informations sur votre navigateur et votre appareil, et un identifiant aléatoire dans le cookie _fbp. Si vous arrivez par une annonce Meta, un identifiant de clic s'ajoute dans le cookie _fbc. Si vous êtes connecté à Facebook ou Instagram dans le même navigateur, Meta peut rattacher la visite à votre compte. Les pages de paiement de Stripe n'exécutent aucun pixel. Pour que moins de ces événements se perdent, Meta les transmet aussi côté serveur (API Conversions de Meta). Cela ne se produit que lorsque le pixel est actif et concerne les mêmes données. Nous sommes responsables conjointement avec Meta de la collecte et de la transmission à Meta (accord avec Meta). Pour tout ce que Meta fait ensuite des données, Meta est seul responsable : voir la politique de confidentialité de Meta. Désactiver : le bouton ci-dessous désactive le pixel sur albelys.ch pour ce navigateur. Votre choix reste enregistré dans votre navigateur, et les cookies _fbp et _fbc sont supprimés.Partout ailleurs, vous pouvez indiquer à Meta, dans son Espace comptes, de ne pas relier votre activité sur d'autres sites à votre compte. Vous pouvez aussi simplement nous écrire.

Pas de Google Analytics, aucun service publicitaire ou de suivi autre que le pixel Meta ci-dessus, aucun courtier en données. Nos emails, lettre comme emails de commande, ne contiennent aucun pixel de suivi d'ouverture ou de clic : nous n'enregistrons pas si vous les lisez. Nos polices sont téléchargées une seule fois à la compilation et servies depuis notre propre domaine : charger une page n'envoie rien à Google. Si nous ajoutons un jour un autre service, cette page change d'abord.

Stripe, Vercel, Resend et Meta traitent des données dans l'EEE et aux États-Unis. Les transferts reposent sur les clauses contractuelles types de l'UE avec les adaptations reconnues pour la Suisse, et sur le Swiss-U.S. Data Privacy Framework lorsque le destinataire est certifié. Vous pouvez demander une copie des garanties à tout moment.

Commandes et factures : dix ans, comme l'exige le droit commercial suisse. Abonnement à la lettre : jusqu'à votre désinscription. Emails que vous nous envoyez : le temps nécessaire au traitement, puis supprimés. Journaux serveur : courte période glissante conservée par l'hébergeur, pour la sécurité. Cookies du pixel Meta : 90 jours, sauf si vous les supprimez avant. La durée de conservation chez Meta est fixée par la politique de confidentialité de Meta.

Information (art. 25) : savoir si nous traitons des données vous concernant et lesquelles. Rectification (art. 32) : faire corriger des données inexactes. Effacement : faire supprimer des données, sauf obligation de conservation. Opposition : vous opposer à un traitement déterminé. Remise des données (art. 28) : recevoir vos données dans un format électronique courant. Retrait du consentement : à tout moment, pour l'avenir. Écrivez à l'adresse ci-dessus. Nous pouvons vous demander de vous identifier au préalable.

Lorsque le RGPD s'applique, vous disposez en outre des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (art. 15 à 21), ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle.

Préposé fédéral à la protection des données et à la transparence (PFPDT) Feldeggweg 1, 3003 Berne, Suisse La voie civile vous reste également ouverte.

Le site est servi exclusivement en HTTPS chiffré. Le paiement passe par l'infrastructure chiffrée de Stripe. L'accès aux données de commande est limité aux personnes qui en ont besoin pour traiter votre commande.