Politique de confidentialité

Dernière mise à jour : 2026-06-01

1. Responsable du traitement

EKKE'S (raison individuelle), exploitée par Pascal Chaillet, Chemin Du Jura 1, 1290 Chavannes-des-Bois, Suisse. Contact pour les questions de confidentialité : privacy@ekkes.ch.

2. Données personnelles collectées

Données de compte : nom, email, mot de passe haché, langue préférée, date de naissance (collectée au paiement pour confirmer l'âge légal).
Données de commande : adresse de facturation et de livraison, numéro de téléphone, articles achetés, référence de paiement, historique des commandes.
Données de paiement : nous ne stockons jamais le numéro complet de carte. L'autorisation est gérée par SumUp ; nous conservons uniquement la référence de transaction.
Données de communication : messages envoyés via le formulaire de contact, statut d'abonnement à la newsletter.
Données d'usage : avec votre consentement, des statistiques anonymisées. Les adresses IP sont tronquées avant stockage.

3. Bases légales du traitement (LPD)

Exécution du contrat de vente (art. 31 al. 2 let. a LPD) : traitement de votre commande, encaissement, organisation de la livraison.
Obligation légale : la législation comptable suisse impose une conservation de 10 ans des justificatifs.
Consentement (art. 6 al. 6 LPD) : emails marketing, cookies d'analyse. Vous pouvez retirer ce consentement à tout moment.
Intérêt légitime prépondérant : prévention de la fraude, gestion des litiges, sécurisation du site.

4. Sous-traitants

Nous travaillons avec les sous-traitants suivants, tous liés par un contrat de traitement écrit.

SumUp Payments Ltd. (UK) pour le traitement des paiements.
The Rocket Science Group, LLC (Mailchimp) (USA) pour l'envoi de la newsletter, uniquement si vous y avez consenti.
La Poste Suisse, DHL Express, UPS pour la livraison.
Notre hébergeur (centre de données suisse) pour le stockage et l'exécution du site.
Sentry (USA) pour la surveillance des erreurs, données personnelles supprimées avant transmission.

Les transferts vers les États-Unis sont protégés soit par le cadre EU-US Data Privacy Framework, soit par des clauses contractuelles types.

5. Durée de conservation

Données de commande et de facturation : 10 ans à compter de la clôture de l'exercice (art. 958f CO).
Données de compte : jusqu'à la suppression du compte, puis anonymisation immédiate.
Données marketing : jusqu'à désinscription, puis suppression dans les 30 jours.
Données analytiques : 14 mois maximum.
Journaux de webhook et de traitement : 90 jours.

6. Vos droits

En vertu de la LPD, vous disposez du droit d'accès, de rectification, de suppression, de limitation, de portabilité, et de retrait du consentement. Depuis votre tableau de bord :

Téléchargez une copie de toutes vos données.
Supprimez votre compte (les commandes sont anonymisées pour respecter la loi comptable).
Désabonnez-vous de la newsletter.

Vous pouvez également contacter privacy@ekkes.ch. Vous avez le droit de déposer plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) sur edoeb.admin.ch.

7. Sécurité

Le trafic est chiffré via TLS. Les mots de passe sont hachés avec bcrypt. L'accès à la base est restreint aux administrateurs authentifiés. Les accès aux données personnelles sont journalisés.

8. Cookies

Voir notre politique de cookies pour la liste complète et la gestion des cookies.

9. Modifications

Les changements substantiels seront publiés sur cette page. Si la modification affecte l'usage de vos données, nous préviendrons les clients enregistrés par email.