Sommaire

1. Responsable du traitement
2. Données collectées
3. Finalités du traitement
4. Base juridique
5. Sous-traitants et tiers
6. Transfert à l'étranger
7. Durée de conservation
8. Cookies et technologies
9. Vos droits
10. Sécurité des données
11. Mineurs
12. Modifications
13. Contact

1Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site SaniSky est :

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse ci-dessus.

2Données collectées

Nous collectons différentes catégories de données selon votre interaction avec notre site :

2.1 Données fournies directement par vous

2.2 Données collectées automatiquement

Lors de votre visite, certaines informations techniques peuvent être collectées automatiquement par notre hébergeur :

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Pages consultées et date/heure de la visite
• URL de provenance (referrer)

2.3 Données de paiement

Vos données de paiement (numéro de carte, code de vérification) sont saisies directement sur la plateforme sécurisée de notre prestataire Stripe. Ces informations ne transitent à aucun moment par nos serveurs et ne sont jamais stockées par nos soins. Seules les références de transaction nous sont communiquées.

3Finalités du traitement

Nous ne procédons à aucune décision automatisée ayant des effets juridiques sur votre personne.

4Base juridique du traitement

• L'exécution d'un contrat : le traitement est indispensable pour honorer votre commande et vous livrer le produit acheté.
• Le consentement : lorsque vous nous contactez, et pour les éventuels cookies de mesure publicitaire.
• L'obligation légale : nous conservons certaines données pour nos obligations comptables et fiscales suisses.
• L'intérêt légitime : la sécurisation de notre site et la prévention de la fraude.

5Sous-traitants et transmission à des tiers

Vos données personnelles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Pour assurer le bon fonctionnement de notre boutique, elles peuvent être partagées avec les prestataires suivants, agissant en qualité de sous-traitants :

Chaque prestataire est tenu de traiter vos données uniquement selon nos instructions et dans le strict cadre de la finalité définie.

6Transfert de données à l'étranger

Notre site est hébergé en Suisse par Infomaniak. Vos données sont stockées sur des serveurs situés en Suisse, un pays reconnu comme offrant un niveau de protection adéquat.

Notre prestataire de paiement Stripe peut traiter certaines données aux États-Unis ; il est certifié conforme au EU-US Data Privacy Framework et met en œuvre des clauses contractuelles types. Lorsque la mesure publicitaire est active, certaines données techniques peuvent également être transférées hors de Suisse/UE, encadrées par des garanties contractuelles appropriées.

7Durée de conservation

Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

8Cookies et technologies similaires

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite d'un site web. Il permet au site de mémoriser des informations sur votre visite (préférences, panier, etc.).

8.2 Cookies et stockage utilisés

Par défaut, nous n'utilisons que des cookies strictement nécessaires au fonctionnement du site. Les cookies de mesure ne sont activés qu'avec votre consentement.

8.3 Gestion des cookies

Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies. Le blocage des cookies strictement nécessaires peut toutefois affecter le bon fonctionnement du site.

9Vos droits

Conformément à la nLPD suisse et au RGPD européen, vous bénéficiez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires.
• Droit à la limitation : demander la restriction du traitement dans certaines circonstances.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit de retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur.

Comment exercer vos droits

Adressez votre demande par email à info@sanisky.ch en précisant votre identité et la nature de votre demande. Nous nous engageons à y répondre dans un délai de 30 jours.

Droit de recours

• En Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT) : edoeb.admin.ch
• Dans l'UE : l'autorité de contrôle compétente de votre pays de résidence

10Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement SSL/TLS : toutes les communications avec notre site sont chiffrées
• Hébergement sécurisé : serveurs Infomaniak en Suisse, centres de données certifiés ISO 27001
• Paiements sécurisés : transactions traitées par Stripe, certifié PCI DSS niveau 1
• Accès restreint : seules les personnes habilitées accèdent aux données personnelles
• Mises à jour régulières de l'infrastructure logicielle

Malgré ces précautions, aucune transmission de données sur Internet ne peut être garantie comme totalement sécurisée.

11Protection des mineurs

Notre boutique ne s'adresse pas spécifiquement aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs sans le consentement de leurs parents ou tuteurs légaux. Si nous apprenons qu'une telle collecte a eu lieu, nous supprimerons ces informations dans les plus brefs délais.

12Modifications de la politique de confidentialité

Nous nous réservons le droit de mettre à jour la présente politique à tout moment, notamment en cas d'évolution légale, réglementaire ou technique. La version en vigueur est toujours celle publiée sur cette page, avec sa date de dernière modification.

13Contact

Pour toute question ou exercice de vos droits relatifs à vos données personnelles, écrivez-nous à :

Nous nous engageons à traiter chaque demande avec diligence et à vous répondre dans un délai de 30 jours.