Déclaration de protection des données

Le responsable du traitement des données est :

FamilyBoardNicolas Grichting[Strasse und Nr.][PLZ] [Ort]SuisseE-mail : hello@familyboard.ch

Pour toute question relative à la protection des données, vous pouvez nous joindre à tout moment à cette adresse.

• Aucun outil d'analyse ou de suivi, aucun cookie publicitaire, aucun plugin de réseaux sociaux.
• Les polices et tous les contenus sont chargés depuis notre propre serveur – lors de votre visite, aucune donnée n'est transmise à des tiers tels que Google.
• Nous utilisons les données de votre commande uniquement pour son traitement, le support et nos obligations légales. Nous ne vendons aucune donnée.

Lorsque vous consultez notre site, le serveur traite des données techniquement nécessaires : adresse IP, date et heure, page consultée, URL de référence ainsi que des informations sur le navigateur et le système d'exploitation. Nous en avons besoin pour afficher le site, en garantir la sécurité et corriger les erreurs.

Le site est exploité chez netcup GmbH, Karlsruhe (DE). Les journaux du serveur sont supprimés après [30] jours, sauf s'ils restent nécessaires pour élucider un incident de sécurité. Au sens du RGPD, la base juridique est notre intérêt légitime à une exploitation sûre (art. 6, par. 1, let. f RGPD).

Pour les visiteurs, notre site ne dépose aucun cookie et n'enregistre aucune donnée dans votre navigateur. Seul l'espace d'administration protégé par mot de passe, que nous utilisons en tant qu'exploitant, recourt à un cookie de session techniquement nécessaire.

Si vous êtes redirigé vers Stripe pour le paiement, les règles de Stripe en matière de cookies s'appliquent sur ses pages (voir « Traitement des paiements par Stripe »).

Lorsque vous commandez un FamilyBoard, nous traitons les données suivantes :

• prénom et nom, adresse e-mail et – de manière facultative – numéro de téléphone
• adresse de livraison (rue, NPA, localité, pays)
• détails de la commande : quantité, montant, langue, date et statut de la commande
• en cas de paiement en ligne : les identifiants de paiement et de session de Stripe (aucune donnée de carte)

Nous utilisons ces données pour traiter et livrer votre commande, vous informer de son état, gérer les demandes de support et de garantie et remplir nos obligations comptables. Les champs obligatoires sont nécessaires au contrat ; sans eux, nous ne pouvons pas livrer. Bases juridiques au sens du RGPD : exécution du contrat (art. 6, par. 1, let. b) et obligations légales (art. 6, par. 1, let. c).

Pour le paiement en ligne, nous vous redirigeons vers Stripe. Le prestataire est Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande.

Nous transmettons à Stripe votre adresse e-mail, la quantité commandée, la langue et un numéro de commande interne. Vous saisissez vos données de paiement (p. ex. le numéro de carte) directement chez Stripe ; nous ne recevons jamais les données complètes de votre carte. Stripe demande en outre l'adresse de livraison. Stripe traite aussi ces données sous sa propre responsabilité, notamment pour prévenir la fraude et respecter ses obligations légales, et peut les transférer aux États-Unis. Stripe est certifiée selon l'EU-U.S. et le Swiss-U.S. Data Privacy Framework.

Base juridique au sens du RGPD : exécution du contrat (art. 6, par. 1, let. b). Plus d'informations dans la déclaration de confidentialité de Stripe : https://stripe.com/privacy

Lorsque vous nous écrivez, nous traitons vos informations afin de répondre à votre demande. Notre service de messagerie est exploité par [E-Mail-Anbieter, Land]. Base juridique au sens du RGPD : exécution du contrat ou mesures précontractuelles (art. 6, par. 1, let. b) ou notre intérêt légitime à vous répondre (art. 6, par. 1, let. f).

Nous ne communiquons des données personnelles que dans la mesure nécessaire aux finalités mentionnées :

• hébergeur (netcup GmbH, Karlsruhe (DE)) et service de messagerie ([E-Mail-Anbieter, Land]) en tant que sous-traitants
• Stripe pour le traitement des paiements
• prestataires d'expédition (nom et adresse de livraison) pour la livraison
• fiduciaires et services comptables ainsi qu'autorités lorsque la loi nous y oblige

Nous ne faisons appel à des destinataires situés hors de Suisse et de l'EEE que si le pays de destination offre un niveau de protection adéquat (pour les États-Unis, par exemple via le Data Privacy Framework) ou si des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, ont été convenues.

Nous conservons les documents de commande et comptables pendant le délai légal de dix ans (art. 958f CO). Nous supprimons ou anonymisons les autres données dès qu'elles ne sont plus nécessaires à la finalité concernée.

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées : transmission chiffrée (HTTPS), espace d'administration protégé par mot de passe et à accès restreint, et collecte limitée au strict nécessaire.

Dans le cadre du droit applicable en matière de protection des données, vous avez le droit :

• d'obtenir des renseignements sur les données personnelles que nous détenons à votre sujet
• de faire rectifier des données inexactes
• de demander l'effacement ou la limitation du traitement, pour autant qu'aucune obligation de conservation ne s'y oppose
• d'obtenir la remise ou le transfert de vos données dans un format électronique courant
• de vous opposer aux traitements fondés sur notre intérêt légitime

Pour ce faire, écrivez-nous à hello@familyboard.ch. Afin de ne pas communiquer de données à des personnes non autorisées, nous pouvons exiger une preuve d'identité.

Vous pouvez en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : https://www.edoeb.admin.ch. Si vous résidez dans l'UE ou l'EEE, vous pouvez également vous adresser à l'autorité de protection des données de votre pays.

Nous ne prenons aucune décision individuelle automatisée et n'établissons aucun profil.

Nous adaptons la présente déclaration lorsque nos traitements de données ou la situation juridique évoluent. La version publiée sur ce site fait foi.