Politique de confidentialité

1Préambule

TextileRire attache une grande importance à la protection de vos données personnelles. La présente politique s’applique à tous les visiteurs et client·e·s du site textilerire.ch et décrit nos pratiques conformément à la nouvelle Loi fédérale sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) et, le cas échéant, au Règlement général sur la protection des données de l’UE (RGPD).

2Qui est responsable de vos données ?

Le responsable du traitement des données collectées sur ce site est :

En tant que petite entreprise dont les traitements présentent un risque limité pour les personnes concernées, TextileRire n’est pas tenu de désigner un délégué à la protection des données (DPO).

3Quelles données collectons-nous ?

Nous ne collectons que les données nécessaires au bon fonctionnement de la boutique :

• Données d’identification : nom, prénom.
• Données de contact : adresse e-mail, numéro de téléphone, adresse de livraison et de facturation.
• Données de commande : produits achetés, historique de commandes, montant, moyen de paiement choisi.
• Données de paiement : gérées directement par Stripe, notre prestataire de paiement certifié PCI DSS — TextileRire ne stocke jamais vos données bancaires ou Twint sur ses serveurs.
• Données de navigation : adresse IP, type d’appareil et de navigateur, pages consultées, via des cookies (voir section 9).
• Données de correspondance : messages envoyés via notre formulaire de contact ou notre service client.
• Données newsletter : votre adresse e-mail, uniquement si vous vous êtes inscrit·e volontairement.

4Pourquoi collectons-nous ces données ?

• Traiter, préparer et livrer vos commandes.
• Gérer votre compte client et assurer le suivi de vos achats.
• Répondre à vos questions via notre service client (réponse sous 24h).
• Vous envoyer notre newsletter et nos offres, uniquement si vous y avez consenti.
• Analyser la fréquentation du site pour l’améliorer en continu.
• Diffuser des publicités personnalisées sur les réseaux sociaux et moteurs de recherche.
• Respecter nos obligations légales et comptables (facturation, TVA).
• Prévenir la fraude et assurer la sécurité de notre plateforme.

5Sur quelle base légale traitons-nous vos données ?

• Exécution du contrat : pour traiter et livrer votre commande.
• Consentement : pour la newsletter et les cookies non essentiels — retirable à tout moment.
• Intérêt légitime : pour la sécurité du site, la prévention de la fraude et l’amélioration de nos services.
• Obligation légale : pour la conservation des documents comptables.

6Qui a accès à vos données ?

Nous ne vendons jamais vos données à des tiers. Elles ne sont transmises qu’aux partenaires strictement nécessaires au fonctionnement de la boutique :

• Notre partenaire de production (impression textile, Allemagne) — uniquement les informations nécessaires à la fabrication et à l’expédition de votre commande.
• Nos transporteurs (Asendia, Poste Suisse) — pour l’acheminement de votre colis et le suivi.
• Stripe, notre prestataire de paiement — pour sécuriser vos transactions Twint, Visa, Mastercard et PayPal.
• Infomaniak, notre hébergeur — pour le stockage technique du site.
• Klaviyo, notre outil d’envoi de newsletter — si vous êtes inscrit·e.
• Meta (pixel Facebook/Instagram) — pour mesurer l’efficacité de nos publicités.

7Transfert de données à l’étranger

Certaines données peuvent être transmises à notre partenaire de production basé en Allemagne, dans l’Union européenne — un pays reconnu par la nLPD comme offrant un niveau de protection adéquat, sans formalité particulière requise.

Nous utilisons également trois prestataires basés aux États-Unis : Meta (mesure publicitaire), Klaviyo (envoi de nos e-mails marketing) et Stripe (traitement des paiements). Ces trois sociétés sont certifiées dans le cadre du Swiss-U.S. Data Privacy Framework, un mécanisme reconnu par le droit suisse garantissant un niveau de protection adéquat pour les données transférées aux États-Unis.

8Combien de temps conservons-nous vos données ?

• Données de commande et de facturation : 10 ans, conformément aux obligations comptables suisses.
• Données de compte client : pendant toute la durée de la relation commerciale, puis supprimées après une période d’inactivité prolongée.
• Données newsletter : jusqu’à votre désinscription.
• Cookies : voir les durées détaillées à la section suivante.

9Cookies et technologies similaires

Notre site utilise deux catégories de cookies :

• Cookies essentiels (toujours actifs) : panier, session, sécurité, préférences de filtres — indispensables au fonctionnement de la boutique.
• Cookies marketing : le pixel Meta (Facebook/Instagram) nous permet de mesurer l’efficacité de nos publicités, et Klaviyo nous permet de personnaliser nos e-mails marketing selon votre navigation sur le site (ex. relance panier abandonné).

La nLPD n’impose pas systématiquement un consentement préalable aussi strict que le RGPD, mais TextileRire suit les recommandations du Préposé fédéral à la protection des données et à la transparence (PFPDT) et vous permet de gérer vos préférences de cookies à tout moment depuis les paramètres de votre navigateur.

10Sécurité de vos données

• Connexion chiffrée SSL/TLS sur l’ensemble du site.
• Paiements traités selon la norme de sécurité PCI DSS par Stripe.
• Accès aux données strictement limité aux personnes qui en ont besoin.
• Mises à jour régulières de nos systèmes et outils de sécurité.

11Vos droits

Conformément à la nLPD, vous disposez à tout moment et gratuitement des droits suivants :

• Droit d’accès : savoir quelles données nous détenons sur vous.
• Droit de rectification : corriger des données inexactes.
• Droit d’effacement : demander la suppression de vos données.
• Droit de limitation et d’opposition : limiter ou refuser certains traitements.
• Droit à la portabilité : recevoir vos données dans un format lisible.
• Droit de retrait du consentement : à tout moment, sans justification.

Pour exercer l’un de ces droits, écrivez-nous simplement à l’adresse indiquée en section 14. Nous répondons sous 30 jours.

12Déposer une réclamation

Si vous estimez que vos droits n’ont pas été respectés, vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch.

13Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos pratiques ou de la législation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de changement important, nous vous en informerons directement.