Protection des données

Pfeiffertextil AG
Chaltenbodenstrasse 16, 8834 Schindellegi
[email protected] · +41 44 786 81 00

Lors d’une commande ou d’une prise de contact, nous traitons les données nécessaires à cet effet : nom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone, données de commande et de paiement ainsi que – pour les clients professionnels – raison sociale et numéro de TVA. Lors de la visite du site web, des données techniques sont en outre générées (adresse IP, type de navigateur, heure d’accès). Lors d’une commande, pour le compte client, lors d’une demande et lors de l’inscription à la newsletter, nous enregistrons si vous utilisez le site en allemand ou en français, afin de vous écrire dans cette langue.

Nous traitons ces données afin d’exécuter et de livrer les commandes, de traiter les paiements, d’établir des justificatifs, de répondre aux demandes ainsi que – avec votre consentement – à des fins de newsletter, de statistiques et de marketing.

Pour le traitement, nous faisons appel à des sous-traitants soigneusement sélectionnés, qui ne traitent les données que sur nos instructions :

• Exploitation du site web – Le site web fonctionne sur notre propre serveur, dans nos locaux de Schindellegi (Suisse). Des journaux de serveur contenant l’adresse IP, l’heure et la page consultée sont alors générés. Aucun prestataire d’hébergement externe n’est interposé.
• Diffusion et protection – Cloudflare, Inc. (États-Unis) est placé en amont de notre serveur en tant que service réseau. Toute requête adressée au site web passe par ce service ; Cloudflare traite à cette occasion l’adresse IP, l’heure, la page consultée et des informations techniques sur votre navigateur, afin de diffuser les contenus et de repousser les attaques. Les contenus de votre commande ou de votre compte n’y sont pas enregistrés.
• Compte client et commandes – Supabase Inc. (États-Unis) exploite notre base de données ; y sont enregistrés le nom, l’adresse de livraison et de facturation, l’adresse e-mail, les commandes et – si vous créez un compte – vos données d’accès. Le serveur est situé dans l’UE (Francfort).
• Traitement des paiements – Stripe Payments Europe Ltd. (Irlande) ; vous saisissez les données de paiement directement chez Stripe, nous ne les voyons jamais. Si vous choisissez TWINT ou Klarna, Stripe transmet les informations nécessaires à TWINT AG (Suisse) ou à Klarna Bank AB (Suède) ; Klarna peut alors vérifier votre solvabilité.
• Expédition – Planzer Transport AG (Suisse), pour la livraison et le suivi des envois.
• E-mails transactionnels – Resend (États-Unis), pour les confirmations de commande, de paiement et d’expédition.
• Newsletter – rapidmail GmbH (Allemagne), uniquement après votre inscription avec lien de confirmation.
• Statistiques de visite propres – nous comptons les pages consultées et les événements d’utilisation (p. ex. articles consultés, panier, termes de recherche, clics sur le téléphone ou l’e-mail) de manière anonyme et sans cookies : sans enregistrement sur votre appareil et sans reconnaissance. Ce n’est qu’avec votre consentement que nous attribuons un identifiant aléatoire et analysons quelles pages sont consultées et dans quel ordre. Si vous nous envoyez ensuite une demande de contact ou d’offre ou si vous vous connectez à votre compte client, nous associons cet identifiant aux informations du formulaire ou à votre compte client et à vos commandes, afin de traiter votre demande dans son contexte et de vous faire des offres adaptées. Sans consentement, il n’y a ni identifiant ni association. Dans tous les cas, l’analyse s’effectue sur notre propre infrastructure.
• Mesure d’audience et publicité – uniquement avec votre consentement : Google Analytics et Google Ads (Google Ireland Ltd.) ainsi que Meta Pixel (Meta Platforms Ireland Ltd.).
• Catalogues pour clients professionnels – si vous vous connectez depuis votre compte à l’un de nos catalogues, nous transmettons au catalogue un identifiant et votre catégorie de prix. Nous exploitons nous-mêmes les deux systèmes.

Le site web lui-même fonctionne sur notre propre serveur en Suisse. Une partie des prestataires mentionnés ci-dessus a toutefois son siège ou des serveurs hors de Suisse – notamment dans l’Union européenne (Irlande, Allemagne, Suède, serveur à Francfort) et aux États-Unis (Cloudflare, Supabase, Resend, Anthropic ; Meta peut également transférer des données aux États-Unis).

Pour l’UE, le Conseil fédéral a constaté un niveau de protection adéquat ; les données y bénéficient d’une protection équivalente à celle du droit suisse. Pour les États-Unis, nous fondons la communication sur les clauses contractuelles types de la Commission européenne ou sur le Swiss-U.S. Data Privacy Framework. Malgré ces garanties, il n’est pas possible d’exclure totalement que des autorités de l’État destinataire accèdent aux données.

Nous conservons les données de commande et de facturation pendant dix ans – le Code des obligations nous y oblige. Un compte client est conservé jusqu’à ce que vous le clôturiez. Nous enregistrons votre inscription à la newsletter jusqu’à ce que vous vous désinscriviez. Nous supprimons les demandes reçues via le formulaire de contact dès qu’elles sont traitées et qu’aucune obligation de conservation ne subsiste. Toutes les autres données personnelles sont conservées aussi longtemps que nécessaire aux fins mentionnées ou en raison d’obligations légales, puis supprimées.

Les cookies nécessaires sont indispensables au fonctionnement de la boutique (p. ex. le panier). Nous ne plaçons des cookies de statistique et de marketing qu’après votre accord dans la bannière de cookies. Vous pouvez révoquer votre consentement à tout moment via le lien « Paramètres des cookies » dans le pied de page.

Le comptage anonyme des pages consultées n’en est pas affecté : il fonctionne sans cookie et sans aucun enregistrement sur votre appareil, ne vous reconnaît pas et s’effectue donc indépendamment de ce consentement.

Dans le cadre du droit applicable, vous disposez d’un droit d’accès, de rectification, d’effacement et de remise de vos données ainsi que du droit de révoquer un consentement donné. Pour ce faire, adressez-vous à [email protected].

La transmission s’effectue de manière chiffrée (TLS/SSL). Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé.