⚠️ Document de mise en page provisoire. Texte juridique final à valider par conseiller en protection des données avant la mise en production.
1. Responsable du traitement
Clé Carouge SA, Avenue de la Praille 45, 1227 Carouge, Suisse. Pour toute question relative à vos données : privacy@cleexpress.ch.
2. Données collectées
Nous collectons les données suivantes lors de votre passage de commande :
- Identité : nom, prénom, adresse postale
- Contact : email, téléphone
- Paiement : informations de facturation (traitées par Stripe/Wallee, jamais stockées par nous)
- Justificatifs (en cas de carte de propriété perdue) : pièce d'identité, justificatif de domicile
- Données techniques : adresse IP, navigateur, pages consultées (analytics)
3. Finalités du traitement
- Traitement de votre commande et livraison
- Vérification de légitimité (carte de propriété)
- Service client et SAV
- Newsletter (si vous y avez consenti, désabonnement à tout moment)
- Amélioration du site (analytics anonymisés)
- Obligations légales (comptabilité, lutte anti-fraude)
4. Hébergement et localisation des données
Le site que vous consultez est hébergé en Suisse, chez Infomaniak (datacenters de Genève et Plan-les-Ouates).
Vos données de commande (coordonnées, justificatifs, photos de clé transmises pour identification) sont stockées sur un serveur dédié Hetzner situé à Nuremberg, en Allemagne.
L'identification automatique du modèle de clé fait appel au service Google Gemini. Les photos de clé que vous nous transmettez pour cette identification sont donc envoyées à Google, qui agit comme sous-traitant. Nous utilisons une offre payante, dans laquelle Google s'engage à ne pas exploiter ces contenus pour entraîner ses modèles et à ne les conserver que le temps nécessaire à la sécurité du service. Vos justificatifs d'identité et cartes de propriété, eux, ne sont jamais envoyés à ce service : ils restent sur notre serveur et sont vérifiés manuellement.
L'Allemagne fait partie des États dont le Conseil fédéral reconnaît le niveau de protection des données comme adéquat. Ce transfert est donc conforme à la nLPD, et vos données restent soumises au RGPD européen, qui offre un niveau de protection équivalent.
5. Durée de conservation
Données de commande : conservées 10 ans (obligation comptable suisse). Données de navigation et analytics : 13 mois. Données newsletter : jusqu'à désabonnement. Justificatifs carte perdue : supprimés sous 30 jours après validation de commande.
6. Vos droits
Conformément à la nLPD et au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition. Pour exercer ces droits, écrivez à privacy@cleexpress.ch.
7. Cookies
Nous utilisons des cookies essentiels (panier, session) sans consentement, et des cookies analytics (Google Analytics 4 anonymisé) avec votre consentement explicite via le bandeau de cookies. Vous pouvez modifier vos préférences à tout moment.