# Déclaration de confidentialité # Déclaration de confidentialité ## 1. Responsable du traitement Kilometro, propriétaire Daniel Machiussi Zürcherstrasse 7 8107 Buchs ZH Suisse E-mail : [info@kilometro.ch](mailto:info@kilometro.ch) Téléphone : +41 76 270 06 66 Utilise cette adresse pour toute question sur la protection des données et pour exercer tes droits. ## 2. Principes et droit applicable La protection de tes données nous tient à cœur. Nous traitons les données personnelles conformément à la loi fédérale révisée sur la protection des données (nLPD) et à son ordonnance (OPDo). Nous livrons uniquement en Suisse et nous n'adressons pas notre offre à des clientes et clients dans l'UE. Le règlement général sur la protection des données de l'UE (RGPD) ne s'applique donc pas à notre boutique. ## 3. Quelles données nous traitons ### 3.1 Compte client et commandes Prénom, nom, adresse e-mail, numéro de téléphone, adresse de livraison et de facturation, historique des commandes, mode de paiement et de livraison choisi, moment de ton acceptation des CGV et tes remarques sur la commande. ### 3.2 Commandes sans compte Si tu commandes sans compte, nous enregistrons ton adresse e-mail avec la commande. Sans elle, nous ne pouvons pas traiter ta commande. ### 3.3 Commandes non terminées Si tu quittes le processus de commande, un état intermédiaire reste enregistré. Il contient ton panier, ton adresse e-mail et la référence du paiement. Cela te permet de continuer plus tard, et cela nous permet de libérer le stock réservé pour toi. ### 3.4 Newsletter Adresse e-mail, moment de ton consentement et statut de ton abonnement. Nous utilisons le double opt-in : après ton inscription, tu reçois un e-mail de confirmation, et nous ne t'ajoutons à la liste qu'après ta confirmation. Chaque newsletter contient un lien de désabonnement. ### 3.5 Avis sur les produits Note, titre, texte et, pour les avis sans compte, ton adresse e-mail. Sur la page du produit, nous publions la note, le titre, le texte et la mention d'un achat vérifié. Nous ne publions jamais ton adresse e-mail. ### 3.6 Cartes cadeaux Si tu achètes une carte cadeau, nous enregistrons ton nom et ton adresse e-mail, ainsi que le nom, l'adresse e-mail et ton message personnel pour la personne qui la reçoit. Nous traitons ces données uniquement pour livrer et utiliser la carte cadeau. La personne destinataire reçoit avec la carte une référence à la présente déclaration. ### 3.7 Liste de souhaits et produits consultés Nous enregistrons ta liste de souhaits avec ton compte client. La liste des produits récemment consultés reste dans ton navigateur et ne parvient jamais à notre serveur. Tu peux refuser cette liste dans l'avis sur les cookies. Nous la supprimons alors et n'en créons pas de nouvelle. ### 3.8 Alerte de disponibilité Si tu demandes une alerte de retour en stock, nous enregistrons ton adresse e-mail, le produit souhaité et un lien de désinscription personnel. ### 3.9 Formulaires de contact, de showroom et de feedback Nom, adresse e-mail, numéro de téléphone et le texte de ton message. Pour le formulaire de feedback, nous enregistrons en plus des indications techniques sur l'erreur signalée : l'adresse consultée, ton navigateur et le message d'erreur. ### 3.10 Tests de la presse spécialisée Pour nos informations produits, nous analysons des tests accessibles au public parus dans la presse spécialisée. Nous enregistrons le nom de l'auteure ou de l'auteur, la publication, la date, la source et des extraits du test. Nous pouvons mentionner ces indications avec la citation sur la page du produit. Nous utilisons un service d'IA pour l'analyse (voir le chiffre 8). Si un tel test est le tien et que tu ne souhaites pas être mentionné, écris-nous à [info@kilometro.ch](mailto:info@kilometro.ch). Nous retirerons la mention. ### 3.11 Données techniques Lorsque tu ouvres notre site, nous recevons ton adresse IP, le type de navigateur, le système d'exploitation ainsi que la date et l'heure. Pour prévenir les abus, nous comptons aussi les envois de formulaires par adresse IP. Nous gardons ces compteurs en mémoire vive uniquement et ne les enregistrons jamais durablement. ## 4. Finalités du traitement Nous traitons tes données aux fins suivantes : - Traitement des commandes, des paiements, des livraisons et des retours - Gestion de ton compte client - Communication et service à la clientèle - Envoi de la newsletter, si tu as donné ton consentement - Exploitation, sécurité et amélioration de notre site - Respect des obligations légales, en particulier comptables et fiscales ## 5. Cookies et stockage local Nous utilisons deux cookies. Les deux sont techniquement nécessaires au fonctionnement de la boutique. - _session – rattache ton panier à toi, valable jusqu’à la fermeture du navigateur - _customer_session – te garde connecté, valable 7 jours Aucun script ne peut lire ces cookies, et les deux ne circulent que sur une connexion chiffrée. Ton navigateur conserve en plus deux entrées dans le stockage local : ta réponse à notre avis sur les cookies et la liste des produits récemment consultés. Ces deux entrées restent sur ton appareil. Tu peux les supprimer à tout moment dans les réglages de ton navigateur. Nous n'utilisons ni cookies publicitaires ni cookies de mesure d'audience. ## 6. Mesure d’audience Pour la mesure d'audience, nous utilisons Plausible Analytics. Nous exploitons le logiciel nous-mêmes, sur notre propre serveur dans un centre de données en Allemagne. Aucun prestataire d'analyse ne reçoit ces données. Plausible ne pose aucun cookie et ne crée aucun identifiant permettant de te reconnaître. À chaque page consultée, notre serveur transmet ton adresse IP et l'identification de ton navigateur au logiciel d'analyse. Il en déduit le pays, le type d'appareil et le navigateur, puis les supprime. L'adresse IP n'est pas conservée. Nous enregistrons également : - les pages consultées et le site référent - les termes de recherche et les filtres appliqués - les codes de réduction utilisés - les événements de la boutique, par exemple une commande terminée avec son montant Les événements de la boutique ne contiennent aucun numéro de commande, aucun nom et aucune adresse e-mail. Nous enregistrons les termes de recherche et les codes de réduction tels que tu les saisis. Pour cette raison, ne saisis pas d'indications personnelles dans le champ de recherche. ## 7. Traitement des paiements Nous traitons les paiements via Stripe. La partie contractante pour la Suisse est Stripe Payments Europe, Limited, dont le siège est en Irlande. Tu saisis tes données de paiement directement chez Stripe. Nous ne voyons ni le numéro de carte complet ni le code de sécurité, mais uniquement la marque de la carte, les quatre derniers chiffres et une référence de paiement. Stripe traite aussi des données aux États-Unis. La déclaration de confidentialité de Stripe s'applique en complément : [https://stripe.com/fr-ch/privacy](https://stripe.com/fr-ch/privacy) ## 8. Autres destinataires Nous ne communiquons des données personnelles que dans la mesure nécessaire aux finalités indiquées ou lorsque la loi nous y oblige. Nous ne vendons aucune donnée. Chaque prestataire est tenu par contrat à la confidentialité et à la sécurité des données. - Hetzner Online GmbH – centre de données pour la boutique, la base de données, la mesure d'audience et les boîtes e-mail – Allemagne - Stripe – traitement des paiements – Irlande et États-Unis - Mailgun (Sinch) – envoi des e-mails de commande et de système – région UE - Cloudflare – stockage des images et des fichiers, et résolution de noms – États-Unis - Anthropic – analyse des tests publics selon le chiffre 3.10 – États-Unis - La Poste et les transporteurs – livraison de ta commande – Suisse Notre boutique et notre base de données tournent dans un centre de données en Allemagne. ## 9. Communication à l’étranger L'Allemagne et l'Irlande font partie de l'Espace économique européen. Le Conseil fédéral reconnaît que ces États assurent une protection adéquate des données. Ces communications ne nécessitent aucune garantie supplémentaire. Pour les communications vers les États-Unis, nous nous appuyons sur les garanties du prestataire concerné. Cloudflare est certifié sous le Swiss-U.S. Data Privacy Framework et applique en outre les clauses contractuelles types. Stripe s'appuie sur l'EU-U.S. Data Privacy Framework et sur les clauses contractuelles types. Pour Anthropic, les clauses contractuelles types s'appliquent. ## 10. Durée de conservation Nous supprimons ou anonymisons les données personnelles dès que la finalité du traitement disparaît. Les durées suivantes s’appliquent : - Commandes et factures – 10 ans, selon l’article 958f CO - Compte client – jusqu’à ta suppression - Panier – 30 jours après la dernière modification - Commandes non terminées – 90 jours - Newsletter – jusqu’à ton désabonnement - Alerte de disponibilité – jusqu’à la notification, puis 30 jours - Demandes issues des formulaires et feedback – 12 mois - Avis sur les produits – jusqu’à ta révocation ## 11. Tes droits Tu disposes des droits suivants à notre égard : - Accès aux données personnelles que nous traitons à ton sujet - Rectification des données inexactes - Suppression de tes données, sauf obligation légale de conservation - Remise de tes données dans un format électronique courant - Opposition à un traitement - Révocation d’un consentement donné, à tout moment et pour l’avenir Tu peux supprimer ton compte client toi-même. Connecte-toi et choisis « Supprimer le compte » dans ton profil. Nous anonymisons alors tes données personnelles et les données de commande associées, et nous désinscrivons ton adresse e-mail de la newsletter. Nous conservons les commandes elles-mêmes sous forme anonymisée pour des raisons comptables. Pour toute autre demande, écris-nous à [info@kilometro.ch](mailto:info@kilometro.ch). Nous répondons dans les 30 jours. Nous pouvons demander des indications supplémentaires pour vérifier ton identité. ## 12. Aucune décision individuelle automatisée Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait un effet juridique pour toi ou t'affecterait de manière significative. ## 13. Sécurité des données Nous prenons des mesures techniques et organisationnelles appropriées pour protéger tes données. Elles comprennent le chiffrement de bout en bout de la connexion, le stockage chiffré des mots de passe, des droits d'accès restreints et des mises à jour de sécurité régulières. Malgré tout notre soin, une perte de données ne peut jamais être totalement exclue. Si nous subissons une violation de la sécurité des données présentant un risque élevé pour toi, nous l'annonçons au PFPDT et nous t'informons dans la mesure où la loi l'exige. ## 14. Droit de recours Si tu n'es pas d'accord avec notre traitement, contacte-nous d'abord. Tu peux également t'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) : [https://www.edoeb.admin.ch](https://www.edoeb.admin.ch) ## 15. Modifications Nous adaptons cette déclaration lorsque notre traitement ou la situation juridique change. La version publiée sur cette page fait foi. État : 27 août 2026 --- Source: https://kilometro.ch/fr/declaration-de-confidentialite