Politique de confidentialité

Cette politique de confidentialité t’informe des données personnelles que nous traitons en lien avec kardeno.ch, des finalités de ce traitement et des destinataires auxquels nous les communiquons. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD) et, dans la mesure où il est applicable, sur le règlement général de l’UE sur la protection des données (RGPD), par exemple pour les clientes et clients au Liechtenstein.

1. Responsable du traitement

Armin Windlin Software Titulaire : Armin Windlin Waldeggweg 4 8302 Kloten Suisse

E-mail : hello@kardeno.ch

Pour toute question relative à la protection des données et pour exercer tes droits, tu peux nous joindre à cette adresse.

2. Quelles données nous traitons et dans quel but

Visite du site web. Lorsque tu consultes kardeno.ch, nos hébergeurs traitent des données techniquement nécessaires telles que l’adresse IP, la date et l’heure, la page consultée, le navigateur et le système d’exploitation. Ces données servent à assurer un fonctionnement sûr et stable, à prévenir les abus (p. ex. limitation des requêtes répétées) et à analyser les erreurs. Elles ne sont pas utilisées pour établir des profils.

Commandes. Pour traiter une commande, nous avons besoin de ton adresse e-mail, de ton nom, de l’adresse de livraison et de facturation ainsi que des produits commandés. Tu peux indiquer facultativement une entreprise, un numéro de téléphone et une remarque. Nous utilisons ces données pour exécuter le contrat, pour l’expédition, pour les communications relatives à ta commande (p. ex. confirmation de commande, confirmation d’expédition avec numéro de suivi) et pour respecter les obligations légales de conservation.

Paiement. Le paiement s’effectue via Stripe, sur une page de paiement de Stripe. Nous transmettons à Stripe le montant, ton adresse e-mail et le numéro de commande. Les données de carte et les informations TWINT sont traitées exclusivement par Stripe ; nous recevons uniquement le statut du paiement et des informations sur le moyen de paiement. Stripe effectue ses propres contrôles pour prévenir la fraude.

Compte client. Un compte client est facultatif ; tu peux aussi commander en tant qu’invité. Si tu ouvres un compte, nous enregistrons ton adresse e-mail, ton nom, ton mot de passe (uniquement sous forme de hachage sécurisé), tes adresses enregistrées, l’aperçu de tes commandes, ta liste de souhaits ainsi que ta langue.

Newsletter. Tu ne reçois la newsletter que si tu t’es inscrit et as confirmé ton inscription via le lien de confirmation (double opt-in). Nous enregistrons ton adresse e-mail et la date de ton consentement. Tu peux te désabonner à tout moment via le lien figurant dans chaque édition ou en nous écrivant par e-mail.

Contact. Lorsque tu nous contactes par e-mail, nous traitons tes données pour répondre à ta demande.

Avis clients Google. Après une commande payée, nous t’affichons sur la page de confirmation de commande une proposition de Google de participer à une enquête facultative sur ton achat. Pour que Google puisse afficher la boîte de dialogue, cette page charge un script de Google et transmet à Google ton adresse e-mail, le numéro de commande, le pays de livraison, la date de livraison prévue et les numéros d’article (GTIN) des produits commandés. Ce n’est que si tu donnes ton accord dans la boîte de dialogue que Google t’envoie un e-mail avec l’enquête après la date de livraison prévue. Google peut publier ton évaluation dans ses propres services, par exemple en tant qu’avis sur le marchand dans la recherche Google ou dans Google Shopping. Google traite ces données sous sa propre responsabilité conformément à la politique de confidentialité de Google. Ta participation n’a aucune incidence sur ta commande.

Google Ads (mesure des conversions). Nous diffusons des annonces via Google Ads, par exemple dans la recherche Google et dans Google Shopping. Pour savoir si une commande fait suite à un clic sur l’une de nos annonces, les pages de notre boutique chargent la balise Google. Si tu arrives chez nous via une annonce, elle enregistre l’identifiant de clic de l’annonce dans un cookie. Après une commande payée, la page de confirmation de commande transmet à Google le numéro de commande, la valeur des marchandises et la devise ; Google associe la commande au clic sur l’annonce à l’aide du cookie et traite également ton adresse IP ainsi que des informations sur ton navigateur et ton appareil. Nous ne transmettons à cet effet ni ton nom, ni ton adresse, ni ton adresse e-mail. Nous ne recevons de Google que des statistiques agrégées, par exemple le nombre de commandes issues de nos annonces, et n’utilisons pas les données pour de la publicité personnalisée (remarketing). Pour les visiteurs du Liechtenstein, la balise Google ne place aucun cookie publicitaire et n’envoie à Google que des signaux sans cookies, à partir desquels Google estime statistiquement les conversions. Google traite également ces données sous sa propre responsabilité conformément à la politique de confidentialité de Google. Tu peux empêcher cette mesure en bloquant les cookies tiers dans ton navigateur ou en utilisant un bloqueur de contenu.

Nous ne vendons pas tes données et ne les utilisons pas à des fins publicitaires de tiers.

3. Cookies et suivi

Nous utilisons les cookies techniquement nécessaires suivants :

• kardeno_cart – enregistre ton panier (60 jours)
• kardeno_session – te maintient connecté si tu utilises un compte client (30 jours)
• kardeno_locale – enregistre la langue choisie (1 an)

Pour la mesure Google Ads (voir chiffre 2), la balise Google place en outre les cookies suivants :

• _gcl_aw – enregistre l’identifiant de clic lorsque tu arrives chez nous via une annonce (90 jours)
• _gcl_au – identifiant aléatoire qui permet à Google d’associer les commandes aux clics sur les annonces (90 jours)

Google peut également placer et lire des cookies sur ses propres domaines. Par ailleurs, sur la page de confirmation de commande, la proposition d’avis clients Google (voir chiffre 2) charge des contenus de Google, et Google peut alors placer et lire ses propres cookies ou technologies similaires. Nous n’utilisons aucun cookie d’analyse ni de publicité personnalisée (remarketing) et n’intégrons aucun plug-in de réseaux sociaux. Les polices sont chargées depuis notre propre serveur. Sur la page de paiement de Stripe, Stripe peut placer ses propres cookies nécessaires au paiement et à la prévention de la fraude.

Tu peux consulter, supprimer et bloquer les cookies dans les paramètres de ton navigateur, y compris uniquement les cookies de fournisseurs tiers comme Google. Si tu bloques les cookies nécessaires mentionnés ci-dessus, le panier, le choix de la langue et la connexion ne fonctionnent plus.

4. Destinataires et sous-traitants

Nous ne communiquons des données personnelles que dans la mesure nécessaire aux finalités mentionnées :

• Vercel Inc., États-Unis – hébergement de la boutique en ligne et optimisation des images
• Hetzner Online GmbH, Allemagne – hébergement du serveur, de la base de données et des images des produits
• Stripe Payments Europe Ltd., Irlande (avec traitement des données également aux États-Unis) – traitement des paiements
• Resend (Plus Five Five, Inc.), États-Unis – envoi d’e-mails (p. ex. confirmations de commande et d’expédition, réinitialisation du mot de passe, newsletter)
• La Poste Suisse SA, Suisse – distribution de ta commande (nom et adresse de livraison)
• Google LLC, États-Unis, ou Google Ireland Limited, Irlande – mesure des conversions Google Ads et avis clients Google sur la page de confirmation de commande (voir chiffre 2) ; Google en est lui-même responsable

Nous pouvons en outre communiquer des données aux autorités si la loi nous y oblige.

5. Communication à l’étranger

Certains prestataires traitent des données en Allemagne et en Irlande ainsi qu’aux États-Unis. L’Allemagne et l’Irlande offrent un niveau de protection des données adéquat. Pour les États-Unis, nous nous fondons sur le Swiss-U.S. ou l’EU-U.S. Data Privacy Framework, dans la mesure où les prestataires sont certifiés, et à défaut sur les clauses contractuelles types de la Commission européenne dans la version reconnue par le PFPDT.

6. Durée de conservation

• Données de commande et comptables : 10 ans, conformément aux obligations légales de conservation (art. 958f CO)
• Compte client : jusqu’à la suppression du compte ; les données de commande sont conservées dans le cadre de l’obligation de conservation
• Panier sans compte : supprimé après 60 jours d’inactivité
• Newsletter : jusqu’à la désinscription
• Journaux du serveur : uniquement aussi longtemps que nécessaire pour la sécurité et l’analyse des erreurs, en règle générale quelques semaines
• Demandes par e-mail : aussi longtemps que nécessaire pour leur traitement

7. Sécurité des données

Nous protégeons tes données par des mesures techniques et organisationnelles appropriées, notamment par une transmission chiffrée (HTTPS), des mots de passe hachés de manière sécurisée, des restrictions d’accès et des cookies de session protégés.

8. Tes droits

Tu as le droit d’obtenir des informations sur les données traitées à ton sujet, de faire rectifier des données inexactes, de les faire effacer, de recevoir tes données dans un format courant ainsi que le droit de t’opposer à un traitement ou de révoquer un consentement. Les obligations légales de conservation demeurent réservées. Pour cela, adresse-toi à hello@kardeno.ch ; nous pouvons demander une confirmation afin de vérifier ton identité.

Tu peux en outre déposer une plainte auprès de l’autorité de surveillance compétente : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch), au Liechtenstein auprès de l’Office de la protection des données (www.datenschutzstelle.li).

9. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à ton égard.

10. Modifications

Nous pouvons adapter cette politique de confidentialité, par exemple si nos services ou la situation juridique changent. La version actuelle publiée sur cette page fait foi.

État : octobre 2026