Protection des données

Politique de confidentialité

Mise à jour : août 2026

1. Responsable du traitement

socialride collective - jurt

Kellerstrasse 22

6005 Lucerne, Suisse

E-mail : welcome@socialride.ch

La personne susmentionnée est responsable au sens de la Loi suisse sur la protection des données (nLPD) ainsi que du Règlement général sur la protection des données de l'UE (RGPD).

2. Principes du traitement des données

Nous ne traitons les données personnelles que dans la mesure où cela est nécessaire à l'exécution d'un contrat, au respect d'une obligation légale, à la protection d'intérêts légitimes ou sur la base de votre consentement. Nous ne collectons que les données dont nous avons réellement besoin (minimisation des données).

3. Quelles données nous collectons et pourquoi

3.1 Traitement des commandes

Lors d'une commande, nous collectons les données suivantes afin d'exécuter le contrat de vente :

●        Nom et prénom

●        Adresse de livraison et de facturation

●        Adresse e-mail

●        Numéro de téléphone (facultatif)

●        Informations de paiement (traitées par le prestataire de services de paiement concerné)

●        Historique des commandes

Base juridique : exécution du contrat (Art. 6 al. 1 lit. b RGPD / Art. 31 al. 2 lit. a nLPD).

3.2 Compte client

Si vous créez un compte client, nous enregistrons vos données d'accès (e-mail, mot de passe crypté) et votre historique de commandes. La création est volontaire. Vous pouvez faire supprimer votre compte à tout moment.

3.3 Prise de contact

Si vous nous contactez par e-mail, nous enregistrons votre demande et vos coordonnées pour le traitement. Base juridique : intérêt légitime ou exécution du contrat.

3.4 Newsletter

Si vous vous abonnez à la newsletter, nous utiliserons votre adresse e-mail exclusivement pour l'envoi de nouveautés et d'offres de produits. Le consentement peut être révoqué à tout moment via le lien de désinscription dans la newsletter. Base juridique : consentement (Art. 6 al. 1 lit. a RGPD / Art. 31 al. 1 nLPD).

L'envoi est effectué via Klaviyo (Klaviyo, Inc., 225 Franklin St, Boston, MA, USA). Klaviyo traite à cette occasion l'adresse e-mail, le nom ainsi que les données d'interaction et d'achat afin d'envoyer des e-mails de bienvenue, d'abandon de panier, post-achat et de réactivation. Détails : klaviyo.com/legal/privacy-policy.

4. Shopify comme plateforme de boutique

Cette boutique est exploitée sur la plateforme Shopify Inc. (151 O'Connor Street, Rez-de-chaussée, Ottawa, Ontario K2P 2L8, Canada). Shopify traite toutes les données techniques de la boutique en notre nom (traitement de commande). Shopify est certifié selon le Cadre de Protection des Données UE-États-Unis. Détails : shopify.com/legal/privacy.

Shopify utilise des cookies fonctionnels nécessaires au fonctionnement de la boutique (panier, session). Un consentement n'est pas requis pour cela.

5. Prestataires de services de paiement

Les données de paiement sont traitées exclusivement par les prestataires de services suivants. Nous ne recevons ni ne stockons aucune donnée complète de carte de crédit.

5.1 Shopify Payments / Carte de crédit

Les paiements par carte de crédit sont traités via Shopify Payments (exploité par Stripe). Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Confidentialité : stripe.com/privacy.

5.2 TWINT

Les paiements TWINT sont traités via TWINT AG, Stauffacherstrasse 41, 3014 Berne, Suisse. TWINT traite les données de transaction selon ses propres règles de protection des données : twint.ch/datenschutz.

5.3 PayPal

Les paiements PayPal sont traités via PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg. Confidentialité : paypal.com/de/…/privacy-full. PayPal peut effectuer des vérifications de solvabilité.

6. Prestataire de services d'expédition

Pour la livraison de votre commande, nous transmettons le nom et l'adresse de livraison à notre prestataire de services d'expédition (par ex. La Poste Suisse SA). Base juridique : exécution du contrat.

7. Cookies et suivi

Nous utilisons des cookies techniquement nécessaires ainsi que – après votre consentement – des cookies d'analyse et de marketing ou des technologies comparables. Ci-dessous, nous expliquons quels services nous utilisons et à quelles fins.

7.1 Cookies techniquement nécessaires

Shopify utilise des cookies fonctionnels (panier, gestion de session) qui sont absolument nécessaires au fonctionnement de la boutique. Aucun consentement n'est nécessaire pour ceux-ci (intérêt légitime, Art. 6 al. 1 lit. f RGPD).

7.2 Google Analytics 4

Nous utilisons Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; pour les utilisateurs hors de l'UE : Google LLC, USA) pour évaluer statistiquement l'utilisation de notre site web (par exemple, pages visitées, durée de la visite, origine des visiteurs, interactions telles que "ajouter au panier"). L'intégration se fait via le Google Tag Manager.

Des données d'utilisation sont traitées sous forme de cookies ou d'un ID client pseudonyme. Aucune identification directe de votre personne n'a lieu. Google peut traiter les données collectées sur des serveurs aux États-Unis ; la transmission s'effectue sur la base des clauses contractuelles types de la Commission européenne.

Base juridique : consentement (Art. 6 al. 1 lit. a RGPD / Art. 31 al. 1 nLPD). Vous pouvez vous opposer à la collecte par Google Analytics en installant le module complémentaire de navigateur pour la désactivation de Google Analytics ou en ajustant vos paramètres de cookies sur notre site web.

7.3 Meta Pixel et Conversions API (Facebook/Instagram)

Nous utilisons le "Meta Pixel" ainsi que l'"Conversions API" de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (pour les utilisateurs hors de l'UE/CH : Meta Platforms, Inc., USA). Cela nous permet de comprendre le comportement des visiteurs après avoir cliqué sur une publicité Facebook ou Instagram (suivi des conversions) et de diffuser des publicités plus ciblées sur Facebook et Instagram et de mesurer leur succès (remarketing).

Via le Meta Pixel (côté navigateur) et l'API de conversions (côté serveur, via l'application Shopify "Facebook & Instagram"), les données suivantes sont transmises à Meta : pages visitées, produits consultés et ajoutés au panier, finalisation des achats ainsi que – sous forme hachée et illisible – les coordonnées telles que l'adresse e-mail et le numéro de téléphone pour la comparaison avec les comptes Facebook/Instagram (ce que l'on appelle "Advanced Matching").

Meta traite également ces données à ses propres fins conformément à la politique d'utilisation des données de Meta. Un transfert vers les États-Unis a lieu sur la base de clauses contractuelles types ou du Cadre de Protection des Données UE-États-Unis.

Base juridique : consentement (Art. 6 al. 1 lit. a RGPD / Art. 31 al. 1 nLPD). Vous pouvez vous opposer à l'utilisation de vos données pour la publicité personnalisée en ajustant vos paramètres publicitaires sur Meta, ou en désactivant la liaison de votre activité via les paramètres "Activité en dehors de Facebook".

7.4 Consentement (Cookie-Consent)

Étant donné que nous proposons également nos produits dans l'Union européenne, nous recueillons le consentement des visiteurs via une bannière de consentement aux cookies avant de placer des cookies d'analyse et de marketing (Google Analytics, Meta-Pixel). Vous pouvez révoquer ou ajuster votre consentement à tout moment avec effet pour l'avenir via les paramètres de cookies sur notre site web.

Pour les visiteurs suisses, le traitement des données personnelles est en principe autorisé sans consentement préalable selon la nLPD, à condition qu'aucun profil de personnalité ne soit créé ou que des données personnelles particulièrement sensibles ne soient traitées ; nous offrons cependant la possibilité de s'opposer (opt-out) à tous les visiteurs.

8. Transmission des données et pays tiers

Les données personnelles ne sont transmises que dans la mesure où cela est nécessaire à l'exécution du contrat (expédition, paiement), à l'existence d'une obligation légale, ou si vous avez consenti à cette transmission.

À des fins de marketing et d'analyse, et après consentement conformément à la section 7, nous transmettons des données à Google (Google Analytics) ainsi qu'à Meta (Meta-Pixel/Conversions API, voir les sections 7.2 et 7.3).

Shopify, Stripe, Google et Meta traitent en partie des données aux États-Unis. La transmission s'effectue sur la base de garanties appropriées (clauses contractuelles types de la Commission européenne ou certification du Cadre de Protection des Données).

9. Durée de conservation

Nous conservons les données de commande pendant 10 ans conformément aux obligations légales de conservation (CO, LTV). Nous supprimons les données sans obligation légale de conservation dès que la finalité du traitement a cessé.

Les données dans Google Analytics sont automatiquement supprimées après 14 mois, selon nos réglages. Les données transmises via le Meta-Pixel ou l'API de Conversions sont soumises aux durées de conservation de Meta, conformément à sa politique d'utilisation des données.

10. Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

●        Accès – Vous pouvez demander à tout moment des informations sur les données que nous détenons.

●        Rectification – Vous pouvez demander la rectification de données inexactes.

●        Effacement – Vous pouvez demander la suppression de vos données, à moins qu'il n'existe une obligation légale de conservation.

●        Restriction – Vous pouvez demander la restriction du traitement.

●        Portabilité des données – Vous pouvez demander la restitution de vos données dans un format courant.

●        Opposition – Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes.

●        Révocation – Les consentements accordés peuvent être révoqués à tout moment avec effet pour l'avenir.

Pour exercer vos droits, veuillez contacter : welcome@socialride.ch

Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) (edoeb.admin.ch) ainsi qu'auprès de l'autorité de surveillance européenne compétente si vous vous trouvez dans l'UE.

11. Sécurité des données

Cette boutique utilise le chiffrement SSL/TLS (reconnaissable au « https:// » et au symbole du cadenas). L'infrastructure technique est sécurisée par Shopify selon les normes de l'industrie (certification PCI-DSS pour les données de paiement).

12. Modifications de cette politique de confidentialité

Nous nous réservons le droit d'adapter cette politique de confidentialité si nécessaire. La version actuelle est toujours disponible sur cette page. En cas de modifications substantielles, nous informerons les clients enregistrés par e-mail.

13. Contact protection des données

Pour toute question concernant la protection des données, veuillez contacter :

socialride collective - jurt

Kellerstrasse 22, 6005 Lucerne

welcome@socialride.ch