Politique de confidentialité
Version du 11 février 2026
Dans la présente déclaration de confidentialité, nous, Formetta GmbH (ci-après « nous »), expliquons comment nous collectons et traitons les données à caractère personnel lorsque vous utilisez notre site web et notre boutique en ligne, lorsque vous communiquez avec nous ou lorsque vous effectuez des achats chez nous.
Les données à caractère personnel désignent toutes les informations se rapportant à une personne identifiée ou identifiable. Si vous nous communiquez des données à caractère personnel concernant d'autres personnes (par exemple, des membres de votre famille ou des collègues de travail), veuillez vous assurer que ces personnes ont pris connaissance de la présente politique de confidentialité et que vous êtes habilité à le faire.
La présente déclaration de confidentialité est conforme aux exigences du Règlement général sur la protection des données de l'UE (RGPD / GDPR) et de la loi suisse sur la protection des données (LPD / nFADP). L'applicabilité de ces lois, ainsi que leur champ d'application, dépendent de chaque cas particulier (par exemple, le lieu de résidence dans l'UE ou l'EEE).
Les termes utilisés ne sont pas spécifiques à un genre.
1 À qui puis-je m'adresser si j'ai des questions concernant la protection des données ?
Le responsable des traitements de données décrits ici est :
Formetta GmbH
Gewerbestrasse 11, 6330 Cham, Suisse
E-mail : [email protected]
2 Quelles données collectons-nous ?
Nous traitons les données à caractère personnel que vous nous communiquez (par exemple lors d'une commande, d'une ouverture de compte ou d'une prise de contact), ainsi que les données générées techniquement lors de l'exploitation de notre site web.
En fonction de l'utilisation, nous traitons notamment :
a) Données de base et informations relatives au compte
Nom, coordonnées, adresse de livraison et de facturation, identifiant/mot de passe (si vous créez un compte client), paramètres.
b) Données relatives aux commandes et aux contrats
Produits commandés, contenu du panier et de la liste de souhaits, historique des transactions, retours et échanges, communications liées aux commandes.
c) Données relatives au paiement et à la facturation
: mode de paiement, statut du paiement/confirmation et détails de la transaction. (Les données relatives aux cartes bancaires sont généralement traitées directement par les prestataires de services de paiement ; voir point 5.)
d) Données de communication
Contenu des demandes, communications avec le service d'assistance, correspondance par e-mail.
e) Données techniques et données d'utilisation
: adresse IP, informations relatives à l'appareil, au navigateur et au réseau, identifiants uniques, données de connexion, heures d'accès, pages consultées et interactions, informations relatives aux cookies et au suivi (voir point 4).
Sources de données
- directement de votre part ;
- automatiquement par le site web/les services (cookies, fichiers journaux) ;
- concernant les prestataires qui fournissent des services pour notre compte (par exemple : plateforme de boutique en ligne, traitement des paiements, expédition/logistique, assistance).
3 À quoi servent vos données ?
Nous utilisons vos données personnelles principalement pour assurer le bon fonctionnement de notre boutique en ligne et pour traiter les commandes.
Utilisations courantes :
- Exécution du contrat et prestation de services: réception des commandes, traitement des paiements, organisation des livraisons, gestion des retours et des échanges, gestion du compte, service client.
- Communication: répondre aux demandes, fournir des informations sur les commandes et les services.
- Sécurité opérationnelle et prévention de la fraude: utilisation sécurisée du site web, détection des abus, sécurité informatique, traçabilité des opérations.
- Marketing et publicité: par exemple, envoi de communications marketing par e-mail, SMS ou courrier postal, et publicité personnalisée dans le cadre des fonctionnalités de la boutique en ligne et de marketing utilisées (voir points 4 et 5), dans la mesure où cela est autorisé et en fonction de vos paramètres/consentements.
- Obligations légales et défense des droits : comptabilité/fiscalité, conservation légale des documents, défense et exercice des droits.
Bases juridiques au titre du RGPD (le cas échéant) :
- Contrat / négociations en vue de la conclusion d'un contrat (art. 6, al. 1, let. b du RGPD)
- Obligation légale (art. 6, al. 1, let. c du RGPD)
- Intérêts légitimes, par exemple sécurité opérationnelle, prévention des abus, optimisation (art. 6, al. 1, let. f du RGPD)
- Consentement, par exemple pour la newsletter ou les fonctionnalités marketing facultatives (art. 6, al. 1, let. a du RGPD)
Conformément à la loi suisse sur la protection des données (LPD), nous traitons les données à caractère personnel dans le respect des principes légaux (notamment la limitation de la finalité, la proportionnalité, la transparence et la sécurité des données) et, le cas échéant, sur la base de votre consentement, pour l'exécution d'un contrat ou pour la sauvegarde d'intérêts prépondérants.
Un consentement donné peut être révoqué à tout moment. La révocation prend effet pour l'avenir.
4. Cookies, dispositifs de suivi et autres technologies liées à l'utilisation de notre site web
Nous utilisons des cookies et des technologies similaires afin de :
- assurer le bon fonctionnement technique du site web (par exemple : panier, paiement, paramètres linguistiques),
- enregistrer les fonctions et les préférences,
- comprendre l'utilisation et améliorer les offres,
- (selon la configuration) pour soutenir le marketing et la personnalisation.
Environnement Shopify: notre boutique en ligne repose sur Shopify. Shopify utilise et traite généralement des cookies et des technologies similaires pour assurer le fonctionnement de la boutique (par exemple pour les sessions, le panier, la sécurité lors du paiement et la prévention de la fraude). De plus, en fonction des fonctionnalités utilisées, des technologies d’analyse et de publicité personnalisée peuvent être utilisées, y compris avec la participation de partenaires de Shopify.
Vos options :
Vous pouvez limiter ou supprimer les cookies via les paramètres de votre navigateur. Si vous bloquez les cookies, certaines fonctionnalités (par exemple, le panier ou le paiement) risquent de ne pas fonctionner correctement.
5 À qui mes données sont-elles transmises ?
Nous ne transmettons des données à caractère personnel que dans la mesure où cela est nécessaire aux fins énoncées au point 3, où cela est autorisé par la loi ou si vous y avez consenti. Les destinataires peuvent notamment être :
a) Shopify (plateforme de boutique en ligne et hébergement)
Notre boutique est hébergée sur Shopify. Shopify traite des données à caractère personnel afin de fournir et d'améliorer ses services. Selon l'étendue des fonctionnalités, Shopify peut également agir en partie en tant que responsable du traitement à part entière (par exemple, pour certaines fonctionnalités avancées impliquant des interactions avec Shopify et d'autres commerçants). Dans ces cas, ce sont les informations fournies par Shopify qui font foi (voir point 12 « Remarques » ci-dessous).
b) Prestataires de services de paiement
Les paiements sont traités via les modes de paiement proposés lors du paiement. Dans ce cadre, les prestataires de services de paiement traitent les données nécessaires au paiement (par exemple, le statut du paiement, les détails de la transaction ; les données de carte sont généralement transmises directement au prestataire de services de paiement). Vous pouvez consulter les modes de paiement disponibles lors du paiement.
c) Prestataires de services d'expédition, de logistique et de gestion des commandes
Pour la livraison, nous transmettons généralement le nom, l'adresse et, si nécessaire, les coordonnées à nos partenaires de transport et de logistique.
d) Prestataires de services informatiques, d'assistance et de sécurité
Prestataires chargés de l'exploitation, de la maintenance, de l'assistance, de l'analyse des données (le cas échéant), de la prévention de la fraude et de la sécurité.
Cela comprend notamment :
– Gorgias (service client et assistance) : Gorgias nous permet de gérer et de traiter de manière centralisée les demandes des clients ainsi que les échanges avec ces derniers via différents canaux de communication. Il est notamment possible de traiter le nom, les coordonnées, les informations relatives aux commandes, ainsi que le contenu des demandes d'assistance et les échanges qui s'y rapportent.
– Octane.ai (personnalisation et automatisation du marketing)
– Recharge (gestion des abonnements et des commandes récurrentes)
Dans la mesure où ces prestataires traitent des données à caractère personnel pour notre compte, ce traitement s'effectue sur la base d'accords de protection des données ou de contrats de sous-traitance correspondants.
e) Partenaires de marketing et de publicité (le cas échéant)
Dans la mesure où nous utilisons des fonctionnalités de marketinget de publicité, des données à caractère personnel peuvent être transmises à des partenaires de marketing et de publicité afin de diffuser, d'évaluer et d'optimiser des campagnes.
Il peut notamment s'agir des prestataires suivants :
– Klaviyo (marketing par e-mail et automatisation du marketing)
– TikTok (publicité, mesure et optimisation des campagnes ; notamment via TikTok Ads ou le pixel TikTok, le cas échéant)
Ces partenaires peuvent traiter les données à caractère personnel conformément à leurs propres politiques de confidentialité. Dans la mesure où le traitement est effectué pour notre compte, nous concluons les accords nécessaires en matière de protection des données. Dans la mesure où le prestataire concerné traite les données en tant que responsable du traitement à part entière, ses propres règles de confidentialité s'appliquent en outre.
f) autorités, tribunaux, conseillers
Lorsque nous y sommes légalement tenus ou lorsque cela est nécessaire pour faire valoir ou contester des droits.
Dans la mesure où des tiers traitent des données à caractère personnel pour notre compte, nous concluons les accords nécessaires en matière de protection des données (par exemple, des contrats de sous-traitance).
6 Mes données sont-elles transférées à l'étranger ?
Il est possible que nous transmettions des données à caractère personnel à l'étranger, notamment parce que nous faisons appel à des prestataires de services (en particulier Shopify et ses sous-traitants) susceptibles de traiter ces données en dehors de la Suisse ou de l'EEE.
Niveau de protection et garanties :
- En ce qui concerne les transferts depuis la Suisse, les règles suivantes s'appliquent : un transfert vers l'étranger n'a lieu que si le pays de destination offre un niveau de protection des données adéquat, s'il existe des garanties appropriées (par exemple, des clauses contractuelles types) ou si une exception légale s'applique.
- Pour les transferts depuis l'EEE (RGPD), nous recourons, selon les cas, à des garanties appropriées telles que les clauses contractuelles types (SCC) ou nous nous appuyons sur une décision d'adéquation.
États-Unis (configuration typique chez les prestataires internationaux) :
Dans la mesure où des données sont transférées vers les États-Unis, nous pouvons nous appuyer – selon le destinataire – sur le cadre de protection des données UE-États-Unis ou sur le cadre de protection des données Suisse-États-Unis (pour autant que le destinataire soit certifié) et/ou sur des clauses contractuelles types. Cela peut notamment concerner des prestataires de services tels que Shopify, Octane.ai, Klaviyo, Recharge, Gorgias et TikTok, dans la mesure où ces prestataires traitent des données à caractère personnel en dehors de la Suisse ou de l’EEE.
7 Combien de temps mes données seront-elles conservées ?
Nous conservons les données à caractère personnel aussi longtemps que cela est nécessaire aux fins mentionnées, notamment :
- pendant toute la durée de la relation commerciale et de l'exécution du contrat,
- en outre, conformément aux obligations légales de conservation et de justification (par exemple, les obligations comptables),
- ainsi que tant que des droits peuvent être invoqués.
Les données techniques de connexion sont généralement conservées pendant une durée plus courte (généralement jusqu'à 12 mois), sauf si des raisons liées à la sécurité justifient une conservation plus longue.
8 Comment protégeons-nous vos données ?
Nous prenons les mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre tout accès non autorisé, toute perte, toute utilisation abusive ou toute modification. Ces mesures comprennent notamment des restrictions d'accès, des transmissions sécurisées, la journalisation ainsi que des mesures de protection organisationnelles.
Remarque : aucune mesure de sécurité n'est infaillible. Nous vous recommandons d'utiliser des canaux sécurisés pour la transmission d'informations confidentielles.
9 Suis-je tenu de divulguer mes données ?
Pour la simple consultation du site web, la fourniture de données à caractère personnel n'est en principe pas obligatoire (à l'exception des données techniquement nécessaires telles que l'adresse IP).
Toutefois, pour passer une commande, vous devez fournir les données nécessaires au paiement, à la livraison et à la facturation. Sans ces données, nous ne sommes généralement pas en mesure d'exécuter le contrat.
10 Quels sont mes droits en matière de protection des données ?
En fonction de la législation applicable (Suisse/LPD et/ou UE/RGPD), vous disposez notamment des droits suivants :
- Renseignements/Accès à vos données à caractère personnel
- Rectification des données erronées
- Suppression (sous réserve qu'aucune obligation de conservation ni aucun intérêt prépondérant ne s'y oppose)
- Limitation du traitement (RGPD)
- Opposition au traitement des données, notamment à des fins de marketing direct (RGPD ; dans le cadre du droit suisse, selon les circonstances)
- Communication des données / Portabilité des données (selon les conditions requises)
- Révocation d'un consentement avec effet pour l'avenir
Pour exercer vos droits, veuillez nous contacter aux coordonnées indiquées au point 1.
Nous pouvons vous demander de fournir un justificatif approprié à des fins d'identification.
Droit de recours :
- Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) (informations disponibles sur le site web du PFPDT).
- UE/EEE : dépôt d'une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données de votre lieu de résidence ou de travail, ou du lieu où l'infraction présumée a été commise.
11 Données relatives aux enfants
Nos services ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants qui ne sont pas encore majeurs au regard de la législation applicable. Si, en tant que parent ou tuteur, vous pensez qu'un enfant nous a transmis des données à caractère personnel, veuillez nous contacter (point 1).
12 conseils sur Shopify
Notre boutique en ligne est hébergée par Shopify. Shopify traite des données à caractère personnel afin d’assurer la fourniture et l’amélioration de ses services. En fonction des fonctionnalités utilisées, Shopify peut également agir en tant que responsable du traitement à part entière et traiter directement les demandes d’exercice des droits relatifs à ce traitement. Les informations et les paramètres disponibles dans l’environnement Shopify, ainsi que la politique de confidentialité de Shopify, font foi.
13 modifications
Nous pouvons modifier la présente politique de confidentialité à tout moment. Seule la version la plus récente, publiée sur notre site web, fait foi. Si la politique de confidentialité fait partie d'un accord conclu avec vous, nous vous informerons des modifications importantes de manière appropriée (par exemple par e-mail ou par une notification sur le site web), dans la mesure où la loi l'exige.