Politique de confidentialité
Politique de confidentialité
Version: octobre 2026
1. Responsable du traitement
Le responsable du traitement de vos données personnelles en lien avec la boutique en ligne ayguey.shop («Ay Güey Europe») est
MYMELANDO AG, Burgstad 2, 6402 Merlischachen, Suisse (ci-après «nous»)
E-mail: info@ayguey.shop
Téléphone: +41 (0)43 548 74 70
Représentante dans l'UE (art. 27 RGPD): Monica Schuricht, Schramberger Strasse 24, 13467 Berlin, Allemagne, e-mail: mymelando@datenschutzkonform.ch
2. Champ d'application
La présente politique de confidentialité s'applique au traitement des données à caractère personnel ou données personnelles en lien avec notre boutique en ligne, nos sites web, les comptes clients, les commandes et les services que nous proposons.
3. Droit applicable en matière de protection des données
Nous traitons les données personnelles conformément aux dispositions applicables en matière de protection des données, en particulier la loi fédérale suisse sur la protection des données (LPD) ainsi que, dans la mesure où il est applicable, le Règlement général sur la protection des données de l'Union européenne (RGPD).
4. Principes du traitement des données
Nous traitons les données personnelles selon les principes de licéité, de transparence, de proportionnalité et de finalité, et limitons le traitement à ce qui est nécessaire aux finalités concernées.
5. Quelles données nous traitons
Selon l'utilisation que vous faites de notre boutique en ligne, nous, des sous-traitants ou des tiers traitons en particulier des données de contact, d'identification, de commande, de livraison, de paiement, de communication, des données relatives à l'appareil, des données d'utilisation et des données techniques. Concrètement, sont traitées:
Lors d'une commande: nom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone (facultatif), articles commandés, mode de paiement et statut du paiement. Seul le prestataire de paiement voit les données complètes de la carte.
Pour le compte client: les données susmentionnées ainsi que l'historique des commandes et les adresses enregistrées.
Pour la newsletter: adresse e-mail, date et heure de l'inscription et de la confirmation.
Pour le formulaire de contact: nom, e-mail et votre message.
Pour un avis produit: nom, adresse e-mail, article acheté et date de commande, votre avis (étoiles et texte) ainsi que les photos ou vidéos que vous choisissez de télécharger.
Lors de la visite du site web: données techniques telles que l'adresse IP, le type d'appareil, le navigateur, les pages consultées, la date et l'heure, la source de référence (données de journalisation), ainsi que – uniquement avec votre consentement – des cookies à des fins d'analyse et de marketing.
6. À quelles fins et sur quelle base vos données sont traitées
Traitement de votre commande, expédition, paiement, compte client, retours et garantie: exécution du contrat, art. 6 par. 1 let. b RGPD
Réponse aux demandes: mesures précontractuelles ou intérêt légitime, art. 6 par. 1 let. f RGPD
Comptabilité et conservation des documents commerciaux: obligation légale, art. 6 par. 1 let. c RGPD
Envoi de la newsletter: consentement, art. 6 par. 1 let. a RGPD
Demande d'avis par e-mail: consentement (inscription à la newsletter), art. 6 par. 1 let. a RGPD
Publication de votre avis produit: consentement donné par l'envoi de l'avis, art. 6 par. 1 let. a RGPD
Exploitation, sécurité et prévention de la fraude sur le site web: intérêt légitime, art. 6 par. 1 let. f RGPD
Cookies d'analyse et de marketing: consentement, art. 6 par. 1 let. a RGPD
Fonction de rétractation: Si vous déclarez votre rétractation via la fonction de rétractation de notre site web, nous traitons les informations saisies (nom, informations identifiant la commande telles que le numéro de commande, adresse e-mail ainsi que la date et l'heure de réception) afin de traiter la rétractation, d'annuler le contrat, de vous transmettre l'accusé de réception légalement requis sur un support durable et de prouver la réception dans les délais. La base juridique est l'exécution du contrat (art. 6 par. 1 let. b RGPD) et le respect de nos obligations légales (art. 6 par. 1 let. c RGPD). La fonction de rétractation est fournie par l'application Shopify « EU Widerrufsbutton » de Visionz GmbH, Hildesheim (Allemagne); Visionz traite les données pour notre compte en qualité de sous-traitant. Les données sont conservées pendant la durée des délais légaux de conservation.
7. Prestataires tiers, sous-traitants et transfert de données à l'étranger
Nous transmettons des données personnelles en particulier à des prestataires de services informatiques, d'hébergement, de paiement, d'expédition, de logistique, de marketing, d'analyse, de service clientèle et à d'autres prestataires, dans la mesure où cela est nécessaire aux finalités mentionnées et juridiquement admissible. Lorsque ces prestataires agissent pour notre compte et dans la mesure où la loi l'exige, des accords appropriés en matière de protection des données sont conclus avec eux.
Certains prestataires (Shopify, les prestataires de paiement, Loox ainsi que, avec votre consentement, Google et Meta, voir chiffre 9) traitent des données en dehors de la Suisse et de l'UE, en particulier au Canada, en Israël et aux États-Unis. Pour le transfert de données personnelles vers ces pays, nous nous fondons sur les décisions d'adéquation (Canada, Israël, Data Privacy Framework États-Unis), assurons d'autres garanties appropriées (contrat de sous-traitance, clauses contractuelles types de l'UE) ou fondons le transfert sur une exception prévue par la loi.
Nous faisons appel aux prestataires suivants, qui traitent des données personnelles pour notre compte (sous-traitants) ou en tant que tiers ou responsables du traitement (p. ex. les prestataires de paiement):
7.1 Shopify comme plateforme
Notre boutique fonctionne sur la plateforme de commerce électronique de Shopify International Ltd., Dublin (Irlande), avec Shopify Inc., Ottawa (Canada) et Shopify (USA) Inc. Shopify stocke et traite vos données pour notre compte (hébergement, checkout, comptes clients, traitement des paiements, envoi d'e-mails, prévention de la fraude) et peut les traiter sur des serveurs au Canada, aux États-Unis et dans l'UE. Vous trouverez plus d'informations sur shopify.com/legal/privacy.
Ce traitement repose sur un contrat de sous-traitance et sur les clauses contractuelles types de l'UE ou les décisions d'adéquation pour le Canada et les États-Unis (Data Privacy Framework).
7.2 Prestataires de paiement
Les paiements sont traités via Shopify Payments (Shopify Payments Europe Ltd., exploité avec Stripe) ainsi que, selon le mode de paiement choisi, via Klarna Bank AB (Suède), TWINT AG (Suisse), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Apple Pay, Google Pay et Shop Pay.
Le prestataire concerné reçoit les données nécessaires au paiement (montant, nom, adresse, e-mail, moyen de paiement) et est lui-même, en tant que tiers, responsable du traitement au sens du droit de la protection des données pour les traitements concernés. Vous trouverez plus d'informations sur ces traitements dans les politiques de confidentialité des prestataires respectifs: Shopify Payments/Stripe (stripe.com/privacy), Klarna (klarna.com/de/datenschutz), TWINT (twint.ch/datenschutzerklaerung), PayPal (paypal.com/de/legalhub/privacy-full), Apple Pay (apple.com/legal/privacy), Google Pay (policies.google.com/privacy).
7.3 Expédition et logistique
Pour la livraison de votre commande, nous transmettons votre nom, votre adresse et, pour les notifications de livraison, votre adresse e-mail ou votre numéro de téléphone à la Poste suisse ou au service de colis mandaté. La Poste traite vos données en tant que responsable du traitement et non en tant que sous-traitant. Vous trouverez plus d'informations dans la politique de confidentialité de la Poste (post.ch/fr/pages/footer/protection-des-donnees-et-mentions-legales).
Les commandes vers l'UE sont emballées et expédiées pour notre compte par notre partenaire logistique fultastic (Allemagne). fultastic est notre sous-traitant et reçoit, pour le traitement de la commande, les données de commande et d'adresse; un contrat de sous-traitance a été conclu. Vous trouverez plus d'informations dans la politique de confidentialité de fultastic (fultastic.com/de-ch/datenschutz).
7.4 Newsletter
La newsletter est envoyée via Shopify Email. Vous vous inscrivez via le formulaire sur notre site web ou lors de la finalisation de votre commande. Lorsque la loi l'exige, en particulier pour les destinataires dans l'UE, l'inscription s'effectue selon la procédure de double opt-in: vous recevez un e-mail de confirmation et l'inscription ne devient effective qu'après avoir cliqué sur le lien.
Nous enregistrons la date et l'heure de l'inscription et, le cas échéant, de la confirmation. Les taux d'ouverture et de clics sont analysés sous forme agrégée. Vous trouverez plus d'informations sur les traitements de données associés dans la politique de confidentialité de Shopify (shopify.com/legal/privacy).
Vous pouvez vous désabonner de la newsletter à tout moment via le lien figurant à la fin de chaque newsletter ou par message à info@ayguey.shop.
7.5 Formulaire de contact
Les demandes envoyées via le formulaire de contact nous sont transmises via Shopify Forms/Inbox et enregistrées pour leur traitement.
7.6 Fonction de rétractation
La fonction de rétractation de notre site web est fournie par l'application Shopify « EU Widerrufsbutton » de Visionz GmbH, Hildesheim (Allemagne). Visionz traite pour notre compte les données saisies dans le formulaire de rétractation (nom, numéro de commande, adresse e-mail, heure de réception) et envoie l'accusé de réception ; un contrat de sous-traitance a été conclu. Visionz fait appel pour cela à des sous-traitants ultérieurs : Fly.io, Inc. (États-Unis) pour l'hébergement de l'application et de la base de données, ainsi que Brevo SAS (France) et Twilio SendGrid (États-Unis) pour l'envoi des e-mails. Pour les transferts vers les États-Unis, nous nous fondons sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de l'UE. Vous trouverez de plus amples informations dans la politique de confidentialité de Visionz (visionz.de/datenschutz).
7.7 Avis produits (Loox)
Pour les avis produits, nous utilisons l'application Shopify «Loox» de Loox Online Ltd. (Israël). Lorsque vous publiez un avis via le lien de notre e-mail ou sur notre site web, Loox traite pour notre compte votre nom, votre adresse e-mail, les informations sur l'article acheté et sur votre commande, votre avis ainsi que d'éventuelles photos ou vidéos. Afin que nous puissions signaler un avis comme «achat vérifié», Loox compare votre adresse e-mail avec nos données de commande.
Votre avis apparaît sur notre site web avec votre prénom et l'initiale de votre nom; votre adresse e-mail n'est pas publiée. Les avis de quatre ou cinq étoiles sont affichés immédiatement; nous examinons les autres avant leur publication. Nous publions également les avis critiques; seuls les contenus injurieux, hors sujet ou manifestement inexacts ne sont pas publiés.
Un contrat de sous-traitance a été conclu avec Loox. Loox fait appel à des sous-traitants ultérieurs, notamment Amazon Web Services, Google, DigitalOcean, Cloudflare et Twilio SendGrid (tous aux États-Unis). La Commission européenne a adopté une décision d'adéquation pour Israël, et la Suisse reconnaît également à Israël un niveau de protection adéquat; pour les transferts vers les États-Unis, Loox s'appuie sur les clauses contractuelles types de l'UE. Pour plus d'informations, consultez la politique de confidentialité de Loox (loox.app/legal/privacy-policy-end-users).
8. Cookies et consentement
Lors de votre première visite, notre bannière de cookies vous demande votre consentement. Nous déposons toujours les cookies nécessaires (panier, checkout, choix de la langue et du pays, sécurité). Nous n'utilisons les cookies d'analyse et de marketing (p. ex. Google, Meta) que si vous y consentez. Les services que nous utilisons pour l'analyse et la publicité sont décrits au chiffre 9.
Vous pouvez modifier votre choix à tout moment via le lien «Paramètres des cookies» dans le pied de page. Ceci vaut également pour les utilisateurs et utilisatrices en Suisse: ce que vous refusez reste désactivé.
Vous trouverez un aperçu des cookies déposés par Shopify sur shopify.com/legal/cookies.
9. Analyse et publicité avec Google et Meta
Nous n'utilisons les services suivants que si vous avez consenti à la catégorie «Analyse» ou «Marketing» dans la bannière de cookies (art. 6 par. 1 let. a RGPD; pour les utilisateurs et utilisatrices en Allemagne, en outre § 25 al. 1 TDDDG (loi allemande)). Sans votre consentement, les cookies correspondants ne sont pas déposés. Vous pouvez révoquer votre consentement à tout moment via le lien «Paramètres des cookies» dans le pied de page; la révocation prend effet pour l'avenir.
Google Analytics 4. Avec Google Analytics, nous analysons la manière dont les visiteurs et visiteuses utilisent notre boutique (p. ex. pages consultées, durée de la visite, origine de la visite, panier et achats), afin d'améliorer notre offre et notre site web. À cette fin, des cookies ou un identifiant aléatoire sont enregistrés sur votre appareil. Google Analytics 4 ne stocke pas d'adresses IP complètes. Nous ne recevons les analyses que sous forme agrégée. Nous avons limité la durée de conservation des données dans Google Analytics à 14 mois.
Google Signals. Si vous êtes connecté·e à votre compte Google et que vous y avez autorisé la publicité personnalisée, Google peut attribuer votre utilisation de notre boutique sur plusieurs appareils (Google Signals). Nous ne recevons alors que des statistiques agrégées, aucune information sur des personnes individuelles. Vous pouvez désactiver cette fonction dans les paramètres de votre compte Google sur myadcenter.google.com.
Google Ads – suivi des conversions. Si vous arrivez dans la boutique via l'une de nos annonces Google, Google enregistre un cookie qui nous permet de reconnaître si un achat ou une inscription à la newsletter a eu lieu par la suite («conversion»). Nous mesurons ainsi l'efficacité de notre publicité. À cette occasion, votre adresse e-mail issue de la commande peut être transmise à Google sous forme chiffrée (hachée), afin que Google puisse attribuer l'achat à l'annonce; Google n'utilise pas cette information pour établir un profil à votre sujet.
Google Ads – remarketing et audiences. Avec votre consentement, nous vous intégrons dans des listes de visiteurs (p. ex. «a consulté un produit», «a abandonné le panier»), afin de pouvoir vous présenter ultérieurement des annonces pour nos produits sur Google, YouTube et les sites web du réseau Google. Google peut également utiliser ces listes pour atteindre des personnes ayant des intérêts similaires. L'appartenance à ces listes est limitée à 180 jours au maximum.
Consent Mode. Notre boutique communique à Google votre choix en matière de cookies (Google Consent Mode). Si vous n'avez pas consenti, les services Google ne déposent aucun cookie et n'utilisent aucun identifiant; Google ne peut alors recevoir au plus que des signaux techniques sans lien avec une personne (p. ex. qu'une page a été consultée), qui ne sont utilisés que pour des estimations agrégées.
Fournisseur Google. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande; des données peuvent également être transmises à Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC est certifiée dans le cadre de l'EU-US Data Privacy Framework et du Swiss-US Data Privacy Framework. Informations complémentaires: policies.google.com/privacy et policies.google.com/technologies/partner-sites. Paramètres publicitaires: myadcenter.google.com.
Pixel Meta et Conversions API. Avec votre consentement, nous utilisons le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Il enregistre les pages que vous visitez et si vous effectuez un achat, afin que nous puissions mesurer l'efficacité de notre publicité sur Facebook et Instagram et vous y présenter des annonces (remarketing). En complément, nous transmettons les événements d'achat à Meta côté serveur (Conversions API); les données de contact ne sont alors transmises que sous forme chiffrée (hachée). Pour la collecte et la transmission des données à Meta, nous sommes responsables conjointement avec Meta (art. 26 RGPD); vous trouverez l'accord correspondant sur facebook.com/legal/controller_addendum. Pour le traitement ultérieur, Meta est le responsable du traitement. Des données peuvent être transmises à Meta Platforms, Inc. aux États-Unis, qui est certifiée dans le cadre de l'EU-US et du Swiss-US Data Privacy Framework. Informations complémentaires: facebook.com/privacy/policy; paramètres publicitaires: facebook.com/adpreferences.
Durée de conservation des cookies. Cookies d'analyse de Google (p. ex. «_ga») jusqu'à 2 ans, cookies publicitaires de Google jusqu'à 13 mois, cookies Meta (p. ex. «_fbp») jusqu'à 3 mois, dans chaque cas à moins que vous ne les supprimiez auparavant ou ne révoquiez votre consentement.
10. Compte client
Le compte client est facultatif. La connexion s'effectue par code à usage unique envoyé à votre adresse e-mail ou via la boutique. Dans votre compte, vous consultez vos commandes et pouvez gérer vos adresses.
Vous pouvez demander la suppression de votre compte à tout moment via info@ayguey.shop. Nous ne conservons alors les données de commande que pendant la durée exigée par les obligations légales de conservation.
11. Durée de conservation
Certaines données, en particulier les données commerciales, comptables et transactionnelles, peuvent être conservées au-delà de la durée de la relation commerciale en raison d'obligations légales de conservation.
Données de commande et de facturation: 10 ans (obligation de tenir une comptabilité selon le Code des obligations suisse ou Code de commerce/Code fiscal allemands)
Comptes clients: sont supprimés dans les 30 jours suivant votre demande de suppression; nous conservons les données de commande pendant la durée exigée par les obligations légales de conservation.
Données de la newsletter: après désabonnement, nous n'utilisons plus votre adresse e-mail pour la newsletter; elle est supprimée dans les 30 jours, à condition qu'il n'existe ni compte client ni commande.
Demandes de contact: sont supprimées au plus tard 12 mois après leur clôture.
Avis produits: restent publiés jusqu'à ce que vous en demandiez la suppression ou que nous les retirions. Vous pouvez demander à tout moment la suppression de votre avis en écrivant à info@ayguey.shop.
Données de journalisation: après 30 jours, à moins qu'un incident de sécurité n'exige une conservation plus longue.
12. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition aux traitements fondés sur des intérêts légitimes, ainsi que du droit de révoquer un consentement à tout moment. Pour exercer vos droits, veuillez vous adresser à info@ayguey.shop.
Vous avez le droit de signaler un cas ou d'introduire une réclamation auprès de l'autorité de contrôle compétente si vous estimez qu'un traitement de vos données personnelles n'est pas conforme à la protection des données. Vous pouvez le faire auprès de l'autorité de contrôle du pays dans lequel se trouve votre domicile ou votre lieu de travail, ou du lieu ou du pays dans lequel la violation présumée de la protection des données a eu lieu. En Suisse, l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT, Feldeggweg 1, CH-3003 Berne, www.edoeb.admin.ch).
13. Décisions automatisées et données d'enfants
Nous ne prenons aucune décision exclusivement automatisée produisant des effets juridiques.
Notre offre s'adresse en principe aux personnes ayant atteint l'âge minimum légalement requis pour la conclusion des contrats correspondants. Nous ne collectons sciemment aucune donnée d'enfants lorsque la loi l'interdit.
14. Modifications de la politique de confidentialité
Nous adaptons la présente politique de confidentialité lorsque nos services ou la situation juridique évoluent. La version publiée sur ayguey.shop fait foi.
