Déclaration de protection des données

Informations générales

Le responsable du traitement des données sur ce site Internet est :

Collecte et traitement de données personnelles

Des données personnelles sont collectées lorsque vous visitez notre site Internet, nous contactez, créez un compte client, vous connectez avec Google ou passez une commande.

Les données traitées comprennent notamment :

• Nom et prénom
• Adresse
• Adresse e-mail
• Numéro d’identification de votre compte Google, si vous vous connectez avec Google (voir « Connexion avec Google »)
• Numéro de téléphone
• Données de paiement et de commande
• Adresse IP et données d’accès techniques

Finalité du traitement des données

Le traitement de vos données personnelles s’effectue aux fins suivantes :

• Exécution des commandes
• Expédition de la marchandise
• Service à la clientèle et communication
• Exécution d’obligations légales
• Amélioration de notre offre en ligne

Cookies

Notre site Internet utilise des cookies et des technologies comparables telles que le stockage local dans le navigateur. Les cookies sont de petits fichiers texte qui sont enregistrés sur votre terminal.

Nous utilisons des cookies et des enregistrements techniquement nécessaires afin que le site Internet et le processus de commande fonctionnent : l’identifiant de votre panier, enregistré localement dans votre navigateur, un cookie pour la langue choisie et votre choix concernant les cookies statistiques. Lorsque vous vous connectez à votre compte client, les cookies suivants s’y ajoutent :

• Cookie de session (« __Host-vs_konto ») : vous maintient connecté. Il contient un identifiant de session signé, n’est pas lisible par les programmes de la page et est valable au plus pendant la durée de la session (en règle générale 24 heures, renouvelée lorsque vous utilisez votre compte) ; il est supprimé lors de la déconnexion.
• Moment de la connexion (« __Host-vs_anmeldung ») : enregistre que vous venez de vous connecter. Nous garantissons ainsi que vous seul – et non une personne utilisant un appareil resté ouvert – pouvez associer un compte Google à votre compte client. Durée de conservation : 10 minutes ; il est supprimé lors de la déconnexion.
• Processus de connexion Google (« __Host-vs_oauth_google ») : n’est déposé que si vous choisissez « Continuer avec Google ». Il relie le retour depuis Google à votre navigateur et protège ainsi contre les connexions frauduleuses. Durée de conservation : 10 minutes ; il est supprimé une fois la connexion terminée.

Ces cookies sont techniquement nécessaires, ne sont déposés que sur notre propre domaine et ne sont pas transmis à des tiers.

Nous n’utilisons des cookies statistiques (Google Analytics 4) que si vous y consentez expressément dans l’avis relatif aux cookies. Si vous refusez, Google Analytics n’est pas chargé. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » en pied de chaque page ; le retrait vaut pour l’avenir. Nous n’utilisons pas de cookies de marketing.

Le Trustbadge de Trusted Shops est chargé par Trusted Shops et peut procéder à ses propres enregistrements dans votre navigateur (voir « Trustbadge de Trusted Shops »).

Analyse web (Google Analytics 4)

Avec votre consentement, nous utilisons Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics nous montre comment notre site Internet est utilisé – par exemple quelles pages sont consultées et quels produits sont vus, ajoutés au panier ou achetés – afin que nous puissions améliorer notre offre.

Sans votre consentement, Google Analytics n’est pas chargé et aucune donnée n’est transmise à Google. Avec votre consentement, Google Analytics dépose des cookies et reçoit des indications sur votre appareil et votre navigateur, les pages consultées, le moment de la visite et la localisation approximative. Après une commande payée, nous signalons en outre l’achat (numéro de commande, montant et produits) directement depuis notre serveur à Google Analytics – là aussi uniquement si vous avez donné votre consentement.

Un transfert de données vers les États-Unis ne peut être exclu.

La base juridique est votre consentement. Vous pouvez le retirer à tout moment via le lien « Paramètres des cookies » en pied de page.

Vous trouverez de plus amples informations dans la déclaration de protection des données de Google sous https://policies.google.com/privacy.

Trustbadge de Trusted Shops

Notre site Internet intègre le Trustbadge de Trusted Shops SE, Subbelrather Strasse 15c, 50823 Cologne, Allemagne. Le Trustbadge affiche notre label de qualité Trusted Shops et, le cas échéant, les avis déposés chez Trusted Shops sur notre boutique.

Pour que le Trustbadge puisse s’afficher, votre navigateur charge, lors de la consultation des pages de notre boutique, un programme (script) et des images depuis le serveur widgets.trustedshops.com. Pour des raisons techniques, votre navigateur transmet alors à Trusted Shops votre adresse IP ainsi que des indications telles que le moment de la consultation, la page consultée (référent), le type de navigateur, le système d’exploitation et le réglage de langue. Trusted Shops peut en outre enregistrer des informations dans des cookies ou dans le stockage local de votre navigateur.

Le Trustbadge n’est chargé qu’une fois la page entièrement affichée, et indépendamment de votre choix dans l’avis relatif aux cookies.

Notre boutique ne transmet aucune donnée de commande à Trusted Shops. Si, après une commande, vous déposez un avis chez Trusted Shops ou utilisez des prestations de Trusted Shops telles qu’une protection acheteur, vous communiquez vos données directement à Trusted Shops ; la déclaration de protection des données de Trusted Shops s’applique alors.

La base juridique est notre intérêt légitime à rendre visibles notre label de qualité et nos avis. Dans la mesure où le RGPD est applicable, nous nous fondons sur l’art. 6, al. 1, let. f RGPD.

Vous trouverez de plus amples informations, notamment sur les cookies, sur la durée de conservation des données d’accès et sur un éventuel transfert vers d’autres pays, dans la déclaration de protection des données de Trusted Shops sous https://www.trustedshops.de/impressum-datenschutz/.

Formulaire de contact

Lorsque vous nous écrivez via le formulaire de contact, vous nous transmettez votre nom, votre adresse e-mail et votre message. Ces indications ne sont pas enregistrées dans une base de données, mais envoyées par e-mail à notre boîte aux lettres.

Votre adresse figure dans le champ de réponse afin que nous puissions vous répondre. Le message reste ensuite dans notre boîte aux lettres chez Microsoft 365 (voir « Hébergement »), comme tout autre e-mail.

Nous conservons les demandes aussi longtemps que leur traitement l’exige et les supprimons ensuite, pour autant qu’aucune obligation légale de conservation ne s’y oppose. La base juridique est notre intérêt légitime à répondre à votre demande, ou la préparation d’un contrat.

Connexion avec Google

Dans notre boutique, vous pouvez aussi vous connecter avec votre compte Google au lieu d’une adresse e-mail et d’un mot de passe (« Continuer avec Google »). Pour les utilisatrices et utilisateurs en Suisse et dans l’Espace économique européen, le fournisseur de ce service de connexion est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Son utilisation est facultative ; vous pouvez à tout moment créer et utiliser un compte client sans Google, et aucun compte client n’est nécessaire pour passer commande.

Si vous choisissez « Continuer avec Google », vous êtes redirigé vers une page de connexion de Google. Vous vous y connectez à Google et confirmez quelles indications nous sont transmises. Nous n’avons pas connaissance de votre mot de passe Google. Nous demandons à Google uniquement les informations de base de votre profil (autorisations « openid », « email » et « profile ») et recevons :

• votre adresse e-mail et l’indication de Google selon laquelle cette adresse est confirmée (sans adresse confirmée, aucune connexion n’est possible),
• votre nom (prénom et nom, tels qu’enregistrés dans votre compte Google),
• un numéro d’identification unique attribué par Google à votre compte Google, qui nous permet de vous reconnaître lors de la prochaine connexion.

Nous ne demandons ni votre photo de profil, ni vos contacts, ni d’autres contenus de votre compte Google. Nous n’obtenons aucun accès permanent à votre compte Google.

Nous utilisons ces indications pour vous connecter, pour créer lors de la première connexion un compte client avec votre adresse e-mail et votre nom et pour associer votre compte Google à ce compte client. Nous enregistrons ces indications avec votre compte client sur notre serveur en Suisse (voir « Hébergement ») ; le nom et l’adresse e-mail provenant de Google sont mis à jour à chaque connexion avec Google.

S’il existe déjà un compte client sous votre adresse e-mail, nous n’y associons pas Google automatiquement – même si Google a confirmé l’adresse. Dans ce cas, connectez-vous comme d’habitude, puis associez vous-même Google dans votre compte client sous « Méthodes de connexion ». Nous exigeons pour cela une connexion effectuée peu de temps auparavant.

Sous « Méthodes de connexion » dans votre compte client, vous pouvez dissocier Google à tout moment, pour autant qu’un mot de passe soit défini pour votre compte client, afin que vous puissiez continuer à vous connecter. Lors de la dissociation, nous supprimons le numéro d’identification Google enregistré et les indications de profil transmises par Google ; votre compte client et vos commandes sont conservés. Vous pouvez nous demander la suppression de l’ensemble de votre compte client (voir « Vos droits »). Vous pouvez en outre supprimer la connexion à notre boutique dans les paramètres de votre compte Google (rubrique « Applications et services tiers »).

Pendant la connexion, nous déposons des cookies techniquement nécessaires qui servent uniquement au processus de connexion et à la sécurité de votre compte (voir « Cookies »).

Base juridique : nous traitons ces indications afin de vous fournir l’accès à votre compte client que vous avez demandé (contrat ou mesure précontractuelle). Dans la mesure où le règlement général sur la protection des données (RGPD) est applicable, nous nous fondons sur l’art. 6, al. 1, let. b RGPD et, pour la sécurisation du processus de connexion, sur notre intérêt légitime à une exploitation sûre (art. 6, al. 1, let. f RGPD).

Google est lui-même responsable du traitement de vos données par Google, par exemple lorsque vous vous connectez à Google. Un transfert vers les États-Unis ne peut alors être exclu. Vous trouverez de plus amples informations dans la déclaration de protection des données de Google sous https://policies.google.com/privacy.

Nous ne proposons pas de connexion via Apple ou d’autres fournisseurs.

Newsletter

Lorsque vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer des informations sur nos produits et nos offres.

Pour l’envoi, nous recourons au service MailerLite. Le fournisseur pour la clientèle suisse est MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irlande. Votre adresse e-mail y est enregistrée et traitée. Outre l’adresse, des indications techniques relatives à l’envoi sont collectées, par exemple le moment de l’inscription.

Votre inscription est d’abord enregistrée chez MailerLite comme non confirmée. Ce n’est qu’avec votre confirmation que l’adresse est activée pour l’envoi de la newsletter ; sans confirmation, elle ne reçoit aucune newsletter.

Cela n’exclut pas que quelqu’un saisisse l’adresse d’une autre personne dans le formulaire. Une telle saisie reste non confirmée, et la demande de confirmation parvient au titulaire de l’adresse – et non à la personne qui a rempli le formulaire. Si vous recevez un tel message sans l’avoir demandé, ignorez-le ; sans confirmation, rien d’autre ne se produit.

Vous pouvez vous désabonner de la newsletter à tout moment. Le lien de désabonnement au bas de chaque message suffit, ou un bref message de votre part. Après le désabonnement, vous ne recevez plus de messages ; votre adresse reste toutefois enregistrée chez MailerLite comme désabonnée, car c’est le seul moyen de respecter durablement le désabonnement. Vous pouvez nous demander la suppression complète.

L’inscription à la newsletter est facultative et n’est pas nécessaire pour passer commande.

Paiement

Pour payer par TWINT, carte ou PostFinance, vous êtes redirigé depuis le processus de commande vers la page de paiement sécurisée de PostFinance Checkout. Le fournisseur est PostFinance SA, Mingerstrasse 20, 3030 Berne, Suisse. Vous y saisissez vos données de carte ou de compte ; nous ne les recevons pas et ne les enregistrons pas. PostFinance nous indique si la commande a été payée et avec quel moyen de paiement.

Si vous choisissez le paiement anticipé, vous virez le montant sur notre compte bancaire ; nous recevons alors les indications que votre banque transmet avec le paiement, par exemple le nom et le numéro de compte.

Transmission de données à des tiers

Une transmission de vos données personnelles n’a lieu que si elle est nécessaire à l’exécution du contrat ou s’il existe une obligation légale.

Les tiers peuvent notamment être :

• PostFinance SA, Suisse (traitement des paiements, voir « Paiement »)
• La Poste Suisse, Suisse (livraison de votre commande ; pour l’étiquette d’expédition, nous transmettons le nom et l’adresse de livraison)
• DHL (livraison des commandes vers l’Allemagne ou l’UE ; le nom et l’adresse de livraison figurent sur le bordereau d’expédition)
• Infomaniak Network SA, Suisse (serveur et stockage des images, voir « Hébergement »)
• MailerLite Limited, Irlande (newsletter, voir « Newsletter »)
• Google Ireland Limited, Irlande (analyse web, uniquement avec votre consentement, voir « Analyse web » ; connexion avec Google, uniquement si vous l’utilisez, voir « Connexion avec Google »)
• Trusted Shops SE, Allemagne (label de qualité et avis ; lors de la consultation de nos pages, votre adresse IP et des données d’accès techniques, voir « Trustbadge de Trusted Shops »)
• Microsoft Ireland Operations Limited, Irlande (envoi d’e-mails et boîte aux lettres via Microsoft 365, voir « Hébergement »)

Hébergement

Nous exploitons nous-mêmes le site Internet et la boutique. La boutique fonctionne avec le logiciel de boutique Medusa ; nous gérons les contenus du site, tels que les pages, le blog et les textes juridiques, avec le logiciel Payload. Les deux programmes tournent sur notre propre serveur virtuel (VPS) d’Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse. Les données produits, le panier, les comptes clients et les commandes se trouvent ainsi sur des serveurs situés en Suisse.

Les images du site sont stockées dans le service Infomaniak Swiss Object Storage, également en Suisse.

Les e-mails de la boutique, par exemple la confirmation de commande, sont envoyés via notre boîte aux lettres chez Microsoft 365 (Microsoft Ireland Operations Limited, Irlande). Les e-mails que vous nous envoyez s’y trouvent également. Un transfert vers les États-Unis ne peut être exclu.

Vos droits

Dans le cadre du droit de la protection des données applicable, vous avez notamment droit :

• à l’information sur le point de savoir si et quelles données personnelles nous traitons à votre sujet
• à la rectification de données inexactes ou incomplètes
• à l’effacement de vos données, pour autant qu’aucune obligation légale de conservation ne s’y oppose
• à la limitation du traitement ainsi qu’à l’opposition au traitement
• à la remise ou à la transmission de vos données dans un format électronique courant
• au retrait d’un consentement donné avec effet pour l’avenir

Pour faire valoir vos droits, veuillez vous adresser par e-mail à info@vaporspirit.ch ou par écrit à l’adresse mentionnée ci-dessus.

Vous avez en outre le droit de déposer une réclamation auprès de l’autorité de surveillance compétente en matière de protection des données – en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles afin de protéger vos données contre tout accès non autorisé, toute perte ou toute manipulation.

Modifications

Nous nous réservons le droit de modifier à tout moment la présente déclaration de protection des données afin de l’adapter aux exigences légales actuelles.