Confidentialité

Swiss3Design, Thomas Prud’homme, Chemin de l’Aubépine 9B, 1196 Gland (Vaud), Suisse — contact@swiss3design.ch. La présente politique décrit le traitement des données personnelles conformément à la loi fédérale sur la protection des données (nLPD).

Compte client : nom, adresse e-mail, mot de passe (haché, jamais en clair), identifiant de connexion Google ou clé d’accès (passkey) — dans ce dernier cas, seules la clé publique et des métadonnées techniques de l’appareil sont stockées sur nos serveurs ; votre empreinte digitale ou la reconnaissance faciale ne quittent jamais votre appareil. Commandes : adresse de livraison, articles, historique. Paiement : traité exclusivement par Stripe ; nous ne voyons ni ne stockons aucune donnée de carte. Devis sur mesure : description du projet et fichiers 3D transmis. Avis : si vous laissez un avis sur un produit acheté, votre nom d’affichage, la note et le commentaire sont publiés sur la fiche produit après modération. Échanges : e-mails et correspondance. Données techniques : lors de la consultation du site, votre adresse IP, le type de navigateur et des journaux de connexion sont traités automatiquement à des fins de sécurité, de prévention des abus et de bon fonctionnement du site.

Exécution des commandes et des devis, gestion du compte client, envoi des e-mails transactionnels (confirmation, expédition, devis, sécurité du compte), respect des obligations légales (conservation comptable) et prévention des abus. Aucune donnée n’est vendue ni utilisée à des fins publicitaires. À la seule exception d’un rappel de panier que vous auriez expressément demandé (voir ci-dessous), nous n’envoyons aucun e-mail publicitaire : les autres e-mails sont strictement transactionnels (commandes, compte). Nous mesurons aussi, de façon anonyme, la fréquentation et l’utilisation du site pour l’améliorer (voir « Mesure d’audience »).

Si — et seulement si — vous le demandez explicitement en cochant la case prévue dans le panier, nous conservons votre adresse e-mail et le contenu de votre panier pour vous envoyer un seul rappel lorsque vous n’avez pas finalisé votre commande. La base légale est votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription présent dans cet e-mail. Ces données sont supprimées dès la commande passée, dès la désinscription, et au plus tard 30 jours après leur enregistrement.

Si vous activez la newsletter ou les alertes de nouveaux produits depuis votre espace client (Mon compte → Notifications), nous utilisons votre adresse e-mail pour vous envoyer ces communications. La base légale est votre consentement, donné en activant la case correspondante ; vous pouvez le retirer à tout moment depuis votre compte ou via le lien de désabonnement en un clic présent dans chaque e-mail. Resend (sous-traitant déjà cité ci-dessous) est utilisé pour l’envoi de ces e-mails.

Accès d’un agent à votre compte : si vous autorisez une application ou un agent d’intelligence artificielle (« agent IA ») à accéder à votre compte (écran de consentement ou saisie d’un code à six chiffres), nous enregistrons l’application, les autorisations accordées et les jetons d’accès, conservés sous forme chiffrée ou hachée. L’agent ne lit que les données couvertes par ces autorisations (profil, commandes, devis) ; vous pouvez lui retirer cet accès à tout moment dans Mon compte → Agents IA. Les accès expirés, révoqués ou jamais utilisés sont supprimés automatiquement.

Achats par l’intermédiaire d’un agent IA : lorsque vous commandez via un agent IA (par exemple un assistant conversationnel relié à Stripe), nous recevons de Stripe ou de la plateforme de l’agent les données nécessaires à la commande — nom, adresse e-mail, adresse de livraison, articles, montant et, le cas échéant, le nom de l’agent ; les données de paiement restent chez Stripe. Nous les traitons pour exécuter la commande, comme une commande passée sur le site. Notre catalogue (produits, prix, stock), sans aucune donnée personnelle, est transmis à Stripe, qui le met à disposition des agents IA partenaires. La plateforme de l’agent (par exemple OpenAI, Microsoft, Google ou Perplexity) traite vos échanges et vos données sous sa propre responsabilité et selon sa propre politique de confidentialité ; ces plateformes peuvent traiter des données aux États-Unis.

Pour comprendre comment le site est utilisé et l’améliorer (pages consultées, provenance des visites, produits vus ou ajoutés au panier, étapes de commande et montant des achats, erreurs techniques, rapidité d’affichage), nous utilisons PostHog, dont les données sont hébergées dans l’Union européenne (Francfort). Un cookie « ph_… » contenant un identifiant aléatoire (conservé jusqu’à un an) permet de reconnaître un navigateur qui revient. Votre adresse IP n’est pas conservée ; le pays, le canton et la ville sont déduits par Cloudflare au moment de la visite. Aucun nom, adresse e-mail, adresse postale ni donnée de paiement n’est transmis, et les adresses des pages sont épurées de leurs paramètres personnels. Les statistiques sont conservées selon les conditions de PostHog (un an avec notre offre actuelle). Cette mesure repose sur notre intérêt légitime à améliorer le site. Conformément à l’art. 45c de la loi sur les télécommunications, le bandeau affiché lors de votre première visite vous en informe, et vous pouvez la refuser à tout moment, ce qui arrête aussi les enregistrements de visite :

PostHog enregistre également le déroulé des visites (pages, clics, défilement, mouvements de la souris) pour nous aider à repérer ce qui gêne sur le site. Les champs de saisie et les données personnelles affichées sont masqués, les pages de votre compte et le suivi de commande ne sont jamais enregistrés, et les enregistrements sont supprimés après 30 jours. Refuser la mesure d’audience (bandeau ou bouton ci-dessus) arrête aussi les enregistrements.

Nous ne procédons à aucun profilage ni à aucune décision individuelle automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative.

Nous recourons à des prestataires techniques : Cloudflare (hébergement, réseau de diffusion et stockage des fichiers), Neon (base de données PostgreSQL, hébergée dans l’Union européenne), Stripe (paiement — y compris, le cas échéant, la fonctionnalité Stripe Link qui permet de réutiliser une carte déjà enregistrée auprès d’un autre marchand utilisant Stripe ; nous ne conservons nous-mêmes aucune donnée de carte), Resend (envoi d’e-mails), Google (connexion Google, si utilisée), PostHog (mesure d’audience, données hébergées dans l’Union européenne). Certains de ces prestataires traitent des données à l’étranger, en particulier dans l’Union européenne et aux États-Unis ; ces transferts reposent sur des garanties reconnues (l’Union européenne assure un niveau de protection adéquat reconnu par la Suisse ; Swiss-U.S. Data Privacy Framework pour les prestataires américains certifiés, ou clauses contractuelles types). Pour les ventes par l’intermédiaire d’agents IA, Stripe transmet notre catalogue aux plateformes d’agents partenaires, qui agissent comme responsables de traitement indépendants (voir « Agents IA »).

Le site utilise un cookie de session pour rester connecté à son compte et le stockage local du navigateur pour le panier, les favoris, la reprise d’un paiement et vos choix concernant la mesure d’audience. La mesure d’audience dépose en outre un cookie « ph_… » et utilise le stockage local (identifiant aléatoire, jusqu’à un an), que vous pouvez refuser (voir « Mesure d’audience »). Aucun cookie publicitaire ni de suivi d’un site à l’autre.

Compte : jusqu’à sa suppression par le client. Commandes : 10 ans (obligation de conservation comptable, art. 958f CO). Demandes de devis et fichiers 3D : supprimés au plus tard 2 ans après la fin du projet ou le refus du devis.

Conformément aux art. 25 ss nLPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou leur remise dans un format usuel. Un export instantané de vos données (profil, commandes, devis, adresses) est disponible depuis Mon compte → Confidentialité ; pour toute autre demande, écrivez à contact@swiss3design.ch. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT). Nous répondons en principe dans les 30 jours et pouvons demander une preuve d’identité avant de donner suite, afin de protéger vos données.

Les échanges sont chiffrés (TLS), les mots de passe sont hachés et l’accès aux données est restreint à l’exploitant. Les fichiers des devis sont stockés dans un espace privé non accessible publiquement.

La boutique s’adresse à des personnes majeures. Les mineurs ne peuvent commander qu’avec l’accord de leur représentant légal. Nous ne collectons pas sciemment de données concernant des enfants.

La présente politique peut être adaptée ; la version publiée sur cette page fait foi, avec sa date de mise à jour.