Confidentialité

Swiss3Design, Thomas Prud’homme, Chemin de l’Aubépine 9B, 1196 Gland (Vaud), Suisse — contact@swiss3design.ch. La présente politique décrit le traitement des données personnelles conformément à la loi fédérale sur la protection des données (nLPD).

Compte client : nom, adresse e-mail, mot de passe (haché, jamais en clair), identifiant de connexion Google ou clé d’accès (passkey) — dans ce dernier cas, seules la clé publique et des métadonnées techniques de l’appareil sont stockées sur nos serveurs ; votre empreinte digitale ou la reconnaissance faciale ne quittent jamais votre appareil. Commandes : adresse de livraison, articles, historique. Paiement : traité exclusivement par Stripe ; nous ne voyons ni ne stockons aucune donnée de carte. Devis sur mesure : description du projet et fichiers 3D transmis. Avis : si vous laissez un avis sur un produit acheté, votre nom d’affichage, la note et le commentaire sont publiés sur la fiche produit après modération. Échanges : e-mails et correspondance. Données techniques : lors de la consultation du site, votre adresse IP, le type de navigateur et des journaux de connexion sont traités automatiquement à des fins de sécurité, de prévention des abus et de bon fonctionnement du site.

Exécution des commandes et des devis, gestion du compte client, envoi des e-mails transactionnels (confirmation, expédition, devis, sécurité du compte), respect des obligations légales (conservation comptable) et prévention des abus. Aucune donnée n’est vendue ni utilisée à des fins publicitaires. À la seule exception d’un rappel de panier que vous auriez expressément demandé (voir ci-dessous), nous n’envoyons aucun e-mail publicitaire : les autres e-mails sont strictement transactionnels (commandes, compte).

Si — et seulement si — vous le demandez explicitement en cochant la case prévue dans le panier, nous conservons votre adresse e-mail et le contenu de votre panier pour vous envoyer un seul rappel lorsque vous n’avez pas finalisé votre commande. La base légale est votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription présent dans cet e-mail. Ces données sont supprimées dès la commande passée, dès la désinscription, et au plus tard 30 jours après leur enregistrement.

Si vous activez la newsletter ou les alertes de nouveaux produits depuis votre espace client (Mon compte → Notifications), nous utilisons votre adresse e-mail pour vous envoyer ces communications. La base légale est votre consentement, donné en activant la case correspondante ; vous pouvez le retirer à tout moment depuis votre compte ou via le lien de désabonnement en un clic présent dans chaque e-mail. Resend (sous-traitant déjà cité ci-dessous) est utilisé pour l’envoi de ces e-mails.

Nous ne procédons à aucun profilage ni à aucune décision individuelle automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative.

Nous recourons à des prestataires techniques : Cloudflare (hébergement, réseau de diffusion et stockage des fichiers), Neon (base de données PostgreSQL, hébergée dans l’Union européenne), Stripe (paiement — y compris, le cas échéant, la fonctionnalité Stripe Link qui permet de réutiliser une carte déjà enregistrée auprès d’un autre marchand utilisant Stripe ; nous ne conservons nous-mêmes aucune donnée de carte), Resend (envoi d’e-mails), Google (connexion Google, si utilisée). Certains de ces prestataires traitent des données à l’étranger, en particulier dans l’Union européenne et aux États-Unis ; ces transferts reposent sur des garanties reconnues (l’Union européenne assure un niveau de protection adéquat reconnu par la Suisse ; Swiss-U.S. Data Privacy Framework pour les prestataires américains certifiés, ou clauses contractuelles types).

Le site n’utilise que des éléments techniques indispensables : un cookie de session pour rester connecté à son compte et le stockage local du navigateur pour le panier. Aucun cookie publicitaire, aucun traceur tiers.

Compte : jusqu’à sa suppression par le client. Commandes : 10 ans (obligation de conservation comptable, art. 958f CO). Demandes de devis et fichiers 3D : supprimés au plus tard 2 ans après la fin du projet ou le refus du devis.

Conformément aux art. 25 ss nLPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou leur remise dans un format usuel. Un export instantané de vos données (profil, commandes, devis, adresses) est disponible depuis Mon compte → Confidentialité ; pour toute autre demande, écrivez à contact@swiss3design.ch. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT). Nous répondons en principe dans les 30 jours et pouvons demander une preuve d’identité avant de donner suite, afin de protéger vos données.

Les échanges sont chiffrés (TLS), les mots de passe sont hachés et l’accès aux données est restreint à l’exploitant. Les fichiers des devis sont stockés dans un espace privé non accessible publiquement.

La boutique s’adresse à des personnes majeures. Les mineurs ne peuvent commander qu’avec l’accord de leur représentant légal. Nous ne collectons pas sciemment de données concernant des enfants.

La présente politique peut être adaptée ; la version publiée sur cette page fait foi, avec sa date de mise à jour.