Protection des données
TODO Modèle : à faire vérifier par le propriétaire ou un spécialiste.
La présente déclaration se fonde sur la loi suisse sur la protection des données (nLPD) et, si applicable, sur le règlement général européen sur la protection des données (RGPD).
Responsable
secondsurf, Noé Gasparrini, info.secondsurf@gmail.com. L’adresse figure dans les mentions légales.
Données que nous traitons
- Formulaires : nom, e-mail, message et tes autres indications (p. ex. téléphone ou date de commande), pour répondre à ta demande.
- Commandes : nom, adresse de livraison et données de paiement que tu nous envoies, pour traiter la commande.
- Visite du site : des données techniques sont nécessaires, p. ex. adresse IP, heure et page consultée.
Services utilisés
- Cloudflare (hébergement et sécurité) : traite les données de visite du site.
- Cloudflare Turnstile (protection anti-spam des formulaires) : vérifie, avec des données techniques de ton navigateur et l’adresse IP, qu’un humain envoie le formulaire.
- Resend (envoi d’e-mails) : transmet les messages des formulaires et les confirmations.
- Google Gmail (notre boîte e-mail) : conserve les e-mails qui nous parviennent.
Ces prestataires peuvent aussi traiter des données hors de Suisse, notamment aux États-Unis. Nous nous appuyons alors sur les garanties qu’ils prévoient, comme les clauses contractuelles types.
Les polices sont hébergées sur notre propre serveur. Instagram n’est appelé que si tu cliques sur le lien.
Cookies et suivi
Nous n’utilisons ni cookies de suivi ou publicitaires, ni outils d’analyse. Ton choix de thème clair ou sombre est enregistré uniquement dans ton navigateur.
Conservation
Nous conservons les données seulement le temps nécessaire. Les documents de commande et de comptabilité sont conservés 10 ans, comme l’exige la loi.
Tes droits
Tu peux demander l’accès à tes données, leur rectification ou leur suppression, et t’opposer à leur traitement. Écris-nous à info.secondsurf@gmail.com. Tu peux aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).
Personnes dans l’EEE
Les bases légales sont l’exécution du contrat (art. 6 par. 1 let. b RGPD), ton consentement (let. a) et notre intérêt légitime à un site sûr (let. f). Tu peux aussi déposer une plainte auprès de l’autorité de contrôle de ton pays.