Politique de confidentialité

Le responsable du traitement au sens de la loi fédérale sur la protection des données (LPD) est :

Pour toute question sur vos données, écrivez à info@carnetevasion.ch. Nous répondons nous-mêmes : il n’y a pas de service intermédiaire.

Nous ne demandons que ce dont une commande a besoin pour aboutir.

• Votre commande — nom, adresse de livraison, e-mail, téléphone. Sans ces informations, le colis ne part pas et la confirmation n’arrive pas.
• Le contenu de vos personnalisations — un prénom, une date, une citation, un message. C’est ce que nous gravons ou imprimons : nous devons le conserver le temps de fabriquer, et ensuite pour pouvoir refaire la pièce si elle se révèle défectueuse.
• Votre paiement — nous n’en voyons que le montant et le statut. Aucune donnée de carte ne transite par notre site ni n’y est stockée : la saisie a lieu chez Stripe.
• Vos messages — ce que vous écrivez dans le formulaire de contact, pour vous répondre.
• Votre inscription à la newsletter, si vous la demandez, et uniquement dans ce cas.
• Votre espace client, si vous en ouvrez un — votre adresse e-mail, et ce que vous y enregistrez vous-même : nom, téléphone, adresses de livraison. Nous ne stockons aucun mot de passe, puisqu’il n’y en a pas : la connexion se fait par un lien envoyé à votre adresse, valable quinze minutes et une seule fois.

Ces traitements servent à exécuter le contrat que vous concluez avec nous, à respecter nos obligations comptables, et à vous répondre. La newsletter repose sur votre consentement, que vous pouvez retirer à tout moment.

Nous ne vendons ni ne louons vos données. Nous ne les utilisons pas pour de la publicité ciblée. Nous n’établissons aucun profil de comportement.

Le site ne pose aucun cookie publicitaire ni de traceur. Nous n’utilisons ni Google Analytics, ni pixel de réseau social, ni équivalent, et aucune donnée de navigation ne part chez un tiers.

Nous comptons en revanche les pages vues, avec notre propre compteur : la date, l’adresse de la page, et le nom de domaine par lequel vous êtes arrivé — rien d’autre. Pas d’adresse IP, pas d’empreinte de navigateur, pas d’identifiant. Ces chiffres sont additionnés par journée : ils nous disent quelles créations intéressent, jamais qui les a regardées. C’est pourquoi ils n’exigent ni consentement ni bannière — il n’y a rien de personnel à consentir.

Votre panier est conservé dans votre navigateur, au moyen du stockage local. Il ne nous est jamais transmis tant que vous ne passez pas commande, et le vider suffit à l’effacer.

Si vous vous connectez à votre espace client, nous déposons un cookie de session, signé, valable trente jours. Il ne sert qu’à vous reconnaître d’une page à l’autre et ne suit rien de votre navigation. Le bouton « Se déconnecter » l’efface.

Lorsque vous accédez à la page de paiement, Stripe dépose ses propres cookies, nécessaires au fonctionnement du paiement et à la détection de la fraude. Ils relèvent de la politique de confidentialité de Stripe.

Uniquement aux prestataires sans lesquels la commande ne peut pas aboutir. Chacun n’en reçoit que la part qui le concerne, et aucun n’est autorisé à les utiliser à ses propres fins.

• Stripe (Irlande et États-Unis) — encaissement du paiement, collecte de l’adresse de livraison, lutte contre la fraude.
• Sanity (États-Unis, hébergement européen disponible) — enregistrement des commandes et de leur contenu.
• Infomaniak (Suisse) — acheminement des e-mails de confirmation et de suivi.
• La Poste Suisse — remise du colis, avec le nom et l’adresse du destinataire.

Certains de ces prestataires sont établis hors de Suisse. Les transferts vers les États-Unis s’appuient sur les garanties contractuelles prévues par l’art. 16 LPD. Les transferts vers l’Union européenne bénéficient d’une protection reconnue comme adéquate par le Conseil fédéral.

Nous pouvons également être tenus de communiquer des données à une autorité lorsque la loi l’exige.

• Commandes et factures — dix ans, durée de conservation imposée aux pièces comptables par l’art. 958f CO.
• Messages du formulaire de contact — deux ans après le dernier échange.
• Inscription à la newsletter — jusqu’à votre désinscription.

La LPD vous donne le droit de savoir quelles données nous détenons sur vous, d’en obtenir une copie, de les faire corriger si elles sont inexactes, d’en demander l’effacement, et de vous opposer à certains traitements.

Une limite honnête : nous ne pouvons pas effacer les données figurant sur une facture avant la fin du délai de conservation légal. Tout le reste peut l’être.

Une demande à info@carnetevasion.ch suffit, et elle est gratuite. Nous pouvons vous demander de justifier votre identité, pour éviter de communiquer vos données à quelqu’un d’autre. Nous répondons dans les trente jours.

Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne.

Les échanges avec le site sont chiffrés. Les paiements sont traités par un prestataire certifié PCI-DSS, et aucune donnée bancaire ne nous parvient. L’accès aux commandes est restreint aux personnes qui fabriquent et expédient.

Aucun dispositif n’est infaillible. Si une atteinte à la sécurité de vos données présentait un risque élevé pour vous, nous vous en informerions ainsi que le PFPDT, comme l’exige l’art. 24 LPD.

Cette politique peut évoluer avec le site. La date de dernière mise à jour figure en bas de page. Un changement substantiel vous sera signalé, et ne s’appliquera jamais rétroactivement à une commande déjà passée.

Les conditions de vente sont détaillées dans nos conditions générales.