Politique de confidentialité

Cette déclaration explique comment TheKeyStore Suisse traite les données personnelles lorsque vous consultez thekeystore.ch, effectuez des achats et utilisez nos moyens de contact et d'assistance. Les données personnelles sont des informations se rapportant à une personne identifiée ou identifiable.

1. Responsable du traitement et contact

Le responsable des traitements décrits ici est Everix GmbH, exploitante de TheKeyStore Suisse, Cheerstrasse 13i, 6014 Luzern, Suisse. Adressez vos demandes concernant la protection des données à info@thekeystore.ch. Téléphone : +41 75 577 99 99.

2. Champ d'application et droit applicable

Nous respectons la loi fédérale suisse sur la protection des données (LPD) et l'ordonnance sur la protection des données (OPDo). Lorsque le règlement général sur la protection des données (RGPD) s'applique également au traitement concerné, notamment en lien avec le Liechtenstein, nous respectons aussi ces exigences.

Le traitement sert notamment au fonctionnement et à la sécurité de la boutique, à la préparation et à l'exécution des contrats, à la réponse aux demandes ainsi qu'aux finalités d'analyse et de marketing décrites ci-dessous. Lorsque le RGPD est applicable, les traitements nécessaires au contrat reposent sur l'art. 6, par. 1, let. b, les obligations légales sur la let. c, les traitements nécessaires de sécurité et d'administration après mise en balance des intérêts sur la let. f, et ceux soumis au consentement sur la let. a. L'acceptation des CGV n'est pas un consentement général à la publicité ou au suivi.

3. Catégories et provenance des données

Selon votre utilisation, nous traitons des coordonnées, informations de facturation et de livraison, produits et variantes commandés, statuts de commande et de paiement, données de compte, correspondances, contenus d'avis, données techniques d'utilisation et préférences de confidentialité. Ces informations proviennent de vous, de votre utilisation de la boutique et, dans la mesure nécessaire à l'opération concernée, de Shopify et des prestataires de paiement, de livraison ou autres décrits ci-dessous.

Les indications nécessaires dépendent du formulaire et de l'opération concernés. Les informations d'entreprise ne sont pas exigées systématiquement de tous les clients particuliers. Veuillez ne pas transmettre de données sensibles inutiles, de mots de passe ou de données de paiement complètes dans les formulaires de contact, les chats ou les avis.

4. Consultation du site et données techniques

Lors de l'accès au site, des informations sont transmises pour des raisons techniques, notamment l'adresse IP, l'heure, les contenus demandés, les données du navigateur et de l'appareil ainsi que, le cas échéant, la page précédemment consultée. Shopify et les prestataires d'infrastructure traitent ces informations pour fournir le site, analyser les erreurs, prévenir les abus et assurer la sécurité des systèmes. L'infrastructure de la boutique peut effectuer des contrôles de sécurité et de fraude. Les analyses supplémentaires sont décrites aux chiffres 12 et 13.

5. Commande, livraison et exécution du contrat

Pour les commandes, nous traitons notamment le nom, les coordonnées, l'adresse de facturation et, le cas échéant, de livraison, les produits, variantes, informations ou statuts de paiement et l'historique des commandes. Ces données sont nécessaires à la confirmation, à la fourniture, à la livraison, à la facturation et au traitement des questions, réclamations ou remboursements.

L'application Code Selling App – DPL de Digital Product Labs est intégrée pour la fourniture numérique des clés. Elle traite les données de commande et de contact nécessaires à leur attribution et à leur livraison. Order Printer Pro permet de créer et de fournir les documents de commande et les factures ; les données de commande, d'adresse et de facturation correspondantes sont traitées à cette fin.

Pour une livraison physique, la Poste suisse reçoit les informations de destinataire et d'expédition nécessaires. Dans le cadre de l'assistance, nous pouvons traiter des indications sur la version du logiciel, des messages d'erreur et des captures d'écran que vous nous transmettez.

6. Compte client et connexion

Notre compte client est fourni par Shopify. La connexion s'effectue au moyen de l'option proposée de code par e-mail ou via Shop, si vous utilisez cette option. Des informations de connexion, de contact et de session sont traitées à cette fin. Le compte client permet de gérer les commandes, les données de profil et d'adresse ainsi que les autres fonctions de compte qui y sont proposées.

Les informations de Shopify sur la confidentialité des consommateurs s'appliquent également à Shop et Shop Pay. Les données de paiement et d'adresse sont collectées dans la mesure nécessaire à l'opération concernée ; elles ne sont pas systématiquement exigées pour le premier accès à la page de connexion.

7. Formulaire de contact, e-mail et téléphone

Lorsque vous nous contactez, nous traitons les coordonnées fournies et le contenu de votre demande pour vous répondre et traiter votre requête. Le formulaire prévoit notamment le nom, l'adresse e-mail, le numéro de téléphone et le message. Selon le formulaire, vous pouvez ajouter un numéro de commande. Si la demande concerne une commande, nous pouvons l'associer à celle-ci.

8. Newsletter et marketing par e-mail

Nous utilisons Shopify Messaging pour les communications par e-mail et le marketing. Sont notamment traités l'adresse e-mail, le statut d'inscription, les données clients disponibles et les interactions avec les messages. Cela peut comprendre la livraison, les ouvertures mesurées par des éléments intégrés et les clics sur les liens. Des envois par e-mail pour les paniers et les processus de paiement abandonnés sont également configurés dans la boutique.

Les messages publicitaires ne peuvent être envoyés que sur la base d'un consentement valable ou d'une exception légale applicable. La simple création d'un compte client ou une adresse e-mail accessible publiquement ne constituent pas un consentement général à la publicité. Vous pouvez vous désinscrire au moyen du lien présent dans un message publicitaire ou en nous contactant. Les messages nécessaires relatifs aux commandes, paiements et demandes d'assistance sont à distinguer de ces communications.

9. Traitement des paiements

Shopify Payments, TWINT et le paiement anticipé sont configurés dans la boutique. Les moyens disponibles pour votre commande sont affichés lors du paiement. Pour les paiements électroniques, les prestataires de paiement et banques concernés traitent les données de paiement, de transaction, de contact et techniques nécessaires, notamment pour l'autorisation, le règlement, la prévention de la fraude et le respect des obligations légales.

Shopify Payments fournit les paiements par carte et portefeuille numérique proposés, y compris Shop Pay et, le cas échéant, Apple Pay ou Google Pay. Pour TWINT, interviennent les prestataires responsables de l'application TWINT choisie et du traitement du paiement. Pour un paiement anticipé, nous recevons les informations de virement nécessaires à son attribution. Nous n'avons pas besoin que vous transmettiez vos données de carte complètes par e-mail ou par chat.

Informations complémentaires : Shopify et TWINT. Les prestataires de paiement traitent certaines données sous leur propre responsabilité en raison de leurs obligations légales.

10. Shopify comme plateforme

Nous utilisons Shopify pour l'hébergement, la boutique, le paiement, les comptes clients et la gestion des commandes. Shopify traite à ces fins des données de contact, de commande, de paiement et d'utilisation ainsi que des informations techniques. Le lieu d'hébergement indiqué dans notre administration est l'Union européenne. Cela ne signifie pas un traitement exclusivement au sein de l'UE : Shopify opère à l'international et fait appel à d'autres prestataires.

Shopify agit pour notre compte pour le fonctionnement de la boutique et sous sa propre responsabilité pour certains de ses services. Shopify Network Intelligence est activé dans notre boutique. Shopify peut ainsi combiner les données issues des interactions avec notre boutique avec celles d'autres boutiques Shopify et de ses propres services afin d'améliorer les services, la personnalisation, la sécurité et la publicité. Vos choix de confidentialité correspondants doivent être pris en compte. Des informations et possibilités de choix figurent dans la politique de confidentialité de Shopify pour les consommateurs et sur le portail de confidentialité Shopify.

11. Cookies et paramètres de confidentialité

La boutique utilise des cookies et des technologies similaires, notamment pour le panier, la connexion, la langue, la sécurité et la mémorisation de vos choix de confidentialité. Des fonctions d'analyse et de marketing existent également. La bannière et les paramètres de cookies vous permettent d'accepter ou de refuser les catégories facultatives proposées et de modifier votre choix ultérieurement. Les fonctions techniquement nécessaires ne peuvent pas être complètement désactivées par ces commandes.

Le choix affiché est traité par les fonctions de confidentialité de Shopify. L'application de confidentialité Pandectes est également intégrée ; son composant technique est chargé dans la boutique. La gestion du choix peut impliquer le traitement d'identifiants techniques, de paramètres et d'informations relatives au consentement.

Vous pouvez accéder au choix via les paramètres de cookies ou ce lien vers les paramètres de confidentialité. Vous pouvez également supprimer ou bloquer les cookies dans votre navigateur. Cela peut limiter certaines fonctions de la boutique. Le retrait du consentement vaut pour l'avenir et n'annule pas les traitements antérieurs ni ne supprime automatiquement tous les cookies déjà enregistrés dans le navigateur.

12. Shopify Analytics et Google Analytics 4

Shopify fournit des analyses de l'utilisation de la boutique et des commandes. Les analyses opérationnelles liées aux commandes doivent être distinguées des analyses du comportement des visiteurs soumises au consentement.

Google Analytics 4 (GA4) est configuré via l'intégration Google & YouTube. Peuvent notamment être traités les pages consultées, interactions avec les produits, événements de panier et d'achat, informations sur l'appareil et le navigateur, localisation approximative et identifiants de cookies et d'événements. Le but est de comprendre et d'améliorer l'utilisation et l'efficacité de notre boutique. L'activation des fonctions d'analyse facultatives dépend de vos choix de confidentialité et des exigences applicables.

Nous ne publions pas de durée générale fixe de conservation pour GA4, car elle dépend des types de données et des paramètres utilisés. Vous pouvez nous demander des renseignements sur un traitement concret. Informations du fournisseur : Politique de confidentialité de Google.

13. Google Ads, Facebook et Instagram

Google : L'intégration Google & YouTube est reliée à Google Ads ; l'analyse des conversions est activée. Des clics publicitaires et événements dans la boutique, tels que des vues de produits ou achats, peuvent être traités avec des identifiants techniques afin de mesurer l'effet des annonces et fiches produits et d'optimiser la publicité. Les données produits sont également synchronisées avec Google Merchant Center. Les conversions avancées et Customer Match ne sont pas activés dans la configuration du canal vérifiée.

Meta : Facebook & Instagram est configuré avec le pixel Meta, la correspondance avancée et l'API Conversions. Des données sur les visites, interactions avec les produits, paniers et achats peuvent ainsi être transmises à Meta depuis le navigateur et par une connexion serveur. La correspondance avancée peut utiliser des identifiants de contact disponibles sous forme hachée pour effectuer un rapprochement. Le hachage ne rend pas les données anonymes. Le traitement sert à mesurer, attribuer et personnaliser la publicité. Meta peut associer ces informations à un compte Meta existant.

Les traitements publicitaires soumis au consentement dépendent de vos choix de confidentialité. Google et Meta proposent des informations et paramètres complémentaires. Leurs propres informations de confidentialité s'appliquent aux traitements ultérieurs effectués par ces prestataires.

14. Avis, chat et FAQ

Judge.me : Nous utilisons Judge.me pour afficher et gérer les avis sur les produits. Lorsque vous soumettez un avis, son contenu, le nom affiché, les coordonnées, les références au produit ou à la commande et des informations techniques peuvent être traités. Les avis publiés et les éventuelles images téléchargées sont visibles publiquement. N'y indiquez aucune clé de produit ni donnée de commande confidentielle. Informations complémentaires : Judge.me.

Trustpilot : Des composants d'avis et des scripts d'intégration Trustpilot sont intégrés dans la boutique. Leur chargement peut transmettre des données techniques de connexion à Trustpilot. Si vous utilisez Trustpilot pour déposer ou consulter un avis, ses informations de confidentialité s'appliquent également. Cela ne constitue pas la promesse d'une invitation automatique particulière après chaque achat.

Chatty : Notre service de chat et de FAQ utilise Chatty d'AVADA GROUP COMPANY LIMITED. Lors du chargement et de l'utilisation, des données techniques de session sont traitées ; lors d'une prise de contact, sont également traités vos messages, coordonnées fournies volontairement et éventuelles informations de commande communiquées. L'agent IA n'est pas activé à la date de la présente version. Nous ne décrivons donc pas de réponse active à vos demandes par une IA. Informations complémentaires : Chatty.

15. Destinataires et prestataires

Dans la mesure nécessaire, les destinataires sont les services de plateforme, paiement, livraison, documents, avis, assistance et marketing décrits ci-dessus, ainsi que leurs sous-traitants intervenant pour le service concerné. Les autorisations et accès internes doivent être limités à la tâche concernée. Peuvent s'y ajouter les autorités ou tribunaux compétents lorsqu'une obligation légale existe, ainsi que les destinataires nécessaires au traitement ou à la défense de prétentions juridiques.

Autres informations des prestataires : Digital Product Labs, Order Printer Pro / FORSBERG+two et Pandectes. La seule installation d'une application ne signifie pas que toutes les fonctions proposées par son fournisseur sont utilisées dans notre boutique.

16. Traitement et transfert à l'étranger

Les services internationaux cités peuvent traiter des données hors de Suisse. Pour Shopify, cela concerne notamment l'Irlande ou l'UE, le Canada et les États-Unis. L'Irlande et les États-Unis sont particulièrement pertinents pour Google et Meta. Chatty indique un stockage aux États-Unis et des accès à distance par du personnel au Vietnam. Digital Product Labs indique un siège aux États-Unis et un site opérationnel au Népal. Un accès à distance depuis l'étranger peut également être pertinent en matière de protection des données. Les lieux de stockage et d'assistance des autres prestataires résultent de leurs indications actuelles et du service utilisé.

Pour les transferts vers des États sans niveau de protection adéquat, des garanties appropriées ou une exception prévue par la loi sont nécessaires. Shopify mentionne notamment des règles d'entreprise contraignantes et des clauses contractuelles types. Chatty mentionne des clauses contractuelles types adaptées à la Suisse. Pour les destinataires américains, le Swiss-U.S. Data Privacy Framework peut être pertinent si le destinataire concerné est valablement certifié et si le transfert entre dans son champ ; cela ne vaut pas automatiquement pour tous les prestataires américains. Google décrit sa participation et d'autres mécanismes de transfert dans ses informations sur les transferts de données.

Vous pouvez nous demander des informations sur les garanties utilisées pour un destinataire précis. Nous ne garantissons pas de manière générale que toutes les données des applications restent exclusivement en Suisse ou dans l'UE. Malgré les mesures de protection, les systèmes juridiques étrangers et les possibilités d'accès des autorités peuvent différer de la protection suisse.

17. Conservation

Nous conservons les données aussi longtemps que nécessaire aux finalités décrites, au traitement des affaires contractuelles et d'assistance en cours ainsi qu'aux obligations légales. Les livres et pièces comptables soumis à une obligation légale de conservation doivent en principe être conservés pendant dix ans. Cela ne signifie pas que toutes les données du site, du chat ou des analyses sont conservées dix ans.

Pour les autres données, les délais dépendent de la finalité, de la nécessité, des paramètres des services concernés et, le cas échéant, de prétentions juridiques en cours. Les données doivent être supprimées ou anonymisées lorsque leur finalité disparaît et qu'aucune obligation ne s'y oppose. Vous pouvez obtenir sur demande des informations sur la conservation de données précises. Une désinscription publicitaire ne supprime pas automatiquement les documents de commande ou de comptabilité nécessaires.

18. Sécurité des données

Nous et nos prestataires appliquons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment des transmissions protégées et des restrictions d'accès. Une protection absolue ne peut être garantie pour les services sur Internet. Gardez vos codes de connexion et clés de produit confidentiels et signalez-nous tout soupçon d'utilisation abusive.

19. Vos droits

Selon le droit applicable, vous pouvez demander l'accès à vos données personnelles, la rectification d'informations inexactes, leur suppression et, le cas échéant, la remise ou le transfert de certaines données. Lorsque les conditions légales sont remplies, vous pouvez vous opposer à un traitement ou en demander la limitation. Vous pouvez retirer les consentements donnés avec effet pour l'avenir.

Des obligations légales de conservation ou des intérêts prépondérants protégés par le droit peuvent faire obstacle à certaines demandes ; nous vous l'expliquons dans le cas concret. Si cela est nécessaire à une identification sûre, nous pouvons demander une preuve d'identité appropriée. Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou à une autre autorité de contrôle compétente, notamment l'autorité de protection des données du Liechtenstein lorsque sa compétence est donnée.

20. Demandes relatives aux données et possibilités de choix

Pour vos demandes relatives aux données, écrivez à info@thekeystore.ch ou à l'adresse postale indiquée au chiffre 1. Décrivez votre demande et son lien avec la boutique. Les choix prévus au chiffre 11 sont disponibles pour les cookies. Si Shopify ou un prestataire de paiement ou de plateforme traite les données sous sa propre responsabilité, vous pouvez également utiliser son contact pour la protection des données.

21. Modifications

Nous adaptons cette déclaration lorsque nos traitements, les services utilisés ou les exigences légales changent. La version actuelle est disponible sur cette page. Sa publication ne remplace pas un consentement lorsqu'un nouveau traitement en nécessite un.