Politique de confidentialité

Politique de confidentialité de Klaso

Cette politique de confidentialité explique quelles données personnelles la boutique Klaso collecte, pourquoi elle les collecte, à qui elle les transmet et quels droits vous pouvez exercer. Elle s'applique au site https://klaso.studio-ia.ch et à toute commande passée sur ce site.

Elle est rédigée pour respecter le Règlement général sur la protection des données (RGPD, UE 2016/679) et la Loi fédérale suisse sur la protection des données (LPD).

Dernière mise à jour : [À COMPLÉTER : date de mise en ligne de cette version]

Qui est responsable du traitement

Le responsable du traitement est :

  • JA Technology Sàrl
  • Route des Dragons 7, 1033 Cheseaux-sur-Lausanne, Suisse
  • IDE : CHE-366.060.827
  • Adresse de contact : contact@ja-technology.ch

JA Technology Sàrl exploite la boutique Klaso. C'est cette société qui décide des données collectées et de leur utilisation.

[À COMPLÉTER : représentant dans l'Union européenne au sens de l'article 27 du RGPD — nom et adresse. JA Technology Sàrl est établie en Suisse et vend dans l'UE : la désignation d'un représentant UE est en principe obligatoire.]

[À COMPLÉTER : délégué à la protection des données, si un DPO a été désigné.]

Quelles données nous collectons et pourquoi

Nous ne collectons que ce qui est nécessaire pour vendre, livrer et assurer le suivi de votre commande.

  • Identité et coordonnées — nom, prénom, adresse e-mail, adresse de livraison et de facturation, pays, numéro de téléphone si vous le renseignez. Nécessaires pour traiter la commande, l'expédier et vous informer de son avancement.
  • Données de commande — produits achetés, montant, date, numéro de commande, historique des échanges avec le service client. Nécessaires pour exécuter la vente, gérer les retours et les réclamations, et tenir notre comptabilité.
  • Données de paiement — le paiement est traité par Shopify Payments. Les données de carte bancaire sont saisies chez le prestataire de paiement et ne sont pas conservées par nous. Nous recevons uniquement la confirmation du paiement et des éléments non sensibles (par exemple les derniers chiffres de la carte, selon ce que transmet le prestataire).
  • Données techniques et de navigation — adresse IP, type de navigateur et d'appareil, pages consultées, produit ajouté au panier. Utilisées pour faire fonctionner le site, prévenir la fraude, mesurer l'audience et, si vous y consentez, mesurer nos publicités.
  • Communications — messages que vous nous envoyez par e-mail ou via les réseaux sociaux (Facebook, Instagram, TikTok), afin de vous répondre.
  • Newsletter — votre adresse e-mail, si vous vous y inscrivez. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque message.

Vous n'êtes pas obligé de nous fournir ces données. Mais sans identité, adresse de livraison et moyen de paiement, nous ne pouvons pas traiter votre commande.

Nous ne collectons pas volontairement de données sensibles (santé, opinions, orientation, données biométriques). Merci de ne pas nous en communiquer.

Sur quelle base légale

  • Exécution du contrat (art. 6.1.b RGPD) — traiter, expédier et suivre votre commande, gérer les retours et le service après-vente.
  • Obligation légale (art. 6.1.c RGPD) — conservation des pièces comptables et des factures, obligations douanières et fiscales.
  • Intérêt légitime (art. 6.1.f RGPD) — prévention de la fraude, sécurité du site, amélioration de notre catalogue, réponse à vos questions. Vous pouvez vous opposer à ces traitements (voir la section sur vos droits).
  • Consentement (art. 6.1.a RGPD) — cookies non essentiels, mesure d'audience, publicité ciblée, newsletter. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant.

En droit suisse, ces traitements reposent sur l'exécution du contrat, nos obligations légales, notre intérêt légitime ou votre consentement, conformément à la LPD.

Qui reçoit vos données

Nous ne vendons pas vos données personnelles. Nous les transmettons uniquement aux prestataires nécessaires au fonctionnement de la boutique, et uniquement pour ce qu'ils ont à faire.

  • Shopify — hébergement de la boutique, gestion des comptes clients et des commandes, et traitement des paiements via Shopify Payments.
  • CJ Dropshipping — préparation et expédition des colis depuis la Chine. Reçoit les données nécessaires à la livraison : nom, adresse complète, pays, et selon les cas e-mail ou téléphone pour le suivi.
  • Transporteurs — YunExpress, CJPacket et les services postaux ou douaniers locaux du pays de destination, pour acheminer le colis et fournir le suivi.
  • Prestataires de paiement — traitement de la transaction, lutte contre la fraude, gestion des litiges et remboursements.
  • Réseaux sociaux et régies publicitaires — Facebook et Instagram (Meta) et TikTok, si et seulement si vous avez accepté les cookies publicitaires. Ces plateformes peuvent alors recevoir des données de navigation et des identifiants techniques pour mesurer nos campagnes et afficher des publicités. Si vous refusez, ces traceurs ne sont pas déposés.
  • Autorités — uniquement si la loi nous y oblige (autorités douanières, fiscales, judiciaires).

[À COMPLÉTER : liste exacte des applications et prestataires réellement installés sur la boutique (outil d'e-mailing, service d'avis clients, outil d'analyse d'audience, pixels publicitaires effectivement actifs).]

Transferts hors de l'Union européenne et de la Suisse

Notre activité implique des transferts de données hors de l'UE et de la Suisse. C'est inhérent au modèle : les produits sont expédiés depuis la Chine, et nos outils sont fournis par des sociétés établies hors d'Europe.

  • Shopify — société canadienne, avec des serveurs et des sous-traitants notamment aux États-Unis.
  • CJ Dropshipping — société établie en Chine, qui reçoit votre adresse de livraison pour expédier le colis. La Chine n'est pas reconnue par la Commission européenne ni par la Suisse comme offrant un niveau de protection équivalent.
  • Meta et TikTok — traitements hors UE, le cas échéant, si vous avez consenti aux cookies publicitaires.

Ces transferts sont encadrés par les mécanismes prévus par le chapitre V du RGPD et les articles 16 et 17 de la LPD : décision d'adéquation lorsqu'elle existe, clauses contractuelles types de la Commission européenne, ou consentement explicite. En pratique, sans transmission de votre adresse au fournisseur en Chine, la livraison est impossible.

[À COMPLÉTER : référence précise des garanties signées avec chaque destinataire hors UE/Suisse (clauses contractuelles types, addenda de traitement des données) et modalités pour en obtenir copie.]

Combien de temps nous conservons vos données

  • Données de commande et de facturation — 10 ans, conformément à l'obligation suisse de conservation des documents comptables (art. 958f du Code des obligations). Cette durée est une obligation légale : nous ne pouvons pas la raccourcir, même si vous demandez l'effacement.
  • Compte client — tant que le compte existe. Vous pouvez demander sa suppression à tout moment.
  • Échanges avec le service client — le temps de traiter la demande, puis la durée nécessaire à la gestion d'un éventuel litige.
  • Newsletter — jusqu'à votre désinscription.
  • Cookies et traceurs — selon la durée propre à chaque cookie, et au maximum la durée de validité de votre consentement.

[À COMPLÉTER : durée retenue avant suppression d'un compte client inactif, et durée exacte de validité du consentement aux cookies configurée sur la boutique.]

Vos droits

Le RGPD et la LPD vous donnent des droits concrets sur vos données. Vous pouvez :

  • Accéder à vos données et en obtenir une copie.
  • Faire rectifier une donnée inexacte ou incomplète.
  • Demander l'effacement de vos données, sauf lorsque nous devons les conserver pour une obligation légale (comptabilité) ou pour un litige en cours.
  • Demander la limitation d'un traitement que vous contestez.
  • Vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale.
  • Récupérer vos données dans un format lisible par machine (portabilité) et les transférer à un autre prestataire.
  • Retirer votre consentement à tout moment, pour les cookies et la newsletter.
  • Ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques à votre égard. Nous n'en prenons pas.

Comment exercer vos droits

Écrivez à contact@ja-technology.ch en indiquant votre demande et, si vous avez commandé, le numéro de commande concerné. Cela nous permet de retrouver votre dossier.

Nous pouvons vous demander un élément permettant de vérifier votre identité, afin de ne pas communiquer vos données à quelqu'un d'autre. Nous répondons dans un délai d'un mois à compter de la réception de la demande, délai prolongeable de deux mois si la demande est complexe ; dans ce cas nous vous en informons.

Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation :

  • En Suisse — auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Berne.
  • Dans l'Union européenne — auprès de l'autorité de contrôle de votre pays de résidence (par exemple la CNIL en France, l'APD en Belgique).

Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Nous en utilisons de plusieurs types :

  • Cookies strictement nécessaires — panier, session, sécurité, préférence de langue et de devise. Ils ne peuvent pas être désactivés : sans eux, la boutique ne fonctionne pas. Ils ne requièrent pas votre consentement.
  • Cookies de mesure d'audience — comprendre quelles pages sont consultées et détecter les problèmes. Déposés seulement si vous les acceptez.
  • Cookies publicitaires — mesurer l'efficacité de nos publicités sur Facebook, Instagram et TikTok, et vous adresser des annonces. Déposés seulement si vous les acceptez.

Vous choisissez lors de votre première visite, et vous pouvez modifier votre choix à tout moment depuis le lien de gestion des cookies présent sur le site. Vous pouvez aussi bloquer ou supprimer les cookies dans les réglages de votre navigateur ; certaines fonctions de la boutique peuvent alors ne plus fonctionner correctement.

[À COMPLÉTER : tableau détaillé des cookies réellement déposés — nom, finalité, émetteur, durée de conservation — et emplacement exact du lien de gestion des préférences.]

Sécurité des données

La boutique est servie en HTTPS et hébergée par Shopify, qui applique ses propres mesures techniques et organisationnelles. L'accès aux commandes est limité aux personnes qui en ont besoin. Aucun système n'étant infaillible, nous ne pouvons pas garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informons conformément aux articles 33 et 34 du RGPD et à l'article 24 de la LPD.

Mineurs

La boutique s'adresse à des personnes majeures ou disposant de l'accord de leur représentant légal. Nous ne collectons pas sciemment de données concernant des enfants. Si vous constatez qu'un mineur nous a transmis des données, écrivez-nous et nous les supprimerons.

Modification de cette politique de confidentialité

Cette politique de confidentialité peut évoluer, notamment si nous changeons de prestataire ou ajoutons un outil. La version en ligne est toujours la version en vigueur, et la date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par un moyen visible sur le site.

Contact

  • E-mail : contact@ja-technology.ch
  • Adresse postale : JA Technology Sàrl, Route des Dragons 7, 1033 Cheseaux-sur-Lausanne, Suisse
  • Boutique : https://klaso.studio-ia.ch

Toute question sur cette politique de confidentialité, sur les données que nous détenons ou sur l'exercice de vos droits peut être adressée à cette adresse e-mail.