Déclaration de protection des données

Traduction fournie à titre d'information. En cas de divergence, seule la version allemande fait foi.

1. De quoi il s’agit

La présente déclaration explique comment Pik-Pack GmbH traite les données personnelles. Elle s'applique lorsque vous utilisez notre site et notre boutique en ligne, gérez un compte client, commandez chez nous ou nous contactez. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD). Les données personnelles sont des informations concernant une personne identifiée ou identifiable, par exemple la personne de contact d'une entreprise.

2. Responsable du traitement

• Entreprise : Pik-Pack GmbH
• Adresse : Kirchbergstrasse 105, 3400 Burgdorf, Suisse
• E-mail : info@pik-pack.ch
• Téléphone : +41 31 371 01 54

Pour toute question sur la protection des données, vous pouvez nous joindre à ces coordonnées.

3. Quelles données nous traitons

• Visite du site : adresse IP, date et heure, pages consultées et informations sur le navigateur et l'appareil.
• Compte client : nom de l'entreprise, noms des personnes de contact et des utilisateurs, adresses de facturation et de livraison, adresses e-mail, numéros de téléphone, langue préférée et données d'accès.
• Commandes et livraisons : articles, quantités, prix, mode de livraison ou de retrait, jour de livraison, statut de livraison, panier et articles habituels enregistrés.
• Factures et paiements : factures, bulletins de livraison, notes de crédit, rappels, mode de paiement, paiements reçus et informations tirées des fichiers bancaires, comme la référence et le montant.
• Contact : nom, entreprise, adresse e-mail, numéro de téléphone et contenu de votre message, lorsque vous nous contactez par le formulaire de contact, par e-mail, par téléphone ou par WhatsApp.
• Cookies et statistiques : voir la section 8.

Nous recevons la plupart des données directement de vous. Nous recevons aussi des coordonnées et des données d'entreprise lorsque la ou le titulaire du compte de votre entreprise vous invite comme utilisateur, lorsque nous enregistrons nous-mêmes votre entreprise comme cliente ou lorsque nous consultons des registres publics, comme le registre du commerce, lors d'une inscription. Nous n'enregistrons pas de données de carte. Nous n'avons pas besoin de données sensibles, merci de ne pas nous en envoyer.

4. À quoi servent les données

• examiner les inscriptions et gérer les comptes clients
• traiter les commandes, préparer et livrer la marchandise
• établir les factures, notes de crédit et rappels et attribuer les paiements
• répondre aux demandes et envoyer des e-mails sur le compte, la commande et la livraison
• exploiter le site et la boutique en ligne en toute sécurité et prévenir les abus
• remplir nos obligations légales, par exemple en matière de comptabilité et de TVA
• améliorer le site avec des statistiques de visite, si vous y avez consenti

Nous traitons des données personnelles parce que nous exécutons des contrats, parce que nous y avons un intérêt prépondérant, parce que la loi l'exige ou parce que vous y avez consenti. Nous n'envoyons ni newsletters ni e-mails publicitaires. Nous ne prenons pas de décisions individuelles automatisées.

5. Destinataires et sous-traitants

Au sein de notre entreprise, les collaboratrices et collaborateurs ne voient que les données dont ils ont besoin pour leur tâche. En dehors de notre entreprise, les destinataires suivants reçoivent des données personnelles :

Nous ne vendons pas de données personnelles.

Le bouton WhatsApp de notre site est un lien. Aucune donnée n'est transmise à WhatsApp au chargement de la page. Si vous utilisez ce bouton ou nous écrivez par WhatsApp, vous utilisez un service du groupe Meta, dont les règles de protection des données s'appliquent. Si vous ne le souhaitez pas, vous pouvez nous joindre par téléphone ou par e-mail.

Seuls nos collaboratrices et collaborateurs utilisent les notifications Web Push, dans l'espace d'administration interne. Nous ne les utilisons pas pour les visiteurs et les clients.

6. Communication à l’étranger

Le site, la boutique en ligne et la base de données fonctionnent sur des serveurs en Suisse. Dans les cas suivants, des données personnelles parviennent à l'étranger.

Resend, États-Unis : Nous envoyons nos e-mails par Resend. L'adresse e-mail, le contenu de l'e-mail et les pièces jointes, comme les factures, les notes de crédit et les rappels, sont alors transmis à Resend. Cette communication est couverte par les clauses contractuelles types de la Commission européenne, avec les adaptations pour la Suisse reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) (art. 16, al. 2, let. d, LPD).

Google, Irlande et États-Unis : Si vous consentez aux statistiques de visite, les données décrites à la section 8 sont transmises à Google. Pour l'Irlande, le Conseil fédéral a constaté un niveau de protection adéquat. Il en va de même pour les États-Unis s'agissant des entreprises certifiées selon le Swiss-U.S. Data Privacy Framework. Google LLC est certifiée (art. 16, al. 1, LPD et annexe 1 de l'ordonnance sur la protection des données).

WhatsApp, États-Unis : Si vous nous écrivez par WhatsApp, vos données peuvent parvenir aux États-Unis. Vous choisissez vous-même ce canal (section 5).

7. Durée de conservation

Nous conservons les données personnelles uniquement aussi longtemps que leur finalité ou la loi l'exige.

• Documents commerciaux : Nous conservons les factures, notes de crédit, rappels et autres pièces comptables pendant dix ans (art. 958f du Code des obligations). Le délai commence à la fin de l'exercice.
• Compte client : Les données restent enregistrées tant que le compte existe. Nous les supprimons ou les anonymisons ensuite, sauf si nous devons les conserver comme documents commerciaux.
• Demandes : Nous les conservons aussi longtemps que leur traitement l'exige.
• Journaux du serveur : Nous les supprimons après [bitte ergänzen] jours.
• Copies de sauvegarde : Nous les écrasons après [bitte ergänzen] jours.
• Google Analytics : Les données statistiques sont supprimées après [bitte ergänzen] mois.

8. Cookies et consentement

Les cookies sont de petits fichiers enregistrés par votre navigateur. Nous avons besoin de cookies techniquement nécessaires pour la connexion, le panier, le choix de la langue et votre décision sur les cookies. Ils fonctionnent sans consentement. Vous pouvez supprimer ou bloquer les cookies dans votre navigateur, mais la boutique en ligne risque alors de ne plus fonctionner correctement.

Nous ne chargeons Google Analytics que si vous cliquez sur « Accepter » dans l'avis sur les cookies. Si vous choisissez « Refuser », Google Analytics n'est pas chargé. Vous pouvez modifier votre décision à tout moment via « Paramètres des cookies » en bas de page.

Google Analytics nous montre comment les visiteurs utilisent notre site. Pour cela, le service place les cookies _ga et _ga_<ID>, conservés jusqu'à deux ans. Sont traitées des informations comme les pages visitées, la localisation approximative, l'appareil et le navigateur. Selon Google, les adresses IP provenant de Suisse servent uniquement à déduire la localisation et sont ensuite supprimées. Dans le compte client et à la caisse, nous ne transmettons pas de données personnelles à Google Analytics.

9. Sécurité des données

Nous protégeons les données personnelles par des mesures techniques et organisationnelles. Il s'agit notamment de connexions chiffrées au site, de droits d'accès selon les rôles, d'un nombre limité de tentatives de connexion et de copies de sauvegarde quotidiennes. Personne ne peut toutefois garantir une sécurité totale.

10. Vos droits

Vous disposez notamment des droits suivants :

• obtenir des renseignements pour savoir si nous traitons des données personnelles vous concernant, et lesquelles
• faire rectifier des données inexactes
• faire supprimer des données et vous opposer à un traitement
• obtenir la remise ou la transmission de vos données dans un format électronique courant
• retirer un consentement pour l'avenir

Pour cela, écrivez-nous à info@pik-pack.ch ou à notre adresse postale. Nous pouvons demander une preuve d'identité. Les renseignements sont en principe gratuits, et nous répondons en règle générale dans les 30 jours. Vos droits ne sont pas illimités, par exemple lorsque la loi nous oblige à conserver des données.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

11. Modifications

Nous pouvons adapter la présente déclaration de protection des données. La version publiée sur le site s'applique.