Politique de confidentialité

Responsable du traitement

Javols SA, Route du Village 3, 1421 Grandevent, Suisse. E-mail : elise@javols.net.

[Représentant dans l'UE selon l'art. 27 RGPD : à désigner ou à confirmer qu'il n'est pas nécessaire.]

Données traitées

Commandes : nom, adresse de livraison et de facturation, e-mail, téléphone, articles commandés, montant et historique de la commande. Finalité : exécuter le contrat, livrer, facturer, gérer les retours et la garantie.

Paiement : traité par Stripe. Javols SA reçoit uniquement la confirmation du paiement, le moyen utilisé et les quatre derniers chiffres de la carte ; jamais le numéro complet.

Demandes (formulaires de contact, chevaux, saillies) : nom, e-mail, téléphone (facultatif), message et date de votre consentement. Finalité : répondre à votre demande. Ni votre adresse IP ni d'autres données techniques ne sont enregistrées avec la demande. Ces données sont supprimées automatiquement après [24] mois, ou plus tôt sur demande.

Visite du site : l'hébergeur du site traite des données techniques (adresse IP, navigateur, page demandée, date) pour fournir le site et le protéger contre les abus. L'audience est mesurée avec Vercel Web Analytics, sans cookie et sans profil individuel.

E-mails : Javols SA vous envoie les e-mails liés à votre commande ou à votre demande. Uniquement si vous avez coché la case correspondante lors de la commande, Javols SA vous envoie aussi un rappel si vous ne finalisez pas votre commande (un seul e-mail) et une invitation à donner votre avis après l'expédition. Le texte de la case cochée, sa version, la langue et la date sont conservés comme preuve. Chacun de ces e-mails contient un lien de désinscription en un clic. Aucune newsletter n'est envoyée sans votre accord explicite.

Avis clients : si vous publiez un avis, la note, le titre, le texte, le nom affiché que vous choisissez (par défaut votre prénom et l'initiale de votre nom) et le lien avec votre commande sont enregistrés. L'avis est publié après vérification avec le nom affiché ; votre adresse e-mail n'est jamais publiée.

Bases juridiques

Javols SA traite vos données pour exécuter un contrat ou des mesures précontractuelles (art. 6 al. 1 let. b RGPD), pour respecter ses obligations légales, notamment comptables (let. c), sur la base de son intérêt légitime à exploiter un site sûr et performant (let. f), ou avec votre consentement (let. a), que vous pouvez retirer à tout moment. En droit suisse, le traitement est licite selon les principes de la nLPD (art. 6 et 31 nLPD).

Prestataires (sous-traitants)

Javols SA fait appel aux prestataires suivants, liés par des contrats de traitement des données :

• Vercel Inc. (États-Unis) : hébergement du site, serveurs dans l'UE (Francfort).
• Neon Inc. (États-Unis) : base de données, serveurs dans l'UE (Francfort).
• UploadThing / Ping Labs Inc. (États-Unis) : stockage des photos et vidéos du site.
• Stripe Payments Europe Ltd. (Irlande) et Stripe Inc. (États-Unis) : paiements.
• Resend Inc. (États-Unis) : envoi des e-mails de commande, de rappel et d'invitation à donner un avis, serveurs d'envoi dans l'UE (Irlande).
• Clerk Inc. (États-Unis) : connexion sécurisée à l'administration du site (ne concerne pas les clients).

Certains prestataires sont établis aux États-Unis. Les transferts reposent sur le Data Privacy Framework Suisse–États-Unis et UE–États-Unis lorsque le prestataire y est certifié, ou sur les clauses contractuelles types de la Commission européenne reconnues par le PFPDT. [À vérifier pour chaque prestataire.]

Les vidéos YouTube et Vimeo ne sont chargées que lorsque vous cliquez dessus (mode « sans cookie » de YouTube, option « ne pas suivre » de Vimeo). Le fournisseur reçoit alors votre adresse IP.

Durée de conservation

• Données de commande et pièces comptables : 10 ans (art. 958f CO).
• Demandes envoyées par formulaire : [24] mois, puis suppression automatique.
• Paniers sans activité : 30 jours, puis suppression automatique.
• Journal des e-mails envoyés : 12 mois.
• Liens d'avis : 90 jours ; données techniques des paiements reçues de Stripe : 90 jours.
• Preuves de consentement (rappel de panier, avis, newsletter) : tant que le consentement est actif, puis [3] ans après la désinscription. [À valider.]
• Journaux techniques de l'hébergeur : quelques jours à quelques semaines.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer au traitement fondé sur l'intérêt légitime de Javols SA. Écrivez à elise@javols.net. Vous pouvez aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous résidez dans l'UE, auprès de l'autorité de protection des données de votre pays.

Cookies

Voir la page Cookies.

Sécurité

Le site est accessible uniquement en HTTPS. L'accès à l'administration est protégé par une authentification forte et limité aux personnes autorisées.

Modifications

Javols SA peut adapter cette politique. La version publiée sur cette page fait foi.