Politique de confidentialité

Politique de confidentialité – Revitera / Alparis GmbH

1. Introduction et champ d'application

Nous, Alparis GmbH (ci-après « nous », « notre » ou « responsable du traitement »), exploitons la boutique en ligne revitera.ch et prenons très au sérieux la protection de vos données personnelles. La présente politique de confidentialité explique quelles données personnelles nous collectons auprès des visiteurs et des clients (« vous ») et comment nous les traitons conformément à la loi fédérale suisse sur la protection des données (LPD) et – dans la mesure où il est applicable – au règlement général de l'UE sur la protection des données (RGPD). Veuillez lire attentivement les explications suivantes afin de comprendre comment nous traitons vos données personnelles.

2. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Alparis GmbH Müligässli 1 8598 Bottighofen TG Suisse

E-mail : hallo@revitera.ch Téléphone : +41 76 710 53 76

Vous pouvez adresser à tout moment vos questions ou préoccupations relatives à la protection des données à l'adresse indiquée ci-dessus.

Représentant

Nous respectons votre vie privée et vos droits en tant que personne concernée et avons par conséquent désigné le groupe Prighter, avec ses partenaires locaux, comme notre représentant en matière de protection des données et interlocuteur pour les régions suivantes :

  • Union européenne (UE)

iuro Rechtsanwälte GmbH t/a Prighter, Schellinggasse 3, 1010 Wien, Autriche

Prighter vous offre un moyen simple d'exercer vos droits en matière de protection des données (p. ex. demandes d'accès ou d'effacement). Si vous souhaitez nous contacter via notre représentant Prighter ou faire usage de vos droits en tant que personne concernée, veuillez consulter le site web suivant : https://app.prighter.com/portal/17184033144

3. Collecte et utilisation de données personnelles

Nous ne collectons des données personnelles que lorsque cela est autorisé (p. ex. pour l'exécution du contrat) ou lorsque vous y avez consenti. Selon votre interaction avec notre site web, différentes données sont générées :

a) Visite du site web

Lors de la consultation de notre site web, des données d'accès techniques sont automatiquement enregistrées dans des fichiers dits « logfiles ». En font partie p. ex. l'adresse IP de l'appareil à l'origine de la requête, la date et l'heure de l'accès, les pages/fichiers consultés, le type et la version du navigateur ainsi que le système d'exploitation. Nous avons besoin de ces informations pour fournir le site web, garantir sa sécurité et sa stabilité ainsi que pour des analyses statistiques visant à améliorer notre offre. Ces données d'utilisation ne permettent en règle générale aucune identification directe de votre personne et ne sont pas recoupées avec d'autres données. Le cas échéant, nous utilisons des cookies et des technologies similaires afin de rendre notre site web convivial et de fournir certaines fonctionnalités (voir la section 4 relative aux outils de suivi et d'analyse).

b) Commande d'un produit

Lorsque vous passez une commande dans notre boutique en ligne, nous collectons les données nécessaires au traitement de la commande. Cela comprend notamment : nom, prénom, adresse de facturation et de livraison, adresse e-mail, le cas échéant numéro de téléphone (si nécessaire pour la livraison), produits commandés et informations de paiement. Nous traitons ces données aux fins de l'exécution du contrat, c'est-à-dire pour traiter votre commande, expédier la marchandise, effectuer les paiements et traiter d'éventuelles demandes au titre de la garantie légale ou de la restitution. Sans ces données, la conclusion d'un contrat n'est pas possible. L'indication du numéro de téléphone ou de l'e-mail nous permet en outre de vous informer sur le statut de la livraison ou de vous contacter en cas de questions.

c) Compte client

Vous avez la possibilité de créer un compte client. Dans ce cas, nous enregistrons les données d'inscription que vous avez indiquées (nom, e-mail, mot de passe, etc.) afin de vous permettre un passage en caisse plus rapide lors de votre prochain achat et la consultation de votre historique de commandes. Le traitement de ces données a lieu à votre demande et est couvert par votre inscription (et donc votre consentement). Vous pouvez supprimer votre compte client à tout moment ; dans ce cas, les données de votre profil sont supprimées, dans la mesure où aucune obligation légale de conservation n'existe.

d) Prise de contact

Lorsque vous nous contactez par e-mail ou via d'éventuels formulaires de contact, nous traitons les indications que vous nous communiquez (p. ex. nom, e-mail, demande) pour traiter la demande et pour d'éventuelles questions complémentaires. Cette communication a lieu en règle générale avec votre consentement ou à votre demande.

e) Newsletter et marketing par e-mail

Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer régulièrement notre newsletter contenant des informations sur nos produits, des conseils santé et des offres. Pour l'inscription, nous utilisons la procédure de double opt-in, c'est-à-dire que vous ne recevez notre newsletter qu'après confirmation de votre adresse e-mail.

Le traitement des données repose sur votre consentement. Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désinscription figurant dans la newsletter ou en nous adressant un message.

Pour l'envoi et la gestion de notre newsletter, nous utilisons le service Klaviyo du fournisseur Klaviyo, Inc. (États-Unis). À cette occasion, votre adresse e-mail et, le cas échéant, d'autres données que vous avez fournies (p. ex. nom, historique d'achats) sont enregistrées sur les serveurs de Klaviyo aux États-Unis. Klaviyo utilise ces informations pour notre compte aux fins de l'envoi, de la personnalisation et de l'analyse statistique de la newsletter (p. ex. taux d'ouverture et de clics). Le transfert des données vers les États-Unis repose sur des garanties appropriées (notamment des clauses contractuelles types et/ou une certification dans le cadre de l'EU-U.S. Data Privacy Framework). Votre adresse e-mail est utilisée par nous exclusivement pour la newsletter et la communication qui s'y rapporte et n'est pas transmise à des tiers non concernés. En cas de désabonnement de la newsletter, votre adresse e-mail est supprimée de la liste de diffusion ou bloquée pour toute utilisation ultérieure.

f) Évaluations de produits et avis clients

Nous vous offrons la possibilité d'évaluer des produits et de laisser des témoignages. À cette fin, nous utilisons les services Trusted Shops / eTrusted (Trusted Shops GmbH, Allemagne), Trustpilot (Trustpilot A/S, Danemark) ainsi que l'application Shopify Trustoo (Opinew Ltd.). Lorsque vous laissez une évaluation, vos données d'évaluation (nom ou pseudonyme, texte de l'évaluation, note en étoiles, adresse e-mail à des fins de vérification) sont transmises au prestataire concerné et y sont traitées. Le traitement a pour finalité la présentation d'avis clients authentiques et donc l'amélioration de notre offre, sur le fondement de notre intérêt légitime (art. 6, par. 1, let. f RGPD). Dans la mesure où cela est nécessaire, nous avons conclu avec les fournisseurs des accords de sous-traitance.

g) Gestion du consentement aux cookies

Nous utilisons Consentmo (fournisseur : Consentmo Ltd.) comme outil de gestion du consentement aux cookies. Consentmo sert à recueillir, gérer et documenter vos consentements relatifs aux cookies et aux technologies de suivi sur notre site web. Les données suivantes sont traitées à cette occasion : statut du consentement, moment du consentement ainsi qu'un identifiant anonyme. Le traitement repose sur notre intérêt légitime à pouvoir prouver le recueil des consentements conformément au droit de la protection des données (art. 6, par. 1, let. f RGPD ; art. 31 LPD).

4. Outils de suivi et d'analyse

Afin d'améliorer continuellement notre site web et d'optimiser nos actions marketing, nous utilisons des outils d'analyse et des technologies de suivi. Ces services peuvent enregistrer des cookies ou des technologies similaires sur votre appareil et collecter des données personnelles (en particulier votre adresse IP ainsi que des données d'utilisation). Nous n'utilisons toutefois ces outils que dans le cadre autorisé par la loi. Dans la mesure où cela est nécessaire, nous recueillons votre consentement via la bannière de cookies. Vous pouvez révoquer à tout moment un consentement une fois donné via les paramètres de cookies du site web ou désactiver l'enregistrement des cookies dans votre navigateur (auquel cas certaines fonctionnalités pourraient ne pas être pleinement disponibles).

Dans le détail, nous utilisons actuellement les outils tiers suivants :

Google Analytics (GA4)

Cet outil d'analyse web de Google LLC (États-Unis) sert à analyser le comportement d'utilisation sur notre site web. Google Analytics utilise des cookies pour collecter des informations sur votre utilisation du site web (y compris l'adresse IP tronquée), les transmettre à un serveur de Google (le cas échéant aux États-Unis) et les y enregistrer. Nous avons configuré Google Analytics de manière à ce que les adresses IP soient anonymisées (anonymisation IP), de sorte qu'un rattachement direct à une personne soit exclu. Google utilise les informations collectées pour notre compte afin d'établir des rapports sur les activités du site web et de nous fournir d'autres prestations liées à l'utilisation du site web et d'Internet. Vous pouvez empêcher la collecte de vos données par Google Analytics en installant le module complémentaire de navigateur de désactivation de Google Analytics ou en adaptant vos paramètres de cookies en conséquence.

Base juridique : consentement (art. 6, par. 1, let. a RGPD).

Google Tag Manager

Nous utilisons Google Tag Manager (service de Google LLC) pour gérer de manière centralisée les balises et scripts du site web. Le Tag Manager lui-même ne collecte pas de données personnelles, mais peut déclencher d'autres balises qui, elles, collectent des données (comme p. ex. Google Analytics ou le pixel Meta). Si vous avez désactivé le suivi (opt-out), le Google Tag Manager en tient compte.

Base juridique : consentement (art. 6, par. 1, let. a RGPD ; § 25 TDDDG).

Pixel Meta (pixel Facebook)

Cette technologie de Meta Platforms Ireland Ltd. (pour les utilisateurs en Europe) ou de Meta Platforms, Inc., États-Unis (pour les utilisateurs en dehors) nous aide à suivre le comportement des utilisateurs après qu'ils ont vu ou cliqué sur l'une de nos annonces publicitaires Facebook ou Instagram. Cela nous permet d'évaluer l'efficacité de notre publicité Facebook/Instagram à des fins de statistiques et d'études de marché. Les données collectées (p. ex. pages visitées, achats effectués, adresse IP, informations sur le navigateur) sont anonymes pour nous, c'est-à-dire que nous ne voyons aucune donnée personnelle d'utilisateurs individuels. Ces données sont toutefois traitées par Meta afin d'établir le lien avec le profil Facebook/Instagram concerné, et peuvent être utilisées par Meta à ses propres fins publicitaires. Si vous possédez un compte Facebook/Instagram, vous pouvez influencer l'utilisation des cookies et pixels par Meta dans les paramètres de votre compte. Vous pouvez également désactiver le pixel Meta sur notre site via nos paramètres de cookies.

Base juridique : consentement (art. 6, par. 1, let. a RGPD).

Microsoft Clarity

Nous utilisons Microsoft Clarity, un service d'analyse web de Microsoft Corporation (États-Unis), sur notre site web. Microsoft Clarity enregistre les sessions des utilisateurs (ce que l'on appelle le session recording) et crée des heatmaps qui nous montrent comment les visiteurs utilisent notre site web (p. ex. mouvements de souris, comportement de défilement, comportement de clic). À cette occasion, des données d'utilisation telles que l'adresse IP (tronquée), des informations sur l'appareil et le navigateur, les pages visitées ainsi que des données d'interaction sont collectées et transmises à des serveurs de Microsoft (le cas échéant aux États-Unis). Selon les indications du fabricant, les saisies personnelles dans les formulaires (p. ex. mots de passe, données de carte de crédit) sont automatiquement masquées.

Microsoft Clarity utilise des cookies et des technologies similaires. Son utilisation a lieu exclusivement avec votre consentement préalable via notre bannière de cookies. Vous pouvez révoquer votre consentement à tout moment via les paramètres de cookies. Vous trouverez de plus amples informations dans la déclaration de confidentialité de Microsoft : https://privacy.microsoft.com/de-de/privacystatement

Base juridique : consentement (art. 6, par. 1, let. a RGPD).

Triple Pixel (TripleWhale)

Nous utilisons le Triple Pixel du fournisseur Triple Whale, Inc. (États-Unis). Cet outil d'attribution marketing sert à mesurer l'efficacité de nos campagnes publicitaires sur différents canaux et à améliorer l'attribution des commandes aux actions publicitaires. À cette occasion, des données d'utilisation telles que l'adresse IP, des informations sur le navigateur, les pages visitées et des données d'achat sont collectées et transmises à des serveurs de Triple Whale aux États-Unis. Le traitement repose sur votre consentement via notre bannière de cookies. Le transfert des données vers les États-Unis repose sur des garanties appropriées (notamment des clauses contractuelles types).

Base juridique : consentement (art. 6, par. 1, let. a RGPD).

Suivi des conversions Google Ads / Remarketing

Nous utilisons le suivi des conversions Google Ads et le remarketing (fournisseur : Google LLC, États-Unis / Google Ireland Ltd.). Ces services nous permettent de mesurer l'efficacité de nos campagnes Google Ads et de vous afficher des annonces publicitaires pertinentes sur la base de votre comportement d'utilisation antérieur (remarketing). À cette occasion, votre adresse IP, des données de navigateur ainsi que des données de conversion (p. ex. achats, pages consultées) sont collectées et transmises à des serveurs de Google (le cas échéant aux États-Unis). Le transfert des données vers les États-Unis repose sur des garanties appropriées. L'utilisation a lieu exclusivement avec votre consentement préalable via notre bannière de cookies. Vous pouvez révoquer votre consentement à tout moment via les paramètres de cookies.

Base juridique : consentement (art. 6, par. 1, let. a RGPD).

Pixel Outbrain

Nous utilisons le pixel Outbrain (fournisseur : Outbrain Inc., États-Unis). Cet outil de suivi sert à mesurer l'efficacité de nos campagnes de native advertising via le réseau Outbrain. À cette occasion, votre adresse IP, des données de navigateur ainsi que des données de conversion sont collectées et transmises à des serveurs d'Outbrain aux États-Unis. Le traitement repose sur votre consentement via notre bannière de cookies. Le transfert des données vers les États-Unis repose sur des garanties appropriées.

Base juridique : consentement (art. 6, par. 1, let. a RGPD).

Pixel Taboola

Nous utilisons le pixel Taboola (fournisseur : Taboola Inc., États-Unis). Cet outil de suivi sert à mesurer l'efficacité de nos campagnes de native advertising via le réseau Taboola. À cette occasion, votre adresse IP, des données de navigateur ainsi que des données de conversion sont collectées et transmises à des serveurs de Taboola aux États-Unis. Le traitement repose sur votre consentement via notre bannière de cookies. Le transfert des données vers les États-Unis repose sur des garanties appropriées.

Base juridique : consentement (art. 6, par. 1, let. a RGPD).

Remarques sur le transfert de données vers les États-Unis

Veuillez noter que les outils tiers mentionnés peuvent entraîner un transfert de données vers les États-Unis. Du point de vue du droit suisse et du droit de l'UE en matière de protection des données, les États-Unis sont considérés comme un pays ne disposant pas d'un niveau de protection des données globalement adéquat. Nous avons convenu de garanties appropriées avec les fournisseurs concernés (notamment des clauses contractuelles types et/ou des certifications dans le cadre de l'EU-U.S. Data Privacy Framework ou du cadre suisse correspondant en matière de protection des données) afin d'établir un niveau de protection adéquat pour vos données. Il subsiste néanmoins, en cas de transfert vers les États-Unis, un risque résiduel que les autorités américaines accèdent aux données sans qu'il existe de recours juridiques effectifs à cet égard dans l'UE/en Suisse. Votre consentement (via notre bannière de cookies) couvre également l'éventuel transfert de données vers les États-Unis. Vous pouvez bien entendu également faire usage des possibilités d'opt-out afin d'éviter une collecte de données par ces outils.

5. Recours à des prestataires de services de paiement

Dans le cadre du processus de commande, nous proposons différents modes de paiement. Selon le mode de paiement que vous choisissez, nous transmettons certaines données au prestataire de services de paiement correspondant, qui traite le paiement. Cela comprend p. ex. la valeur de la marchandise, votre adresse IP à des fins de prévention de la fraude et d'autres détails nécessaires au paiement – mais aucun numéro de carte de crédit ni aucune information de paiement que vous saisissez directement auprès du prestataire de services de paiement. Nous utilisons les services de paiement suivants :

Shopify Payments / Stripe

Les paiements par carte de crédit (Visa, MasterCard, etc.) ainsi que les paiements TWINT sont traités via Shopify Payments ou Stripe. Le fournisseur est Stripe Payments Europe Ltd. (Irlande) en coopération avec Stripe, Inc. (États-Unis). Stripe reçoit les informations de paiement (p. ex. numéro de carte de crédit, validité, montant) directement via le masque de saisie lors du passage en caisse. Les dispositions de Stripe/Shopify Payments en matière de protection des données s'appliquent. Vos données de paiement sont traitées et enregistrées par Stripe aux fins du traitement du paiement. Nous-mêmes n'enregistrons aucune donnée complète de carte de crédit.

Informations sur la protection des données : https://stripe.com/de/privacy & https://www.shopify.com/de/legal/datenschutz

PayPal

En cas de choix du mode de paiement PayPal, vous êtes redirigé vers les pages de PayPal (Europe) S.à.r.l. et Cie, S.C.A. Vous pouvez vous y connecter avec vos identifiants PayPal et autoriser le paiement. Nous recevons ensuite de PayPal uniquement l'information que le paiement a été effectué (ou qu'il a été interrompu). Les principes de PayPal en matière de protection des données s'appliquent.

Informations sur la protection des données : https://www.paypal.com/de/webapps/mpp/ua/privacy-full

TWINT

TWINT est un système de paiement mobile en Suisse. Lorsque vous payez avec TWINT, le traitement du paiement est assuré par TWINT AG. Vous êtes dirigé vers l'application ou le site web TWINT, où vous confirmez le paiement. Nous recevons ensuite une confirmation ou un message d'erreur. TWINT traite les données nécessaires au paiement selon ses propres dispositions en matière de protection des données.

Informations sur la protection des données : https://www.twint.ch/datenschutzerklaerung-twint-id-ubs/

Klarna

Nous proposons, le cas échéant, des options de paiement via Klarna (Klarna Bank AB, Suède), p. ex. achat sur facture ou paiement échelonné. En cas de choix d'un mode de paiement Klarna, des données personnelles (p. ex. nom, adresse, date de naissance, e-mail, adresse IP, données de commande) sont transmises à Klarna aux fins du traitement du paiement et de la vérification d'identité et de solvabilité. Klarna est dans ce cas un responsable du traitement autonome pour le traitement des données.

Informations sur la protection des données : https://www.klarna.com/de/datenschutz/

Nous recourons à ces prestataires de services de paiement afin de vous offrir une possibilité de paiement sûre et pratique. La base juridique de la transmission des données est l'exécution du contrat (exécution du contrat de vente, art. 31 LPD) et notre intérêt légitime à garantir un processus de paiement fiable. Veuillez noter que les prestataires de services de paiement sont des responsables du traitement autonomes pour vos données de paiement. Vous trouverez des informations sur le traitement des données par ceux-ci dans la politique de confidentialité du service concerné.

6. Transmission de données à des tiers et sous-traitants

Nous ne transmettons jamais vos données personnelles de manière injustifiée à des tiers. Toutefois, pour fournir nos prestations, nous collaborons avec certains prestataires externes auxquels nous mettons des données à disposition dans la mesure nécessaire (ou qui y ont eux-mêmes accès), et ce exclusivement aux fins mentionnées ici. Ces prestataires sont contractuellement tenus de traiter les données personnelles exclusivement pour notre compte et selon nos instructions (« sous-traitants » au sens de la LPD ou sous-traitants au sens du RGPD), ou ils agissent en tant que responsables du traitement autonomes lorsque cela est indiqué. Il s'agit concrètement des destinataires suivants :

Hébergement et plateforme de la boutique

Notre boutique en ligne est exploitée sur la plateforme e-commerce Shopify (fournisseur : Shopify International Ltd., Irlande, ou Shopify Inc., Canada). Shopify met à notre disposition l'infrastructure de la boutique en ligne et stocke dans ses centres de données les données collectées dans notre boutique. Nous avons conclu avec Shopify un contrat de sous-traitance. Shopify peut recourir à des sous-traitants ultérieurs (p. ex. fournisseurs de cloud) pour fournir ses prestations, y compris en dehors de la Suisse/de l'UE. Vous trouverez de plus amples informations à ce sujet dans les directives de Shopify en matière de protection des données.

Le domaine revitera.ch est enregistré via IONOS (1&1 IONOS SE, Allemagne). IONOS ne traite à cette occasion que des données techniques de domaine (p. ex. entrées DNS) et aucune donnée client de la boutique.

Applications et extensions Shopify

Dans le cadre de notre boutique Shopify, nous utilisons différentes applications et extensions qui, en tant que sous-traitants, peuvent avoir accès à certaines données de la boutique. Cela comprend notamment :

  • GemPages (GemPages, Inc.) : page builder pour la conception des pages de notre boutique. Accès aux données de la boutique dans le cadre de la création de pages.
  • Kaching Bundles (Kaching Appz) : gestion des bundles et du panier. Accès aux données produits et au contenu du panier.
  • Trustoo (Opinew Ltd.) : évaluations de produits et avis. Accès aux données de commande et aux informations clients à des fins de vérification des évaluations.
  • Kaching Subscription (Kaching Appz) : gestion des abonnements. Stockage de données clients (nom, e-mail, adresse, historique de commandes, informations de paiement) aux fins de l'exécution des livraisons récurrentes.
  • Kaching Upgrade (Kaching Appz) : fonctionnalité d'upsell lors du passage en caisse. Accès au contenu du panier et aux données de commande.
  • Kaching Cart (Kaching Appz) : optimisation du panier. Accès au contenu du panier.
  • Trusted Shops / eTrusted (Trusted Shops GmbH, Allemagne) : avis clients et label de qualité. Après l'achat, une invitation à laisser une évaluation peut être envoyée par e-mail. À cette occasion, des données de commande (numéro de commande, adresse e-mail) sont transmises à Trusted Shops. Le traitement repose sur notre intérêt légitime à l'assurance qualité et à l'instauration de la confiance (art. 6, par. 1, let. f RGPD).
  • Trustpilot (Trustpilot A/S, Danemark) : avis clients. Après l'achat, une invitation à laisser une évaluation peut être envoyée par e-mail. À cette occasion, des données de commande (nom, adresse e-mail) sont transmises à Trustpilot. Le traitement repose sur notre intérêt légitime à l'assurance qualité (art. 6, par. 1, let. f RGPD).

Ces applications traitent les données exclusivement dans le cadre de leur fonctionnalité respective et sont, en tant que partenaires Shopify, soumises aux exigences de Shopify en matière de protection des données. Dans la mesure où cela est nécessaire, nous avons conclu avec les fournisseurs des accords de sous-traitance.

Communication et gestion de projet

ClickUp (fournisseur : Mango Technologies Inc., États-Unis) : nous utilisons ClickUp comme outil interne de gestion des tâches et des tickets de support. À cette occasion, des noms de clients, adresses e-mail et contenus de demandes peuvent en partie être saisis dans ClickUp dans le cadre du traitement du support. Le traitement repose sur notre intérêt légitime à un service clientèle efficace (art. 6, par. 1, let. f RGPD). Le transfert des données vers les États-Unis repose sur des garanties appropriées.

E-mail et services cloud

Google Workspace (fournisseur : Google LLC, États-Unis / Google Ireland Ltd.) : nous utilisons Google Workspace pour la communication par e-mail (y compris la communication avec la clientèle) ainsi que pour la gestion des documents (Google Drive). À cette occasion, des contenus d'e-mails, pièces jointes, coordonnées et documents sont traités. Le traitement repose sur l'exécution du contrat (art. 6, par. 1, let. b RGPD) ainsi que sur notre intérêt légitime à une communication efficace (art. 6, par. 1, let. f RGPD). Le transfert des données vers les États-Unis repose sur des garanties appropriées.

Comptabilité et conseil fiscal

DATEV (fournisseur : DATEV eG, Nürnberg, Allemagne) : nous utilisons DATEV pour la comptabilité et la comptabilité financière de notre activité commerciale allemande. À cette occasion, des données de facturation ainsi que, le cas échéant, des noms de clients et numéros de commande issus d'exports Shopify sont traités. La base juridique est l'exécution des obligations comptables légales (art. 6, par. 1, let. c RGPD).

Topal (fournisseur : Topal Solutions AG, Suisse) : nous utilisons Topal pour la comptabilité de notre activité commerciale suisse. À cette occasion, des données de facturation ainsi que, le cas échéant, des noms de clients issus d'exports Shopify sont traités. La base juridique est l'exécution des obligations comptables légales.

Conseillers fiscaux / fiduciaires : nos conseillers fiscaux externes (en DE et en CH) peuvent, dans le cadre de leur activité, avoir accès à des factures et documents commerciaux pouvant occasionnellement contenir des noms de clients. Ils sont tenus au secret professionnel. La base juridique est l'exécution des obligations comptables légales (art. 6, par. 1, let. c RGPD).

Logistique et expédition

Aux fins de l'exécution de votre commande, nous transmettons votre adresse de livraison et vos coordonnées à notre partenaire logistique et d'expédition. La livraison de nos produits est assurée par le prestataire de fulfillment Cross Border Fulfillment GmbH (Blumenfeldstrasse 16, 9403 Goldach, Suisse) pour les livraisons en Suisse ainsi que par Agro-Norm Vertriebs GmbH (Am Industriepark 1a, D-84453 Mühldorf, Allemagne) pour les livraisons en Allemagne et dans l'UE. L'expédition est effectuée via Die Schweizerische Post AG (Poste) ou les services de colis allemands correspondants. Ceux-ci ne reçoivent que les informations nécessaires à la distribution (nom, adresse, éventuellement e-mail/téléphone pour la notification d'expédition). Ces prestataires n'utilisent pas les données au-delà de cette finalité.

Marketing par e-mail

Pour l'envoi de notre newsletter et des e-mails transactionnels, nous utilisons Klaviyo (Klaviyo, Inc., États-Unis). Vous trouverez de plus amples informations à ce sujet à la section 3, let. e).

Prestataires de marketing et d'analyse

Dans la mesure où nous utilisons des outils tels que Google Analytics, le pixel Meta, Microsoft Clarity, Triple Pixel ou Klaviyo (voir ci-dessus), les prestataires mentionnés à la section 4 deviennent destinataires de vos données. Ces prestataires sont en partie établis à l'étranger (p. ex. États-Unis) ; voir à ce sujet la section 4 relative au transfert de données à l'étranger et aux mesures de protection prises. Avec tous les fournisseurs, nous avons conclu – dans la mesure où la loi l'exige – des contrats de sous-traitance.

Plateformes d'évaluation

Nous collaborons avec Trusted Shops / eTrusted (Trusted Shops SE, Allemagne) afin de vous donner la possibilité, après l'achat, d'évaluer notre boutique et nos produits. À cette fin, votre adresse e-mail et la référence de commande peuvent être transmises à Trusted Shops afin que vous receviez une invitation à laisser une évaluation. Trusted Shops traite ces données en tant que responsable du traitement autonome ou pour notre compte. Vous trouverez les détails sous : https://www.trustedshops.de/impressum/#datenschutz

Autorités et obligations légales

Dans certains cas, nous sommes légalement tenus de transmettre des données à des tiers. Cela peut p. ex. être le cas lorsqu'une obligation légale de renseignement existe ou lorsque nous devons fournir des renseignements dans le cadre de procédures judiciaires ou de demandes des autorités. Dans de tels cas, nous ne transmettons les données que dans la mesure prescrite par la loi et seulement après un examen minutieux.

7. Traitement de données assisté par IA

7.1 Utilisation de l'intelligence artificielle

Pour améliorer nos prestations, en particulier dans le domaine du service clientèle et du traitement interne des données, nous utilisons des systèmes d'intelligence artificielle (IA). Ces systèmes nous assistent dans l'analyse et la réponse aux demandes des clients, la rédaction de projets de communication, l'analyse de données commerciales ainsi que dans d'autres processus opérationnels.

7.2 Services et prestataires utilisés

Nous utilisons les services d'IA suivants, qui peuvent traiter des données personnelles dans le cadre des finalités mentionnées :

  • Anthropic (Claude) – Anthropic, PBC, San Francisco, États-Unis : analyse des demandes des clients, assistance à la rédaction de projets d'e-mails et à l'exploitation de données.
  • OpenAI – OpenAI, L.L.C., San Francisco, États-Unis : génération d'incorporations de texte (embeddings) pour la recherche intelligente et l'attribution des demandes.
  • OpenClaw – plateforme d'agents IA, exploitée sur notre propre serveur dans l'UE : orchestration et pilotage des services d'IA susmentionnés.

7.3 Nature des données traitées

Dans le cadre du traitement assisté par IA, les données personnelles suivantes peuvent être concernées :

  • Contenus des demandes des clients (e-mails, formulaires de contact, messages vocaux)
  • Nom et adresse e-mail
  • Informations de commande et numéro de client
  • Autres données que vous nous fournissez dans le cadre de votre communication

Les données sensibles (p. ex. données de santé dans le contexte de compléments alimentaires) ne sont traitées que dans la mesure où vous nous les communiquez volontairement et où le traitement est nécessaire pour répondre à votre demande.

7.4 Transfert de données vers les États-Unis

Les prestataires d'IA susmentionnés (à l'exception d'OpenClaw, qui est exploité sur un serveur dans l'UE) ont leur siège aux États-Unis. Lors de l'utilisation de ces services, des données personnelles peuvent être transmises à des serveurs aux États-Unis. Du point de vue de la LPD suisse et du RGPD, les États-Unis ne disposent pas d'un niveau de protection des données adéquat.

Nous avons pris des mesures de protection appropriées, en particulier :

  • Conclusion de garanties appropriées avec les fournisseurs concernés (clauses contractuelles types et/ou certifications dans le cadre de l'EU-U.S. Data Privacy Framework)
  • Limitation des données transmises au minimum nécessaire
  • Engagement contractuel des fournisseurs à un traitement limité aux finalités convenues

Il subsiste un risque résiduel que les autorités américaines puissent accéder aux données dans le cadre de programmes de surveillance.

7.5 Pas de décisions individuelles exclusivement automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé – y compris le profilage – produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (art. 22 RGPD, art. 21 LPD). Les systèmes d'IA nous servent exclusivement d'outils d'assistance. Toutes les décisions concernant vos droits ou vos intérêts (p. ex. traitement des réclamations, décisions de geste commercial, remboursements) sont systématiquement vérifiées et assumées par un collaborateur humain.

7.6 Base juridique

Le traitement de vos données assisté par IA repose sur notre intérêt légitime (art. 6, par. 1, let. f RGPD ; art. 31 LPD) à un service clientèle et à un traitement des données efficaces et de haute qualité. Dans le cadre de la mise en balance des intérêts, nous avons tenu compte du fait que les systèmes d'IA ne sont utilisés qu'à titre d'assistance et ne prennent aucune décision autonome. Dans la mesure où le traitement est nécessaire à l'exécution de nos obligations contractuelles (p. ex. traitement de votre commande ou de votre demande), nous le fondons en outre sur l'exécution du contrat (art. 6, par. 1, let. b RGPD ; art. 31 LPD).

7.7 Vos droits

Vous pouvez à tout moment vous opposer au traitement de vos données personnelles assisté par IA. Dans ce cas, nous ne traiterons plus vos données au moyen de systèmes d'IA, sauf motifs impérieux contraires. Veuillez nous contacter à ce sujet à hallo@revitera.ch.

8. Durée de conservation des données

Nous ne traitons et ne conservons vos données personnelles que le temps nécessaire à la finalité concernée. Concrètement, cela signifie :

Données de commande : nous conservons en principe les données collectées pour l'exécution du contrat (compte client, commandes, factures, etc.) pendant la durée de la relation contractuelle. Après l'exécution complète du contrat ou la suppression de votre compte client, les données continuent d'être conservées de manière restreinte tant que courent des délais légaux de conservation. En vertu du droit suisse, nous sommes tenus de conserver les documents commerciaux (factures, pièces comptables, etc.) pendant 10 ans. Pendant ce délai, les données sont toutefois bloquées pour toute autre utilisation. À l'expiration des obligations de conservation, nous supprimons définitivement les données.

Données de newsletter : les données enregistrées pour la newsletter sont conservées tant que l'abonnement à la newsletter est actif. Après désinscription de la newsletter (révocation de votre consentement), votre adresse e-mail est placée sur une liste de blocage afin d'empêcher tout envoi ultérieur, puis entièrement supprimée après un délai raisonnable.

Logfiles : les données d'accès collectées automatiquement (logfiles de serveur) ne sont conservées que pendant une période limitée, puis supprimées de manière routinière. Une conservation plus longue peut avoir lieu pour des raisons de sécurité (p. ex. pour élucider des abus ou des fraudes) ; la suppression intervient alors dès que le motif a disparu.

Traitement assisté par IA : les données transmises à des prestataires tiers dans le cadre du traitement assisté par IA y sont conservées conformément aux accords de sous-traitance respectifs et supprimées à l'expiration des délais convenus contractuellement. Pour les détails, veuillez consulter les politiques de confidentialité des fournisseurs concernés.

Demandes de contact : si vous nous contactez, les données de communication sont conservées aussi longtemps que nécessaire au traitement de votre demande. Nous supprimons les e-mails correspondants dès qu'aucune autre communication n'est à prévoir et que les éventuelles obligations légales d'archivage sont remplies.

Les cookies ont des durées de conservation différentes selon leur type (cookies de session jusqu'à la fermeture du navigateur, cookies persistants de quelques mois à quelques années). Vous trouverez des détails à ce sujet dans les paramètres de cookies de notre site web. Les données d'analyse et de suivi sont supprimées ou anonymisées par les prestataires concernés selon leurs propres règles.

9. Bases juridiques du traitement des données

Nous fondons le traitement de vos données personnelles sur les bases juridiques applicables. En droit suisse de la protection des données, un traitement est admissible lorsqu'il est effectué de manière licite, c'est-à-dire lorsqu'il est justifié par le consentement de la personne concernée, par la loi, par un contrat ou par la sauvegarde d'un intérêt privé ou public prépondérant. Nous traitons vos données en particulier sur la base des principes suivants :

Exécution du contrat : le traitement des données dont nous avons besoin pour votre commande, le paiement et la livraison a lieu aux fins de l'exécution du contrat de vente conclu avec vous (art. 31 LPD ; correspond à l'art. 6, par. 1, let. b RGPD). Sans ces données, nous ne pourrions pas exécuter le contrat.

Consentement : dans la mesure où nous vous demandons votre consentement (p. ex. pour la newsletter, pour le dépôt de certains cookies/outils de suivi tels que Microsoft Clarity, Triple Pixel), nous fondons le traitement des données sur votre consentement librement donné (art. 31 LPD ; art. 6, par. 1, let. a RGPD). Vous avez le droit de révoquer à tout moment un consentement donné, avec effet pour l'avenir. La révocation n'affecte pas la licéité du traitement effectué avant la révocation.

Intérêt légitime : certains traitements de données ont lieu aux fins de la sauvegarde de nos intérêts légitimes (art. 31 LPD ; art. 6, par. 1, let. f RGPD), par exemple l'analyse du comportement des utilisateurs pour améliorer notre offre, la publicité personnalisée à l'égard des clients existants, la prévention de la fraude dans le traitement des paiements, la conservation des données de logs pour garantir la sécurité informatique ou l'utilisation de systèmes d'IA pour un service clientèle efficace. Dans ces cas, nous avons procédé à une mise en balance minutieuse des intérêts. Nous ne traitons des données personnelles sur cette base que dans la mesure où vos libertés et droits fondamentaux ne prévalent pas. Vous avez le droit de vous opposer à tout moment à de tels traitements pour des raisons tenant à votre situation particulière (voir la section 10).

10. Vos droits en tant que personne concernée

En tant que personne concernée par un traitement de données, vous disposez, en vertu de la loi suisse sur la protection des données – et, dans la mesure où il est applicable, également en vertu du RGPD – de différents droits. Il s'agit notamment de :

Droit d'accès : vous avez le droit de demander si nous traitons des données personnelles vous concernant, et si oui, lesquelles. Le cas échéant, vous pouvez obtenir des renseignements sur ces données (y compris une copie des données) ainsi que des informations sur la finalité du traitement, les catégories de données traitées, les destinataires, la durée de conservation prévue et vos autres droits. (Art. 25 ss LPD ; art. 15 RGPD)

Droit de rectification : si vos données sont inexactes ou incomplètes, vous pouvez en demander la rectification ou le complément. Nous corrigerons immédiatement les indications erronées. (Art. 32 LPD ; art. 16 RGPD)

Droit à l'effacement (« droit à l'oubli ») : vous êtes en droit de demander l'effacement de vos données personnelles lorsque les conditions légales sont remplies. C'est p. ex. le cas lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque vous avez révoqué un consentement ou lorsque le traitement est illicite. Veuillez noter que la LPD suisse ne connaît pas de droit à l'effacement explicite, mais que nous donnerons suite à votre demande d'effacement dans la mesure où aucune obligation légale de conservation ni aucun intérêt prépondérant ne s'y oppose. (Art. 13 LPD ; art. 17 RGPD)

Droit à la limitation du traitement : dans certaines circonstances, vous pouvez exiger que nous limitions le traitement de vos données (de sorte que les données soient uniquement conservées, mais ne soient plus utilisées). (Art. 15 LPD ; art. 18 RGPD)

Droit à la remise des données / portabilité des données : vous avez le droit de demander la remise des données personnelles que vous avez fournies, dans un format électronique couramment utilisé, dans la mesure où le traitement est automatisé. Sur demande, nous transmettrons également ces données – dans la mesure où cela est techniquement possible – directement à un tiers que vous aurez désigné. (Art. 28 LPD ; art. 20 RGPD)

Droit d'opposition : vous pouvez vous opposer au traitement futur de vos données personnelles lorsque nous les traitons sur la base d'un intérêt légitime. Vous pouvez en particulier vous opposer à tout moment au traitement de vos données à des fins de prospection directe. En cas d'opposition, nous ne traiterons plus vos données à ces fins. (Art. 31 LPD ; art. 21 RGPD)

Droit relatif aux décisions individuelles automatisées : vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (art. 22 RGPD ; art. 21 LPD). Comme exposé à la section 7.5, nous n'utilisons les systèmes d'IA qu'à titre d'assistance ; toutes les décisions pertinentes sont prises par des collaborateurs humains.

Révocation des consentements : si vous nous avez donné un consentement (p. ex. pour la newsletter ou pour le suivi), vous pouvez le révoquer à tout moment (comme déjà décrit ci-dessus). Une communication informelle qui nous est adressée suffit à cet effet (p. ex. par e-mail).

Veuillez noter que certains des droits mentionnés peuvent faire l'objet de restrictions en vertu de la LPD. Par exemple, le droit d'accès peut être refusé ou restreint lorsque des intérêts de tiers seraient compromis ou que des obligations légales de confidentialité seraient violées (art. 26 LPD). Dans un tel cas, nous vous informerons des motifs du refus.

Pour exercer vos droits, vous pouvez nous contacter à tout moment via les canaux de contact indiqués à la section 2. Veuillez fournir suffisamment d'informations nous permettant d'identifier votre personne sans équivoque (p. ex. nom, adresse e-mail enregistrée chez nous, le cas échéant numéro de commande). Nous examinerons votre demande dans les meilleurs délais et y répondrons au plus tard dans un délai de 30 jours (délai légal prévu par la LPD). Si, exceptionnellement, cela devait prendre plus de temps, nous vous en informerons en conséquence.

En outre, si vous estimez que le traitement de vos données personnelles enfreint le droit applicable, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données compétente. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT) (adresse : Feldeggweg 1, CH-3003 Bern, www.edoeb.admin.ch). Dans la mesure où le RGPD est applicable, vous pouvez également vous adresser à l'autorité de contrôle de l'État membre de l'UE de votre lieu de résidence.

11. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données stockées chez nous contre la manipulation, la perte, l'accès non autorisé ou la modification non autorisée. Nos mesures de sécurité sont continuellement améliorées en fonction de l'évolution technologique. Par exemple, nous utilisons des procédés de transmission sécurisés (chiffrement SSL) pour les données de paiement et de commande, un accès restreint aux données (personnes autorisées uniquement) ainsi que des mises à jour et sauvegardes régulières de nos systèmes. Néanmoins, aucune transmission sur Internet ne peut jamais être sécurisée à 100 %. Nous attirons votre attention sur le fait que la transmission d'informations via Internet s'effectue à vos propres risques.

12. Modifications de la présente politique de confidentialité

Nous révisons régulièrement la présente politique de confidentialité et l'adaptons dès que des changements dans notre traitement des données ou dans la situation juridique l'exigent. Nous annoncerons clairement les modifications essentielles sur notre site web et – si nécessaire – recueillerons à nouveau votre consentement. À la fin de la présente déclaration, vous trouverez l'information indiquant quand le texte a été mis à jour pour la dernière fois.

Version de la présente politique de confidentialité : mars 2026