Protection des données

Mise à jour : octobre 2026

En bref : nous conservons les données nécessaires pour vous livrer et vous répondre. Pour mesurer si notre publicité sur Facebook et Instagram fonctionne, nous utilisons le pixel Meta. Sur nachtseide.ch, nous ne le chargeons que pour les visites depuis la Suisse, et vous pouvez le désactiver en un clic (section 6). Pas de Google Analytics, aucune vente de données.

1. Droit applicable

Notre siège est en Suisse. Le traitement relève donc en premier lieu de la loi fédérale révisée sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et de son ordonnance (OPDo). Le RGPD européen s'applique en complément lorsqu'un traitement entre dans son champ d'application. Les deux régimes coexistent.

2. Responsable du traitement

Nachtseide, P. Ringler, Reuchenettestrasse 106, 2504 Biel/Bienne, Suisse – hello@nachtseide.ch.

3. Quelles données nous traitons

Lors d'une commande : nom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone facultatif, ainsi que vos achats et votre mode de paiement. Lorsque vous nous écrivez : le contenu de votre message. Lors de l'inscription à la newsletter : votre adresse e-mail. Lors de la visite : les journaux serveur usuels de notre hébergeur (adresse IP, navigateur, page consultée, horodatage), pour la sécurité et l'exploitation. Pour les visites depuis la Suisse, s'y ajoutent les données du pixel Meta (section 6).

4. Finalités et bases légales

Exécution du contrat lors d'une commande, soit le traitement, l'expédition et le paiement (art. 6 al. 1 let. b RGPD). Avec votre consentement pour la newsletter, révocable à tout moment (let. a). Respect d'obligations légales, en particulier la comptabilité suisse (let. c). Intérêts légitimes pour la sécurité et la prévention de la fraude (let. f). Pour mesurer et améliorer notre publicité sur Facebook et Instagram (pixel Meta, section 6) : nous vous en informons sur cette page et vous pouvez refuser à tout moment (art. 45c de la loi sur les télécommunications). La LPD n'exige pas de base légale distincte tant que le traitement est licite, proportionné, transparent et lié à sa finalité. C'est le cas ici.

5. Qui reçoit vos données

Uniquement ceux qui en ont besoin pour que votre commande arrive :

• Shopify International Ltd. (Irlande) et Shopify Inc. (Canada) gèrent le panier, la commande et le paiement. Les données de carte vont directement à Shopify Payments ; nous ne les voyons ni ne les conservons jamais.
• Vercel Inc. (États-Unis) héberge ce site et génère les journaux serveur mentionnés ci-dessus.
• La Poste Suisse pour la livraison : uniquement le nom et l'adresse.
• FormSubmit transmet les inscriptions à la newsletter vers notre boîte e-mail, si vous vous inscrivez.
• Infomaniak (Suisse) héberge notre boîte e-mail ; les messages entrants sont en outre transférés vers un compte Google Mail depuis lequel nous répondons.
• Notre comptabilité et les autorités fiscales, dans la mesure prévue par la loi.

Pour notre publicité sur Facebook et Instagram, également Meta Platforms Ireland Ltd. (Irlande), voir la section 6.

Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle. Jamais.

6. Pixel Meta (publicité sur Facebook et Instagram)

Sur nachtseide.ch, nous utilisons le pixel Meta de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande. Il nous permet de voir si nos annonces sur Facebook et Instagram mènent à des visites et à des commandes, et de montrer à nouveau des annonces aux personnes qui ont visité notre site.

Nous ne chargeons le pixel que pour les visites depuis la Suisse (selon le pays de votre adresse IP), et pas si votre navigateur envoie le signal Global Privacy Control ou si vous avez désactivé le pixel. Lorsqu'il est actif, Meta reçoit : les pages que vous consultez, les produits que vous regardez ou ajoutez au panier (avec variante et prix), votre adresse IP, des informations sur votre navigateur et votre appareil, ainsi qu'un identifiant aléatoire dans le cookie _fbp. Si vous arrivez par une annonce de Meta, un identifiant de clic s'y ajoute dans le cookie _fbc. Si une session Facebook ou Instagram est ouverte dans le même navigateur, Meta peut associer la visite à votre compte.

Lors du paiement sur shop.nachtseide.ch, Shopify transmet à Meta, via l'application « Facebook & Instagram », les étapes de votre achat (paiement commencé, informations de paiement saisies, achat avec montant et produits), depuis le navigateur et directement depuis les serveurs de Shopify. Pour que Meta puisse attribuer un achat à une annonce, des coordonnées comme l'adresse e-mail, le numéro de téléphone, le nom et l'adresse peuvent également être transmises à Meta sous forme chiffrée (hachée).

Pour la collecte et la transmission à Meta, nous sommes responsables conjointement avec Meta (accord avec Meta). Pour tout ce que Meta fait ensuite de ces données, Meta est seule responsable, voir la politique de confidentialité de Meta.

Désactiver : avec le bouton ci-dessous, vous désactivez le pixel sur nachtseide.ch pour ce navigateur. Votre choix reste enregistré dans votre navigateur et les cookies _fbp et _fbc sont supprimés. Ce réglage ne s'applique pas au paiement. Là comme ailleurs, vous pouvez définir dans l'Espace Comptes de Meta que Meta ne relie pas votre activité sur d'autres sites à votre compte. Vous pouvez aussi nous écrire.

Ce que nous ne faisons pas : pas de Google Analytics, aucun autre service de publicité ou de suivi, aucun courtier en données. Nos polices sont téléchargées une seule fois lors de la compilation et servies depuis notre propre domaine, rien n'est envoyé à Google au chargement d'une page. Lors du paiement sur shop.nachtseide.ch, Shopify dépose en outre ses propres cookies, y compris pour ses statistiques internes ; nous n'avons aucune influence sur ce point. Si un autre service s'ajoute, nous modifierons d'abord cette page.

7. Cookies et stockage local

Votre panier est enregistré localement dans votre navigateur (local storage) et ne nous est pas transmis, de même que votre choix concernant le pixel Meta. Pour les visites depuis la Suisse, le pixel Meta dépose sur nachtseide.ch le cookie _fbp et, si vous arrivez par une annonce de Meta, le cookie _fbc (90 jours chacun). Lors du paiement, Shopify dépose des cookies techniquement nécessaires, des cookies pour ses propres statistiques et les cookies du pixel Meta. Vous pouvez désactiver les cookies et le stockage local dans votre navigateur ; l'utilisation de la boutique peut alors être limitée.

8. Communication à l'étranger (art. 16-17 LPD)

Shopify, Vercel, FormSubmit et Meta traitent des données dans l'EEE, au Canada et aux États-Unis. Le transfert repose sur les clauses contractuelles types de l'UE avec les adaptations reconnues pour la Suisse, ainsi que sur le Swiss-U.S. Data Privacy Framework lorsque le destinataire est certifié. Le Canada bénéficie d'une décision d'adéquation. Vous pouvez demander une copie de ces garanties à tout moment.

9. Durée de conservation

Documents de commande et de facturation : dix ans conformément au droit commercial suisse. Abonnement à la newsletter : jusqu'à la désinscription. E-mails qui nous sont adressés : le temps nécessaire au traitement, puis supprimés. Journaux serveur : courte durée glissante chez l'hébergeur, pour des raisons de sécurité. Cookies du pixel Meta : 90 jours, sauf si vous les supprimez avant. La durée de conservation chez Meta est régie par la politique de confidentialité de Meta.

10. Vos droits selon la LPD

Accès (art. 25) : savoir si et quelles données nous traitons à votre sujet. Rectification (art. 32) : faire corriger des données inexactes. Effacement : faire supprimer vos données, sauf obligation de conservation. Opposition : vous opposer à un traitement déterminé. Remise des données (art. 28) : recevoir vos données dans un format électronique courant. Révocation du consentement : à tout moment, avec effet pour l'avenir. Écrivez-nous à l'adresse ci-dessus. Nous pouvons demander une identification au préalable.

11. Vos droits selon le RGPD

Dans la mesure où le RGPD s'applique, vous disposez en outre des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition selon les art. 15 à 21, ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle.

12. Autorité de surveillance

Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, Suisse. La voie civile vous reste également ouverte.

13. Sécurité

Le site est livré exclusivement en HTTPS chiffré. Le paiement passe par l'infrastructure chiffrée de Shopify. L'accès aux données de commande est limité aux personnes qui en ont besoin pour traiter les commandes.

14. Modifications et versions linguistiques

Nous pouvons adapter cette déclaration à tout moment. La version publiée sur nachtseide.ch fait foi. En cas de divergence entre les versions linguistiques, la version allemande prévaut.