Protection des données

Mise à jour : septembre 2026

En bref : nous n'utilisons ni outils d'analyse, ni pixels de suivi, ni cookies publicitaires. Nous conservons les données nécessaires pour vous livrer et vous répondre – rien de plus.

1. Droit applicable

Notre siège est en Suisse. Le traitement relève donc en premier lieu de la loi fédérale révisée sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et de son ordonnance (OPDo). Le RGPD européen s'applique en complément lorsqu'un traitement entre dans son champ d'application. Les deux régimes coexistent.

2. Responsable du traitement

Nachtseide, Philip Guelat, Reuchenettestrasse 106, 2504 Biel/Bienne, Suisse – hello@nachtseide.ch.

3. Quelles données nous traitons

Lors d'une commande : nom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone facultatif, ainsi que vos achats et votre mode de paiement. Lorsque vous nous écrivez : le contenu de votre message. Lors de l'inscription à la newsletter : votre adresse e-mail. Lors de la visite : les journaux serveur usuels de notre hébergeur (adresse IP, navigateur, page consultée, horodatage), pour la sécurité et l'exploitation.

4. Finalités et bases légales

Exécution du contrat lors d'une commande, soit le traitement, l'expédition et le paiement (art. 6 al. 1 let. b RGPD). Avec votre consentement pour la newsletter, révocable à tout moment (let. a). Respect d'obligations légales, en particulier la comptabilité suisse (let. c). Intérêts légitimes pour la sécurité et la prévention de la fraude (let. f). La LPD n'exige pas de base légale distincte tant que le traitement est licite, proportionné, transparent et lié à sa finalité – ce qui est le cas ici.

5. Qui reçoit vos données

Uniquement ceux qui en ont besoin pour que votre commande arrive :

• Shopify International Ltd. (Irlande) et Shopify Inc. (Canada) gèrent le panier, la commande et le paiement. Les données de carte vont directement à Shopify Payments ; nous ne les voyons ni ne les conservons jamais.
• Vercel Inc. (États-Unis) héberge ce site et génère les journaux serveur mentionnés ci-dessus.
• La Poste Suisse pour la livraison : uniquement le nom et l'adresse.
• FormSubmit transmet les inscriptions à la newsletter vers notre boîte e-mail, si vous vous inscrivez.
• Infomaniak (Suisse) héberge notre boîte e-mail ; les messages entrants sont en outre transférés vers un compte Google Mail depuis lequel nous répondons.
• Notre comptabilité et les autorités fiscales, dans la mesure prévue par la loi.

Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle. Jamais.

6. Ce que nous ne faisons pas

Pas de Google Analytics, pas de pixel Meta, pas de cookies publicitaires ou de suivi sur nachtseide.ch, pas de profilage entre sites, aucun courtier en données. Nos polices sont téléchargées une seule fois lors de la compilation et servies depuis notre propre domaine – rien n'est envoyé à Google au chargement d'une page. Lors du paiement sur shop.nachtseide.ch, Shopify dépose ses propres cookies, y compris pour ses statistiques internes ; nous n'avons aucune influence sur ce point. Si nous devions un jour utiliser des outils d'analyse, cette page serait modifiée au préalable.

7. Cookies et stockage local

Votre panier est enregistré localement dans votre navigateur (local storage) et ne nous est pas transmis. Lors du paiement, Shopify dépose des cookies techniquement nécessaires ainsi que des cookies pour ses propres statistiques. Vous pouvez désactiver les cookies et le stockage local dans votre navigateur ; l'utilisation de la boutique peut alors être limitée.

8. Communication à l'étranger (art. 16–17 LPD)

Shopify, Vercel et FormSubmit traitent des données dans l'EEE, au Canada et aux États-Unis. Le transfert repose sur les clauses contractuelles types de l'UE avec les adaptations reconnues pour la Suisse, ainsi que sur le Swiss–US Data Privacy Framework lorsque le destinataire est certifié. Le Canada bénéficie d'une décision d'adéquation. Vous pouvez demander une copie de ces garanties à tout moment.

9. Durée de conservation

Documents de commande et de facturation : dix ans conformément au droit commercial suisse. Abonnement à la newsletter : jusqu'à la désinscription. E-mails qui nous sont adressés : le temps nécessaire au traitement, puis supprimés. Journaux serveur : courte durée glissante chez l'hébergeur, pour des raisons de sécurité.

10. Vos droits selon la LPD

Accès (art. 25) : savoir si et quelles données nous traitons à votre sujet. Rectification (art. 32) : faire corriger des données inexactes. Effacement : faire supprimer vos données, sauf obligation de conservation. Opposition : vous opposer à un traitement déterminé. Remise des données (art. 28) : recevoir vos données dans un format électronique courant. Révocation du consentement : à tout moment, avec effet pour l'avenir. Écrivez-nous à l'adresse ci-dessus. Nous pouvons demander une identification au préalable.

11. Vos droits selon le RGPD

Dans la mesure où le RGPD s'applique, vous disposez en outre des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition selon les art. 15 à 21, ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle.

12. Autorité de surveillance

Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, Suisse. La voie civile vous reste également ouverte.

13. Sécurité

Le site est livré exclusivement en HTTPS chiffré. Le paiement passe par l'infrastructure chiffrée de Shopify. L'accès aux données de commande est limité aux personnes qui en ont besoin pour traiter les commandes.

14. Modifications et versions linguistiques

Nous pouvons adapter cette déclaration à tout moment. La version publiée sur nachtseide.ch fait foi. En cas de divergence entre les versions linguistiques, la version allemande prévaut.