Déclaration de protection des données

État au : 2 octobre 2026

Cette déclaration de protection des données explique comment nous traitons les données personnelles lors des visites sur labottegadelcaffe.ch, lors des commandes, dans les comptes clients et dans nos échanges avec vous. Elle se fonde sur la loi suisse sur la protection des données (LPD). Lorsque cela s’applique à un cas particulier, nous tenons également compte du droit étranger en matière de protection des données.

1. Responsable du traitement

Buon Caffè by Luca
Michelli Design
Limmatstrasse 50
8005 Zürich
Suisse
[email protected]
+41 77 285 56 88

2. Données que nous traitons

• Données de base et coordonnées : nom, adresses de facturation et de livraison, adresse e-mail, numéro de téléphone et compte client.
• Données de commande et contractuelles : produits, prix, codes promo, moyen de paiement, statut du paiement, livraison, retours, demandes d’assistance et cas de garantie.
• Données de paiement : identifiants de transaction et informations de statut. Les données complètes de carte ou de compte sont en principe traitées directement par le prestataire de paiement choisi.
• Données de communication : messages, demandes, avis ainsi que documents ou photos transmis volontairement.
• Données techniques : adresse IP, date et heure, appareil, navigateur, pages consultées, référent, journaux et données de sécurité, statut des cookies et du consentement.
• Données d’utilisation et de marketing : interactions avec la boutique, les e-mails et la publicité, dans la mesure où un consentement est nécessaire et a été donné.

3. Finalités

Nous traitons les données personnelles pour mettre à disposition et sécuriser la boutique, traiter les commandes et paiements, effectuer les livraisons, gérer les comptes clients et les fonctions de fidélité, traiter les demandes d’assistance, défauts et garanties, remplir nos obligations légales de comptabilité et de conservation, prévenir les abus ainsi qu’analyser et développer notre offre. La publicité et les analyses non nécessaires ne sont réalisées que dans le cadre du droit applicable et, lorsque cela est requis, avec consentement.

4. Destinataires et sous-traitants

Les données ne sont communiquées que si cela est nécessaire aux finalités mentionnées, si un consentement a été donné ou si une obligation légale l’exige. Les destinataires peuvent notamment être des prestataires d’hébergement, de CDN et de sécurité tels que Cloudflare, des prestataires informatiques et d’e-mail, des partenaires d’entreposage et de logistique tels que la Poste Suisse ou Planzer, des services de comptabilité et de conseil ainsi que des autorités.

Selon le choix effectué, nous utilisons pour les paiements : Payrexx (y compris TWINT et les cartes proposées), Stripe, PayPal, HeyLight ainsi que le virement bancaire, dans la mesure où le moyen de paiement concerné est proposé à la caisse. Chaque service traite les données nécessaires au paiement conformément à ses propres dispositions de protection des données.

Les services Google, notamment Google Site Kit et, le cas échéant, Google Analytics, ne sont utilisés pour les statistiques et la mesure d’audience que conformément aux paramètres de consentement. Des données techniques d’utilisation peuvent alors être transmises à Google.

Pour les pages traduites, GTranslate et les services de traduction associés peuvent traiter des données techniques de requête et d’utilisation.

5. Cookies, analyse et consentement

Les cookies nécessaires et technologies similaires permettent le panier, la caisse, la connexion, la sécurité et l’enregistrement des paramètres de confidentialité. Les services de statistiques, de marketing et de médias externes ne sont chargés que si le droit applicable le permet et si le consentement requis a été donné. Vous pouvez modifier votre choix à tout moment dans les paramètres de confidentialité en bas de page. Un retrait du consentement prend effet pour l’avenir.

6. Communication à l’étranger

Certains prestataires traitent des données hors de Suisse ou de l’Espace économique européen. Dans ces cas, nous veillons à une protection adéquate des données, par exemple au moyen d’une décision d’adéquation, de clauses types de protection des données reconnues ou d’une exception légale. Pour les prestataires américains et d’autres prestataires internationaux, un accès depuis leur pays de siège ne peut pas être totalement exclu.

7. Conservation

Nous conservons les données uniquement aussi longtemps que nécessaire pour la finalité concernée, l’exécution du contrat, la défense contre des prétentions et les obligations légales. Les pièces comptables, factures et correspondances commerciales sont généralement conservées dix ans. Les comptes clients subsistent jusqu’à leur suppression ou jusqu’à ce qu’une conservation supplémentaire ne soit plus nécessaire. Les journaux techniques sont en principe conservés moins longtemps, sauf si un incident de sécurité exige une conservation prolongée.

8. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées contre la perte, les abus, les accès non autorisés et les modifications illicites. Une transmission ou un stockage des données totalement sans risque ne peut toutefois pas être garanti.

9. Droits des personnes concernées

Dans le cadre du droit applicable, vous pouvez demander l’accès, la rectification, la remise ou le transfert de vos données, ainsi que leur effacement ou la limitation d’un traitement. Les consentements donnés peuvent être retirés à tout moment pour l’avenir. Les obligations légales de conservation et de preuve ainsi que les intérêts légitimes prépondérants restent réservés. Les demandes peuvent être adressées à [email protected]. Vous pouvez également déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

10. Décisions automatisées

En principe, nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques importants. Les prestataires de paiement et de sécurité peuvent effectuer des contrôles automatisés de fraude ou de solvabilité selon leurs propres règles.

11. Modifications

Nous pouvons adapter cette déclaration si les traitements, les services ou la situation juridique changent. La version publiée sur ce site fait foi.