Politique de confidentialité

1. Responsable du traitement

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l’adresse ci-dessus.

2. Données collectées

Lors de la passation d’une commande via notre formulaire en ligne, nous collectons les données suivantes :

• Identité : nom, prénom
• Coordonnées postales : adresse, NPA, localité
• Coordonnées de contact : adresse email, numéro de téléphone
• Données de commande : articles sélectionnés, montant total, zone de collecte, date et créneau horaire
• Données de paiement : uniquement le statut de la transaction (confirmé / échoué). Les données de carte bancaire ne transitent jamais par nos serveurs et sont traitées exclusivement par notre prestataire de paiement sécurisé.
• Numéro client : identifiant unique généré automatiquement à la confirmation de la commande (format ECB-AAAA-XXXXXX)

Nous ne collectons aucune donnée sensible au sens de la nLPD (données de santé, convictions religieuses ou politiques, données biométriques, etc.).

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Exécution de la commande : organisation de la collecte, du traitement des textiles et de la livraison à votre domicile
• Gestion de la relation client : envoi de la confirmation de commande, suivi, rappels de créneau
• Base de données clients : enregistrement de votre historique de commandes pour faciliter les commandes futures et assurer le suivi commercial
• Obligations légales et comptables : archivage des transactions conformément au droit suisse
• Prévention des fraudes : vérification des informations fournies et protection contre les abus

Vos données ne sont jamais utilisées à des fins de marketing non sollicité ni cédées à des tiers à des fins commerciales.

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution d’un contrat : le traitement est nécessaire à l’exécution de la commande que vous avez passée (art. 31 al. 2 lit. a nLPD)
• Intérêt légitime : gestion de la relation client, prévention des fraudes, amélioration du service
• Obligation légale : conservation des données comptables et fiscales

5. Base de données clients

À la confirmation de votre paiement, vos informations de commande sont enregistrées dans notre base de données clients sécurisée, hébergée sur les serveurs d’Infomaniak Network SA (Suisse). Cette base contient :

• Votre numéro client unique (ECB-AAAA-XXXXXX)
• Vos coordonnées (nom, prénom, adresse, email, téléphone)
• Le détail de vos commandes (articles, montant, zone, date, créneau)
• Le statut et l’historique de vos transactions

L’accès à cette base est strictement limité aux personnes autorisées d’EcoBio-Pressing, dans le cadre de l’exécution des commandes et du suivi client. Aucune donnée n’est partagée avec des tiers non mentionnés dans la présente politique.

Les données sont hébergées exclusivement dans des centres de données situés en Suisse.

6. Sous-traitants et destinataires

Nous faisons appel aux sous-traitants suivants, qui traitent vos données pour notre compte :

• Infomaniak Network SA — hébergeur du site et de la base de données
  Rue Eugène-Marziano 25, 1227 Les Acacias, Suisse
  Données transmises : toutes les données du site et de la base clients
• Prestataire de paiement tiers agréé — traitement sécurisé des transactions
  Données transmises : montant de la transaction, statut du paiement uniquement. Les données bancaires sont traitées directement par le prestataire et ne nous sont jamais communiquées.

Tous nos sous-traitants sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité.

Les données bancaires complètes ne sont jamais accessibles à EcoBio-Pressing.

7. Durée de conservation

• Données de commande et données clients : conservées 10 ans à compter de la dernière commande, conformément aux obligations légales suisses en matière comptable (art. 958f CO)
• Données de contact (formulaire de contact) : conservées 3 ans à compter de votre dernière prise de contact
• Données de transaction des sous-traitants : selon la politique de conservation du prestataire

À l’expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

8. Sécurité des données

EcoBio-Pressing met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Connexion HTTPS (chiffrement SSL/TLS) sur l’ensemble du site
• Accès à la base de données restreint aux seules personnes autorisées
• Hébergement en Suisse chez Infomaniak, certifié ISO 27001
• Paiement sécurisé externalisé — les données bancaires ne transitent pas par nos serveurs
• Mots de passe administrateurs soumis à une politique de sécurité stricte

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à l’art. 24 nLPD.

9. Transferts internationaux

Vos données sont hébergées et traitées en Suisse. En cas de transfert vers un pays tiers ne disposant pas d’un niveau de protection adéquat reconnu par le Préposé fédéral à la protection des données (PFPDT), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types ou équivalent).

10. Cookies

Ce site utilise uniquement des cookies strictement nécessaires à son bon fonctionnement :

• Cookies de session WordPress : maintien de votre session sécurisée
• Cookie de nonce : protection contre les attaques CSRF lors de la soumission du formulaire

Aucun cookie publicitaire, de traçage ou de profilage n’est déposé. Aucun service d’analyse tiers (Google Analytics, etc.) n’est utilisé.

11. Vos droits

Conformément à la nLPD et, le cas échéant, au RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles que nous détenons
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l’effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation
• Droit à la limitation : demander la restriction du traitement dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime

Pour exercer vos droits, adressez une demande écrite à info@ecobio-pressing.ch. Nous vous répondrons dans un délai de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch.

12. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment pour refléter des changements dans nos pratiques ou dans la réglementation applicable. La version en vigueur est toujours celle publiée sur cette page, avec la date de mise à jour indiquée en haut de document.

En cas de modification substantielle, nous vous en informerons par email si vous êtes client enregistré.