01Responsable du traitement
Le responsable des traitements décrits dans la présente déclaration est :
Café Concept SARLChemin du Pétrole 81436 TreycovagnesSuisse024 445 25 05Une demande relative à vos données peut être adressée par courrier ou au moyen des formulaires de contact disponibles sur le site.
02Données traitées
Selon les fonctions utilisées, Café Concept traite notamment :
- les données d’identité et de contact, telles que nom, adresse électronique, téléphone et entreprise ;
- les adresses de livraison et de facturation ;
- les informations de compte, de sécurité et de session ;
- les paniers, commandes, retours, factures, livraisons et consentements contractuels ;
- les abonnements, leurs articles, cycles, statuts et actions de gestion ;
- les inscriptions à la newsletter et la preuve du consentement ;
- les demandes professionnelles et leur suivi ;
- les journaux techniques et d’audit nécessaires à la sécurité, au diagnostic et à la traçabilité.
03Finalités
Ces données sont traitées pour créer et sécuriser un compte, gérer un panier, établir et exécuter une commande, organiser le paiement et la livraison, administrer un abonnement, répondre à une demande professionnelle, envoyer une newsletter consentie, assurer le support, prévenir les abus et conserver les preuves nécessaires.
Avec votre accord, des données de navigation sont aussi utilisées pour mesurer l’audience et améliorer le site. Les données peuvent être conservées lorsque cela est nécessaire au respect d’obligations légales ou comptables, ainsi qu’à la constatation, à l’exercice ou à la défense de droits. Aucun outil publicitaire, de profilage commercial ou de décision individuelle automatisée n’est utilisé.
04Compte client
La création et l’utilisation d’un compte impliquent le traitement du nom, de l’adresse électronique, du mot de passe sous forme hachée, de la vérification de l’adresse, des coordonnées facultatives, des adresses enregistrées et des préférences nécessaires au service.
Des informations de session et de sécurité sont utilisées pour authentifier l’utilisateur et protéger son compte. En cas d’authentification à deux facteurs, une information temporaire est conservée dans le navigateur le temps de terminer la vérification.
05Commandes et livraisons
Pour établir le montant du panier et exécuter une commande, nous traitons les produits, quantités, prix, taxes, coordonnées, adresses, méthode de livraison, statut du paiement, ainsi que les instructions ou informations que vous fournissez avec la commande. Les éléments nécessaires à l’historique de la commande sont conservés, notamment la version des CGV acceptée.
Les données utiles sont communiquées aux collaborateurs et prestataires qui participent à la préparation, à la livraison, à la facturation, au retour ou au support de la commande, dans la mesure nécessaire à leur mission.
06Paiements
Les moyens de paiement disponibles sont présentés au moment de la commande. Lorsque vous utilisez un moyen de paiement proposé sur le site, les données nécessaires à la transaction peuvent être transmises au prestataire de paiement concerné.
Café Concept conserve uniquement les informations nécessaires au suivi de la transaction et ne stocke pas les données complètes de votre carte bancaire.
07Abonnements
La gestion d’un abonnement traite le client, les produits et quantités, la fréquence, les dates de cycle et de prochaine livraison, le statut, les commandes et paiements associés ainsi que l’historique des suspensions, passages de livraison, reprises ou annulations.
Les fonctionnalités disponibles pour gérer votre abonnement peuvent dépendre du moyen de paiement et du type d’abonnement. Les options proposées sont affichées dans votre espace client.
Les opérations sont conservées afin d’assurer la cohérence du calendrier, d’éviter les doublons et de répondre à vos demandes.
08Newsletter
L’inscription est volontaire et soumise à une confirmation par e-mail. Nous enregistrons l’adresse, son statut, la source et la langue de l’inscription, les dates utiles, ainsi que l’adresse IP et l’agent utilisateur servant à documenter le consentement. Les jetons de confirmation et de désinscription sont conservés sous forme hachée.
Une demande non confirmée peut recevoir au plus deux rappels, après environ trois puis sept jours. Si elle reste en attente, elle est supprimée après trente jours. Une désinscription est respectée et une trace minimale peut être conservée pour ne pas réactiver le consentement sans nouvelle confirmation.
09Demandes professionnelles
Le formulaire professionnel collecte l’entreprise, la personne de contact, l’e-mail, le téléphone, le type d’établissement, la localité, le besoin et le message. Ces informations servent à répondre à la demande, comprendre le besoin, organiser son suivi et conserver une trace des échanges.
Une copie ou une confirmation peut être envoyée au demandeur et aux personnes chargées de son suivi chez Café Concept. Aucun compte client ni abonnement marketing n’est créé automatiquement à partir de cette demande.
10Cookies et stockage dans le navigateur
Le site utilise des cookies et stockages nécessaires à son fonctionnement, à la sécurité, à l’authentification et à la gestion du panier. Le panier invité peut être conservé jusqu’à trente jours d’inactivité. Une information temporaire peut également être conservée dans le navigateur pendant une authentification à deux facteurs.
Google Analytics 4 est proposé pour mesurer l’audience uniquement après votre acceptation. Votre choix est enregistré dans le cookie cafe_analytics_consent pendant six mois. En cas d’acceptation, Google Analytics peut déposer des cookies dont le nom commence par _ga. Vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » dans le pied de page ; un refus empêche le chargement du service et supprime les cookies Google Analytics accessibles au site.
Aucun cookie publicitaire n’est utilisé.
11Prestataires et destinataires
Les données peuvent être accessibles aux personnes autorisées de Café Concept ainsi qu’aux prestataires nécessaires à l’exécution des services demandés, notamment pour l’hébergement, l’envoi d’e-mails, le paiement, la livraison, l’installation, la maintenance ou le support.
Les polices de caractères sont chargées depuis Google Fonts. Le navigateur se connecte aux services de Google pour obtenir ces fichiers et transmet des données techniques telles que l’adresse IP et les informations liées à la requête.
Après votre consentement, Google Analytics 4, fourni par Google LLC, reçoit des informations techniques et de navigation afin d’établir des statistiques d’utilisation. La propriété utilisée porte l’identifiant public G-3MDDYHJ99P.
12Transferts internationaux
Certains prestataires, notamment Google pour le chargement des polices de caractères et, après consentement, pour Google Analytics 4, peuvent traiter des données en dehors de la Suisse.
Lorsque cela est nécessaire, Café Concept veille à ce que les exigences applicables en matière de protection des données soient respectées.
13Durées de conservation
Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ainsi que pendant les durées imposées par les obligations légales ou nécessaires à la défense de droits.
- les demandes de newsletter jamais confirmées sont supprimées après trente jours ;
- le panier invité expire après trente jours d’inactivité ;
- les commandes, factures, paiements et opérations importantes sont conservés selon les obligations et besoins de preuve applicables ;
- les données de compte peuvent être corrigées, supprimées ou anonymisées lorsque les conditions le permettent.
14Sécurité
Café Concept applique des mesures techniques et organisationnelles adaptées à la nature des données et aux risques, notamment des contrôles d’accès, la protection des sessions, le hachage des mots de passe et jetons sensibles, la journalisation des opérations importantes et la limitation des accès aux données nécessaires.
Nous utilisons Cloudflare Turnstile, un service de protection contre les abus automatisés, afin de sécuriser certains formulaires du site. Les données nécessaires à cette vérification peuvent être traitées par Cloudflare.
Aucune transmission ou conservation de données ne peut toutefois être garantie comme absolument exempte de risque.
15Vos droits
Dans les conditions prévues par la loi fédérale sur la protection des données, vous pouvez notamment demander si des données vous concernant sont traitées, obtenir les informations prévues par la loi, faire rectifier des données inexactes, demander leur effacement ou la cessation d’un traitement lorsque cela est applicable, et obtenir la remise ou la transmission de certaines données lorsque les conditions légales sont réunies.
Une demande peut être adressée par courrier à Café Concept SARL ou par le formulaire de contact approprié. Une vérification d’identité proportionnée peut être demandée afin de protéger les données contre une divulgation à un tiers. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence.
16Modifications de la déclaration
La déclaration est mise à jour lorsque les traitements, prestataires ou obligations évoluent de manière importante. La version et sa date d’effet figurent en tête de page.
Consultez également les mentions légales et les conditions générales de vente.