Protection des données

Cette déclaration décrit les données personnelles que nous traitons lorsque vous visitez AMELONA ou y passez commande. Elle suit la loi fédérale suisse sur la protection des données (LPD) et, pour les commandes en provenance de l’UE, le règlement général sur la protection des données (RGPD).

Responsable du traitement

HD Services & Beratungen GmbH, Schochenmühlestrasse 4, 6340 Baar, Suisse
E-mail : info@hd-services.ch

Ce que nous traitons lors d’une simple visite

Lorsque vous ouvrez une page, votre appareil transmet des informations techniquement nécessaires : adresse IP, heure, adresse consultée, identifiant du navigateur. Notre hébergeur les traite pour l’exploitation et la défense contre les attaques.

Nous ne chargeons aucun script de Google ni d’un autre réseau publicitaire. Il n’y a ici ni pixel de comptage, ni Google Analytics, ni boutons de réseaux sociaux. Seule exception : si vous arrivez par une annonce Google, notre serveur peut enregistrer l’identifiant de ce clic (voir « Annonces Google »). Google n’en est informé que si vous y consentez lors de la commande.

Comptage dans la boutique

Pour savoir quels articles intéressent et où le parcours de commande bloque, notre propre site envoie un bref signal à notre serveur lors de quelques étapes : page produit ouverte (et regardée 30 secondes), article ajouté au panier, panier ou caisse ouverts, bouton de commande pressé. Le signal ne contient que cette étape et, le cas échéant, le numéro d’article. Nous n’en conservons que des totaux par jour, article et pays de livraison, par exemple « le 27.10, l’article D-244210 a été consulté douze fois ». Pour cela, nous ne posons aucun cookie, n’enregistrons rien dans votre navigateur, n’attribuons aucun identifiant et ne conservons pas l’adresse IP. Les totaux ne permettent pas de savoir qui a consulté quoi.

Ce que nous enregistrons dans le navigateur

Cinq éléments, tous techniquement nécessaires et tous sans lien avec votre personne :

• alter18 : la confirmation que vous avez plus de 18 ans, pour que la question ne s’affiche pas à chaque visite (stockage local de votre navigateur).
• land : votre pays de livraison, pour que les prix et les frais de port soient exacts. Un cookie qui n’est créé que si vous choisissez un pays de livraison en haut de page.
• korb : votre panier, enregistré dans le stockage local de votre navigateur. Il ne quitte votre appareil que lorsque vous passez commande ; lorsque vous y ajoutez un article, nous comptons seulement son numéro (voir « Comptage dans la boutique »).
• gutschein : un code de réduction saisi lors de la commande, pour qu’il soit encore inscrit lors de votre prochaine visite (stockage local).
• vorgang : un identifiant aléatoire de la commande en cours, pour qu’un double clic sur « Commander avec obligation de paiement » ne crée pas une deuxième commande. Il se trouve dans le stockage de session et disparaît lorsque vous fermez l’onglet.

Si vous arrivez par une annonce Google, le cookie am_anzeige peut s’y ajouter. Il n’est pas techniquement nécessaire ; quand il est créé, son contenu et sa finalité sont décrits sous « Annonces Google ».

S’y ajoute, uniquement si vous vous connectez à un compte, le cookie am_konto. Il contient un identifiant aléatoire et signé de votre session et rien d’autre, n’est pas lisible par les scripts (HttpOnly) et expire au bout de deux semaines. Il est supprimé lorsque vous vous déconnectez.

Compte client

Un compte est facultatif. Vous pouvez aussi commander sans. Si vous en créez un, nous enregistrons d’abord uniquement votre adresse e-mail et votre nom et vous envoyons un lien à cette adresse. Vous ne définissez votre mot de passe que sur la page derrière ce lien ; avant cela, le compte ne peut pas être utilisé. Ainsi, personne ne peut créer un compte avec l’adresse d’une autre personne. Nous enregistrons le mot de passe uniquement sous forme de hachage irréversible (scrypt), jamais en clair. Nous ne pouvons donc pas le lire ni vous l’envoyer.

Pour chaque connexion, nous enregistrons une session qui expire au bout de deux semaines. Pour freiner les essais de mots de passe, nous consignons en outre les tentatives de connexion et les demandes de compte : adresse e-mail ou adresse IP, heure et réussite ou non de la tentative. Nous supprimons ces entrées au bout de 30 jours. Dans le compte, vous voyez les commandes passées avec la même adresse e-mail, une fois seulement que vous avez confirmé l’adresse via le lien.

La base juridique est votre décision de tenir un compte (contrat, art. 6, par. 1, let. b RGPD), pour les tentatives de connexion notre intérêt légitime à la sécurité des comptes (art. 6, par. 1, let. f RGPD). Sur demande, nous supprimons votre compte ; les données de commande sont conservées tant que l’obligation de conservation s’applique.

Newsletter

Vous ne recevez la newsletter que si vous la demandez : en bas de chaque page, avec une case facultative lors de la commande ou sur la confirmation de commande, ou dans votre compte. Nous vous envoyons ensuite un e-mail contenant un lien. L’inscription n’est effective qu’une fois confirmée à cet endroit (double opt-in) ; sans clic, vous ne recevez rien d’autre. Cela vaut aussi si vous avez déjà commandé chez nous. La newsletter présente des nouveautés, des promotions et des conseils, de temps en temps. L’expéditeur et l’objet ne révèlent rien du contenu.

Nous enregistrons pour cela votre adresse e-mail, l’état (non confirmé, inscrit, désinscrit), l’endroit de l’inscription, sur lequel de nos sites et avec quel pays de livraison, le texte du consentement ainsi que l’heure, l’adresse IP et l’identifiant du navigateur de l’inscription et de la confirmation, et l’heure et le moyen d’une désinscription. Cela nous permet de prouver que vous avez consenti et quand. Contre les abus, nous comptons les inscriptions par adresse IP et par adresse e-mail, comme les demandes de compte ; nous supprimons ces entrées au bout de 30 jours. Après la confirmation, nous vous envoyons une seule fois un e-mail de bienvenue, avec un bon de bienvenue tant qu’il en existe un.

La base juridique est votre consentement (art. 31, al. 1 LPD, art. 6, par. 1, let. a RGPD), pour la preuve du consentement notre intérêt légitime (art. 6, par. 1, let. f RGPD). Vous pouvez le retirer à tout moment : via le lien de désinscription présent dans chaque e-mail, dans votre compte ou par un message à info@hd-services.ch. À partir de ce moment, nous ne vous envoyons plus de newsletter.

Les e-mails sont envoyés par notre prestataire d’e-mails (voir « Qui d’autre voit les données »). Les e-mails ne contiennent aucun pixel de comptage, et les liens ne passent par aucun suivi des clics : nous ne savons pas si vous ouvrez un e-mail ou cliquez sur un lien.

Codes partenaires

Certains codes de réduction appartiennent à une ou un partenaire qui recommande AMELONA et perçoit pour cela une commission. Si vous commandez avec un tel code, la personne derrière le code voit pour votre commande le jour, l’heure, lequel de ses codes vous avez saisi, la valeur des articles hors TVA, la devise, sa commission et l’état de celle-ci : en attente, due, versée ou annulée, ainsi qu’une mention fixe si la commande a été annulée, rétractée ou retournée. La devise permet de savoir si le paiement a été fait en francs ou en euros ; elle n’apprend rien de plus sur votre pays. Elle ne voit jamais votre nom, votre adresse, votre adresse e-mail, les articles ni le motif d’une annulation. Elle ne sait pas qui a commandé.

La base juridique est notre intérêt légitime à décompter la commission de manière traçable (art. 31, al. 1 LPD, art. 6, par. 1, let. f RGPD).

Qui devient soi-même partenaire nous communique en plus le canal, le lien correspondant, facultativement l’audience et un message, puis, pour le versement, l’IBAN et le titulaire du compte. Nous avons besoin de ces informations pour la collaboration et le décompte.

Ce que nous traitons lors d’une commande

Prénom, nom, adresse de livraison, adresse e-mail, les articles commandés, le montant et le moyen de paiement ainsi qu’une éventuelle remarque. Nous avons besoin de ces données pour exécuter le contrat (art. 31, al. 2, let. a LPD, art. 6, par. 1, let. b RGPD) et pour respecter les obligations légales de conservation (art. 6, par. 1, let. c RGPD, dix ans selon le Code des obligations).

Nous enregistrons en outre que vous avez confirmé lors de la commande avoir au moins 18 ans et avoir lu les informations sur le retour ou sur le droit de rétractation. Nous ne collectons ni date de naissance, ni sexe, ni numéro de téléphone, ni données de paiement.

Pour chaque commande, nous tenons un journal : qui chez nous l’a traitée et quand (paiement enregistré, commandée chez le fournisseur, expédiée, annulée, retour enregistré) et une éventuelle note, par exemple le motif d’une annulation. Les étapes qui se déroulent sans intervention humaine (par exemple la confirmation du prestataire de paiement) y figurent sans nom. Seuls nous voyons ce journal ; il sert à retracer ce qui est arrivé à votre commande en cas de question ou d’erreur (art. 6, par. 1, let. f RGPD), et il est supprimé avec la commande.

Avis

Seule une personne qui a commandé l’article chez nous peut le noter, et seulement une fois la commande payée et expédiée : via le bouton « Noter » dans le compte client ou, pour une livraison en Suisse ou au Liechtenstein, via le lien de l’e-mail par lequel nous vous le demandons une fois, environ deux semaines après l’expédition. Chaque lien est valable 180 jours et pour un seul article de cette commande. Noter est facultatif.

Nous enregistrons les étoiles, le titre et le texte si vous en écrivez, le nom que vous choisissez pour l’avis (par défaut : la première lettre de votre prénom suivie d’un point), jusqu’à trois photos et le lien avec la commande. Seuls apparaissent publiquement les étoiles, le titre, le texte, le nom choisi, le mois et l’année, la mention « Achat vérifié » et les photos que nous validons, jamais votre nom de famille, votre adresse e-mail, votre adresse ni votre lieu de domicile. Les informations destinées aux moteurs de recherche sur la page de l’article indiquent en plus le jour de la publication. Seuls nous voyons quelle commande se trouve derrière un avis. Lorsqu’un avis arrive, nous recevons un e-mail avec son contenu, le nom choisi et le numéro de commande, sans votre nom ni votre adresse.

Votre navigateur réduit les photos avant l’envoi et les réencode ; les données de localisation (GPS) et autres informations intégrées disparaissent alors. Notre serveur supprime encore lui-même ces informations et enregistre les photos dans notre base de données, pas chez un service d’images. Nous vérifions chaque avis et chaque photo avant sa publication. Pour chaque validation, refus et suppression, nous consignons qui l’a effectué et quand, sans le contenu de l’avis.

La demande d’avis est envoyée par notre prestataire d’e-mails (voir ci-dessous) ; elle nomme les articles commandés, l’objet ne contient que le numéro de commande. Un avis ne donne droit à aucune contrepartie, aucun bon ni aucune réduction. Dans chacun de ces e-mails, vous pouvez refuser de nouvelles demandes.

Les avis restent enregistrés jusqu’à ce que vous nous demandiez de les supprimer ; cela vaut aussi pour un avis que nous n’avons pas publié. Nous les supprimons alors avec les photos ; un message à info@hd-services.ch suffit. La base juridique de l’avis est votre consentement donné en l’envoyant (art. 6, par. 1, let. a RGPD), que vous pouvez retirer à tout moment ; pour la demande par e-mail, notre intérêt légitime à montrer de vraies expériences aux acheteuses et acheteurs (art. 31, al. 1 LPD, art. 6, par. 1, let. f RGPD).

Qui d’autre voit les données

• Notre fournisseur en Espagne. Il expédie chaque commande directement chez vous, y compris en Suisse. Il reçoit pour cela le nom et l’adresse de livraison, mais ni votre adresse e-mail ni vos données de paiement. L’Espagne fait partie de l’espace UE et est reconnue par le Conseil fédéral comme un État offrant une protection adéquate des données ; une protection supplémentaire du transfert n’est pas nécessaire.
• La poste ou le service de colis, pour la livraison.
• Notre hébergeur et notre base de données. L’application tourne chez Vercel Inc. avec exécution à Francfort, la base de données chez Neon dans la région UE eu-central-1. Les deux prestataires sont des sociétés américaines avec exploitation européenne ; les données de commande se trouvent dans l’UE.
• Notre prestataire d’e-mails. Resend (Plus Five Five, Inc., États-Unis) envoie pour nous les confirmations de commande et d’expédition. Il reçoit votre adresse e-mail, votre nom, l’adresse de livraison et le récapitulatif de la commande, c’est-à-dire le contenu de l’e-mail. Si vous avez un compte, il envoie aussi les e-mails correspondants, par exemple le lien pour confirmer l’adresse ou pour réinitialiser le mot de passe, ainsi que la demande d’avis. Si vous avez demandé la newsletter, il l’envoie aussi, avec l’e-mail de confirmation et de bienvenue ; il reçoit pour cela votre adresse e-mail et le contenu de l’e-mail. Les confirmations de commande font partie du contrat ; nous n’y envoyons pas de publicité.
• Notre prestataire de paiement. Si vous payez par carte, vous saisissez les données de carte directement chez Stripe (Stripe Payments Europe, Limited, Dublin, Irlande) ; elles ne touchent jamais notre serveur. Stripe reçoit de nous votre adresse e-mail, le numéro de commande, la désignation, la référence, la quantité et le prix de chaque position, les frais de port et une éventuelle réduction sous forme de montant (sans le code), pour que la caisse affiche le même récapitulatif que votre panier. Stripe traite aussi ces données lui-même pour prévenir la fraude et remplir ses obligations légales. En cas de paiement anticipé, Stripe ne reçoit rien.
• Google, uniquement si votre visite provient d’une annonce Google et avez donné votre consentement lors de la commande. Ce que Google reçoit est décrit dans la section suivante.
• Les photos des produits sont chargées par notre propre adresse et vous sont transmises. Votre navigateur n’établit aucune connexion avec le fournisseur.

Nous ne vendons aucune donnée. À des fins publicitaires, nous ne transmettons que ce qui figure sous « Annonces Google », et seulement avec votre consentement.

Annonces Google

Nous faisons de la publicité avec des annonces chez Google. Pour savoir si une annonce a mené à une commande, sans faire entrer un script de Google dans la boutique, nous procédons ainsi :

• Lors du clic. Si vous cliquez sur l’une de nos annonces, Google ajoute un identifiant aléatoire à l’adresse (gclid, gbraid ou wbraid). Notre serveur peut l’enregistrer avec l’heure dans le cookie am_anzeige, rien d’autre. Ce cookie n’est pas lisible par les scripts (HttpOnly) et expire au bout de 90 jours. Tant que vous ne donnez pas votre consentement lors de la commande, l’identifiant ne quitte pas notre serveur.
• Quand le cookie est créé. Sur amelona.com et amelona.de, et sur amelona.ch si vous venez de l’EEE ou commandez pour le Liechtenstein : seulement si vous répondez « Oui » à la question en bas de page. Si vous répondez « Non » ou ne répondez pas, nous n’enregistrons rien sur votre appareil, et l’identifiant disparaît au clic suivant. Sur amelona.ch depuis la Suisse, nous créons le cookie dès l’arrivée ; vous pouvez vous y opposer à tout moment avec le bouton ci-dessous.
• Lors de la commande. Uniquement si ce cookie est présent, nous demandons, par une case facultative, si Google peut savoir que votre commande provient d’une annonce. La case n’est pas cochée par défaut. Sans case cochée, nous n’enregistrons pas l’identifiant avec la commande, et Google n’apprend rien. Après la commande, nous supprimons le cookie, que la case soit cochée ou non.
• Pour notre propre analyse. Avec la commande, nous notons seulement si le cookie était présent lors de la commande (oui ou non), sans l’identifiant. Cette information reste chez nous et n’est pas transmise à Google ; elle nous indique combien de commandes proviennent des annonces.
• Ce que Google reçoit. Avec votre consentement et seulement une fois la commande payée : l’identifiant du clic, le numéro de commande, le montant des articles après réduction, la devise et l’heure de la commande. Jamais les articles, votre nom, votre adresse ni votre adresse e-mail. Google récupère ces informations chez nous, jusqu’à 60 jours après la commande.
• Destinataire. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Google peut aussi traiter ces informations par l’intermédiaire de Google LLC aux États-Unis. Google les associe au clic sur l’annonce et nous indique combien de commandes une annonce a apportées.

La finalité est la mesure de l’efficacité de nos annonces. La base juridique de la transmission à Google est votre consentement (art. 31, al. 1 LPD, art. 6, par. 1, let. a RGPD). Vous pouvez le retirer à tout moment, par un message à info@hd-services.ch. À partir de ce moment, nous ne signalons plus la commande ; ce que Google a reçu jusque-là y reste.

Vous pouvez supprimer le cookie am_anzeige ici, sans justification. Nous ne le recréons que si vous revenez par une annonce (et, dans l’EEE, répondez de nouveau « Oui »).

Supprimer le cookie d’annonce

Combien de temps nous conservons

Les données de commande et de facturation dix ans, parce que la loi l’exige. Le cookie am_anzeige au maximum 90 jours ; nous le supprimons lors de la commande. Le panier dans le navigateur reste jusqu’à ce que vous le vidiez ou effaciez la mémoire de votre navigateur. Un compte client reste jusqu’à ce que vous nous demandiez de le supprimer ; une session expire au bout de deux semaines. Nous supprimons les tentatives de connexion et les demandes de compte au bout de 30 jours. Le journal de commande est conservé aussi longtemps que la commande. Les avis restent jusqu’à ce que vous nous demandiez de les supprimer. Une inscription à la newsletter reste tant qu’elle est active. Si vous ne la confirmez jamais, nous la supprimons au bout de 30 jours. Après une désinscription, nous conservons encore l’adresse et la preuve pendant trois ans, pour pouvoir prouver le consentement et le retrait, puis nous les supprimons.

Vos droits

Vous pouvez demander l’accès aux données enregistrées vous concernant, les faire rectifier ou supprimer, en faire limiter le traitement, vous opposer au traitement et demander une copie dans un format courant. Une suppression n’est possible que si aucune obligation de conservation ne s’y oppose.

Un message à info@hd-services.ch suffit.

Vous pouvez en outre déposer une plainte auprès d’une autorité de contrôle : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l’UE auprès de l’autorité de votre pays de résidence, en France la Commission nationale de l’informatique et des libertés (CNIL).

Discrétion

Le colis ne porte aucune mention du contenu.