Freulix

Confidentialité

Voici les données nécessaires à la visite de la boutique, à la préparation d’un achat et au traitement de votre commande.

Compte client

Le compte client facultatif utilise votre adresse e-mail confirmée pour la connexion et l’affichage des commandes portant exactement cette adresse. Le code à usage unique est valable 10 minutes ; seule une empreinte cryptographique est enregistrée dans notre base. Une session dure au maximum 12 heures et est révoquée lors de la déconnexion. Vous pouvez enregistrer une adresse de livraison pour vos prochains achats, sans modifier les commandes existantes. La maintenance supprime les codes et sessions expirés ou révoqués depuis plus de 24 heures, ainsi que les compteurs de limitation inutilisés depuis plus de 24 heures. Elle ne supprime pas les comptes, adresses enregistrées ou documents de commande à conserver légalement ; contactez-nous pour une demande d’accès ou de suppression. Le compte ne vous inscrit automatiquement à aucune publicité ni newsletter.

Responsable du traitement

Données et utilisation

Vous fournissez nom, e-mail, adresse et pays de livraison et sélection d’articles. Nous conservons données de commande, montants, références de paiement et états pour gérer achat et assistance. Sans les coordonnées et données de livraison nécessaires, l’achat est impossible. La consultation du site implique le traitement de données techniques de connexion, notamment l’adresse IP.

Finalités et bases juridiques

La loi suisse sur la protection des données et, lorsqu’il est applicable, le RGPD s’appliquent. Selon l’art. 6, par. 1 RGPD, préparation de l’achat, paiement, livraison et assistance relèvent du contrat (b), les pièces légalement exigées d’obligations légales (c), la sécurité du service de l’intérêt légitime à prévenir les abus (f). Accepter les conditions ne vaut pas consentement publicitaire.

Cookie techniquement nécessaire

Le cookie freulix_session conserve le panier et la protection des formulaires. Sa durée de 12 heures est renouvelée lors de l’utilisation. Sans lui, panier et achat ne fonctionnent pas correctement. La boutique n’intègre ni pixels publicitaires ni scripts d’analyse ; polices et images sont chargées depuis la boutique. Pour vous ramener au même endroit du catalogue, le navigateur conserve temporairement dans la session de l’onglet la page et les filtres, l’article sélectionné, la position d’affichage et les informations nécessaires à la restauration. Ces données restent dans le navigateur, sont supprimées lors de la tentative de restauration et ne sont plus réutilisées après une heure. Elles ne servent ni à la publicité ni au profilage.

Paiement via Stripe

Pour préparer le paiement, Stripe reçoit votre e-mail, les articles, les montants et la référence de commande. Les données de paiement sont saisies auprès de Stripe ou dans l’application du moyen choisi, pas dans un formulaire Freulix. Freulix reçoit les références et le résultat du paiement. Stripe et le prestataire choisi traitent les données de paiement et de connexion selon leurs propres politiques de confidentialité.

Confidentialité chez Stripe

Destinataires, lieux et conservation

Hébergement : Hetzner Online GmbH exploite le serveur à Nuremberg, en Allemagne. La boutique, les références de commande et de paiement ainsi que les données client nécessaires à leur traitement y sont conservées.

E-mails : Hostpoint AG, en Suisse, traite l’adresse du destinataire, les messages et les informations de commande ou d’assistance qu’ils contiennent pour envoyer et recevoir nos e-mails. Hostpoint conserve les données de messagerie en Suisse.

Livraison : les fournisseurs chargés de l’exécution en Suisse et le transporteur DPD reçoivent les noms, adresses de livraison, adresses e-mail, références de commande et données des articles nécessaires. Les données de livraison servent à acheminer les commandes en Suisse. Un achat ne vous inscrit pas à la publicité ni à une newsletter.

Stripe Payments Europe, Limited (Irlande) traite les données de paiement ; selon le service, Stripe Payments UK Ltd (Royaume-Uni) intervient également. Stripe traite aussi des données aux États-Unis et fait appel à d’autres prestataires. Son accord de transfert, accessible ci-dessous, prévoit pour les transferts concernés vers les États-Unis le Data Privacy Framework et, en complément, des clauses contractuelles types adaptées à la Suisse. La liste actuelle des destinataires et de leurs pays est également liée ; vous pouvez nous demander des informations sur les garanties applicables.

Sauvegardes : la base de données est chiffrée avant son dépôt chez Backblaze, Inc. (États-Unis). La région de stockage configurée EU Central est située à Amsterdam, aux Pays-Bas. La clé privée de déchiffrement ne fait pas partie de l’archive téléversée. Backblaze décrit ses garanties pour les données de l’EEE et de Suisse dans sa notice et son accord de traitement accessibles ci-dessous.

Conservation : les pièces nécessaires à la comptabilité sont conservées dix ans selon l’art. 958f CO. Pour les autres données de commande et d’assistance, la durée dépend du traitement de la demande, des dossiers de garantie ou de paiement ouverts et des preuves juridiques nécessaires. Nous examinons les demandes d’effacement adressées à info@freulix.ch ; les pièces légalement nécessaires peuvent en être exclues.

Les journaux de diagnostic sont renouvelés selon la taille des fichiers ; aucune durée fixe de 30 jours n’est promise. La procédure actuelle ne supprime pas automatiquement les archives externes chiffrées après un délai fixe. L’effacement du système courant n’enlève donc pas immédiatement toutes les sauvegardes ; nous les examinons séparément lors d’une demande d’effacement, en tenant compte des obligations légales de conservation.

Hetzner · Hostpoint · Stripe — Data Transfers Addendum · Stripe — Service Providers · Backblaze — Privacy EEA / Switzerland · Backblaze — Data Processing Agreement

Vos droits et contact

Aux coordonnées ci-dessus, vous pouvez exercer, selon le droit applicable, vos droits d’accès, de rectification, d’effacement, de limitation et de portabilité, et vous opposer au traitement fondé sur un intérêt légitime. Un consentement peut être retiré pour l’avenir. Des obligations de conservation peuvent empêcher l’effacement immédiat. Vous pouvez saisir l’autorité de protection des données compétente.

EDÖB / PFPDT / IFPDT · Suisse

Mise à jour: 2026-10-15