Politique de confidentialité

1. Responsable

[Firmenname], Einzelunternehmen [Vorname Nachname] [Strasse Nr.] [PLZ Ort] Schweiz

E-Mail: hello@popcurve.xyz

2. Données traitées

Formulaire de contact : nom, adresse e-mail, objet et message.

Demande de tapis sur mesure : nom, e-mail, téléphone (facultatif), taille et forme souhaitées, tes remarques et les images téléversées. Nous supprimons les métadonnées (p. ex. localisation) des images lors de l'enregistrement.

Commandes en boutique : nom, e-mail, téléphone, adresse de livraison, article commandé et montant. Tes données de paiement (carte, TWINT) sont saisies directement chez notre prestataire Stripe ; nous n'y avons pas accès.

Fichiers journaux : lors de la consultation du site, notre serveur enregistre des données techniques (adresse IP, date et heure, page consultée, navigateur). Elles servent à la sécurité et à l'exploitation et sont supprimées après 30 jours au plus tard.

3. Finalités

Nous traitons tes données pour répondre à tes demandes, exécuter les commandes, livrer les tapis, respecter nos obligations légales (p. ex. comptabilité) et exploiter le site en toute sécurité. Nous ne vendons aucune donnée et ne faisons aucun suivi publicitaire.

4. Cookies

Nous utilisons uniquement des cookies techniquement nécessaires : un cookie qui mémorise la langue choisie et, dans l'espace d'administration uniquement, un cookie de connexion. Aucun cookie d'analyse ou publicitaire. Les polices sont servies depuis notre propre serveur, pas par Google.

5. Destinataires et sous-traitants

Hébergement : netcup GmbH, Karlsruhe, Allemagne. Le site et la base de données sont hébergés sur leurs serveurs en Allemagne.

Paiements : Stripe Payments Europe Ltd., Dublin, Irlande, et Stripe, Inc., États-Unis, pour le traitement des paiements et la prévention de la fraude.

Notifications : afin de réagir rapidement, les informations essentielles des nouvelles demandes et commandes (p. ex. nom, e-mail, objet) nous sont transmises par e-mail (Resend, Inc., États-Unis) et par Telegram (Telegram Messenger Inc.).

Livraison : nous transmettons nom et adresse à La Poste Suisse SA.

6. Communication à l'étranger

Selon le Conseil fédéral, l'Allemagne et l'Irlande offrent un niveau de protection adéquat. Pour les États-Unis, nous nous appuyons, lorsque c'est possible, sur le Swiss-U.S. Data Privacy Framework ou sur les clauses contractuelles types reconnues par le PFPDT.

7. Conservation

Les demandes et messages sont supprimés au plus tard deux ans après la fin du contact. Les documents de commande et comptables sont conservés dix ans (art. 958f CO). Les motifs téléversés pour des demandes qui n'aboutissent pas sont supprimés au plus tard après douze mois.

8. Sécurité

Le site est transmis exclusivement de manière chiffrée (HTTPS). Les images des demandes ne sont pas publiques ; seul nous y avons accès via un accès protégé par authentification à deux facteurs.

9. Tes droits

Tu peux à tout moment demander l'accès à tes données, leur rectification ou leur suppression, t'opposer à leur traitement et demander leur remise, sous réserve d'obligations légales de conservation. Écris-nous à hello@popcurve.xyz. Tu peux également déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

10. Modifications

Nous adaptons cette politique si nos traitements changent. La version publiée ici fait foi.