Ce que nous collectons, pourquoi, et ce que nous ne faisons jamais.

Swiss Nutri GmbH, basée à Küssnacht am Rigi, canton de Schwytz, est responsable du traitement des données personnelles collectées via swissgummies.ch.

Adresse postale : Swiss Nutri GmbH, Fänn West 10, 6403 Küssnacht am Rigi (SZ), Suisse.
E-mail pour toute question protection des données : support@swissgummies.ch.
Numéro IDE : CHE-397.657.671.

Nous ne collectons que ce qui est nécessaire pour traiter votre commande ou répondre à votre question.

Quand vous commandez

• Nom, adresse de livraison, adresse de facturation (utilisés pour expédier et facturer).
• E-mail et téléphone (utilisés pour les notifications de commande et de livraison).
• Historique des commandes (utilisé pour les remboursements, retours et gestion d’abonnement).
• Coordonnées de paiement (gérées par notre prestataire de paiement — nous ne voyons jamais et ne stockons jamais votre numéro de carte).

Quand vous nous écrivez

• Le contenu de votre message et les éventuelles pièces jointes.
• Votre e-mail et votre nom pour vous répondre.

Quand vous visitez le site

• Analytics anonymisé (pages vues, pays, type d’appareil) — seulement après acceptation des cookies analytics.
• Données de session essentielles (contenu du panier, état de connexion) — nécessaires au fonctionnement du site.

Chaque donnée s’appuie sur l’une de ces bases légales :

• Exécution du contrat — pour expédier les commandes, gérer les abonnements, traiter les remboursements.
• Obligation légale — pour conserver les pièces de facturation selon le droit fiscal suisse (10 ans).
• Consentement — pour la newsletter, les cookies analytics et les e-mails marketing. Retirable à tout moment.
• Intérêt légitime — pour prévenir la fraude, sécuriser le site et répondre aux messages support.

Nous ne partageons des données qu’avec des sous-traitants vérifiés, légalement tenus de les protéger. Liste actuelle :

• Shopify Inc. — hébergement, checkout, routage des paiements (Canada, UE, États-Unis).
• La Poste suisse — transporteur pour toutes les livraisons en Suisse.
• Klaviyo — e-mail marketing (uniquement si vous optez).
• Google Analytics 4 — statistiques anonymisées (uniquement si vous acceptez les cookies analytics).
• Junip — collecte d’avis (uniquement si vous publiez un avis).

Nous ne vendons jamais vos données. Nous ne les partageons jamais avec des annonceurs tiers sans votre consentement.

• Commandes & facturation — 10 ans (droit fiscal suisse).
• Compte client — jusqu’à sa suppression. Nous désactivons les comptes inactifs depuis plus de 5 ans.
• Consentement newsletter — jusqu’au désabonnement.
• Analytics — 14 mois (valeur par défaut GA4).
• E-mails support — 3 ans pour référence garantie/compliance, puis supprimés.

Selon la LPD suisse et le RGPD européen vous avez le droit :

• D’accéder à vos données et d’en obtenir une copie.
• De faire rectifier les données inexactes.
• De faire effacer vos données (sous réserve des durées de conservation légales ci-dessus).
• De limiter ou de vous opposer au traitement.
• De porter vos données vers un autre responsable de traitement.
• De retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur.
• De déposer plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou de votre autorité de contrôle européenne locale.

Écrivez à support@swissgummies.ch pour exercer l’un de ces droits. Nous répondons sous cinq jours ouvrés.

Nous utilisons un jeu minimal de cookies :

• Essentiels — panier, connexion, langue. Toujours actifs.
• Analytics — Google Analytics 4 (anonymisé). Avec votre consentement uniquement.
• Marketing — Meta Pixel et conversion Google Ads. Avec votre consentement uniquement.

Vous pouvez modifier vos préférences à tout moment via le lien dans le bandeau cookies du pied de page.

Certains sous-traitants (Shopify, Klaviyo, Google) hébergent des données dans l’UE et aux États-Unis. Nous nous appuyons sur le Swiss-US Data Privacy Framework, la décision d’adéquation UE-États-Unis (le cas échéant) et les clauses contractuelles types européennes pour assurer un niveau de protection équivalent.

Nous protégeons vos données par chiffrement TLS en transit, chiffrement at-rest chez Shopify, contrôle d’accès par rôles et procédures de réponse aux incidents. Les données de carte n’atteignent jamais nos serveurs — elles passent directement par des prestataires conformes PCI-DSS.

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou de nos pratiques. La version actualisée est publiée ici avec une nouvelle date « Dernière mise à jour ». Les modifications substantielles sont également annoncées par e-mail aux abonnés actifs et aux clients.