Politique de confidentialité

Cette politique explique quelles données sont traitées lors d'une visite ou d'un achat, conformément à la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes situées dans l'Union européenne, au Règlement général sur la protection des données (RGPD).

Responsable du traitement

[À COMPLÉTER : nom, prénom ou raison sociale], [À COMPLÉTER : rue, numéro, NPA et localité], [À COMPLÉTER : email de contact].

Données traitées

• Lors d'un achat : adresse email, carnet acheté, montant, date, et les éventuels paramètres de campagne (ex. utm_source) présents dans le lien d'arrivée. Finalité : livrer le carnet, renvoyer un lien, répondre au support, tenir la comptabilité.
• Paiement : les données de paiement (carte, compte TWINT, adresse de facturation) sont collectées directement par Stripe, prestataire de paiement. Douce Saison n'y a pas accès ; elle reçoit seulement le nom, l'email, le montant et le statut du paiement.
• Mesure d'audience publicitaire : uniquement avec ton accord, le pixel TikTok enregistre les visites et les achats issus des publicités. Voir la politique de cookies.

Prestataires

• Stripe : traitement des paiements.
• Supabase : stockage des commandes et des fichiers. Région d'hébergement : [À COMPLÉTER : région du projet Supabase, ex. Francfort].
• Resend : envoi des emails de téléchargement.
• Netlify : hébergement du site.
• TikTok : mesure publicitaire, seulement après consentement.

Certains de ces prestataires sont établis aux États-Unis. Les transferts reposent sur des garanties appropriées (clauses contractuelles types ou certification au Data Privacy Framework, selon le prestataire).

Durée de conservation

Les données de commande sont conservées le temps nécessaire aux obligations comptables, soit jusqu'à 10 ans en droit suisse. Les liens de téléchargement expirent après quelques jours.

Tes droits

Tu peux demander l'accès à tes données, leur rectification ou leur effacement (sous réserve des obligations légales de conservation), t'opposer à un traitement ou retirer ton consentement à tout moment, en écrivant à [À COMPLÉTER : email de contact]. Tu peux aussi saisir l'autorité de protection des données compétente (en Suisse : le Préposé fédéral à la protection des données et à la transparence, PFPDT ; dans l'UE : l'autorité de ton pays, en France la CNIL).