Déclaration de confidentialité

1. Responsable

Hoti Enterprise (entreprise individuelle), titulaire Ilir Hoti, Schächlistrasse 6, 8953 Dietikon, Suisse – e-mail : hello@survbox.com.

2. Données traitées

• Données client et de commande : nom, adresses de livraison et de facturation, e-mail, téléphone (facultatif), produits commandés, montants, statut de livraison.
• Données de paiement : traitées directement par les prestataires de paiement (Stripe, TWINT). Nous ne recevons pas les données complètes de carte, seulement le statut et les références de paiement.
• Compte client : données de connexion, historique des commandes et – le cas échéant – kits enregistrés avec dates de péremption (ReadyCheck).
• Communication : contenu de tes demandes.
• Données techniques : adresse IP, informations sur le navigateur et l’appareil, heure d’accès (journaux serveur, sécurité).
• Données d’utilisation et de mesure (facultatif) : si le suivi n’est pas désactivé – voir ch. 8.

3. Finalités

• traitement, paiement et livraison de ta commande ainsi que service client ;
• gestion de ton compte client et – si tu le souhaites – rappels concernant les dates de péremption et les recharges ;
• prévention de la fraude et des abus, sécurité informatique ;
• respect d’obligations légales (p. ex. comptabilité, TVA, douane) ;
• amélioration de la boutique, mesure d’audience et marketing (uniquement si le suivi n’a pas été désactivé). Nous n’envoyons de newsletter qu’avec ton consentement.

4. Communication à des tiers

• Prestataires de paiement : Stripe Payments Europe Ltd. et TWINT AG – pour le traitement des paiements.
• Logistique : partenaires d’expédition (p. ex. La Poste Suisse, services de colis internationaux) et autorités douanières reçoivent les données nécessaires à la livraison.
• Prestataires informatiques et e-mail : hébergement, envoi d’e-mails et maintenance, traitant les données uniquement pour notre compte.
• Services d’analyse et de marketing (si le suivi est actif) : Google LLC (Google Tag Manager / Google Analytics), Meta Platforms Ireland Ltd. (Meta Pixel), TikTok (TikTok Pixel).
• Autorités : lorsque la loi nous y oblige.

Nous ne vendons pas de données personnelles.

5. Communication à l’étranger

Certains prestataires peuvent traiter des données hors de Suisse, notamment dans l’UE/EEE et aux États-Unis. Nous garantissons alors une protection adéquate, p. ex. par des décisions d’adéquation ou des clauses contractuelles types. Pour les livraisons à l’étranger, tes données de livraison sont nécessairement transmises aux transporteurs et douanes du pays de destination.

6. Conservation

Nous conservons les données de commande et de facturation conformément aux obligations légales (en règle générale 10 ans). Les données du compte sont conservées jusqu’à sa suppression. Les autres données sont supprimées ou anonymisées dès qu’elles ne sont plus nécessaires.

7. Tes droits

Tu as le droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données, et tu peux retirer ton consentement à tout moment, sous réserve d’obligations légales. Tu peux en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou de l’autorité de contrôle compétente. Demandes : hello@survbox.com.

8. Cookies, sessions et suivi

La plateforme utilise des cookies et des mécanismes de stockage techniquement nécessaires (session, protection CSRF, mémorisation du formulaire de commande). Ils sont indispensables au fonctionnement du site et ne peuvent pas être désactivés.

En plus, tant que tu ne t’y opposes pas, nous utilisons via Google Tag Manager (ID de conteneur GTM-…) des balises d’analyse et de marketing facultatives, notamment :

• Google Analytics 4 (ID de mesure G-…) – audience, pages vues, conversions ;
• Meta Pixel – audience et mesure des conversions pour les annonces Meta (s’il est activé dans Tag Manager) ;
• TikTok Pixel – audience et mesure des conversions pour les annonces TikTok (s’il est activé dans Tag Manager).

Le droit suisse de la protection des données ne prévoit pas de bannière de cookies avec obligation de consentement comme dans l’UE. Nous t’informons ici de manière transparente et tu peux désactiver le tracking facultatif à tout moment. Le refus est enregistré localement dans ton navigateur (localStorage et un cookie survbox_tracking_opt_out), afin que Google Tag Manager et les balises marketing citées ne soient pas chargés.

9. Contact

Questions sur la protection des données : hello@survbox.com.