Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles sur ce site est :

Herbavita-Swiss GmbH
Christoph Merian-Ring 23
4153 Reinach BL
Suisse

2. Bases juridiques

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD) et à son ordonnance (OPDo). Lorsque le règlement général sur la protection des données de l’UE (RGPD) s’applique, par exemple pour les visiteurs de l’UE ou de l’EEE, nous nous fondons sur l’exécution d’un contrat ou de mesures précontractuelles (art. 6, al. 1, let. b RGPD), sur des obligations légales (let. c) et sur nos intérêts légitimes (let. f).

3. Hébergement et fichiers journaux

Ce site est hébergé par Vercel Inc., États-Unis. À chaque consultation, des données techniquement nécessaires sont traitées : adresse IP, date et heure, adresse consultée, page de provenance (referrer), navigateur et système d’exploitation. Nous en avons besoin pour afficher le site et garantir sa sécurité et sa stabilité (intérêt légitime).

Lors de l’envoi d’une commande, l’adresse IP est en outre utilisée brièvement pour limiter le nombre de requêtes (protection contre les abus) ; elle n’est pas enregistrée durablement.

Informations de Vercel sur la protection des données : vercel.com/legal/privacy-policy

4. Google Analytics

Nous utilisons Google Analytics 4 (ID de mesure G-8DZT5QWYLR), un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et de Google LLC, États-Unis (« Google »). Google Analytics est chargé sur chaque page et dépose des cookies (_ga et _ga_…, durée de conservation jusqu’à 2 ans). Google analyse ainsi l’utilisation du site, par exemple les pages consultées, la durée de visite, la localisation approximative, l’appareil et le navigateur. Selon Google, les adresses IP ne sont pas enregistrées dans Google Analytics 4. Les données peuvent être transférées vers des serveurs de Google aux États-Unis.

Nous utilisons ces analyses pour améliorer notre site (intérêt légitime).

Vous pouvez vous opposer à la collecte en bloquant ou en supprimant les cookies dans votre navigateur ou en installant le module complémentaire de Google : tools.google.com/dlpage/gaoptout. Plus d’informations : policies.google.com/privacy

5. Compte client

Pour le compte client, nous enregistrons le nom, l’adresse e-mail et le mot de passe. Le compte et la connexion sont fournis par Supabase (Supabase Inc., États-Unis) ; le mot de passe n’est enregistré que sous forme chiffrée (hachée). Vous recevez un e-mail pour confirmer votre adresse.

Tant que vous êtes connecté, votre navigateur enregistre un jeton de connexion dans le stockage local (localStorage). Il est supprimé à la déconnexion.

Informations de Supabase sur la protection des données : supabase.com/privacy

6. Commandes et rapports d’analyse

Lors d’une commande, nous traitons les données suivantes :

prénom et nom, adresse e-mail, numéro de téléphone (facultatif)
adresse de livraison du kit d’échantillonnage
analyses choisies, montant, mode de paiement, numéro et statut de la commande
votre rapport d’analyse

Ces données sont nécessaires à l’exécution du contrat : envoi du kit, attribution du paiement, analyse de l’échantillon et mise à disposition du rapport. Elles sont enregistrées dans une base de données chez Supabase. Les commandes sont rattachées à votre compte client via l’adresse e-mail, même si vous ouvrez le compte plus tard avec la même adresse. Les rapports d’analyse (PDF) sont conservés dans un espace de stockage protégé chez Supabase et ne sont accessibles qu’à vous, dans votre compte, via un lien à durée limitée.

Un message automatique via le service de messagerie Telegram nous informe des nouvelles commandes. Il contient le numéro de commande, le nom, l’adresse e-mail, les analyses commandées, le montant et le mode de paiement. Informations de Telegram sur la protection des données : telegram.org/privacy

Vous payez par TWINT ou par virement bancaire (QR-facture suisse/IBAN). Le paiement est traité par TWINT ou par votre banque ; nous ne recevons que les informations nécessaires pour l’attribuer. Nous n’enregistrons aucune donnée de paiement ni d’accès bancaire.

Pour l’envoi du kit, nous transmettons le nom et l’adresse au prestataire postal.

7. Formulaire de contact et e-mail

Le formulaire de contact n’envoie aucune donnée à notre serveur. Il ouvre votre programme de messagerie avec un message préparé à l’adresse info@herbavitaswiss.ch. Si vous nous écrivez, nous traitons vos indications (nom, adresse e-mail, le cas échéant téléphone et message) pour répondre à votre demande.

8. Newsletter

Le champ newsletter de notre page d’accueil n’enregistre ni ne transmet actuellement aucune donnée ; nous n’envoyons pas de newsletter pour le moment. Nous compléterons cette politique avant toute introduction.

9. Cookies et stockage local

Google Analytics : cookies _ga et _ga_… (voir chiffre 4)
Panier : votre panier est enregistré dans le stockage local de votre navigateur (localStorage) et ne nous est transmis qu’à l’envoi d’une commande.
Connexion : jeton de connexion dans le stockage local tant que vous êtes connecté (voir chiffre 5)

Nous ne déposons pas d’autres cookies. Vous pouvez supprimer ou bloquer les cookies et le stockage local dans les paramètres de votre navigateur ; le panier et la connexion pourraient alors ne plus fonctionner.

10. Polices, médias et liens externes

Les polices, images et vidéos sont servies par notre propre serveur ; aucune connexion n’est établie avec Google Fonts ou d’autres fournisseurs de polices. Les renvois vers Facebook et Google Maps sont de simples liens : des données ne sont transmises que si vous cliquez dessus. Les règles de protection des données du fournisseur concerné s’appliquent alors.

11. Communication à l’étranger

Vercel, Supabase, Google et Telegram peuvent traiter des données personnelles hors de Suisse et de l’EEE, notamment aux États-Unis. Lorsqu’aucun niveau de protection adéquat n’a été constaté, la communication repose sur des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne ou, si le fournisseur est certifié, le Swiss-U.S. ou EU-U.S. Data Privacy Framework.

12. Conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée. Les documents de commande et comptables sont conservés pendant le délai légal de 10 ans (art. 958f CO). Les rapports d’analyse sont archivés pendant 10 ans conformément à nos CG. Les données du compte sont supprimées sur demande de suppression du compte, sauf obligation de conservation.

13. Sécurité des données

La transmission entre votre navigateur et notre site est chiffrée (HTTPS). Seuls les collaborateurs autorisés du laboratoire ont accès aux commandes et aux rapports d’analyse.

14. Vos droits

Vous avez le droit d’accéder à vos données personnelles, de les faire rectifier, effacer ou limiter, d’en obtenir la remise ou le transfert, ainsi que de vous opposer à un traitement. Adressez-vous à info@herbavitaswiss.ch.

Vous pouvez en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) et, dans le champ d’application du RGPD, auprès d’une autorité de contrôle de l’UE.

15. Modifications

Nous pouvons adapter cette politique à tout moment. La version publiée sur ce site fait foi.