Politique de confidentialité

1. Introduction

La protection de vos données personnelles nous tient particulièrement à cœur. La présente politique de confidentialité vous informe de la manière dont nous collectons, traitons et conservons vos données à caractère personnel dans notre boutique en ligne, ainsi que de vos droits relatifs à ces données.

La loi suisse sur la protection des données (LPD) fait foi pour nous. Pour les client·e·s domicilié·e·s dans l'Union européenne (UE) ou dans l'Espace économique européen (EEE) s'appliquent en complément les dispositions du Règlement général sur la protection des données (RGPD).

1.1 Champ d'application pour les client·e·s de l'UE

Pour les client·e·s domicilié·e·s dans un État membre de l'UE ou de l'EEE, les traitements de données mentionnés se fondent – dans la mesure où le RGPD est applicable – sur les bases juridiques suivantes conformément à l'art. 6 RGPD :

Art. 6 al. 1 let. a – Consentement
Art. 6 al. 1 let. b – Exécution d'un contrat ou mesures précontractuelles
Art. 6 al. 1 let. c – Obligation légale
Art. 6 al. 1 let. f – Intérêt légitime

Les personnes concernées dans l'UE disposent notamment des droits suivants conformément aux art. 15 et suivants du RGPD : droit d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation du traitement, de portabilité des données ainsi que le droit d'opposition à certains traitements.

Il existe en outre un droit de réclamation auprès d'une autorité de contrôle de la protection des données dans l'État membre de l'UE concerné. Vous trouverez un aperçu à l'adresse suivante : https://edpb.europa.eu/about-edpb/about-edpb/members_fr

2. Responsable du traitement des données

Le responsable du traitement des données sur ce site web au sens de la loi suisse sur la protection des données (LPD) et – dans la mesure où il est applicable – du RGPD est :

Manigley Commerce Hub (exploitant de la boutique en ligne LUMERIX, lumerix.ch) Bürgerstrasse 18 8200 Schaffhausen Suisse

Titulaire : D. Manigley E-mail : support@lumerix.ch Numéro d'entreprise : CHE-230.251.737

Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

3. Collecte de données lors de la visite de notre site web

Lors de la visite de notre site web, différentes données à caractère personnel sont collectées selon le type d'utilisation. Cela comprend notamment les données techniques d'accès que votre navigateur transmet automatiquement. Ces données sont nécessaires pour pouvoir vous afficher notre site web correctement et de manière sécurisée.

3.1 Fichiers journaux du serveur

Lors d'une utilisation purement informative de notre site web, c'est-à-dire lorsque vous ne vous inscrivez pas ou ne nous transmettez pas d'informations d'une autre manière, nous ne collectons que les données que votre navigateur transmet à notre serveur (appelées « fichiers journaux du serveur »). Lorsque vous consultez notre site web, nous collectons les données suivantes, qui nous sont techniquement nécessaires pour vous afficher le site :

la page de notre site web que vous avez visitée
la date et l'heure du moment de l'accès
la quantité de données envoyées en octets
la source/le référent à partir duquel vous êtes arrivé·e sur la page
le navigateur utilisé
le système d'exploitation utilisé
l'adresse IP utilisée (le cas échéant sous forme anonymisée)

Ces données ne font l'objet d'aucune transmission ni d'aucune autre utilisation. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets laissent présumer une utilisation illicite.

3.2 Chiffrement SSL ou TLS

Ce site web utilise, pour des raisons de sécurité et afin de protéger la transmission de données à caractère personnel et d'autres contenus confidentiels (par exemple les commandes ou les demandes adressées au responsable), un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée à la mention « https:// » et au symbole du cadenas dans la barre de votre navigateur.

4. Hébergement et réseau de diffusion de contenu

Pour l'hébergement de notre site web et l'affichage des contenus des pages, nous utilisons le système du prestataire suivant :

Shopify International Limited Victoria Buildings, 2e étage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande

Des données sont en outre transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, ainsi qu'à Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. ou Shopify (USA) Inc.

L'ensemble des données collectées sur notre site web sont traitées sur les serveurs du prestataire. Nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Pour la transmission de données vers les États-Unis ou d'autres pays, le prestataire s'appuie sur des clauses contractuelles types destinées à garantir le respect d'un niveau de protection des données approprié.

5. Cookies

Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons sur différentes pages ce que l'on appelle des cookies. Il s'agit de petits fichiers texte qui sont déposés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c'est-à-dire après la fermeture de votre navigateur (cookies de session). D'autres cookies restent sur votre terminal et nous permettent, à nous ou à nos entreprises partenaires (cookies de tiers), de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants). Lorsque des cookies sont placés, ils collectent et traitent dans une mesure individuelle certaines informations relatives à l'utilisateur, telles que les données du navigateur et de localisation ainsi que les valeurs d'adresse IP. Les cookies persistants sont supprimés automatiquement après une durée déterminée, qui peut varier selon le cookie.

Les cookies servent en partie à simplifier le processus de commande en mémorisant des paramètres (par exemple en retenant le contenu d'un panier virtuel pour une visite ultérieure sur le site web).

Vous pouvez configurer votre navigateur de manière à être informé·e du placement de cookies et à décider individuellement de leur acceptation, ou à exclure l'acceptation de cookies pour certains cas ou de manière générale. Chaque navigateur gère les paramètres des cookies différemment ; la marche à suivre est décrite dans le menu d'aide du navigateur concerné. Veuillez noter qu'en cas de non-acceptation des cookies, la fonctionnalité de notre site web peut être limitée.

6. Consentement aux cookies et au suivi (Consent)

Nous n'utilisons les cookies et technologies comparables qui ne sont pas techniquement nécessaires – en particulier pour l'analyse, le marketing et le reciblage (voir chiffres 11 à 13) – que dans la mesure où vous avez préalablement donné votre consentement. Nous recueillons ce consentement au moyen d'un avis correspondant ou d'une bannière de cookies. La base juridique est votre consentement conformément à l'art. 6 al. 1 let. a RGPD.

Votre consentement est volontaire et peut être révoqué ou adapté à tout moment avec effet pour l'avenir. Vous pouvez procéder à la révocation via les paramètres des cookies sur notre site web. La licéité du traitement effectué jusqu'à la révocation n'en est pas affectée.

7. Prise de contact

Dans le cadre d'une prise de contact avec nous (par exemple via le formulaire de contact ou par e-mail), des données à caractère personnel sont collectées. Les données collectées dans le cas d'un formulaire de contact ressortent du formulaire concerné. Ces données sont conservées et utilisées exclusivement aux fins de répondre à votre demande ou pour la prise de contact et l'administration technique qui y est liée. Vos données sont supprimées après le traitement définitif de votre demande, à moins que des obligations légales de conservation ne s'y opposent.

8. Compte client et exécution du contrat

Des données à caractère personnel sont collectées et traitées lorsque vous nous les communiquez en vue de l'exécution d'un contrat ou lors de l'ouverture d'un compte client. Les données collectées ressortent des formulaires de saisie concernés. La suppression de votre compte client est possible à tout moment et peut s'effectuer par un message à notre adresse.

Nous conservons et utilisons les données que vous nous avez communiquées en vue de l'exécution du contrat. Après la suppression de votre compte client, vos données sont bloquées compte tenu des délais de conservation prévus par le droit fiscal et commercial, puis supprimées à l'expiration de ces délais, à moins que nous puissions justifier d'un intérêt prépondérant à poursuivre le traitement (art. 31 al. 2 LPD ou art. 6 al. 1 let. f RGPD) ou d'un motif justificatif prévu par la loi.

9. Utilisation de vos données à des fins de publicité directe

9.1 Inscription à notre newsletter par e-mail

En indiquant vos données à caractère personnel, vous acceptez que nous utilisions ces données pour l'envoi de newsletters. Nous enregistrons l'adresse IP attribuée par votre fournisseur d'accès à Internet (FAI) ainsi que la date et l'heure de l'inscription, afin de pouvoir retracer un éventuel usage abusif de votre adresse e-mail à un moment ultérieur. Les données collectées lors de l'inscription à la newsletter sont utilisées exclusivement à des fins de communication publicitaire par le biais de la newsletter.

Vous pouvez vous désabonner de la newsletter à tout moment via le lien prévu à cet effet dans la newsletter ou par un message qui nous est adressé. Après le désabonnement, votre adresse e-mail est immédiatement supprimée de notre liste de diffusion, à moins que nous puissions justifier d'un intérêt prépondérant à poursuivre le traitement (art. 6 al. 1 let. f RGPD ou selon la LPD) ou d'un motif justificatif prévu par la loi.

9.2 Envoi de la newsletter aux clients existants

Si vous nous avez fourni votre adresse e-mail lors de l'achat de biens ou de services, nous nous réservons le droit de vous envoyer régulièrement par e-mail des offres relatives à des biens ou services similaires de notre assortiment. Le traitement des données s'effectue à cet égard sur la base de notre intérêt légitime à la publicité directe personnalisée.

Vous êtes en droit de vous opposer à tout moment, avec effet pour l'avenir, à l'utilisation de votre adresse e-mail à cette fin publicitaire, par un message adressé au responsable mentionné en début de document. Seuls les frais de transmission selon les tarifs de base vous sont facturés à cet effet. Dès réception de votre opposition, l'utilisation de votre adresse e-mail à des fins publicitaires cesse immédiatement.

9.3 Klaviyo

L'envoi de nos newsletters par e-mail s'effectue via le prestataire Klaviyo, 225 Franklin St, Boston, MA 02110, USA. Sur la base de notre intérêt légitime à un marketing par newsletter efficace et convivial, nous transmettons les données fournies lors de l'inscription à la newsletter à ce prestataire conformément à l'art. 6 al. 1 let. f RGPD, afin qu'il assure l'envoi de la newsletter pour notre compte.

Sous réserve de votre consentement exprès conformément à l'art. 6 al. 1 let. a RGPD, le prestataire procède en outre à une évaluation statistique du succès des campagnes de newsletter au moyen de balises web ou de pixels espions dans les e-mails envoyés, qui peuvent mesurer les taux d'ouverture et les interactions spécifiques avec les contenus de la newsletter. Des informations relatives au terminal (par exemple le moment de la consultation, l'adresse IP, le type de navigateur et le système d'exploitation) sont également collectées et évaluées, mais ne sont pas regroupées avec d'autres ensembles de données. Vous pouvez révoquer à tout moment, avec effet pour l'avenir, votre consentement au suivi de la newsletter.

Nous avons conclu avec le prestataire un contrat de sous-traitance qui protège les données des visiteurs de notre site et interdit leur transmission à des tiers. Pour les transmissions de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

10. Traitement des données pour l'exécution des commandes

10.1 Transmission aux entreprises de transport et aux établissements de crédit

Les données à caractère personnel que nous collectons sont transmises, dans le cadre de l'exécution du contrat, à l'entreprise de transport chargée de la livraison, dans la mesure où cela est nécessaire à la livraison de la marchandise. Nous transmettons vos données de paiement, dans le cadre du traitement du paiement, à l'établissement de crédit mandaté, dans la mesure où cela est nécessaire au traitement du paiement. Lorsque des prestataires de services de paiement sont utilisés, nous vous en informons explicitement ci-après.

10.2 Collaboration avec des partenaires d'expédition

Pour remplir nos obligations contractuelles, nous collaborons avec des partenaires d'expédition externes. Nous transmettons votre nom ainsi que votre adresse de livraison exclusivement aux fins de la livraison de la marchandise à un partenaire d'expédition que nous avons sélectionné.

10.3 Prestataires de services de paiement

Shopify Payments Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande. Lors du choix d'un mode de paiement pour lequel vous effectuez un paiement anticipé (par exemple le paiement par carte de crédit), les données de paiement communiquées dans le cadre du processus de commande (dont le nom, l'adresse, les informations bancaires et de carte de paiement, la devise et le numéro de transaction) ainsi que les informations relatives au contenu de votre commande sont transmises à ce prestataire conformément à l'art. 6 al. 1 let. b RGPD. La transmission s'effectue exclusivement aux fins du traitement du paiement et uniquement dans la mesure où elle est nécessaire à cet effet.

TWINT Si vous optez pour le mode de paiement « TWINT », le traitement du paiement s'effectue via le prestataire de services de paiement TWINT AG, Stauffacherstrasse 31, CH-8004 Zürich (ci-après « TWINT »), à qui nous transmettons les informations communiquées dans le cadre du processus de commande ainsi que les informations relatives à votre commande (nom, adresse, numéro de compte, numéro de banque, le cas échéant numéro de carte de crédit, montant de la facture, devise et numéro de transaction). La transmission s'effectue exclusivement aux fins du traitement du paiement avec TWINT et uniquement dans la mesure où elle est nécessaire à cet effet.

PayPal Si PayPal est proposé comme mode de paiement et que vous le choisissez, nous transmettons vos données de paiement, dans le cadre du traitement du paiement, à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). La transmission s'effectue uniquement dans la mesure où cela est nécessaire au traitement du paiement. Pour certains modes de paiement, PayPal se réserve le droit de procéder à une vérification de solvabilité ; à cet effet, vos données de paiement peuvent être transmises à des agences de renseignements sur la base de l'intérêt légitime de PayPal à déterminer votre solvabilité. Vous trouverez de plus amples informations dans la politique de confidentialité de PayPal. Vous pouvez vous opposer à ce traitement à tout moment par un message adressé à PayPal ; PayPal reste le cas échéant en droit de traiter vos données dans la mesure où cela est nécessaire au traitement du paiement conformément au contrat.

(Remarque : ne conserver le paragraphe PayPal que si PayPal est effectivement actif comme mode de paiement. Le supprimer dans le cas contraire.)

11. Rappels d'évaluation (Loox)

Pour les rappels d'évaluation, nous utilisons les services du prestataire suivant : Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israël.

Exclusivement sur la base de votre consentement exprès, nous transmettons votre adresse e-mail et, le cas échéant, d'autres données client au prestataire, afin qu'il puisse vous contacter par e-mail au moyen d'un rappel d'évaluation. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir, auprès de nous ou du prestataire.

Nous avons conclu avec le prestataire un contrat de sous-traitance qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

12. Analyse web

12.1 Google Analytics

Ce site web utilise Google Analytics, un service d'analyse web de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »). Google Analytics utilise des cookies et des technologies comparables qui permettent une analyse de l'utilisation du site web. Les informations générées concernant votre utilisation de ce site web (y compris votre adresse IP, le cas échéant raccourcie) sont en règle générale transmises à un serveur de Google et y sont stockées ; une transmission vers des serveurs aux États-Unis peut également avoir lieu.

Nous n'utilisons Google Analytics que dans la mesure où vous avez préalablement donné votre consentement (art. 6 al. 1 let. a RGPD). Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir via les paramètres des cookies. Pour la transmission de données vers les États-Unis, Google a adhéré au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

Vous trouverez de plus amples informations dans les dispositions de protection des données de Google : https://policies.google.com/privacy

13. Marketing en ligne, reciblage et remarketing

Nous n'utilisons les outils décrits dans ce chiffre que sur la base de votre consentement (art. 6 al. 1 let. a RGPD). Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir via les paramètres des cookies.

13.1 Google Ads et Google Ads Remarketing

Nous utilisons Google Ads ainsi que la fonction de remarketing de Google (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande). À l'aide de cookies, Google peut enregistrer ce que l'on appelle des conversions – par exemple lorsque vous voyez une annonce et que vous consultez ensuite notre site web avec le même navigateur et y effectuez un achat. La fonction de remarketing permet de vous présenter, sur les sites web du réseau Display de Google, des annonces publicitaires basées sur vos visites précédentes sur notre site web.

Les informations générées par les cookies (y compris votre adresse IP) sont en règle générale transmises à un serveur de Google et y sont stockées ; une transmission vers des serveurs aux États-Unis peut également avoir lieu. Vous pouvez adapter à tout moment la publicité personnalisée via les paramètres des annonces de Google (https://adssettings.google.com). Pour la transmission de données vers les États-Unis, Google a adhéré au cadre de protection des données UE–États-Unis.

13.2 Meta Pixel (Facebook/Instagram)

Nous utilisons sur notre site web le Meta Pixel de Meta Platforms Ireland Limited, 4 Grand Canal Quay, Square, Dublin 2, Irlande (« Meta »). Le Meta Pixel nous permet d'analyser le comportement des visiteur·euse·s après qu'ils ont été redirigé·e·s vers notre site web en cliquant sur une annonce publicitaire Meta. Nous pouvons ainsi évaluer l'efficacité de nos annonces à des fins statistiques et d'étude de marché et vous présenter sur Facebook et Instagram de la publicité basée sur vos centres d'intérêt (remarketing).

Les données collectées peuvent être transmises à des serveurs de Meta, y compris aux États-Unis, et y être stockées. Si vous êtes connecté·e à un service Meta, Meta peut attribuer la visite à votre compte. Vous pouvez adapter la publicité personnalisée via les paramètres de votre compte Meta. Pour la transmission de données vers les États-Unis, Meta a adhéré au cadre de protection des données UE–États-Unis.

Vous trouverez de plus amples informations dans les indications de protection des données de Meta : https://www.facebook.com/privacy/policy

14. Vos droits en tant que personne concernée

14.1 Droit d'accès – Vous avez le droit d'obtenir de notre part la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées, ainsi que le droit d'accès à ces données et à d'autres informations telles que les finalités du traitement et les catégories de données traitées.

14.2 Droit de rectification – Vous avez le droit d'exiger la rectification de données à caractère personnel inexactes et le complètement de données incomplètes.

14.3 Droit d'effacement – Vous avez le droit d'exiger l'effacement de vos données à caractère personnel, en particulier lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées (pour les client·e·s de l'UE : art. 17 RGPD).

14.4 Droit à la limitation du traitement – Vous avez le droit d'exiger la limitation du traitement, par exemple lorsque vous contestez l'exactitude des données ou que le traitement est illicite mais que vous refusez l'effacement (pour les client·e·s de l'UE : art. 18 RGPD).

14.5 Droit à la portabilité des données – Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable, dans la mesure où cela est techniquement possible.

14.6 Droit d'opposition – Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement effectué sur la base de l'art. 6 al. 1 let. e ou f RGPD.

14.7 Droit de réclamation – Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente si vous estimez que le traitement de vos données viole le droit applicable en matière de protection des données. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT) ; les client·e·s de l'UE peuvent s'adresser à l'autorité de contrôle compétente pour eux.

Pour exercer vos droits, un simple message à l'adresse suivante suffit : support@lumerix.ch

15. Durée de conservation des données à caractère personnel

Nous ne conservons vos données à caractère personnel que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ou que le temps prescrit par les délais de conservation légaux. La durée de conservation dépend de la nature de l'opération de traitement concernée et est régulièrement réexaminée.

État : juin 2026