Politique de confidentialité

1. Responsable du traitement

Sambussa by Bibi, Avenue de Florissant 6A, 1020 Renens

Contact : sambussabybibi@gmail.com

2. Données collectées

Nous collectons les données suivantes lorsque vous utilisez le site :

• Identité : prénom, nom (fournis lors de la commande ou de la création de compte) ;
• Contact : adresse email, numéro de téléphone ;
• Adresse : rue, NPA, ville (pour la livraison) ;
• Compte client : mot de passe (haché, jamais stocké en clair), historique de commandes ;
• Paiement : les informations bancaires ne transitent pas par nos serveurs ; elles sont traitées directement par Stripe ;
• Données techniques : adresse IP, type de navigateur, pages visitées (uniquement pour la sécurité et les statistiques anonymisées) ;
• Cookies techniques : uniquement les cookies strictement nécessaires (session de connexion, panier).

3. Finalités et bases légales

• Exécution du contrat : traiter votre commande, organiser la livraison, vous tenir informé de son statut ;
• Obligations légales : conservation des documents comptables (10 ans selon le droit suisse) ;
• Intérêt légitime : sécurité du site, prévention de la fraude, amélioration du service ;
• Consentement :envoi éventuel d'informations promotionnelles (le cas échéant — vous pouvez retirer votre consentement à tout moment).

4. Sous-traitants

Pour fournir nos services, nous faisons appel aux sous-traitants suivants, qui peuvent traiter vos données dans les conditions décrites par leurs propres politiques :

5. Durée de conservation

• Commandes et factures : 10 ans (obligation légale comptable) ;
• Données de compte client : jusqu'à la suppression du compte à votre demande ;
• Logs techniques : 30 jours ;
• Données marketing (si consentement) : jusqu'au retrait du consentement.

6. Vos droits

Conformément à la nLPD et au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie des données que nous détenons à votre sujet ;
• Rectification : corriger des données inexactes ;
• Suppression : demander la suppression de votre compte et de vos données (sous réserve des obligations légales de conservation) ;
• Limitation et opposition : au traitement de vos données dans certains cas ;
• Portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• Retrait du consentement : à tout moment, pour les traitements basés sur le consentement.

Pour exercer ces droits, contactez-nous à sambussabybibi@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS du site, hachage des mots de passe, accès restreint à la base de données, monitoring des erreurs.

8. Cookies

Le site utilise uniquement des cookies strictement nécessaires au bon fonctionnement (session de connexion, choix de langue). Les statistiques de fréquentation sont collectées de manière anonymisée et sans cookies via Umami.

9. Modifications de la présente politique

Cette politique peut être mise à jour pour refléter des évolutions techniques ou réglementaires. La date de dernière mise à jour figure en haut de la page.

10. Contact

Pour toute question relative à la protection de vos données, consultez également les mentions légales ou nos conditions générales de vente.