Politique de confidentialité
Dernière mise à jour : 2026-10-12
Établie au regard de la Loi fédérale sur la protection des données (LPD)
1. Introduction
La protection de vos données personnelles est une priorité pour GAIATEK SA. Cette politique explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles, au sens de la Loi fédérale sur la protection des données (LPD).
2. Responsable du traitement
Raison sociale : GAIATEK SA
Adresse : Chemin des Lentillières 14, 1023 Crissier, Suisse
Email : pbls@pointbreak.ch
Téléphone : +41 21 320 11 35
3. Données collectées
3.1 Données collectées automatiquement
3.2 Données fournies volontairement
Création de compte client :
- Nom et prénom
- Adresse email
- Mot de passe (crypté)
- Numéro de téléphone (optionnel)
Communication :
- Emails au service client
- Historique des échanges
- Avis et commentaires (si fonctionnalité activée)
4. Finalités du traitement
Vos données personnelles sont collectées et traitées pour les finalités suivantes :
Gestion des commandes
- • Traitement et suivi des commandes
- • Livraison des produits
- • Facturation et comptabilité
- • Gestion des retours et SAV
Compte client
- • Gestion de votre compte
- • Historique des commandes
- • Préférences et paramètres
- • Sécurité et authentification
Communication
- • Emails transactionnels (confirmation, expédition)
- • Support client
- • Notifications importantes
- • Newsletter (avec consentement)
Amélioration du service
- • Analyse des performances du site
- • Statistiques anonymisées
- • Détection des bugs
- • Optimisation de l'expérience utilisateur
5. Base légale du traitement
Nos traitements reposent sur les motifs suivants :
- Exécution du contrat : traitement de votre commande et livraison
- Obligation légale : facturation, comptabilité (conservation 10 ans)
- Consentement : newsletter (révocable à tout moment)
- Intérêt légitime : prévention de la fraude, sécurité du site, amélioration du service
6. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Compte client | Jusqu'à la suppression du compte, par vous (Mon compte > Supprimer mon compte) ou sur demande ; pas de suppression automatique pour inactivité |
| Données de commande | 10 ans au moins (obligation de conservation comptable) |
| Données de facturation | 10 ans au moins (obligation légale suisse) |
| Panier enregistré (compte) ou laissé avec votre email (invité) | Pas de suppression automatique : jusqu'à la suppression du compte, ou sur demande |
| Journaux du serveur | Connexions : 90 jours ; sécurité : 365 jours ; journaux techniques : 30 jours au plus |
| Cookies | 120 minutes (session et sécurité) ; 30 jours pour le cookie de connexion, seulement si vous cochez « Se souvenir de moi » ; 1 an (_clck) et 1 jour (_clsk) pour Microsoft Clarity |
7. Partage des données
Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées avec les prestataires suivants, uniquement dans la mesure nécessaire :
Infomaniak Network SA (Suisse) : hébergement du site et de la base de données, envoi des emails (y compris la newsletter) et sauvegardes
PostFinance SA (Suisse) : paiements par carte et TWINT (les données bancaires ne transitent jamais par nos serveurs)
Cloudflare, Inc. (États-Unis) : protection contre les robots (Turnstile) des formulaires de contact, d'inscription, de connexion, de mot de passe et de paiement : reçoit votre adresse IP et des informations techniques sur votre navigateur
Microsoft Corporation (États-Unis) : mesure d'audience et enregistrement anonymisé des visites (Microsoft Clarity) sur toutes les pages du site, espace d'administration compris : reçoit votre adresse IP, des informations techniques sur votre navigateur et vos interactions avec les pages (clics, défilement, mouvements), sans le texte saisi dans les formulaires
La Poste Suisse, FedEx : livraison de votre colis : nom, adresse de livraison et téléphone
Odoo : le logiciel de gestion de GAIATEK SA, dans lequel votre commande (nom, adresses, téléphone, articles) est saisie pour sa préparation et sa facturation
Transferts hors de Suisse : Cloudflare, Microsoft et FedEx sont établis aux États-Unis : les données qu'ils reçoivent (votre adresse IP lors de l'envoi d'un formulaire, pour Cloudflare ; votre adresse IP et vos interactions avec les pages, pour Microsoft Clarity ; les données de livraison d'un colis qu'il transporte, pour FedEx) peuvent y être traitées. Infomaniak et PostFinance traitent vos données en Suisse.
8. Vos droits
Vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès
Obtenir la confirmation que vos données sont traitées et en recevoir une copie
Droit de rectification
Corriger vos données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données (sauf obligations légales)
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible
Droit d'opposition
Vous opposer à un traitement (notamment marketing direct)
Droit à la limitation
Demander la limitation du traitement dans certains cas
Comment exercer vos droits ?
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :
- Chiffrement SSL/TLS : toutes les communications sont chiffrées (https://)
- Mots de passe : hachage sécurisé avec bcrypt (impossibilité de récupération en clair)
- Sauvegardes : sauvegardes quotidiennes, conservées en Suisse chez notre hébergeur
- Mises à jour : système et logiciels régulièrement mis à jour
- Monitoring : surveillance des accès et détection des intrusions
- Formation : personnel formé à la protection des données
10. Cookies
Notre site dépose les cookies nécessaires à son fonctionnement : le cookie de session (pointbreakch_session), le cookie de sécurité (XSRF-TOKEN) et, seulement si vous cochez « Se souvenir de moi » en vous connectant, le cookie de connexion (remember_web_59ba36addc2b2f9401580f014c7f58ea4e30989d). Nous utilisons aussi Microsoft Clarity (Microsoft Corporation) pour la mesure d'audience et l'enregistrement anonymisé des sessions, avec ses cookies _clck (1 an) et _clsk (1 jour). Aucun cookie de publicité ou de réseau social.
Pour plus d'informations : Politique de cookies
11. Mineurs
Notre site s'adresse aux personnes majeures. Si vous avez moins de 18 ans, vous devez obtenir l'autorisation de vos parents ou tuteurs légaux avant de créer un compte ou de passer commande.
12. Modifications de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.
En cas de modifications substantielles, vous serez informé par email ou via une notification sur le site.
13. Réclamations
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1, 3003 Berne, Suisse
Site web : www.edoeb.admin.ch
14. Contact
Pour toute question concernant cette politique de confidentialité ou le traitement de vos données :
Contact protection des données
Email : contact@le-dahu.ch
Téléphone : +41 21 320 11 35
Adresse : GAIATEK SA, Chemin des Lentillières 14, 1023 Crissier, Suisse
Version de la politique : 1.1
Date d'entrée en vigueur : : 2026-10-12
Cadre légal : Loi fédérale sur la protection des données (LPD)