Boukii Sàrl, Chemin de la Cierne des Paccots 39, 1619 Les Paccots, Fribourg, Suisse est l’exploitant(e) du site Internet www.boukii.com et www.boukii.ch des services offerts sur ce dernier. [Il ou elle] est ainsi responsable de la collecte, du traitement et de l’utilisation de vos données personnelles ainsi que de la conformité du traitement de données avec la législation applicable en matière de protection des données.
Nous attachons beaucoup d’importance à votre confiance, c’est pourquoi nous prenons la protection des données très au sérieux et veillons à une sécurité adaptée. Nous respectons bien évidemment les dispositions légales de la loi fédérale sur la protection des données (LPD), de l’ordonnance relative à la loi fédérale sur la protection des données (OLPD), de la loi sur les télécommunications (LTC) et d’autres dispositions relatives à la protection des données issues de la législation suisse ou de l’UE éventuellement applicables, en particulier le règlement général sur la protection des données (RGPD).
Pour savoir quelles données à caractère personnel vous concernant nous collectons et à quelles fins nous utilisons celles-ci, veuillez lire attentivement les informations ci-dessous.
- Consultation de notre site Internet
Lorsque vous visitez notre site, nos serveurs enregistrent temporairement chaque accès dans un fichier journal. Les données techniques suivantes sont alors saisies, en principe comme pour toute connexion avec un serveur web, saisies sans aucune intervention de votre part et stockées par nos soins jusqu’à leur suppression automatique au bout de 12 mois maximum :
- l’adresse IP de l’ordinateur qui accède au site,
- le nom du propriétaire de l’espace IP (généralement votre fournisseur d’accès Internet),
- la date et l’heure de l’accès,
- le site Internet depuis lequel vous avez accédé à notre site (URL d’origine) et éventuellement les mots-clés de recherche utilisés,
- le nom et l’URL du fichier consulté,
- le code d’état (ex : message d’erreur),
- le système d’exploitation de votre ordinateur,
- le navigateur que vous utilisez (type, version et langue),
- le protocole de communication utilisé (ex : HTTP/1.1)
La collecte et le traitement de ces données ont pour but de permettre l’utilisation de notre site Internet (établissement d’une connexion), de garantir durablement la sécurité et la stabilité du système et de permettre l’optimisation de notre offre en ligne, mais se font également à des fins de statistiques internes.
Si vous nous fournissez des données personnelles d’autres personnes, par exemple des données concernant le destinataire d’un cadeau, veuillez nous fournir des données personnelles du destinataire uniquement si vous êtes en droit de le faire conformément aux lois applicables en matière de protection des données et si la personne concernée accepte que vous nous fournissiez ses données personnelles à des fins de traitement.
Ces traitements reposent sur notre intérêt légitime en vertu de l’art. 6 al. 1 let. f RGPD.
- Création d’un compte client
Pour effectuer des commandes sur notre boutique en ligne, vous pouvez commander en tant que visiteur ou créer un compte client. Lors de votre inscription pour un compte client, nous collectons les données suivantes :
- prénom et nom
- adresse postale
- adresse email
- Numéro de téléphone
- mot de passe
Ces données sont collectées dans le but de fournir au client un accès direct et protégé par mot de passe à ses données de base, enregistrées dans notre système. Le client peut y consulter ses commandes terminées et en cours ou encore gérer/modifier ses données personnelles.
Votre consentement selon l’art. 6 al. 1 let. a RGPD constitue le fondement juridique du traitement des données dans ce but.
- Achat sur la boutique en ligne
Si vous souhaitez effectuer des commandes sur notre boutique en ligne, nous avons besoin des données suivantes pour l’exécution du contrat :
- prénom et nom
- adresse de facturation (si différente de l’adresse de livraison)
- informations de paiement (en fonction du mode de paiement choisi)
- identifiants, à savoir adresse emails et mot de passe (pour les clients inscrits)
Sauf disposition contraire dans cette politique de confidentialité ou absence de consentement séparé de votre part, nous utiliserons uniquement les données susmentionnées pour exécuter ce contrat, notamment pour traiter vos commandes, livrer les produits commandés et garantir que le paiement soit correctement effectué.
Si vous nous fournissez des données personnelles d’autres personnes, par exemple des données concernant le destinataire d’un cadeau, veuillez nous fournir des données personnelles du destinataire uniquement si vous êtes en droit de le faire conformément aux lois applicables en matière de protection des données et si la personne concernée accepte que vous nous fournissiez ses données personnelles à des fins de traitement.
L’exécution d’un contrat selon l’art. 6 al. 1 let. b RGPD constitue le fondement juridique du traitement des données dans ce but.
- Transmission des données à des tiers
Nous transmettons uniquement vos données à caractère personnel si vous y avez expressément consenti, si nous sommes soumis à une obligation légale de le faire ou si cela est nécessaire pour faire valoir nos droits, notamment à faire nos droits issus de la relation contractuelle.
Par ailleurs, nous transmettons vos données à des tiers dans la mesure où cela est nécessaire pour l’utilisation du site Internet et l’exécution du contrat (y compris en dehors du site Internet), notamment pour le traitement de vos réservations ou de vos demandes d’assistance. Cela inclut le transporteur chargé de l’expédition des marchandises commandées ainsi que le prestataire de services externe respectif chargé du traitement de votre demande d’assistance. Le site Internet est hébergé par des serveurs implantés en Suisse. La transmission des données a pour but de fournir et de maintenir les fonctionnalités de notre site. Tel est notre intérêt légitime en vertu de l’art. 6 al. 1 let. f RGPD.
Lorsque vous payez par carte de crédit sur le site web, nous transmettons les informations relatives à votre carte de crédit à l’émetteur et à l’acquéreur, par l’intermédiaire du prestataire de services de paiement Datatrans AG, Kreuzbühlstras-se 26, 8008 Zurich.
Enfin, nous transmettons à l’émetteur et à l’acquéreur de votre carte de crédit les informations relatives à celle-ci lors du paiement par carte de crédit sur notre site. Si vous choisissez de payer par carte de crédit, vous devez saisir toutes les informations nécessaires. L’exécution d’un contrat selon l’art. 6 al. 1 let. b RGPD constitue le fondement juridique de la transmission des données dans ce cas. Concernant le traitement des informations relatives à votre carte de crédit par ces tiers, veuillez lire également les conditions générales ainsi que la politique de confidentialité de votre émetteur de carte de crédit.
- Transmission de données vers l’étranger
Nous sommes également en droit de transmettre vos données personnelles à des entreprises tierces (prestataires de services mandatés) à l’étranger pour les traitements de données précisés dans cette politique de confidentialité. Ces entreprises sont soumises au même niveau de protection des données que nous. Si le niveau de protection des données dans un pays donné ne correspond pas au niveau suisse ou européen, nous établissons un contrat afin de garantir que la protection de vos données à caractère personnel corresponde toujours à celle de la Suisse ou de l’UE.
6. Droit à l’information, à la rectification, à l’effacement et à la limitation du traitement ; droit à la portabilité des données
Vous avez le droit d’obtenir, sur demande, des renseignements relatifs aux données à caractère personnel vous concernant que nous enregistrons. Par ailleurs, vous avez le droit à la rectification des données erronées et à l’effacement de vos données à caractère personnel à partir du moment où aucune obligation légale de conservation ou aucun fondement juridique nous permettant de traiter les données ne s’y oppose.
Vous pouvez nous contacter aux fins susmentionnées à l’adresse email suivante theboukiiteam@boukii.ch. Il est possible que nous vous demandions, à notre entière discrétion, un justificatif d’identité pour le traitement de vos demandes.
- Sécurité des données
Nous utilisons des mesures de sécurité techniques et organisationnelles appropriées afin de protéger les données personnelles vous concernant que nous enregistrons contre toute manipulation, perte partielle ou totale et contre tout accès non autorisé de tiers. Nos mesures de sécurité sont constamment améliorées en fonction des progrès technologiques.
Vous devez toujours garder vos données d’accès confidentielles et fermer la fenêtre du navigateur lorsque vous avez terminé votre communication avec nous, en particulier si vous n’êtes pas la seule personne à utiliser l’ordinateur.
Nous prenons également très au sérieux la protection des données au sein de notre entreprise. Nos collaborateurs et les entreprises prestataires que nous mandatons sont soumis au secret et au respect des dispositions légales en matière de protection des données.
8 Conservation des données
Nous ne stockons des données à caractère personnel qu’aussi longtemps que cela est nécessaire à l’utilisation des services de suivi et d’analyse susmentionnés ainsi qu’aux traitements ultérieurs fondés sur notre intérêt légitime. Nous conservons les données contractuelles pour une durée plus longue puisque cela est prescrit par les obligations légales de conservation. Les obligations de conserver qui nous obligent à conserver des données découlent des dispositions relatives à la comptabilité financière et du droit fiscal. Conformément à ces dispositions, la communication commerciale, les contrats conclus et les pièces comptables doivent être conservés pendant 10 ans maximum. À partir du moment où nous n’avons plus besoin de ces données pour l’exécution des prestations, celles-ci seront bloquées. Ainsi l’utilisation de ces données sera réservée à des fins fiscales et de présentation des comptes.
- Droit d’adresser une plainte auprès d’une autorité de contrôle chargée de la surveillance de la protection des données
Vous êtes en droit de déposer une plainte auprès d’une autorité de contrôle chargée de la surveillance de la protection des données.