Politique de confidentialité de Formhalt

1. Responsable et contact

Le responsable du traitement des données à caractère personnel dans le cadre de cette boutique en ligne est :

S+F Troxler Unternehmung, représentée par M. Troxler

Flavio Troxler, Formhalt
Sennhofweg 18A
4310 Rheinfelden
Suisse
E-mail : support@formhalt.ch
Téléphone : +41 76 795 55 87

Pour toute demande relative à la protection des données et l'exercice des droits décrits dans la présente politique de confidentialité, vous pouvez utiliser l'adresse e-mail ou postale mentionnée ci-dessus.

2. Champ d'application et droit applicable

La présente politique de confidentialité explique comment Formhalt traite les données à caractère personnel lorsque des personnes :

• visitent le site web et la boutique en ligne www.formhalt.ch ;
• créent un compte client ou utilisent les fonctionnalités Shop ou Shop-Pay ;
• commandent, paient, retournent ou réclament des produits ;
• contactent le service client ;
• s'abonnent à la newsletter ou à d'autres communications marketing ; ou
• contactent Formhalt de toute autre manière.

Le droit applicable est notamment la Loi fédérale suisse sur la protection des données (LPD) et son ordonnance d'application (OPD). Dans la mesure où le Règlement général sur la protection des données (RGPD) de l'Union européenne est applicable, notamment lors du traitement ciblé de données de personnes situées dans l'Espace économique européen ou dans la Principauté de Liechtenstein, ses dispositions s'appliquent en complément.

Les données à caractère personnel sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable. Par « traitement », on entend toute opération effectuée sur des données à caractère personnel, telle que la collecte, le stockage, l'utilisation, la transmission, la modification, l'archivage ou la suppression.

3. Quelles données à caractère personnel nous traitons

Selon l'utilisation de nos services, nous traitons notamment les catégories suivantes de données à caractère personnel :

• Données d'état civil et de contact : Nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone et civilité ;
• Données de compte et d'authentification : Identifiant de compte client, informations de connexion, paramètres de langue et état du compte ;
• Données de commande et contractuelles : Produits commandés, variantes et tailles, numéro de commande, panier, date d'achat, prix, réductions, état de paiement et de livraison, retours, échanges, réclamations et cas de garantie ;
• Données de paiement : Mode de paiement choisi, statut de transaction, référence de paiement ainsi que données de confirmation et de risque transmises par les prestataires de services de paiement. Les données complètes de carte ou de compte sont généralement traitées directement par le prestataire de services de paiement concerné et ne sont pas entièrement accessibles pour Formhalt ;
• Données de communication : Contenu des e-mails, des formulaires de contact, des demandes de support, des avis et de toute autre correspondance ;
• Données marketing : Inscription à la newsletter, statut de consentement, date et origine de l'inscription, désabonnements ainsi que, si activé et autorisé, informations d'ouverture et de clic ;
• Données techniques et d'utilisation : Adresse IP, informations sur l'appareil et le navigateur, système d'exploitation, langue, pages consultées, heure d'accès, URL de renvoi, identifiants de panier et de session, identifiants de cookie et identifiants en ligne similaires ainsi que informations sur l'utilisation de la boutique ;
• Données de sécurité et de prévention des abus : Indices de fraude, commandes abusives, attaques techniques, tentatives de connexion échouées et résultats de vérification associés ;
• Données juridiques et de preuve : Preuves de consentement, justificatifs, correspondance commerciale et informations nécessaires pour faire valoir, exercer ou défendre des droits légaux.

Nous obtenons ces données généralement directement auprès des personnes concernées, automatiquement lors de l'utilisation du site web ou auprès de prestataires de services utilisés, notamment Shopify, prestataires de paiement, entreprises de livraison et prestataires de services de sécurité.

4. Finalités du traitement

Nous traitons les données à caractère personnel notamment pour les finalités suivantes :

• Fourniture, fonctionnement, sécurité et amélioration du site web et de la boutique en ligne ;
• Affichage et gestion des produits, du panier et du processus de commande ;
• Vérification, acceptation, traitement et documentation des commandes ;
• Traitement des paiements, remboursements et prévention de la fraude ;
• Livraison, acheminement, suivi des colis et traitement des retours ;
• Gestion des comptes clients et fourniture des fonctionnalités Shop et Shop-Pay ;
• Traitement des questions, réclamations, cas de garantie et de responsabilité ;
• Respect des obligations légales de conservation, de communication et de coopération ;
• Application des contrats et des droits légaux ainsi que défense contre des demandes non fondées ;
• Analyse de l'utilisation et optimisation technique de nos services ;
• Envoi de newsletters, offres et autres communications marketing, tant qu'un consentement est donné ou que l'envoi est autrement autorisé par la loi ;
• Prévention et recherche des abus, de la fraude et des incidents de sécurité.

Selon le droit suisse, nous traitons les données à caractère personnel en respectant les principes de traitement de la LPD. Dans la mesure où le RGPD est applicable, nous fondons le traitement, selon la finalité, sur l'exécution du contrat ou sur des mesures précontractuelles (art. 6 par. 1 lit. b RGPD), sur des obligations légales (art. 6 par. 1 lit. c RGPD), sur des intérêts légitimes (art. 6 par. 1 lit. f RGPD) ou sur un consentement (art. 6 par. 1 lit. a RGPD). Les intérêts légitimes existent notamment pour un fonctionnement sûr et économique de la boutique, la prévention de la fraude, le service client, la publicité directe auprès de clients existants et l'application des droits légaux.

5. Boutique en ligne et Shopify

Notre boutique en ligne est exploitée avec la plateforme Shopify. Dans ce cadre, les données à caractère personnel, les informations de commande ainsi que les données techniques et d'utilisation sont traitées via les systèmes de Shopify. Cela est nécessaire pour fournir le site web, le panier, le processus de commande, les commandes, les comptes clients, Shop Pay, les fonctions de sécurité et les analyses de base de la boutique.

Pour les personnes situées en Suisse et dans l'Espace économique européen, les données sont d'abord traitées notamment par la société suivante :

Shopify International Ltd.
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irlande

Shopify peut transmettre des données à des sociétés affiliées et à des sous-traitants dans d'autres États, notamment au Canada et aux États-Unis. Shopify utilise, selon ses propres déclarations, des mécanismes de transfert reconnus et des garanties contractuelles. Vous trouverez plus d'informations dans la Politique de confidentialité de Shopify.

Si une personne utilise volontairement Shop, Shop Pay ou un compte Shopify, Shopify peut traiter certaines données supplémentaires sous sa propre responsabilité conformément à ses propres politiques de confidentialité. Les paramètres et les demandes de confidentialité relatifs à ces services peuvent également être gérés via Shopify ou l'application Shop.

6. Commandes, compte client, retours et service client

Lors d'une commande, nous traitons les données d'état civil, de contact, de commande, de paiement et de livraison nécessaires à l'exécution du contrat. Les informations obligatoires sont indiquées dans chaque formulaire. Sans ces informations, nous ne pourrons peut-être pas traiter une commande.

Lors de l'ouverture volontaire d'un compte client, les données de commande et de compte sont enregistrées afin de pouvoir consulter les commandes précédentes et faciliter les futures commandes. Un compte client peut être fermé via les fonctions de compte proposées ou par message adressé à support@formhalt.ch. Les données de commande et de comptabilité conservées légalement ne sont pas affectées par la suppression du compte et sont verrouillées pour d'autres finalités.

Lors de retours, d'échanges, de réclamations ou de demandes de support, nous traitons les informations transmises, les photos et la correspondance associées afin de vérifier et traiter le sujet. Veuillez ne pas transmettre de données à caractère personnel particulièrement sensibles qui ne sont pas nécessaires au traitement.

7. Paiements

Pour le traitement des paiements, les données de commande, de contact, de transaction et, le cas échéant, de risque nécessaires sont transmises au prestataire de services de paiement choisi lors du processus de commande ainsi qu'aux banques, organisations de cartes et prestataires de traitement de paiement techniques concernés. Le prestataire de services de paiement traite certaines données sous sa propre responsabilité et peut effectuer une vérification d'identité, de solvabilité ou de fraude.

Selon la disponibilité lors du processus de commande, les services de paiement suivants peuvent notamment être utilisés :

• Shopify Payments et paiements par carte : Shopify International Ltd. et les partenaires de paiement, bancaires et de carte utilisés par Shopify ; est notamment pris en charge Visa, Mastercard et American Express selon le processus de commande ;
• Shop Pay : Shopify et les prestataires mentionnés dans les conditions de Shop Pay ;
• TWINT : TWINT AG, la banque concernée ou l'éditeur de l'application TWINT et le prestataire de traitement de paiement utilisé par Formhalt ; vous trouverez plus d'informations dans la Politique de confidentialité de TWINT;
• PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg ; vous trouverez plus d'informations dans la Politique de confidentialité de PayPal;
• Apple Pay : Les sociétés Apple, les banques émettrices de cartes et les prestataires de services de paiement concernés ; vous trouverez plus d'informations dans la Politique de confidentialité d'Apple;
• Google Pay : Google Ireland Limited ou la société Google compétente, les banques émettrices de cartes et les prestataires de services de paiement concernés ; vous trouverez plus d'informations dans la Politique de confidentialité de Google;
• Autres modes de paiement affichés lors du processus de commande : Les fournisseurs et institutions financières désignés respectivement.

La mode de paiement utilisée est choisie par le client lors du processus de commande. Formhalt ne reçoit généralement pas de données complètes de carte ou d'accès bancaires. Le traitement des données effectué de manière indépendante par les prestataires de services de paiement est soumis à leurs propres politiques de confidentialité.

8. Livraison et acheminement

Pour la livraison, nous transmettons aux entreprises de poste, de messagerie, d'entreposage ou de satisfaction utilisés les données nécessaires à cet effet, notamment le nom, l'adresse de livraison, l'adresse e-mail, le numéro de téléphone, les informations de commande et de colis. Un numéro de téléphone ou une adresse e-mail n'est transmis que dans la mesure nécessaire à l'acheminement, à la coordination des rendez-vous, au suivi des colis ou à la résolution de problèmes.

Le prestataire de livraison effectivement utilisé résulte de la confirmation de livraison ou d'acheminement. Les prestataires de livraison peuvent traiter les données sous leur propre responsabilité conformément à leurs propres politiques de confidentialité.

9. Contact et formulaires

Lorsque vous nous contactez par e-mail, par téléphone ou via un formulaire, nous traitons vos coordonnées et le contenu de votre demande afin de répondre à votre sujet et de le documenter. Dans la mesure où la demande est liée à une commande, elle peut être attribuée au dossier client ou de commande correspondant.

Pour protéger les formulaires contre les saisies automatisées et les abus, Shopify peut utiliser hCaptcha. Dans ce cadre, des données techniques telles que l'adresse IP, les informations sur l'appareil et le navigateur, les mouvements de souris et les interactions peuvent être transmises à l'organisme Intuition Machines, Inc. aux États-Unis. Le traitement vise la sécurité de la boutique et la prévention des abus. Vous trouverez plus d'informations dans la Politique de confidentialité de hCaptcha.

10. Newsletter et communications marketing

Lorsque vous vous abonnez à notre newsletter, nous traitons notamment votre adresse e-mail, la preuve d'inscription et de consentement ainsi, le cas échéant, votre nom et votre langue. L'inscription est volontaire. Nous recommandons l'utilisation d'une procédure de vérification par e-mail (double opt-in) afin de vérifier l'inscription.

L'envoi peut être effectué via Shopify Email ou un autre service d'envoi expressément désigné. Dans ce cadre, les données d'envoi, d'acheminement, d'ouverture et de clic peuvent être traitées, tant que cela est activé dans les paramètres et autorisé par la loi.

Vous pouvez vous désabonner à tout moment via le lien de désabonnement dans chaque e-mail marketing ou par message adressé à support@formhalt.ch. La légalité du traitement effectué jusqu'à la révocation reste non affectée. Une liste de blocage minimale peut être conservée afin de garantir l'absence d'envoi de communications marketing supplémentaires.

Une relation client existante peut être utilisée dans la mesure autorisée par la loi pour la publicité de produits similaires propres. Vous pouvez également vous opposer à tout moment à ces messages.

11. Cookies et technologies similaires

Notre site web utilise des cookies et des technologies comparables. Les cookies sont de petits fichiers qui sont enregistrés ou lus sur l'appareil terminal. Ils peuvent exister pendant une session ou pour une durée déterminée.

Nous distinguons notamment :

• Cookies nécessaires : Pour la navigation, le panier, le processus de commande, le paiement, la sécurité, la prévention de la fraude, les paramètres de langue, le compte client et la sélection des cookies ;
• Cookies fonctionnels : Pour des fonctions de confort et de personnalisation supplémentaires ;
• Cookies d'analyse et technologies similaires : Pour mesurer les accès, l'utilisation, la performance et les erreurs ainsi que pour améliorer la boutique ;
• Cookies marketing et pixels : Pour mesurer le succès des campagnes, la reconnaissance et la publicité personnalisée, tant que ces services sont activés.

Les technologies nécessaires sont utilisées car la boutique ne peut pas fonctionner sans elles ou pas en toute sécurité. Les technologies d'analyse, fonctionnelles ou marketing non nécessaires sont activées, lorsqu'un consentement est requis, seulement après votre sélection.

Shopify utilise ses propres cookies et technologies similaires pour les fonctions de la boutique, la sécurité, l'analyse et, selon les paramètres activés, le marketing. Vous trouverez des informations sur les cookies typiques de Shopify dans la Politique des cookies de Shopify.

Vous pouvez modifier votre sélection à tout moment via le lien « Paramètres des cookies » dans le pied de page du site web ou révoquer un consentement donné. De plus, vous pouvez supprimer ou bloquer les cookies dans les paramètres de votre navigateur. En cas de blocage de cookies nécessaires, le panier, le compte client ou le processus de commande peuvent ne pas fonctionner correctement.

Les signaux globaux de confidentialité des données ou les signaux d'opt-out sont pris en compte, tant que cela est techniquement supporté et légalement requis.

12. Analyse Shopify et protocoles de serveur

Shopify traite les données techniques d'utilisation et d'événements afin de garantir le fonctionnement, la sécurité et la performance de la boutique ainsi que de fournir des statistiques agrégées. Cela peut inclure l'adresse IP, les identifiants de cookie et de session, l'appareil, le navigateur, les pages consultées, les événements de panier et de commande, l'heure et l'URL de renvoi.

Les protocoles de serveur et de sécurité sont traités notamment pour l'analyse des erreurs, la défense contre les attaques, la prévention de la fraude et la garantie du fonctionnement. Les fonctions d'analyse qui dépassent ce qui est techniquement nécessaire sont utilisées conformément aux paramètres des cookies.

13. Google Fonts et contenus externes

Pour la présentation des polices, le site web peut charger Google Fonts via les serveurs de Google. Dans ce cadre, l'adresse IP de l'appareil terminal est notamment transmise à Google pour des raisons techniques. La fournisseur pour les personnes situées en Suisse et dans l'Espace économique européen est généralement Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; une transmission ultérieure par Google LLC aux États-Unis ne peut pas être exclue. Vous trouverez plus d'informations dans la Politique de confidentialité de Google.

Dans la mesure où des médias externes, des vidéos, des cartes, des avis ou des contenus de réseaux sociaux sont intégrés, leurs fournisseurs peuvent recevoir des données techniques d'utilisation. Ces contenus non nécessaires ne doivent être chargés qu'après le consentement requis. Un simple lien vers un profil externe ne transmet généralement pas de données au réseau lié lors de l'affichage de notre site web ; lors du clic, les politiques de confidentialité du fournisseur concerné s'appliquent.

14. Destinataires et sous-traitants

Nous ne transmettons les données à caractère personnel que dans la mesure nécessaire aux finalités décrites, imposée par la loi ou autorisée par ailleurs. Les destinataires peuvent notamment être :

• Shopify ainsi que les fournisseurs d'hébergement, de distribution de contenu, de TI, de sécurité et de fonctions de la boutique ;
• Les prestataires de services de paiement, banques, organisations de cartes et fournisseurs de prévention de la fraude ;
• Les entreprises de poste, de messagerie, d'entreposage, de retour et de satisfaction ;
• Les fournisseurs de services d'e-mail, de newsletter, de communication et de service client ;
• La comptabilité, la fiduciaire, les assurances ainsi que les conseillers juridiques et autres spécialisés ;
• Les autorités, tribunaux et autres organismes, s'il existe une obligation légale ou si cela est nécessaire pour faire valoir des droits ;
• Les acquéreurs ou successeurs légaux en cas de transfert d'entreprise, dans la mesure autorisée par la loi.

Les sous-traitants ne peuvent traiter les données à caractère personnel que conformément au contrat, pour les finalités fixées et sous des exigences de sécurité et de confidentialité appropriées.

15. Transmission de données à l'étranger

Certains prestataires de services traitent des données à caractère personnel en dehors de la Suisse, notamment dans l'Espace économique européen, au Royaume-Uni, au Canada et aux États-Unis. D'autres lieux de traitement peuvent résulter des sous-traitants des fournisseurs concernés.

Nous transmettons des données à caractère personnel vers des États avec un niveau de protection des données approprié reconnu par le Conseil fédéral suisse. Lors de transmissions vers des États sans protection légale des données appropriée, nous utilisons, si nécessaire, des garanties appropriées, notamment des clauses standard de protection des données reconnues, et vérifions des mesures de protection supplémentaires. Dans des cas prévus par la loi, une transmission peut être fondée sur une exception, par exemple si elle est nécessaire à l'exécution d'un contrat ou à l'application de la loi ou si un consentement exprès est donné.

Malgré les mesures de protection contractuelles et techniques, des autorités étrangères peuvent avoir accès aux données selon leur droit. Les personnes concernées peuvent demander une copie des garanties essentielles, étant réservés les secrets commerciaux et les droits des tiers.

16. Durée de conservation

Nous conservons les données à caractère personnel seulement tant que cela est nécessaire aux finalités respectives, que nous sommes soumis à une obligation légale de conservation ou que des intérêts légitimes, notamment la preuve, la prévention de la fraude et l'application des droits, l'exigent.

En particulier, les critères suivants s'appliquent généralement :

• Les documents contractuels, de commande, de facturation et de comptabilité sont généralement conservés pendant dix ans ;
• La correspondance de support, de réclamation et liée au contrat est conservée conformément aux délais de prescription et de preuve légaux ;
• Les données de compte client sont conservées jusqu'à la fermeture du compte et ensuite seulement si des obligations légales ou des intérêts légitimes de preuve existent ;
• Les données de newsletter sont conservées jusqu'au désabonnement ou à la révocation ; les preuves de consentement et de blocage peuvent être conservées au-delà ;
• Les protocoles techniques, les données de cookie et d'analyse sont conservés conformément aux besoins de sécurité, à la durée de vie des cookies et aux exigences du prestataire de services concerné.

Après l'expiration du délai déterminant, les données sont supprimées, anonymisées ou verrouillées, tant qu'aucune conservation autorisée supplémentaire n'est nécessaire.

17. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre la perte, l'accès non autorisé, la modification, la divulgation ou l'abus. Cela inclut notamment la transmission cryptée, les contrôles d'accès et d'autorisation, les sauvegardes de données ainsi que les fonctions de sécurité de Shopify et des prestataires de services de paiement utilisés.

Aucune procédure de transmission ou de stockage électronique n'est entièrement sécurisée. Nous ne pouvons donc pas garantir une sécurité absolue des données. Les informations confidentielles ne doivent pas être transmises par e-mail non crypté.

18. Décisions automatisées et prévention de la fraude

Formhalt ne prend généralement pas de décisions individuelles exclusivement automatisées qui ont des effets juridiques significatifs ou comparables pour les personnes concernées.

Les prestataires de services de paiement et de sécurité peuvent effectuer des vérifications automatisées pour l'évaluation de la fraude, du risque ou de la solvabilité et rejeter par exemple un mode de paiement. Dans la mesure où une telle décision relève de notre responsabilité et que les conditions légales sont remplies, les personnes concernées peuvent faire valoir leur point de vue et demander une vérification par une personne physique. Pour les décisions d'un prestataire de services de paiement responsable de manière indépendante, la demande doit être adressée directement à celui-ci.

19. Droits des personnes concernées

Dans le cadre du droit applicable à la protection des données, les personnes concernées peuvent notamment faire valoir les droits suivants :

• Accès aux données à caractère personnel traitées ;
• Correction de données incorrectes ou complétion de données incomplètes ;
• Suppression ou destruction des données, tant qu'aucune conservation autorisée ne s'oppose ;
• Restriction ou opposition à certains traitements ;
• Révocation d'un consentement avec effet futur ;
• Transmission ou divulgation de certaines données à caractère personnel dans un format électronique courant ;
• Information et vérification humaine lors de certaines décisions individuelles automatisées ;
• Réclamation auprès d'une autorité de contrôle de la protection des données compétente.

Pour exercer ces droits, il suffit d'adresser un message à support@formhalt.ch. Nous pouvons demander des informations appropriées pour vérifier l'identité. Les demandes sont généralement traitées gratuitement et dans le délai légal. Les restrictions prévues par la loi sont réservées, notamment pour la protection des tiers, des secrets commerciaux ou en raison d'obligations légales de conservation.

En Suisse, l'autorité de contrôle compétente est le Commissaire fédéral à la protection des données et à la transparence (CFPDT). Dans la mesure où le RGPD est applicable, il existe également un droit de réclamation auprès de l'autorité de contrôle de la protection des données européenne compétente ; dans la Principauté de Liechtenstein, c'est la Service de protection des données du Liechtenstein.

20. Mineurs

Notre boutique en ligne ne s'adresse pas spécifiquement aux enfants. Les personnes qui ne peuvent pas conclure de contrat ou consentir à un traitement de données de manière indépendante selon le droit applicable ne peuvent le faire qu'avec l'accord de leur représentant légal. Si nous obtenons des données de mineurs transmises sans autorisation suffisante, nous les supprimons ou verrouillons, tant qu'aucune obligation légale ne s'oppose.

21. Modifications de cette politique de confidentialité

Nous pouvons adapter cette politique de confidentialité si nos traitements de données, les prestataires de services utilisés ou la situation juridique changent. La version publiée sur le site web est toujours applicable. En cas de modifications significatives, nous informons de manière appropriée.

État : 9 septembre 2026