Politique de confidentialité

1. Responsable du traitement

Cartonné
Rte de Saint-Julien 21
1227 Carouge (GE), Suisse
contact@cartonne-atelier.ch

2. Données collectées et finalités

• Commande : prénom, nom, e-mail, adresse de livraison, pays, produits commandés, montant et référence de paiement. Finalité : traiter, livrer et facturer votre commande, vous envoyer la confirmation. Base légale : exécution du contrat ; obligations comptables.
• Formulaire de contact : nom, e-mail et message. Finalité : vous répondre. Base légale : notre intérêt légitime à répondre aux demandes, ou mesures précontractuelles.
• Sécurité : l'adresse IP est enregistrée dans les journaux techniques de notre hébergeur ; nous conservons aussi une empreinte chiffrée (non réversible) de l'IP pour limiter les abus des formulaires. Base légale : intérêt légitime à protéger le site.
• Paiement : les données de votre carte ou de TWINT sont saisies directement chez Payrexx ; Cartonné n'y a pas accès.

Nous ne collectons que les données nécessaires à ces finalités. Aucune donnée n'est vendue, ni utilisée pour de la publicité ou du profilage.

3. Destinataires

• Infomaniak Network SA (Genève, Suisse) : hébergement du site et des e-mails ;
• Payrexx AG (Thoune, Suisse) : traitement des paiements ;
• La Poste Suisse SA (Berne, Suisse) : livraison (nom et adresse uniquement).

Vos données sont hébergées en Suisse.

4. Durées de conservation

• Commandes et justificatifs comptables : 10 ans (art. 958f du Code des obligations) ;
• Messages du formulaire de contact : 2 ans après notre dernier échange ;
• Journaux d'erreurs techniques : 90 jours ;
• Empreintes d'IP anti-abus : 24 heures ;
• Panier : sur votre appareil uniquement, jusqu'à la commande ou au vidage du navigateur.

5. Cookies et stockage local

Le site n'utilise aucun cookie, aucun outil de mesure d'audience, aucun traceur publicitaire et aucun service tiers chargé dans votre navigateur (les polices sont hébergées sur notre serveur).

Le contenu de votre panier est enregistré dans le stockage local de votre navigateur (localStorage, clé cart_cartonne). Il reste sur votre appareil, n'est pas transmis tant que vous ne commandez pas, et est strictement nécessaire au service demandé : aucun consentement n'est donc requis. Vous pouvez le supprimer en vidant les données du site dans votre navigateur.

La page de paiement de Payrexx, sur laquelle vous êtes redirigé, peut utiliser ses propres cookies techniques ; voir la politique de confidentialité de Payrexx.

6. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous y opposer ou en obtenir une copie dans un format courant (portabilité), en écrivant à contact@cartonne-atelier.ch. Nous répondons dans un délai de 30 jours.

Vous pouvez également déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

7. Sécurité

Le site est servi exclusivement en HTTPS. Les commandes et la configuration sont stockées hors de l'espace public du serveur, avec un accès restreint aux associés.

8. Modifications

Cette politique peut être mise à jour ; la date de dernière modification figure ci-dessous.