PROTECTION DES DONNÉES

Version : octobre 2025

1. Responsable du traitement

Le responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD) et d'autres dispositions relatives à la protection des données est :

Vision Consulting AG
Compliance
Bächausstrasse 61
CH-8806 Bäch SZ
Suisse

E-mail : dataprotection@vision.ch
Téléphone : +41 44 560 94 30
Site web : www.betterwalls.nl

Remarque : Vision Consulting AG n'a pas désigné de délégué à la protection des données, car il n'existe aucune obligation légale à cet effet.

1b. Transfert de données vers la Suisse

Le traitement de vos données est effectué en partie par le responsable du traitement en Suisse. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne (Décision 2000/518/CE telle que modifiée par la Décision d'exécution (UE) 2024/1159), garantissant un niveau de protection des données adéquat.

2. Informations générales sur le traitement des données

2.1 Étendue du traitement des données à caractère personnel

Nous traitons les données à caractère personnel de nos utilisateurs uniquement dans la mesure où cela est nécessaire pour fournir un site web fonctionnel ainsi que nos contenus et services. Le traitement des données à caractère personnel s'effectue en règle générale uniquement après le consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention préalable du consentement est impossible pour des raisons pratiques et où le traitement des données est autorisé par les dispositions légales.

2.2 Bases juridiques du traitement

Dans la mesure où nous obtenons le consentement de la personne concernée pour des opérations de traitement de données à caractère personnel, l'art. 6, par. 1, lit. a du RGPD sert de base juridique.

Lors du traitement de données à caractère personnel nécessaires à l'exécution d'un contrat dont la personne concernée est partie, l'art. 6, par. 1, lit. b du RGPD sert de base juridique. Cela s'applique également aux opérations de traitement nécessaires à l'exécution de mesures précontractuelles.

Dans la mesure où le traitement de données à caractère personnel est nécessaire pour respecter une obligation légale à laquelle notre entreprise est soumise, l'art. 6, par. 1, lit. c du RGPD sert de base juridique.

Si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt mentionné, l'art. 6, par. 1, lit. f du RGPD sert de base juridique pour le traitement.

2.2a Traitement par un sous-traitant

Nous faisons appel à des prestataires de services externes pour la fourniture de nos services (par ex. Shopify, Google Analytics, prestataires de services de paiement, prestataires de services d'expédition). Nous avons conclu des accords conformément à l'art. 28 du RGPD (contrats de sous-traitance) avec tous les sous-traitants qui traitent des données à caractère personnel pour notre compte. Ces contrats garantissent que le traitement s'effectue uniquement selon nos instructions et qu'un niveau de protection approprié est assuré.

2.3 Suppression des données et durée de conservation

Les données à caractère personnel de la personne concernée sont supprimées ou bloquées dès que la finalité de la conservation n'existe plus. Une conservation peut en outre avoir lieu si cela a été prévu par le législateur européen ou national dans des règlements de l'Union, des lois ou d'autres dispositions auxquelles le responsable du traitement est soumis. Un blocage ou une suppression des données a également lieu lorsqu'un délai de conservation prescrit par les normes mentionnées expire, à moins qu'il ne soit nécessaire de conserver les données pour la conclusion ou l'exécution d'un contrat.

3. Mise à disposition du site web et création de fichiers journaux

3.1 Description et étendue du traitement des données

À chaque consultation de notre site web, notre système enregistre automatiquement des données et des informations du système informatique de l'ordinateur qui se connecte. Les données suivantes sont collectées :

Informations sur le type de navigateur et la version utilisée
Le système d'exploitation de l'utilisateur
Le fournisseur de services Internet de l'utilisateur
L'adresse IP de l'utilisateur
Date et heure de l'accès
Sites web à partir desquels le système de l'utilisateur accède à notre site web (URL de référence)
Sites web consultés par le système de l'utilisateur via notre système
Volume de données transféré
Notification de récupération réussie

Les données sont également stockées dans les fichiers journaux de notre système. Ces données ne sont pas stockées avec d'autres données à caractère personnel de l'utilisateur.

3.2 Base juridique et finalité du traitement des données

La base juridique pour la conservation temporaire des données et des fichiers journaux est l'art. 6, par. 1, lit. f du RGPD.

La conservation temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison du site web à l'ordinateur de l'utilisateur. À cette fin, l'adresse IP de l'utilisateur doit rester conservée pendant la durée de la session. La conservation dans les fichiers journaux a lieu pour garantir le fonctionnement du site web. En outre, les données nous servent à optimiser le site web et à assurer la sécurité de nos systèmes informatiques. Une évaluation des données à des fins de marketing n'a pas lieu dans ce contexte.

C'est dans ces finalités que réside également notre intérêt légitime au traitement des données selon l'art. 6, par. 1, lit. f du RGPD.

3.3 Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre la finalité pour laquelle elles ont été collectées. Dans le cas de la collecte des données pour la mise à disposition du site web, c'est le cas lorsque la session concernée est terminée. Dans le cas de la conservation des données dans les fichiers journaux, c'est le cas au plus tard après sept jours. Une conservation au-delà est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou anonymisées, de sorte qu'une attribution du client qui se connecte n'est plus possible.

3.4 Possibilité d'opposition et de suppression

La collecte des données pour la mise à disposition du site web et la conservation des données dans les fichiers journaux sont absolument nécessaires pour le fonctionnement du site web. Il n'existe donc pas de possibilité d'opposition pour l'utilisateur.

4. Utilisation de cookies

4.1 Description et étendue du traitement des données

Notre site web utilise des cookies. Les cookies sont des fichiers texte qui sont stockés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l'utilisateur. Lorsqu'un utilisateur consulte un site web, un cookie peut être stocké sur le système d'exploitation de l'utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet une identification unique du navigateur lors de la consultation ultérieure du site web.

Nous utilisons des cookies pour rendre notre site web plus convivial. Certains éléments de notre site web nécessitent que le navigateur qui se connecte puisse également être identifié après un changement de page.

4.2 Catégories de cookies

Nous utilisons sur notre site web les catégories de cookies suivantes :

Cookies nécessaires (techniquement requis)

Finalité : Fonctionnalité de base du site web, gestion de session, panier, paiement
Base juridique : Art. 6, par. 1, lit. f du RGPD (intérêt légitime)
Durée de conservation : Cookies de session (supprimés après fermeture du navigateur) ou jusqu'à 30 jours

Cookies de préférence

Finalité : Conservation des paramètres utilisateur (langue, région)
Base juridique : Art. 6, par. 1, lit. a du RGPD (consentement)
Durée de conservation : Jusqu'à 12 mois

Cookies statistiques

Finalité : Analyse du comportement des utilisateurs, optimisation du site web
Base juridique : Art. 6, par. 1, lit. a du RGPD (consentement)
Durée de conservation : Jusqu'à 24 mois

Cookies marketing

Finalité : Affichage de publicité personnalisée, suivi entre plusieurs sites web
Base juridique : Art. 6, par. 1, lit. a du RGPD (consentement)
Durée de conservation : Jusqu'à 24 mois

4.3 Liste concrète des cookies

Les cookies suivants sont utilisés sur notre site web :

Cookies Shopify (nécessaires) :

_shopify_s : ID de session, 1 jour
_shopify_y : ID de boutique permanent, 1 an
cart : Informations du panier, 14 jours
cart_sig : Signature du panier, 14 jours
secure_customer_sig : Signature de connexion client, 20 ans
storefront_digest : Authentification de la boutique, 2 ans

Cookies Google Analytics (statistiques, uniquement avec consentement) :

_ga : ID client pour distinguer les utilisateurs, 2 ans
_gid : ID client pour distinguer les utilisateurs, 24 heures
_gat : Limitation du taux de requête, 1 minute

Cookies Facebook (marketing, uniquement avec consentement) :

_fbp : Suivi Facebook Pixel, 3 mois
fr : ID publicitaire Facebook, 3 mois

Cookies Google Ads (marketing, uniquement avec consentement) :

_gcl_au : Suivi des conversions Google Ads, 90 jours
IDE : Google DoubleClick, pour le ciblage publicitaire et le remarketing, 13 mois
test_cookie : Test de la prise en charge des cookies du navigateur, 15 minutes
Cookie de conversion : Cookie spécifique pour chaque action de conversion, 30 jours

4.4 Base juridique et finalité du traitement des données

La base juridique pour le traitement des données à caractère personnel en utilisant des cookies techniquement nécessaires est l'art. 6, par. 1, lit. f du RGPD. La base juridique pour le traitement des données à caractère personnel en utilisant des cookies à des fins d'analyse est l'art. 6, par. 1, lit. a du RGPD en présence d'un consentement correspondant de l'utilisateur.

La finalité de l'utilisation de cookies techniquement nécessaires est de simplifier l'utilisation des sites web pour les utilisateurs. Certaines fonctions de notre site web ne peuvent pas être proposées sans l'utilisation de cookies. Pour cela, il est nécessaire que le navigateur soit reconnu même après un changement de page.

Les données utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d'utilisateur. L'utilisation des cookies d'analyse a pour finalité d'améliorer la qualité de notre site web et de son contenu. Grâce aux cookies d'analyse, nous apprenons comment le site web est utilisé et pouvons ainsi optimiser continuellement notre offre.

C'est dans ces finalités que réside également notre intérêt légitime au traitement des données à caractère personnel selon l'art. 6, par. 1, lit. f du RGPD.

4.5 Durée de conservation, possibilité d'opposition et de suppression

Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis depuis celui-ci vers notre site web. Par conséquent, vous avez également, en tant qu'utilisateur, le contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission des cookies. Les cookies déjà stockés peuvent être supprimés à tout moment. Cela peut également se faire automatiquement. Si les cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité.

Vous pouvez ajuster vos paramètres de cookies à tout moment via notre bannière de cookies.

5. Google Analytics

5.1 Étendue du traitement des données à caractère personnel

Nous utilisons sur notre site web Google Analytics, un service d'analyse web de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »). Google Analytics utilise des cookies qui permettent une analyse de votre utilisation du site web.

Les informations générées par le cookie concernant votre utilisation de ce site web sont en règle générale transmises à un serveur de Google aux États-Unis et y sont stockées. Nous avons activé l'anonymisation IP sur ce site web. Ainsi, votre adresse IP est préalablement raccourcie par Google au sein des États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen.

Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. Pour le compte de l'exploitant de ce site web, Google utilisera ces informations pour évaluer votre utilisation du site web, pour compiler des rapports sur les activités du site web et pour fournir d'autres services liés à l'utilisation du site web et à l'utilisation d'Internet à l'exploitant du site web.

5.2 Base juridique pour le traitement des données à caractère personnel

La base juridique pour l'utilisation de Google Analytics est l'art. 6, par. 1, lit. a du RGPD (consentement). L'utilisation n'a lieu que si vous avez préalablement donné votre consentement via notre bannière de cookies.

5.3 Finalité du traitement des données

L'utilisation de Google Analytics sert la finalité d'analyser notre site web et d'optimiser notre présence sur Internet.

5.4 Durée de conservation

Les données que nous envoyons et qui sont liées aux cookies sont automatiquement supprimées après 14 mois. La suppression des données dont la durée de conservation est atteinte a lieu automatiquement une fois par mois.

5.5 Possibilité d'opposition et de suppression

Vous pouvez empêcher la conservation des cookies en configurant votre logiciel de navigateur en conséquence. Vous pouvez en outre empêcher la collecte des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) par Google ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout

Comme alternative au plug-in de navigateur, vous pouvez révoquer votre consentement via notre bannière de cookies ou cliquer sur ce lien pour empêcher à l'avenir la collecte par Google Analytics au sein de ce site web (l'opt-out ne fonctionne que dans ce navigateur et uniquement pour ce domaine). Un cookie d'opt-out sera alors placé sur votre appareil. Si vous supprimez vos cookies dans ce navigateur, vous devez cliquer à nouveau sur ce lien.

5.6 Transfert de données vers des pays tiers

Google traite vos données aux États-Unis. Les États-Unis disposent d'une décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework). Google LLC est certifié sous l'EU-US Data Privacy Framework. Plus d'informations sur : https://www.dataprivacyframework.gov/

Plus d'informations sur la protection des données chez Google Analytics : https://support.google.com/analytics/answer/6004245

6. Plugins de médias sociaux

6.1 Plugins sociaux Facebook

Sur notre site web sont utilisés des plugins dits sociaux (« plugins ») du réseau social Facebook, exploité par Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (« Facebook »).

Les plugins sont marqués par un logo Facebook (« f » blanc sur tuile bleue ou un signe « pouce levé ») ou sont marqués par l'ajout « Plugin social Facebook ».

Lorsque vous consultez une page de notre site web qui contient un tel plugin, votre navigateur établit une connexion directe avec les serveurs de Facebook. Le contenu du plugin est transmis par Facebook directement à votre navigateur et intégré par celui-ci dans le site web.

Par l'intégration des plugins, Facebook reçoit l'information que vous avez consulté la page correspondante de notre site web. Si vous êtes connecté à Facebook, Facebook peut attribuer la visite à votre compte Facebook. Lorsque vous interagissez avec les plugins, par exemple en actionnant le bouton « J'aime » ou en publiant un commentaire, l'information correspondante est transmise par votre navigateur directement à Facebook et y est stockée.

Base juridique : Art. 6, par. 1, lit. a du RGPD (consentement via bannière de cookies)

Finalité : Intégration de fonctions de médias sociaux, permettre le partage de contenu

Transfert de données : Facebook traite des données en partie aux États-Unis. Meta Platforms est certifié sous l'EU-US Data Privacy Framework.

Opposition : Si vous ne souhaitez pas que Facebook collecte des données sur vous via notre site web, vous devez vous déconnecter de Facebook avant de visiter notre site web. Vous pouvez également bloquer complètement les plugins Facebook avec des modules complémentaires pour votre navigateur.

Plus d'informations sur la finalité et l'étendue de la collecte de données et de leur traitement par Facebook dans la politique de confidentialité de Facebook : https://www.facebook.com/about/privacy/

6.3 Google Tag Manager

Nous utilisons Google Tag Manager, un service de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »).

Description et étendue : Google Tag Manager est une solution de gestion des balises avec laquelle nous pouvons gérer les balises dites de site web via une interface. Les balises sont de petits éléments de code sur notre site web qui servent entre autres à mesurer le trafic et le comportement des visiteurs, à enregistrer l'impact de la publicité en ligne et des canaux sociaux, à utiliser le remarketing et le ciblage d'audience et à tester et optimiser les sites web.

Google Tag Manager lui-même (qui implémente les balises) est un domaine sans cookie et n'enregistre pas de données à caractère personnel. Le Tag Manager assure l'activation d'autres balises, qui peuvent éventuellement collecter des données. Cette collecte est effectuée par les outils intégrés via le Tag Manager (par ex. Google Analytics, Facebook Pixel).

Base juridique : Art. 6, par. 1, lit. f du RGPD (intérêt légitime à une gestion efficace et à l'optimisation de nos outils marketing)

Finalité : Gestion centralisée et implémentation de balises d'analyse et de marketing sans modifications directes du code

Transfert de données : Le Tag Manager peut transmettre des informations techniques (adresse IP, navigateur, appareil) aux serveurs Google aux États-Unis. Google est certifié sous l'EU-US Data Privacy Framework.

Opposition : Vous ne pouvez pas désactiver directement le Tag Manager, mais vous pouvez désactiver les services individuels intégrés via le Tag Manager (par ex. Google Analytics, Facebook Pixel) via notre bannière de cookies.

Plus d'informations sur Google Tag Manager : https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

6a. Meta Pixel (Facebook Pixel)

Nous utilisons sur notre site web le « Meta Pixel » (anciennement « Facebook Pixel »), un service de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (« Meta »).

6a.1 Description et étendue du traitement des données

Le Meta Pixel est un fragment de code intégré sur notre site web qui enregistre diverses actions des visiteurs. Les données suivantes sont collectées et transmises à Meta :

Informations techniques : adresse IP, type de navigateur, système d'exploitation, type d'appareil
URLs consultées et horodatages
Interactions sur le site web (pages consultées, clics, produits ajoutés au panier, achats)
Référent HTTP (site web précédent)
Données de cookies et identifiants d'appareil
Pour les utilisateurs connectés à Facebook : attribution à votre profil Facebook

Le Meta Pixel place des cookies (voir section 4.3 : _fbp, fr), qui permettent la reconnaissance de votre navigateur lors de visites ultérieures.

6a.2 Finalités d'utilisation du Meta Pixel

Nous utilisons le Meta Pixel pour les finalités suivantes :

Suivi des conversions : Mesure de l'efficacité de nos campagnes publicitaires Facebook et Instagram en enregistrant les conversions (par ex. achats, inscriptions)

Audiences personnalisées : Création d'audiences basées sur les visiteurs du site web pour une publicité ciblée sur Facebook et Instagram

Remarketing : Affichage de publicités personnalisées aux personnes qui ont déjà visité notre site web

Audiences similaires : Création d'audiences similaires à nos clients existants

Optimisation des campagnes publicitaires : Optimisation automatique de la diffusion de nos publicités aux personnes susceptibles d'effectuer l'action souhaitée

6a.3 Base juridique

La base juridique pour l'utilisation du Meta Pixel est l'art. 6, par. 1, lit. a du RGPD (consentement). Le traitement n'a lieu que lorsque vous avez donné votre consentement via notre bannière de cookies.

6a.4 Transfert de données vers des pays tiers

Meta traite les données collectées également sur des serveurs aux États-Unis. Meta Platforms est certifié sous l'EU-US Data Privacy Framework. Plus d'informations : https://www.dataprivacyframework.gov/

En outre, nous avons conclu des clauses contractuelles types avec Meta conformément à l'art. 46 du RGPD.

6a.5 Durée de conservation

Meta conserve les données collectées via le Pixel pendant différentes périodes :

Données d'événement (par ex. pages consultées, achats) : 90 jours
Audiences personnalisées : Jusqu'à 180 jours après la dernière activité ou jusqu'à suppression par nous
Cookies : Jusqu'à 90 jours (cookie _fbp)

6a.6 Possibilités d'opposition et d'opt-out

Vous avez différentes possibilités d'empêcher la collecte de données par le Meta Pixel :

1. Bannière de cookies : Refusez les cookies marketing dans notre bannière de cookies ou révoquez votre consentement.

2. Paramètres Facebook : Si vous avez un compte Facebook, vous pouvez désactiver l'affichage de publicités personnalisées dans vos paramètres publicitaires :

Facebook : https://www.facebook.com/settings?tab=ads
Instagram : Via l'application sous Paramètres → Publicités

3. Paramètres du navigateur : Bloquez les cookies de Meta dans les paramètres de votre navigateur ou utilisez des modules complémentaires de navigateur comme « Facebook Container » (Firefox).

4. Déconnexion de Facebook : Déconnectez-vous de Facebook avant de visiter notre site web pour éviter une attribution directe à votre profil.

Plus d'informations sur Meta Pixel et la confidentialité :

Politique de confidentialité Meta : https://www.facebook.com/privacy/explanation
Utilisation des données Meta Pixel : https://www.facebook.com/business/help/742478679120153
Politique de cookies Meta : https://www.facebook.com/policies/cookies/

6b. Suivi des conversions Google Ads

Nous utilisons le suivi des conversions Google Ads, un service de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »), pour mesurer l'efficacité de nos campagnes publicitaires Google Ads.

6b.1 Description et étendue du traitement des données

Lorsque vous cliquez sur l'une de nos annonces Google, un cookie de suivi des conversions est stocké sur votre appareil. Ces cookies perdent leur validité après 30 jours et ne servent pas à l'identification personnelle.

Si vous visitez certaines pages de notre site web et que le cookie n'est pas encore expiré, Google et nous pouvons reconnaître que vous avez cliqué sur l'annonce et avez été redirigé vers cette page.

Données collectées :

ID du cookie
Horodatage du clic sur l'annonce
Pages visitées sur notre site web
Actions effectuées (par ex. achats, inscriptions)
Adresse IP (raccourcie)
Informations techniques (navigateur, appareil, système d'exploitation)

Chaque client Google Ads reçoit un cookie différent. Les cookies ne peuvent donc pas être suivis via les sites web des clients Google Ads.

6b.2 Finalité d'utilisation

Les informations obtenues à l'aide du cookie de conversion servent à :

Créer des statistiques de conversion (par ex. combien d'utilisateurs effectuent un achat après avoir cliqué sur une annonce)
Mesurer le succès de nos campagnes publicitaires
Optimiser nos campagnes publicitaires
Calculer les coûts par conversion

6b.3 Base juridique

La base juridique pour l'utilisation du suivi des conversions Google Ads est l'art. 6, par. 1, lit. a du RGPD (consentement). Le traitement n'a lieu que lorsque vous avez donné votre consentement via notre bannière de cookies.

6b.4 Transfert de données vers des pays tiers

Google traite vos données également sur des serveurs aux États-Unis. Google LLC est certifié sous l'EU-US Data Privacy Framework. Plus d'informations : https://www.dataprivacyframework.gov/

6b.5 Durée de conservation

Les cookies de conversion ont une durée de conservation de 30 jours. Les statistiques de conversion sont conservées par Google pendant différentes périodes, en règle générale pendant 90 jours.

6b.6 Possibilités d'opposition et d'opt-out

Vous pouvez empêcher la participation au suivi des conversions de différentes manières :

1. Bannière de cookies : Refusez les cookies marketing dans notre bannière de cookies ou révoquez votre consentement.

2. Paramètres du navigateur : Configurez votre navigateur pour bloquer les cookies du domaine « googleadservices.com ».

3. Paramètres Google Ads : Désactivez les publicités personnalisées dans les paramètres de votre compte Google :
https://adssettings.google.com/

4. Plugin de navigateur : Installez le module complémentaire de navigateur Google Analytics opt-out :
http://tools.google.com/dlpage/gaoptout

5. Autres options d'opt-out :
- Digital Advertising Alliance : http://www.aboutads.info/choices/
- Network Advertising Initiative : http://www.networkadvertising.org/choices/

Plus d'informations sur Google Ads et la confidentialité :

Politique de confidentialité Google Ads : https://policies.google.com/privacy
Suivi des conversions Google Ads : https://support.google.com/google-ads/answer/1722022

7. Plateforme e-commerce Shopify

Notre site web est hébergé sur la plateforme e-commerce Shopify. Le fournisseur est Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ou si vous êtes situé en Amérique du Nord, Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada).

7.1 Étendue du traitement des données

Shopify traite les données suivantes pour fournir l'infrastructure e-commerce :

Données de commande (produits, quantités, prix)
Données client (nom, adresse, e-mail, numéro de téléphone)
Informations de paiement (toutefois non stockées de manière permanente par nous)
Données techniques (adresse IP, navigateur, appareil)
Comportement d'utilisation (pages visitées, clics, durée de visite)

7.2 Base juridique et finalité

Base juridique : Art. 6, par. 1, lit. b du RGPD (exécution du contrat) et art. 6, par. 1, lit. f du RGPD (intérêt légitime à une infrastructure d'hébergement et d'e-commerce fiable)

Finalité : Fourniture de la boutique en ligne, traitement des commandes, traitement des paiements, traitement des expéditions, service client

7.3 Shopify Analytics

Shopify collecte automatiquement des données d'analyse sur l'utilisation de notre boutique :

Nombre de visiteurs et de pages consultées
Durée de visite et taux de rebond
Conversions et abandons de panier
Vues de produits et achats
Origine géographique des visiteurs

Ces données servent à optimiser notre offre de boutique et à améliorer l'expérience utilisateur.

Base juridique : Art. 6, par. 1, lit. f du RGPD (intérêt légitime à l'optimisation de la boutique)

7.4 Durée de conservation

Shopify conserve vos données tant que vous avez un compte client chez nous ou que nous sommes légalement tenus de les conserver (par ex. obligations de conservation fiscales jusqu'à 10 ans).

7.5 Transfert de données vers des pays tiers

Shopify traite des données sur des serveurs au Canada et aux États-Unis. Shopify est certifié sous l'EU-US Data Privacy Framework et a conclu des clauses contractuelles types avec nous.

Plus d'informations sur la confidentialité chez Shopify : https://www.shopify.com/legal/privacy

8. Prestataires de services de paiement

8.1 PayPal

Sur notre site web, nous proposons le paiement via PayPal. Le fournisseur est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Si vous payez avec PayPal, vos données de paiement saisies sont transmises à PayPal. Le transfert de données à PayPal s'effectue sur la base de l'art. 6, par. 1, lit. b du RGPD (exécution du contrat) et uniquement dans la mesure où cela est nécessaire pour le traitement du paiement.

PayPal peut également transférer des données aux États-Unis. PayPal est certifié sous l'EU-US Data Privacy Framework.

Plus d'informations sur le traitement des données par PayPal dans la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.2 Shopify Payments

Nous utilisons Shopify Payments comme autre prestataire de services de paiement. Shopify Payments est fourni par Shopify International Limited resp. Shopify Inc. et travaille avec différents prestataires de services de paiement (par ex. Stripe).

Lors du paiement via Shopify Payments, vos données de paiement sont transmises de manière cryptée via une connexion sécurisée. Nous ne stockons pas nous-mêmes les données de carte de crédit. Les données de paiement sont directement transmises aux prestataires de services de paiement et y sont traitées.

Base juridique : Art. 6, par. 1, lit. b du RGPD (exécution du contrat)

Finalité : Traitement sécurisé des paiements en ligne

Transfert de données : Shopify Payments peut transférer des données aux États-Unis et au Canada. Shopify est certifié sous l'EU-US Data Privacy Framework.

Plus d'informations : https://www.shopify.com/legal/privacy

9. Prestataires de services d'expédition

Pour le traitement de l'expédition, nous transmettons vos données aux prestataires de services d'expédition suivants :

9.1 DHL (Deutsche Post DHL Group)

Fournisseur : DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne

Données transmises : Nom, adresse de livraison, numéro de téléphone (optionnel), adresse e-mail (pour le suivi), contenu du colis (description du produit)

Base juridique : Art. 6, par. 1, lit. b du RGPD (exécution du contrat)

Finalité : Livraison des marchandises commandées

Durée de conservation : Selon les obligations légales de conservation en droit des transports

Politique de confidentialité : https://www.dhl.de/de/privatkunden/information/datenschutz.html

9.2 DPD (DPD Deutschland GmbH)

Fournisseur : DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Allemagne

Données transmises : Nom, adresse de livraison, numéro de téléphone (optionnel), adresse e-mail (pour le suivi)

Base juridique : Art. 6, par. 1, lit. b du RGPD (exécution du contrat)

Finalité : Livraison des marchandises commandées

Politique de confidentialité : https://www.dpd.com/de/de/datenschutzerklaerung/

9.3 Poste Suisse

Fournisseur : Die Schweizerische Post AG, Wankdorfallee 4, 3030 Berne, Suisse

Données transmises : Nom, adresse de livraison, numéro de téléphone (optionnel), adresse e-mail (optionnel)

Base juridique : Art. 6, par. 1, lit. b du RGPD (exécution du contrat)

Finalité : Livraison des marchandises commandées

Politique de confidentialité : https://www.post.ch/de/pages/footer/datenschutz

10. Newsletter

10.1 Description et étendue du traitement des données

Vous avez la possibilité de vous abonner à notre newsletter via notre site web. L'envoi de la newsletter s'effectue via Shopify. Pour cela, les données suivantes nous sont transmises lors de l'inscription :

Adresse e-mail (indication obligatoire)
Adresse IP de l'ordinateur qui se connecte
Date et heure de l'inscription

Pour le traitement des données, votre consentement est obtenu dans le cadre du processus d'inscription et il est fait référence à cette politique de confidentialité.

Après votre inscription, vous recevrez un e-mail de confirmation de votre inscription (procédure de double opt-in). Ce n'est qu'après confirmation en cliquant sur le lien dans cet e-mail que vous serez inscrit sur la liste d'envoi de la newsletter.

10.2 Base juridique et finalité du traitement des données

La base juridique pour le traitement des données après inscription à la newsletter par l'utilisateur est l'art. 6, par. 1, lit. a du RGPD en présence d'un consentement.

La collecte de l'adresse e-mail sert à livrer la newsletter. La collecte de l'adresse IP et de l'heure d'inscription sert à pouvoir retracer une utilisation abusive éventuelle de l'adresse e-mail d'une personne concernée à un moment ultérieur et comme preuve du consentement donné.

10.3 Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre la finalité pour laquelle elles ont été collectées. L'adresse e-mail de l'utilisateur est donc conservée tant que l'abonnement à la newsletter est actif.

10.4 Possibilité d'opposition et de suppression

L'abonnement à la newsletter peut être résilié à tout moment par l'utilisateur concerné. À cette fin, un lien correspondant se trouve dans chaque newsletter. Cela permet également la révocation du consentement au stockage des données à caractère personnel collectées lors du processus d'inscription.

11. Inscription et compte client

11.1 Description et étendue du traitement des données

Vous avez la possibilité de vous inscrire sur notre site web et de créer un compte client. Les données suivantes sont collectées :

Adresse e-mail (indication obligatoire)
Mot de passe (stocké de manière cryptée)
Civilité, prénom et nom
Adresse (adresse de facturation, adresse de livraison optionnelle)
Numéro de téléphone (optionnel)
Adresse IP et heure d'inscription

Dans le cadre du processus d'inscription, votre consentement au traitement de ces données est obtenu.

11.2 Base juridique et finalité du traitement des données

La base juridique pour le traitement des données est l'art. 6, par. 1, lit. a du RGPD en présence d'un consentement. Si l'inscription sert à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, la base juridique supplémentaire est l'art. 6, par. 1, lit. b du RGPD.

L'inscription est nécessaire pour la mise à disposition de certains contenus et services sur notre site web. Un compte client vous permet notamment de :

Passer des commandes sans devoir saisir à nouveau vos données
Consulter votre historique de commandes
Gérer vos données d'adresse
Enregistrer vos paramètres

11.3 Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre la finalité pour laquelle elles ont été collectées. C'est le cas lorsque vous supprimez votre compte client. Une conservation supplémentaire peut avoir lieu si nous sommes légalement tenus de conserver (par ex. obligations de conservation commerciales ou fiscales jusqu'à 10 ans pour les données de commande).

11.4 Possibilité d'opposition et de suppression

Vous avez à tout moment la possibilité de supprimer votre compte client. Contactez-nous pour cela via les coordonnées indiquées ou utilisez la fonction de suppression de compte dans votre espace client.

11a. Traitement des commandes et exécution du contrat

11a.1 Description et étendue du traitement des données

Lors de l'achat de produits dans notre boutique en ligne, les données à caractère personnel suivantes sont collectées et traitées dans le cadre du traitement de la commande :

Indications obligatoires :

Civilité, prénom et nom
Adresse de facturation (rue, numéro, code postal, ville, pays)
Adresse e-mail
Données de commande (produits commandés, quantités, prix, numéro de commande, date de commande)

Indications optionnelles :

Adresse de livraison différente
Numéro de téléphone
Informations sur l'entreprise (pour les commandes professionnelles)

Données collectées automatiquement :

Adresse IP
Date et heure de la commande
Informations de paiement (toutefois non stockées de manière permanente par nous, mais directement transmises aux prestataires de services de paiement)

Les indications sont nécessaires pour le traitement de votre contrat d'achat. Sans ces indications, nous ne pouvons pas traiter votre commande.

11a.2 Base juridique du traitement des données

La base juridique pour le traitement des données dans le cadre du traitement de la commande est l'art. 6, par. 1, lit. b du RGPD (exécution du contrat). Le traitement est nécessaire pour l'exécution du contrat d'achat.

11a.3 Transmission des données

Vos données de commande sont transmises aux destinataires suivants, dans la mesure où cela est nécessaire pour l'exécution du contrat :

Prestataires de services d'expédition (DHL, DPD, Poste Suisse) : Nom, adresse de livraison, numéro de téléphone (optionnel), adresse e-mail (pour le suivi)
Prestataires de services de paiement (PayPal, Shopify Payments) : Nom, adresse de facturation, adresse e-mail, informations de paiement
Shopify (plateforme e-commerce) : Toutes les données de commande pour le traitement technique (voir section 7)

Une transmission à d'autres tiers n'a pas lieu, sauf si nous sommes légalement tenus de le faire (par ex. aux autorités fiscales) ou si vous avez expressément consenti.

11a.4 Durée de conservation

Vos données de commande sont conservées pour la durée du traitement du contrat. Après la conclusion du contrat, les données sont conservées pour la durée des obligations légales de conservation :

Obligations de conservation commerciales (§ 257 HGB) : 10 ans pour les livres de commerce, inventaires, bilans d'ouverture, comptes annuels, justificatifs comptables
Obligations de conservation fiscales (§ 147 AO) : 10 ans pour les factures et justificatifs comptables

Après l'expiration de ces délais, les données sont supprimées, sauf si vous avez consenti à une conservation supplémentaire ou si nous sommes tenus pour des raisons juridiques à une conservation plus longue.

11a.5 Possibilité d'opposition et de suppression

La collecte et le traitement des données sont absolument nécessaires pour l'exécution du contrat d'achat. Sans ces données, nous ne pouvons pas traiter votre commande. Une opposition au traitement des données dans le cadre de l'exécution du contrat n'est donc pas possible tant que la relation contractuelle existe.

Après l'expiration des délais de conservation légaux, vous pouvez à tout moment demander la suppression de vos données de commande.

12. Formulaire de contact et contact par e-mail

12.1 Description et étendue du traitement des données

Un formulaire de contact est disponible sur notre site web, qui peut être utilisé pour prendre contact par voie électronique. Si un utilisateur profite de cette possibilité, les données saisies dans le masque de saisie nous sont transmises et stockées. Ces données sont en règle générale :

Nom
Adresse e-mail
Objet
Message
Adresse IP et heure d'envoi

Alternativement, un contact est possible via l'adresse e-mail fournie. Dans ce cas, les données à caractère personnel de l'utilisateur transmises avec l'e-mail sont stockées.

Dans ce contexte, aucune transmission des données à des tiers n'a lieu. Les données sont utilisées exclusivement pour le traitement de la conversation.

12.2 Base juridique et finalité du traitement des données

La base juridique pour le traitement des données est l'art. 6, par. 1, lit. a du RGPD en présence d'un consentement. La base juridique pour le traitement des données transmises dans le cadre d'un envoi d'e-mail est l'art. 6, par. 1, lit. f du RGPD. Si le contact par e-mail vise la conclusion d'un contrat, la base juridique supplémentaire est l'art. 6, par. 1, lit. b du RGPD.

Le traitement des données à caractère personnel nous sert uniquement au traitement du contact. En cas de contact par e-mail, c'est là que réside également l'intérêt légitime requis au traitement des données.

12.3 Durée de conservation

Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre la finalité pour laquelle elles ont été collectées. Pour les données à caractère personnel du masque de saisie du formulaire de contact et celles envoyées par e-mail, c'est le cas lorsque la conversation respective avec l'utilisateur est terminée. La conversation est terminée lorsqu'il est possible de déduire des circonstances que l'affaire concernée est définitivement clarifiée.

Une conservation supplémentaire peut avoir lieu s'il existe des obligations légales de conservation.

12.4 Possibilité d'opposition et de suppression

L'utilisateur a à tout moment la possibilité de révoquer son consentement au traitement des données à caractère personnel. Si l'utilisateur prend contact avec nous par e-mail, il peut à tout moment s'opposer au stockage de ses données à caractère personnel. Dans un tel cas, la conversation ne peut pas être poursuivie. Contactez-nous pour cela via les coordonnées indiquées.

Toutes les données à caractère personnel qui ont été stockées dans le cadre du contact sont alors supprimées, dans la mesure où aucune obligation légale de conservation ne s'y oppose.

13. Évaluations de produits

Si vous publiez une évaluation de produit sur notre site web, les données suivantes sont stockées :

Votre nom ou pseudonyme (tel qu'indiqué par vous)
Adresse e-mail (non publiée)
Texte de l'évaluation
Étoiles d'évaluation
Date de l'évaluation
Adresse IP (pour la prévention des abus)

Base juridique : Art. 6, par. 1, lit. a du RGPD (consentement) et art. 6, par. 1, lit. f du RGPD (intérêt légitime aux véritables évaluations de clients)

Finalité : Publication d'avis de clients, amélioration de la qualité des produits, création de confiance

Durée de conservation : Les évaluations sont stockées de manière permanente jusqu'à ce que vous demandiez la suppression ou que nous devions supprimer l'évaluation pour des raisons juridiques.

13a. IMPORTANT : Votre droit d'opposition

Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel !

Conformément à l'art. 21 du RGPD, vous pouvez notamment vous opposer à :

Opposition au marketing direct : Si vos données sont traitées à des fins publicitaires, vous pouvez à tout moment et sans indication de motifs vous y opposer. Après votre opposition, nous n'utiliserons plus vos données à des fins publicitaires.

Opposition au traitement sur la base d'intérêts légitimes : Si le traitement s'effectue sur la base de l'art. 6, par. 1, lit. f du RGPD (intérêt légitime), vous pouvez vous opposer pour des raisons tenant à votre situation particulière. Nous cesserons le traitement, sauf si nous pouvons démontrer des motifs légitimes impérieux.

Comment vous opposer :

E-mail : dataprotection@vision.ch
Téléphone : +41 44 560 94 30
Par écrit : Vision Consulting AG, Compliance, Bächausstrasse 61, CH-8806 Bäch SZ, Suisse

En cas d'opposition à la newsletter : Cliquez sur le lien de désinscription dans chaque newsletter.

En cas d'opposition aux cookies et au suivi : Ajustez vos paramètres dans la bannière de cookies ou utilisez les paramètres du navigateur.

14. Droits de la personne concernée

Lorsque des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable du traitement :

14.1 Droit d'accès (art. 15 du RGPD)

Vous pouvez nous demander de confirmer si des données à caractère personnel vous concernant sont traitées par nous. Si un tel traitement existe, vous pouvez nous demander des informations sur les éléments suivants :

les finalités auxquelles les données à caractère personnel sont traitées
les catégories de données à caractère personnel qui sont traitées
les destinataires ou catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront communiquées
la durée de conservation envisagée des données à caractère personnel vous concernant
l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant
l'existence d'un droit de limitation du traitement ou d'un droit d'opposition à ce traitement
l'existence d'un droit d'introduire une réclamation auprès d'une autorité de contrôle
toute information disponible sur l'origine des données si les données à caractère personnel ne sont pas collectées auprès de la personne concernée
l'existence d'une prise de décision automatisée y compris le profilage et des informations significatives sur la logique impliquée ainsi que la portée et les effets escomptés d'un tel traitement pour la personne concernée

Vous avez le droit de demander si les données à caractère personnel vous concernant sont transférées vers un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'art. 46 du RGPD en rapport avec le transfert.

14.2 Droit de rectification (art. 16 du RGPD)

Vous disposez d'un droit de rectification et/ou de complément vis-à-vis du responsable du traitement, dans la mesure où les données à caractère personnel vous concernant qui sont traitées sont inexactes ou incomplètes.

14.3 Droit à la limitation du traitement (art. 18 du RGPD)

Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :

si vous contestez l'exactitude des données à caractère personnel vous concernant, pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel
le traitement est illicite et vous refusez l'effacement des données à caractère personnel et demandez à la place la limitation de l'utilisation des données à caractère personnel
le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de droits en justice
si vous avez fait opposition au traitement conformément à l'art. 21, par. 1 du RGPD et qu'il n'est pas encore établi si les motifs légitimes du responsable du traitement prévalent sur vos motifs

14.4 Droit à l'effacement (art. 17 du RGPD)

Vous pouvez demander au responsable du traitement d'effacer dans les meilleurs délais les données à caractère personnel vous concernant, et le responsable du traitement est tenu d'effacer ces données dans les meilleurs délais, lorsque l'un des motifs suivants s'applique :

Les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière
Vous révoquez le consentement sur lequel est fondé le traitement conformément à l'art. 6, par. 1, lit. a ou à l'art. 9, par. 2, lit. a du RGPD, et il n'existe pas d'autre base juridique pour le traitement
Vous vous opposez au traitement conformément à l'art. 21, par. 1 du RGPD et il n'existe pas de motifs légitimes impérieux pour le traitement, ou vous vous opposez au traitement conformément à l'art. 21, par. 2 du RGPD
Les données à caractère personnel vous concernant ont fait l'objet d'un traitement illicite
L'effacement des données à caractère personnel vous concernant est nécessaire pour respecter une obligation légale prévue par le droit de l'Union ou par le droit de l'État membre auquel le responsable du traitement est soumis

Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire :

à l'exercice du droit à la liberté d'expression et d'information
au respect d'une obligation légale ou à l'exécution d'une mission d'intérêt public
à la constatation, à l'exercice ou à la défense de droits en justice

14.5 Droit à l'information (art. 19 du RGPD)

Si vous avez fait valoir le droit de rectification, d'effacement ou de limitation du traitement vis-à-vis du responsable du traitement, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été communiquées, à moins que cela ne s'avère impossible ou ne suppose des efforts disproportionnés. Vous avez le droit vis-à-vis du responsable du traitement d'être informé de ces destinataires.

14.6 Droit à la portabilité des données (art. 20 du RGPD)

Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous avez fournies au responsable du traitement dans un format structuré, couramment utilisé et lisible par machine. En outre, vous avez le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque :

le traitement est fondé sur le consentement conformément à l'art. 6, par. 1, lit. a du RGPD ou à l'art. 9, par. 2, lit. a du RGPD ou sur un contrat conformément à l'art. 6, par. 1, lit. b du RGPD et
le traitement est effectué à l'aide de procédés automatisés

Dans l'exercice de ce droit, vous avez en outre le droit d'obtenir que les données à caractère personnel vous concernant soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible.

14.7 Droit d'opposition (art. 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant effectué sur la base de l'art. 6, par. 1, lit. e ou f du RGPD ; cela vaut également pour un profilage fondé sur ces dispositions.

Le responsable du traitement ne traite plus les données à caractère personnel vous concernant, à moins qu'il ne démontre qu'il existe des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.

Lorsque les données à caractère personnel vous concernant sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection ; cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection.

14.8 Droit de révoquer le consentement relatif à la protection des données (art. 7, par. 3 du RGPD)

Vous avez le droit de révoquer à tout moment votre déclaration de consentement relative à la protection des données. La révocation du consentement ne porte pas atteinte à la licéité du traitement fondé sur le consentement effectué avant la révocation.

14.9 Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD)

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant est contraire au RGPD.

L'autorité de contrôle compétente pour les Pays-Bas est l'Autoriteit Persoonsgegevens :

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ La Haye
Pays-Bas
Site web : https://autoriteitpersoonsgegevens.nl/

15. Sécurité des données

Nous utilisons lors de la visite du site web la procédure SSL (Secure Socket Layer) répandue en combinaison avec le niveau de chiffrement le plus élevé pris en charge par votre navigateur. Il s'agit en règle générale d'un chiffrement 256 bits. Si votre navigateur ne prend pas en charge le chiffrement 256 bits, nous utilisons à la place la technologie v3 128 bits. Si une page individuelle de notre présence Internet est transmise de manière chiffrée, vous le reconnaissez à l'affichage fermé du symbole de clé ou de cadenas dans la barre d'état inférieure de votre navigateur.

Par ailleurs, nous nous servons de mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre les manipulations accidentelles ou intentionnelles, la perte partielle ou totale, la destruction ou l'accès non autorisé par des tiers. Nos mesures de sécurité sont continuellement améliorées conformément à l'évolution technologique.

16. Actualité et modification de cette politique de confidentialité

Cette politique de confidentialité est actuellement valide et a le statut d'octobre 2025.

En raison du développement de notre site web et des offres proposées sur celui-ci ou en raison de modifications des exigences légales ou réglementaires, il peut être nécessaire de modifier cette politique de confidentialité. La politique de confidentialité actuelle peut à tout moment être consultée et imprimée par vous sur le site web sous https://www.betterwalls.nl/pages/privacy