Politique de confidentialité

1. Qui est responsable

Le responsable du traitement de vos données personnelles sur baqless.com est

BAQLESS AG
Tiergartenstrasse 4, Postfach 139
4415 Lausen, Suisse
E-mail contact@baqless.ch

Pour toute question relative à la protection des données, vous pouvez nous joindre à la même adresse. Nous n'avons pas désigné de délégué à la protection des données, la loi ne nous y oblige pas.

2. Droit applicable

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD). Si vous commandez ou visitez la boutique depuis l'UE, l'EEE ou le Royaume-Uni, le règlement général sur la protection des données de l'UE (RGPD) ou le UK GDPR s'applique en outre. Lorsque la présente politique cite des bases juridiques, il s'agit de celles de l'art. 6, par. 1, RGPD.

3. Quelles données nous traitons et pourquoi

Visite de la boutique

À chaque chargement de page, le système de la boutique enregistre des données techniques : adresse IP, date et heure, page consultée, page de provenance, navigateur, système d'exploitation, appareil et langue. Nous en avons besoin pour afficher les pages, assurer un fonctionnement stable et sûr de la boutique et prévenir les abus. La base juridique est notre intérêt légitime à une boutique sûre et fonctionnelle (point f).

Commande

Pour votre commande, nous traitons vos nom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone si vous l'indiquez ou si le transporteur en a besoin pour la livraison, les paires commandées, les prix, le mode de livraison, le moyen de paiement et l'état du paiement et de la livraison. Sans ces données, nous ne pouvons ni conclure ni exécuter le contrat. La base juridique est notre contrat avec vous (point b) et notre obligation légale de tenir une comptabilité et de conserver les pièces (point c).

Paiement

Le paiement passe par Shopify Payments et, selon le moyen de paiement, par d'autres prestataires de services de paiement. Vos données de carte et de compte sont transmises directement au prestataire de paiement, nous ne les voyons pas. Nous recevons l'état du paiement, le moyen de paiement et, pour les cartes, la marque et les quatre derniers chiffres. Le prestataire de paiement contrôle chaque paiement pour prévenir la fraude et peut refuser automatiquement un paiement présentant un risque élevé. Dans ce cas, vous pouvez vous adresser à nous et nous examinons le cas personnellement. La base juridique est notre contrat avec vous (point b) et l'intérêt légitime à prévenir la fraude (point f). Pour certains moyens de paiement, comme Shop Pay ou PayPal, le prestataire traite vos données sous sa propre responsabilité, selon sa propre politique de confidentialité.

Livraison et douane

Pour la livraison, nous transmettons votre nom, votre adresse de livraison, votre numéro de téléphone et votre adresse e-mail au transporteur : La Poste Suisse pour la Suisse et le Liechtenstein, FedEx pour les pays de l'UE. Pour le dédouanement, FedEx et l'autorité douanière de votre pays reçoivent en outre les données relatives aux marchandises et à leur valeur. Si votre colis vient du Japon, nous transmettons les données de commande à notre partenaire Kimura Shoten Inc., Tokyo, qui expédie votre colis pour notre compte. La base juridique est notre contrat avec vous (point b) et l'obligation légale de déclaration en douane (point c).

Compte client

Si vous ouvrez un compte client, nous enregistrons votre adresse e-mail, votre nom, vos adresses et vos commandes, afin que vous puissiez suivre vos commandes et commander plus rapidement. Vous pouvez faire supprimer le compte à tout moment. La base juridique est notre contrat avec vous (point b).

Contact, signalement d'un souci de commande et rétractation

Si vous nous écrivez par e-mail, par le formulaire de contact, par le formulaire « Signaler un souci de commande » ou par « Se rétracter du contrat ici », nous traitons vos coordonnées, votre message et, si vous les envoyez, des photos et vidéos d'une paire. Nous en avons besoin pour répondre à votre demande, examiner un défaut ou exécuter votre rétractation. La base juridique est notre contrat avec vous (point b), notre obligation légale de traiter la rétractation (point c) et notre intérêt légitime à répondre aux demandes (point f).

Vous ne recevez la newsletter que si vous vous inscrivez et y consentez. Nous l'envoyons avec la fonction e-mail de Shopify (Shopify Email) et enregistrons quand et comment vous vous êtes inscrit. Nous voyons si vous ouvrez un e-mail et sur quels liens vous cliquez, et nous en tenons compte pour l'édition suivante. Vous pouvez vous désinscrire à tout moment par le lien figurant dans chaque e-mail. La base juridique est votre consentement (point a).

Bons d'achat

Si nous vous remettons un bon d'achat, nous enregistrons le code, le montant, la validité et la commande à laquelle il se rapporte. La base juridique est notre contrat avec vous (point b).

Droits en justice

Nous traitons également des données lorsque cela est nécessaire pour faire valoir ou défendre des droits. La base juridique est notre intérêt légitime (point f).

4. Cookies et technologies similaires

La boutique utilise des cookies et des technologies similaires. Les cookies nécessaires servent au panier, à la caisse, à la langue, à la connexion et à la sécurité. Nous les déposons sans consentement, car la boutique ne fonctionne pas sans eux (point f).

Nous ne déposons des cookies de statistique, de personnalisation et de publicité qu'avec votre consentement (point a). Lors de votre première visite, nous vous le demandons par le bandeau cookies. Vous pouvez modifier ou retirer votre choix à tout moment sous « Préférences cookies » en bas de chaque page.

Google Analytics et publicité Google

Avec votre consentement, nous utilisons Google Analytics 4 et la balise Google via l'application « Google & YouTube » de Shopify. Google enregistre les pages que vous consultez, l'appareil et le navigateur utilisés, la page qui vous a menée chez nous et si vous ajoutez un article au panier ou l'achetez. Nous nous en servons pour comprendre l'utilisation de la boutique, pour diffuser des annonces sur Google et YouTube et pour en mesurer l'efficacité. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google peut aussi transmettre des données à Google LLC aux États-Unis. La base juridique est votre consentement (point a).

Pixel Meta

Avec votre consentement, nous utilisons le pixel Meta via l'application « Facebook & Instagram ». Il enregistre les pages que vous consultez et si vous ajoutez un article au panier ou l'achetez, avec des données techniques sur votre appareil et votre navigateur. Nous nous en servons pour diffuser des annonces sur Facebook et Instagram et en mesurer l'efficacité. Le fournisseur est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Nous sommes responsables conjointement avec Meta de la collecte des données et de leur transmission à Meta (art. 26 RGPD), Meta répond seul du traitement ultérieur. Meta peut transmettre des données à Meta Platforms, Inc. aux États-Unis. La base juridique est votre consentement (point a).

Sans votre consentement, nous ne chargeons ni Google Analytics ni le pixel Meta. Vous pouvez modifier votre choix à tout moment sous « Préférences cookies » en bas de chaque page.

Shopify décrit les cookies qu'il dépose et leur durée de conservation sous shopify.com/legal/cookies.

5. Qui reçoit vos données

Nous ne transmettons vos données que dans la mesure nécessaire à la finalité concernée. Nous ne vendons pas de données personnelles.

Sous-traitants, qui traitent les données uniquement sur nos instructions :

Shopify International Limited, Dublin, Irlande, exploitante de notre système de boutique, avec Shopify Inc., Canada, et leurs sous-traitants ultérieurs, également pour le traitement des paiements par Shopify Payments, l'envoi des e-mails et les comptes clients
Kimura Shoten Inc., Tokyo, Japon, pour l'expédition depuis l'entrepôt au Japon
Hostpoint AG, Suisse, pour nos boîtes e-mail
notre agence en Suisse, qui assure le suivi technique de la boutique et dispose à cet effet d'un accès au système de la boutique
les prestataires de services de comptabilité et de révision, dans la mesure où nous y faisons appel

Responsables indépendants, qui traitent les données sous leur propre responsabilité :

La Poste Suisse SA et FedEx pour la livraison et le dédouanement
Google Ireland Limited et Meta Platforms Ireland Limited pour l'analyse et la publicité, uniquement avec votre consentement (pour le pixel Meta, conjointement avec nous pour la collecte)
les prestataires de services de paiement, les réseaux de cartes et les banques pour le paiement
les autorités douanières et fiscales, les tribunaux et les autres autorités, lorsque la loi nous y oblige

6. Données à l'étranger

Certains destinataires traitent des données hors de Suisse et de l'EEE :

Canada (Shopify Inc.) : la Suisse et l'UE reconnaissent au Canada un niveau de protection adéquat.
États-Unis (prestataires de Shopify, Google LLC et Meta Platforms, Inc.) : le transfert repose sur le Data Privacy Framework entre la Suisse, l'UE et les États-Unis lorsque le destinataire est certifié, sinon sur les clauses contractuelles types de la Commission européenne reconnues par le PFPDT.
Japon (Kimura Shoten Inc.) : la Commission européenne reconnaît au Japon un niveau de protection adéquat. Depuis la Suisse, la communication repose sur l'exécution de notre contrat avec vous, car Kimura Shoten expédie votre commande (art. 17, al. 1, let. b, LPD).
Monde entier (transporteurs) : pour que votre colis arrive, les données de livraison sont transmises dans le pays de destination. La base juridique est l'exécution de notre contrat avec vous (art. 17, al. 1, let. b, LPD, art. 49, par. 1, point b, RGPD).

Vous pouvez obtenir sur demande une copie des clauses contractuelles types utilisées par Shopify.

7. Durée de conservation

Commandes, factures et pièces de paiement : dix ans, comme l'exige le droit suisse pour les livres comptables et les pièces justificatives (art. 958f CO, art. 70 LTVA).
Compte client : jusqu'à ce que vous le fassiez supprimer, ensuite uniquement ce que nous devons conserver.
Signalements, rétractations et bons d'achat : jusqu'au règlement de l'affaire et à la prescription d'éventuelles prétentions.
Newsletter : jusqu'à votre désinscription. Nous conservons la preuve de votre consentement aussi longtemps que nous devons pouvoir la produire.
Données techniques du système de la boutique : aussi longtemps que Shopify en a besoin pour l'exploitation et la sécurité.
Données de Google Analytics et du pixel Meta : Google et Meta les conservent selon leurs propres délais. Dès que vous retirez votre consentement, plus aucune nouvelle donnée n'est collectée.

Nous supprimons ou anonymisons tout le reste dès que nous n'en avons plus besoin.

8. Vos droits

Vous pouvez à tout moment

demander quelles données nous traitons à votre sujet,
faire rectifier des données inexactes,
faire effacer des données, sauf si nous devons les conserver,
recevoir vos données dans un format électronique courant ou les faire transmettre à un tiers,
vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment au traitement à des fins publicitaires,
retirer votre consentement avec effet pour l'avenir,
selon le RGPD, demander la limitation du traitement.

Un message à contact@baqless.ch suffit. Pour ne pas transmettre de données à une mauvaise personne, nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai de 30 jours.

Si vous estimez que nous ne traitons pas correctement vos données, vous pouvez déposer une plainte auprès d'une autorité de contrôle. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch. Dans l'UE et l'EEE, il s'agit de l'autorité de protection des données de votre pays de résidence.

9. Décisions automatisées

Nous ne prenons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé et vous affectant de manière significative. L'exception est le contrôle anti-fraude du prestataire de paiement (section 3, Paiement). Si un paiement est refusé, vous pouvez faire valoir votre point de vue et demander qu'une personne examine le cas.

10. Sécurité

La boutique et la caisse fonctionnent avec des connexions chiffrées (TLS). Seules les personnes qui en ont besoin pour leur tâche ont accès au système de la boutique.

11. Modifications

Si des services ou des finalités changent, nous adaptons la présente politique. La version publiée sur cette page fait foi.

Mise à jour : 27.10.2026