Politique de confidentialité

2. Organisme responsable

Le responsable du traitement des données sur ce site web est Urban Trading GmbH, Glattalstrasse 63, 8052 Zurich, Suisse.

3. La protection des données en un coup d’œil

Nous traitons vos données avec le plus grand soin conformément à la loi suisse sur la protection des données (LPD) et, le cas échéant, au règlement général sur la protection des données (RGPD) de l’UE. Vos données ne seront traitées que s’il existe une base juridique ou un consentement explicite.

4. Base juridique du traitement des données

Nous traitons les données personnelles sur la base des bases juridiques suivantes :

• Consentement (art. 6, al. 6, LPD, art. 6, al. 1, let. a RGPD)
• Exécution d’un contrat (art. 6, al. 1, let. b RGPD)
• Obligation légale (art. 6, al. 1, let. c RGPD)
• Intérêt légitime (art. 6, al. 1, let. f RGPD)

5. Quelles informations collectons-nous ?

• Coordonnées (par exemple, nom, adresse, e-mail)
• Données de commande, informations de paiement
• Données techniques (p. ex. adresse IP, type d’appareil, navigateur)
• Données d’utilisation (par exemple, pages vues, interactions)

6. Finalité du traitement

Vos données seront utilisées pour :

• Traitement des commandes
• Support client et communication
• Optimisation de notre site web
• Marketing et analytique (consentement uniquement)
• Respect des obligations légales

7. Durée de conservation

Les données à caractère personnel ne seront conservées que pendant la durée nécessaire à la réalisation des finalités susmentionnées ou aussi longtemps que des délais de conservation légaux existent.

8. Divulgation à des tiers

Les données ne seront transmises que si cela est nécessaire à l’exécution du contrat. Cela s’applique en particulier aux cas suivants :

• Prestataire de services d’expédition : par exemple Post, DPD, Planzer, DHL, DB Schenker ou d’autres partenaires logistiques
• Fournisseurs de paiement : par exemple Stripe, TWINT, MF Group (PowerPay), PayPal, Wallee (intégration technique des paiements)
• Hébergement web et services informatiques : par exemple Google, Cloudflare (CDN et filtres de sécurité); Supabase (images du centre d’aide)
• Communication par e-mail et newsletter : Brevo (Sendinblue)
• Suivi et analyse : voir « Suivi et outils »

Vos données ne seront plus transmises à moins que vous n’y ayez expressément consenti ou que nous ne soyons légalement tenus de le faire.

9. Transferts internationaux de données

Certains de nos prestataires de services sont situés dans des pays tiers (par exemple aux États-Unis). Dans de tels cas, nous utilisons des garanties reconnues telles que des clauses contractuelles types pour garantir un niveau adéquat de protection des données.

10. Suivi et outils

Nous utilisons les services suivants :

• Google Analytique
• Gestionnaire de balises Google
• Méta pixel
• Clarté Microsoft
• Hotjar
• TikTok Pixel
• DoubleClick / Projecteur
• reCAPTCHA
• Intégration YouTube
• PrestaShop (recherche dans la boutique)
• Cloudflare (CDN, gestion des bots, protection DDoS)

Tous les services traitent les données conformément à leur propre politique de confidentialité. Le cas échéant, nous utilisons des clauses contractuelles types.

11. Modules de suivi, de recherche et de marketing

Nous utilisons différents modules et services pour optimiser votre visite sur notre site web et l’expérience d’achat :

• Recherche dans la boutique (PrestaShop) : Les termes saisis sont traités pour rechercher dans le catalogue. Les termes de recherche, le nombre de résultats et la date sont enregistrés pour les statistiques internes de recherche.
• Pop-ups (par exemple, Creative Popup) : Les entrées d’e-mail ou les actions dans la fenêtre contextuelle sont volontaires. Aucun traitement de données n’a lieu sans consentement.
• Automatisation du marketing (Brevo) : Voir point 12.
• Formulaires de contact et chat : Les entrées sont stockées pour le traitement, des protocoles anonymisés sont utilisés pour le contrôle de la qualité.
• Processus automatisés (par exemple les tâches wallee cron) : Nous utilisons des processus automatisés pour le traitement des paiements et la gestion des commandes.

12. Utilisation de Google reCAPTCHA

Nous utilisons « Google reCAPTCHA » (version 3) sur notre site Web pour protéger les entrées via les formulaires contre l’accès automatisé. Le fournisseur est Google Ireland Ltd., dont la société mère est Google LLC, États-Unis.

reCAPTCHA analyse l’adresse IP, les mouvements de la souris, le temps de séjour, entre autres, et les transmet à Google. Le traitement est effectué sur la base de notre intérêt légitime.

Pour plus d’informations, consultez la politique de confidentialité et les conditions d’utilisation de Google.

13. Utilisation de Brevo (anciennement Sendinblue)

Nous utilisons « Brevo » (Sendinblue GmbH, Berlin) pour l’envoi de newsletters et d’e-mails transactionnels. Vos données seront traitées sur des serveurs en Allemagne. Le traitement n’est effectué qu’en cas de consentement ou pour l’exécution d’un contrat.

Plus d’informations sur : Politique de confidentialité de Brevo.

14. Les cookies

Nous utilisons des cookies pour optimiser votre expérience utilisateur. Lors de votre première visite, vous pouvez accepter ou refuser via notre bannière de cookies. Vos paramètres peuvent être ajustés à tout moment.

15. Vos droits

• Informations sur les données stockées
• Correction ou suppression
• Opposition au traitement
• Transfert de données (sur demande)

Veuillez nous contacter au : [email protected]

16. Sécurité des données

Nous utilisons des mesures de sécurité modernes (par exemple SSL, contrôles d’accès) et sélectionnons soigneusement les prestataires de services.

17. Modifications de la présente Déclaration

Cette politique de confidentialité sera modifiée si nécessaire. La version en vigueur au moment de la visite s’applique.
Dernière mise à jour : 12.11.2026

WhatsApp Business et CTRLino

Si vous nous contactez sur WhatsApp, nous traitons votre numéro de téléphone, votre nom de profil affiché, le contenu de vos messages, les pièces jointes et les informations techniques telles que les dates et les statuts de remise. Ces données servent au conseil, à l’assistance et au traitement des demandes relatives aux commandes. Les messages transitent par WhatsApp Business Platform (Cloud API de Meta) et sont conservés dans AIO.Convado chez Supabase pour le traitement des demandes. CTRLino peut analyser les messages et y répondre automatiquement à l’aide de l’intelligence artificielle. Le contenu nécessaire à la réponse peut être transmis au service d’IA utilisé par l’intermédiaire de Lovable AI Gateway. Notre équipe d’assistance peut consulter l’historique et reprendre la conversation. Vous pouvez également nous écrire par e-mail et demander l’accès à vos messages conservés ou leur suppression à l’adresse [email protected]. La section sur la durée de conservation s’applique.

Politique de confidentialité du prestataire

Google OAuth et fiche d’établissement Google dans AIO.Convado

Les personnes autorisées peuvent connecter un compte Google à AIO.Convado. Selon la fonction, l’autorisation Google peut couvrir l’identifiant du compte, l’adresse e-mail principale et les informations de profil, l’accès à la fiche d’établissement Google et la lecture des données Google Analytics. Pour connecter la fiche d’établissement, AIO.Convado récupère les comptes professionnels et les établissements autorisés. La fonction de gestion des avis permet de gérer dans l’espace de travail les avis avec, notamment, le nom affiché, la note, le texte et la date, et d’envoyer une réponse à Google sur demande. AIO.Convado conserve les identifiants de compte et d’établissement ainsi que les jetons d’accès chez Supabase pour maintenir la connexion à la disposition des personnes autorisées. Vous pouvez révoquer l’accès dans les paramètres de votre compte Google et demander la suppression des données de connexion conservées auprès de [email protected].

Politique de confidentialité du prestataire

Pixel Meta

Le pixel Meta sert à mesurer et à analyser la publicité sur Facebook et Instagram. Lors de son utilisation, Meta Platforms Ireland Limited peut recevoir des informations sur les pages consultées et les interactions, ainsi que des données techniques telles que l’adresse IP, les informations du navigateur et les identifiants en ligne. Meta peut associer ces informations à un compte Facebook ou Instagram. Les réglages des cookies marketing sont disponibles dans le bandeau ou les paramètres de cookies.

Politique de confidentialité du prestataire