Politique de confidentialité

1. Responsable du traitement

MONO Drinks AG
Binzstrasse 23 · 8045 Zurich · hello@gripenshot.ch

MONO Drinks AG est responsable du traitement de vos données personnelles au sens de la loi suisse sur la protection des données (LPD).

2. Principes du traitement des données

Nous traitons les données personnelles – c'est-à-dire les informations relatives à une personne identifiée ou identifiable – dans le respect des principes de légalité, de proportionnalité, de limitation des finalités et de sécurité des données.
Nous collectons et utilisons vos données uniquement dans la mesure nécessaire à la fourniture, à l'exécution et à l'amélioration de nos services.

Base contractuelle : Le traitement des données est effectué principalement pour l'exécution de notre contrat avec vous (livraison de produits, service client). Nos conditions générales complètes (CGV) sont disponibles sur notre site web.

3. Collecte et utilisation de données personnelles

Selon votre utilisation de notre site web ou vos commandes, nous collectons les catégories de données suivantes :

• Données de contact : Nom, adresse, e-mail
• Données de commande et de paiement : produits commandés, mode de paiement, adresse de facturation et de livraison
• Informations de transaction : Articles que vous consultez, ajoutez au panier, ajoutez à la liste de souhaits ou achetez, ainsi que vos transactions passées
• Données de communication : E-mails, demandes d'assistance, inscriptions à la newsletter
• Informations de compte : Nom d'utilisateur, mot de passe (stocké crypté), paramètres du compte
• Données techniques : Adresse IP, type de navigateur, heures d'accès (pour assurer le fonctionnement)
• Informations d'utilisation : Informations sur votre interaction avec les services, comment et quand vous interagissez avec ou parcourez les services

Finalité de l'utilisation des données : Les données sont utilisées exclusivement pour l'exécution du contrat, la communication avec les clients, l'assurance qualité et les finalités de documentation juridique.

Finalités d'utilisation détaillées : Fourniture et amélioration des services : Traitement de vos paiements, exécution de vos commandes, stockage de vos configurations, envoi de notifications, gestion de votre compte, organisation de l'expédition, traitement des retours, expérience d'achat personnalisée grâce aux recommandations de produits.

Marketing et publicité : Envoi d'e-mails marketing (uniquement avec votre consentement), affichage de publicité en ligne pour nos produits basée sur vos achats précédents ou le contenu de votre panier.

Sécurité et prévention de la fraude : Authentification de votre compte, expérience de paiement sécurisée, détection d'activités frauduleuses.

Communication avec vous : Support client, réponse aux demandes, maintien de la relation commerciale.

Raisons légales : Conformité au droit applicable, réponse aux demandes officielles.

3a. Newsletter et communication marketing

Inscription : Vous pouvez vous inscrire volontairement à notre newsletter. Nous utilisons la procédure de double opt-in : Après avoir saisi votre adresse e-mail, vous recevrez un e-mail de confirmation. L'inscription n'est active qu'après avoir cliqué sur le lien de confirmation.

Contenu : La newsletter fournit des informations sur les nouveaux produits, les offres et les actualités de l'entreprise.

Désinscription : Vous pouvez vous désinscrire à tout moment en :
- Cliquant sur le lien de désinscription dans chaque newsletter
- Envoyant un e-mail à hello@gripenshot.ch avec l'objet "Désinscription newsletter"

Base juridique : Votre consentement explicite (Art. 6 al. 6 LPD). Le consentement peut être retiré à tout moment.

Envoi : Les newsletters sont envoyées via notre prestataire de services Klaviyo. Klaviyo traite vos données en notre nom.

4. Traitement des données par Shopify

Notre boutique en ligne est exploitée par Shopify International Ltd., Irlande.
Shopify traite les données pour le compte de MONO Drinks AG afin de permettre la mise à disposition technique, le traitement des paiements et le processus d'expédition.
Shopify en tant que sous-traitant et responsable : Pour la plupart des fonctions, Shopify agit en tant que sous-traitant en notre nom. Cependant, pour certaines fonctions avancées (par exemple Shopify Audiences, Shop Pay), Shopify est lui-même responsable du traitement des données.

Fonctionnalités avancées de Shopify : Pour améliorer notre activité, nous utilisons des fonctionnalités avancées de Shopify qui intègrent des données de vos interactions avec notre boutique, d'autres marchands Shopify et Shopify lui-même. Pour ces fonctionnalités, Shopify est responsable de :
- Le traitement de vos données personnelles
- La réponse à vos demandes d'exercice de vos droits

Plus d'informations : Politique de confidentialité Shopify pour les consommateurs : https://www.shopify.com/legal/privacy

Exercez vos droits auprès de Shopify : Pour les données que Shopify traite en tant que responsable, vous pouvez exercer vos droits ici : https://privacy.shopify.com
Le transfert de données peut avoir lieu vers des pays offrant un niveau de protection des données adéquat (par exemple le Canada) ou sur la base de clauses contractuelles types de la Commission européenne.

Hébergement des données : Shopify héberge les données sur des serveurs dans :
- Espace économique européen (EEE)
- Canada (niveau de protection des données adéquat selon décision du Conseil fédéral)
- États-Unis (pour certains services, sécurisés par des clauses contractuelles types de l'UE)

Base juridique pour le transfert international :
- Art. 16 al. 1 LPD (protection adéquate des données au Canada/EEE)
- Art. 16 al. 2 LPD (clauses contractuelles types pour les transferts vers les États-Unis)

De plus amples informations se trouvent dans la politique de confidentialité de Shopify : https://www.shopify.com/legal/privacy

5. Cookies, suivi et profilage

Notre site web utilise des cookies et des technologies de suivi similaires. À moins qu'ils ne soient strictement nécessaires au fonctionnement technique du site (par ex. pour le panier d'achat), nous ne les utilisons qu'avec votre consentement explicite (Opt-in) via notre bannière de cookies.

Outils utilisés et profilage : Avec votre consentement, nous utilisons des outils d'analyse et de marketing de prestataires tiers, notamment Google Analytics, Google Ads, Meta Pixel (Facebook/Instagram) et Contentsquare. Ces outils enregistrent votre comportement d'utilisateur sur notre site web (par ex. produits consultés, articles ajoutés au panier). Nous utilisons ces données pour améliorer l'expérience utilisateur (par ex. au moyen de cartes de chaleur et d'enregistrements de session) et pour vous présenter des publicités personnalisées pour nos produits sur d'autres plateformes (retargeting). Grâce à l'évaluation automatisée de ce comportement d'utilisateur, un profilage au sens de la loi suisse sur la protection des données (LPD) peut avoir lieu afin d'analyser vos préférences. Pour plus d'informations sur la collecte et l'utilisation des données, veuillez consulter les politiques de confidentialité de Google, Meta et Contentsquare.

Révocation : Vous pouvez révoquer ou ajuster votre consentement à tout moment pour l'avenir en modifiant les paramètres des cookies via le lien situé dans le pied de page de notre site web.

6. Communication de données à des prestataires tiers et transfert international de données

Vos données sont communiquées exclusivement pour l'exécution du contrat, s'il existe une obligation légale, ou si vous avez expressément consenti. Il n'y a aucune vente de vos données.

Pour fournir nos services, nous faisons appel à des sous-traitants soigneusement sélectionnés dans les catégories suivantes :
• E-mail Marketing & SMS : (par ex. Klaviyo) pour la gestion des newsletters et des messages système.
• Gestion des abonnements : (par ex. Appstle) pour le traitement des commandes récurrentes.
• Processus d'automatisation : (par ex. Make) pour le transfert sécurisé des données de commande entre nos systèmes internes.
• Avis clients : (par ex. Judge.me) pour la collecte et l'affichage des évaluations de produits.
• Portails B2B & Comptabilité : (par ex. BSS B2B, Bexio Connector) pour nos clients commerciaux et nos obligations comptables.

Transfert international de données (lieux d'hébergement) :
Les prestataires de services auxquels nous faisons appel traitent parfois vos données sur des sites situés en dehors de la Suisse.
• Suisse et Espace économique européen (EEE, par ex. Irlande, Lituanie) : Un niveau adéquat de protection des données y est légalement reconnu par décision du Conseil fédéral.
• États-Unis : Certains de nos prestataires de services (notamment pour les avis, les abonnements et les solutions B2B) hébergent des données sur des serveurs aux États-Unis. Le transfert vers les États-Unis s'effectue de manière licite sur la base du cadre de protection des données Suisse-États-Unis (Swiss-US Data Privacy Framework, si le fournisseur est certifié) ou, à défaut, sur la base des clauses contractuelles types (SCC) de la Commission européenne, qui sont reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT). Cela garantit que vos données sont contractuellement protégées de manière adéquate, même à l'étranger.

7. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la manipulation ou l'accès non autorisé.
Veuillez noter qu'aucune transmission de données sur Internet n'est totalement sécurisée.

8. Durée de conservation

Les données personnelles ne sont conservées que le temps nécessaire à l'exécution du contrat, aux obligations légales (par exemple comptabilité / CO) ou aux intérêts légitimes.
Après cela, elles seront supprimées ou anonymisées.

9. Droits des personnes concernées

Selon l'art. 25 ss LPD, vous disposez des droits suivants :
• Droit d'accès : Vous pouvez savoir quelles données nous stockons sur vous.
• Droit à la rectification ou à l'effacement de données incorrectes ou traitées de manière illicite.
• Droit à la limitation ou opposition à certains traitements.

Veuillez adresser vos demandes par écrit à : hello@gripenshot.ch
Nous répondons à toutes les demandes dans les 30 jours.