Politique de confidentialité

Qui est responsable

Furwell — Nas Deramchi, Avenue de la Rochelle 12, 1008 Prilly, Suisse. Contact : contact@furwell.ch.

Quelles données, et pourquoi

• Commande : nom, adresse de livraison et de facturation, adresse e-mail, téléphone, contenu et historique de la commande. Finalité : exécuter le contrat, vous livrer, répondre à vos questions.
• Comptabilité : données de facturation, conservées pour satisfaire nos obligations légales.
• Navigation : les données techniques nécessaires au fonctionnement de la boutique et à sa sécurité. Nous n'avons installé aujourd'hui aucun outil de mesure d'audience ni de publicité (voir la politique de cookies).

À qui elles sont transmises

• Shopify, hébergement de la boutique et paiement — Irlande et États-Unis.
• Notre fournisseur et son transporteur, en Chine — ils reçoivent votre nom et votre adresse, uniquement pour expédier votre colis.
• Le prestataire de paiement, pour encaisser et, le cas échéant, rembourser votre commande.

Transferts à l'étranger

La Chine ne figure pas sur la liste des États dont la protection des données est jugée adéquate (annexe 1 de l'ordonnance sur la protection des données). La communication de votre nom et de votre adresse à notre fournisseur repose sur l'exception prévue par l'art. 17 al. 1 let. b de la loi sur la protection des données : elle est en relation directe avec l'exécution du contrat conclu avec vous.

Les États-Unis bénéficient d'une décision d'adéquation depuis le 15 septembre 2024, limitée aux entreprises certifiées au Swiss-U.S. Data Privacy Framework.

Combien de temps

10 ans pour les données comptables, conformément à nos obligations légales. 3 ans pour les autres données, à compter du dernier contact.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, ou vous opposer à un traitement, en écrivant à contact@furwell.ch. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence.

Registre des traitements

Notre entreprise compte moins de 250 collaborateurs et ne traite ni données sensibles à grande échelle, ni profilage à risque élevé : elle est dispensée de tenir un registre (ordonnance sur la protection des données, art. 24).