Politique de confidentialité

Responsable du traitement

Quelles données nous collectons

Données que vous nous fournissez

• identité : nom, prénom ;
• coordonnées : adresse e-mail, numéro de téléphone, adresse postale ;
• informations professionnelles : diplôme, patente ou justificatif d'activité, pour la validation d'un compte professionnel ;
• contenu de vos messages lorsque vous nous contactez.

Données collectées automatiquement

• adresse IP, type de navigateur, système d'exploitation ;
• pages consultées, durée de visite, provenance ;
• identifiants de cookies.

Données de paiement

Les données de votre carte bancaire sont traitées directement par notre prestataire de paiement, Planet Payment Switzerland GmbH. Elles ne transitent pas par nos serveurs et nous n'y avons jamais accès.

Pourquoi nous les utilisons

• traiter et livrer vos commandes ;
• gérer votre compte client et vérifier votre statut professionnel ;
• vous envoyer les confirmations de commande et le suivi d'expédition ;
• répondre à vos demandes ;
• vous adresser notre newsletter, si vous y avez consenti ;
• améliorer le site et mesurer son audience ;
• respecter nos obligations légales et comptables.

Base légale

Le traitement repose sur l'exécution du contrat de vente, sur votre consentement (newsletter, cookies non essentiels), sur nos intérêts légitimes (sécurité du site, prévention de la fraude) et sur nos obligations légales (conservation des pièces comptables).

À qui nous les transmettons

Nous ne vendons ni ne louons vos données. Elles sont transmises uniquement :

• à La Poste Suisse, pour la livraison de votre colis ;
• à Planet Payment Switzerland GmbH, notre prestataire de paiement, pour l'encaissement ;
• à Google Ireland Limited, pour la mesure d'audience (Google Analytics 4) ;
• à Akamai Technologies (Linode), notre hébergeur, et à nos prestataires techniques ;
• à notre fiduciaire, pour la comptabilité ;
• aux autorités, lorsque la loi l'exige.

Transferts à l'étranger

Nos données sont hébergées sur l'infrastructure d'Akamai Technologies (Linode), dans un centre de données situé à Francfort-sur-le-Main, en Allemagne.

Les données de mesure d'audience sont traitées par Google Ireland Limited, en Irlande, avec des traitements possibles aux États-Unis par Google LLC.

L'Allemagne et l'Irlande figurent sur la liste des États dont la législation garantit un niveau de protection adéquat, établie par le Conseil fédéral (annexe 1 OPDo). Pour les traitements pouvant intervenir aux États-Unis, le transfert est encadré par des clauses contractuelles types. Vous pouvez obtenir une copie de ces garanties en écrivant à info@esthoria.ch.

Combien de temps nous les conservons

Cookies

Nous utilisons :

• des cookies techniques, nécessaires au fonctionnement du panier et de la connexion. Ils ne peuvent pas être désactivés ;
• des cookies de mesure d'audience (Google Analytics 4), pour comprendre comment le site est utilisé ;
• des cookies publicitaires, le cas échéant, pour mesurer l'efficacité de nos campagnes.

Les cookies non essentiels ne sont déposés qu'avec votre consentement. Vous pouvez le modifier à tout moment via le bandeau de gestion des cookies ou les réglages de votre navigateur.

Vos droits

Vous pouvez à tout moment :

• accéder aux données que nous détenons sur vous ;
• les faire rectifier ou effacer ;
• vous opposer à leur traitement ou en demander la limitation ;
• retirer votre consentement ;
• demander la portabilité de vos données ;
• déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

Pour exercer vos droits : info@esthoria.ch. Nous répondons dans un délai de 30 jours.

Sécurité

Le site est protégé par un chiffrement TLS. L'accès aux données est limité aux personnes qui en ont besoin dans le cadre de leurs fonctions.

Mineurs

Le site s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

Modifications

Cette politique peut être mise à jour. La date en tête de page indique la dernière version.