Politique de confidentialité
Dernière mise à jour : novembre 2026
Cette politique explique quelles données personnelles nous traitons lorsque vous visitez petitlaszlo.com, passez commande, recevez notre newsletter ou nous contactez. Elle est régie par la loi fédérale suisse sur la protection des données (LPD). Lorsque le Règlement général européen sur la protection des données (RGPD) s’applique, ses dispositions s’appliquent en complément.
1. Responsable du traitement
Judit Chapallaz Laszlo – Petit Laszlo, Wibichstrasse 21, 8037 Zurich, Suisse
E-mail : judit@petitlaszlo.com
2. Données traitées
- Données de commande : nom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone (si indiqué), articles commandés, montant, mode et statut de paiement. Nous ne recevons pas les données complètes de votre carte ; elles sont traitées directement par le prestataire de paiement.
- Compte client : identifiants et historique des commandes, si vous créez un compte.
- Communication : contenu de vos e-mails et messages.
- Newsletter : adresse e-mail, date d’inscription, ouvertures et clics dans nos e-mails.
- Données d’utilisation : adresse IP, informations sur l’appareil et le navigateur, pages consultées, provenance de la visite, événements de panier et d’achat.
3. Finalités et bases juridiques
| Finalité | Base juridique selon le RGPD, s’il s’applique |
|---|---|
| Commande, paiement, expédition, retours, service client | Contrat (art. 6, par. 1, let. b) |
| Conservation des documents commerciaux | Obligation légale (art. 6, par. 1, let. c) |
| Newsletter et e-mails marketing | Consentement (art. 6, par. 1, let. a) |
| Analyse et amélioration de la boutique | Consentement si requis, sinon intérêt légitime (art. 6, par. 1, let. a ou f) |
| Sécurité, prévention des abus et de la fraude | Intérêt légitime (art. 6, par. 1, let. f) |
4. Destinataires et prestataires
Nous ne communiquons des données personnelles que dans la mesure nécessaire aux finalités ci-dessus :
| Destinataire | Finalité | Lieu du traitement |
|---|---|---|
| Shopify International Limited et sociétés affiliées (Shopify Inc.) | Exploitation de la boutique, checkout, comptes clients, e-mails de commande, collaborations avec des créateurs (Shopify Collabs) | Irlande, Canada, États-Unis |
| Shopify Payments et ses prestataires de paiement | Paiements par carte, TWINT, Apple Pay, Google Pay et Shop Pay | Irlande, Suisse, États-Unis |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Paiement par PayPal, si vous choisissez ce moyen | Luxembourg |
| La Poste Suisse SA | Expédition de votre commande | Suisse |
| Google Ireland Limited / Google LLC | Analyse du site (Google Analytics 4) | Irlande, États-Unis |
| Klaviyo, Inc. | Newsletter et e-mail marketing | États-Unis |
| Triple Whale | Analyse des indicateurs marketing et de vente | États-Unis |
| Mintt Studio (application Instafeed) et Meta Platforms | Affichage de notre fil Instagram sur le site | UE, États-Unis |
| Common Ninja Ltd. (application RSS Feeds) | Affichage de contenus de flux sur le site | Israël, UE, États-Unis |
Si vous payez avec Shop Pay ou utilisez un compte Shop, vous concluez un contrat distinct avec Shopify, qui traite alors ces données en tant que responsable indépendant.
Les autorités ne reçoivent des données que si la loi nous y oblige.
5. Communication à l’étranger
Certains destinataires traitent des données dans l’UE, en Israël, au Canada et aux États-Unis. Selon le Conseil fédéral, les États membres de l’UE, Israël et le Canada offrent une protection adéquate des données. Nous ne transmettons des données aux États-Unis qu’à des entreprises certifiées selon le Swiss-U.S. Data Privacy Framework ou sur la base de clauses contractuelles types. La liste des entreprises certifiées est disponible sur dataprivacyframework.gov.
6. Cookies et analyse
Nous utilisons des cookies et des technologies similaires :
- Nécessaires : pour le panier, le checkout, la langue et la sécurité.
- Analyse : Google Analytics 4 et Triple Whale analysent l’utilisation de notre boutique, p. ex. les pages consultées et la provenance des visites. Google Analytics conserve ces données au maximum 14 mois.
- Marketing : Klaviyo peut enregistrer les pages et produits que vous consultez en tant qu’abonnée à la newsletter, afin de vous envoyer des e-mails pertinents.
Vous pouvez supprimer ou bloquer les cookies dans votre navigateur à tout moment. Certaines fonctions, comme le panier, risquent alors de ne plus fonctionner.
7. Newsletter
Nous ne vous envoyons notre newsletter que si vous vous y êtes inscrite. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail. Nous analysons les ouvertures et les clics afin d’améliorer nos contenus.
8. Instagram
Notre site affiche des publications de notre profil Instagram. Lors du chargement de ces contenus, votre adresse IP peut être transmise à Meta Platforms. Nous renvoyons vers notre profil Instagram ; la politique de confidentialité de Meta s’applique au traitement des données sur Instagram.
9. Durée de conservation
- Documents de commande et comptables : 10 ans, obligation légale de conservation
- Compte client : jusqu’à sa suppression par vous ou à votre demande
- Données de newsletter : jusqu’à votre désinscription
- Données d’analyse : selon les paramètres du service concerné
- Correspondance : aussi longtemps que nécessaire au traitement de votre demande
10. Sécurité des données
Notre boutique fonctionne sur la plateforme Shopify. La transmission des données est chiffrée (TLS). Les paiements sont traités par des prestataires de paiement certifiés.
11. Vos droits
Vous pouvez à tout moment demander des informations sur vos données personnelles. Vous pouvez faire rectifier des données inexactes et faire effacer des données, sauf obligation de conservation. Vous pouvez vous opposer au traitement, retirer votre consentement et demander la remise de vos données dans un format courant. Lorsque le RGPD s’applique, vous pouvez également demander la limitation du traitement.
Écrivez-nous à judit@petitlaszlo.com. Vous pouvez également déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT). Si vous résidez dans l’UE, vous pouvez aussi vous adresser à l’autorité de protection des données de votre pays de résidence.
Nous ne prenons aucune décision individuelle automatisée.
12. Modifications
Nous adaptons cette politique lorsque notre boutique, nos prestataires ou la loi changent. La version publiée ici fait foi.