Politique de confidentialité

Déclaration de protection des données

Version du 5 novembre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles en lien avec rauchwerk.ch est :

NM Investment GmbH Torstrasse 9 9000 St-Gall, Suisse Téléphone : +41 76 626 34 33 E-mail : info@rauchwerk.ch

2. Bases et champ d'application

La présente déclaration de protection des données se fonde sur la loi fédérale révisée sur la protection des données (LPD) et sur l'ordonnance sur la protection des données (OPDo). Dans la mesure où le règlement général européen sur la protection des données (RGPD) s'applique à certains traitements, nous vous en informons également.

Nous traitons les données personnelles conformément aux principes de la bonne foi, de la proportionnalité, de la finalité, de l'exactitude et de la sécurité des données (art. 6 et 8 LPD).

3. Données personnelles que nous traitons

Données de commande et de clientèle : nom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone, historique des commandes, mode de paiement, statut du paiement, communication avec le service clientèle.

Données de compte et d'accès : nom d'utilisateur, mot de passe chiffré, paramètres enregistrés.

Données de paiement : mode de paiement et données de transaction. Nous ne saisissons ni n'enregistrons les données complètes des cartes de crédit ou de débit ; celles-ci sont traitées exclusivement par le prestataire de paiement concerné.

Données de preuve de l'âge : indications et justificatifs relatifs à la majorité, dans la mesure nécessaire au respect de l'art. 23 LPTab. La vérification de l'âge est effectuée par notre prestataire AlpSoft SA (Sion, Suisse). Les données des pièces d'identité ne sont utilisées qu'à des fins de vérification et ne sont pas conservées plus longtemps que ne l'exige la preuve de l'autocontrôle.

Données techniques : adresse IP, type d'appareil, navigateur, système d'exploitation, heure d'accès, pages consultées, URL de provenance.

Données marketing : inscription à la newsletter, comportement d'ouverture et de clic dans les newsletters, interaction avec les supports publicitaires.

4. Finalités du traitement

Nous traitons les données personnelles aux fins suivantes :

  • Traitement des commandes, paiements, expéditions, retours et réclamations (exécution du contrat)
  • Gestion du compte client et service à la clientèle
  • Respect des obligations légales, notamment la vérification de l'âge selon la LPTab, les obligations de tenue et de conservation des comptes ainsi que les prescriptions fiscales et en matière de TVA
  • Prévention de la fraude et des abus ainsi que sécurité de la boutique en ligne
  • Exploitation, analyse et amélioration du site web
  • Marketing direct, newsletter et publicité, dans la mesure où cela est autorisé
  • Exercice et défense de prétentions juridiques

Le traitement repose sur l'exécution du contrat, sur des obligations légales, sur notre intérêt légitime prépondérant ou – lorsque cela est nécessaire – sur votre consentement, que vous pouvez révoquer à tout moment.

5. Cookies et mesure d'audience

Notre site web utilise des cookies et des technologies similaires. Les cookies nécessaires permettent des fonctions de base telles que le panier, la connexion, la vérification de l'âge et la sécurité ; ils sont toujours utilisés. Nous n'utilisons tous les autres cookies que si vous choisissez « Accepter » dans la bannière de cookies. Nous utilisons alors les services suivants :

  • Shopify : statistiques sur les visites et les achats dans la boutique.
  • Google (application « Google & YouTube ») : mesure des visites et des achats pour la publicité Google et Google Shopping.
  • Judge.me : affichage des avis sur les produits.
  • Shopify Messaging : envoi de la newsletter et mesure de l'ouverture des newsletters et des clics sur les liens (uniquement en cas d'inscription à la newsletter).

Comment empêcher ces traitements : choisissez « Refuser » dans la bannière de cookies. Vous pouvez révoquer un consentement donné en supprimant les cookies de rauchwerk.ch dans votre navigateur ; la bannière s'affiche alors à nouveau lors de votre prochaine visite. Vous pouvez vous désabonner de la newsletter via le lien de désinscription figurant dans chaque e-mail. Conformément à l'art. 45c, let. b, de la loi sur les télécommunications (LTC), nous vous informons de ce traitement et de la possibilité de vous y opposer.

6. Transmission à des tiers

Nous ne transmettons des données personnelles que dans la mesure où cela est nécessaire à la fourniture de nos prestations, au respect d'obligations légales ou à la sauvegarde d'intérêts légitimes. Les catégories de destinataires sont :

  • Plateforme de boutique et d'hébergement : Shopify (exploitation de la boutique en ligne)
  • Prestataires de paiement : TWINT, PayPal, PostFinance
  • Logistique et expédition : La Poste Suisse et d'autres transporteurs
  • Prestataire de vérification de l'âge : AlpSoft SA, Rue Pré-Fleuri 2c, 1950 Sion, Suisse (vérification de la majorité sur mandat de Rauchwerk)
  • Prestataires informatiques, d'e-mail et de newsletter
  • Fournisseurs d'analyse et de publicité, dans la mesure où vous y avez consenti
  • Autorités, tribunaux, conseillers juridiques et fiscaux, dans la mesure où la loi l'exige ou où cela est nécessaire à l'exercice de droits

Les sous-traitants sont contractuellement tenus de respecter la protection des données.

7. Communication à l'étranger

Des données personnelles peuvent être communiquées à des prestataires à l'étranger, notamment dans des pays de l'EEE ainsi qu'aux États-Unis et au Canada. Si une communication a lieu vers un pays n'offrant pas un niveau de protection adéquat, nous garantissons une protection appropriée au moyen de garanties adéquates, notamment des clauses contractuelles types (art. 16 et 17 LPD).

8. Durée de conservation

Nous conservons les données personnelles aussi longtemps que nécessaire aux finalités mentionnées. Les documents commerciaux et comptables, y compris les factures, sont conservés pendant dix ans conformément à l'art. 958f CO. Les comptes clients sont supprimés sur demande, pour autant qu'aucune obligation légale de conservation ne s'y oppose. Les données de newsletter sont traitées jusqu'à la désinscription.

9. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment la transmission chiffrée (TLS/SSL), des restrictions d'accès et la mise à jour régulière de nos systèmes. Une sécurité totale lors de la transmission de données via Internet ne peut toutefois pas être garantie.

10. Vos droits

Selon la LPD, vous disposez notamment des droits suivants :

  • Accès aux données personnelles que nous traitons (art. 25 LPD)
  • Rectification des données inexactes (art. 32 LPD)
  • Effacement ou destruction des données
  • Remise et transmission des données dans un format électronique courant (art. 28 LPD)
  • Opposition à certains traitements, notamment à la publicité directe
  • Révocation d'un consentement avec effet pour l'avenir

Pour exercer vos droits, il suffit d'envoyer un message à info@rauchwerk.ch. Nous pouvons demander un justificatif approprié à des fins d'identification. Ces droits peuvent être restreints si des obligations légales ou des intérêts prépondérants s'y opposent.

Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désinscription figurant dans chaque e-mail publicitaire ou par e-mail à notre adresse.

11. Droit de recours

Vous avez le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne. Si le RGPD vous est applicable, vous pouvez en outre vous adresser à l'autorité de contrôle de la protection des données compétente dans votre pays.

12. Décisions individuelles automatisées

La vérification de l'âge est effectuée de manière automatisée par notre prestataire AlpSoft SA. Si la majorité ne peut pas être confirmée, Rauchwerk peut refuser la commande. Vous avez le droit de faire valoir votre point de vue et de demander un réexamen par une personne physique (art. 21 LPD).

13. Traitement des données de mineurs

Notre offre s'adresse exclusivement aux personnes âgées de 18 ans ou plus. Nous ne traitons pas sciemment de données personnelles de mineurs. Si nous apprenons que des données d'une personne mineure ont été collectées, nous les supprimons immédiatement.

14. Modifications

Nous pouvons adapter la présente déclaration de protection des données à tout moment. La version publiée sur notre site web fait foi.