1.Responsable du traitement

SafetyWeld SA, Allée de la Vorsiaz 7, 1020 Renens, Suisse.
Contact pour toute question relative à la protection des données : magasin@safetyweld.ch, +41 (0)77 444 19 70.

2.Données traitées

• Compte client : prénom, nom, adresse e-mail, téléphone, fonction, mot de passe (stocké sous forme chiffrée, jamais lisible par nous).
• Entreprise : raison sociale, n° IDE et n° TVA, adresse, coordonnées, conditions commerciales convenues (paiement sur facture, remises).
• Commandes : articles, prix, adresses de facturation et de livraison, mode de livraison et de paiement, référence et message du client, statut de paiement, numéros de suivi, factures et échanges relatifs à la commande.
• Demandes d'offre et messages envoyés par les formulaires du site : nom, entreprise, e-mail, téléphone, produit concerné, contenu du message et fichiers joints (photos, plans, PDF), conservés dans un espace privé accessible à notre seule équipe.
• E-mails que nous vous envoyons (confirmation de commande, expédition, accès au compte…) : destinataire, objet, date et statut d'envoi.
• Données techniques lors de la visite du site : adresse IP, date et heure, pages consultées, navigateur et système d'exploitation (journaux du serveur), ainsi que les données stockées dans votre navigateur pour le panier, la session, vos favoris et les produits consultés (voir Cookies).

Nous ne traitons pas de données sensibles au sens de l'art. 5 let. c LPD et ne procédons à aucun profilage, sauf, avec votre accord, la mesure publicitaire de Google Ads décrite au point 7. Les décisions relatives au paiement sur facture et à la validation des comptes d'entreprise sont prises par une personne, sans décision individuelle automatisée.

3.Finalités du traitement

• gestion du compte client et de l'accès à la boutique;
• conclusion et exécution des contrats : commandes, livraison, retrait, facturation, encaissement, retours, garantie et service après-vente;
• application des conditions commerciales de votre entreprise (prix nets, paiement sur facture);
• réponse aux demandes d'offre et aux messages;
• envoi des e-mails liés à votre compte et à vos commandes (ces e-mails ne contiennent pas de publicité);
• respect des obligations légales, notamment comptables et fiscales (conservation des pièces), et de sécurité des produits (information en cas de rappel);
• sécurité et bon fonctionnement du site, prévention des abus;
• avec votre accord : statistiques de fréquentation (Google Analytics) et mesure de l'efficacité de nos annonces (Google Ads).

Nous n'envoyons de newsletter ou d'e-mails publicitaires qu'avec votre accord, et vous pouvez vous désinscrire en tout temps.

4.Destinataires et sous-traitants

Nous ne vendons pas vos données. Nous les communiquons uniquement aux destinataires suivants, dans la mesure nécessaire :

• Hébergement de la base de données, de l'authentification et des fichiers : Supabase (Supabase Inc.), serveurs situés en Suisse (Zurich).
• Hébergement du site web : [à compléter : hébergeur du site et pays].
• Envoi des e-mails transactionnels : [à compléter : prestataire e-mail (Brevo ou Resend) et pays].
• Statistiques et publicité, avec votre accord : Google (Google Ireland Ltd / Google LLC) pour Google Analytics et Google Ads.
• Transport : La Poste Suisse ou autres transporteurs (nom, adresse de livraison, téléphone).
• Fiduciaire, banque, recouvrement, conseillers : pour la comptabilité, les paiements et la défense de nos droits.
• Fabricants et fournisseurs : pour les cas de garantie, réparations et rappels de produits.
• Autorités : lorsque la loi l'exige (p. ex. autorités fiscales ou de surveillance du marché).

Nos sous-traitants traitent les données uniquement selon nos instructions et sont tenus contractuellement à la confidentialité et à la sécurité des données (art. 9 LPD).

5.Communication de données à l'étranger

Les données de la boutique sont hébergées en Suisse. Certains prestataires peuvent toutefois accéder aux données depuis l'étranger (p. ex. assistance technique) ou les traiter à l'étranger :

• États de l'Union européenne / EEE : pays offrant un niveau de protection adéquat selon l'annexe 1 OPDo.
• États-Unis (Supabase Inc., Google pour la carte, Google Analytics et Google Ads) : uniquement vers des entreprises certifiées selon le Swiss-U.S. Data Privacy Framework ou sur la base de clauses contractuelles types reconnues par le Préposé fédéral (art. 16 al. 2 LPD). [à compléter : vérifier la certification DPF / clauses de chaque prestataire]

6.Durée de conservation

• Compte client : tant que le compte existe; sur demande, nous le supprimons.
• Commandes, factures et pièces comptables : 10 ans (art. 958f CO, art. 70 LTVA), même après la suppression du compte.
• Demandes d'offre et messages : 24 mois après leur traitement.
• Journal des e-mails envoyés : 180 jours; les liens d'accès personnels ne sont pas conservés après l'envoi.
• Journaux techniques du serveur : durée limitée fixée par l'hébergeur.

7.Cookies, statistiques et publicité

Le site utilise le stockage technique nécessaire à son fonctionnement (panier, session de connexion, favoris, choix de cookies). Nous mesurons la fréquentation avec notre propre outil, sans cookie et sans donnée personnelle : pages et produits consultés, recherches, page de provenance et type d'appareil, rattachés à un identifiant aléatoire valable pour l'onglet ouvert uniquement (ni adresse IP, ni compte client). Ces données, hébergées en Suisse, ne sont pas transmises à des tiers et sont effacées après 25 mois.

Avec votre accord seulement, donné dans la bannière cookies et modifiable à tout moment par le lien « Paramètres des cookies » en bas de page, nous utilisons Google Analytics (statistiques de fréquentation, adresse IP abrégée) et Google Ads (mesure des demandes d'offre, messages et appels issus de nos annonces, publicité personnalisée). Google reçoit alors des données de navigation et peut les traiter aux États-Unis. Sans accord, aucun de ces outils n'est chargé. La carte Google Maps de la page Contacts n'est chargée que si vous cliquez sur « Afficher la carte ». Polices de caractères servies par notre propre site. Détails : Cookies.

8.Sécurité des données

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées : connexions chiffrées (HTTPS), mots de passe chiffrés, contrôle d'accès strict par utilisateur (chaque client ne voit que les données de son compte et de son entreprise), accès au back-office limité aux personnes autorisées, journal des modifications. Les données de paiement par carte ne sont pas traitées par nous.

9.Vos droits

Dans les limites de la loi, vous pouvez :

• demander l'accès à vos données (réponse gratuite dans les 30 jours, art. 25 LPD);
• faire rectifier des données inexactes (la plupart directement dans votre compte);
• demander l'effacement ou la limitation du traitement, ou vous y opposer, sous réserve des obligations légales de conservation;
• obtenir la remise de vos données dans un format électronique courant (art. 28 LPD).

Adressez votre demande à magasin@safetyweld.ch ou par courrier à notre adresse; nous pouvons demander une preuve d'identité. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).

10.Modifications

Nous pouvons adapter cette déclaration en tout temps. La version publiée sur ce site fait foi (version du 28 septembre 2026).