Politique de confidentialité

La version allemande de la présente politique de confidentialité est la version juridiquement contraignante. Cette traduction est fournie à titre indicatif uniquement.

La protection de vos données personnelles nous tient à cœur. La présente politique de confidentialité vous informe des données que nous collectons, de la manière dont nous les utilisons et des droits dont vous disposez. Elle s'applique conformément à la loi fédérale suisse sur la protection des données (LPD, version révisée en vigueur depuis le 1er septembre 2023) et, dans la mesure où elle est applicable, au Règlement général européen sur la protection des données (RGPD).

1. Responsable du traitement

NOKTO Sports
Propriétaire : Jonas Schädeli
Mittlere Strasse 75B
3600 Thoune
Suisse
E-mail : hello@noktosports.com

2. Données que nous collectons

Données de commande

Lors d'une commande, nous traitons : nom, adresse de livraison, adresse e-mail, informations de paiement (via Shopify Payments), historique des commandes ainsi que données de design et de configuration (via le NOKTO Customizer).

Données de compte

Lors de la création d'un compte client, nous enregistrons : nom, adresse e-mail, mot de passe chiffré ainsi que les designs et projets d'équipe sauvegardés.

Données techniques

Lors de votre visite sur le site, les données suivantes sont collectées automatiquement : adresse IP (anonymisée), type et version du navigateur, système d'exploitation, URL de référence, date et heure de l'accès. Ces données sont nécessaires au bon fonctionnement sécurisé du site et ne sont pas associées à des données personnelles.

Lors de votre inscription à la newsletter, nous enregistrons votre adresse e-mail. Vous pouvez vous désinscrire à tout moment via le lien de désinscription dans la newsletter ou par e-mail.

3. Finalités et bases juridiques

Exécution du contrat : traitement, livraison et règlement des paiements des commandes (CO art. 184 / RGPD art. 6, par. 1, let. b)
Compte client : gestion des designs, projets et historique des commandes (exécution du contrat)
Newsletter : envoi de communications marketing avec votre consentement explicite (RGPD art. 6, par. 1, let. a)
Exploitation du site : sécurité, dépannage, amélioration de l'expérience utilisateur (intérêts légitimes)
Obligations légales : comptabilité, droit fiscal (obligation légale)

4. Transmission de données à des tiers

Nous ne transmettons vos données que dans la mesure nécessaire à l'exécution d'un contrat ou lorsque la loi l'exige. Nos prestataires de services :

Shopify Inc. (Canada / États-Unis): Exploitation de la boutique en ligne, traitement des paiements, gestion des commandes. Shopify est certifié dans le cadre du EU–US Data Privacy Framework.Politique de confidentialité
Vercel Inc. (États-Unis): Hébergement et diffusion du site web. Vercel traite les données de connexion techniques.Politique de confidentialité
Sanity.io (États-Unis): Système de gestion de contenu pour le blog.Politique de confidentialité
MongoDB Atlas (MongoDB Inc.) (États-Unis): Service de base de données pour les designs enregistrés, les projets d'équipe et les données clients. Le traitement repose sur des clauses contractuelles types.Politique de confidentialité
Judge.me (États-Unis): Plateforme d'avis. Lorsque vous soumettez un avis, votre nom et votre adresse e-mail sont transmis à Judge.me.Politique de confidentialité
Prestataires de livraison: L'adresse de livraison et le numéro de commande sont transmis à des fins d'expédition.

Pour les transferts vers des pays tiers (États-Unis), nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou des garanties équivalentes.

Nous ne transmettons pas vos données à des tiers à des fins marketing sans votre consentement.

5. Cookies et suivi

Cookies nécessaires

Nous utilisons des cookies techniquement nécessaires au fonctionnement du site (session, panier, authentification). Ces cookies sont indispensables aux fonctions de base de la boutique et ne peuvent pas être désactivés.

Cookies fonctionnels

Pour les préférences de langue et de région, nous utilisons des cookies fonctionnels (nokto_locale_chosen, nokto_country) qui enregistrent vos paramètres pour les visites futures.

Notre propre statistique de visites

Pour comprendre comment notre site est utilisé, nous tenons notre propre statistique de visites, simple. Nous ne déposons aucun cookie à cet effet et n'enregistrons aucune adresse IP. Tant que l'onglet est ouvert, votre navigateur reçoit un identifiant de session aléatoire dans le stockage de session (sessionStorage), qui expire à la fermeture de l'onglet. Pour qu'une personne ayant plusieurs onglets ne soit comptée qu'une fois, nous dérivons un code à sens unique de l'adresse IP et de l'identifiant du navigateur, combinés à une clé aléatoire qui change chaque jour puis est supprimée. L'adresse IP elle-même n'est jamais enregistrée et ce code ne permet pas de vous reconnaître un autre jour. Nous enregistrons les pages consultées, l'heure et la durée de la visite, la page de provenance (p. ex. un moteur de recherche ou une annonce), le type d'appareil (mobile ou ordinateur), la langue ainsi que la ville et le pays que notre hébergeur déduit approximativement de la connexion. Si vous êtes connecté à votre compte client, nous associons la visite à votre compte. Nous enregistrons en outre les différentes étapes d'une visite, par exemple les choix effectués dans le configurateur (coupe, col, tissu, motif, couleurs, placements), les quantités, le panier et le passage à la caisse. Les textes saisis et les images téléchargées n'en font pas partie. Les données restent chez nous, ne sont pas transmises à des tiers et sont supprimées automatiquement après 30 jours.

Finalité : comprendre l'utilisation du site, améliorer notre offre
Base juridique : intérêt légitime (RGPD art. 6, al. 1, let. f / LPD art. 31)
Durée de conservation : 30 jours

Cookies analytiques (Google Analytics)

Avec votre consentement, nous utilisons Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) afin d'analyser statistiquement l'utilisation de notre site et d'améliorer notre offre.

Google Analytics utilise des cookies permettant l'analyse de votre comportement de navigation. Les informations ainsi générées sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Nous utilisons l'anonymisation des adresses IP (anonymize_ip), de sorte que votre adresse IP est tronquée avant la transmission.

Finalité : analyse des pages vues, de la durée des visites, de l'origine des visiteurs
Base juridique : consentement (RGPD art. 6, par. 1, let. a / LPD art. 31)
Durée de conservation : jusqu'à 14 mois (configurable du côté de Google)
Transfert de données : États-Unis (Google LLC), clauses contractuelles types

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en nous contactant par e-mail à hello@noktosports.com. La licéité du traitement effectué avant le retrait du consentement n'est pas affectée.

Pour plus d'informations sur la protection des données chez Google : policies.google.com/privacy

Analyse des sessions (Microsoft Clarity)

Avec votre consentement, nous utilisons Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, États-Unis) afin de comprendre comment les visiteurs utilisent notre site. Clarity enregistre les mouvements de la souris, les clics et le défilement et en tire des enregistrements de session et des cartes de chaleur. Les saisies dans les champs de formulaire sont masquées et ne sont pas enregistrées. Clarity n'est chargé qu'après que vous avez accepté les cookies dans la bannière.

Finalité : améliorer la convivialité et le processus de commande
Base juridique : consentement (RGPD art. 6, par. 1, let. a / LPD art. 31)
Durée de conservation : jusqu'à 13 mois (du côté de Microsoft)
Transfert de données : États-Unis (Microsoft Corporation), EU-US Data Privacy Framework et clauses contractuelles types

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en nous contactant par e-mail à hello@noktosports.com. Pour plus d'informations sur la protection des données chez Microsoft : privacy.microsoft.com/privacystatement

6. Durées de conservation

Les données de commande et les factures sont conservées conformément aux délais de conservation légaux en matière fiscale (10 ans). Les données du compte client sont conservées aussi longtemps que le compte est actif. Après la suppression du compte, les données sont effacées dans les 30 jours, sauf obligation légale de conservation.

Les adresses newsletter sont conservées jusqu'à la désinscription.

7. Vos droits

Vous avez le droit :

d'accès aux données enregistrées vous concernant (LPD art. 25 / RGPD art. 15)
de rectification des données inexactes (RGPD art. 16)
d'effacement de vos données lorsqu'aucune obligation légale de conservation ne s'applique (RGPD art. 17)
de limitation du traitement (RGPD art. 18)
à la portabilité des données dans un format courant (RGPD art. 20)
d'opposition au traitement à des fins de marketing (RGPD art. 21)
de retrait d'un consentement donné, à tout moment avec effet pour l'avenir

Pour toute demande relative à vos droits en matière de protection des données, contactez-nous à : hello@noktosports.com

Vous avez également le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou d'une autorité de contrôle de l'UE.

8. Sécurité des données

Nous appliquons des mesures de sécurité conformes aux standards du secteur pour protéger vos données, notamment le chiffrement SSL/TLS pour la transmission des données. Les données de paiement sont traitées exclusivement via les systèmes sécurisés de Shopify Payments. Nous ne stockons aucune donnée de carte bancaire.

Accès par nos collaborateurs

Afin de pouvoir vous accompagner dans vos créations, vos offres et vos commandes, nos collaborateurs peuvent accéder aux données de votre compte client et y apporter des modifications pour vous — par exemple adapter une création ou établir une offre. Cet accès n'a lieu qu'en cas de besoin précis, il est limité dans le temps et il est journalisé; le journal indique quel collaborateur a effectué quelle modification et quand. Il ne donne accès ni à votre mot de passe, ni à vos passkeys, ni à vos moyens de paiement. Nous ne passons jamais de commande sans votre accord.

9. Modifications

Nous nous réservons le droit d'adapter la présente politique de confidentialité si nécessaire. La version actuelle est toujours disponible sur cette page. En cas de modifications substantielles, nous informerons les clients enregistrés par e-mail.