1. Introduction
Trango Sport Nature SA (ci-après « nous ») attache une grande importance à la protection de vos données personnelles. Cette politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et quels sont vos droits conformément à la Loi fédérale sur la protection des données (LPD).
2. Responsable du traitement
Trango Sport Nature SA
Rue Albert-Rieter 10
1630 Bulle, Suisse
Email : info@trangosport.ch
Téléphone : +41 26 913 92 10
3. Données collectées
Nous collectons les données suivantes :
Données liées aux commandes
- Nom, prénom, adresse postale
- Adresse email et numéro de téléphone
- Historique des commandes et préférences produits
Données liées aux rendez-vous
Lorsque vous réservez un rendez-vous pour l'achat de chaussures de ski sur mesure, nous collectons :
- Prénom et nom
- Adresse email et numéro de téléphone (mobile de préférence)
- Type de chaussures (ski alpin, randonnée ou télémark)
- Sexe, pour choisir les modèles de chaussures à vous proposer
Si vous prenez rendez-vous par téléphone, la boutique saisit ces mêmes informations dans son agenda. Elle peut aussi ajouter des notes à un rendez-vous.
Données de navigation
- Pages visitées, durée de visite, type d'appareil
- Ces données sont collectées de manière anonyme via Umami, notre outil d'analytics auto-hébergé en Suisse
Données de contact
- Informations transmises via le formulaire de contact (nom, email, message)
Contrôle anti-robot
- Sur les formulaires de réservation, de contact, de concours, de newsletter et du panier, Cloudflare Turnstile vérifie que la demande vient d'une personne et non d'un programme automatique. Il analyse pour cela des données techniques de votre navigateur. Le widget se charge depuis les serveurs de Cloudflare, qui reçoit de ce fait votre adresse IP.
- Pour limiter les tentatives répétées, nous traitons aussi votre adresse IP lorsque vous réservez ou gérez un rendez-vous (comptage sur 10 minutes) et lorsque vous consultez les créneaux disponibles (comptage sur 1 minute). Elle n'est conservée qu'en mémoire du serveur, pour ce comptage, et n'est pas enregistrée.
4. Analytics : Umami
Nous utilisons Umami, un outil d'analytics open-source auto-hébergé sur notre propre infrastructure en Suisse (Infomaniak). Umami se distingue par son respect total de la vie privée :
- Aucun cookie n'est déposé sur votre appareil
- Aucun fingerprinting (empreinte numérique) du navigateur
- Aucune adresse IP n'est stockée ou transmise
- Aucun transfert de données hors de Suisse
- Conforme à la LPD suisse et au RGPD européen
En conséquence, Umami ne nécessite aucun consentement préalable et fonctionne sans bannière cookie.
5. Analytics avancé : Matomo
En complément d'Umami, nous utilisons Matomo, un outil d'analytics open-source hébergé en Suisse (matomo.anorac.ch) par Anorac Studio Sàrl. Matomo nous permet d'analyser plus finement l'utilisation de notre site.
Données collectées
- Pages visitées et durée de visite
- Type d'appareil et navigateur utilisé
- Pays d'origine
Cookies déposés
- _pk_id : identifiant visiteur, durée 13 mois
- _pk_ses : session en cours, durée 30 minutes
Consentement
Le tracking Matomo ne s'active qu'après votre acceptation via la bannière de consentement. Aucune donnée n'est collectée par Matomo tant que vous n'avez pas donné votre accord. Vous pouvez retirer votre consentement à tout moment via le badge cookie situé en bas de page.
Aucun transfert de données hors de Suisse.
6. Gestion du consentement : Anorac Consent
Nous utilisons Anorac Consent comme plateforme de gestion du consentement aux cookies. Cette solution est hébergée en Suisse (consent.anorac.ch) par Anorac Studio Sàrl.
- Donnée stockée : consentio_consent (localStorage, durée 12 mois)
- Anorac Consent enregistre vos préférences de consentement (cookies acceptés ou refusés) et permet de les modifier à tout moment via le badge cookie en bas de page
- Aucun transfert de données hors de Suisse
7. Paiement : Stripe
Les paiements en ligne sont traités par Stripe, un prestataire de paiement certifié PCI DSS. Les moyens de paiement acceptés sont : carte de crédit, Twint, Apple Pay et Google Pay.
Vos données bancaires (numéro de carte, etc.) ne sont jamais stockées sur nos serveurs. Elles sont transmises directement et de manière sécurisée à Stripe, qui assure le traitement du paiement. Nous ne conservons que la référence de la transaction pour le suivi de votre commande.
8. Finalités du traitement
Vos données sont utilisées pour :
- Traiter et expédier vos commandes
- Gérer votre compte client
- Répondre à vos demandes de contact
- Gérer vos rendez-vous : préparer l'essayage, vous envoyer la confirmation, vous rappeler le rendez-vous par email environ 24 heures avant, vous permettre de le déplacer ou de l'annuler grâce au lien de gestion, et vous joindre en cas d'imprévu concernant le rendez-vous
- Protéger nos formulaires contre les envois automatisés
- Améliorer notre site web et nos services
- Respecter nos obligations légales et comptables
9. Base légale
Le traitement de vos données repose sur l'exécution d'un contrat (commandes, rendez-vous), votre consentement (formulaire de contact, newsletter, analytics Matomo) ou notre intérêt légitime à améliorer nos services (analytics anonymes via Umami) et à sécuriser nos formulaires contre les envois automatisés.
10. Durée de conservation
- Données de commande : conservées pendant la durée légale de 10 ans (obligations comptables suisses)
- Données de contact : conservées pendant 3 ans après votre dernière interaction
- Données de rendez-vous : conservées pendant 24 mois après la date du rendez-vous
- Données de navigation : anonymes, conservées pendant 24 mois
11. Partage des données
Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :
- Stripe : traitement des paiements (certifié PCI DSS)
- La Poste Suisse : livraison des commandes
- Infomaniak : hébergement de l'infrastructure (Suisse)
- Anorac Studio Sàrl : analytics (Matomo, Umami), gestion du consentement (Anorac Consent) et envoi des emails (notamment la confirmation et le rappel de rendez-vous), hébergés en Suisse
- Google : l'agenda Google de la boutique reçoit une invitation pour chaque rendez-vous, avec la date, l'heure et le lieu, votre prénom, l'initiale de votre nom, le type de chaussures et un lien vers notre administration. Gmail et Google Agenda sont fournis en Suisse par Google Ireland Limited (Irlande), qui peut traiter ces données auprès de sociétés du groupe Google, notamment Google LLC (États-Unis). Les serveurs de Google se trouvent hors de Suisse.
- Cloudflare : contrôle anti-robot Turnstile sur les formulaires de réservation, de contact, de concours, de newsletter et du panier, à partir de données techniques de votre navigateur et de votre adresse IP. Cloudflare est établi aux États-Unis.
- Les autorités compétentes si la loi l'exige
Communication de données à l'étranger
Pour les finalités décrites ci-dessus, des données sont communiquées à Google Ireland Limited (Irlande), pour l'agenda de la boutique, et à Cloudflare, Inc. (États-Unis), pour le contrôle anti-robot. Google peut traiter les données de l'agenda auprès de sociétés du groupe, notamment Google LLC (États-Unis). Ces prestataires les traitent hors de Suisse.
Selon une décision du Conseil fédéral d'août 2024, en vigueur depuis le 15 septembre 2024, les entreprises américaines certifiées au Swiss-U.S. Data Privacy Framework offrent un niveau de protection adéquat. Google LLC et Cloudflare, Inc. figurent comme participantes actives de ce cadre.
12. Vos droits
Conformément à la Loi fédérale sur la protection des données (LPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la limitation : restreindre le traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
Pour exercer ces droits, contactez-nous par email à info@trangosport.ch ou par courrier à l'adresse indiquée ci-dessus. Nous nous engageons à répondre dans un délai de 30 jours.
13. Sécurité
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Notre site utilise le protocole HTTPS pour sécuriser les échanges de données.
14. Modifications
Cette politique de confidentialité peut être mise à jour. La date de dernière modification est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.
15. Contact
Pour toute question relative à la protection de vos données, contactez-nous :
Trango Sport Nature SA
Rue Albert-Rieter 10
1630 Bulle, Suisse
Email : info@trangosport.ch
Téléphone : +41 26 913 92 10