Privacy

Dernière mise à jour : 24 septembre 2026

Cette politique explique quelles données personnelles nous traitons quand vous visitez notre boutique en ligne, commandez ou nous écrivez. Elle indique à qui nous les confions, combien de temps nous les gardons et comment exercer vos droits. Nous l’avons rédigée selon la loi fédérale sur la protection des données (LPD), en vigueur depuis le 1er septembre 2023.

Qui est responsable de vos données ?

Le responsable du traitement est L’Atelier du Verger Sàrl :

• Adresse : Impasse du Verger 2, 1754 Avry-sur-Matran, Suisse
• IDE : CHE-435.529.705
• Gérant : Olivier Caron
• E-mail : contact@latelierduverger.ch

Pour toute question sur vos données, écrivez-nous à cette adresse.

Les données que nous traitons et pourquoi

Nous traitons seulement les données utiles à chaque service.

Commandes et livraison

Quand vous passez commande, nous traitons :

• votre nom et vos adresses de livraison et de facturation
• votre adresse e-mail et, si vous le donnez, votre numéro de téléphone
• le contenu de la commande, son montant et le mode de livraison

Ces données servent à préparer, envoyer et facturer votre commande. Shopify, notre plateforme de vente, vous envoie les e-mails de confirmation et de suivi. La Poste suisse reçoit votre nom et votre adresse pour la livraison, et au besoin votre e-mail ou votre téléphone pour vous avertir. En cas de retrait, votre commande vous attend dans notre boutique de la Grand-Rue 9 à Fribourg.

Paiement

Vous payez sur la page de paiement sécurisée de Shopify. Pour les cartes Visa et Mastercard, Apple Pay et Google Pay, le paiement passe par Shopify Payments. Stripe Payments Europe, en Irlande, traite ces transactions pour Shopify. Les paiements TWINT, PayPal et Klarna sont traités par ces sociétés, Shop Pay par Shopify. La PostFinance Card passe par PostFinance et son prestataire Worldline. Shopify gère les bons d’achat. Le numéro complet de votre carte ne nous parvient jamais.

Les prestataires de paiement traitent aussi certaines données sous leur propre responsabilité, par exemple pour prévenir la fraude. Leurs propres politiques de confidentialité s’appliquent alors.

Compte client

Pour créer un compte, votre adresse e-mail suffit. Aucun mot de passe : à chaque connexion, Shopify vous envoie un code à usage unique par e-mail. Votre compte conserve votre nom, vos adresses et l’historique de vos commandes. Un cookie nommé « session » maintient votre connexion jusqu’à un an. La déconnexion y met fin. Vous pouvez demander la suppression de votre compte à tout moment.

Newsletter

La newsletter vous apporte les nouvelles de l’atelier : nouveautés, conseils et coulisses de la fabrication. Nous l’envoyons seulement aux personnes inscrites. Quand vous vous inscrivez, votre choix est enregistré dans votre fiche client Shopify. Mailchimp (The Rocket Science Group LLC, groupe Intuit) envoie ensuite la newsletter depuis les États-Unis. Mailchimp peut mesurer l’ouverture des e-mails et les clics sur leurs liens, pour améliorer nos envois. Pour vous désinscrire, utilisez le lien présent dans chaque e-mail ou votre compte client.

Avis clients

Après un achat, Judge.me vous envoie une demande d’avis par e-mail. Vous pouvez aussi donner votre avis depuis votre compte client. Nous publions votre prénom, l’initiale de votre nom, votre note et votre texte. Votre adresse e-mail n’est jamais publiée. Chaque avis est relu avant sa publication. Pour ne plus recevoir ces demandes ou retirer un avis, écrivez-nous.

Messages par e-mail

Vous pouvez nous écrire à contact@latelierduverger.ch. Nous utilisons votre message et vos coordonnées pour vous répondre et suivre votre demande. Quand un produit est épuisé, vous pouvez aussi nous écrire pour être prévenu de son retour. Notre messagerie est hébergée en Suisse par Infomaniak.

Fonctionnement et sécurité du site

À chaque visite, Shopify enregistre des données techniques comme votre adresse IP, votre navigateur et les pages consultées. Elles servent à afficher la boutique, à garder votre panier et à protéger le site contre les abus. Shopify héberge notre vitrine sur son service Oxygen.

Mesure d’audience et publicité

Les outils suivants ne s’activent qu’avec votre accord :

• Google Analytics 4, pour comprendre comment la boutique est utilisée
• Google Ads et Google Merchant Center, pour présenter nos produits sur Google et mesurer l’effet de nos annonces
• le pixel Meta, pour nos publicités sur Facebook et Instagram
• le pixel TikTok, installé sur la page de paiement, pour nos publicités sur TikTok

Sur le site, Google Tag Manager charge ces outils. Sur la page de paiement, ils sont installés dans Shopify, notamment par les applications Google & YouTube et TikTok. Ils enregistrent les pages vues, les produits consultés et les achats. Grâce à ces données, nous mesurons nos ventes et vous montrons nos publicités sur d’autres sites ou réseaux. Pour relier un achat à une publicité, ces services peuvent recevoir votre adresse e-mail ou votre numéro de téléphone sous une forme chiffrée (hachée), illisible en clair. Google, Meta et TikTok peuvent aussi utiliser ces données pour leurs propres besoins, sous leur responsabilité.

Qui reçoit vos données ?

Nous confions vos données seulement aux prestataires nécessaires aux services décrits plus haut :

• Shopify (Shopify International Limited en Irlande) : plateforme et hébergement de la boutique en ligne
• Stripe Payments Europe (Irlande) : paiements Shopify Payments
• TWINT, PayPal, Klarna, PostFinance et Worldline : paiements faits par leur biais
• La Poste suisse : livraison
• Anorac Consent (Anorac Studio Sàrl, Fribourg) : consentement aux cookies
• Google (Google Ireland Limited et Google LLC) : mesure d’audience et publicité
• Meta (Meta Platforms Ireland Limited et Meta Platforms, Inc.) : publicité sur Facebook et Instagram
• TikTok (TikTok Technology Limited en Irlande et TikTok Information Technologies UK Limited) : publicité sur TikTok
• Mailchimp (The Rocket Science Group LLC, groupe Intuit) : newsletter
• Infomaniak Network SA (Genève) : messagerie électronique
• Judge.me Ltd (Royaume-Uni) : avis clients
• notre prestataire web en Suisse, qui développe et entretient la boutique en ligne
• les autorités, quand la loi nous y oblige

La plupart agissent sur nos instructions. La Poste, les prestataires de paiement et les régies publicitaires traitent aussi certaines données pour leur propre compte.

Données communiquées hors de Suisse

Plusieurs prestataires traitent vos données à l’étranger. La LPD l’autorise vers un pays à la protection adéquate ou avec des garanties reconnues (art. 16 et 17 LPD). Le Conseil fédéral publie la liste de ces pays à l’annexe 1 de l’ordonnance sur la protection des données (OPDo).

• Irlande et autres pays de l’Union européenne : protection adéquate reconnue. Cela concerne Shopify et Stripe, ainsi que Google, Meta et TikTok.
• Royaume-Uni : protection adéquate reconnue. Judge.me y est établie, tout comme une société de TikTok.
• Canada : protection adéquate reconnue pour les entreprises privées soumises à la loi canadienne sur les renseignements personnels. Shopify y a son siège.
• États-Unis : la protection est reconnue adéquate depuis le 15 septembre 2024 pour les entreprises certifiées. La certification suit le Swiss-U.S. Data Privacy Framework. Google LLC, Meta Platforms, Inc. et Mailchimp sont certifiés. Shopify applique des règles d’entreprise contraignantes approuvées par les autorités européennes de protection des données. Judge.me et TikTok utilisent les clauses contractuelles types de la Commission européenne.
• Singapour, Malaisie, Chine et autres pays : TikTok stocke des données à Singapour et en Malaisie. Certaines de ses sociétés, notamment en Chine, y ont un accès à distance limité. Des clauses contractuelles types encadrent ces transferts.

Le Préposé fédéral à la protection des données et à la transparence (PFPDT) reconnaît ces clauses types. Elles doivent être complétées par les adaptations prévues pour le droit suisse.

Combien de temps nous gardons vos données

Nous gardons vos données le temps nécessaire au but pour lequel nous les avons reçues. Ensuite, nous les effaçons ou les rendons anonymes. Quelques durées précises :

• commandes, factures et pièces comptables : 10 ans, comme l’exige le Code des obligations (art. 958f CO)
• compte client : tant qu’il existe, et vous pouvez demander sa suppression à tout moment ; ensuite, seules les données de commande restent pour la comptabilité
• newsletter : jusqu’à votre désinscription
• avis clients : tant qu’ils sont publiés, ou jusqu’à votre demande de retrait
• e-mails : le temps de traiter votre demande et d’en garder la trace, puis nous les supprimons
• mesure d’audience : 14 mois au plus dans Google Analytics
• votre choix en matière de cookies : il vaut 12 mois, puis la bannière vous le redemande ; Anorac Consent en garde la preuve 2 ans
• cookies : la durée indiquée pour chacun dans la liste ci-dessous

Sécurité de vos données

La connexion au site est chiffrée (HTTPS). Nous limitons l’accès à vos données aux personnes qui en ont besoin pour leur travail. Nos prestataires s’engagent par contrat à protéger les données qu’ils traitent pour nous. Pour les paiements, Shopify respecte la norme de sécurité des cartes bancaires PCI DSS. Une violation de la sécurité peut présenter un risque élevé pour vous. Dans ce cas, nous l’annonçons au PFPDT et vous en informons si nécessaire (art. 24 LPD).

Vos droits et comment les exercer

Vous pouvez à tout moment :

• savoir si nous traitons des données qui vous concernent et en recevoir une copie (droit d’accès, art. 25 LPD)
• faire corriger des données inexactes (art. 32 LPD)
• demander l’effacement de vos données ou vous opposer à un traitement, par exemple à la publicité (art. 32 LPD)
• obtenir les données que vous nous avez fournies dans un format courant, ou les faire transmettre à un tiers (art. 28 LPD)
• retirer votre consentement pour la newsletter ou les cookies ; le retrait vaut pour l’avenir

Pour exercer ces droits, écrivez-nous à contact@latelierduverger.ch ou à notre adresse postale. Nous pouvons vous demander une preuve d’identité pour protéger vos données. Vous recevez une réponse dans les 30 jours. Elle est en principe gratuite. Si la loi nous oblige à garder certaines données, comme les pièces comptables, nous vous le disons. Aucune décision individuelle automatisée n’est prise à votre sujet (art. 21 LPD).

En cas de désaccord, vous pouvez vous adresser au PFPDT. Ses coordonnées : Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.

Si le RGPD s’applique à vous

Nous vendons uniquement en Suisse. Le règlement général sur la protection des données de l’Union européenne (RGPD) peut toutefois s’appliquer à certains traitements. Chacun repose alors sur l’une des bases prévues à l’art. 6 RGPD :

• l’exécution de votre commande ou de votre demande
• nos obligations légales, par exemple comptables
• notre intérêt légitime à protéger le site et à vous demander votre avis après un achat
• votre consentement pour la newsletter, les cookies non essentiels et la publicité

Vous disposez aussi du droit à la limitation du traitement. Une plainte est possible auprès de l’autorité de protection des données de votre pays de résidence.

Modifications de cette politique

Nous adaptons cette politique quand nos services ou la loi changent. La version publiée sur cette page fait foi. Sa date figure en haut de la page.

Votre choix en matière de cookies

Nous utilisons des cookies et des technologies semblables, conformément à l’art. 45c de la loi sur les télécommunications (LTC). Les cookies essentiels font fonctionner la boutique : panier, connexion, paiement et mémoire de votre choix. Ils ne demandent pas d’accord. Les autres catégories ne s’activent que si vous les acceptez : mesure d’audience, marketing et préférences.

Anorac Consent, un service hébergé en Suisse, affiche la bannière de consentement. Il enregistre votre choix dans le cookie « anorac_consent_… » et en garde une preuve. Votre choix est aussi transmis à Shopify, qui l’applique à la page de paiement.

Vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page. La liste détaillée des cookies figure ci-dessous.