Déclaration de confidentialité
En bref
Ce site Internet utilise Shopify, TWINT, PostFinance et la Poste Suisse. Des données sont ainsi transférées à l’étranger, notamment aux États-Unis. Le fondement de ces transferts est indiqué plus bas pour chaque service.
Si vous nous écrivez au moyen du formulaire de contact, nous recevons les informations que vous y saisissez et les utilisons pour vous répondre. Pour un compte client, nous enregistrons vos données d’accès et vos données de base. Si vous passez une commande, un prestataire de services de paiement traite le paiement et le service d’expédition reçoit votre adresse de livraison. Les deux sont nommément désignés ci-dessous.
Vous pouvez à tout moment demander des renseignements et faire supprimer vos données, dans la mesure où aucune disposition légale ne nous oblige à les conserver (par exemple pendant dix ans pour les pièces justificatives conformément à l’art. 958f CO). Un message à jkaiser@plusmedica.ch suffit.
Il s’agit du résumé. La déclaration complète ci-dessous fait foi.
La présente déclaration de confidentialité vous informe des données personnelles que plus medica ag traite en lien avec ce site Internet, des finalités de ce traitement et des droits dont vous disposez à cet égard. Elle se fonde sur la loi suisse révisée sur la protection des données (nLPD) et l’ordonnance correspondante sur la protection des données (OPD).
1. Responsable du traitement
Le responsable du traitement des données personnelles en lien avec ce site Internet est :
plus medica ag
Oberwilerstrasse 3
8442 Hettlingen, Suisse
Pour toute question relative à la protection des données, vous pouvez nous contacter à l’adresse suivante : jkaiser@plusmedica.ch
2. Quelles données traitons-nous ?
Dans le cadre de ce site Internet, nous traitons notamment les catégories de données personnelles suivantes :
• Informations que vous nous communiquez au moyen du formulaire de contact (nom, adresse e-mail, contenu de votre message)
• Informations générées lors de la création et de l’utilisation d’un compte client (nom, adresse, coordonnées, historique des commandes, données d’accès)
• Informations liées aux commandes, à leur paiement et à leur expédition (voir les sections « Services utilisés » et « Traitements »)
• Fichiers journaux du serveur générés automatiquement lors de la consultation du site Internet (notamment l’adresse IP, la date et l’heure de l’accès, la page consultée et le navigateur utilisé)
3. Champ d’application
La présente déclaration décrit le traitement des données personnelles en lien avec ce site Internet et les prestations proposées par son intermédiaire, y compris les demandes, commandes et inscriptions qui y sont effectuées.
Ne sont pas concernés les traitements sans lien avec le site Internet, notamment les données du personnel et une éventuelle vidéosurveillance dans les locaux commerciaux.
Les systèmes internes tels que la comptabilité, la gestion de la clientèle et les logiciels bureautiques, dans la mesure où ils traitent ultérieurement les données issues de ces demandes, font partie de la présente déclaration et sont décrits dans les sections suivantes.
4. Destinataires des données
Outre les services déjà mentionnés dans la présente déclaration et le fournisseur d’hébergement, les catégories de destinataires suivantes peuvent avoir accès aux données personnelles :
• Agence de marketing ou de publicité, dans la mesure où elle est chargée, sur mandat, de la gestion des contenus, des campagnes ou du site web
Ces destinataires traitent en principe les données en qualité de sous-traitants pour notre compte et ne peuvent pas les utiliser à leurs propres fins, sauf accord distinct à cet effet.
Toute transmission à d’autres tiers n’a lieu qu’aux destinataires mentionnés ici et dans les autres sections, ainsi que lorsque nous y sommes légalement tenus, notamment à l’égard des autorités ou des tribunaux.
5. Hébergement / exploitation du site web
Ce site web est exploité sur la plateforme Shopify. La partenaire contractuelle est Shopify International Limited, dont le siège est à Dublin, en Irlande. Dans ce cadre, Shopify traite toutes les données générées lors de l’exploitation du site web, y compris les fichiers journaux du serveur, et agit en qualité de sous-traitante.
Selon les informations dont nous disposons, les données des clientes et clients suisses sont d’abord traitées par Shopify International Limited en Irlande, puis transmises de là à la société mère du groupe, Shopify Inc., établie au Canada.
Dans le cadre de l’hébergement, des données personnelles sont ainsi communiquées à l’étranger :
• L’Irlande fait partie de l’EEE et constitue donc un État offrant un niveau de protection adéquat des données conformément à la liste des États du Conseil fédéral (annexe 1 OLPD).
• Le Canada est également considéré comme un État offrant un niveau de protection adéquat pour les traitements relevant du droit privé, conformément à la liste des États du Conseil fédéral (annexe 1 OLPD).
Aucune base juridique supplémentaire au sens de l’art. 16, al. 2, ou de l’art. 17 nLPD n’est nécessaire pour ce transfert, car la liste des États confirme déjà un niveau de protection adéquat.
6. Finalités du traitement
Nous traitons notamment les données personnelles mentionnées aux fins suivantes :
• Mise à disposition, exploitation et sécurité du site web
• Traitement des demandes envoyées via le formulaire de contact
• Gestion des comptes clients et des commandes
• Traitement des paiements
• Expédition et livraison des commandes
• Communication avec vous dans le cadre de notre relation commerciale
• Respect des obligations légales, notamment dans le domaine de la comptabilité
7. Cookies et stockage local
Ce site web utilise des cookies techniquement nécessaires et des mécanismes de stockage comparables dans le navigateur, indispensables au fonctionnement de la boutique, notamment pour reconnaître votre session, gérer votre panier ou maintenir votre connexion à votre compte client.
Ils sont configurés par la plateforme Shopify et ne nécessitent pas de consentement, car ils sont indispensables à la fourniture du service que vous avez demandé.
Aucune bannière de consentement n’est configurée sur ce site web. Au-delà des mécanismes de stockage techniquement nécessaires mentionnés, nous n’utilisons aucun autre cookie ni mécanisme de suivi, à l’exception des services mentionnés dans la présente déclaration.
8. Services utilisés en détail
TWINT
Pour le traitement des paiements, nous proposons le mode de paiement TWINT. La partenaire contractuelle est TWINT AG, Stauffacherstrasse 41, 8004 Zurich, Suisse.
Les données nécessaires au paiement sont transmises à TWINT. TWINT traite une partie des données sous sa propre responsabilité, notamment à des fins de prévention de la fraude et de respect des obligations réglementaires.
TWINT ayant son siège en Suisse, aucune communication de données à l’étranger n’a lieu dans ce cadre.
PostFinance
Pour le traitement des paiements, nous utilisons également PostFinance. La partenaire contractuelle est PostFinance AG, Mingerstrasse 20, 3030 Berne, Suisse.
Les données nécessaires au paiement sont transmises à PostFinance. PostFinance traite une partie des données sous sa propre responsabilité, notamment dans le cadre de ses obligations de diligence en tant que prestataire de services financiers.
PostFinance ayant son siège en Suisse, aucune communication de données à l’étranger n’a lieu dans ce cadre.
Poste Suisse
Pour l’expédition et la livraison des commandes, nous collaborons avec la Poste Suisse.
La partenaire contractuelle est Die Schweizerische Post AG, Wankdorfallee 4, 3030 Berne, Suisse.
À cette fin, nous transmettons les informations nécessaires à la livraison, notamment le nom et l’adresse de livraison. La Poste traite une partie des données sous sa propre responsabilité dans le cadre de ses propres processus de livraison et de sécurité.
La Poste ayant son siège en Suisse, aucune communication de données à l’étranger n’a lieu dans ce cadre.
9. Traitements en détail
Formulaire de contact
Lorsque vous nous contactez via le formulaire de contact, nous traitons les données que vous avez fournies (notamment votre nom, votre adresse e-mail et le contenu de votre message) afin de répondre à votre demande.
Le fondement juridique est l’exécution de la communication que vous avez souhaitée ou notre intérêt légitime à traiter votre demande.
Compte client
Si vous créez un compte client, nous traitons les informations nécessaires à cette fin (nom, adresse, coordonnées, historique des commandes, données d’accès), afin de vous permettre de gérer vos commandes et d’utiliser à nouveau la boutique.
Ces données sont enregistrées sur la plateforme Shopify ; voir la section « Hébergement / exploitation du site web ».
Traitement des paiements
Pour le paiement de votre commande, nous utilisons TWINT et PostFinance ; voir les sections correspondantes sous « Services utilisés en détail ».
Les données nécessaires au paiement sont transmises directement au prestataire de services de paiement que vous avez choisi.
Expédition
Pour l’expédition de votre commande, nous transmettons les informations nécessaires à la Poste Suisse ; voir la section « Services utilisés en détail ».
10. Droits des personnes concernées
La nLPD vous confère notamment les droits suivants :
• Droit d’accès (art. 25 nLPD) : vous pouvez demander à savoir si nous traitons des données vous concernant et lesquelles.
• Rectification (art. 32, al. 1, nLPD) : Vous pouvez demander la rectification de données inexactes.
• Effacement ou destruction : Vous pouvez demander l’effacement de vos données, dans la mesure où aucune obligation légale de conservation ni aucun autre motif admissible ne s’y oppose.
• Remise ou transfert des données (art. 28 nLPD) : Vous pouvez demander que nous vous remettions vos données dans un format électronique courant ou que nous les transférions à un tiers que vous aurez désigné.
• Opposition au traitement de vos données, lorsque celui-ci repose sur un intérêt légitime.
• Mention de contestation et limitation de la communication (art. 32, al. 2 et 3, nLPD) : Vous pouvez demander que la communication de vos données à des tiers soit bloquée ou qu’une mention de contestation soit apposée.
Pour exercer ces droits, veuillez vous adresser à l’adresse indiquée dans la section « Contact ».
Vous pouvez également vous adresser à tout moment au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch, et lui adresser un signalement (art. 49 nLPD).
11. Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger vos données contre tout accès non autorisé, toute perte ou toute utilisation abusive.
Cela comprend notamment une transmission chiffrée (SSL/TLS), une limitation de l’accès aux personnes qui en ont besoin pour accomplir leurs tâches, ainsi que la mise à jour continue des systèmes utilisés.
Une protection complète contre tous les risques imaginables ne peut être garantie techniquement.
12. Conservation / durée de conservation
En principe, nous ne conservons les données personnelles que pendant la durée nécessaire à la finalité concernée ou aussi longtemps qu’une obligation légale l’exige :
• Fichiers journaux du serveur : À compléter : Pendant combien de temps Shopify ou vous-même conservez-vous les fichiers journaux du serveur ?
• Demandes de contact : À compléter : Pendant combien de temps conservez-vous les informations saisies dans le formulaire de contact ?
• Compte client : À compléter : Pendant combien de temps les comptes clients et les données associées restent-ils conservés après la dernière utilisation ?
• Commandes et justificatifs comptables : Nous conservons les factures et les justificatifs comptables pendant au moins dix ans (art. 958f CO).
En l’absence d’une obligation légale de conservation, vous pouvez demander la suppression de vos données ; voir la section « Droits des personnes concernées ».
13. Contact
Pour toute question concernant la présente déclaration de confidentialité ou le traitement de vos données personnelles, veuillez vous adresser à :
plus medica ag
Oberwilerstrasse 3
8442 Hettlingen, Suisse
E-mail : jkaiser@plusmedica.ch
14. Version
La présente déclaration de confidentialité a été mise à jour pour la dernière fois le 10 septembre 2026.
