Informations légales

Déclaration de protection des données

La version allemande fait foi. Cette traduction est fournie à titre informatif.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles au sens de la loi fédérale sur la protection des données (LPD) est :

Aaliechtli
Marktgasse 7, 9050 Appenzell, Suisse
E-mail : welcome@aaliechtli.ch
Téléphone : +41 71 787 21 60

Aaliechtli AG

Pour toute question sur la protection des données, écrivez directement à l’adresse e-mail indiquée ci-dessus.

2. Principes

Ce site renonce volontairement aux cookies, aux services de suivi et d’analyse, ainsi qu’au compte client. Aaliechtli ne traite que les données personnelles nécessaires pour exécuter une commande, répondre à une demande de contact ou assurer le fonctionnement technique sûr du site.

3. Quelles données sont traitées, et pourquoi

3.1 Commandes (Stripe et Cloudflare)

Lorsque vous passez une commande dans la boutique en ligne, vous êtes redirigé vers le prestataire de paiement Stripe. Stripe collecte et traite alors les données nécessaires au paiement, par exemple le moyen de paiement et le montant. Aaliechtli enregistre les données de commande nécessaires à l’exécution et à l’expédition dans un espace de stockage des commandes privé, inaccessible aux visiteurs de la boutique, au sein de l’infrastructure de Cloudflare. Les commandes ne sont pas enregistrées dans Sanity.

Le document de commande contient : la référence de commande, le statut de la commande et du paiement, le prestataire de paiement et la référence de transaction (Stripe Payment Intent), le montant et la monnaie, les articles commandés (titre, quantité, prix unitaire, variante choisie), le nom et l’adresse e-mail, l’adresse de livraison ainsi que l’horodatage de la commande. Les données du moyen de paiement, comme les numéros de carte, sont traitées exclusivement par Stripe et ne sont jamais enregistrées chez Aaliechtli.

Finalité : exécution du contrat, soit confirmation de commande, expédition, communication avec la clientèle et comptabilité.
Base juridique : art. 31 LPD (exécution du contrat) ; pour les personnes concernées dans l’UE, art. 6 par. 1 let. b RGPD.

3.2 Formulaire de contact (Resend)

Lorsque vous utilisez le formulaire de contact de ce site, Aaliechtli transmet les données que vous avez saisies, par exemple votre nom, votre adresse e-mail et le texte de votre message, par e-mail à la boîte d’Aaliechtli, via le service d’envoi Resend.

Finalité : répondre à votre demande.
Base juridique : art. 31 LPD (consentement donné par l’envoi du formulaire) ; pour les personnes concernées dans l’UE, art. 6 par. 1 let. a ou let. f RGPD.

3.3 Journaux du serveur (Cloudflare)

Ce site est diffusé via l’infrastructure de Cloudflare. Lors de chaque visite, des données de journal du serveur sont collectées pour des raisons techniques, par exemple l’adresse IP, la date et l’heure de l’accès, la page consultée et le navigateur utilisé. Ces données servent uniquement à garantir un fonctionnement du site sûr et sans perturbation. Elles ne sont pas croisées avec d’autres sources de données.

Finalité : sécurité informatique et sécurité d’exploitation.
Base juridique : art. 31 LPD (intérêt prépondérant à la sécurité d’exploitation) ; pour les personnes concernées dans l’UE, art. 6 par. 1 let. f RGPD.

4. Destinataires et sous-traitants

Pour exploiter ce site et exécuter les commandes, Aaliechtli fait appel aux sous-traitants suivants. Ils traitent les données personnelles exclusivement sur instruction d’Aaliechtli et dans la mesure convenue par contrat.

Cloudflare

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis.

Finalité : hébergement, diffusion du site, protection contre les attaques et espace de stockage privé des commandes.

Traitement des données : États-Unis et sites de serveurs répartis dans le monde entier (y compris Suisse et UE). La transmission est sécurisée par les clauses contractuelles types de la Commission européenne (art. 16 s. LPD).

Déclaration de protection des données : cloudflare.com/privacypolicy

Sanity

Sanity AS, Trondheimsveien 2, 0560 Oslo, Norvège.

Finalité : catalogue de produits et contenus éditoriaux du site. Les données de commande et de paiement n’y sont pas enregistrées.

Traitement des données : Norvège/EEE ; les données peuvent en partie être hébergées sur une infrastructure cloud aux États-Unis, sécurisée par les clauses contractuelles types de la Commission européenne (art. 16 s. LPD).

Déclaration de protection des données : sanity.io/legal/privacy

Stripe

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande.

Finalité : traitement du paiement, notamment par carte de crédit et TWINT.

Traitement des données : Irlande/EEE ; une transmission à Stripe, Inc. aux États-Unis est possible et sécurisée par les clauses contractuelles types de la Commission européenne (art. 16 s. LPD).

Déclaration de protection des données : stripe.com/ch/privacy

Resend

Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis.

Finalité : envoi d’e-mails (transmission du formulaire de contact et confirmations de commande).

Traitement des données : États-Unis. La transmission est sécurisée par les clauses contractuelles types de la Commission européenne (art. 16 s. LPD).

Déclaration de protection des données : resend.com/legal/privacy-policy

5. Traitement à l’étranger

Certains des sous-traitants mentionnés ci-dessus peuvent traiter des données personnelles en dehors de la Suisse et de l’UE ou de l’EEE, notamment lorsque leur siège ou leur infrastructure de serveurs se trouve dans un État dont le niveau de protection des données n’est pas reconnu comme adéquat. Dans ce cas, Aaliechtli garantit une protection adéquate des données par des garanties appropriées, notamment par les clauses contractuelles types de la Commission européenne ou par des instruments équivalents reconnus par le Préposé fédéral à la protection des données et à la transparence (PFPDT), conformément aux art. 16 s. LPD et 44 ss RGPD.

Concrètement, Cloudflare et Resend traitent des données personnelles aux États-Unis, Stripe en Irlande avec une transmission possible vers les États-Unis, et Sanity en Norvège avec un hébergement possible aux États-Unis, chacun sur la base des clauses contractuelles types de la Commission européenne.

6. Durée de conservation

Aaliechtli conserve les données de commande et de facturation pendant le délai légal de conservation des documents commerciaux, soit 10 ans (art. 958f CO).

Aaliechtli conserve les demandes envoyées par le formulaire de contact pendant 12 mois après leur traitement, puis les supprime.

Les données de journal du serveur de Cloudflare ne sont conservées que brièvement (environ sept jours selon la configuration actuelle), puis supprimées automatiquement.

7. Vos droits

Dans le cadre de la LPD, vous avez le droit de demander l’accès aux données personnelles qu’Aaliechtli traite à votre sujet, ainsi que leur rectification, leur suppression ou la limitation de leur traitement. Les personnes concernées dans l’UE peuvent en outre invoquer les droits correspondants prévus aux art. 15 à 21 RGPD, notamment la portabilité des données et le droit d’opposition.

Pour exercer ces droits, un simple message à welcome@aaliechtli.ch suffit. Aaliechtli répond à votre demande dans le délai légal.

Vous avez aussi le droit de déposer une plainte auprès de l’autorité de surveillance compétente. Pour la Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT). Pour les personnes concernées dans l’UE, il s’agit de l’autorité de protection des données de leur État de résidence.

8. Sécurité des données

Les données sont transmises de manière chiffrée (TLS/SSL) entre votre navigateur et ce site. Aaliechtli et les sous-traitants engagés prennent des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l’accès non autorisé, la perte ou l’utilisation abusive.

9. Modifications de la présente déclaration

Aaliechtli peut adapter la présente déclaration de protection des données, par exemple lorsque les bases juridiques ou les services utilisés changent. La version publiée sur ce site au moment de votre visite fait foi.

Version du 9 juillet 2026