1. Introduction

La présente Politique de confidentialité décrit comment Sara Baraldi Stutz (ci-après « nous », « notre » ou « le Responsable du traitement ») collecte, utilise et protège les données personnelles des utilisateurs du site sarabaraldi.ch.

Elle est rédigée conformément à la Loi fédérale suisse sur la protection des données (LPD, révisée, en vigueur depuis le 1er septembre 2023) ainsi qu’au Règlement général sur la protection des données de l’Union européenne (RGPD – Règlement UE 2016/679), applicable dans la mesure où nos services sont accessibles depuis l’Union européenne.

2. Identité du responsable du traitement

Sara Baraldi Stutz

Raison individuelle

6 boulevard des Tranchées, 1205 Genève, Suisse

E-mail : contact@sarabaraldi.ch

Téléphone : +41 78 227 19 17

Nous ne disposons pas d’un délégué à la protection des données (DPD) désigné, mais toute demande relative à la protection des données peut être adressée à l’adresse e-mail indiquée ci-dessus.

3. Données personnelles collectées

3.1 Données collectées directement

Lors de votre navigation et de vos achats sur notre site, nous sommes susceptibles de collecter les données suivantes :

Identité : nom, prénom
Coordonnées : adresse e-mail, numéro de téléphone, adresse postale
Données de transaction : historique d’achats, produits commandés (ebooks)
Données de connexion : adresse IP, type et version du navigateur, pages visitées, date et heure de connexion
Communications : messages envoyés via le formulaire de contact

3.2 Données de paiement

Les paiements sont traités par Stripe (Stripe Payments Europe, Ltd.) et SureCart. Nous ne collectons ni ne stockons vos données bancaires ou de carte de crédit. Ces informations sont traitées directement et de manière sécurisée par ces prestataires de paiement, conformément à leurs propres politiques de confidentialité.

3.3 Données collectées via les outils d’analyse

Nous utilisons Google Analytics (Google LLC, États-Unis) pour analyser l’utilisation de notre site et améliorer notre offre. Cet outil collecte notamment des données de navigation anonymisées (pages visitées, durée des sessions, origine du trafic). Ces données peuvent être transférées vers des serveurs situés aux États-Unis.

Vous pouvez désactiver ce suivi via les paramètres de votre navigateur ou en utilisant l’extension Google Analytics Opt-out (https://tools.google.com/dlpage/gaoptout).

4. Finalités et bases légales du traitement

Vos données personnelles sont traitées aux fins suivantes :

Exécution du contrat de vente : traitement et livraison de vos commandes d’ebooks, facturation
Gestion de la relation client : réponse à vos demandes formulées via le formulaire de contact
Obligations légales : conservation des données comptables et fiscales conformément au droit suisse
Amélioration du site : analyse de l’audience et des comportements de navigation via Google Analytics

Les bases légales applicables sont, selon le cas : l’exécution d’un contrat (art. 6(1)(b) RGPD), le respect d’une obligation légale (art. 6(1)(c) RGPD), et notre intérêt légitime à améliorer nos services (art. 6(1)(f) RGPD / art. 31 LPD révisée).

5. Durée de conservation des données

Vos données personnelles sont conservées pendant les durées légales applicables :

Données comptables et fiscales (facturation, transactions) : 10 ans conformément au Code des obligations suisse (art. 958f CO)
Données de communication (formulaire de contact) : durée nécessaire au traitement de votre demande, puis suppression
Données de navigation (Google Analytics) : selon la configuration de Google Analytics (par défaut 26 mois)

À l’expiration de ces délais, vos données sont supprimées ou anonymisées.

6. Transmission à des tiers

Nous ne vendons, ne louons ni ne transmettons vos données personnelles à des tiers à des fins commerciales.

Vos données peuvent uniquement être transmises aux prestataires techniques suivants, dans la stricte mesure nécessaire à l’exécution de leurs services :

Stripe / SureCart : traitement sécurisé des paiements
Google LLC (Google Analytics) : analyse de l’audience du site, avec possibilité de transfert vers les États-Unis dans le cadre du Data Privacy Framework UE-États-Unis
O2switch (hébergeur) : hébergement du site et des données, serveurs situés en France (UE)

Ces prestataires sont liés par des obligations contractuelles de confidentialité et de sécurité.

7. Transferts internationaux de données

Certaines données peuvent être transférées vers des pays tiers (notamment les États-Unis via Google Analytics et Stripe). Ces transferts sont encadrés par des mécanismes appropriés conformes au RGPD et à la LPD (clauses contractuelles types, Data Privacy Framework).

8. Cookies et technologies similaires

Notre site utilise des cookies techniques nécessaires à son bon fonctionnement, ainsi que des cookies analytiques (Google Analytics). Lors de votre première visite, un bandeau d’information vous permet de consentir ou de refuser les cookies non essentiels.

Vous pouvez à tout moment modifier vos préférences via les paramètres de votre navigateur. La désactivation de certains cookies peut affecter le fonctionnement du site.

9. Vos droits

Conformément à la LPD révisée et au RGPD, vous disposez des droits suivants :

Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
Droit de rectification : demander la correction de données inexactes ou incomplètes
Droit à l’effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation
Droit à la limitation du traitement : demander la suspension du traitement dans certains cas
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
Droit d’opposition : vous opposer à certains traitements fondés sur l’intérêt légitime

Pour exercer ces droits, veuillez nous contacter à : contact@sarabaraldi.ch

Vous avez également le droit d’introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse (www.edoeb.admin.ch) ou, pour les résidents de l’UE, auprès de votre autorité de contrôle nationale.

10. Protection des mineurs

Notre site est accessible aux mineurs. Toutefois, la vente d’ebooks implique la conclusion d’un contrat. Les personnes mineures doivent obtenir l’accord de leurs parents ou tuteurs légaux avant d’effectuer tout achat. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans sans consentement parental.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération. Les transactions de paiement sont sécurisées par le protocole SSL/TLS et traitées exclusivement par nos prestataires certifiés PCI-DSS.

12. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons via notre site. La date de dernière mise à jour figure en tête de document.

13. Contact

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles :

Sara Baraldi Stutz

6 boulevard des Tranchées, 1205 Genève, Suisse

E-mail : contact@sarabaraldi.ch

Téléphone : +41 78 227 19 17