Politique de confidentialité

1Qui traite vos données

Le traitement est soumis à la loi fédérale suisse sur la protection des données (LPD).

2Ce que nous collectons

Uniquement ce qui est nécessaire pour vous livrer :

• votre nom et votre adresse de livraison.
• votre adresse email, pour le reçu et le numéro de suivi.
• votre numéro de téléphone, si vous choisissez de le donner. Il n'est utilisé qu'en cas de problème de livraison.
• le détail de votre commande et sa référence.
• la note que vous ajoutez éventuellement à la commande.

Nous ne voyons jamais vos coordonnées bancaires. Le numéro de carte est saisi dans un formulaire hébergé par Stripe et ne transite à aucun moment par nos serveurs. Nous recevons seulement la confirmation que le paiement a été accepté.

Le site ne dépose aucun cookie publicitaire et n'utilise aucun outil de mesure d'audience. Votre panier est conservé dans la mémoire locale de votre navigateur, sur votre appareil. Il n'est transmis nulle part et vous pouvez l'effacer en vidant les données du site.

Un seul cookie est déposé, nommé ocho_sess. Il ne contient qu'un identifiant de session aléatoire, sert à vous garder connecté et à protéger les formulaires. Il expire à la fermeture du navigateur et ne permet aucun suivi entre sites.

Si vous créez un compte

Le compte est facultatif, on peut commander sans. Si vous en créez un, nous conservons en plus votre mot de passe sous forme d'empreinte, jamais en clair, ainsi que les adresses de livraison que vous enregistrez et l'historique de vos commandes. Vous pouvez modifier ces informations depuis votre espace, et demander la suppression du compte par simple email.

Si vous nous proposez des cartes au rachat

Nous conservons alors vos coordonnées, la description des articles proposés et les photos que vous envoyez. Ces photos sont stockées hors de la partie publique du site et ne sont consultables que par nous. Elles sont supprimées du serveur dès que la proposition est close, acceptée ou refusée.

3Pourquoi, et sur quelle base

Ces données servent à exécuter le contrat de vente : préparer la commande, l'expédier, vous tenir informé et gérer une éventuelle réclamation. Sans elles, la commande ne peut pas être traitée.

Aucune donnée n'est utilisée à des fins publicitaires, et nous n'envoyons pas de newsletter.

4Avec qui elles sont partagées

• Stripe Payments Europe, Ltd. pour le traitement du paiement. Stripe agit comme responsable indépendant pour les données de paiement et applique sa propre politique.
• Poste Suisse pour l'acheminement du colis, avec le nom et l'adresse.
• Infomaniak Network SA, à Genève, pour l'hébergement du site et de la base de données. Les serveurs et les sauvegardes sont situés en Suisse.

Vos données ne sont ni vendues, ni louées, ni transmises à qui que ce soit d'autre.

À l'exception de Stripe, dont l'infrastructure est internationale, vos données restent hébergées en Suisse. Stripe est certifié au titre du Data Privacy Framework, reconnu par le Conseil fédéral, ce qui encadre les transferts vers les États-Unis.

5Combien de temps

Les informations de commande sont conservées dix ans, durée légale de conservation des pièces comptables en Suisse. Les échanges par email sont supprimés lorsqu'ils ne sont plus utiles au suivi d'une commande.

6Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur correction, leur suppression lorsque la loi le permet, ou une copie dans un format lisible. Une simple demande par email à contact@ochotcg.ch suffit. Nous répondons sous 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne.

7Sécurité

Le site est servi exclusivement en HTTPS. Les pages de commande ne sont pas indexées par les moteurs de recherche. L'accès aux commandes est protégé par mot de passe et limité à l'exploitant.