Accueil / Confidentialité

Confidentialité

Texte rédigé sans juriste. Rempli avec les informations d'entreprise et les choix commerciaux de Swiss Partz, mais pas relu par un professionnel du droit — à faire valider avant une montée en charge des ventes.

Mise à jour : 8 octobre 2026. Cette page explique quelles données personnelles Swiss Partz traite, pourquoi, avec qui elles sont partagées et quels sont vos droits, conformément à la loi fédérale sur la protection des données (LPD) et, pour les clients de l'Union européenne, au RGPD.

Responsable du traitement

Salvador Fernandes, Swiss Partz, Chemin des Plattières 30, 1237 Avully — salvador@swisspartz.ch.

Données traitées et finalités

• Commande et paiement : nom, e-mail, adresse de livraison, téléphone éventuel, articles, montants et option d'envoi. Ces données servent à exécuter la commande, à la faire livrer et à tenir la comptabilité. Les données de carte ne passent jamais par ce site : elles sont saisies sur la page de paiement hébergée par Stripe.
• Suivi et e-mails de commande : un e-mail de confirmation et un lien de suivi personnel (/suivi/) vous sont envoyés ; la page de suivi n'affiche que le statut et le numéro de colis.
• Mon compte : l'e-mail saisi sert à vous envoyer un lien de connexion à usage unique (valable 15 minutes). Votre historique et vos moyens de paiement sont affichés par le portail client de Stripe ; Swiss Partz ne gère aucun mot de passe.
• Formulaire de contact : nom, e-mail, véhicule et montage, référence, VIN facultatif et message, transmis par e-mail à Swiss Partz pour vous répondre.
• Conseil IA : les questions posées à l'assistant sont envoyées à OpenAI pour générer la réponse, avec un extrait du catalogue. N'y indiquez pas de données personnelles (nom, adresse, VIN…). Les échanges ne sont pas enregistrés par Swiss Partz.
• Préférences sur cet appareil : panier, BMW choisie, année, boîte et favoris « Mon projet BMW » sont conservés dans votre navigateur (localStorage) et ne nous sont transmis qu'au moment de préparer un paiement ou une demande.
• Sécurité : l'adresse IP est utilisée brièvement, sous forme chiffrée (empreinte), pour limiter les abus (envois massifs de formulaires ou de questions).

Destinataires et sous-traitants

• Stripe (Stripe Payments Europe, Irlande) — paiement, portail client.
• Supabase — base de données privée des commandes (accès réservé à Swiss Partz).
• Resend (États-Unis) — envoi des e-mails (confirmation, suivi, connexion, contact).
• Vercel (États-Unis) — hébergement du site, journaux techniques et mesure d'audience anonyme sans cookie.
• OpenAI (États-Unis) — réponses du Conseil IA.
• Google (Google Analytics) — mesure d'audience, uniquement si vous l'acceptez.
• Fournisseurs et transporteurs — pour une pièce expédiée directement par le fournisseur, vos nom et adresse de livraison lui sont transmis, ainsi qu'au transporteur (et, pour un envoi depuis l'étranger, aux services de douane).
• Shopify — synchronisation du catalogue uniquement (données produit, jamais de donnée client).

Transferts à l'étranger

Certains prestataires ci-dessus traitent des données aux États-Unis ou dans l'Union européenne. Ces transferts reposent sur le Swiss-U.S. Data Privacy Framework lorsque le prestataire y est certifié, ou sur les clauses contractuelles types reconnues par le Préposé fédéral (PFPDT).

Durée de conservation

Les commandes et pièces comptables sont conservées 10 ans (art. 958f CO). Les demandes de contact sont conservées dans la messagerie le temps nécessaire au suivi de la demande. Les préférences stockées dans votre navigateur restent jusqu'à ce que vous les effaciez.

Cookies et mesure d'audience

Les technologies utilisées, leurs finalités, leurs durées et les moyens de les contrôler sont détaillés dans notre politique de cookies.

Google Analytics (pages consultées, provenance des visites) n'est chargé qu'après votre accord via la bannière ; aucune donnée n'est utilisée à des fins publicitaires. Votre choix est mémorisé 6 mois dans un cookie technique cookies-consentement. La mesure d'audience de Vercel fonctionne sans cookie et sans identifiant personnel.

Un cookie technique valable au maximum sept jours permet de confirmer votre retour du paiement. Avec votre accord pour la mesure d’audience, le site mesure aussi les commandes confirmées et les demandes de conseil envoyées, sans communiquer vos coordonnées ni vos saisies libres à Google.

Modifier mon choix cookies

Vos droits

Vous pouvez demander à accéder à vos données, les faire rectifier ou effacer (sous réserve des obligations de conservation légales), vous opposer à un traitement ou obtenir vos données dans un format courant, en écrivant à salvador@swisspartz.ch. Vous pouvez aussi saisir le Préposé fédéral à la protection des données (PFPDT) ou, dans l'UE, l'autorité de votre pays.