Politique de confidentialité
Politique de confidentialité
Cette page explique quelles données personnelles M’OUD Switzerland GmbH traite lorsque vous visitez shop.moud.swiss, passez commande, nous écrivez ou ouvrez un Flakon-Pass ou un certificat d’arbre. Elle repose sur la loi fédérale suisse sur la protection des données (LPD). Pour les personnes dans l’UE et l’EEE, le règlement général sur la protection des données (RGPD) s’applique en outre dans la mesure où il est applicable.
1. Responsable du traitement
M’OUD Switzerland GmbH
Bramenring 19, 8302 Kloten, Suisse
(Transfert du siège de Kollbrunn ZH à Kloten ZH annoncé au registre du commerce)
IDE CHE-215.784.601
E-mail info@moud.swiss (objet « Protection des données »), téléphone +41 79 904 44 25
Pour toute question relative à la protection des données et pour exercer vos droits, utilisez cette adresse.
2. Quelles données nous traitons et pourquoi
| Finalité | Données | Base légale (RGPD) | Conservation |
|---|---|---|---|
| Commande, paiement, expédition, facture | Nom, adresses de livraison et de facturation, e-mail, téléphone, contenu de la commande, statut du paiement (aucune donnée de carte complète chez nous) | Contrat (art. 6, al. 1, let. b), obligation légale (let. c) | 10 ans pour les pièces comptables (art. 958f CO) |
| Compte client | Nom, e-mail, adresses, historique des commandes | Contrat (let. b) | Jusqu’à ce que vous demandiez la suppression du compte ; pièces comme ci-dessus |
| Demandes par e-mail, formulaire de contact, WhatsApp, Instagram | Nom, coordonnées, contenu du message | Contrat ou demande (let. b), intérêt légitime (let. f) | 2 ans après la clôture de la demande |
| Concierge automatisé (propositions de réponse) | Contenu du message, langue, canal | Intérêt légitime à répondre rapidement (let. f) | 2 ans ; chaque réponse à la clientèle est validée par une personne |
| Avis | Prénom, texte de l’avis, étoiles ; e-mail uniquement pour vérifier l’achat | Consentement (let. a) | Jusqu’au retrait ; seul le prénom est publié |
| Certificat d’arbre (One Tree Planted) | Numéro de certificat, prénom et initiale du nom, code de vérification | Contrat (let. b), consentement pour la page publique de vérification (let. a) | Tant que le certificat existe |
| Flakon-Pass (code QR sur l’emballage) | Adresse IP tronquée et hachée, pays, type d’appareil, heure de consultation ; lors de l’enregistrement, prénom et e-mail | Intérêt légitime à la vérification d’authenticité (let. f), consentement lors de l’enregistrement (let. a) | 24 mois ; enregistrement jusqu’au retrait |
| Newsletter | E-mail, langue, date d’inscription | Consentement (let. a) | Jusqu’à la désinscription |
| Cookies statistiques et marketing | Données d’utilisation, données d’appareil et de navigateur, adresse IP tronquée | Consentement via la bannière cookies (let. a) | 14 mois au maximum |
| Exploitation et sécurité | Journaux serveur, adresse IP, heure, page consultée | Intérêt légitime à une boutique sûre (let. f) | Aussi court que nécessaire à l’exploitation, selon les paramètres de Shopify |
3. Destinataires et sous-traitants
Nous ne transmettons des données que dans la mesure nécessaire à la finalité concernée :
- Shopify (Shopify International Ltd., Irlande ; Shopify Inc., Canada) : boutique, compte client, commandes, paiements via Shopify Payments.
- Prestataires de paiement : Shopify Payments, Apple Pay, Google Pay, TWINT, Tamara (paiement échelonné dans les États du Golfe). Les données de carte vont directement au prestataire.
- Expédition : La Poste suisse, DHL Express, Aramex. Ils reçoivent nom, adresse, téléphone et e-mail pour la livraison.
- Base44 : exploitation du Flakon-Pass, de la page de vérification des certificats et d’outils internes.
- E-mail : Resend (e-mails transactionnels), Hostpoint AG, Suisse (boîte info@moud.swiss).
- Services d’IA : Anthropic et d’autres modèles de langage connectés via Base44, pour des propositions de réponse et des traductions.
- Meta (WhatsApp, Instagram) : lorsque vous nous y écrivez.
- Google : polices et recherche ; statistiques uniquement avec consentement.
- One Tree Planted : reçoit uniquement le nombre d’arbres plantés, aucune donnée personnelle.
- Autorités, lorsque la loi l’exige.
4. Communication à l’étranger
Certains destinataires se trouvent hors de Suisse, principalement dans l’UE, au Canada et aux États-Unis. Les transferts vers l’UE, l’EEE et le Canada reposent sur les décisions d’adéquation de la Suisse et de l’UE. Vers les États-Unis, uniquement à des entreprises certifiées selon le Swiss-U.S. ou l’EU-U.S. Data Privacy Framework, ou sur la base des clauses contractuelles types de la Commission européenne avec l’addendum suisse. Pour les commandes vers les États du Golfe, les données nécessaires au paiement et à la livraison vont à Tamara et Aramex ; la base est l’exécution de votre contrat (art. 17, al. 1, let. c LPD, art. 49, al. 1, let. b RGPD).
5. Cookies
Nous plaçons sans consentement les cookies techniquement nécessaires (panier, langue, sécurité). Les cookies statistiques et marketing ne fonctionnent qu’une fois que vous avez donné votre accord dans la bannière cookies. Pour modifier votre choix, supprimez les cookies de shop.moud.swiss dans votre navigateur ; la bannière réapparaît lors de votre prochaine visite.
6. Vos droits
Vous pouvez demander l’accès à vos données, faire rectifier des données inexactes et faire supprimer des données lorsqu’aucune obligation de conservation ne s’applique. Vous pouvez retirer votre consentement à tout moment pour l’avenir, vous opposer au traitement fondé sur l’intérêt légitime et recevoir vos données dans un format courant. Écrivez à info@moud.swiss. Nous répondons en règle générale dans un délai de 30 jours et pouvons demander une preuve d’identité par sécurité.
Vous pouvez déposer une plainte auprès d’une autorité de surveillance. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch. Les personnes dans l’UE peuvent s’adresser à l’autorité de leur pays de résidence.
7. Pas de décisions individuelles automatisées
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques à votre égard. Les propositions de réponse du concierge sont vérifiées par une personne avant l’envoi.
8. Sécurité
La connexion à la boutique est chiffrée (TLS). Seules les personnes qui en ont besoin pour leur travail ont accès aux données clients. Pour le Flakon-Pass, nous enregistrons les adresses IP uniquement sous forme tronquée et hachée.
9. Enfants
Notre offre s’adresse aux adultes. Nous prions les personnes de moins de 16 ans de ne pas nous envoyer de données sans l’accord de leurs parents.
10. Modifications
Nous adaptons cette politique lorsque nos processus ou le droit changent. La version publiée ici fait foi.
Mise à jour : 3 novembre 2026