Politique de confidentialité (Suisse / UE)

Dernière mise à jour : 26 novembre 2025

Qui sommes-nous (Responsable du traitement)
Nidessia Sàrl (« nidessia », « nous », « notre »)
Rue de la Navigation 12, 1201 Genève, Suisse
+41 22 555 12 34 — bonjour@nidessia.com
IDE/UID : CHE-421.098.609

Portée de la présente politique
Cette politique explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles lors de votre visite de nidessia.com, de vos achats et de vos échanges avec notre service client. Elle complète notre Politique Cookies et la page Opt-out & Préférences.

Bases légales (UE) et principes (Suisse)
• Exécution d’un contrat (commande, compte, service client)
• Consentement (newsletter, cookies Analytics/Marketing, notifications)
• Intérêt légitime/propondérant (sécurité, prévention fraude, amélioration du site)
• Obligation légale (comptabilité, TVA, garanties)
Pour l’UE : art. 6(1)(a)–(f) RGPD selon les cas.

Catégories de données traitées
• Données d’identification et de contact : nom, adresse, e-mail, téléphone, adresses de livraison/facturation.
• Données de commande et de compte : produits, montants, statuts, historique, préférences.
• Données de paiement : moyens utilisés (TWINT, carte via Stripe, PayPal) — nous ne conservons pas les numéros de carte ; le traitement s’effectue chez les prestataires agréés.
• Communications : e-mails, messages, avis publiés, demandes au service client.
• Données techniques : logs serveur, adresse IP, identifiants de cookies, appareil, navigateur, langue, paramètres régionaux.
• Données marketing (si consentement) : ouverture e-mail, clics, sources, pages vues, préférences.

Origine des données
• Directement auprès de vous (compte, commande, formulaire, e-mail).
• Automatiquement via votre appareil et cookies/traceurs (voir Politique Cookies).
• De tiers techniques nécessaires (paiement, livraison, analytics si activé).

Finalités d’utilisation
• Fournir le site, le panier, le compte et exécuter vos commandes.
• Gérer la relation client (questions, retours, garanties).
• Encaisser les paiements, prévenir la fraude et sécuriser les transactions.
• Mesurer l’audience, améliorer l’ergonomie et corriger les anomalies (Analytics — uniquement avec consentement en UE).
• Envoyer des communications commerciales personnalisées (newsletter, offres) — uniquement avec consentement, désinscription à tout moment.
• Respecter nos obligations légales et répondre aux demandes des autorités.

Cookies et technologies similaires
• Essentiels : nécessaires au panier/compte/sécurité — toujours actifs.
• Fonctionnels : langue, préférences d’affichage.
• Analytics : mesure d’audience (ex. Google Analytics/Matomo, si activé) — sur base de consentement.
• Marketing : reciblage/publicité personnalisée (si activé) — sur base de consentement.
Vous pouvez gérer vos choix via le bouton « Gérer les cookies » et sur la page Opt-out & Préférences. Pour l’UE, aucun cookie Analytics/Marketing n’est déposé sans consentement préalable.

Destinataires et sous-traitants (catégories)
• Hébergeur et CDN (hébergement du site, performance, sécurité).
• Prestataires de paiement : TWINT (CH), Stripe (UE/International), PayPal (UE/International).
• Transporteurs/Logistique : La Poste (CH) et partenaires d’acheminement.
• Outils e-mailing/CRM (envoi de newsletters, automatisations si activé).
• Analytics/Tag management (si activé et consenti).
Tous opèrent selon contrat de sous-traitance et mesures de sécurité adaptées.

Transferts internationaux
Certaines données peuvent être transférées hors de Suisse/EEE (p. ex. vers l’UE, le Royaume-Uni, les États-Unis) si un prestataire y est situé. Nous utilisons des garanties appropriées (Clauses Contractuelles Types de la Commission européenne, équivalents suisses, mesures additionnelles). La liste des pays et garanties peut être fournie sur demande.

Durées de conservation
• Compte client : durée de la relation + 24 mois après dernière activité, puis suppression/anonymisation.
• Commandes et facturation : 10 ans (exigences comptables et fiscales suisses).
• Service client (tickets/e-mails) : 24 mois après clôture.
• Marketing e-mail : jusqu’au retrait du consentement (opt-out).
• Logs techniques : durées courtes nécessaires à la sécurité et à l’audit.
Les durées peuvent varier selon obligations légales et contraintes de preuve.

Sécurité des données
• Chiffrement TLS, sauvegardes régulières, contrôle d’accès, principe du moindre privilège, journalisation.
• Tests et mises à jour réguliers ; politiques anti-fraude et anti-abus.
Aucune mesure n’est absolue : en cas d’incident, nous appliquerons nos procédures et informerons les personnes concernées si la loi l’exige.

Newsletter et prospection
• Inscription volontaire, bases légales : consentement (UE) / opt-in (CH).
• Désinscription à tout moment via le lien présent en pied d’e-mail ou en écrivant à bonjour@nidessia.com.
• Segmentation/Personnalisation : uniquement si vous l’acceptez (cookies Marketing ou préférences e-mail).

Vos droits (LPD Suisse / RGPD UE)
• Accès : savoir si nous traitons vos données et en obtenir une copie.
• Rectification : corriger des données inexactes.
• Effacement : supprimer vos données lorsque la loi le permet (« droit à l’oubli »).
• Limitation : restreindre temporairement certains traitements.
• Opposition : vous opposer à certains traitements (ex. prospection).
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré (si traitées automatiquement et sur base de consentement/contrat).
• Retrait du consentement : à tout moment, sans affecter la licéité antérieure.
Pour exercer vos droits : bonjour@nidessia.com. Délai de réponse : jusqu’à 30 jours (prolongeable si demande complexe). Une vérification d’identité peut être requise.

Droit d’introduire une réclamation
• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT).
• UE : auprès de l’autorité de contrôle de votre État membre (ex. CNIL en France).
Nous vous invitons à nous contacter d’abord pour une résolution rapide.

Mineurs
Notre site ne vise pas les personnes de moins de 16 ans (ou âge local équivalent) sans consentement parental. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous pour suppression.

Réseaux sociaux et liens externes
Des liens vers des sites/applications tiers peuvent figurer sur nidessia.com. Leur traitement de données est régi par leurs propres politiques ; nous vous invitons à les consulter.

Décisions automatisées et profilage
Nous ne prenons pas de décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé. Une personnalisation marketing peut intervenir si vous y avez consenti (cookies Marketing/centres d’intérêt e-mail) — vous pouvez la désactiver à tout moment.

Modifications de la politique
Nous pouvons mettre à jour cette politique pour tenir compte de l’évolution de la loi, de nos services ou de nos prestataires. La version en vigueur est celle affichée ci-dessus, avec sa date. Les versions antérieures peuvent être mises à disposition sur demande.

Contact confidentialité
Nidessia Sàrl — Service confidentialité
Rue de la Navigation 12, 1201 Genève, Suisse
+41 22 555 12 34 — bonjour@nidessia.com

Raccourcis utiles (liens internes)
• Politique relative aux cookies
• Opt-out & Préférences de confidentialité
• Conditions générales (CGV/CGU)
• Politique de remboursement

Retour en haut