Déclaration de protection des données

État : 4 octobre 2026

Vous trouverez ici les données personnelles que nous traitons lorsque vous visitez coffeecoachingclub.ch, commandez chez nous, nous écrivez ou achetez dans nos showrooms de Berne et Zurich. Vous apprendrez aussi pourquoi nous le faisons, qui reçoit les données et quels sont vos droits.

1. Responsable

Coffee Coaching Club GmbH, Gerberngasse 44, 3011 Berne, Suisse (IDE CHE-298.907.551)
E-mail : [email protected], téléphone : +41 76 789 15 79

Pour toute question sur la protection des données, vous pouvez nous joindre à cette adresse.

2. Les services en bref

3. Commande, compte client et abonnement

Lorsque vous commandez, nous traitons votre nom, votre adresse de livraison et de facturation, votre adresse e-mail, votre numéro de téléphone, les produits commandés, les informations de paiement et d'expédition ainsi que nos échanges avec vous. Avec un compte client, vous voyez vos commandes et vos abonnements. Nous avons besoin de ces données pour traiter votre commande, gérer les retours et les cas de garantie et remplir nos obligations légales, par exemple en comptabilité. Pour une commande, nous avons besoin des informations marquées comme obligatoires. Sans elles, nous ne pouvons pas conclure ou exécuter le contrat avec vous. Si vous achetez dans un showroom et nous donnez vos coordonnées, par exemple pour un justificatif ou un cas de garantie, nous les enregistrons également dans Shopify.

Notre boutique fonctionne avec Shopify. Le cocontractant des commerçants hors d'Amérique du Nord est Shopify International Limited à Dublin, Irlande. Shopify traite les données sur notre mandat et peut aussi les transférer au Canada, où se trouve son siège, et aux États-Unis. Shopify s'appuie pour cela sur des règles d'entreprise contraignantes (Binding Corporate Rules) et des clauses contractuelles types. Si vous utilisez Shop Pay ou l'application Shop, Shopify en est lui-même responsable. Plus d'informations : politique de confidentialité de Shopify et politique de confidentialité de Shopify pour les clients.

4. Paiement

Nous ne recevons pas les données complètes de votre carte. Elles sont transmises directement aux prestataires de paiement.

• Shopify Payments : les cartes, Apple Pay, Google Pay, Shop Pay, Klarna, TWINT et USDC passent par Shopify Payments. Le cocontractant est Shopify International Limited. Les paiements sont traités par des prestataires désignés par Shopify. Pour la Suisse, Shopify mentionne Stripe Payments Europe, Limited (Irlande), Adyen N.V. (Pays-Bas) et PayPal Pte. Ltd. (Singapour). Pour Apple Pay et Google Pay, les conditions d'Apple et de Google s'appliquent en plus.
• Klarna : Klarna Bank AB (publ), Stockholm, Suède, traite aussi les données des paiements Klarna sous sa propre responsabilité. Informations de Klarna sur la protection des données
• TWINT : TWINT AG, Stauffacherstrasse 41, 8004 Zurich. Déclaration de protection des données de TWINT
• USDC : si vous payez en USDC, vous utilisez votre propre portefeuille crypto. Le paiement est enregistré sur une blockchain publique. Les adresses de portefeuille, le montant et l'heure y sont consultables dans le monde entier et ne peuvent pas être effacés.
• HeyLight : si vous financez votre achat via HeyLight, HeyLight AG, Seefeldstrasse 18, 8008 Zurich, est responsable de l'examen de votre demande et du contrat avec vous. Dans sa déclaration de protection des données, HeyLight mentionne des transferts vers le Royaume-Uni, l'UE (en particulier l'Italie) et les États-Unis. Déclaration de protection des données de HeyLight
• Paiement anticipé : pour un virement, notre banque nous transmet les informations relatives à votre paiement.

5. Expédition et retrait

Pour la livraison, nous transmettons à La Poste Suisse SA les données dont elle a besoin pour la distribution. Pour certains envois, nous utilisons DHL Express. L'avis de confidentialité de DHL s'applique. Si vous retirez votre commande à Berne ou à Zurich, les données restent chez nous.

6. Contact, formulaires, chat et WhatsApp

E-mail et téléphone : nous utilisons ce que vous nous écrivez ou dites au téléphone pour répondre à votre demande. Nos e-mails sont hébergés par Infomaniak Network SA à Genève. Infomaniak stocke les données e-mail exclusivement en Suisse.

Support et garantie : pour les questions techniques, nos pages d'aide vous demandent des photos ou des vidéos du problème et de la plaque signalétique. Vous nous les envoyez par e-mail, les vidéos volumineuses sous forme de lien. Nous les utilisons uniquement pour examiner et résoudre votre demande.

Formulaires : Shopify nous transmet les formulaires de contact et les demandes de prix envoyés sur notre site. Selon le formulaire, Shopify crée un profil client dans notre boutique. Si vous cochez la case nous autorisant à vous envoyer des conseils et des offres, nous utilisons aussi votre adresse e-mail à cette fin. Sans coche, uniquement pour répondre à votre demande.

Chat avec Jackson : dans la fenêtre de chat, notre assistant IA « Jackson » répond d'abord à vos questions. Jackson est un service de Shopify (Shopify Inbox). Sur demande, il transmet la conversation à notre équipe. Les réponses sont générées automatiquement et peuvent contenir des erreurs. Nous traitons le contenu de vos messages, la page depuis laquelle vous écrivez et le pays depuis lequel vous écrivez. Si vous vous connectez à votre compte client, votre nom, votre adresse e-mail et vos commandes s'y ajoutent. Selon Shopify, Shopify traite le contenu du chat pour générer les réponses et améliorer en continu l'assistant IA. Pour cette amélioration, Shopify utilise aussi le contenu du chat à ses propres fins. Si vous ne le souhaitez pas, écrivez-nous plutôt par e-mail. Veuillez ne pas saisir de données de paiement, de mots de passe ni de données de santé dans le chat.

WhatsApp : si vous nous écrivez via WhatsApp, nous traitons votre numéro de téléphone, votre nom de profil et vos messages afin de vous répondre. Le fournisseur pour la Suisse et l'EEE est WhatsApp Ireland Limited, Dublin. WhatsApp traite aussi des données de connexion et d'utilisation à ses propres fins et peut transférer des données à WhatsApp LLC aux États-Unis, certifiée selon le Swiss-U.S. Data Privacy Framework. Politique de confidentialité de WhatsApp

7. Newsletter

Pour la newsletter, nous avons besoin de votre adresse e-mail et de votre consentement. Shopify enregistre l'inscription dans notre boutique. Pour l'envoi, nous utilisons Shopify Messaging, la fonction e-mail de Shopify. Shopify Messaging enregistre au moyen d'un pixel de suivi et des liens si vous ouvrez un e-mail et sur quels liens vous cliquez. Nous voyons ainsi quels contenus vous intéressent. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail ou en nous écrivant.

8. Cookies et vos paramètres

Les cookies et technologies similaires enregistrent des informations sur votre appareil ou les y lisent. Lors de votre première visite, notre bannière de cookies vous demande ce que vous autorisez :

• Strictement nécessaires : par exemple pour le panier, la connexion et votre choix de cookies. Ces cookies sont toujours actifs.
• Personnalisation : mémorise des informations sur votre visite afin que nous puissions l'adapter la prochaine fois.
• Analyses : nous montre comment notre site est utilisé (section 9).
• Marketing : pour la publicité et la mesure de son efficacité (section 10).

Vous pouvez refuser les cookies et modifier votre choix à tout moment : Ouvrir les paramètres des cookies. Vous pouvez aussi supprimer ou bloquer les cookies dans votre navigateur. La boutique peut alors ne fonctionner que partiellement.

9. Analyse web

Shopify : pour nos statistiques, Shopify enregistre comment les visiteurs utilisent la boutique et ce qui est commandé, dans les limites de votre choix de cookies.

Google Analytics 4 : si vous autorisez « Analyses », nous mesurons avec Google Analytics quelles pages sont consultées, comment vous êtes arrivé chez nous et comment nos calculateurs et simulateurs sont utilisés. Pour les utilisateurs de l'Espace économique européen et de la Suisse, Google Ireland Limited à Dublin, Irlande, est responsable. Des données peuvent être transférées à Google LLC aux États-Unis, certifiée selon le Swiss-U.S. Data Privacy Framework. Selon Google, Google Analytics 4 n'enregistre ni ne stocke les adresses IP. Google Analytics conserve les données au niveau de l'utilisateur pendant 14 mois au maximum. Règles de confidentialité de Google

Microsoft Clarity : Clarity nous montre comment nos pages sont utilisées : clics, défilement et mouvements de souris, pages consultées, informations sur l'appareil et le navigateur ainsi que le pays depuis lequel vous accédez au site. Cela permet de créer des cartes de chaleur, des analyses et des enregistrements de visites individuelles. Ces données sont collectées et utilisées par nous et par Microsoft. Clarity ne dépose des cookies tels que _clck, _clsk, CLID et MUID qu'après votre consentement. Sans votre consentement, Clarity ne dépose pas de cookies, mais continue d'enregistrer des pages vues individuelles, sans vous reconnaître d'une page à l'autre. Vous pouvez vous y opposer à tout moment en nous écrivant. Clarity ne transmet des données à Microsoft Advertising à des fins publicitaires que si vous avez consenti à leur utilisation à des fins publicitaires. Selon Microsoft, les enregistrements sont conservés 30 jours, les cartes de chaleur et les données de clics analysées 9 mois. Le fournisseur est Microsoft Corporation aux États-Unis. Dans la mesure où Microsoft utilise les données à ses propres fins, Microsoft Ireland Operations Limited à Dublin est responsable pour la Suisse et l'EEE. Microsoft Corporation est certifiée selon le Swiss-U.S. Data Privacy Framework. Déclaration de confidentialité de Microsoft

10. Publicité et mesure de son efficacité

Si vous autorisez « Marketing », Shopify transmet des événements tels que pages vues, articles ajoutés au panier et achats aux services suivants, en partie directement depuis le navigateur, en partie de serveur à serveur. Votre adresse IP, des informations sur le navigateur et l'appareil ainsi que des identifiants de notre boutique, comme votre adresse e-mail, peuvent aussi être transmis afin que les plateformes puissent attribuer les événements. Cela nous permet de diffuser de la publicité sur ces plateformes et de mesurer son efficacité. Les plateformes peuvent relier ces données à votre compte chez elles. Pour la collecte des données sur notre site et leur transmission à Meta et TikTok, nous sommes responsables conjointement avec la plateforme concernée. La plateforme est seule responsable du traitement ultérieur.

• Google Ads : Google Ireland Limited, Dublin, Irlande. Transfert à Google LLC, États-Unis, certifiée selon le Swiss-U.S. Data Privacy Framework. Règles de confidentialité de Google
• Meta (Facebook, Instagram) : lorsque le droit de la protection des données de l'EEE ou de la Suisse s'applique, Meta Platforms Ireland Limited, Dublin, Irlande, est compétente. Transfert à Meta Platforms, Inc., États-Unis, certifiée selon le Swiss-U.S. Data Privacy Framework. Politique de confidentialité de Meta
• TikTok : TikTok Technology Limited, Irlande, et TikTok Information Technologies UK Limited, Royaume-Uni. TikTok stocke aussi des données aux États-Unis, en Malaisie et à Singapour et accorde à des sociétés d'autres pays un accès à distance limité (section 14). Politique de confidentialité de TikTok
• Pinterest : Pinterest Europe Ltd., Irlande, conjointement avec Pinterest, Inc., États-Unis. Pinterest, Inc. est certifiée selon le Swiss-U.S. Data Privacy Framework. Politique de confidentialité de Pinterest

11. Autres contenus de tiers

Votre navigateur charge les contenus suivants directement chez les fournisseurs à l'ouverture d'une page. Ceux-ci reçoivent des informations techniques comme votre adresse IP et votre navigateur.

• Indication des mensualités HeyLight : sur les pages produits, nous indiquons ce que coûterait un financement via HeyLight. Le script provient de HeyLight.
• Badge d'avis Google : pour afficher nos avis Google, votre navigateur charge un script et un cadre intégré de Google.
• Lots et cadeaux dans le panier : les applications Bundler et CartBot de Bundler.app, Ljubljana, Slovénie, chargent leurs scripts depuis leurs propres serveurs. Selon Bundler.app, les serveurs de CartBot se trouvent à Toronto, Canada. Selon ses propres indications, Bundler.app ne stocke pas les données clients de vos commandes.

Liens vers les réseaux sociaux, Google Maps et Tripadvisor : ce sont de simples liens. Les données ne sont transmises à la plateforme concernée que si vous cliquez dessus.

12. Autres prestataires

Pour certaines tâches, nous utilisons des applications de l'environnement Shopify qui peuvent traiter des données de commande à cette fin :

• Channable (ProductImpulse BV, Utrecht, Pays-Bas) pour les données produits sur des plateformes de comparaison et de vente. Channable traite aussi des données de commande sur notre mandat.
• Smart Automatic Discounts (E-Trade Partner P.S.A., Varsovie, Pologne) pour les rabais automatiques. Le nom, l'adresse e-mail, le numéro de téléphone et l'adresse peuvent être traités sur notre mandat.
• Des applications de Shopify elle-même, par exemple pour les abonnements, les formulaires, les rabais et les étiquettes. La section 3 s'applique.

13. Protection contre la fraude

Pour nous protéger, nous et notre clientèle, contre la fraude, nous vérifions les commandes avec des outils de Shopify (Fraud Control). Le nom, l'adresse e-mail, le numéro de téléphone, l'adresse, l'adresse IP, la localisation approximative ainsi que le navigateur et le système d'exploitation sont traités à cette fin. Si une commande est refusée de manière exclusivement automatisée, vous pouvez faire valoir votre point de vue et demander qu'une personne réexamine la décision.

14. Communication à l'étranger

Vous pouvez nous demander une copie des garanties. HeyLight et Klarna communiquent des données selon leurs propres déclarations de protection des données (section 4). Si vous utilisez Apple Pay ou Google Pay, vos propres accords avec ces fournisseurs s'appliquent.

15. Durée de conservation

Nous conservons les données aussi longtemps que nécessaire à leur finalité ou que la loi l'exige :

• Nous conservons les livres comptables et les pièces comptables, y compris les factures, pendant dix ans à compter de la fin de l'exercice, conformément à l'art. 958f CO.
• Votre compte client est conservé jusqu'à ce que vous le supprimiez ou nous demandiez de le supprimer.
• Nous conservons les demandes par e-mail, formulaire, chat ou WhatsApp, y compris les photos et vidéos, aussi longtemps que nécessaire à leur traitement, aux questions de suivi ou à la défense de nos droits. Nous pouvons conserver les documents relatifs aux cas de garantie jusqu'à l'expiration du délai de prescription des actions en garantie, en règle générale deux ans à compter de la livraison (art. 210 CO).
• Pour la newsletter, nous conservons votre adresse e-mail jusqu'à votre désinscription.
• Pour Google Analytics et Microsoft Clarity, les délais de la section 9 s'appliquent.

16. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles. La connexion à notre site est chiffrée. Personne ne peut garantir une sécurité absolue.

17. Vos droits

• Accès : vous pouvez demander si nous traitons des données vous concernant et lesquelles. Les renseignements sont en règle générale gratuits et fournis dans les 30 jours.
• Remise et transmission : vous pouvez demander les données que vous nous avez fournies dans un format électronique courant.
• Rectification : nous rectifions les données inexactes.
• Opposition et effacement : vous pouvez vous opposer à un traitement et demander que nous effacions vos données. Nous le faisons, sauf si nous devons conserver les données en raison d'une obligation légale ou avons un intérêt prépondérant à poursuivre leur traitement.
• Retrait du consentement : vous pouvez retirer un consentement à tout moment pour l'avenir, par exemple dans les paramètres des cookies ou via le lien de désinscription.

Écrivez-nous pour cela à [email protected]. Afin de ne pas communiquer de données à des personnes non autorisées, nous pouvons vous demander de prouver votre identité. Si vous n'êtes pas d'accord avec notre manière de traiter vos données, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence : PFPDT, Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.

18. Pour les personnes dans l'EEE, par exemple au Liechtenstein

Si nous proposons des marchandises à des personnes dans l'Espace économique européen ou analysons leur comportement sur notre site, le Règlement général sur la protection des données (RGPD) s'applique en plus. Nous nous fondons alors sur les bases juridiques suivantes :

• Contrat et mesures précontractuelles, par exemple commande, paiement, expédition et réponses à vos demandes (art. 6, par. 1, let. b, RGPD)
• Obligations légales, par exemple la conservation des pièces comptables (art. 6, par. 1, let. c, RGPD)
• Intérêts légitimes, par exemple l'exploitation sûre de la boutique, la protection contre la fraude, des conseils rapides dans le chat, l'affichage de nos avis, des indications de financement et des lots ainsi que l'analyse d'utilisation sans cookies avec Clarity (art. 6, par. 1, let. f, RGPD)
• Votre consentement pour les cookies de personnalisation, d'analyse et de marketing et pour la newsletter (art. 6, par. 1, let. a, RGPD)

Vous disposez des droits prévus aux art. 15 à 21 RGPD, notamment d'accès, de rectification, d'effacement, de limitation et de portabilité. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État où vous résidez ou travaillez. Au Liechtenstein, il s'agit de la Datenschutzstelle, Kirchstrasse 8, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li. La Commission européenne a constaté que la Suisse assure une protection adéquate des données.

Droit d'opposition : si nous traitons vos données sur la base d'intérêts légitimes, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans justification, à la prospection.

19. Modifications

Nous adaptons cette déclaration de protection des données lorsque nos traitements changent. La version publiée ici fait foi.