Déclaration de protection des données

Ceci est une traduction pour ton information. Seule la version allemande est juridiquement contraignante.

État : 22 octobre 2026

Tu trouveras ici les données personnelles que nous traitons lorsque tu visites coffeecoachingclub.ch, commandes chez nous, nous écris, achètes dans nos showrooms de Bern et de Zürich ou nous apportes un appareil pour un service. Tu apprendras aussi pourquoi nous le faisons, qui reçoit les données et quels sont tes droits.

1. Responsable

Coffee Coaching Club GmbH, Gerberngasse 44, 3011 Bern, Suisse (IDE CHE-298.907.551)
E-mail : [email protected], téléphone : +41 76 789 15 79

Pour toute question sur la protection des données, tu peux nous joindre à cette adresse.

2. Les services en bref

3. Commande, compte client et abonnement

Lorsque tu commandes, nous traitons ton nom, ton adresse de livraison et de facturation, ton adresse e-mail, ton numéro de téléphone, les produits commandés, les informations de paiement et d’expédition ainsi que nos échanges avec toi. Avec un compte client, tu vois tes commandes et tes abonnements. Nous avons besoin de ces données pour traiter ta commande, gérer les retours et les cas de garantie et remplir nos obligations légales, par exemple en comptabilité. Pour une commande, nous avons besoin des informations marquées comme obligatoires. Sans elles, nous ne pouvons pas conclure ou exécuter le contrat avec toi. Si tu achètes dans un showroom et nous donnes tes coordonnées, par exemple pour un justificatif ou un cas de garantie, nous les enregistrons également dans Shopify.

Notre boutique fonctionne avec Shopify. Le cocontractant des commerçants hors d’Amérique du Nord est Shopify International Limited à Dublin, Irlande. Shopify traite les données sur notre mandat et peut aussi les transférer au Canada, où se trouve son siège, et aux États-Unis. Shopify s’appuie pour cela sur des règles d’entreprise contraignantes (Binding Corporate Rules) et des clauses contractuelles types. Si tu utilises Shop Pay ou l’application Shop, Shopify en est lui-même responsable. Plus d’informations : politique de confidentialité de Shopify et politique de confidentialité de Shopify pour les clients.

4. Paiement

Nous ne recevons pas les données complètes de ta carte. Elles sont transmises directement aux prestataires de paiement.

• Shopify Payments : les cartes, Apple Pay, Google Pay, Shop Pay, Klarna, TWINT et USDC passent par Shopify Payments. Le cocontractant est Shopify International Limited. Les paiements sont traités par des prestataires désignés par Shopify. Pour la Suisse, Shopify mentionne Stripe Payments Europe, Limited (Irlande), Adyen N.V. (Pays-Bas) et PayPal Pte. Ltd. (Singapour). Pour Apple Pay et Google Pay, les conditions d’Apple et de Google s’appliquent en plus.
• Klarna : Klarna Bank AB (publ), Stockholm, Suède, traite aussi les données des paiements Klarna sous sa propre responsabilité. Informations de Klarna sur la protection des données
• TWINT : TWINT AG, Stauffacherstrasse 41, 8004 Zürich. Déclaration de protection des données de TWINT
• USDC : si tu paies en USDC, tu utilises ton propre portefeuille crypto. Le paiement est enregistré sur une blockchain publique. Les adresses de portefeuille, le montant et l’heure y sont consultables dans le monde entier et ne peuvent pas être effacés.
• HeyLight : si tu finances ton achat via HeyLight, HeyLight AG, Seefeldstrasse 18, 8008 Zürich, est responsable de l’examen de ta demande et du contrat avec toi. Dans sa déclaration de protection des données, HeyLight mentionne des transferts vers le Royaume-Uni, l’UE (en particulier l’Italie) et les États-Unis. Déclaration de protection des données de HeyLight
• Paiement anticipé : pour un virement, notre banque nous transmet les informations relatives à ton paiement.

5. Expédition et retrait

Pour la livraison, nous transmettons à La Poste Suisse SA les données dont elle a besoin pour la distribution. Pour certains envois, nous utilisons DHL Express. L’avis de confidentialité de DHL s’applique. Si tu retires ta commande à Bern ou à Zürich, les données restent chez nous.

6. Contact, formulaires, chat et WhatsApp

E-mail et téléphone : nous utilisons ce que tu nous écris ou dis au téléphone pour répondre à ta demande. Nos e-mails sont hébergés par Infomaniak Network SA à Genève. Infomaniak stocke les données e-mail exclusivement en Suisse.

Support et garantie : pour les questions techniques, nos pages d’aide te demandent des photos ou des vidéos du problème et de la plaque signalétique. Tu nous les envoies par e-mail, les vidéos volumineuses sous forme de lien. Nous les utilisons uniquement pour examiner et résoudre ta demande. Si tu nous confies un appareil pour un service ou comme cas de garantie, la section 6a s’applique.

Formulaires : Shopify nous transmet les formulaires de contact et les demandes de prix envoyés sur notre site. Selon le formulaire, Shopify crée un profil client dans notre boutique. Si tu coches la case nous autorisant à t’envoyer des conseils et des offres, nous utilisons aussi ton adresse e-mail à cette fin. Sans coche, uniquement pour répondre à ta demande.

Chat avec Jackson : dans la fenêtre de chat, notre assistant IA «Jackson» répond d’abord à tes questions. Jackson est un service de Shopify (Shopify Inbox). Sur demande, il transmet la conversation à notre équipe. Les réponses sont générées automatiquement et peuvent contenir des erreurs. Nous traitons le contenu de tes messages, la page depuis laquelle tu écris et le pays depuis lequel tu écris. Si tu te connectes à ton compte client, ton nom, ton adresse e-mail et tes commandes s’y ajoutent. Selon Shopify, Shopify traite le contenu du chat pour générer les réponses et améliorer en continu l’assistant IA. Pour cette amélioration, Shopify utilise aussi le contenu du chat à ses propres fins. Si tu ne le souhaites pas, écris-nous plutôt par e-mail. Merci de ne pas saisir de données de paiement, de mots de passe ni de données de santé dans le chat.

WhatsApp : si tu nous écris via WhatsApp, nous traitons ton numéro de téléphone, ton nom de profil et tes messages afin de te répondre. Le fournisseur pour la Suisse et l’EEE est WhatsApp Ireland Limited, Dublin. WhatsApp traite aussi des données de connexion et d’utilisation à ses propres fins et peut transférer des données à WhatsApp LLC aux États-Unis, certifiée selon le Swiss-U.S. Data Privacy Framework. Politique de confidentialité de WhatsApp

6a. Service, réparation et garantie

Si tu nous confies un appareil pour un service, une réparation ou comme cas de garantie – au magasin à Bern ou à Zürich, par envoi, par enlèvement ou via notre formulaire en ligne –, nous traitons :

• tes coordonnées (nom, adresse, e-mail, téléphone) et l’information indiquant si tu commandes en tant que particulier ou pour une entreprise ;
• les informations sur l’appareil : marque, modèle, numéro de série, âge, justificatif d’achat ou numéro de commande, description du défaut et accessoires ;
• le procès-verbal d’état avec photos, les photos et vidéos que tu nous envoies et ta signature sur l’ordre de service ;
• les données du mandat : plafond de coûts, devis, validations, travaux effectués, pièces remplacées, facture et paiement.

Nous utilisons ces données pour exécuter et documenter ton mandat, examiner un cas de garantie, t’informer de l’avancement, facturer et défendre nos droits. Sans les informations obligatoires, nous ne pouvons pas accepter le mandat. Nous saisissons les mandats dans notre application de gestion des mandats «CCC Serviceannahme». Elle fonctionne dans notre interface d’administration Shopify et stocke les données des mandats, les photos et les fichiers chez Cloudflare, dans des centres de données situés dans l’UE ; une version de l’application fonctionne avec Claude d’Anthropic (section 6b). Nous créons les mandats dans Shopify sous forme de commande provisoire (section 3).

Qui reçoit les données :

• Atelier partenaire ou importateur général : selon la marque, un atelier partenaire ou l’importateur général suisse effectue les travaux. Ils reçoivent l’appareil, la description du défaut et les photos, et tes coordonnées uniquement si elles sont nécessaires pour des questions ou pour l’enlèvement.
• Fabricant : en cas de garantie, nous transmettons le numéro de série, la date d’achat, la description du défaut et les photos au fabricant ou à son service après-vente, et tes coordonnées uniquement si le fabricant les exige. Les fabricants peuvent avoir leur siège à l’étranger (section 14).
• Expédition : pour l’enlèvement et le renvoi, La Poste Suisse ou un coursier reçoit les données d’adresse nécessaires (section 5) et, en cas de dommage, l’assurance transport reçoit les informations nécessaires (Conditions de service ch. 11).

Durée de conservation : nous conservons les documents relatifs aux mandats et aux garanties, y compris les photos et le procès-verbal d’état, jusqu’à 2 ans après la restitution de l’appareil et, en cas de litige, jusqu’à son règlement. Nous conservons les factures et les pièces comptables pendant 10 ans (section 15). Nous t’envoyons des rappels de service jusqu’à ce que tu t’en désabonnes.

6b. Intelligence artificielle (IA)

Nous utilisons des outils d’IA afin de pouvoir te répondre plus rapidement et mieux. Chez nous, ce sont toujours des personnes qui décident.

• Jackson (chat) : voir section 6.
• Claude (Anthropic) et ChatGPT (OpenAI) : nous les utilisons pour préparer des réponses à tes e-mails et messages, saisir des demandes ainsi que des mandats de service et de réparation (application «CCC Serviceannahme», section 6a) et rédiger des textes. Pour cela, ces services peuvent recevoir le contenu de ton message, tes coordonnées, des données de commande et de mandat ainsi que des photos de ton appareil. Nous ne saisissons que les données personnelles nécessaires. Chaque réponse qui t’est adressée est vérifiée et envoyée par une collaboratrice ou un collaborateur ; rien n’est envoyé automatiquement.
• Fournisseurs : pour Claude, notre fournisseur est Anthropic Ireland, Limited, pour ChatGPT OpenAI Ireland Limited, tous deux à Dublin, Irlande. Ils traitent les données que nous saisissons en tant que responsables du traitement à part entière, conformément à leurs déclarations de protection des données, y compris aux États-Unis : déclaration de protection des données d’Anthropic, déclaration de protection des données d’OpenAI. Nous avons désactivé chez les deux l’utilisation de nos saisies pour l’entraînement de leurs modèles d’IA ; demeurent réservées les exceptions que les fournisseurs prévoient dans leurs conditions, par exemple pour des contrôles de sécurité.
• Décisions automatisées : nos outils d’IA ne décident ni de ta commande, ni de ton mandat, ni d’un cas de garantie. Pour le contrôle automatisé de la fraude, voir section 13.
• Sans IA : si tu ne souhaites pas que nous traitions tes données avec ces outils, écris-nous à [email protected]. Nous traiterons alors ta demande sans IA.

7. Newsletter

Pour la newsletter, nous avons besoin de ton adresse e-mail et de ton consentement. Shopify enregistre l’inscription dans notre boutique. Pour l’envoi, nous utilisons Shopify Messaging, la fonction e-mail de Shopify. Shopify Messaging enregistre au moyen d’un pixel de suivi et des liens si tu ouvres un e-mail et sur quels liens tu cliques. Nous voyons ainsi quels contenus t’intéressent. Tu peux te désinscrire à tout moment via le lien présent dans chaque e-mail ou en nous écrivant.

8. Cookies et tes paramètres

Les cookies et technologies similaires enregistrent des informations sur ton appareil ou les y lisent. Lors de ta première visite, notre bannière de cookies te demande ce que tu autorises :

• Strictement nécessaires : par exemple pour le panier, la connexion et ton choix de cookies. Ces cookies sont toujours actifs.
• Personnalisation : mémorise des informations sur ta visite afin que nous puissions l’adapter la prochaine fois.
• Analyses : nous montre comment notre site est utilisé (section 9).
• Marketing : pour la publicité et la mesure de son efficacité (section 10).

Tu peux refuser les cookies et modifier ton choix à tout moment : Ouvrir les paramètres des cookies. Tu peux aussi supprimer ou bloquer les cookies dans ton navigateur. La boutique peut alors ne fonctionner que partiellement.

9. Analyse web

Shopify : pour les statistiques de notre boutique, Shopify enregistre comment les visiteurs utilisent la boutique et ce qui est commandé, dans les limites de ton choix de cookies.

Google Analytics 4 : si tu autorises «Analyses», nous mesurons avec Google Analytics quelles pages sont consultées, par quel biais tu nous as trouvés et comment nos calculateurs et simulateurs sont utilisés. Pour les utilisateurs de l’Espace économique européen et de la Suisse, Google Ireland Limited à Dublin, Irlande, est responsable. Des données peuvent être transférées à Google LLC aux États-Unis, certifiée selon le Swiss-U.S. Data Privacy Framework. Selon Google, Google Analytics 4 n’enregistre ni ne stocke les adresses IP. Google Analytics conserve les données au niveau de l’utilisateur pendant 14 mois au maximum. Règles de confidentialité de Google

Microsoft Clarity : Clarity nous montre comment nos pages sont utilisées : clics, défilement et mouvements de souris, pages consultées, informations sur l’appareil et le navigateur ainsi que le pays depuis lequel tu accèdes au site. Cela permet de créer des cartes de chaleur, des analyses et des enregistrements de visites individuelles. Ces données sont collectées et utilisées par nous et par Microsoft. Clarity ne dépose des cookies tels que _clck, _clsk, CLID et MUID qu’après ton consentement. Sans ton consentement, Clarity ne dépose pas de cookies, mais continue d’enregistrer des pages vues individuelles, sans te reconnaître d’une page à l’autre. Tu peux t’y opposer à tout moment en nous écrivant. Clarity ne transmet des données à Microsoft Advertising à des fins publicitaires que si tu as consenti à leur utilisation à des fins publicitaires. Selon Microsoft, les enregistrements sont conservés 30 jours, les cartes de chaleur et les données de clics analysées 9 mois. Le fournisseur est Microsoft Corporation aux États-Unis. Dans la mesure où Microsoft utilise les données à ses propres fins, Microsoft Ireland Operations Limited à Dublin est responsable pour la Suisse et l’EEE. Microsoft Corporation est certifiée selon le Swiss-U.S. Data Privacy Framework. Déclaration de confidentialité de Microsoft

10. Publicité et mesure de son efficacité

Si tu autorises «Marketing», Shopify transmet des événements tels que pages vues, articles ajoutés au panier et achats aux services suivants, en partie directement depuis le navigateur, en partie de serveur à serveur. Ton adresse IP, des informations sur le navigateur et l’appareil ainsi que des identifiants de notre boutique, comme ton adresse e-mail, peuvent aussi être transmis afin que les plateformes puissent attribuer les événements. Cela nous permet de diffuser de la publicité sur ces plateformes et de mesurer son efficacité. Les plateformes peuvent relier ces données à ton compte chez elles. Pour la collecte des données sur notre site et leur transmission à Meta et TikTok, nous sommes responsables conjointement avec la plateforme concernée. La plateforme est seule responsable du traitement ultérieur.

• Google Ads : Google Ireland Limited, Dublin, Irlande. Transfert à Google LLC, États-Unis, certifiée selon le Swiss-U.S. Data Privacy Framework. Règles de confidentialité de Google
• Meta (Facebook, Instagram) : lorsque le droit de la protection des données de l’EEE ou de la Suisse s’applique, Meta Platforms Ireland Limited, Dublin, Irlande, est compétente. Transfert à Meta Platforms, Inc., États-Unis, certifiée selon le Swiss-U.S. Data Privacy Framework. Politique de confidentialité de Meta
• TikTok : TikTok Technology Limited, Irlande, et TikTok Information Technologies UK Limited, Royaume-Uni. TikTok stocke aussi des données aux États-Unis, en Malaisie et à Singapour et accorde à des sociétés d’autres pays un accès à distance limité (section 14). Politique de confidentialité de TikTok
• Pinterest : Pinterest Europe Ltd., Irlande, conjointement avec Pinterest, Inc., États-Unis. Pinterest, Inc. est certifiée selon le Swiss-U.S. Data Privacy Framework. Politique de confidentialité de Pinterest

11. Autres contenus de tiers

Ton navigateur charge les contenus suivants directement chez les fournisseurs à l’ouverture d’une page. Ceux-ci reçoivent des informations techniques comme ton adresse IP et ton navigateur.

• Indication des mensualités HeyLight : sur les pages produits, nous indiquons ce que coûterait un financement via HeyLight. Le script provient de HeyLight.
• Badge d’avis Google : pour afficher nos avis Google, ton navigateur charge un script et un cadre intégré de Google.
• Lots et cadeaux dans le panier : les applications Bundler et CartBot de Bundler.app, Ljubljana, Slovénie, chargent leurs scripts depuis leurs propres serveurs. Selon Bundler.app, les serveurs de CartBot se trouvent à Toronto, Canada. Selon ses propres indications, Bundler.app ne stocke pas les données clients de tes commandes.

Liens vers les réseaux sociaux, Google Maps et Tripadvisor : ce sont de simples liens. Les données ne sont transmises à la plateforme concernée que si tu cliques dessus.

12. Autres prestataires

Pour certaines tâches, nous utilisons des applications de l’environnement Shopify qui peuvent traiter des données de commande à cette fin :

• Channable (ProductImpulse BV, Utrecht, Pays-Bas) pour les données produits sur des plateformes de comparaison et de vente. Channable traite aussi des données de commande sur notre mandat.
• Smart Automatic Discounts (E-Trade Partner P.S.A., Varsovie, Pologne) pour les rabais automatiques. Le nom, l’adresse e-mail, le numéro de téléphone et l’adresse peuvent être traités sur notre mandat.
• Des applications de Shopify elle-même, par exemple pour les abonnements, les formulaires, les rabais et les étiquettes. La section 3 s’applique.

13. Protection contre la fraude

Pour nous protéger, nous et notre clientèle, contre la fraude, nous vérifions les commandes avec des outils de Shopify (Fraud Control). Le nom, l’adresse e-mail, le numéro de téléphone, l’adresse, l’adresse IP, la localisation approximative ainsi que le navigateur et le système d’exploitation sont traités à cette fin. Si une commande est refusée de manière exclusivement automatisée, tu peux faire valoir ton point de vue et demander qu’une personne réexamine la décision.

14. Communication à l’étranger

Tu peux nous demander une copie des garanties. HeyLight et Klarna communiquent des données selon leurs propres déclarations de protection des données (section 4). Si tu utilises Apple Pay ou Google Pay, tes propres accords avec ces fournisseurs s’appliquent.

15. Durée de conservation

Nous conservons les données aussi longtemps que nécessaire à leur finalité ou que la loi l’exige :

• Nous conservons les livres comptables et les pièces comptables, y compris les factures, pendant dix ans à compter de la fin de l’exercice, conformément à l’art. 958f CO (Code des obligations).
• Ton compte client est conservé jusqu’à ce que tu le supprimes ou que tu nous demandes de le supprimer.
• Nous conservons les demandes par e-mail, formulaire, chat ou WhatsApp, y compris les photos et vidéos, aussi longtemps que nécessaire à leur traitement, aux questions de suivi ou à la défense de nos droits. Nous pouvons conserver les documents relatifs aux cas de garantie légale et de garantie jusqu’à l’expiration du délai de prescription des actions en garantie, en règle générale deux ans à compter de la livraison (art. 210 CO).
• Nous conservons les mandats de service, de réparation et de garantie, y compris les photos, le procès-verbal d’état et la signature, jusqu’à 2 ans après la restitution de l’appareil et, en cas de litige, jusqu’à son règlement.
• Pour la newsletter, nous conservons ton adresse e-mail jusqu’à ta désinscription.
• Pour Google Analytics et Microsoft Clarity, les délais de la section 9 s’appliquent.

16. Sécurité

Nous protégeons tes données par des mesures techniques et organisationnelles. La connexion à notre site est chiffrée. Personne ne peut garantir une sécurité absolue.

17. Tes droits

• Accès : tu peux demander si nous traitons des données te concernant et lesquelles. Les renseignements sont en règle générale gratuits et fournis dans les 30 jours.
• Remise et transmission : tu peux demander les données que tu nous as fournies dans un format électronique courant.
• Rectification : nous rectifions les données inexactes.
• Opposition et effacement : tu peux t’opposer à un traitement et demander que nous effacions tes données. Nous le faisons, sauf si nous devons conserver les données en raison d’une obligation légale ou avons un intérêt prépondérant à poursuivre leur traitement.
• Retrait du consentement : tu peux retirer un consentement à tout moment pour l’avenir, par exemple dans les paramètres des cookies ou via le lien de désinscription.

Écris-nous pour cela à [email protected]. Afin de ne pas communiquer de données à des personnes non autorisées, nous pouvons te demander de prouver ton identité. Si tu n’es pas d’accord avec notre manière de traiter tes données, tu peux t’adresser au Préposé fédéral à la protection des données et à la transparence : PFPDT, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

18. Pour les personnes dans l’EEE, par exemple au Liechtenstein

Si nous proposons des marchandises à des personnes dans l’Espace économique européen ou analysons leur comportement sur notre site, le Règlement général sur la protection des données (RGPD) s’applique en plus. Nous nous fondons alors sur les bases juridiques suivantes :

• Contrat et mesures précontractuelles, par exemple commande, paiement, expédition, mandats de service, de réparation et de garantie et réponses à tes demandes (art. 6, par. 1, let. b, RGPD)
• Obligations légales, par exemple la conservation des pièces comptables (art. 6, par. 1, let. c, RGPD)
• Intérêts légitimes, par exemple l’exploitation sûre de la boutique, la protection contre la fraude, des conseils rapides dans le chat, la préparation de réponses et la saisie de mandats avec des outils d’IA, l’affichage de nos avis, des indications de financement et des lots ainsi que l’analyse d’utilisation sans cookies avec Clarity (art. 6, par. 1, let. f, RGPD)
• Ton consentement pour les cookies de personnalisation, d’analyse et de marketing et pour la newsletter (art. 6, par. 1, let. a, RGPD)

Tu disposes des droits prévus aux art. 15 à 21 RGPD, notamment d’accès, de rectification, d’effacement, de limitation et de portabilité. Tu peux introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État où tu résides ou travailles. Au Liechtenstein, il s’agit de la Datenschutzstelle, Kirchstrasse 8, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li. La Commission européenne a constaté que la Suisse assure une protection adéquate des données.

Droit d’opposition : si nous traitons tes données sur la base d’intérêts légitimes, tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière. Tu peux t’opposer à tout moment, sans justification, à la prospection.

19. Modifications

Nous adaptons cette déclaration de protection des données lorsque nos traitements changent. La version publiée ici fait foi.