Politique de confidentialité

Ceci est une traduction pour ton information. Seule la version allemande est juridiquement contraignante.

État : 4 novembre 2026

Tu trouveras ici les données personnelles que nous traitons lorsque tu visites coffeecoachingclub.ch, commandes chez nous, nous écris, achètes dans nos showrooms de Bern et de Zürich ou nous apportes un appareil pour un service. Tu apprendras aussi pourquoi nous le faisons, qui reçoit les données et quels sont tes droits.

1. Responsable

Coffee Coaching Club GmbH, Gerberngasse 44, 3011 Bern, Suisse (IDE CHE-298.907.551)
E-mail : [email protected], téléphone : +41 76 789 15 79

Pour toute question sur la protection des données, tu peux nous joindre à cette adresse.

2. Les services en bref

Service	Utilité	Fournisseur	Quand
Shopify	Boutique, caisse, compte client, abonnement, caisse au showroom	Shopify International Limited, Irlande	toujours
Shopify Payments, Klarna, TWINT	Paiement	Shopify International Limited avec des prestataires de traitement des paiements ; Klarna Bank AB, Suède ; TWINT AG, Suisse	si tu paies ainsi
HeyLight	Financement, indication des mensualités sur les pages produits	HeyLight AG, Suisse	indication à l’ouverture de la page, données de financement seulement sur demande
La Poste Suisse, DHL Express	Expédition	La Poste Suisse SA, Suisse ; DHL Express	à la livraison
Jackson (Shopify Inbox)	Chat avec notre assistant IA	Shopify	si tu utilises le chat
Shopify Messaging	Newsletter	Shopify	avec ton consentement
Infomaniak	E-mail	Infomaniak Network SA, Suisse	si tu nous écris
Claude, ChatGPT	Brouillons de réponses, saisie des ordres de service et des demandes, textes, brouillons pour des réponses dans la Community et pour la newsletter (section 6b)	Anthropic Ireland, Limited, Irlande ; OpenAI Ireland Limited, Irlande	si tu nous écris, déposes un appareil ou rédiges une contribution dans la Community
Cloudflare	Exploitation de l’application de gestion des mandats «CCC Serviceannahme» et de l’application «CCC Versand» (portail de service, boîte de réception, prise de rendez-vous, «Mein CCC», rappels d’entretien, Community, feedback après livraison) : e-mails avec pièces jointes, demandes, rendez-vous, données des mandats, photos, vidéos et fichiers, contributions et images de la Community, réponses concernant la livraison (sections 6, 6a, 6c, 6d et 6e) ; protection du formulaire de rendez-vous contre le spam (Cloudflare Turnstile) ; expériences (avis), e-mails après un achat et rappel pour les grains de café (sections 6f et 6g)	Cloudflare, Inc., États-Unis ; stockage dans l’UE	lorsque tu nous écris, pour les mandats de service, de réparation et de garantie, pour les demandes dans le portail de service, pour les rendez-vous, lorsque tu utilises «Mein CCC» ou la Community et après la livraison d’une commande, lorsque tu partages une expérience et après un achat (section 6g)
Ateliers partenaires, importateurs généraux, fabricants	Service, réparation, garantie (section 6a)	selon la marque	pour les mandats de service, de réparation et de garantie
WhatsApp	Messages	WhatsApp Ireland Limited	si tu nous écris via WhatsApp
Google Analytics	Analyse web	Google Ireland Limited	avec ton consentement
Microsoft Clarity	Analyse web	Microsoft	toujours ; sans consentement, sans cookies et sans reconnaissance
Google Ads, Meta, TikTok, Pinterest	Publicité et mesure de son efficacité	Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited, Pinterest Europe Ltd.	avec ton consentement
Badge d’avis Google, Bundler.app	Affichage de nos avis, lots et cadeaux dans le panier	Google ; Bundler.app, Slovénie	à l’ouverture de la page

3. Commande, compte client et abonnement

Lorsque tu commandes, nous traitons ton nom, ton adresse de livraison et de facturation, ton adresse e-mail, ton numéro de téléphone, les produits commandés, les informations de paiement et d’expédition ainsi que nos échanges avec toi. Avec un compte client, tu vois tes commandes et tes abonnements. Nous avons besoin de ces données pour traiter ta commande, gérer les retours et les cas de garantie et remplir nos obligations légales, par exemple en comptabilité. Pour une commande, nous avons besoin des informations marquées comme obligatoires. Sans elles, nous ne pouvons pas conclure ou exécuter le contrat avec toi. Si tu achètes dans un showroom et nous donnes tes coordonnées, par exemple pour un justificatif ou un cas de garantie, nous les enregistrons également dans Shopify.

Notre boutique fonctionne avec Shopify. Le cocontractant des commerçants hors d’Amérique du Nord est Shopify International Limited à Dublin, Irlande. Shopify traite les données sur notre mandat et peut aussi les transférer au Canada, où se trouve son siège, et aux États-Unis. Shopify s’appuie pour cela sur des règles d’entreprise contraignantes (Binding Corporate Rules) et des clauses contractuelles types. Si tu utilises Shop Pay ou l’application Shop, Shopify en est lui-même responsable. Plus d’informations : politique de confidentialité de Shopify et politique de confidentialité de Shopify pour les clients.

4. Paiement

Nous ne recevons pas les données complètes de ta carte. Elles sont transmises directement aux prestataires de paiement.

• Shopify Payments : les cartes, Apple Pay, Google Pay, Shop Pay, Klarna, TWINT et USDC passent par Shopify Payments. Le cocontractant est Shopify International Limited. Les paiements sont traités par des prestataires désignés par Shopify. Pour la Suisse, Shopify mentionne Stripe Payments Europe, Limited (Irlande), Adyen N.V. (Pays-Bas) et PayPal Pte. Ltd. (Singapour). Pour Apple Pay et Google Pay, les conditions d’Apple et de Google s’appliquent en plus.
• Klarna : Klarna Bank AB (publ), Stockholm, Suède, traite aussi les données des paiements Klarna sous sa propre responsabilité. Informations de Klarna sur la protection des données
• TWINT : TWINT AG, Stauffacherstrasse 41, 8004 Zürich. Déclaration de protection des données de TWINT
• USDC : si tu paies en USDC, tu utilises ton propre portefeuille crypto. Le paiement est enregistré sur une blockchain publique. Les adresses de portefeuille, le montant et l’heure y sont consultables dans le monde entier et ne peuvent pas être effacés.
• HeyLight : si tu finances ton achat via HeyLight, HeyLight AG, Seefeldstrasse 18, 8008 Zürich, est responsable de l’examen de ta demande et du contrat avec toi. Dans sa déclaration de protection des données, HeyLight mentionne des transferts vers le Royaume-Uni, l’UE (en particulier l’Italie) et les États-Unis. Déclaration de protection des données de HeyLight
• Paiement anticipé : pour un virement, notre banque nous transmet les informations relatives à ton paiement.

5. Expédition et retrait

Pour la livraison, nous transmettons à La Poste Suisse SA les données dont elle a besoin pour la distribution. Pour certains envois, nous utilisons DHL Express. L’avis de confidentialité de DHL s’applique. Si tu retires ta commande à Bern ou à Zürich, les données restent chez nous.

6. Contact, formulaires, chat et WhatsApp

E-mail et téléphone : nous utilisons ce que tu nous écris ou dis au téléphone pour répondre à ta demande. Nos e-mails sont hébergés par Infomaniak Network SA à Genève. Infomaniak stocke les données e-mail exclusivement en Suisse. Pour qu’aucune demande ne se perde, nous traitons aussi les e-mails dans la boîte de réception de notre application «CCC Versand». Ils y sont stockés avec leurs pièces jointes chez Cloudflare, dans des centres de données situés dans l’UE. Nous conservons les e-mails jusqu’à 10 ans après le dernier message, afin de pouvoir nous y référer en cas de questions ou de prétentions ultérieures. Nous supprimons de la boîte de réception les copies de nos e-mails automatiques après 180 jours.

Support et garantie : pour les questions techniques, nos pages d’aide te demandent des photos ou des vidéos du problème et de la plaque signalétique. Tu nous les transmets via notre portail de service (coffeecoachingclub.ch/fr/pages/service-melden). Nous les utilisons uniquement pour examiner et résoudre ta demande. Nous ne traitons les cas de service que via le portail ou dans un magasin, pas par e-mail. Si tu nous confies un appareil pour un service ou comme cas de garantie, la section 6a s’applique.

Formulaires : Shopify nous transmet les formulaires de contact et les demandes de prix envoyés sur notre site. Selon le formulaire, Shopify crée un profil client dans notre boutique. Si tu coches la case nous autorisant à t’envoyer des conseils et des offres, nous utilisons aussi ton adresse e-mail à cette fin. Sans coche, uniquement pour répondre à ta demande.

Contact en magasin : si tu souhaites que nous te rappelions après une visite chez nous à Bern ou à Zürich, nous notons, avec ton accord, ton nom, ton numéro de téléphone, si tu le souhaites ton adresse e-mail et ton entreprise, ainsi que ta demande. Nous enregistrons ces informations sous forme de profil client dans Shopify afin de te contacter, et nous consignons quand et où tu as donné ton consentement. Tu ne reçois des conseils et des offres par e-mail que si tu le demandes expressément.

Prise de rendez-vous : si tu prends rendez-vous chez nous, par exemple pour un conseil, un cours ou le cours d’initiation à ta machine, nous traitons l’offre, le lieu, la date et l’heure, le nombre de personnes, ton nom, ton adresse e-mail, ton numéro de téléphone, ton message et, si nécessaire, le numéro de commande. Nous utilisons ces informations pour planifier et confirmer le rendez-vous, te le rappeler à l’avance et t’appeler en cas de questions. Après le rendez-vous, il se peut que nous te demandions par e-mail un bref retour. Si tu as ouvert une session dans ton compte client, nous associons le rendez-vous à ton compte.

Protection contre le spam : afin d’éviter les demandes automatisées, le service Turnstile de Cloudflare, Inc. vérifie, lors de l’envoi du formulaire de rendez-vous, qu’il est utilisé par un être humain. Ton navigateur transmet alors à Cloudflare des caractéristiques techniques, à savoir l’adresse IP, l’identifiant du navigateur (user agent) et des caractéristiques de la connexion chiffrée. Selon Cloudflare, ces données servent uniquement à détecter les robots et non à identifier des personnes ou à établir des profils. Si ta session est ouverte, la vérification n’a pas lieu. Informations de Cloudflare sur la protection des données concernant Turnstile

«Mein CCC» : dans ton compte client, sous «Mein CCC», nous t’affichons tes rendez-vous, tes mandats de service et de réparation avec devis ainsi que ton réglage concernant les rappels d’entretien. Pour cela, nous associons ces données à ton compte client si ton adresse e-mail est confirmée.

Rappels d’entretien : si tu as acheté un appareil chez nous et nous as autorisés à t’envoyer des conseils et des offres, nous te rappelons par e-mail l’entretien à effectuer, par exemple le détartrage ou le remplacement du filtre à eau, et te montrons des produits d’entretien adaptés. Pour cela, nous utilisons ton prénom, ton adresse e-mail, l’appareil acheté, la date d’achat et, s’il a été enregistré, le numéro de série. Chaque rappel contient un lien de désinscription ; tu peux aussi t’en désabonner dans «Mein CCC».

Chat avec Jackson : dans la fenêtre de chat, notre assistant IA «Jackson» répond d’abord à tes questions. Jackson est un service de Shopify (Shopify Inbox). Sur demande, il transmet la conversation à notre équipe. Les réponses sont générées automatiquement et peuvent contenir des erreurs. Nous traitons le contenu de tes messages, la page depuis laquelle tu écris et le pays depuis lequel tu écris. Si tu te connectes à ton compte client, ton nom, ton adresse e-mail et tes commandes s’y ajoutent. Selon Shopify, Shopify traite le contenu du chat pour générer les réponses et améliorer en continu l’assistant IA. Pour cette amélioration, Shopify utilise aussi le contenu du chat à ses propres fins. Si tu ne le souhaites pas, écris-nous plutôt par e-mail. Merci de ne pas saisir de données de paiement, de mots de passe ni de données de santé dans le chat.

WhatsApp : si tu nous écris via WhatsApp, nous traitons ton numéro de téléphone, ton nom de profil et tes messages afin de te répondre. Le fournisseur pour la Suisse et l’EEE est WhatsApp Ireland Limited, Dublin. WhatsApp traite aussi des données de connexion et d’utilisation à ses propres fins et peut transférer des données à WhatsApp LLC aux États-Unis, certifiée selon le Swiss-U.S. Data Privacy Framework. Politique de confidentialité de WhatsApp

6a. Service, réparation et garantie

Si tu nous confies un appareil pour un service, une réparation ou comme cas de garantie – au magasin à Bern ou à Zürich, par envoi, par enlèvement ou via notre formulaire en ligne –, nous traitons :

• tes coordonnées (nom, adresse, e-mail, téléphone) et l’information indiquant si tu commandes en tant que particulier ou pour une entreprise ;
• les informations sur l’appareil : marque, modèle, numéro de série, âge, justificatif d’achat ou numéro de commande, description du défaut et accessoires ;
• le procès-verbal d’état avec photos, les photos et vidéos que tu nous envoies et ta signature sur l’ordre de service ;
• les données du mandat : plafond de coûts, devis, validations, travaux effectués, pièces remplacées, facture et paiement.

Nous utilisons ces données pour exécuter et documenter ton mandat, examiner un cas de garantie, t’informer de l’avancement, facturer et défendre nos droits. Sans les informations obligatoires, nous ne pouvons pas accepter le mandat. Nous saisissons les mandats dans notre application de gestion des mandats «CCC Serviceannahme». Elle fonctionne dans notre interface d’administration Shopify et stocke les données des mandats, les photos et les fichiers chez Cloudflare, dans des centres de données situés dans l’UE ; une version de l’application fonctionne avec Claude d’Anthropic (section 6b). Nous créons les mandats dans Shopify sous forme de commande provisoire (section 3).

Portail de service : si tu signales dans le portail de service un défaut ou un cas de garantie, un dommage de transport, un article erroné ou manquant, un colis non arrivé ou un échange, nous traitons tes indications, les données de ta commande provenant de Shopify (numéro de commande, articles, statut d’expédition et de livraison), tes coordonnées ainsi que les photos, vidéos et justificatifs que tu nous transmets. Nous enregistrons les demandes dans notre application d’expédition «CCC Versand» et les fichiers chez Cloudflare, dans des centres de données situés dans l’UE. Tu reçois automatiquement une confirmation avec un numéro de dossier et, si nous te demandons un complément et que tu ne réponds pas, un rappel. Ces e-mails sont générés à partir de modèles fixes, sans IA. Afin que personne ne puisse essayer les commandes d’autres personnes, nous enregistrons pendant deux jours au maximum combien de fois une recherche ou un signalement est effectué depuis une adresse IP ou pour une adresse e-mail. Ce sont des personnes qui décident si un défaut est couvert. Le portail indique si un article peut être échangé ou si un colis est déjà considéré comme en retard en fonction des règles de nos CGV (ch. 8) et du statut d’expédition ; si tu n’es pas d’accord, écris-nous et une personne vérifiera.

Qui reçoit les données :

• Atelier partenaire ou importateur général : selon la marque, un atelier partenaire ou l’importateur général suisse effectue les travaux. Ils reçoivent l’appareil, la description du défaut et les photos, et tes coordonnées uniquement si elles sont nécessaires pour des questions ou pour l’enlèvement.
• Fabricant : en cas de garantie, nous transmettons le numéro de série, la date d’achat, la description du défaut et les photos au fabricant ou à son service après-vente, et tes coordonnées uniquement si le fabricant les exige. Les fabricants peuvent avoir leur siège à l’étranger (section 14).
• Expédition : pour l’enlèvement et le renvoi, La Poste Suisse ou un coursier reçoit les données d’adresse nécessaires (section 5) et, en cas de dommage, l’assurance transport reçoit les informations nécessaires (Conditions de service ch. 11).

Durée de conservation : nous conservons les documents relatifs aux mandats et aux garanties, y compris les photos et le procès-verbal d’état, jusqu’à 2 ans après la restitution de l’appareil et, en cas de litige, jusqu’à son règlement. Nous conservons les factures et les pièces comptables pendant 10 ans (section 15). Nous t’envoyons des rappels de service jusqu’à ce que tu t’en désabonnes.

6b. Intelligence artificielle (IA)

Nous utilisons des outils d’IA afin de pouvoir te répondre plus rapidement et mieux. Chez nous, ce sont toujours des personnes qui décident.

• Jackson (chat) : voir section 6.
• Claude (Anthropic) et ChatGPT (OpenAI) : nous les utilisons pour classer les e-mails entrants (par exemple selon le type de demande et l’urgence), préparer des réponses à tes e-mails et messages, saisir des demandes ainsi que des mandats de service et de réparation (application «CCC Serviceannahme», section 6a) et rédiger des textes. Pour cela, ces services peuvent recevoir le contenu de ton message, tes coordonnées, des données de commande et de mandat ainsi que des photos de ton appareil. Nous ne saisissons que les données personnelles nécessaires. Chaque réponse qui t’est adressée est vérifiée et envoyée par une collaboratrice ou un collaborateur ; les brouillons créés par l’IA ne sont jamais envoyés automatiquement. Nous n’envoyons automatiquement que des confirmations et des rappels issus de modèles fixes, sans IA (section 6a).
• Community et newsletter : Jackson, notre conseiller IA, rédige aussi avec Claude des brouillons de réponses dans la Community (section 6c). Pour cela, Claude reçoit uniquement le titre et le texte de la contribution ainsi que les réponses précédentes, sans les noms ni les coordonnées provenant du compte client. Une telle réponse n’est publiée qu’après avoir été vérifiée par une personne de notre équipe ; elle est identifiée comme réponse d’une IA. Pour notre newsletter, Claude rédige des brouillons de textes à partir de nouveaux produits, d’articles de blog et des titres de contributions sélectionnées de la Community, également sans noms.
• Fournisseurs : pour Claude, notre fournisseur est Anthropic Ireland, Limited, pour ChatGPT OpenAI Ireland Limited, tous deux à Dublin, Irlande. Ils traitent les données que nous saisissons en tant que responsables du traitement à part entière, conformément à leurs déclarations de protection des données, y compris aux États-Unis : déclaration de protection des données d’Anthropic, déclaration de protection des données d’OpenAI. Nous avons désactivé chez les deux l’utilisation de nos saisies pour l’entraînement de leurs modèles d’IA ; demeurent réservées les exceptions que les fournisseurs prévoient dans leurs conditions, par exemple pour des contrôles de sécurité.
• Décisions automatisées : nos outils d’IA ne décident ni de ta commande, ni de ton mandat, ni d’un cas de garantie. Pour le contrôle automatisé de la fraude, voir section 13.
• Sans IA : si tu ne souhaites pas que nous traitions tes données avec ces outils, écris-nous à [email protected]. Nous traiterons alors ta demande sans IA.

6c. Community

Dans notre Community (coffeecoachingclub.ch/fr/apps/service/community), tu partages des questions, des setups et des recettes autour du café. Nos CGV, chiffre 17a, s’appliquent. Expériences avec des produits que tu as achetés chez nous : section 6f.

• Ce que nous traitons : ton numéro de client, ton prénom et ton nom ainsi que ton adresse e-mail provenant du compte client, tes contributions, réponses et images, tes marquages «hilfreich» (utile) et tes signalements avec leur motif, chaque fois avec la date et l’heure. Ton navigateur réduit la taille des images avant leur mise en ligne ; les données de localisation de l’appareil photo sont alors supprimées. Pour nous protéger contre les abus, nous comptons les requêtes par adresse IP et par compte client ; nous supprimons ces compteurs au plus tard après deux jours. Si nous bloquons un compte pour la Community, nous enregistrons la durée et le motif.
• Pourquoi : pour exploiter la Community, vérifier les contributions avant leur publication, t’informer des nouvelles réponses, prévenir les abus et réagir aux signalements et aux violations de droits. Nous analysons aussi les contributions, sans les noms, afin d’améliorer notre offre, nos guides et nos conseils.
• Qui les voit : les contributions, réponses et images sont publiques, avec ton prénom et la première lettre de ton nom de famille. Les moteurs de recherche peuvent les trouver. Nous présentons certaines contributions dans la newsletter, sur notre site web et sur nos réseaux sociaux, avec le titre, le prénom avec l’initiale et l’image. Seule notre équipe voit ton adresse e-mail et ton nom complet. En cas de soupçon de contenus pénalement répréhensibles, nous pouvons transmettre des données aux autorités dans le cadre de la loi.
• Où : dans notre application «CCC Versand», avec stockage chez Cloudflare, dans des centres de données situés dans l’UE. Brouillons de Jackson : section 6b.
• Notifications : lorsqu’il y a de nouvelles réponses à ta contribution, nous t’envoyons un e-mail. Tu peux désactiver cela dans chacun de ces e-mails et directement sur la contribution.
• Combien de temps : jusqu’à ce que tu supprimes une contribution. Nous supprimons alors les images immédiatement et les textes au plus tard après 30 jours, avec le nom et le numéro de client ; il en va de même pour les contributions refusées. Les réponses d’autres personnes à une contribution supprimée disparaissent avec elle. Nous supprimons les signalements traités après 30 jours. Nous supprimons les blocages temporaires deux ans après leur expiration ; les blocages définitifs restent enregistrés aussi longtemps qu’ils s’appliquent. Si ton compte client est supprimé, tes contributions apparaissent sous «Mitglied» (Membre) et nous retirons ton adresse e-mail de la Community. Sur demande, nous supprimons toutes tes contributions, réponses et images ainsi que tous tes marquages ([email protected]). Nous ne pouvons pas retirer les copies chez les moteurs de recherche et dans les newsletters déjà envoyées.

6d. Feedback après livraison

Quelques jours après la livraison de ta commande, nous te demandons par e-mail si tout est bien arrivé ; à la même personne au plus une fois tous les 90 jours, pas pour les commandes d’entreprises et pas si tu t’es désinscrit de la newsletter ou des rappels d’entretien. Nous enregistrons ta réponse et ton commentaire facultatif avec la commande, dans notre application «CCC Versand» chez Cloudflare dans l’UE, et les supprimons 180 jours après l’envoi de l’e-mail. Si tu signales un problème, l’application crée une tâche pour notre équipe ; nous la conservons comme les autres demandes (section 15). Le fait que tu aies répondu par oui ou par non figure, sans commentaire, jusqu’à 13 mois dans notre journal interne. Après ta réponse, quelle qu’elle soit, nous t’affichons un lien vers Google, où tu peux rédiger un avis ; ce sont alors les règles de confidentialité de Google qui s’appliquent. Si nous t’avons déjà envoyé un e-mail de bienvenue pour la commande (section 6g), nous ne te posons pas en plus de question sur la livraison.

6e. Pas trop d’e-mails

Afin que tu ne reçoives pas trop d’e-mails de notre part, nous notons quel type d’e-mail nous t’avons envoyé et quand, par exemple un rappel d’entretien, une question après un rendez-vous ou après la livraison. Cela détermine si et quand le prochain e-mail arrive. Nous supprimons ces informations après 180 jours. Cela inclut aussi les e-mails après un achat et le rappel pour les grains de café (section 6g).

6f. Expériences (avis)

Pour les produits que tu as achetés chez nous, tu peux partager une expérience dans la Community : avec des étoiles (1 à 5), un texte et jusqu’à quatre photos, une par produit. Nous n’offrons ni rabais ni tirage au sort en échange d’une expérience. La section 6c et nos CGV, chiffre 17a s’appliquent.

• Ce que nous traitons : comme à la section 6c, ainsi que tes étoiles, le produit et le numéro de la commande dans laquelle tu l’as acheté. Pour que tu ne puisses choisir que des produits de tes commandes, nous lisons tes dernières commandes dans ton compte client lorsque tu écris (produits, numéro de commande, date). Nous n’en enregistrons que le produit choisi avec le numéro de commande.
• Pourquoi : pour que d’autres puissent se fier à des expériences réelles au moment de choisir («Verifizierter Kauf», achat vérifié), pour les réponses de notre équipe et pour améliorer notre offre et nos conseils.
• Qui le voit : les étoiles, le titre, le texte, les photos, la date, le produit et ton prénom avec l’initiale de ton nom (ou ton nom d’affichage) sont publics, dans la Community et sur la page du produit. Les moteurs de recherche peuvent les trouver ; à partir de trois expériences pour un produit, nous mettons aussi les étoiles et les expériences à disposition des moteurs de recherche sous forme de données structurées. Seule notre équipe voit le numéro de commande.
• Où et combien de temps : dans notre application «CCC Versand» chez Cloudflare dans l’UE, jusqu’à ce que tu supprimes l’expérience ; ensuite comme à la section 6c.

6g. E-mails après un achat et rappel pour les grains de café

Après un achat, tu reçois au plus deux e-mails de notre part :

• E-mail de bienvenue : deux jours après la livraison d’une commande avec une machine à café ou un moulin à café, avec des conseils pour l’installation et l’entretien de ton appareil. Il ne contient pas de publicité et t’est donc envoyé même sans ton consentement aux conseils et offres ; tu peux te désinscrire en un clic.
• Question sur ton expérience : uniquement si tu nous as autorisés à t’envoyer des conseils et des offres : une seule fois, 14 jours après la livraison (sans confirmation de livraison, 17 jours après l’expédition), sans rappel. Elle n’est pas envoyée si nous t’avons déjà envoyé un e-mail dans les sept jours précédents, ni pour le service, les pièces de rechange, les bons cadeaux et les cours.

Ces e-mails ne sont pas envoyés pour les commandes d’entreprises, ni pour les commandes annulées ou remboursées, ni si tu t’es désinscrit. Nous utilisons pour cela ton prénom, ton adresse e-mail et ta langue, les articles de la commande, l’état de ton consentement dans ton compte client et la date de livraison provenant de Shopify ou du suivi des envois de La Poste Suisse. Pour chaque commande, nous enregistrons le numéro de commande et le numéro de client, l’appareil, la date de livraison, l’état du consentement et quel e-mail nous avons envoyé et quand, afin que rien n’arrive deux fois. Nous supprimons ces informations 200 jours après la livraison.

Rappel pour les grains de café, uniquement si tu le souhaites : si tu nous as autorisés à t’envoyer des conseils et des offres, tu peux demander via l’e-mail de bienvenue qu’on te rappelle de racheter des grains frais. Tu choisis un café et l’intervalle (2, 3, 4 ou 6 semaines). Pour cela, nous enregistrons ton adresse e-mail, ton numéro de client et ta langue, le café, l’intervalle et les dates de l’inscription, des rappels, des clics sur le lien vers le café et de ton dernier achat de grains. Pour qu’aucun rappel n’arrive si tu viens d’acheter des grains, nous regardons si tes dernières commandes contenaient du café. Après trois rappels sans clic ni achat, il s’arrête de lui-même. Une fois terminé, nous supprimons les informations après 90 jours.

Désinscription : chacun de ces e-mails contient un lien qui te désinscrit en un clic. Tu te désinscris ainsi aussi des rappels d’entretien (section 6). Tu peux en plus arrêter séparément le rappel pour les grains de café. Les liens dans les e-mails contiennent des indications de campagne (UTM), que nous n’évaluons avec Google Analytics qu’avec ton consentement (section 9). Tout est enregistré dans notre application «CCC Versand» chez Cloudflare dans l’UE. Les e-mails que nous t’avons envoyés sont en outre consignés selon la section 6e.

7. Newsletter

Pour la newsletter, nous avons besoin de ton adresse e-mail et de ton consentement. Shopify enregistre l’inscription dans notre boutique. Pour l’envoi, nous utilisons Shopify Messaging, la fonction e-mail de Shopify. Shopify Messaging enregistre au moyen d’un pixel de suivi et des liens si tu ouvres un e-mail et sur quels liens tu cliques. Nous voyons ainsi quels contenus t’intéressent. Tu peux te désinscrire à tout moment via le lien présent dans chaque e-mail ou en nous écrivant.

8. Cookies et tes paramètres

Les cookies et technologies similaires enregistrent des informations sur ton appareil ou les y lisent. Lors de ta première visite, notre bannière de cookies te demande ce que tu autorises :

• Strictement nécessaires : par exemple pour le panier, la connexion et ton choix de cookies. Ces cookies sont toujours actifs.
• Personnalisation : mémorise des informations sur ta visite afin que nous puissions l’adapter la prochaine fois.
• Analyses : nous montre comment notre site est utilisé (section 9).
• Marketing : pour la publicité et la mesure de son efficacité (section 10).

Tu peux refuser les cookies et modifier ton choix à tout moment : Ouvrir les paramètres des cookies. Tu peux aussi supprimer ou bloquer les cookies dans ton navigateur. La boutique peut alors ne fonctionner que partiellement.

9. Analyse web

Shopify : pour les statistiques de notre boutique, Shopify enregistre comment les visiteurs utilisent la boutique et ce qui est commandé, dans les limites de ton choix de cookies.

Google Analytics 4 : si tu autorises «Analyses», nous mesurons avec Google Analytics quelles pages sont consultées, par quel biais tu nous as trouvés et comment nos calculateurs et simulateurs sont utilisés. Pour les utilisateurs de l’Espace économique européen et de la Suisse, Google Ireland Limited à Dublin, Irlande, est responsable. Des données peuvent être transférées à Google LLC aux États-Unis, certifiée selon le Swiss-U.S. Data Privacy Framework. Selon Google, Google Analytics 4 n’enregistre ni ne stocke les adresses IP. Google Analytics conserve les données au niveau de l’utilisateur pendant 14 mois au maximum. Règles de confidentialité de Google

Microsoft Clarity : Clarity nous montre comment nos pages sont utilisées : clics, défilement et mouvements de souris, pages consultées, informations sur l’appareil et le navigateur ainsi que le pays depuis lequel tu accèdes au site. Cela permet de créer des cartes de chaleur, des analyses et des enregistrements de visites individuelles. Ces données sont collectées et utilisées par nous et par Microsoft. Clarity ne dépose des cookies tels que _clck, _clsk, CLID et MUID qu’après ton consentement. Sans ton consentement, Clarity ne dépose pas de cookies, mais continue d’enregistrer des pages vues individuelles, sans te reconnaître d’une page à l’autre. Tu peux t’y opposer à tout moment en nous écrivant. Clarity ne transmet des données à Microsoft Advertising à des fins publicitaires que si tu as consenti à leur utilisation à des fins publicitaires. Selon Microsoft, les enregistrements sont conservés 30 jours, les cartes de chaleur et les données de clics analysées 9 mois. Le fournisseur est Microsoft Corporation aux États-Unis. Dans la mesure où Microsoft utilise les données à ses propres fins, Microsoft Ireland Operations Limited à Dublin est responsable pour la Suisse et l’EEE. Microsoft Corporation est certifiée selon le Swiss-U.S. Data Privacy Framework. Déclaration de confidentialité de Microsoft

10. Publicité et mesure de son efficacité

Si tu autorises «Marketing», Shopify transmet des événements tels que pages vues, articles ajoutés au panier et achats aux services suivants, en partie directement depuis le navigateur, en partie de serveur à serveur. Ton adresse IP, des informations sur le navigateur et l’appareil ainsi que des identifiants de notre boutique, comme ton adresse e-mail, peuvent aussi être transmis afin que les plateformes puissent attribuer les événements. Cela nous permet de diffuser de la publicité sur ces plateformes et de mesurer son efficacité. Les plateformes peuvent relier ces données à ton compte chez elles. Pour la collecte des données sur notre site et leur transmission à Meta et TikTok, nous sommes responsables conjointement avec la plateforme concernée. La plateforme est seule responsable du traitement ultérieur.

• Google Ads : Google Ireland Limited, Dublin, Irlande. Transfert à Google LLC, États-Unis, certifiée selon le Swiss-U.S. Data Privacy Framework. Règles de confidentialité de Google
• Meta (Facebook, Instagram) : lorsque le droit de la protection des données de l’EEE ou de la Suisse s’applique, Meta Platforms Ireland Limited, Dublin, Irlande, est compétente. Transfert à Meta Platforms, Inc., États-Unis, certifiée selon le Swiss-U.S. Data Privacy Framework. Politique de confidentialité de Meta
• TikTok : TikTok Technology Limited, Irlande, et TikTok Information Technologies UK Limited, Royaume-Uni. TikTok stocke aussi des données aux États-Unis, en Malaisie et à Singapour et accorde à des sociétés d’autres pays un accès à distance limité (section 14). Politique de confidentialité de TikTok
• Pinterest : Pinterest Europe Ltd., Irlande, conjointement avec Pinterest, Inc., États-Unis. Pinterest, Inc. est certifiée selon le Swiss-U.S. Data Privacy Framework. Politique de confidentialité de Pinterest

11. Autres contenus de tiers

Ton navigateur charge les contenus suivants directement chez les fournisseurs à l’ouverture d’une page. Ceux-ci reçoivent des informations techniques comme ton adresse IP et ton navigateur.

• Indication des mensualités HeyLight : sur les pages produits, nous indiquons ce que coûterait un financement via HeyLight. Le script provient de HeyLight.
• Badge d’avis Google : pour afficher nos avis Google, ton navigateur charge un script et un cadre intégré de Google.
• Lots et cadeaux dans le panier : les applications Bundler et CartBot de Bundler.app, Ljubljana, Slovénie, chargent leurs scripts depuis leurs propres serveurs. Selon Bundler.app, les serveurs de CartBot se trouvent à Toronto, Canada. Selon ses propres indications, Bundler.app ne stocke pas les données clients de tes commandes.

Liens vers les réseaux sociaux, Google Maps et Tripadvisor : ce sont de simples liens. Les données ne sont transmises à la plateforme concernée que si tu cliques dessus.

12. Autres prestataires

Pour certaines tâches, nous utilisons des applications de l’environnement Shopify qui peuvent traiter des données de commande à cette fin :

• Channable (ProductImpulse BV, Utrecht, Pays-Bas) pour les données produits sur des plateformes de comparaison et de vente. Channable traite aussi des données de commande sur notre mandat.
• Smart Automatic Discounts (E-Trade Partner P.S.A., Varsovie, Pologne) pour les rabais automatiques. Le nom, l’adresse e-mail, le numéro de téléphone et l’adresse peuvent être traités sur notre mandat.
• Des applications de Shopify elle-même, par exemple pour les abonnements, les formulaires, les rabais et les étiquettes. La section 3 s’applique.

13. Protection contre la fraude

Pour nous protéger, nous et notre clientèle, contre la fraude, nous vérifions les commandes avec des outils de Shopify (Fraud Control). Le nom, l’adresse e-mail, le numéro de téléphone, l’adresse, l’adresse IP, la localisation approximative ainsi que le navigateur et le système d’exploitation sont traités à cette fin. Si une commande est refusée de manière exclusivement automatisée, tu peux faire valoir ton point de vue et demander qu’une personne réexamine la décision.

14. Communication à l’étranger

État	Destinataires	Base
Irlande, Suède, Pays-Bas, Slovénie, Pologne et autres États de l’UE et de l’EEE	Shopify, Stripe, Adyen, Klarna, Google, Meta, Microsoft, TikTok, Pinterest, WhatsApp, Bundler.app, Channable, E-Trade Partner, Anthropic, OpenAI	Protection adéquate selon le Conseil fédéral
Royaume-Uni	TikTok	Protection adéquate selon le Conseil fédéral
Canada	Shopify, Bundler.app (serveurs CartBot)	Protection adéquate selon le Conseil fédéral (secteur privé)
États-Unis	Google, Meta, Microsoft, Pinterest, WhatsApp, Cloudflare	Certification selon le Swiss-U.S. Data Privacy Framework ; le Conseil fédéral a constaté une protection adéquate à ce titre depuis le 15 septembre 2024
États-Unis, Singapour	Shopify	Règles d’entreprise contraignantes et clauses contractuelles types
États-Unis	Anthropic, OpenAI (section 6b)	Nous communiquons les données aux sociétés irlandaises ; les fournisseurs les traitent sous leur propre responsabilité, y compris aux États-Unis
État du siège du fabricant	Fabricant ou son service après-vente en cas de garantie (section 6a)	UE et EEE : protection adéquate selon le Conseil fédéral ; autres États : nécessaire au traitement du cas de garantie dans ton intérêt (art. 17, al. 1, let. b, LPD)
États-Unis, Malaisie, Singapour, Australie, Brésil, Chine, Philippines	TikTok (stockage ou accès à distance limité)	Selon TikTok, clauses contractuelles types
Canada, Royaume-Uni, Israël, Japon, Corée du Sud	TikTok (accès à distance limité)	Selon TikTok, décisions d’adéquation
Singapour	PayPal Pte. Ltd. comme prestataire de paiement possible de Shopify	Nécessaire à l’exécution du contrat avec toi (art. 17, al. 1, let. b, LPD)
Monde entier (blockchain publique)	Paiement USDC	Nécessaire à l’exécution du contrat avec toi (art. 17, al. 1, let. b, LPD)
Pays de livraison pour les envois à l’étranger	Prestataires d’expédition	Nécessaire à l’exécution du contrat avec toi (art. 17, al. 1, let. b, LPD)

Tu peux nous demander une copie des garanties. HeyLight et Klarna communiquent des données selon leurs propres déclarations de protection des données (section 4). Si tu utilises Apple Pay ou Google Pay, tes propres accords avec ces fournisseurs s’appliquent.

15. Durée de conservation

Nous conservons les données aussi longtemps que nécessaire à leur finalité ou que la loi l’exige :

• Nous conservons les livres comptables et les pièces comptables, y compris les factures, pendant dix ans à compter de la fin de l’exercice, conformément à l’art. 958f CO (Code des obligations).
• Ton compte client est conservé jusqu’à ce que tu le supprimes ou que tu nous demandes de le supprimer.
• Nous conservons les demandes par e-mail, formulaire, chat ou WhatsApp, y compris les photos et vidéos, aussi longtemps que nécessaire à leur traitement, aux questions de suivi ou à la défense de nos droits. Nous pouvons conserver les documents relatifs aux cas de garantie légale et de garantie jusqu’à l’expiration du délai de prescription des actions en garantie, en règle générale deux ans à compter de la livraison (art. 210 CO).
• Nous conservons les e-mails jusqu’à 10 ans après le dernier message (délai de prescription général, art. 127 CO). Nous supprimons après 180 jours les copies de nos e-mails automatiques dans la boîte de réception de l’application «CCC Versand».
• Nous conservons les mandats de service, de réparation et de garantie, y compris les photos, le procès-verbal d’état et la signature, jusqu’à 2 ans après la restitution de l’appareil et, en cas de litige, jusqu’à son règlement.
• Demandes dans le portail de service : nous supprimons les photos, vidéos et justificatifs 24 mois après la clôture de la demande. Ensuite, nous retirons les données personnelles de la demande ; seuls le type, la date, le résultat et les articles concernés sont conservés pour nos statistiques.
• Nous conservons les rendez-vous et les demandes de rendez-vous aussi longtemps que nécessaire à la planification, aux questions de suivi et à la défense de nos droits. Nous conservons les justificatifs des rendez-vous payants pendant dix ans, comme toutes les pièces comptables.
• Pour les rappels d’entretien, nous enregistrons les rappels que nous t’avons envoyés et ta désinscription, afin que tu ne reçoives plus rien après celle-ci.
• Pour la newsletter, nous conservons ton adresse e-mail jusqu’à ta désinscription.
• Community : contributions et réponses jusqu’à ce que tu les supprimes ; ensuite, images immédiatement, textes au plus tard après 30 jours (section 6c).
• Feedback après livraison : 180 jours après l’envoi de l’e-mail (section 6d).
• Quels e-mails nous t’avons envoyés et quand : 180 jours (section 6e).
• Expériences (avis) : jusqu’à ce que tu les supprimes (sections 6c et 6f).
• E-mails après un achat : 200 jours après la livraison (section 6g).
• Rappel pour les grains de café : tant qu’il est actif, puis 90 jours (section 6g).
• Pour Google Analytics et Microsoft Clarity, les délais de la section 9 s’appliquent.

16. Sécurité

Nous protégeons tes données par des mesures techniques et organisationnelles. La connexion à notre site est chiffrée. Personne ne peut garantir une sécurité absolue.

17. Tes droits

• Accès : tu peux demander si nous traitons des données te concernant et lesquelles. Les renseignements sont en règle générale gratuits et fournis dans les 30 jours.
• Remise et transmission : tu peux demander les données que tu nous as fournies dans un format électronique courant.
• Rectification : nous rectifions les données inexactes.
• Opposition et effacement : tu peux t’opposer à un traitement et demander que nous effacions tes données. Nous le faisons, sauf si nous devons conserver les données en raison d’une obligation légale ou avons un intérêt prépondérant à poursuivre leur traitement.
• Retrait du consentement : tu peux retirer un consentement à tout moment pour l’avenir, par exemple dans les paramètres des cookies ou via le lien de désinscription.

Écris-nous pour cela à [email protected]. Afin de ne pas communiquer de données à des personnes non autorisées, nous pouvons te demander de prouver ton identité. Si tu n’es pas d’accord avec notre manière de traiter tes données, tu peux t’adresser au Préposé fédéral à la protection des données et à la transparence : PFPDT, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

18. Pour les personnes dans l’EEE, par exemple au Liechtenstein

Si nous proposons des marchandises à des personnes dans l’Espace économique européen ou analysons leur comportement sur notre site, le Règlement général sur la protection des données (RGPD) s’applique en plus. Nous nous fondons alors sur les bases juridiques suivantes :

• Contrat et mesures précontractuelles, par exemple commande, paiement, expédition, mandats de service, de réparation et de garantie et réponses à tes demandes ainsi que la participation à la Community (art. 6, par. 1, let. b, RGPD)
• Obligations légales, par exemple la conservation des pièces comptables (art. 6, par. 1, let. c, RGPD)
• Intérêts légitimes, par exemple l’exploitation sûre de la boutique, la protection contre la fraude, des conseils rapides dans le chat, la préparation de réponses et la saisie de mandats avec des outils d’IA, l’affichage de nos avis, des indications de financement et des lots ainsi que l’analyse d’utilisation sans cookies avec Clarity, la modération de la Community, la présentation de certaines contributions dans la newsletter, sur le site web et sur les réseaux sociaux, le feedback après livraison, la limitation de nos e-mails, l’e-mail de bienvenue après l’achat d’un appareil et la conservation des e-mails comme preuve (art. 6, par. 1, let. f, RGPD)
• Ton consentement pour les cookies de personnalisation, d’analyse et de marketing, pour la newsletter, la question sur ton expérience et le rappel pour les grains de café (art. 6, par. 1, let. a, RGPD)

Tu disposes des droits prévus aux art. 15 à 21 RGPD, notamment d’accès, de rectification, d’effacement, de limitation et de portabilité. Tu peux introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État où tu résides ou travailles. Au Liechtenstein, il s’agit de la Datenschutzstelle, Kirchstrasse 8, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li. La Commission européenne a constaté que la Suisse assure une protection adéquate des données.

Droit d’opposition : si nous traitons tes données sur la base d’intérêts légitimes, tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière. Tu peux t’opposer à tout moment, sans justification, à la prospection.

19. Modifications

Nous adaptons cette déclaration de protection des données lorsque nos traitements changent. La version publiée ici fait foi.