Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

5 Mountains Longevity AG
Maneggplatz 34
CH-8041 Zurich
Suisse
E-mail : info@drink5m.com

La présente politique s’applique à www.drink5m.com, à la boutique en ligne, aux comptes clients et aux processus de contact, de commande et de marketing associés. La loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il est applicable, le Règlement général de l’UE sur la protection des données (RGPD) s’appliquent.

2. Données traitées

Selon votre utilisation, nous traitons notamment :

• les données d’identité et de contact, telles que nom, adresse, e-mail et téléphone ;
• les données de commande, de contrat, de paiement, de livraison et de retour ;
• les données de compte, de communication, d’assistance, de chat et d’évaluation ;
• les préférences marketing et les preuves de consentement ou de retrait ;
• les données techniques, telles que l’adresse IP, l’appareil, le navigateur, les journaux, les cookies et l’utilisation ;
• les informations de localisation ou de région nécessaires à la langue, à la devise, au marché et à la livraison.

Nous recevons ces données directement de l’utilisateur, des commandes et comptes clients, des appareils et navigateurs, ainsi que de nos partenaires de paiement, livraison, plateforme et distribution.

3. Finalités et bases juridiques

Nous traitons les données afin d’exploiter la boutique, traiter les commandes et paiements, livrer les marchandises, gérer les comptes, répondre aux demandes, prévenir la fraude et les abus, respecter nos obligations légales et faire valoir nos droits.

Lorsque le RGPD s’applique, le traitement repose sur l’exécution du contrat et les mesures précontractuelles, les obligations légales, le consentement et nos intérêts légitimes. Ceux-ci comprennent l’exploitation sûre et économique de la boutique, la prévention de la fraude, le service client, la mesure d’audience, l’amélioration de l’offre et la prospection directe dans les limites légales.

Les données nécessaires doivent être fournies pour traiter une commande ou une demande. Nous ne prenons aucune décision exclusivement automatisée produisant des effets juridiques ou comparables significatifs à l’égard du client.

4. Exploitation de la boutique et prestataires

Notre boutique est exploitée via Shopify. Shopify International Limited, Shopify Inc. et leurs sociétés affiliées peuvent traiter les données en qualité de sous-traitants ou de responsables indépendants. Shopify fournit notamment l’hébergement, le paiement, les comptes clients, les fonctions de la boutique, la sécurité et l’infrastructure technique.

Nous transmettons des données uniquement lorsque cela est nécessaire aux finalités indiquées ou qu’une base légale existe. Les prestataires comprennent notamment :

• Paiement : Wallee AG, PostFinance, PayPal, réseaux de cartes, banques et autres prestataires choisis au moment du paiement.
• Livraison et suivi : Poste suisse, UPS et autres partenaires logistiques affichés au moment du paiement ; Synctrack peut être utilisé pour les données de suivi PayPal.
• E-mail et newsletter : Seguno ou l’infrastructure Shopify.
• Avis clients : Loox lorsqu’un avis est publié ou qu’une invitation est envoyée légalement.
• Chat et assistance : Shopify Messaging, Shopify Inbox et systèmes d’assistance autorisés.
• Gestion du consentement : Complianz pour la bannière de cookies et la preuve des préférences.
• Localisation : Shopify Markets, Translate & Adapt et Geolocation – GLC pour la langue, la devise, la région et le marché.
• Fonctions et automatisation : Apex Cart Progress Bar, Shopify Flow, Marketplace Connect et outils autorisés de gestion, d’automatisation et d’assistance.

Les prestataires ne reçoivent que les données nécessaires à leur mission et sont soumis à des obligations contractuelles ou légales appropriées.

5. Cookies, analyse et publicité

Nous utilisons des cookies et technologies similaires indispensables au fonctionnement de la boutique, du panier, du paiement, de la sécurité, de la langue et du compte client. Lorsque la loi l’exige, les technologies d’analyse et de marketing ne sont activées qu’après votre consentement via la bannière de cookies. Ce consentement peut être modifié ou retiré à tout moment pour l’avenir.

Après consentement, Google Analytics 4 et Google Ads de Google Ireland Limited ou Google LLC peuvent être utilisés pour mesurer l’audience, évaluer les campagnes et proposer une publicité ciblée. Des données relatives à l’appareil, aux cookies, à l’utilisation et à l’adresse IP tronquée peuvent être traitées. Les contenus YouTube intégrés peuvent transmettre des données à Google ou YouTube lors de leur lecture.

6. Contact, chat, WhatsApp et newsletter

Lorsque vous nous contactez, nous traitons les données transmises afin de répondre, préparer ou exécuter un contrat et documenter l’échange. Si vous utilisez volontairement WhatsApp, WhatsApp Ireland Limited et les sociétés Meta associées traitent les données de communication et de connexion selon leurs propres règles.

Les newsletters et autres communications électroniques publicitaires sont envoyées sur la base d’un consentement ou d’une autre autorisation légale. Vous pouvez vous désabonner à tout moment au moyen du lien prévu ou par e-mail. Les messages de service, de sécurité et de commande ne sont pas concernés.

7. Compte client, commandes et avis

Les données du compte et des commandes servent à l’exécution du contrat, à l’assistance, à la comptabilité, à la prévention de la fraude, aux retours et à la documentation légale. Les données de paiement sont principalement traitées directement par le prestataire choisi ; nous recevons généralement uniquement des informations de statut et de transaction.

Lorsqu’un client publie un avis, son nom ou pseudonyme, l’avis, les images et le produit concerné peuvent être rendus publics. Nous pouvons contrôler, bloquer ou supprimer les contenus illicites, trompeurs ou sans rapport.

8. Transferts internationaux

Shopify et d’autres prestataires peuvent traiter les données en Suisse, dans l’Espace économique européen, aux États-Unis, au Canada et dans d’autres pays. En l’absence d’un niveau de protection reconnu adéquat, nous utilisons des garanties appropriées, notamment des clauses contractuelles types reconnues et les compléments nécessaires en droit suisse. Les exceptions légales restent réservées.

9. Conservation

Nous conservons les données aussi longtemps que nécessaire à la finalité concernée, à nos intérêts commerciaux légitimes ou à nos obligations légales. Les documents contractuels, de commande et comptables sont généralement conservés pendant la durée légale, habituellement jusqu’à dix ans. Les données d’assistance sont supprimées ou anonymisées lorsque le dossier est clos, sauf obligation de conservation ou besoin de preuve. Les données marketing sont conservées jusqu’au retrait, à l’opposition ou à la disparition de la finalité.

10. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées et utilisons des connexions chiffrées. Aucun système ne garantit une sécurité absolue. Les accès sont limités aux personnes et prestataires qui en ont besoin.

11. Droits des personnes concernées

Sous réserve des conditions légales, les personnes concernées peuvent demander l’accès, la rectification, l’effacement, la limitation, la remise ou la portabilité de leurs données, retirer leur consentement et s’opposer à certains traitements. Le retrait agit pour l’avenir et ne remet pas en cause la licéité antérieure.

Les demandes doivent être envoyées à info@drink5m.com. Nous pouvons demander une preuve d’identité. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, lorsque le RGPD s’applique, l’autorité européenne compétente.

12. Modifications

Nous pouvons adapter la présente politique aux évolutions juridiques, techniques ou opérationnelles. La version publiée sur ce site s’applique. Les modifications importantes sont communiquées de manière appropriée lorsque la loi l’exige.