Politique de Confidentialité

Dernière mise à jour : juin 2026

Cette politique de confidentialité explique comment XU Scarf Collection (« nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre site web ou achetez nos produits. Nous respectons la Loi fédérale suisse sur la protection des données (nLPD) ainsi que, le cas échéant, le Règlement général sur la protection des données de l'UE (RGPD).

1. Responsable du traitement

XU Scarf Collection
Zurich, Suisse
E-mail : info@xuscarf.com

2. Données collectées

Lors d'une commande : Prénom et nom, adresse de livraison, adresse e-mail, pays. Les données de paiement (carte, TWINT, PostFinance) sont traitées directement par Payrexx et ne sont jamais stockées sur nos serveurs.

Lors de l'inscription à la newsletter : Uniquement votre adresse e-mail, avec votre consentement explicite.

Données techniques : Nous n'utilisons pas de cookies analytiques ni de pixels de suivi. Notre serveur peut enregistrer des adresses IP à des fins de sécurité uniquement.

3. Base juridique du traitement

Exécution du contrat (Art. 6(1)(b) RGPD / Art. 31(2)(a) nLPD) : Le nom, l'adresse et l'e-mail sont nécessaires pour traiter et livrer votre commande.
Consentement (Art. 6(1)(a) RGPD / Art. 31(1) nLPD) : L'adresse e-mail pour la newsletter n'est collectée qu'avec votre consentement explicite. Vous pouvez retirer ce consentement à tout moment.
Obligation légale (Art. 6(1)(c) RGPD) : Les données de commande sont conservées à des fins comptables et fiscales conformément à la loi suisse (10 ans).

4. Sous-traitants

Nous ne partageons vos données que dans la mesure nécessaire à l'exécution de votre commande :

Payrexx AG (Granges-Paccot, Suisse) — Traitement des paiements. Vos données de paiement sont régies par la politique de confidentialité de Payrexx.
La Poste Suisse SA (Berne, Suisse) — Expédition et livraison. Votre nom et adresse de livraison sont transmis pour générer une étiquette d'expédition.
Microsoft / GoDaddy — Envoi d'e-mails via Office 365 SMTP pour les confirmations de commande et la communication client.

Nous ne vendons, louons ni ne partageons vos données personnelles avec des tiers à des fins marketing.

5. Durée de conservation

Données de commande : Conservées 10 ans conformément au droit comptable suisse (CO Art. 958f).
E-mail newsletter : Jusqu'à votre désinscription.
Journaux serveur : Supprimés après 30 jours.

6. Vos droits

En vertu de la nLPD et du RGPD, vous avez le droit de :

Accès : Demander une copie des données personnelles que nous détenons à votre sujet.
Rectification : Demander la correction de données inexactes.
Suppression : Demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation.
Portabilité : Recevoir vos données dans un format structuré et lisible par machine.
Retrait du consentement : Retirer votre consentement à la newsletter à tout moment par e-mail.
Réclamation : Déposer une plainte auprès du Préposé fédéral à la protection des données (PFPDT) à www.edoeb.admin.ch, ou auprès de votre autorité de contrôle européenne si vous résidez dans l'UE.

7. Cookies

Nous utilisons uniquement des cookies techniquement nécessaires (p. ex. état du panier dans le localStorage du navigateur). Nous n'utilisons pas de cookies publicitaires, analytiques ou de suivi. Aucune bannière de cookies n'est donc requise.

8. Sécurité des données

Toutes les données sont transmises via HTTPS. Les données de paiement sont traitées exclusivement par Payrexx via une infrastructure conforme PCI DSS et ne transitent pas par nos serveurs.

9. Contact pour les demandes relatives à la protection des données

Pour toute demande relative à la protection des données, veuillez contacter :
info@xuscarf.com