Politique de confidentialité

La présente politique décrit comment Maison Dessaigne collecte, utilise et protège vos données personnelles lorsque vous visitez notre site, créez un compte ou passez commande. Nous appliquons le Règlement général sur la protection des données (RGPD), la loi fédérale suisse sur la protection des données (nLPD), la Loi 25 du Québec, la loi canadienne PIPEDA et les lois de protection de la vie privée des États américains (dont le CCPA/CPRA californien).

Responsable du traitement

Le responsable du traitement est Dessaigne & David Studio SNC (société de droit suisse), Rue du Lac 27, 1400 Yverdon-les-Bains, Suisse — marque Maison Dessaigne. Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@maisondessaigne.com.

Données collectées

• Compte : nom, prénom, adresse e-mail, téléphone, langue.
• Commande : produits achetés, adresse de facturation/livraison, historique de commandes. Les données de carte bancaire sont traitées directement par Stripe et ne transitent jamais par nos serveurs.
• Navigation : mesure d'audience interne (pages vues, clics), anonymisée, sans cookie tiers ni conservation d'adresse IP.
• Marketing (avec votre consentement) : identifiants publicitaires déposés par Meta et Google pour la mesure et l’amélioration de nos campagnes.

Finalités et bases légales

• Fournir l’accès aux produits et exécuter les commandes — exécution du contrat.
• Facturation et obligations comptables — obligation légale (conservation 10 ans).
• Newsletter et communications marketing — consentement.
• Cookies et traceurs publicitaires (Meta, Google) et suivi statistique d’ouverture des e-mails — consentement.
• Mesure d’audience interne anonyme et sécurité du site — intérêt légitime.

Cookies et traceurs

Aucun cookie marketing n’est déposé avant votre consentement. Lors de votre première visite, une bannière vous permet d’accepter, de refuser ou de personnaliser vos choix ; le refus est aussi simple que l’acceptation. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » en pied de page. Nous respectons également le signal Global Privacy Control (GPC) de votre navigateur.

Suivi des e-mails

Nos e-mails marketing peuvent contenir un pixel mesurant leur ouverture, uniquement si vous y avez consenti. La mesure de délivrabilité (nettoyage des adresses inactives) et les besoins de sécurité restent exemptés de consentement. Vous pouvez retirer ce consentement à tout moment depuis votre compte ou en vous désabonnant.

Destinataires et sous-traitants

Nous partageons vos données avec des prestataires agissant pour notre compte, uniquement dans la mesure nécessaire :

• Stripe — paiement
• Brevo — e-mails et newsletter
• Bunny Stream — hébergement vidéo
• Vercel, Supabase — hébergement du site et des données
• Meta, Google — publicité (avec votre consentement)

Transferts hors Union européenne

Certains prestataires (notamment Vercel, Meta et Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou certification au Data Privacy Framework UE–États-Unis.

Durées de conservation

Compte : jusqu’à sa suppression. Documents comptables et factures : 10 ans (obligation légale). Preuve de consentement : durée de conservation légale de preuve. Cookies : selon les durées indiquées ci-dessus.

Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et du droit de retirer votre consentement à tout moment. Pour les exercer : contact@maisondessaigne.com. Vous pouvez aussi introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, Suisse) ou, si vous résidez dans l’UE, auprès de votre autorité locale de protection des données (par ex. la CNIL en France).

Droits selon votre région

• Suisse (nLPD) et Québec (Loi 25) : mêmes droits d’accès, de rectification et de retrait du consentement ; le traçage publicitaire requiert votre accord préalable.
• Résidents des États-Unis (dont Californie) : vous pouvez refuser la « vente » ou le « partage » de vos données via le lien « Do Not Sell or Share My Personal Information » en pied de page. Nous respectons le signal Global Privacy Control (GPC).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement des paiements, contrôle d’accès, hébergement sécurisé).