Politique de confidentialité
Mise à jour : mai 2026
1. Responsable
MappaMuse Entreprise individuelle E-mail : mappamuse.hesitant135@passmail.com Pour toute question relative à la protection des données, veuillez nous contacter par e-mail.
2. Aperçu du traitement des données
Nous ne traitons les données personnelles que dans la mesure nécessaire à la fourniture de notre site web et de nos services. Le traitement est fondé sur la loi suisse sur la protection des données (nLPD) et, le cas échéant, le RGPD. Bases juridiques du traitement : • Exécution du contrat (art. 31 al. 2 let. a nLPD) — pour le traitement des commandes • Intérêt légitime (art. 31 al. 1 nLPD) — pour le fonctionnement technique et la sécurité du site • Consentement (art. 6 al. 6 nLPD) — pour la newsletter et les services optionnels • Obligation légale — pour la conservation fiscale des données de commande
3. Hébergement
Notre site web est hébergé par Vercel Inc. (USA). Lors de la visite de notre site, vos requêtes sont traitées via les serveurs de Vercel. Votre adresse IP peut être transmise à Vercel. Vercel traite ces données en tant que sous-traitant conformément à nos instructions. Plus d'informations : https://vercel.com/legal/privacy-policy
4. Collecte de données lors de la visite du site
Lors de la visite de notre site, des données techniques sont automatiquement collectées (adresse IP, type de navigateur, système d'exploitation, URL de référence, heure d'accès). La base juridique est notre intérêt légitime au fonctionnement sûr et stable du site. Ces données sont supprimées après 30 jours. Nous n'utilisons pas de cookies de suivi et n'employons aucun outil d'analyse avec suivi personnel.
5. Commandes et traitement des paiements
Lorsque vous passez une commande, nous collectons : • Nom et adresse de livraison • Adresse e-mail • Détails de la commande (produit, taille, thème de couleur) La base juridique est l'exécution du contrat (art. 31 al. 2 let. a nLPD). Le traitement des paiements est effectué par Stripe (Stripe Payments Europe, Ltd.). Vos données de paiement (numéro de carte, date d'expiration, CVV) sont traitées directement par Stripe et jamais stockées sur nos serveurs. Stripe est certifié PCI DSS Level 1. Plus d'informations : https://stripe.com/privacy Nous transmettons à Stripe : adresse e-mail, montant et devise. Stripe traite ces données en tant que responsable indépendant.
6. Exécution des commandes et impression
Pour la production et l'expédition de votre poster, nous utilisons Gelato ASA (Norvège) comme plateforme de fulfillment. Nous transmettons les données nécessaires à l'exécution de la commande : • Nom et adresse de livraison • Adresse e-mail (facultative pour les informations de livraison et de service) • Détails de la commande (produit, taille, référence du fichier d'impression) Gelato traite les données des clients finaux pour l'exécution des commandes en tant que sous-traitant, sur nos instructions. Gelato peut faire appel à des imprimeurs locaux (sous-traitants ultérieurs). Les transporteurs peuvent agir comme responsables de traitement indépendants selon leur rôle. Documents juridiques Gelato pertinents : • Confidentialité : https://www.gelato.com/legal/privacy • Data Processing Terms : https://www.gelato.com/legal/data-processing-terms • Conditions API/services : https://www.gelato.com/legal/api-terms
7. Données cartographiques
Les cartes affichées sur notre site sont basées sur les données d'OpenStreetMap (© contributeurs OpenStreetMap, ODbL). Les tuiles cartographiques sont fournies par des tiers (OpenFreeMap, Stadia Maps, ESRI, Amazon Web Services). Lors du chargement des tuiles, votre adresse IP peut être transmise à ces fournisseurs.
8. Cookies
Nous utilisons exclusivement des cookies techniquement nécessaires pour le traitement des paiements (Stripe) et la fonction panier. Aucun cookie de suivi, de marketing ou d'analyse n'est utilisé. La base juridique est notre intérêt légitime au fonctionnement du site.
9. Newsletter
Si vous vous inscrivez à notre newsletter, nous enregistrons votre adresse e-mail et la date de votre consentement. La base juridique est votre consentement (art. 6 al. 6 nLPD). Vous pouvez vous désabonner à tout moment en utilisant le lien de désabonnement dans la newsletter ou en nous contactant par e-mail. Après désabonnement, votre adresse e-mail est supprimée sans délai.
10. Stockage des données et durées de conservation
Notre base de données est hébergée chez Neon (Neon Inc., USA). Des mesures de protection appropriées sont appliquées conformément à l'art. 16 nLPD. Durées de conservation : • Données de commande : 10 ans (obligation légale de conservation selon l'art. 958f CO) • Données de journal du serveur : 30 jours • Données de la newsletter : jusqu'au retrait du consentement • Données clients sans commande : suppression après 12 mois d'inactivité
11. Vos droits
Vous avez le droit : • D'accéder à vos données stockées (art. 25 nLPD) • De rectifier des données inexactes (art. 32 nLPD) • De supprimer vos données (sauf obligation légale de conservation) • De demander la remise ou le transfert de vos données (art. 28 nLPD) • De vous opposer au traitement Lorsque le RGPD est applicable, vous disposez en plus des droits à la limitation du traitement, à la portabilité des données et du droit de retirer à tout moment un consentement donné, avec effet pour l'avenir. Nous traitons votre demande dans un délai de 30 jours. Pour exercer vos droits, contactez-nous par e-mail : mappamuse.hesitant135@passmail.com
12. Compte utilisateur et cookies de session
Si vous créez un compte utilisateur, nous stockons un cookie de session signé (HMAC) qui maintient votre connexion. Ce cookie ne contient aucune donnée personnelle, mais uniquement une référence cryptée à votre compte. Le cookie est supprimé lors de la déconnexion.
13. Analyse web
Nous utilisons Vercel Web Analytics. Vercel Web Analytics n'utilise pas de cookies tiers et identifie les visiteurs via un hash réinitialisé chaque jour. Seules des statistiques d'utilisation agrégées et anonymes sont collectées. Plus d'informations : https://vercel.com/docs/analytics/privacy-policy
14. Transfert de données à l'étranger
Certains de nos prestataires sont basés hors de Suisse ou de l'EEE : • Vercel (USA) — Hébergement du site web • Stripe (Irlande/USA) — Traitement des paiements • Neon (USA) — Hébergement de base de données • Cloudflare (USA) — Stockage d'images (R2) • Gelato ASA et son réseau d'impression/fulfillment (mondial, selon le lieu de production et de livraison) Lorsque des données sont transférées vers des pays ne disposant pas d'un niveau de protection adéquat, nous utilisons des garanties appropriées (notamment les clauses contractuelles types) et/ou des destinataires certifiés dans le cadre des Data Privacy Framework applicables. Le transfert n'a lieu que dans la mesure nécessaire à l'exécution du contrat ou à la fourniture de nos services (art. 17 al. 1 let. b nLPD ; art. 6 par. 1 let. b RGPD).
15. Droit de recours
Vous avez le droit de déposer une plainte auprès de l'autorité de surveillance compétente en matière de protection des données : Préposé fédéral à la protection des données et à la transparence (PFPDT) Feldeggweg 1 3003 Berne https://www.edoeb.admin.ch
16. Modifications
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. La version actuelle est toujours disponible sur notre site web. En cas de modifications substantielles, nous informerons les utilisateurs enregistrés par e-mail.