⚠️ Document de mise en page provisoire. Texte juridique final à valider par conseiller en protection des données avant la mise en production.
1. Responsable du traitement
Clé Carouge Sécurité SA, Avenue de la Praille 45, 1227 Carouge, Suisse. Pour toute question relative à vos données : privacy@cleexpress.ch.
2. Données collectées
Nous collectons les données suivantes lors de votre passage de commande :
- Identité : nom, prénom, adresse postale
- Contact : email, téléphone
- Paiement : informations de paiement (traitées par Stripe, nous ne conservons pas vos données de carte)
- Justificatifs (en cas de carte de propriété perdue) : pièce d'identité, justificatif de domicile
- Photos : photos de clé envoyées pour identification, photo de la carte de propriété
- Données techniques : adresse IP et navigateur, dans les journaux techniques de nos serveurs
3. Finalités du traitement
- Traitement de votre commande et livraison
- Vérification de légitimité (carte de propriété)
- Service client et SAV
- Obligations légales (comptabilité, lutte anti-fraude)
4. Hébergement et localisation des données
Le site que vous consultez est hébergé en Suisse, chez Infomaniak (datacenters de Genève et Plan-les-Ouates).
Vos données de commande (coordonnées, justificatifs, photos de clé transmises pour identification) sont stockées sur un serveur dédié Hetzner situé à Nuremberg, en Allemagne.
L'identification automatique du modèle de clé fait appel au service Google Gemini. Les photos de clé que vous nous transmettez pour cette identification, ainsi que les photos de carte de propriété envoyées avec une commande (pour lire le numéro de la carte et le comparer à celui de la clé), sont donc envoyées à Google, qui agit comme sous-traitant. Nous utilisons une offre payante, dans laquelle Google s'engage à ne pas exploiter ces contenus pour entraîner ses modèles et à ne les conserver que le temps nécessaire à la sécurité du service. Vos pièces d'identité et justificatifs de domicile, eux, ne sont jamais envoyés à ce service : ils restent sur notre serveur et sont vérifiés manuellement.
L'Allemagne fait partie des États dont le Conseil fédéral reconnaît le niveau de protection des données comme adéquat. Ce transfert est donc conforme à la nLPD, et vos données restent soumises au RGPD européen, qui offre un niveau de protection équivalent.
5. Durée de conservation
Données de commande : conservées 10 ans (obligation comptable suisse). Cartes de propriété et justificatifs (pièce d'identité, justificatif de domicile, photo de la clé) envoyés avec une commande : conservés 60 jours après leur envoi tant que la commande n'est pas validée, 90 jours après sa validation, puis effacés au plus tard 60 jours après sa clôture.
Photos envoyées pour identifier une clé, sans commande : conservées 30 jours, puis effacées, y compris lorsque la photo ne montre pas une clé.
Seule notre équipe a accès à ces photos et documents.
6. Vos droits
Conformément à la nLPD et au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition. Pour exercer ces droits, écrivez à privacy@cleexpress.ch.
7. Cookies
Nous ne déposons aucun cookie de suivi ou de publicité, et nous n'utilisons aucun outil de mesure d'audience. Le stockage de votre navigateur sert uniquement à conserver votre commande en cours sur votre appareil (sessionStorage), et, si vous prenez vos photos de clé avec votre téléphone, à les retrouver dans la page de commande (localStorage). Lors du paiement, notre prestataire Stripe peut déposer ses propres cookies, nécessaires à la sécurité du paiement et à la prévention de la fraude.