POLITIQUE DE CONFIDENTIALITÉ

Date d'entrée en vigueur : 17.09.2026

1. Introduction

La présente Politique de confidentialité décrit la manière dont PokeAlp SNC (ci-après « PokeAlp », « nous », « notre » ou « nos »), société en nom collectif inscrite au registre du commerce du canton de Genève sous le numéro CHE-214.976.233, collecte, utilise, stocke et protège vos données personnelles lorsque vous visitez notre site pokealp.ch (ci-après le « Site »), passez une commande ou interagissez avec nos services.

PokeAlp accorde une importance particulière à la protection de vos données personnelles et s'engage à les traiter conformément à la loi fédérale suisse sur la protection des données (LPD) et, pour les clients résidant dans l'Union européenne, au Règlement général sur la protection des données (RGPD, Règlement UE 2016/679).

En utilisant notre Site, vous reconnaissez avoir pris connaissance de la présente Politique.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

PokeAlp SNC
CHE-214.976.233
Genève, Suisse
E-mail : contact@pokealp.com

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse ci-dessus.

PokeAlp n'a pas désigné de délégué à la protection des données (DPO) au sens de l'article 37 du RGPD, cette désignation n'étant pas obligatoire compte tenu de la nature et du volume de nos traitements.

3. Données personnelles collectées

Nous collectons les catégories de données suivantes :

3.1. Données que vous nous fournissez directement : nom et prénom, adresse postale de livraison et de facturation, adresse e-mail, numéro de téléphone (facultatif), informations de paiement (traitées directement par notre prestataire de paiement, PokeAlp ne stocke ni numéro de carte bancaire ni coordonnées bancaires), contenu de vos messages lorsque vous nous contactez.

3.2. Données collectées lors de la création d'un compte client : identifiants de connexion (e-mail et mot de passe chiffré), historique de commandes, préférences de livraison enregistrées.

3.3. Données collectées automatiquement lors de votre navigation : adresse IP, type et version du navigateur, système d'exploitation, pages consultées et durée de consultation, source de trafic (referrer), identifiants de cookies et technologies similaires (voir section 8), données de localisation approximative (pays, région) déduites de l'adresse IP.

3.4. Données collectées via la newsletter : adresse e-mail, date et heure d'inscription, préférences thématiques le cas échéant, statistiques d'ouverture et de clics.

4. Finalités et bases légales du traitement

Nous traitons vos données personnelles pour les finalités suivantes :

4.1. Exécution de votre commande et gestion de la relation contractuelle : traitement et suivi de vos commandes, gestion de votre compte client, communication relative à vos commandes (confirmations, expéditions, suivi), gestion des retours et remboursements, gestion des précommandes. Base légale : exécution du contrat (art. 6.1.b RGPD).

4.2. Obligations légales et comptables : facturation, comptabilité, conservation des preuves de transaction, réponse aux demandes des autorités compétentes. Base légale : obligation légale (art. 6.1.c RGPD).

4.3. Newsletter et communications marketing : envoi de newsletters, d'offres promotionnelles et d'informations sur nos nouveaux produits. Base légale : votre consentement (art. 6.1.a RGPD). Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque e-mail ou en nous contactant.

4.4. Analyse statistique et amélioration du Site : mesure d'audience et analyse du comportement de navigation via Google Analytics, optimisation de l'expérience utilisateur, analyse des performances du Site. Base légale : intérêt légitime (art. 6.1.f RGPD), à savoir l'amélioration continue de nos services et de notre Site.

4.5. Publicité ciblée : suivi des conversions et création d'audiences publicitaires via Meta Pixel (Facebook/Instagram), affichage de publicités pertinentes sur les réseaux sociaux. Base légale : votre consentement (art. 6.1.a RGPD), recueilli via notre bandeau de cookies.

4.6. Sécurité et prévention de la fraude : détection et prévention des activités frauduleuses, protection du Site contre les attaques. Base légale : intérêt légitime (art. 6.1.f RGPD).

5. Destinataires des données

Vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes :

5.1. Shopify International Limited (Dublin, Irlande) : hébergement du Site, traitement des commandes et des paiements, gestion des comptes clients. Shopify agit en tant que sous-traitant et dispose de sa propre politique de confidentialité consultable sur shopify.com/legal/privacy.

5.2. Prestataires de paiement : les transactions sont traitées par les prestataires de paiement intégrés à Shopify (Shopify Payments, PayPal, etc.). PokeAlp n'a jamais accès à vos données de carte bancaire complètes.

5.3. La Poste Suisse : nom, adresse de livraison et numéro de téléphone (le cas échéant) pour l'acheminement de vos commandes.

5.4. Google LLC (Google Analytics) : données de navigation anonymisées ou pseudonymisées à des fins d'analyse statistique.

5.5. Meta Platforms Ireland Limited (Meta Pixel) : données d'interaction avec le Site à des fins de suivi publicitaire, sous réserve de votre consentement.

5.6. Infomaniak Network SA (Genève, Suisse) : services d'hébergement complémentaires (e-mails professionnels).

5.7. Prestataire de newsletter : envoi et gestion des campagnes e-mail.

Nous ne vendons, ne louons et ne cédons en aucun cas vos données personnelles à des tiers à des fins commerciales indépendantes de PokeAlp.

6. Transferts de données hors de Suisse et hors de l'UE/EEE

Certains de nos prestataires sont situés en dehors de la Suisse et de l'Espace économique européen, notamment :

6.1. Shopify Inc. : Canada et États-Unis. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne. Pour les transferts vers les États-Unis, Shopify s'appuie sur les clauses contractuelles types (CCT) approuvées par la Commission européenne et sur le EU-U.S. Data Privacy Framework.

6.2. Google LLC : États-Unis. Google est certifié au titre du EU-U.S. Data Privacy Framework et applique des clauses contractuelles types.

6.3. Meta Platforms, Inc. : États-Unis. Meta s'appuie sur les clauses contractuelles types et le EU-U.S. Data Privacy Framework.

Dans tous les cas, nous nous assurons que des garanties appropriées sont mises en place conformément à l'article 46 du RGPD et à l'article 16 de la LPD pour protéger vos données lors de ces transferts.

7. Durées de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

7.1. Données liées aux commandes (facturation, comptabilité) : 10 ans à compter de la transaction, conformément aux obligations légales suisses en matière de conservation des documents comptables (art. 958f CO).

7.2. Données du compte client : aussi longtemps que votre compte est actif. En cas d'inactivité prolongée (36 mois sans connexion ni commande), nous vous informerons avant de procéder à la suppression de votre compte.

7.3. Données de navigation et cookies : voir section 8 (durée variable selon les cookies).

7.4. Données de la newsletter : jusqu'au retrait de votre consentement (désinscription).

7.5. Données liées à un litige ou une réclamation : pendant la durée du litige et les délais de prescription applicables.

7.6. Données de prospection (clients n'ayant pas passé commande) : 3 ans à compter du dernier contact.

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

8. Cookies et technologies similaires

8.1. Qu'est-ce qu'un cookie ? Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite d'un site web. Il permet de stocker des informations relatives à votre navigation.

8.2. Cookies utilisés sur notre Site :

Cookies strictement nécessaires : ces cookies sont indispensables au fonctionnement du Site (gestion du panier, session de connexion, sécurité). Ils ne nécessitent pas votre consentement. Durée : session ou jusqu'à 12 mois selon le cookie. Déposés par : Shopify.

Cookies analytiques (Google Analytics) : ces cookies nous permettent de mesurer l'audience du Site, d'analyser le comportement des visiteurs et d'améliorer nos services. Les données sont pseudonymisées (anonymisation de l'adresse IP activée). Durée : jusqu'à 26 mois. Déposés par : Google LLC. Base légale : votre consentement.

Cookies publicitaires (Meta Pixel) : ces cookies permettent de mesurer l'efficacité de nos campagnes publicitaires sur Facebook et Instagram, et de vous proposer des publicités ciblées sur ces plateformes. Durée : jusqu'à 180 jours. Déposés par : Meta Platforms Ireland Limited. Base légale : votre consentement.

Cookies fonctionnels : ces cookies mémorisent vos préférences (langue, devise, contenu du panier) pour améliorer votre expérience. Durée : jusqu'à 12 mois. Déposés par : Shopify. Base légale : intérêt légitime.

8.3. Gestion de vos préférences. Lors de votre première visite, un bandeau de cookies vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via le lien « Gérer les cookies » accessible en pied de page du Site. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement du Site.

8.4. Pour en savoir plus sur les cookies et la manière de les gérer, vous pouvez consulter le site www.allaboutcookies.org.

9. Droits des personnes concernées

Conformément à la LPD et au RGPD, vous disposez des droits suivants concernant vos données personnelles :

9.1. Droit d'accès (art. 25 LPD, art. 15 RGPD) : vous pouvez obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et en obtenir une copie.

9.2. Droit de rectification (art. 32 al. 1 LPD, art. 16 RGPD) : vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

9.3. Droit à l'effacement / « droit à l'oubli » (art. 17 RGPD) : vous pouvez demander la suppression de vos données personnelles lorsque celles-ci ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ou lorsque vous retirez votre consentement. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale (notamment les obligations comptables).

9.4. Droit à la limitation du traitement (art. 18 RGPD) : vous pouvez demander la limitation du traitement de vos données dans certains cas prévus par le RGPD.

9.5. Droit à la portabilité (art. 28 LPD, art. 20 RGPD) : vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

9.6. Droit d'opposition (art. 21 RGPD) : vous pouvez vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime, y compris le profilage. En cas d'opposition au traitement à des fins de prospection commerciale, l'opposition est de droit et sans condition.

9.7. Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait.

9.8. Droit de ne pas faire l'objet d'une décision automatisée (art. 22 RGPD, art. 21 LPD) : PokeAlp ne prend aucune décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative.

10. Exercice de vos droits

Pour exercer l'un de vos droits, veuillez nous adresser votre demande par e-mail à contact@pokealp.com en précisant votre identité (nom, prénom, adresse e-mail associée à votre compte) et le droit que vous souhaitez exercer.

Nous nous engageons à répondre à votre demande dans un délai de 30 jours à compter de sa réception. Ce délai peut être prolongé de 60 jours supplémentaires en cas de complexité ou de nombre élevé de demandes, auquel cas nous vous en informerons.

L'exercice de vos droits est gratuit. Toutefois, en cas de demandes manifestement infondées ou excessives (notamment en raison de leur caractère répétitif), nous nous réservons le droit de facturer des frais raisonnables ou de refuser d'y donner suite, conformément à l'article 12.5 du RGPD.

11. Réclamations auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation de vos droits, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

Pour la Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.

Pour la France : Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

Pour l'Allemagne : l'autorité compétente est le Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI), www.bfdi.bund.de, ou l'autorité de protection des données du Land de votre résidence (Landesdatenschutzbeauftragter).

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, la destruction ou l'altération, notamment : chiffrement SSL/TLS de toutes les communications entre votre navigateur et notre Site, hébergement sur des serveurs sécurisés (Shopify, Infomaniak), accès aux données limité aux personnes strictement habilitées, mots de passe des comptes clients stockés sous forme chiffrée (hachage), conformité PCI-DSS assurée par nos prestataires de paiement.

Malgré ces mesures, aucun système de transmission ou de stockage de données ne peut garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément aux articles 33 et 34 du RGPD et à l'article 24 de la LPD.

13. Données des mineurs

Notre Site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si nous apprenons que des données d'un mineur de moins de 16 ans ont été collectées sans le consentement du titulaire de l'autorité parentale, nous les supprimerons dans les plus brefs délais. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à contact@pokealp.com.

14. Modifications de la présente Politique

Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une mise à jour de la date d'entrée en vigueur. En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification visible sur le Site. Nous vous invitons à consulter régulièrement cette page.

15. Contact

Pour toute question relative à la présente Politique de confidentialité ou à la protection de vos données personnelles, veuillez nous contacter :

PokeAlp SNC
E-mail : contact@pokealp.com
Site web : www.pokealp.ch