Responsable du traitement : SpaVite, Sennereistrasse 86 Schaffhausen 8200 Suisse
Délégué à la protection des données : info@spavite.com

2.1 Collecte des données

Nous collectons les données personnelles nécessaires au traitement des commandes :

· Nom, adresse de facturation/livraison

· Coordonnées (email, téléphone)

· Informations de paiement (traitées via des prestataires tiers cryptés ; nous ne stockons pas les données de carte)

· Historique des achats

2.2 Base légale & finalité

Le traitement des données est basé sur :

· Nécessité contractuelle (art. 6 RGPD) : Traitement des commandes, livraison, retours

· Obligation légale (art. 6 RGPD) : Registres fiscaux et comptables (conservation obligatoire de 10 ans selon la loi suisse)

· Consentement (art. 6 RGPD) : Communications marketing (uniquement sur opt-in)

2.3 Protection des données suisse (LPD)

En tant qu’entité basée en Suisse, nous respectons la Loi fédérale sur la protection des données (LPD). Vos données sont stockées sur des serveurs situés dans l’Espace économique européen (EEE) ou en Suisse, garantissant les décisions d’adéquation selon l’article 45 du RGPD.

2.4 Sous-traitants tiers

Nous utilisons :

· Shopify Inc. (Hébergement de la plateforme, données stockées dans l’UE/US avec clauses contractuelles types)

· Payrexx/Datatrans (Traitement des paiements, serveurs suisses)

· La Poste Suisse (Logistique, partage limité des données uniquement pour la livraison)

2.5 Vos droits

Vous conservez le droit de :

· Accéder à vos données personnelles (art. 8 LPD)

· Rectification (art. 5 LPD)

· Effacement (« Droit à l’oubli », art. 4 LPD)

· Portabilité des données

· Opposer le traitement

Contactez-nous à info@spavite.com pour les demandes des personnes concernées.