Politique de confidentialité

1. Responsable et champ d'application

Le responsable des traitements de données décrits sur ce site web (lamiso.ch) au sens de la loi fédérale suisse sur la protection des données (LPD) et – dans la mesure où elle s'applique – du Règlement général sur la protection des données de l'UE (RGPD) est :

LAMISO

Quantum Dynamics GmbH

Hofstrasse 35

6300 Zoug, Suisse

E-mail : kontakt@lamiso.ch

La présente déclaration de confidentialité t'informe des données personnelles que nous traitons lorsque tu visites notre site web, passes une commande dans notre boutique en ligne et communiques avec nous, des finalités de ce traitement, des destinataires éventuels de ces données et des droits dont tu disposes. Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable.

2. Droit applicable et bases juridiques

Le traitement des données personnelles par nos soins est soumis en premier lieu à la LPD suisse. La LPD n'exige aucune base juridique particulière pour le traitement des données personnelles par des entreprises privées ; le traitement est autorisé pour autant que les principes de traitement de l'art. 6 LPD (en particulier la licéité, la bonne foi, la proportionnalité, la limitation de la finalité et la transparence) soient respectés et qu'il n'existe pas d'atteinte illicite à la personnalité au sens des art. 30 ss LPD. Dans la mesure où nous recueillons ton consentement pour certains traitements, sa validité est régie par l'art. 6, al. 6 et 7 LPD ; un consentement donné peut être retiré à tout moment pour l'avenir.

Dans la mesure où nous proposons des biens ou des services à des personnes dans l'Espace économique européen (EEE) ou observons leur comportement dans cette zone, le RGPD s'applique en complément. Dans ce cas, nous fondons le traitement, selon la situation, sur le consentement (art. 6, par. 1, let. a RGPD), l'exécution d'un contrat ou de mesures précontractuelles (art. 6, par. 1, let. b RGPD), le respect d'obligations légales (art. 6, par. 1, let. c RGPD) ou nos intérêts légitimes (art. 6, par. 1, let. f RGPD). Dans les chiffres suivants, nous indiquons à chaque fois sur quelle base repose le traitement concerné.

3. Hébergement et système de boutique (Shopify)

Notre boutique en ligne est exploitée et hébergée via le système de boutique de Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Toutes les données collectées sur notre site web (par ex. données de commande, de compte et d'accès) sont traitées pour notre compte sur l'infrastructure de Shopify. Pour la diffusion de contenus statiques (images, scripts), Shopify utilise un réseau mondial de diffusion de contenu (Shopify CDN). Le processus de commande et de paiement s'effectue via le checkout Shopify ; les adaptations qui y sont utilisées (par ex. les blocs de checkout) sont exécutées dans l'environnement Shopify et n'entraînent aucune transmission supplémentaire de données à des tiers.

1. Responsable et champ d'application

LAMISO

Quantum Dynamics GmbH

Hofstrasse 35

6300 Zoug, Suisse

E-mail: kontakt@lamiso.ch

La présente déclaration de confidentialité t'informe des données personnelles que nous traitons lors de ta visite sur notre site web, lors d'une commande dans notre boutique en ligne et lors de la communication avec nous, des finalités de ce traitement, des destinataires auxquels les données sont transmises et des droits qui te reviennent. Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable.

2. Droit applicable et bases juridiques

Le traitement des données personnelles par nos soins est soumis en premier lieu à la LPD suisse. La LPD n'exige aucune base juridique particulière pour le traitement des données personnelles par des entreprises privées ; le traitement est autorisé pour autant que les principes de traitement de l'art. 6 LPD (en particulier la licéité, la bonne foi, la proportionnalité, la limitation de la finalité et la transparence) soient respectés et qu'il n'existe pas d'atteinte illicite à la personnalité au sens des art. 30 s. LPD. Dans la mesure où nous recueillons ton consentement pour certains traitements, sa validité est régie par l'art. 6, al. 6 et 7 LPD ; un consentement donné peut être retiré à tout moment pour l'avenir.

3. Hébergement et système de boutique (Shopify)

Notre boutique en ligne est exploitée et hébergée via le système de boutique de Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande («Shopify»). Toutes les données collectées sur notre site web (p. ex. données de commande, de compte et d'accès) sont traitées pour notre compte sur l'infrastructure de Shopify. Pour la diffusion de contenus statiques (images, scripts), Shopify utilise un réseau mondial de diffusion de contenu (Shopify CDN). Le processus de commande et de paiement s'effectue via le checkout Shopify ; les adaptations qui y sont utilisées (p. ex. blocs de checkout) sont exécutées dans l'environnement Shopify et n'entraînent aucune transmission supplémentaire de données à des tiers.

7.1 Fulfillment (centre logistique en Suisse)

Le stockage, la préparation de commandes, l'emballage et l'expédition de nos marchandises sont assurés par un centre logistique spécialisé en Suisse, qui agit pour notre compte. À cette fin, nous lui transmettons : le nom et le prénom du destinataire, l'adresse de livraison, le numéro de téléphone et l'adresse e-mail (dans la mesure où cela est nécessaire pour la livraison et la notification d'expédition), ainsi que le numéro de commande et les détails de la commande.

Notre partenaire de fulfillment est soumis à une obligation contractuelle de confidentialité. Il est tenu d'utiliser les données personnelles transmises exclusivement pour l'exécution de la commande et de ne pas les transmettre à des tiers non autorisés. Nous avons conclu avec lui un contrat de sous-traitance, qui comprend notamment les obligations suivantes : traitement uniquement selon nos instructions documentées, confidentialité de toutes les personnes impliquées dans le traitement, mesures techniques et organisationnelles appropriées, aucun recours à des sous-traitants sans notre autorisation préalable, assistance dans l'exercice des droits des personnes concernées ainsi que suppression ou restitution des données après la fin du traitement. Le traitement est effectué en Suisse.

7.2 Partenaire d'expédition

Pour la livraison, nous transmettons le nom, l'adresse de livraison et – dans la mesure où cela est nécessaire pour la livraison – le numéro de téléphone ou l'adresse e-mail au prestataire d'expédition chargé de la livraison. La transmission a lieu exclusivement dans le but d'exécuter le contrat. Pour les personnes dans l'EEE : la base juridique est l'art. 6, par. 1, let. b RGPD.

7.3 Suivi d'envoi

Pour le suivi d'envoi sur notre site web, nous utilisons le service 17TRACK et la Poste. Lors de l'utilisation du suivi d'envoi, le numéro d'envoi, le statut de l'envoi ainsi que des données techniques d'accès (adresse IP, informations sur le navigateur) sont transmis à l'exploitant de 17TRACK. Cela peut entraîner un transfert vers des États ne disposant pas d'un niveau de protection des données adéquat (en particulier la Chine/Hong Kong) ; le numéro d'envoi lui-même ne permet pas d'identifier directement une personne sans informations supplémentaires. Le but est de fournir une information transparente sur le statut de livraison. Pour les personnes dans l'EEE : la base juridique est l'art. 6, par. 1, let. b et f RGPD.

8. Prestataires de services de paiement

Pour le traitement des paiements, nous faisons appel aux prestataires suivants. Nous transmettons au prestataire concerné les données nécessaires au traitement du paiement (nom, adresse, montant de la commande, devise, données de transaction ainsi que les données de paiement requises par le prestataire). Pour les personnes dans l'EEE : la base juridique est l'art. 6, par. 1, let. b RGPD ; en cas de prévention de la fraude et de contrôle de solvabilité, également l'art. 6, par. 1, let. f RGPD.

8.1 Shopify Payments (Stripe)

Nous traitons les paiements par carte et d'autres moyens de paiement via Shopify Payments. Le prestataire technique de paiement est Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Informations sur la protection des données : https://stripe.com/de/privacy

8.2 PayPal

En cas de paiement via PayPal, nous transmettons tes données de paiement à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Informations sur la protection des données : https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.3 TWINT

En cas de paiement via TWINT, le traitement est effectué par TWINT AG, Konradstrasse 61, 8005 Zurich, Suisse. Informations sur la protection des données : https://www.twint.ch/datenschutz

8.4 Klarna

Si tu choisis un mode de paiement Klarna, nous transmettons les données nécessaires à Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Klarna peut effectuer un contrôle de solvabilité pour décider des moyens de paiement proposés et transmettre à cette fin des données à des agences de renseignements économiques. Informations sur la protection des données : https://www.klarna.com/de/datenschutz/

8.5 Achat sur facture (PowerPay)

Nous proposons l'achat sur facture via PowerPay, un service de MF Group AG, Saint-Gall, Suisse. Si tu choisis ce mode de paiement, nous transmettons à PowerPay les données nécessaires au traitement (nom, adresse, date de naissance dans la mesure où elle est demandée, données de commande). PowerPay effectue un contrôle d'identité et de solvabilité afin de décider de l'octroi de l'achat sur facture et peut à cette fin échanger des données avec des agences de renseignements économiques ; la créance est cédée à PowerPay et gérée par celle-ci. Informations sur la protection des données : https://www.powerpay.ch

9. Communication avec les clients et support

Si tu nous contactes par e-mail ou via un formulaire de contact, nous traitons les informations que tu nous transmets (nom, adresse e-mail, contenu de la demande, éventuellement numéro de commande) exclusivement pour traiter et répondre à ta demande. Pour l'organisation de notre support client, nous utilisons un système professionnel de tickets d'un prestataire ayant son siège dans l'UE, dans lequel les demandes de support sont traitées pour notre compte. Les données sont supprimées dès qu'elles ne sont plus nécessaires au traitement de la demande et à une éventuelle conservation à titre de preuve. Pour les personnes dans l'EEE : la base juridique est l'art. 6, par. 1, let. b RGPD (pour les demandes liées à une commande) respectivement l'art. 6, par. 1, let. f RGPD (intérêt légitime à une communication client efficace).

10. Marketing par e-mail, SMS et WhatsApp (Klaviyo)

Pour l'envoi de notre newsletter ainsi que de messages SMS et WhatsApp, nous utilisons la plateforme marketing Klaviyo de Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA («Klaviyo»). Les données que tu indiques lors de l'inscription (adresse e-mail, éventuellement numéro de téléphone et prénom) sont transmises à Klaviyo et y sont enregistrées. L'envoi n'a lieu qu'avec ton consentement préalable (opt-in) ; la preuve de l'inscription est consignée.

Klaviyo évalue statistiquement les envois pour notre compte. Les messages envoyés peuvent contenir des balises web ou des pixels de suivi permettant de déterminer si un message a été ouvert et sur quels liens il a été cliqué ; en outre, des informations techniques sont collectées (moment de la consultation, adresse IP, type de navigateur, système d'exploitation). Sur la base de ton comportement d'utilisation dans notre boutique (p. ex. produits consultés, commandes non finalisées), des messages automatisés peuvent être déclenchés avec ton consentement (p. ex. rappels de panier). Nous envoyons les messages WhatsApp via l'intégration à l'API WhatsApp Business mise à disposition par Klaviyo ; ton numéro de téléphone et le contenu des messages sont également traités par WhatsApp ou le groupe Meta conformément à leurs politiques de confidentialité.

Tu peux retirer ton consentement à tout moment avec effet pour l'avenir : via le lien de désinscription figurant dans chaque e-mail, en répondant «STOP» à un message SMS ou WhatsApp ou en envoyant un message à kontakt@lamiso.ch. Klaviyo traite des données aux États-Unis ; les garanties conformément au chiffre 15 s'appliquent. Nous avons conclu avec Klaviyo un contrat de sous-traitance. Le traitement repose sur ton consentement (art. 6, al. 6 et 7 LPD ; pour les personnes dans l'EEE : art. 6, par. 1, let. a RGPD). Informations sur la protection des données : https://www.klaviyo.com/legal/privacy/notice

11. Marketing en ligne

Nous n'utilisons les services décrits dans le présent chiffre que si tu as donné ton consentement via la bannière de cookies (chiffre 5) (art. 6, al. 6 et 7 LPD ; pour les personnes dans l'EEE : art. 6, par. 1, let. a RGPD). Tu peux retirer ton consentement à tout moment via les paramètres des cookies.

11.1 Pixel Meta, Conversions API et Custom Audiences

Nous utilisons le pixel Meta ainsi que l'interface côté serveur «Meta Conversions API» de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande («Meta»). Le pixel saisit, via ton navigateur, des événements sur notre site web (p. ex. consultations de pages, actions dans le panier, achats) ; via la Conversions API, nous transmettons en plus les mêmes événements directement depuis notre serveur à Meta. Les données suivantes peuvent être transmises à cette occasion : données d'événement (type d'événement, moment, valeur de la commande, ID produit), adresse IP et user-agent, identifiants externes (p. ex. click-ID «fbclid», browser-ID «fbp») ainsi qu'adresse e-mail et/ou numéro de téléphone, qui sont hachés avant la transmission au moyen de SHA-256, c'est-à-dire pseudonymisés. Il ne s'agit pas de données anonymes : Meta peut relier les informations transmises au compte Facebook ou Instagram concerné et les utiliser à ses propres fins conformément à la politique de confidentialité de Meta.

La transmission sert à mesurer l'efficacité de nos campagnes publicitaires, à attribuer des achats à des annonces ainsi qu'à constituer des groupes cibles (Custom Audiences et Lookalike Audiences) pour la publicité sur Facebook et Instagram. En cas de retrait de ton consentement, le pixel et la transmission côté serveur sont désactivés. Des données peuvent être transmises à Meta Platforms Inc. aux États-Unis ; les garanties conformément au chiffre 15 s'appliquent. Informations sur la protection des données : https://www.facebook.com/privacy/policy

11.2 TikTok Pixel

Nous utilisons le TikTok Pixel de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. Le pixel saisit des événements prédéfinis sur notre site web (p. ex. consultations de pages, achats) et transmet à cette fin à TikTok, sous forme pseudonymisée, des données sur l'appareil et l'utilisation (ID de l'appareil, type d'appareil, système d'exploitation, adresse IP, horodatage). TikTok peut relier ces informations à un compte TikTok existant et les utiliser pour diffuser de la publicité basée sur les intérêts ainsi que pour mesurer le succès de nos campagnes TikTok. Des données peuvent être traitées en dehors de l'EEE ou de la Suisse ; les garanties conformément au chiffre 15 s'appliquent. Informations sur la protection des données : https://www.tiktok.com/legal/privacy-policy

11.3 Google Ads, suivi des conversions et Google Tag Manager

Nous utilisons Google Ads avec le suivi des conversions de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande («Google»). Si tu cliques sur une annonce Google diffusée par nos soins, un cookie est installé afin que Google et nous puissions reconnaître si, après le clic, tu as effectué certaines actions (p. ex. un achat). Nous recevons à cet égard des statistiques agrégées, mais aucune information permettant de t'identifier personnellement. Pour gérer les tags utilisés sur notre site web, nous utilisons également Google Tag Manager ; celui-ci déclenche d'autres tags et ne stocke lui-même aucun cookie d'analyse propre, mais transmet toutefois ton adresse IP à Google pour des raisons techniques. Dans le cadre de ces services, des transmissions à Google LLC aux États-Unis peuvent avoir lieu ; les garanties conformément au chiffre 15 s'appliquent. Informations sur la protection des données : https://policies.google.com/privacy

12. Analyse web et attribution

Nous n'utilisons également les services décrits dans le présent chiffre qu'avec ton consentement via la bannière de cookies (chiffre 5) ; tu peux le retirer à tout moment via les paramètres des cookies.

12.1 Service d'attribution et d'analyse

Pour l'analyse et l'attribution de nos canaux marketing, nous utilisons un service spécialisé d'attribution et d'analyse ayant son siège aux États-Unis. Celui-ci regroupe pour notre compte les données de commande et de campagne provenant de notre boutique et de nos comptes publicitaires, et traite à cette fin les données d'événements et d'utilisation de notre site web (notamment l'adresse IP, les informations sur l'appareil, les pages visitées, les click-IDs, la valeur de la commande et le numéro de commande), afin d'attribuer les achats aux différents canaux marketing et de piloter nos dépenses publicitaires. Les données sont traitées aux États-Unis ; les garanties conformément au chiffre 15 s'appliquent. Un contrat de sous-traitance a été conclu avec le prestataire.

12.2 Microsoft Clarity

Nous utilisons Microsoft Clarity de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Clarity enregistre la manière dont les visiteurs interagissent avec notre site web (clics, mouvements de défilement et de souris, pages visitées) et crée à partir de cela des heatmaps et des enregistrements de session (session replays). À cette fin sont notamment traitées l'adresse IP, les informations sur l'appareil et le navigateur ainsi que les données d'interaction. Les champs de saisie contenant des contenus sensibles sont masqués par défaut. Les évaluations servent à améliorer la convivialité et à détecter les erreurs. Des données peuvent être transmises à Microsoft Corporation aux États-Unis ; les garanties conformément au chiffre 15 s'appliquent. Informations sur la protection des données : [https://privacy.microsoft.com/de-de/privacystatement](https://privacy.microsoft.com/de-de/privacystatement)

13. Personnalisation et fonctions de la boutique

Pour mettre à disposition certaines fonctions de la boutique – en particulier des recommandations de produits personnalisées, l'affichage du panier, des offres complémentaires dans le processus de commande ainsi que certaines landing pages – nous faisons appel à des fournisseurs de logiciels spécialisés ayant leur siège dans l'UE et aux États-Unis. Ceux-ci traitent pour notre compte les données du panier, de commande et de session ainsi que le comportement de navigation dans la boutique (p. ex. les produits consultés) et, lors de l'appel des pages concernées, des données techniques d'accès (adresse IP, informations sur le navigateur), afin de fournir la fonction concernée. Des contrats de sous-traitance ont été conclus avec ces fournisseurs ; pour les transferts vers les États-Unis, les garanties conformément au chiffre 15 s'appliquent.

Pour les personnes dans l'EEE : la base juridique est l'art. 6, par. 1, let. b RGPD (mise à disposition des fonctions de la boutique) ainsi que l'art. 6, par. 1, let. f RGPD (intérêt légitime à disposer d'une boutique fonctionnelle et attrayante) ; dans la mesure où des services utilisent des cookies soumis à consentement, cela a lieu uniquement conformément au chiffre 5.

14. Avis clients

Dans notre boutique, tu peux déposer des avis sur les produits. À cette fin, nous utilisons des services d'évaluation externes (ayant leur siège au Royaume-Uni ou à Singapour) qui agissent pour notre compte. Lorsque tu déposes un avis, le nom ou l'alias que tu as choisi, ton adresse e-mail, le texte de l'avis, le cas échéant les images téléchargées, ainsi que le moment du dépôt et les données techniques (adresse IP) sont traités. Après l'achat, nous pouvons t'inviter par e-mail à déposer un avis. Après vérification, les avis sont affichés publiquement sur notre site web avec le nom ou l'alias indiqué ; ton adresse e-mail n'est pas publiée. Le Royaume-Uni dispose d'un niveau de protection des données adéquat conformément à l'annexe 1 DSV ; pour les transferts vers Singapour, les garanties conformément au chiffre 15 s'appliquent. Pour les personnes dans l'EEE : la base juridique est l'art. 6, par. 1, let. f RGPD (intérêt légitime à obtenir des retours clients authentiques) ; l'envoi d'invitations après achat a lieu dans le cadre des dispositions légales applicables à la publicité destinée aux clients existants.

15. Transmission de données à l'étranger

Comme décrit dans les chiffres précédents, nous transmettons en partie des données personnelles à des prestataires à l'étranger. Une communication dans des États dont le droit garantit une protection adéquate des données (conformément à l'annexe 1 de l'ordonnance suisse sur la protection des données, DSV – ce qui inclut notamment les États de l'EEE, le Royaume-Uni, le Canada et Israël) est autorisée sans garanties supplémentaires.

En cas de communication à d'autres États, en particulier aux États-Unis, nous nous appuyons sur les garanties suivantes au sens des art. 16 s. LPD : si le destinataire est certifié selon le Swiss-U.S. Data Privacy Framework, un niveau de protection adéquat lui est reconnu ; la certification peut être vérifiée sous [https://www.dataprivacyframework.gov/list](https://www.dataprivacyframework.gov/list). À défaut, nous concluons avec le destinataire les clauses contractuelles types de protection des données édictées par la Commission européenne et reconnues pour la Suisse par le EDÖB (avec compléments suisses). Tu peux nous demander une copie des garanties applicables dans chaque cas. Dans certains cas, une communication peut également être fondée sur ton consentement explicite ou sur la nécessité pour l'exécution du contrat (art. 17 LPD).

16. Durée de conservation

Nous traitons et conservons les données personnelles uniquement aussi longtemps que cela est nécessaire au regard de la finalité concernée ou que des obligations légales l'exigent. Nous conservons les livres comptables, les pièces comptables et la correspondance commerciale pendant dix ans conformément à l'art. 958f CO. Nous traitons les données à des fins marketing jusqu'au retrait de ton consentement ou jusqu'à ton opposition. Les logfiles du serveur et les protocoles techniques sont supprimés dès qu'ils ne sont plus nécessaires à la sécurité et à l'exploitation. Une fois la finalité disparue et les éventuelles obligations de conservation expirées, les données sont supprimées ou anonymisées.

17. Tes droits

Tu disposes des droits suivants en relation avec le traitement de tes données personnelles :

Droit d'accès (art. 25 ss LPD ; pour les personnes dans l'EEE : art. 15 RGPD) : tu peux demander des informations pour savoir si nous traitons des données personnelles te concernant et lesquelles.

Droit de rectification (art. 32 al. 1 LPD ; art. 16 RGPD) : tu peux demander la rectification de données personnelles inexactes.

Droit à l'effacement ou à la destruction (art. 32 al. 2 let. c LPD ; art. 17 RGPD) : tu peux demander l'effacement de tes données personnelles, à moins qu'il n'y ait des obligations de conservation ou des intérêts prépondérants s'y opposant.

Droit à la portabilité des données (art. 28 f. LPD ; art. 20 RGPD) : tu peux demander la remise des données personnelles que tu nous as communiquées dans un format électronique courant ou leur transmission à un autre responsable du traitement.

Droit d'opposition (art. 30 al. 2 let. b LPD ; art. 21 RGPD) : tu peux t'opposer au traitement de tes données personnelles à tout moment ; un traitement contre ta volonté expresse n'a lieu que s'il existe une justification à cela. Tu peux t'opposer au traitement à des fins de marketing direct à tout moment et sans indication de motifs.

Retrait des consentements : tu peux retirer les consentements accordés à tout moment avec effet pour l'avenir (chiffres 5, 10 et 11) ; la légalité du traitement effectué jusqu'au retrait reste inchangée.

Pour exercer ces droits, un message à contact@lamiso.ch est suffisant. Nous pouvons demander une preuve d'identité. De plus, tu as le droit de t'adresser à l'autorité de surveillance compétente : en Suisse, au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne (www.edoeb.admin.ch) ; les personnes de l'EEE peuvent en outre s'adresser à l'autorité de surveillance de la protection des données de leur lieu de résidence.

18. Modifications de cette déclaration de confidentialité

Nous pouvons adapter cette déclaration de confidentialité à tout moment, notamment lorsque nous utilisons de nouveaux services ou que la situation juridique change. La version publiée sur notre site web est toujours celle qui fait foi. État : août 2026.