Politique de Confidentialité

1. Introduction

Cette Politique de Confidentialité explique comment Pugin Hybrid Nutrition Sàrl ("PHN") collecte, traite et protège les données personnelles conformément à :

• La Loi fédérale suisse sur la protection des données (LPD)
• Le Règlement Général sur la Protection des Données de l'UE (RGPD), le cas échéant

PHN s'engage en faveur de la transparence, de la minimisation des données et de la protection des données personnelles.

2. Responsable du traitement

3. Catégories de données personnelles collectées

PHN peut collecter et traiter les catégories suivantes de données personnelles :

4. Finalités du traitement

Les données personnelles sont traitées aux fins suivantes :

• Traitement et livraison des commandes de produits
• Gestion des comptes clients
• Fourniture du service client
• Traitement des paiements
• Respect des obligations comptables et de TVA
• Fourniture de conseils nutritionnels personnalisés via Built For You
• Amélioration des fonctionnalités et des performances du site web
• Surveillance de la stabilité technique et de la sécurité
• Prévention de la fraude et des abus

PHN ne vend pas de données personnelles à des tiers.

5. Base juridique

Le traitement est fondé sur :

• L'exécution d'un contrat (commandes et services IA)
• Le respect des obligations légales (comptabilité, TVA)
• Les intérêts légitimes (sécurité, prévention de la fraude, amélioration des services)
• Le consentement de l'utilisateur (communications marketing et cookies non essentiels)

6. Durée de conservation

• Données comptables et financières : 10 ans (exigence légale suisse)
• Données de compte client : conservées tant que le compte reste actif
• Données marketing : conservées jusqu'au retrait du consentement
• Données analytiques : conservées jusqu'à 24 mois
• Données Built For You : données de profil conservées pour tous les utilisateurs ; historique des plans de repas et recommandations disponible uniquement pour les abonnés Pro

7. Partage des données

Les données personnelles peuvent être partagées avec des prestataires de services de confiance strictement à des fins opérationnelles :

• Fournisseurs d'hébergement (Infomaniak – Suisse)
• Infrastructure de base de données (PostgreSQL via Infomaniak – Suisse)
• Processeur de paiement (Stripe – États-Unis)
• Infrastructure email (Infomaniak SMTP – Suisse)
• Services d'analyse (Google Analytics 4 – États-Unis)
• Stockage cloud (Cloudflare R2 – États-Unis)
• Fournisseur de traitement IA (Anthropic Claude – États-Unis)
• Services de surveillance (Sentry – États-Unis)

Tous les partenaires sont contractuellement tenus de respecter les normes de protection des données applicables.

8. Transferts internationaux de données

Certains prestataires de services sont situés en dehors de la Suisse ou de l'UE.

Lorsque des données sont transférées à l'international, PHN s'assure que des garanties appropriées sont mises en place, notamment :

• Clauses contractuelles types (CCT)
• Décisions d'adéquation
• Protections juridiques équivalentes

9. Built For You – Avertissement IA

10. Droits des utilisateurs

Conformément à la loi applicable, les utilisateurs ont le droit de :

• Accéder à leurs données personnelles
• Demander la rectification des données inexactes
• Demander la suppression de leurs données
• Limiter le traitement
• S'opposer au traitement
• Demander la portabilité des données
• Retirer leur consentement à tout moment

Les demandes peuvent être envoyées à : contact@phn-b4t.ch

PHN répondra dans un délai de 30 jours.

11. Mesures de sécurité

PHN met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données, notamment :

• Connexions HTTPS chiffrées
• Infrastructure d'hébergement sécurisée
• Stockage des mots de passe chiffré
• Contrôles d'accès internes restreints
• Systèmes de surveillance des incidents de sécurité

12. Cookies

13. Modifications

PHN se réserve le droit de mettre à jour cette Politique de Confidentialité à tout moment. La version mise à jour sera publiée sur le site web avec sa date d'entrée en vigueur.

14. Droit applicable et juridiction