Mentions légales et politique de confidentialité

Le responsable du traitement au sens des lois sur la protection des données,
notamment le Règlement général sur la protection des données (RGPD) de l'UE, est :

Aeschbach Chocolatier AG

Yves Aeschbach 

ChocoDromo 1a

E-mail : shop@aeschbach-chocolatier.ch

Site web : https://www.aeschbach-chocolatier.ch

Conformément à l'article 13 de la Constitution fédérale suisse et aux dispositions fédérales en matière de protection des données (loi sur la protection des données, LPD), toute personne a droit à la protection de sa vie privée ainsi qu'à la protection contre l'utilisation abusive de ses données personnelles. Les exploitants de ce site prennent très au sérieux la protection de tes données personnelles. On traite tes données personnelles de manière confidentielle, conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de confidentialité.

En collaboration avec nos hébergeurs, on s'efforce de protéger au mieux les bases de données contre tout accès non autorisé, toute perte, toute utilisation abusive ou toute falsification.

On attire ton attention sur le fait que la transmission de données sur Internet (par exemple lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection totale des données contre l'accès par des tiers n'est pas possible.

En utilisant ce site web, tu acceptes la collecte, le traitement et l'utilisation des données conformément à la description ci-dessous. En principe, tu peux consulter ce site web sans t'inscrire. Dans ce cadre, des données telles que les pages consultées ou le nom des fichiers consultés, la date et l’heure sont enregistrées sur le serveur à des fins statistiques, sans que ces données ne soient directement liées à ta personne. Les données à caractère personnel, notamment le nom, l'adresse ou l'adresse e-mail, sont collectées, dans la mesure du possible, sur une base volontaire. Aucune donnée ne sera transmise à des tiers sans ton consentement.

Les données à caractère personnel sont toutes les informations se rapportant à une personne identifiée ou identifiable. Une personne concernée est une personne dont les données à caractère personnel font l’objet d’un traitement. Le traitement englobe toute opération effectuée sur des données à caractère personnel, quels que soient les moyens et procédures utilisés, notamment la conservation, la communication, la collecte, l’effacement, le stockage, la modification, la destruction et l’utilisation de ces données.

On traite les données à caractère personnel conformément à la législation suisse sur la protection des données. Par ailleurs, dans la mesure où le RGPD de l’UE s’applique, on traite les données à caractère personnel selon les bases juridiques suivantes, en lien avec l’art. 6, al. 1, du RGPD :

lettre a) Traitement des données à caractère personnel avec le consentement de la personne concernée.

lettre c) Traitement de données à caractère personnel pour respecter une obligation légale à laquelle on est soumis en vertu du droit de l’UE éventuellement applicable ou du droit d’un pays dans lequel le RGPD s’applique en tout ou en partie.

let. d) Traitement de données à caractère personnel pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique.

let. f) Traitement de données à caractère personnel pour préserver nos intérêts légitimes ou ceux de tiers, à moins que les libertés et droits fondamentaux ainsi que les intérêts de la personne concernée ne prévalent. Les intérêts légitimes comprennent notamment notre intérêt commercial à pouvoir mettre à disposition notre site web, la sécurité de l’information, la défense de nos propres droits et le respect du droit suisse.

On traite les données à caractère personnel pendant la durée nécessaire à la ou aux finalités concernées. En cas d’obligations de conservation plus longues découlant d’obligations légales ou autres auxquelles on est soumis, on limite le traitement en conséquence.

Ce site web utilise des cookies. Il s’agit de petits fichiers texte qui permettent de stocker sur l’appareil de l’utilisateur des informations spécifiques qui lui sont propres pendant qu’il navigue sur le site. Les cookies permettent notamment de déterminer la fréquence d'utilisation et le nombre d'utilisateurs des pages, d'analyser les comportements d'utilisation du site, mais aussi de rendre notre offre plus conviviale. Les cookies restent stockés après la fin d'une session de navigation et peuvent être récupérés lors d'une nouvelle visite du site. Si tu ne le souhaites pas, tu dois configurer ton navigateur Internet pour qu’il refuse les cookies.

Tu peux t'opposer de manière générale à l'utilisation des cookies utilisés à des fins de marketing en ligne pour de nombreux services, notamment en cas de suivi, via le site américain http://www.aboutads.info/choices/ ou sur le site européen http://www.youronlinechoices.com/. Tu peux également empêcher l'enregistrement des cookies en les désactivant dans les paramètres de ton navigateur. Attention : dans ce cas, il se peut que tu ne puisses pas utiliser toutes les fonctionnalités de ce site.

Ce site web utilise un cryptage SSL/TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, comme par exemple les demandes que tu nous envoies en tant qu'exploitant du site. Tu peux reconnaître une connexion cryptée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole du cadenas dans la barre d'adresse de ton navigateur.

Lorsque le cryptage SSL ou TLS est activé, les données que tu nous transmets ne peuvent pas être lues par des tiers.

Ce site web utilise éventuellement Google Maps pour l'intégration de cartes, Google Invisible reCAPTCHA pour la protection contre les bots et le spam, ainsi que YouTube pour l'intégration de vidéos.

Ces services de la société américaine Google LLC utilisent notamment des cookies et, par conséquent, des données sont transmises à Google aux États-Unis ; nous partons toutefois du principe qu’aucun suivi personnel n’a lieu dans ce cadre uniquement en raison de l’utilisation de notre site web.

Tu trouveras plus d’informations dans la politique de confidentialité de Google.

Si tu nous envoies des demandes via le formulaire de contact, tes informations issues du formulaire, y compris les coordonnées que tu y as indiquées, seront enregistrées chez nous afin de traiter ta demande et en cas de questions complémentaires. On ne transmettra pas ces données sans ton consentement.

Pour fournir des services payants, on te demande des données supplémentaires, comme par exemple tes informations de paiement, afin de pouvoir exécuter ta commande ou ta demande. On conserve ces données dans nos systèmes jusqu’à l’expiration des délais de conservation légaux.

Ce site web utilise le suivi des conversions de Google. Si tu es arrivé sur notre site web via une annonce diffusée par Google, Google AdWords installe un cookie sur ton ordinateur. Le cookie de suivi des conversions est installé lorsqu’un utilisateur clique sur une annonce diffusée par Google. Ces cookies expirent au bout de 30 jours et ne servent pas à t’identifier personnellement. Si tu consultes certaines pages de notre site web et que le cookie n’a pas encore expiré, Google et nous-mêmes pouvons reconnaître que tu as cliqué sur l’annonce et que tu as été redirigé vers cette page. Chaque client Google AdWords reçoit un cookie différent. Les cookies ne peuvent donc pas être suivis à travers les sites web des clients AdWords. Les informations recueillies à l'aide du cookie de conversion servent à établir des statistiques de conversion pour les clients AdWords qui ont opté pour le suivi des conversions. Les clients connaissent le nombre total d'utilisateurs qui ont cliqué sur leur annonce et ont été redirigés vers une page dotée d'une balise de suivi des conversions. Ils ne reçoivent toutefois aucune information permettant d'identifier personnellement les utilisateurs.

Si tu ne souhaites pas participer au suivi, tu peux refuser l'installation du cookie nécessaire à cet effet, par exemple via un paramètre de navigateur qui désactive de manière générale l'installation automatique des cookies, ou en configurant ton navigateur pour qu'il bloque les cookies provenant du domaine « googleleadservices.com ».

Attention : tu ne dois pas supprimer les cookies de désactivation tant que tu ne souhaites pas que des données de mesure soient enregistrées. Si tu as supprimé tous tes cookies dans ton navigateur, tu devras réinstaller le cookie de désactivation correspondant.

Ce site web utilise la fonctionnalité de remarketing de Google Inc. Cette fonctionnalité sert à présenter aux visiteurs du site des publicités ciblées par centres d’intérêt au sein du réseau publicitaire de Google. Un « cookie » est enregistré dans le navigateur du visiteur, ce qui permet de le reconnaître lorsqu’il consulte des sites web appartenant au réseau publicitaire de Google. Sur ces pages, le visiteur peut voir s’afficher des publicités en rapport avec les contenus qu’il a précédemment consultés sur des sites utilisant la fonctionnalité de remarketing de Google.

Ce site web utilise Google Analytics, un service d'analyse web fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Pour désactiver Google Analytics, Google met à disposition un module complémentaire de navigateur à l'adresse https://tools.google.com/dlpage/gaoptout?hl=de. Google Analytics utilise des cookies. Il s'agit de petits fichiers texte qui permettent de stocker sur l'appareil de l'utilisateur des informations spécifiques le concernant. Ces informations permettent à Google d'analyser l'utilisation de notre site web. Les informations collectées par le cookie concernant l'utilisation de nos pages (y compris ton adresse IP) sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. On te signale que sur ce site web, Google Analytics a été complété par le code « gat._anonymizeIp(); » afin de garantir une collecte anonymisée des adresses IP (ce qu’on appelle le « masquage d’IP »). Lorsque l’anonymisation est activée, Google tronque les adresses IP au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’Accord sur l’Espace économique européen, ce qui rend impossible toute identification de ta personne. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis pour y être raccourcie. Google respecte les dispositions relatives à la protection des données de l’accord « Privacy Shield », est inscrit au programme « Privacy Shield » du ministère américain du Commerce et utilise les informations collectées pour analyser l’utilisation de nos sites web, nous établir des rapports à ce sujet et nous fournir d’autres services connexes. Pour en savoir plus, rends-toi sur https://support.google.com/analytics/answer/6004245?hl=de.

Google Tag Manager est une solution qui nous permet de gérer ce qu’on appelle des « balises de site web » via une interface et ainsi, par exemple, d’intégrer Google Analytics ainsi que d’autres services marketing de Google à notre offre en ligne. Le Tag Manager lui-même, qui implémente les balises, ne traite aucune donnée à caractère personnel des utilisateurs. En ce qui concerne le traitement des données à caractère personnel des utilisateurs, on te renvoie aux informations suivantes relatives aux services Google. Conditions d'utilisation : https://www.google.com/intl/de/tagmanager/use-policy.html.

Ce site web utilise des fonctionnalités de Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, États-Unis. Lorsque tu consultes nos pages comportant des plug-ins Facebook, une connexion s'établit entre ton navigateur et les serveurs de Facebook. Des données sont alors déjà transmises à Facebook. Si tu possèdes un compte Facebook, ces données peuvent y être associées. Si tu ne souhaites pas que ces données soient associées à ton compte Facebook, déconnecte-toi de Facebook avant de visiter notre site. Les interactions, notamment l'utilisation d'une fonction de commentaire ou le fait de cliquer sur un bouton « J'aime » ou « Partager », sont également transmises à Facebook. Pour en savoir plus, rends-toi sur https://de-de.facebook.com/about/privacy.

Des fonctionnalités du service Instagram sont intégrées à nos pages. Ces fonctionnalités sont proposées par Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, États-Unis. Si tu es connecté à ton compte Instagram, tu peux, en cliquant sur le bouton Instagram, associer le contenu de nos pages à ton profil Instagram. Cela permet à Instagram d’associer ta visite sur nos pages à ton compte utilisateur. On tient à préciser qu’en tant que fournisseur de ces pages, on n’a aucune connaissance du contenu des données transmises ni de leur utilisation par Instagram.

Tu trouveras plus d'informations à ce sujet dans la politique de confidentialité d'Instagram : http://instagram.com/about/legal/privacy/

Ce site web utilise des prestataires de paiement externes dont les plateformes permettent aux utilisateurs et à nous-mêmes d'effectuer des transactions de paiement. Par exemple via

Dans le cadre de l'exécution des contrats, on fait appel à ces prestataires de services de paiement conformément à l'ordonnance suisse sur la protection des données ainsi que, si nécessaire, à l'art. 6, al. 1, let. b du RGPD de l'UE. Par ailleurs, on fait appel à des prestataires de services de paiement externes sur la base de nos intérêts légitimes, conformément à l'ordonnance suisse sur la protection des données et, si nécessaire, conformément à l'article 6, paragraphe 1, point f) du RGPD de l'UE, afin d'offrir à nos utilisateurs des moyens de paiement efficaces et sécurisés.

Les données traitées par les prestataires de services de paiement comprennent des données d'identification, comme par exemple le nom et l'adresse, des coordonnées bancaires, notamment les numéros de compte ou de carte de crédit, les mots de passe, les codes TAN et les sommes de contrôle, ainsi que les informations relatives au contrat, aux montants et aux bénéficiaires. Ces informations sont nécessaires pour effectuer les transactions. Les données saisies ne sont toutefois traitées et stockées que par les prestataires de services de paiement. En tant qu’exploitants, on ne reçoit aucune information concernant le compte (bancaire) ou la carte de crédit, mais uniquement des informations concernant la confirmation (acceptation) ou le refus du paiement. Dans certains cas, les données peuvent être transmises par les prestataires de services de paiement à des agences de renseignements commerciaux. Cette transmission a pour but de vérifier l’identité et la solvabilité. À ce sujet, on te renvoie aux conditions générales et à la politique de confidentialité des prestataires de services de paiement.

Les opérations de paiement sont régies par les conditions générales et les politiques de confidentialité des prestataires de services de paiement concernés, disponibles sur leurs sites web respectifs ou dans les applications de transaction. On te renvoie également à ces documents pour plus d’informations et pour faire valoir tes droits de rétractation, d’accès et autres droits en tant que personne concernée.

Ce site web utilise des plugins du site YouTube, exploité par Google. L'exploitant du site est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis. Lorsque tu visites l'une de nos pages équipée d'un plugin YouTube, une connexion est établie avec les serveurs de YouTube. Le serveur YouTube est alors informé de la page que tu as consultée sur notre site.

Si tu es connecté à ton compte YouTube, tu permets à YouTube d'associer directement ton comportement de navigation à ton profil personnel. Tu peux éviter cela en te déconnectant de ton compte YouTube.

Pour plus d'informations sur le traitement des données des utilisateurs, consulte la politique de confidentialité de YouTube à l'adresse suivante : https://www.google.de/intl/de/policies/privacy

On traite les données de nos clients conformément aux dispositions légales en matière de protection des données de l'État fédéral (loi sur la protection des données, DSG) et du RGPD de l'UE, dans le cadre des processus de commande dans notre boutique en ligne, afin de te permettre de sélectionner et de commander les produits et services choisis, ainsi que d'en assurer le paiement, la livraison ou leur exécution.

Les données traitées comprennent les données de base (données d'inventaire), les données de communication, les données contractuelles et les données de paiement ; les personnes concernées par ce traitement sont nos clients, les prospects et autres partenaires commerciaux. Le traitement a pour but la fourniture des prestations contractuelles dans le cadre de l’exploitation d’une boutique en ligne, de la facturation, de la livraison et du service client. Pour ça, on utilise des cookies de session, par exemple pour enregistrer le contenu du panier, et des cookies permanents, par exemple pour enregistrer le statut de connexion.

Le traitement est fondé sur l’article 6, paragraphe 1, points b) (exécution des commandes) et c) (archivage légalement obligatoire) du RGPD. Les informations marquées comme obligatoires sont nécessaires à la conclusion et à l’exécution du contrat. On ne communique ces données à des tiers que dans le cadre de la livraison, du paiement ou conformément aux autorisations et obligations légales. Les données ne sont traitées dans des pays tiers que si cela est nécessaire à l'exécution du contrat (par exemple, à la demande du client pour la livraison ou le paiement).

Les utilisateurs peuvent, s’ils le souhaitent, créer un compte utilisateur qui leur permet notamment de consulter leurs commandes. Lors de l’inscription, les informations obligatoires sont communiquées aux utilisateurs. Les comptes utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche, comme Google. Lorsque les utilisateurs ont résilié leur compte, leurs données liées à ce compte sont supprimées, sous réserve que leur conservation soit nécessaire pour des raisons commerciales ou fiscales, conformément à l’article 6, paragraphe 1, point c) du RGPD. Les informations du compte client restent en ligne jusqu’à leur suppression, puis sont archivées en cas d’obligation légale. C’est aux utilisateurs de sauvegarder leurs données en cas de résiliation avant la fin du contrat.

Lors de l’inscription, des connexions ultérieures et de l’utilisation de nos services en ligne, on enregistre l’adresse IP et l’heure de chaque action de l’utilisateur. Cet enregistrement se fait sur la base de nos intérêts légitimes, ainsi que de ceux des utilisateurs, afin de les protéger contre les abus et toute autre utilisation non autorisée. Ces données ne sont en principe pas transmises à des tiers, sauf si cela est nécessaire pour faire valoir nos droits ou s’il existe une obligation légale à cet égard conformément à l’art. 6, al. 1, let. c du RGPD.

La suppression a lieu à l'expiration des obligations légales de garantie et autres obligations similaires ; la nécessité de conserver les données est vérifiée à intervalles irréguliers. En cas d'obligations légales d'archivage, la suppression a lieu à l'expiration de celles-ci.

Par souci d’exhaustivité, on attire l’attention des utilisateurs domiciliés ou ayant leur siège en Suisse sur le fait qu’il existe aux États-Unis des mesures de surveillance mises en place par les autorités américaines qui permettent, de manière générale, le stockage de toutes les données à caractère personnel de toutes les personnes dont les données ont été transférées de Suisse vers les États-Unis. Cela se fait sans distinction, restriction ni exception en fonction de l’objectif poursuivi et sans critère objectif permettant de limiter l’accès des autorités américaines aux données et leur utilisation ultérieure à des fins très précises et strictement délimitées, susceptibles de justifier l’atteinte liée tant à l’accès à ces données qu’à leur utilisation. On souligne par ailleurs qu’aux États-Unis, les personnes concernées originaires de Suisse ne disposent d’aucun recours leur permettant d’ d'accéder aux données les concernant et d'en obtenir la rectification ou la suppression, ni de protection judiciaire efficace contre les droits d'accès généraux des autorités américaines. On attire explicitement l’attention des personnes concernées sur cette situation juridique et factuelle afin qu’elles puissent prendre une décision en toute connaissance de cause quant à leur consentement à l’utilisation de leurs données. 

On attire l’attention des utilisateurs résidant dans un État membre de l’UE sur le fait que, du point de vue de l’Union européenne – notamment en raison des points mentionnés dans cette section –, les États-Unis ne disposent pas d’un niveau de protection des données suffisant. Dans la mesure où on a expliqué dans cette politique de confidentialité que les destinataires des données (comme par exemple Google) sont basés aux États-Unis, on s’assurera, soit par des dispositions contractuelles avec ces entreprises, soit en vérifiant qu’elles sont certifiées dans le cadre du bouclier de protection des données UE-États-Unis ou Suisse-États-Unis, que tes données bénéficient d’un niveau de protection adéquat chez nos partenaires.

On utilise des mesures de sécurité techniques et organisationnelles adaptées pour protéger tes données personnelles stockées chez nous contre toute manipulation, perte partielle ou totale, ainsi que contre tout accès non autorisé par des tiers. Nos mesures de sécurité sont améliorées en permanence en fonction des évolutions technologiques. 

Tu dois toujours garder tes identifiants confidentiels et fermer la fenêtre de ton navigateur quand tu as fini de communiquer avec nous, surtout si tu partages ton ordinateur avec d’autres personnes. 

On prend également très au sérieux la protection des données au sein de notre entreprise. Nos collaborateurs et les prestataires de services que nous mandatons sont tenus de respecter la confidentialité et de se conformer aux dispositions légales en matière de protection des données.

Tu as le droit, sur simple demande, d’obtenir des informations sur les données à caractère personnel que nous conservons à ton sujet. Tu as également le droit de faire rectifier les données inexactes et le droit de faire effacer tes données à caractère personnel, dans la mesure où cela ne va pas à l’encontre d’une obligation légale de conservation ou d’un motif légal nous autorisant à traiter ces données. Tu as également le droit de nous demander de te restituer les données que tu nous as fournies (droit à la portabilité des données). Sur demande, nous transmettrons également ces données à un tiers de ton choix. Tu as le droit de recevoir ces données dans un format de fichier courant. Tu peux nous contacter à ces fins via l’adresse e-mail indiquée dans les mentions légales. Pour traiter tes demandes, on peut, à notre entière discrétion, te demander une preuve d’identité. 

Si tu t'inscris à notre newsletter, on utilise les données nécessaires à cet effet ou celles que tu nous as communiquées séparément pour t'envoyer régulièrement notre newsletter par e-mail, sur la base de ton consentement. Tu peux te désabonner de la newsletter à tout moment, soit en nous envoyant un message via les coordonnées indiquées ci-dessous, soit en cliquant sur le lien prévu à cet effet dans la newsletter. Une fois que tu t'es désabonné, on supprime ton adresse e-mail, sauf si tu as expressément consenti à une utilisation ultérieure de tes données ou si on se réserve le droit d'utiliser tes données à d'autres fins, dans la mesure où cela est autorisé par la loi et où on t'en informe dans la présente déclaration.

Aeschbach Chocolatier AG se réserve le droit, pour protéger ses propres intérêts dans le cadre du traitement des commandes, de se procurer des renseignements sur la solvabilité du client et peut, à cette fin, transmettre des données client à des tiers. 

À cette fin, les données à caractère personnel nécessaires à la vérification de solvabilité (prénom, nom et adresse) sont transmises à une agence de renseignements externe. La société CRIF AG, Hagenholzstrasse 81, 8050 Zurich, procède à une évaluation de la capacité de crédit et de la solvabilité sur la base de méthodes mathématiques et statistiques. Les informations ainsi obtenues concernant la probabilité statistique d’un défaut de paiement sont prises en compte dans la décision relative à la conclusion, à l’exécution ou à la résiliation de la relation contractuelle. 

La vérification de solvabilité s’effectue dans le respect des dispositions applicables en matière de protection des données et en tenant particulièrement compte de tes intérêts dignes de protection. Note bien que seule la société CRIF AG peut te fournir des informations sur les données utilisées pour calculer ton profil de solvabilité. Si tu passes une commande en tant qu’entreprise et que tu souhaites payer sur facture, contacte-nous à l’adresse verkauf@aeschbach-chocolatier.ch.

On peut modifier cette politique de confidentialité à tout moment sans préavis. C’est la version la plus récente, publiée sur notre site web, qui s’applique. Dans la mesure où la politique de confidentialité fait partie d’un accord conclu avec toi, on t’informera de toute modification par e-mail ou par tout autre moyen approprié en cas de mise à jour.

Si tu as des questions sur la protection des données, envoie-nous un e-mail ou adresse-toi directement à la personne responsable au sein de notre organisation, dont les coordonnées figurent au début de la présente politique de confidentialité.

Root-Lucerne, octobre 2021