Protection des données

Responsable

Les données de pokeboost.ch sont traitées par Loïc Nanchen, propriétaire de la boutique PokéBoost, en Suisse. Contact : adresse bientôt indiquée ici.

Données traitées

• Compte (facultatif) : adresse e-mail, mot de passe (enregistré sous forme d’empreinte, illisible), adresses de livraison enregistrées, date d’acceptation des conditions, inscription à la newsletter.
• Commande : nom, adresse de livraison, téléphone (facultatif), adresse e-mail, articles commandés, montant, remarque éventuelle.
• Rachat de cartes (si vous proposez vos cartes) : description des cartes, photos envoyées, prix souhaité et téléphone (facultatifs), rattachés à votre compte.
• Paiement : traité par Stripe. PokéBoost ne reçoit ni le numéro de carte ni les données TWINT, seulement la confirmation du paiement.
• Visites : pages vues, comptées de façon anonyme, sans cookie ; un visiteur est reconnu seulement le temps d’une journée, par une empreinte qui ne permet pas de retrouver son adresse IP.
• E-mails envoyés (confirmation, envoi, codes de vérification) : une copie est conservée pour pouvoir répondre à vos questions ; les codes n’y figurent pas.

Pourquoi

Ces données servent à traiter et envoyer vos commandes, gérer votre compte, répondre à vos demandes, respecter les obligations comptables et, si vous l’avez demandé, vous envoyer la newsletter. Elles ne sont ni vendues ni utilisées pour de la publicité.

Prestataires

• Hébergement : Infomaniak Network SA, à Genève (Suisse).
• Paiement : Stripe. Stripe peut traiter des données hors de Suisse, avec les garanties prévues par la loi.
• Envoi des colis : La Poste suisse (nom et adresse de livraison).
• Sauvegardes : chiffrées sur notre serveur avant l’envoi, puis stockées chez GitHub (États-Unis) ; seul Pokéboost détient la clé pour les relire.

Cookies et stockage

Le site n’utilise ni cookie publicitaire ni outil de suivi. Seuls deux cookies servent à rester connecté à votre compte. Le panier d’un visiteur sans compte est gardé dans son navigateur (stockage local), jamais envoyé ailleurs tant qu’il ne commande pas.

Durées de conservation

• Compte : jusqu’à sa suppression (depuis votre espace compte).
• Commandes : 10 ans (obligation comptable), même après la suppression du compte.
• Demandes de rachat, photos comprises : un an après notre réponse (offre acceptée ou refusée), ou jusqu’à la suppression du compte.
• Copies des e-mails envoyés : 2 ans.
• Sauvegardes chiffrées : 30 jours.
• Pages vues anonymes : environ 2 ans.
• Codes de vérification : moins d’un jour.

Vos droits

Vous pouvez demander quelles données vous concernent, les faire corriger ou supprimer. Depuis votre espace compte, vous gérez la newsletter et pouvez supprimer votre compte. Pour le reste, écrivez-nous (e-mail : adresse bientôt indiquée ici).

En cas de désaccord, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).