Politique de confidentialité

Dernière version : 13 octobre 2026

Swissmedicus exploite cette boutique et ce site web, y compris l’ensemble des informations, contenus, fonctionnalités, outils, produits et services associés, afin de vous offrir, en tant que client, une expérience d’achat personnalisée (les « Services »). Swissmedicus s’appuie sur Shopify, ce qui nous permet de vous fournir les Services. La présente politique de confidentialité décrit la manière dont nous collectons, utilisons ou communiquons des données à caractère personnel lorsque vous consultez ou utilisez le site web, effectuez un achat ou une autre transaction au moyen des Services, ou communiquez avec nous d’une autre manière. En cas de conflit entre nos conditions générales et la présente politique de confidentialité, cette dernière prévaut en ce qui concerne la collecte, le traitement et la communication de vos données à caractère personnel.

Veuillez lire attentivement la présente politique de confidentialité. En utilisant l’un des Services et en y accédant, vous reconnaissez avoir lu la présente politique de confidentialité et consentez à la collecte, à l’utilisation et à la communication de vos données telles qu’elles y sont décrites.

Quelles données à caractère personnel collectons-nous ou traitons-nous ?

Lorsque nous employons le terme « données à caractère personnel », nous désignons des informations qui permettent de vous identifier ou d’identifier une autre personne, ou qui peuvent être directement rattachées à vous. Les données à caractère personnel n’incluent pas les informations collectées de manière anonyme ou anonymisées de telle sorte qu’il soit impossible de vous identifier ou de les rattacher à votre personne. Selon la manière dont vous interagissez avec les Services, votre lieu de résidence et ce que la législation applicable autorise ou exige, nous pouvons collecter ou traiter les catégories suivantes de données à caractère personnel, y compris les déductions tirées de ces données :

  • Coordonnées, notamment le nom, l’adresse postale, l’adresse de facturation, l’adresse de livraison, le numéro de téléphone et l’adresse e-mail.
  • Données financières, notamment les numéros de carte de crédit, de carte de débit et de compte financier, les informations relatives aux cartes de paiement et aux comptes financiers, les détails des transactions, le mode de paiement, la confirmation du paiement et d’autres détails de paiement.
  • Informations de compte, notamment le nom d’utilisateur, le mot de passe, les questions de sécurité, les configurations et les paramètres.
  • Informations relatives aux transactions, notamment les articles que vous consultez, ajoutez au panier ou à votre liste de souhaits, achetez, retournez, échangez ou annulez, ainsi que vos transactions antérieures.
  • Communications avec nous, notamment les informations que vous fournissez lorsque vous communiquez avec nous, par exemple lorsque vous adressez une demande au service client.
  • Informations sur l’appareil, notamment les informations relatives à votre appareil, à votre navigateur ou à votre connexion réseau, votre adresse IP et d’autres identifiants uniques.
  • Informations d’utilisation, notamment les informations sur vos interactions avec les Services, y compris la manière dont vous interagissez avec les Services ou les parcourez et le moment où vous le faites.

Sources des données à caractère personnel

Nous pouvons collecter des données à caractère personnel à partir des sources suivantes :

  • Directement auprès de vous. Nous collectons notamment des données lorsque vous créez un compte, accédez aux Services ou les utilisez, communiquez avec nous ou nous fournissez vos données à caractère personnel d’une autre manière.
  • Automatiquement par l’intermédiaire des Services. Nous collectons notamment des données à partir de votre appareil, lorsque vous utilisez nos produits ou Services ou consultez notre site web, ainsi qu’au moyen de cookies et de technologies similaires.
  • Auprès de nos prestataires de services. Nous collectons notamment des données lorsque nous chargeons des prestataires de services d’activer certaines technologies et lorsqu’ils collectent ou traitent vos données à caractère personnel pour notre compte.
  • Auprès de nos partenaires et d’autres prestataires tiers

Comment utilisons-nous vos données à caractère personnel ?

Selon la manière dont vous interagissez avec nous ou les Services que vous utilisez, nous pouvons utiliser des données à caractère personnel aux fins suivantes :

  • Fourniture, personnalisation et amélioration des Services. Nous utilisons vos données à caractère personnel pour vous fournir les Services. Cela comprend notamment l’exécution de notre contrat avec vous, le traitement de vos paiements, l’exécution de vos commandes, la mémorisation de vos configurations et des articles qui vous intéressent, l’envoi de notifications concernant votre compte, la création, la maintenance et toute autre gestion de votre compte, l’organisation des expéditions, la facilitation des retours et des échanges, la possibilité de publier des avis et la création d’une expérience d’achat personnalisée, par exemple en vous recommandant des produits en fonction de vos achats. Cela peut également inclure l’utilisation de vos données à caractère personnel afin de mieux personnaliser et d’améliorer les Services.
  • Marketing et publicité. Nous utilisons vos données à caractère personnel à des fins de marketing et de publicité, par exemple pour vous envoyer des communications commerciales et publicitaires par e-mail, SMS ou courrier postal et pour vous présenter en ligne des publicités pour des produits ou prestations, sur les Services ou d’autres sites web, y compris en fonction d’articles que vous avez précédemment achetés ou ajoutés à votre panier, ainsi que d’autres activités liées aux Services.
  • Sécurité et prévention de la fraude. Nous utilisons vos données à caractère personnel pour authentifier votre compte, vous offrir une expérience de paiement et d’achat sécurisée, détecter d’éventuelles activités frauduleuses, illégales, dangereuses ou malveillantes, enquêter sur celles-ci ou prendre des mesures à leur encontre, protéger la sécurité publique et assurer la sécurité de nos Services. Si vous décidez d’utiliser les Services et de créer un compte, il vous incombe de protéger les identifiants de connexion à votre compte. Nous vous recommandons vivement de ne communiquer votre nom d’utilisateur, votre mot de passe ou d’autres identifiants d’accès à personne.
  • Communication avec vous. Nous utilisons vos données à caractère personnel pour vous fournir une assistance client et des Services efficaces, répondre rapidement à vos demandes et entretenir notre relation commerciale avec vous.
  • Motifs juridiques. Nous utilisons vos données à caractère personnel pour respecter la législation applicable ou répondre à des actes de procédure légaux, y compris aux demandes des autorités chargées de l’application de la loi ou des autorités de contrôle, pour examiner des enquêtes civiles, des litiges potentiels ou effectifs ou d’autres procédures contradictoires, ou y participer, et pour enquêter sur d’éventuelles violations de nos conditions ou politiques ou pour les faire respecter.

Comment communiquons-nous les données à caractère personnel ?

Dans certaines circonstances, nous pouvons communiquer vos données à caractère personnel à des tiers à des fins légitimes conformément à la présente politique de confidentialité. Ces circonstances peuvent notamment être les suivantes :

  • Dans le cas de Shopify, il s’agit de prestataires et d’autres tiers qui fournissent des Services pour notre compte (par exemple, gestion informatique, traitement des paiements, analyse de données, assistance client, stockage dans le cloud, préparation des commandes et expédition).
  • Nous communiquons des données à caractère personnel à des partenaires commerciaux et marketing qui vous fournissent des services marketing et vous présentent des publicités. Nous utilisons par exemple Shopify pour faciliter la publicité personnalisée au moyen de services tiers, sur la base de vos activités en ligne auprès de différents commerçants et sites web. Nos partenaires commerciaux et marketing utilisent vos données conformément à leurs propres politiques de confidentialité. Selon votre lieu de résidence, vous pouvez avoir le droit de nous demander de ne pas communiquer d’informations vous concernant dans le but de vous présenter des publicités et des communications marketing ciblées en fonction de vos activités en ligne auprès de différents commerçants et sites web.
  • Lorsque vous nous demandez ou consentez d’une autre manière à ce que nous communiquions certaines informations à des tiers, par exemple pour vous livrer des produits, ou lorsque vous utilisez des widgets de réseaux sociaux ou des intégrations de connexion.
  • Nous communiquons des données à caractère personnel à nos sociétés affiliées ou d’une autre manière au sein de notre groupe d’entreprises.
  • Dans le cadre d’une opération commerciale telle qu’une fusion ou une faillite, pour respecter des obligations légales applicables (y compris pour répondre à des citations à comparaître, des mandats de perquisition et des demandes similaires), pour faire respecter les conditions de service ou les politiques applicables et pour protéger ou défendre les Services, nos droits et les droits de nos utilisateurs ou d’autres personnes.

Mesure des conversions avec OpenAI Ads

Nous utilisons OpenAI Ads pour mesurer l’efficacité de nos annonces à partir des achats finalisés. La transmission n’a lieu que si vous avez consenti aux technologies de marketing et d’analyse et si vous ne vous êtes pas opposé à la communication de données à des fins de publicité ciblée. La base juridique de notre traitement est votre consentement, conformément à l’article 6, paragraphe 1, point a), du RGPD.

Les données transmises sont notre identifiant de pixel, un événement d’achat générique (« order_created »), le montant total et la devise, un identifiant d’événement aléatoire et, le cas échéant, l’identifiant de clic publicitaire « oppref ». Sur le plan technique, l’adresse IP et les informations du navigateur sont notamment aussi recueillies. Le traitement n’est donc pas anonyme. Cette intégration ne transmet pas les noms, adresses e-mail, numéros de téléphone, adresses postales, numéros de client ou de commande, informations sur les produits, contenus des paniers, URL des pages ni référents. Nous n’utilisons pas de rapprochement avancé des données clients (« Advanced Matching »).

Dans le stockage local du navigateur, nous utilisons « swissmedicus_openai_oppref_v1 » pour l’attribution publicitaire et « swissmedicus_openai_event_v1 » pour limiter les signalements d’achat en double. Ce dernier stocke au maximum 40 associations entre une valeur de hachage SHA-256 du numéro de commande, calculée localement, et un identifiant d’événement aléatoire. La valeur de hachage n’est pas transmise. Les données stockées ont chacune une durée de validité de 30 jours. Les données d’attribution expirées sont supprimées lors du prochain chargement de l’intégration, et les entrées expirées destinées à limiter les signalements d’achat en double sont supprimées lors de la prochaine finalisation d’une commande.

Pour les personnes se trouvant dans l’Espace économique européen et en Suisse, le destinataire est OpenAI Ireland Limited, en Irlande. Nous et OpenAI agissons en principe en tant que responsables du traitement distincts conformément aux OpenAI Conversion Terms et à l’Ad Tools DPA. Un traitement en dehors de l’Espace économique européen est possible. Les mécanismes de transfert applicables, tels que des décisions d’adéquation ou des clauses contractuelles types, s’appliquent à cet effet. Vous trouverez de plus amples informations sur les finalités du traitement, la durée de conservation et vos droits à l’égard d’OpenAI dans la politique de confidentialité d’OpenAI pour l’Europe.

Vous pouvez retirer votre consentement à tout moment dans les paramètres de cookies ou de confidentialité de notre boutique. Cette action supprime les deux entrées locales et empêche toute transmission ultérieure. La licéité du traitement effectué avant le retrait du consentement n’est pas remise en cause. Pour toute question et pour exercer vos droits à notre égard, vous pouvez utiliser les moyens de contact indiqués dans la présente politique de confidentialité.

Relation avec Shopify

Les Services sont hébergés par Shopify, qui collecte et traite des données à caractère personnel concernant votre accès aux Services et leur utilisation afin de vous fournir les Services et de les améliorer. Les données que vous transmettez aux Services sont communiquées à Shopify ainsi qu’à des tiers susceptibles de se trouver dans des pays autres que votre pays de résidence, afin de vous fournir les Services et de les améliorer. Afin de protéger, développer et améliorer notre activité, nous utilisons également certaines fonctionnalités avancées de Shopify qui intègrent des données et des informations issues de vos interactions avec notre boutique, avec d’autres commerçants et avec Shopify. Pour fournir ces fonctionnalités avancées, Shopify peut utiliser des données à caractère personnel collectées lors de vos interactions avec notre boutique, d’autres commerçants et Shopify. Dans ces circonstances, Shopify est responsable du traitement de vos données à caractère personnel, y compris de la réponse à vos demandes d’exercice de vos droits concernant l’utilisation de vos données à ces fins. Vous trouverez de plus amples informations sur la manière dont Shopify utilise vos données à caractère personnel et sur vos droits dans la Politique de confidentialité de Shopify destinée aux consommateurs. Selon votre lieu de résidence, vous pouvez exercer ici certains droits relatifs aux données à caractère personnel vous concernant mentionnées ici : lien vers le portail de confidentialité de Shopify.

Sites web et liens de tiers

Les Services peuvent proposer des liens vers des sites web ou d’autres plateformes en ligne exploités par des tiers. Si vous suivez des liens vers des sites web qui ne sont pas des sites affiliés ou que nous ne contrôlons pas, vous devez consulter leurs politiques de confidentialité et de sécurité ainsi que leurs autres conditions générales. Nous ne fournissons aucune garantie et déclinons toute responsabilité quant à la confidentialité ou à la sécurité de ces sites web, y compris l’exactitude, l’exhaustivité ou la fiabilité des informations qui s’y trouvent. Les informations que vous fournissez dans des espaces publics ou semi-publics, y compris celles que vous partagez sur des plateformes de réseaux sociaux tierces, peuvent également être consultées par d’autres utilisateurs des Services et/ou par les utilisateurs de ces plateformes tierces, sans restriction quant à leur utilisation par nous ou par un tiers. Le fait que nous incluions ces liens ne signifie pas que nous approuvons le contenu de ces plateformes, leurs propriétaires ou leurs exploitants, sauf mention expresse dans les Services.

Données des enfants

Les Services ne sont pas destinés à être utilisés par des enfants, et nous ne collectons pas sciemment de données à caractère personnel d’enfants qui n’ont pas atteint l’âge de la majorité dans votre pays. Si vous êtes le parent ou le tuteur d’un enfant qui nous a fourni ses données à caractère personnel, vous pouvez nous contacter aux coordonnées indiquées ci-dessous afin de demander la suppression de ces données. À la date d’entrée en vigueur de la présente politique de confidentialité, nous n’avons pas connaissance du fait que nous « partageons » ou « vendons » des données à caractère personnel de personnes de moins de 16 ans (au sens donné à ces termes par la législation applicable).

Sécurité et conservation de vos données

Veuillez noter qu’aucune mesure de sécurité n’est parfaite ou inviolable et que nous ne pouvons donc pas garantir une « sécurité parfaite ». En outre, les informations que vous nous envoyez peuvent être exposées à des risques pendant leur transmission. Nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous transmettre des informations sensibles ou confidentielles.

La durée de conservation de vos données à caractère personnel dépend de plusieurs facteurs. Il s’agit notamment de savoir si nous avons besoin de ces données pour gérer votre compte, vous fournir les Services, satisfaire à des obligations légales, régler des litiges ou faire respecter d’autres contrats et politiques applicables.

Vos droits et vos choix

Selon votre lieu de résidence, vous pouvez bénéficier de tout ou partie des droits énumérés ci-dessous concernant vos données à caractère personnel. Ces droits ne sont toutefois pas absolus, peuvent ne s’appliquer que dans certaines circonstances et, dans certains cas, nous pouvons refuser votre demande dans les limites autorisées par la loi.

  • Droit d’accès à vos données. Vous pouvez avoir le droit de demander à consulter les données à caractère personnel que nous détenons à votre sujet.
  • Droit à l’effacement. Vous pouvez avoir le droit de nous demander de supprimer les données à caractère personnel que nous détenons à votre sujet.
  • Droit de rectification. Vous pouvez avoir le droit de nous demander de rectifier les données à caractère personnel inexactes que nous détenons à votre sujet.
  • Droit à la portabilité des données. Vous pouvez avoir le droit de recevoir une copie des données à caractère personnel que nous détenons à votre sujet et de nous demander de les transmettre à un tiers dans certaines circonstances et sous réserve de certaines exceptions.
  • Gestion des préférences de communication. Nous pouvons vous envoyer des e-mails publicitaires. Vous pouvez vous opposer à leur réception à tout moment en utilisant l’option de désabonnement incluse dans nos e-mails. Si vous choisissez de vous désabonner, nous pouvons continuer à vous envoyer des e-mails non publicitaires, par exemple au sujet de votre compte ou des commandes que vous avez passées.

Si vous résidez au Royaume-Uni ou dans l’Espace économique européen, vous pouvez, sous réserve des exceptions et des limitations prévues par la législation locale, exercer les droits suivants en plus de ceux mentionnés ci-dessus :

  • Droit d’opposition et droit à la limitation du traitement. Vous pouvez avoir le droit de nous demander de cesser ou de limiter le traitement de données à caractère personnel à certaines fins.
  • Retrait du consentement. Lorsque nous nous fondons sur votre consentement pour traiter vos données à caractère personnel, vous avez le droit de le retirer. Le retrait de votre consentement n’affecte pas la licéité du traitement fondé sur ce consentement avant son retrait.

Vous pouvez exercer ces droits lorsque cela est prévu dans les Services ou en nous contactant aux coordonnées indiquées ci-dessous. Vous trouverez de plus amples informations sur la manière dont Shopify utilise vos données à caractère personnel et sur vos droits, y compris ceux relatifs aux données traitées par Shopify, à l’adresse https://privacy.shopify.com/en.

L’exercice de ces droits ne vous causera aucun préjudice. Lorsque la législation applicable l’autorise ou l’exige, nous pouvons être tenus de vérifier votre identité avant de traiter vos demandes. Conformément aux lois applicables, vous pouvez désigner un mandataire pour présenter en votre nom des demandes d’exercice de vos droits. Avant d’accepter une telle demande présentée par un mandataire, nous exigeons de celui-ci la preuve que vous l’avez autorisé à agir en votre nom. Il peut alors être nécessaire que vous confirmiez votre identité directement auprès de nous. Nous répondrons rapidement à votre demande conformément à la législation applicable.

Réclamations

Si vous avez des réclamations concernant la manière dont nous traitons vos données à caractère personnel, veuillez nous contacter aux coordonnées indiquées ci-dessous. Selon votre lieu de résidence, vous avez le droit de contester notre décision en nous contactant aux coordonnées indiquées ci-dessous ou en déposant une réclamation auprès de l’autorité de protection des données compétente. Pour l’Espace économique européen, il existe une liste des autorités de contrôle compétentes en matière de protection des données. Vous pouvez la consulter ici.

Transferts internationaux

Veuillez noter que nous pouvons transférer, conserver et traiter vos données à caractère personnel en dehors de votre pays de résidence.

Lorsque nous transférons vos données à caractère personnel en dehors de l’Espace économique européen ou du Royaume-Uni, nous nous appuyons sur des mécanismes de transfert reconnus, tels que les clauses contractuelles types de la Commission européenne ou des contrats équivalents publiés par l’autorité compétente du Royaume-Uni, sauf si les données sont transférées vers un pays dont il est établi qu’il offre un niveau de protection adéquat.

Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre, par exemple pour tenir compte de changements dans nos pratiques ou pour d’autres raisons opérationnelles, juridiques ou réglementaires. Nous publierons la politique de confidentialité révisée sur ce site web, modifierons en conséquence la date de la « Dernière version » et procéderons à la notification requise par la législation applicable.

Contact

Si vous avez des questions sur nos pratiques en matière de confidentialité ou sur la présente politique de confidentialité, ou si vous souhaitez exercer l’un de vos droits, veuillez nous contacter par téléphone au +420 777 848 084, par e-mail à info@swissmedicus.de ou par courrier à Herbamedicus, s.r.o., Ostružnická 325/6, 779 00 Olomouc, Tschechien. Au sens des lois applicables en matière de protection des données, nous sommes le responsable du traitement de vos données à caractère personnel.