Politique de confidentialité

Politique de confidentialité

1. Protection des données en un coup d'œil

Remarques générales

Les remarques suivantes donnent un aperçu simple de ce qu'il advient de vos données personnelles lorsque vous visitez ce site ou effectuez un achat chez nous. Les données personnelles sont toutes les données qui permettent de vous identifier personnellement. Pour des informations détaillées sur la protection des données, veuillez consulter la présente politique de confidentialité.

Collecte de données sur ce site

Qui est responsable de la collecte des données sur ce site ?

Le traitement des données sur ce site est effectué par l'exploitant du site. Ses coordonnées figurent dans la section « Indication du responsable du traitement » de la présente politique de confidentialité.

Comment collectons-nous vos données ?

Certaines données sont collectées parce que vous nous les communiquez, par exemple lors de la création d'un compte client, d'une commande, du remplissage du formulaire de contact ou de l'inscription à la newsletter.

D'autres données sont collectées automatiquement lors de la visite du site, notamment des données techniques (p. ex. type de navigateur, système d'exploitation, page consultée, heure de la visite). Cette collecte est effectuée sous forme anonymisée dans le cadre de notre solution d'analyse web auto-hébergée (Matomo) et sans recours à des cookies.

À quoi utilisons-nous vos données ?

Une partie des données est collectée afin de garantir un fonctionnement du site sans erreur. D'autres données servent à l'analyse anonymisée du comportement des utilisateurs. Les données de commande sont utilisées pour l'exécution du contrat, le traitement du paiement, la livraison de la marchandise et la gestion d'un compte client. Avec votre consentement, nous utilisons également votre adresse e-mail pour l'envoi de notre newsletter.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, les destinataires et la finalité de vos données personnelles enregistrées. Vous avez également le droit d'exiger la rectification, la suppression ou la limitation du traitement de ces données, ainsi que de vous opposer au traitement. Si vous avez donné votre consentement au traitement des données, vous pouvez le révoquer à tout moment avec effet pour l'avenir. Vous disposez également d'un droit de recours auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Pour toute question à ce sujet ou toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment à l'adresse info@deluxe-sleep.ch.

2. Hébergement

Nous hébergeons le contenu de notre site ainsi que la base de données associée auprès du prestataire suivant :

Hetzner Online GmbH

Ce site est hébergé de manière externe par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Les données personnelles collectées sur ce site sont stockées sur les serveurs de Hetzner au sein de l'UE. Il peut s'agir notamment d'adresses IP, de données de commande et de compte, de demandes de contact, de métadonnées et de données de communication, ainsi que d'autres données générées via le site.

L'hébergement externe a pour but l'exécution des contrats vis-à-vis de nos clientes et clients ainsi que la mise à disposition sûre, rapide et efficace de notre boutique en ligne. Hetzner ne traite vos données que dans la mesure nécessaire à l'exécution de ses obligations de prestation et exclusivement selon nos instructions. Un accord de traitement des données correspondant a été conclu avec Hetzner.

3. Remarques générales et informations obligatoires

Protection des données

Nous accordons une grande importance à la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données — en particulier la loi fédérale sur la protection des données révisée (LPD/nLPD) — ainsi qu'à la présente politique de confidentialité.

Lorsque vous utilisez ce site ou passez commande chez nous, diverses données personnelles sont collectées. La présente politique de confidentialité explique quelles données nous collectons, à quoi nous les utilisons, ainsi que la manière et la finalité de ce traitement.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (p. ex. lors d'une communication par e-mail) peut présenter des failles de sécurité. Une protection intégrale des données contre l'accès par des tiers n'est pas possible.

Indication du responsable du traitement

Le responsable du traitement des données sur ce site est :

Deluxe Moebel GmbH

Fabrikstrasse 26a

CH-9220 Bischofszell

Téléphone : +41 71 230 10 70

E-mail : info@deluxe-sleep.ch

Le responsable du traitement est la personne physique ou morale qui décide, seule ou conjointement avec d'autres, des finalités et des moyens du traitement des données personnelles.

Durée de conservation

Sauf indication d'une durée de conservation plus spécifique dans la présente politique de confidentialité, vos données personnelles restent chez nous jusqu'à ce que la finalité du traitement cesse de s'appliquer. Les données de facturation et de comptabilité sont conservées pendant dix ans en raison de l'obligation légale de conservation prévue par le droit commercial suisse. Les données brutes de notre analyse web (Matomo) sont automatiquement supprimées après 180 jours. Si vous faites valoir une demande légitime de suppression ou révoquez votre consentement, vos données seront supprimées, sauf si nous disposons d'autres motifs légalement admissibles justifiant leur conservation.

Destinataires des données personnelles

Dans le cadre de notre activité commerciale, nous collaborons avec des prestataires externes soigneusement sélectionnés qui traitent des données pour notre compte (sous-traitants) ou auxquels nous transmettons des données pour l'exécution d'un contrat. Nous ne transmettons des données personnelles à des tiers que si cela est nécessaire à l'exécution d'un contrat, si nous y sommes légalement tenus, si nous avons un intérêt légitime à la transmission, ou si une autre base légale l'autorise. Des accords de traitement des données correspondants sont en place avec tous les sous-traitants.

Nous faisons notamment appel aux prestataires suivants :

- **Stripe** (Stripe Payments Europe, Limited resp. Stripe, Inc.) — pour le traitement des paiements dans notre boutique en ligne (notamment carte de crédit, TWINT, Apple Pay, Google Pay). Cela peut impliquer un transfert de données vers les États-Unis.

- **Brevo** (Sendinblue GmbH) — pour l'envoi des confirmations de commande et d'autres e-mails transactionnels (envoyés depuis orders.deluxe-sleep.ch) ainsi que, avec votre consentement, pour l'envoi de notre newsletter (procédure de double opt-in).

- **Hetzner Online GmbH** (Allemagne/UE) — hébergement de notre boutique en ligne et de la base de données associée, voir section 2.

- **Cloudflare, Inc.** — réseau de diffusion de contenu (CDN), reverse proxy et services de sécurité (notamment protection contre les attaques) pour notre site. Cela peut impliquer un transfert de données vers les États-Unis.

- **Matomo** (auto-hébergé sur notre propre infrastructure) — analyse web. Matomo fonctionne sur nos propres serveurs ; aucune donnée n'est partagée avec des tiers. Voir la section 6 pour plus de détails.

- **OpenAI** (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande) — pour mesurer l'efficacité de nos publicités sur ChatGPT (le « OpenAI Ads Measurement Pixel » et l'API OpenAI Conversions) ainsi que pour l'affichage d'annonces produits sur la base de notre catalogue de produits. Voir la section 6, « OpenAI Ads (mesure des conversions) », pour plus de détails. Cela peut impliquer un transfert de données vers les États-Unis.

- **Meta** (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) — pour mesurer l'efficacité de nos publicités sur Facebook et Instagram (le « Meta Pixel » et l'API Meta Conversions). Voir la section 6, « Meta (Facebook) Ads (mesure des conversions) », pour plus de détails. Cela peut impliquer un transfert de données vers les États-Unis.

Depuis le 14 septembre 2026, nous utilisons le OpenAI Ads Measurement Pixel ainsi que l'API OpenAI Conversions pour mesurer l'efficacité de nos publicités sur ChatGPT (voir la section 6, « OpenAI Ads (mesure des conversions) », pour plus de détails), ainsi que le Meta Pixel et l'API Meta Conversions pour mesurer l'efficacité de nos publicités sur Facebook et Instagram (voir la section 6, « Meta (Facebook) Ads (mesure des conversions) », pour plus de détails). Au-delà de cela, nous n'utilisons aucun outil de suivi publicitaire ni cookie marketing de tiers (p. ex. Google Analytics, Google Ads).

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu'avec votre consentement exprès (p. ex. envoi de la newsletter). Vous pouvez révoquer à tout moment un consentement déjà donné. La licéité du traitement des données effectué jusqu'à la révocation n'est pas affectée par celle-ci.

Droit à la portabilité des données

Vous avez le droit de recevoir dans un format courant et lisible par machine les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat, ou de les faire transmettre à un tiers, dans la mesure où cela est techniquement réalisable.

Droit d'accès, de rectification, de suppression et d'opposition

Dans le cadre du droit applicable en matière de protection des données (LPD/nLPD), vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données personnelles enregistrées chez nous, leur origine et leurs destinataires, ainsi que la finalité du traitement. Vous avez également le droit d'exiger la rectification, la suppression ou la limitation du traitement de vos données, ainsi qu'un droit d'opposition à certains traitements. Pour toute question à ce sujet ou toute autre question relative aux données personnelles, vous pouvez nous contacter à tout moment à l'adresse info@deluxe-sleep.ch.

Vous avez également le droit de déposer une plainte auprès de l'autorité de surveillance compétente. L'autorité de surveillance compétente en matière de protection des données est le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, CH-3003 Berne (www.edoeb.admin.ch).

Chiffrement SSL/TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que des commandes, des données de paiement ou des demandes, ce site utilise un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et à la présence d'un cadenas dans la barre de votre navigateur.

4. Collecte de données sur ce site

Cookies

Notre boutique en ligne est conçue pour être largement dépourvue de cookies. Notre outil d'analyse web (Matomo, voir section 6) fonctionne entièrement sans cookies.

Nous utilisons exclusivement des cookies techniquement nécessaires au fonctionnement de la boutique, notamment pour :

- la fonction de panier d'achat,

- la connexion à votre compte client (cookie de session),

- les fonctions de sécurité (p. ex. protection contre les abus de formulaires).

Ces cookies nécessaires sont automatiquement supprimés à la fin de votre session ou après un court délai. Nous n'utilisons aucun cookie marketing, publicitaire ou de suivi de tiers.

Compte client et inscription

Lorsque vous créez un compte client, nous collectons et conservons les données que vous fournissez (p. ex. nom, adresse, adresse e-mail, mot de passe sous forme chiffrée, ainsi que votre historique de commandes). Nous utilisons ces données pour traiter vos commandes et pour fournir les fonctions de votre compte client. Vous pouvez demander la suppression de votre compte client à tout moment, sous réserve des obligations légales de conservation.

Données de commande, de facturation et de livraison

Lors d'une commande, nous collectons les données nécessaires à l'exécution du contrat, notamment le nom, l'adresse de facturation et de livraison, l'adresse e-mail, le numéro de téléphone ainsi que les indications relatives à la marchandise commandée. Ces données sont transmises pour le traitement de la commande, la facturation et la livraison à des partenaires logistiques mandatés par nous, dans la mesure nécessaire à l'exécution du contrat. Les données de facturation sont conservées pendant dix ans en raison des obligations légales de conservation.

Traitement des paiements — Stripe

Le traitement des paiements dans notre boutique en ligne est assuré par le prestataire de services de paiement Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irlande, resp. Stripe, Inc., États-Unis). Via Stripe, vous pouvez payer notamment par carte de crédit, TWINT, Apple Pay ou Google Pay. Les données que vous saisissez lors du processus de paiement (p. ex. informations de carte) sont transmises directement à Stripe et y sont traitées ; nous ne recevons ni ne conservons nous-mêmes de données complètes de carte de paiement. La transmission des données peut également avoir lieu vers les États-Unis. Stripe traite vos données en tant que responsable du traitement indépendant, resp. en tant que sous-traitant, conformément au droit applicable et aux accords conclus avec Stripe. Pour plus d'informations, consultez la politique de confidentialité de Stripe : https://stripe.com/ch/privacy.

Avis sur les produits

Lorsque vous évaluez un produit chez nous, nous traitons les données que vous fournissez (p. ex. nom ou pseudonyme, texte de l'avis, note) dans le but de publier l'avis dans notre boutique. La saisie de ces données est volontaire. Vous pouvez demander à tout moment la suppression d'un avis que vous avez rédigé.

Formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, vos indications issues du formulaire, y compris les coordonnées que vous fournissez, sont enregistrées chez nous afin de traiter la demande et pour d'éventuelles questions complémentaires. Nous ne transmettons pas ces données sans votre consentement. Les données restent chez nous jusqu'à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement ou que la finalité de la conservation des données cesse de s'appliquer ; les délais légaux de conservation obligatoires restent réservés.

Demandes par e-mail ou par téléphone

Si vous nous contactez par e-mail ou par téléphone, votre demande, y compris toutes les données personnelles qui en résultent (nom, demande), est enregistrée et traitée par nous dans le but de traiter votre requête. Nous ne transmettons pas ces données sans votre consentement.

5. Newsletter et e-mails de commande

Envoi via Brevo

Pour l'envoi des confirmations de commande et d'autres e-mails transactionnels (p. ex. notifications d'expédition), nous utilisons le service Brevo fourni par Sendinblue GmbH, Köpenicker Strasse 126, 10179 Berlin, Allemagne. Ces e-mails sont envoyés depuis l'adresse orders.deluxe-sleep.ch. Ce traitement est effectué en exécution du contrat d'achat conclu avec vous.

Si vous souhaitez vous abonner à notre newsletter, nous avons besoin de votre adresse e-mail. L'inscription se fait selon une procédure de double opt-in : après votre inscription, vous recevez un e-mail de confirmation ; en le confirmant, vous nous donnez votre consentement à l'envoi de la newsletter. L'envoi de la newsletter est également assuré via Brevo.

Vos données restent chez nous, resp. chez Brevo, jusqu'à votre désinscription de la newsletter, puis sont supprimées de la liste de diffusion, sauf si d'autres finalités (p. ex. données contractuelles) s'y opposent. Vous pouvez vous désinscrire à tout moment via le lien de désinscription figurant dans chaque e-mail de newsletter ou en écrivant à info@deluxe-sleep.ch.

6. Analyse web et autres outils

Matomo (auto-hébergé)

Nous utilisons le service d'analyse web Matomo pour analyser l'utilisation de notre site. Matomo est auto-hébergé par nos soins — aucune donnée n'est transmise à des tiers, toutes les données restant sur nos propres serveurs.

Notre configuration de Matomo est paramétrée de sorte que :

- aucun cookie n'est déposé,

- votre adresse IP est tronquée resp. anonymisée avant l'enregistrement,

- les visites des navigateurs envoyant le signal « Do Not Track » ne sont pas enregistrées,

- les données brutes collectées sont automatiquement supprimées après 180 jours.

Nous n'utilisons pas de services tels que Google Analytics. Nous n'utilisons des outils de suivi publicitaire ou marketing de tiers que sous la forme décrite dans la section suivante.

OpenAI Ads (mesure des conversions)

Depuis le 14 septembre 2026, nous utilisons sur toutes les pages de notre boutique en ligne le « OpenAI Ads Measurement Pixel » ainsi que l'API OpenAI Conversions associée, afin de mesurer l'efficacité de nos publicités sur ChatGPT.

Ce qui est collecté : Un script provenant de bzrcdn.openai.com est chargé lors de la visite de notre site. Si vous accédez à notre site via une publicité sur ChatGPT, une référence de clic (« oppref ») est extraite de l'URL de la page d'atterrissage et stockée dans un cookie propriétaire nommé `__oppref`, afin de pouvoir être réutilisée lors de visites ultérieures. Lorsque vous finalisez une commande, nous transmettons à OpenAI un événement d'achat — numéro de commande, montant brut en CHF et identifiants des produits achetés — à la fois depuis votre navigateur (le pixel) et depuis notre propre serveur (l'API Conversions). L'événement côté serveur contient en outre votre adresse e-mail, mais celle-ci n'est jamais transmise en clair : elle est préalablement hachée au moyen de l'algorithme à sens unique SHA-256. Si la fonction « Automatic Advanced Matching » (correspondance avancée automatique) du pixel est activée, celui-ci peut également hacher automatiquement dans le navigateur, avec SHA-256, d'autres données client saisies dans des formulaires et les transmettre ; vos données brutes (en clair) ne sont jamais envoyées à OpenAI.

Finalité : Mesure de l'efficacité, c'est-à-dire du succès de conversion, de nos publicités sur ChatGPT — déterminer si un clic sur une publicité a conduit à un achat dans notre boutique.

Base légale : Nous fondons ce traitement sur notre intérêt prépondérant à mesurer l'efficacité de nos dépenses publicitaires, ainsi que sur notre devoir d'information au titre de la loi suisse sur la protection des données révisée (LPD/nLPD), auquel cette section satisfait. Lorsque, dans un cas particulier, un consentement est requis — par exemple pour les visiteuses et visiteurs de l'EEE, auxquels le RGPD s'applique également —, nous le recueillons séparément.

Destinataire / pays : OpenAI (OpenAI Ireland Ltd., Dublin, Irlande, et OpenAI OpCo, LLC, San Francisco, États-Unis) traite les données en partie sur des serveurs situés aux États-Unis. Ce transfert vers les États-Unis repose sur les clauses contractuelles types (Standard Contractual Clauses) mises à disposition par OpenAI.

Durée de conservation : La documentation du pixel d'OpenAI (developers.openai.com/ads/measurement-pixel) n'indique pas de durée de conservation fixe pour le cookie `__oppref` ni pour les données d'événements transmises. Ce sont les conditions applicables aux annonceurs d'OpenAI (« advertiser terms ») qui font foi.

Opposition : Vous pouvez empêcher le dépôt du cookie `__oppref` grâce aux fonctions de protection contre le suivi de votre navigateur, ou le supprimer ultérieurement dans les paramètres de votre navigateur. Nous n'utilisons pas de bandeau de consentement aux cookies pour notre boutique ; vous pouvez en revanche vous opposer à l'utilisation du OpenAI Ads Measurement Pixel via notre page de désinscription « Désactiver la mesure publicitaire » (https://deluxe-sleep.ch/fr/werbe-opt-out).

Ads on ChatGPT : Pour l'affichage d'annonces produits sur ChatGPT, nous transmettons également à OpenAI des données de notre catalogue de produits (notamment le nom du produit, le prix, l'image et un lien vers la page produit).

Meta (Facebook) Ads (mesure des conversions)

Depuis le 14 septembre 2026, nous utilisons sur toutes les pages de notre boutique en ligne le « Meta Pixel » ainsi que l'API Meta Conversions associée, afin de mesurer l'efficacité de nos publicités sur Facebook et Instagram.

Ce qui est collecté : Un script provenant de connect.facebook.net est chargé lors de la visite de notre site, lequel dépose des cookies propriétaires nommés `_fbp` (et, si vous accédez à notre site via une publicité, `_fbc`) afin que votre navigateur puisse être reconnu lors de visites ultérieures. Lorsque vous finalisez une commande, nous transmettons à Meta un événement d'achat — numéro de commande, montant brut en CHF et identifiants des produits achetés — à la fois depuis votre navigateur (le pixel) et depuis notre propre serveur (l'API Conversions). Ces identifiants de produits sont nos propres numéros de produit internes ; au 14 septembre 2026, nous n'avons connecté aucun catalogue de produits à Meta, de sorte que ces identifiants ne sont associés à aucune fiche produit ni entrée de catalogue chez Meta. L'événement côté serveur contient en outre, lorsque disponibles, votre adresse e-mail, votre prénom, votre nom, votre localité et votre code postal, ainsi que le pays (« CH ») ; ces informations ne sont toutefois jamais transmises en clair, elles sont préalablement hachées au moyen de l'algorithme à sens unique SHA-256. Nous transmettons en outre votre adresse IP et l'agent utilisateur de votre navigateur sans chiffrement, Meta en ayant besoin pour la déduplication et la prévention de la fraude.

Finalité : Mesure de l'efficacité, c'est-à-dire du succès de conversion, de nos publicités sur Facebook et Instagram — déterminer si un clic sur une publicité a conduit à un achat dans notre boutique.

Base légale : Nous fondons ce traitement sur notre intérêt prépondérant à mesurer l'efficacité de nos dépenses publicitaires, ainsi que sur notre devoir d'information au titre de la loi suisse sur la protection des données révisée (LPD/nLPD), auquel cette section satisfait. Lorsque, dans un cas particulier, un consentement est requis — par exemple pour les visiteuses et visiteurs de l'EEE, auxquels le RGPD s'applique également —, nous le recueillons séparément.

Destinataire / pays : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, traite les données en partie sur des serveurs situés aux États-Unis. Cela entraîne un transfert de données vers les États-Unis.

Durée de conservation : Selon Meta, le cookie `_fbp` est conservé 90 jours par défaut ; la documentation de Meta dont nous disposons n'indique pas de durée de conservation fixe pour `_fbc` ni pour les données d'événements transmises. Ce sont les conditions actuelles applicables aux annonceurs Meta (« Business Tools Terms ») qui font foi.

Opposition : Vous pouvez empêcher le dépôt des cookies `_fbp`/`_fbc` grâce aux fonctions de protection contre le suivi de votre navigateur, ou les supprimer ultérieurement dans les paramètres de votre navigateur. Nous n'utilisons pas de bandeau de consentement aux cookies pour notre boutique ; vous pouvez en revanche vous opposer à l'utilisation du Meta Pixel via notre page de désinscription « Désactiver la mesure publicitaire » (https://deluxe-sleep.ch/fr/werbe-opt-out) — le même lien que celui permettant de vous opposer au OpenAI Ads Measurement Pixel.

Cloudflare

Nous utilisons le service Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, en tant que réseau de diffusion de contenu (CDN), reverse proxy, et pour protéger notre site contre les attaques (p. ex. protection anti-DDoS). Cloudflare achemine le trafic entre votre navigateur et nos serveurs ; ce faisant, des données techniques telles que votre adresse IP peuvent être traitées. Cela peut impliquer un transfert de données vers les États-Unis. Cloudflare agit dans ce cadre en tant que sous-traitant pour notre compte. Pour plus d'informations, consultez la politique de confidentialité de Cloudflare : https://www.cloudflare.com/privacypolicy/.

Dernière modification: 14 septembre 2026