Politique de confidentialité

Dernière mise à jour : 13.10.2026

La présente politique explique comment nous traitons vos données personnelles lorsque vous visitez https://hydromel.ch, achetez dans notre boutique en ligne, louez du matériel ou nous contactez. Elle se fonde sur la loi fédérale sur la protection des données (LPD) révisée, en vigueur depuis le 1er septembre 2023, et sur son ordonnance (OPDo). Lorsque le Règlement général sur la protection des données de l’UE (RGPD) s’applique, par exemple pour des visiteurs situés dans l’Union européenne, elle tient aussi compte de ses exigences.

1. Responsable du traitement

Suraksha Pax SA (enseigne BEEoMETRY)
Chemin de la Grand-Cour 27, 1256 Troinex, Suisse
E-mail : info@hydromel.ch, téléphone : +41 76 602 27 95
IDE : CHE-103.211.893

Pour toute question relative à la protection des données ou pour exercer vos droits, écrivez-nous à info@hydromel.ch. Nous n’avons pas désigné de conseiller à la protection des données ni de représentant dans l’UE.

2. Données que nous traitons

• Données d’identification et de contact : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, entreprise (clients professionnels).
• Données de commande et de contrat : produits commandés, prix, adresse de livraison et de facturation, historique des commandes, communications relatives à la commande, données de location (date et lieu de l’événement, matériel, caution, état du matériel).
• Données de paiement : moyen de paiement choisi, statut et montant du paiement, référence de transaction, chiffres partiels de la carte. Les données complètes de carte sont traitées exclusivement par le prestataire de paiement, nous n’y avons pas accès.
• Données relatives à l’âge : confirmation, à l’entrée du site, que vous avez au moins 16 ans (stockée dans un cookie, sans date de naissance) ; confirmation de l’âge au moment de la commande ; le cas échéant, présentation d’une pièce d’identité lors du retrait de matériel de location. Nous ne copions ni ne conservons les pièces d’identité.
• Données de compte client : identifiant, mot de passe (chiffré), données enregistrées dans votre compte.
• Données de communication : contenu des messages envoyés via le formulaire de contact (nom, e-mail, téléphone facultatif, message), par e-mail ou par téléphone.
• Données techniques et d’utilisation : adresse IP, date et heure de l’accès, pages consultées, URL de provenance, type et version du navigateur, système d’exploitation, langue, identifiants de cookies ; données statistiques d’utilisation (voir ch. 8).

Nous collectons ces données en principe directement auprès de vous. Nous pouvons recevoir des données de prestataires de paiement (statut du paiement) et de La Poste (statut de livraison).

3. Finalités du traitement

Nous traitons vos données pour :
a) exploiter le site, en assurer le fonctionnement, la sécurité et la stabilité, et enregistrer votre choix de langue ;
b) respecter la protection de la jeunesse (contrôle de l’âge pour la vente d’alcool) ;
c) traiter vos commandes, livraisons et paiements, gérer votre compte client et vos locations de matériel (y compris la caution) ;
d) répondre à vos demandes et assurer le service client ;
e) informer nos clients sur des produits similaires (art. 3 al. 1 let. o LCD), avec une possibilité d’opposition à chaque envoi ;
f) analyser l’utilisation du site afin de l’améliorer (statistiques), avec votre consentement ;
g) respecter nos obligations légales (comptabilité, TVA, conservation des pièces, protection de la jeunesse) ;
h) prévenir la fraude et les abus, et faire valoir ou défendre nos droits.

4. Bases juridiques

En droit suisse, nous traitons vos données dans le respect des principes de la LPD (licéité, bonne foi, proportionnalité, finalité, transparence, exactitude, sécurité). Lorsqu’un motif justificatif est nécessaire, nous nous fondons notamment sur l’exécution d’un contrat avec vous, sur notre intérêt prépondérant ou sur votre consentement (art. 31 LPD).

Si le RGPD est applicable, nos bases juridiques sont :
– l’exécution d’un contrat ou de mesures précontractuelles (art. 6 par. 1 let. b RGPD) : finalités c) et d) ;
– une obligation légale (art. 6 par. 1 let. c RGPD) : finalités b) et g) ;
– nos intérêts légitimes (art. 6 par. 1 let. f RGPD), à savoir l’exploitation sûre et efficace du site, la prévention des abus, la communication avec nos clients et la défense de nos droits : finalités a), d), h), ainsi que e) pour les clients existants ;
– votre consentement (art. 6 par. 1 let. a RGPD), révocable à tout moment pour l’avenir : finalité f) statistiques et cookies non essentiels.

La fourniture des données marquées comme obligatoires est nécessaire à la conclusion et à l’exécution du contrat. Sans elles, nous ne pouvons pas traiter votre commande.

5. Destinataires et sous-traitants

Nous ne vendons pas vos données. Nous les communiquons uniquement aux destinataires suivants, dans la mesure nécessaire :

Destinataire	Fonction	Siège / lieu de traitement
TiZoo Sàrl, Crissier	Hébergement du site, de la boutique et de la base de données, serveur web LiteSpeed	Suisse
Stripe Payments Europe, Ltd. / Stripe, Inc.	Paiement par carte et TWINT, prévention de la fraude	Irlande / USA
SumUp Limited / SumUp Payments Limited	Paiement par carte / terminal	Irlande / Royaume-Uni / UE
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Paiement PayPal	Luxembourg / USA
La Poste Suisse SA / PostLogistics	Livraison des colis	Suisse
Google Ireland Limited / Google LLC	Google Analytics 4 (via Site Kit), vidéo YouTube intégrée, Google Maps (lien)	Irlande / USA
Fiduciaire / comptable mandaté(e)	Comptabilité et TVA	Suisse

Les prestataires de paiement traitent certaines données sous leur propre responsabilité (p. ex. lutte contre le blanchiment et la fraude) ; leurs politiques de confidentialité s’appliquent alors. Nous pouvons aussi communiquer des données aux autorités lorsque la loi l’exige, ainsi qu’à nos conseillers (avocats, assureurs) pour défendre nos droits.

Les sous-traitants sont liés par contrat. Ils ne peuvent traiter les données que selon nos instructions et doivent garantir leur sécurité.

6. Communication de données à l’étranger

Vos données sont en principe traitées en Suisse et dans l’UE/EEE. Certains prestataires (notamment Google, Stripe, SumUp et PayPal) peuvent aussi traiter des données aux États-Unis ou y donner accès.

• Les États de l’UE/EEE et le Royaume-Uni offrent un niveau de protection adéquat selon le Conseil fédéral (annexe 1 OPDo).
• Pour les États-Unis, le Conseil fédéral reconnaît depuis le 15 septembre 2024 un niveau de protection adéquat pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework (DPF). Google LLC et Stripe, Inc. sont certifiées. À défaut de certification, nous utilisons les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), avec les adaptations suisses requises.
• Exceptionnellement, la communication peut se fonder sur l’exécution d’un contrat avec vous ou sur votre consentement (art. 17 LPD).

Malgré ces garanties, les autorités étrangères peuvent, selon leur droit, accéder à des données.

7. Cookies et technologies similaires

Les cookies sont de petits fichiers enregistrés dans votre navigateur. Nous utilisons :

Lors de votre première visite, une bannière de consentement vous permet d’accepter ou de refuser les cookies non nécessaires.

a) Cookies nécessaires / fonctionnels (Age Gate, WooCommerce, WPML, LiteSpeed Cache, WordPress, Stripe ; indispensables au fonctionnement du site, sans consentement) :

Cookie	Fournisseur	Finalité	Durée
age_gate	hydromel.ch (Age Gate)	Mémorise la confirmation que vous avez au moins 16 ans	Session
PHPSESSID	hydromel.ch	Session technique	Session
_lscache_vary	hydromel.ch (LiteSpeed Cache)	Sert la bonne version mise en cache des pages	env. 2 jours
wp-wpml_current_language	hydromel.ch (WPML)	Mémorise la langue choisie	Session / 1 jour
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*	hydromel.ch (WooCommerce)	Panier et processus de commande	Session à 2 jours
wordpress_logged_in_, wordpress_sec_	hydromel.ch (WordPress)	Connexion au compte client	Session / jusqu’à 14 jours
sbjs_*	hydromel.ch (WooCommerce, attribution des commandes)	Source de la visite ayant mené à la commande	Session
__stripe_mid, __stripe_sid	Stripe	Prévention de la fraude lors du paiement	1 an / 30 min

b) Cookies statistiques et contenus intégrés (Google Analytics, YouTube) : déposés uniquement après votre consentement via la bannière, voir ch. 8.

Vous pouvez à tout moment refuser ou supprimer les cookies dans les réglages de votre navigateur, et révoquer votre consentement via le lien « Paramètres des cookies » de la bannière de consentement. Le refus des cookies nécessaires peut empêcher l’utilisation de la boutique.

8. Analyse d’audience et contenus intégrés

Google Analytics 4. Nous utilisons Google Analytics 4 (ID G-HZX85D146L), intégré via le plugin Google Site Kit, pour établir des statistiques d’utilisation. Google enregistre des cookies (_ga, _ga_HZX85D146L, durée jusqu’à 2 ans) et traite des données d’utilisation (pages consultées, durée, appareil, localisation approximative). GA4 ne stocke pas les adresses IP complètes. Google Analytics n’est chargé et ne dépose de cookies qu’après votre consentement via la bannière de cookies (Google Consent Mode) ; sans consentement, aucune donnée n’est collectée par Google Analytics. Vous pouvez révoquer votre consentement à tout moment. Vous pouvez aussi l’empêcher avec le module de désactivation de Google : https://tools.google.com/dlpage/gaoptout.

YouTube. Notre page « À propos » intègre une vidéo YouTube (Google). Au chargement ou au démarrage de la vidéo, des données (dont votre adresse IP) sont transmises à Google et des cookies peuvent être enregistrés. La vidéo n’est chargée qu’après votre consentement.

Réseaux sociaux et Google Maps. Notre site contient de simples liens vers Facebook, Instagram, LinkedIn, X/Twitter, YouTube et Google Maps. Aucune donnée n’est transmise à ces services tant que vous ne cliquez pas sur le lien. Une fois sur leurs plateformes, leurs propres politiques de confidentialité s’appliquent.

9. Durée de conservation

Nous conservons les données aussi longtemps que nécessaire aux finalités indiquées ou aussi longtemps que la loi l’exige :
– documents comptables, factures et pièces de commande : 10 ans (art. 958f CO) ;
– compte client : jusqu’à sa suppression par vous ou par nous, après 3 ans d’inactivité ;
– messages du formulaire de contact : 12 mois après le traitement de la demande, sauf s’ils font partie d’une relation contractuelle ;
– données de location et de caution : jusqu’à la fin du contrat et au règlement de la caution, puis selon les règles comptables ;
– journaux du serveur : 30 jours au maximum ;
– données Google Analytics : 14 mois au maximum.

Les données peuvent être conservées plus longtemps si nous en avons besoin pour faire valoir ou défendre nos droits (délais de prescription).

10. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la manipulation et l’accès non autorisé : chiffrement de la connexion (HTTPS/TLS), contrôle des accès, mises à jour régulières et sauvegardes. Aucune transmission par Internet n’est toutefois totalement sûre.

11. Mineurs

Notre site et notre boutique d’alcool ne s’adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si nous apprenons qu’un mineur nous a transmis des données, nous les effaçons.

12. Décisions individuelles automatisées

Nous ne prenons aucune décision individuelle automatisée au sens de l’art. 21 LPD ou de l’art. 22 RGPD. Les prestataires de paiement peuvent effectuer des contrôles automatisés de prévention de la fraude sous leur propre responsabilité.

13. Vos droits

Dans les limites du droit applicable, vous avez le droit :
– d’obtenir des informations sur vos données personnelles et une copie de celles-ci (art. 25 LPD, art. 15 RGPD) ;
– de faire rectifier des données inexactes (art. 32 LPD, art. 16 RGPD) ;
– de demander l’effacement de vos données ou la limitation de leur traitement (art. 32 LPD, art. 17–18 RGPD) ;
– de vous opposer au traitement, en particulier à des fins de marketing direct (art. 30 al. 2 let. b LPD, art. 21 RGPD) ;
– de recevoir vos données dans un format électronique courant ou de les faire transmettre à un tiers (art. 28 LPD, art. 20 RGPD) ;
– de révoquer à tout moment votre consentement, avec effet pour l’avenir.

Pour exercer vos droits, écrivez à info@hydromel.ch. Nous pouvons vous demander de justifier de votre identité. Certains droits peuvent être limités, en particulier par nos obligations légales de conservation.

Vous pouvez saisir l’autorité de surveillance compétente. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch. Si le RGPD s’applique, vous pouvez aussi vous adresser à l’autorité de protection des données de votre pays de résidence dans l’UE.

14. Modifications

Nous pouvons adapter la présente politique à tout moment. La version publiée sur notre site fait foi.