Politique de confidentialité
La présente politique décrit comment 4F Services Sagl traite les données personnelles collectées via le site luster-shop.ch, conformément à la nouvelle Loi fédérale sur la protection des données (nLPD, Suisse) et, le cas échéant, au Règlement général sur la protection des données (RGPD, UE).
1. Responsable du traitement
4F Services Sagl, Via Cügn 2, 6883 Novazzano (canton du Tessin, Suisse) — info@luster-shop.ch — +41 (0)91 225 54 90.
2. Données collectées
Données de commande (nom, adresse de livraison, e-mail, téléphone, contenu du panier), données du formulaire de contact (nom, e-mail, téléphone, message, secteur), données techniques de navigation (adresse IP anonymisée, type d'appareil, pages visitées) et — uniquement avec consentement — paramètres de campagne (UTM) et événements de suivi publicitaire. Si tu demandes la visite gratuite sur site, nous traitons aussi les données de ton établissement et les mesures relevées (dureté de l'eau, températures, réglages des doseurs) qui alimentent le rapport écrit. Si tu utilises le chat « Lüster répond », le contenu des messages est transmis au fournisseur du service d'IA uniquement pour générer la réponse. Les données de paiement (carte, TWINT, PayPal) sont traitées directement par Stripe : nous ne mémorisons jamais vos données de carte.
3. Finalités et bases légales
Exécution des commandes et assistance (exécution du contrat), réponse aux demandes (intérêt légitime), obligations comptables et fiscales (obligation légale), mesure des campagnes publicitaires et statistiques d'utilisation (uniquement avec votre consentement via la bannière cookie).
4. Qui traite vos données (sous-traitants et pays)
Stripe Payments Europe Ltd (Irlande/UE — paiements) ; IONOS SE (Allemagne/UE — serveur de messagerie pour e-mails transactionnels et communications des agents) ; Odoo SA (Belgique/UE — ERP pour commandes, clients, devis et Portail de commandes B2B) ; MongoDB Inc., service Atlas (États-Unis — base de données de l'application : commandes, contacts, comptes) ; Google LLC, Google Cloud via la plateforme applicative Emergent (États-Unis — hébergement du site) ; PostHog via Emergent (États-Unis — statistiques d'utilisation, activé uniquement avec le consentement « Analytiques ») ; fournisseur du service d'IA via Emergent (États-Unis — uniquement le contenu des messages du chat, pour générer les réponses) ; Meta Platforms Inc. et TikTok (États-Unis — pixels publicitaires, activés uniquement avec le consentement « Marketing »). Les livraisons sont effectuées par le personnel interne de 4F Services Sagl : les données de livraison ne sont pas communiquées à des transporteurs tiers. Les données ne sont ni vendues ni cédées à des tiers pour leurs propres finalités.
5. Transferts à l'étranger (États-Unis)
Les données personnelles des clients (commandes, contacts, comptes B2B, demandes) sont aussi traitées aux États-Unis : la base de données (MongoDB Atlas) et l'infrastructure applicative (Google Cloud, via la plateforme Emergent) opèrent dans des centres de données aux USA. La Suisse reconnaît les États-Unis comme pays à protection adéquate uniquement pour les destinataires certifiés dans le cadre du Swiss–U.S. Data Privacy Framework (DPF) : MongoDB, Inc. et Google LLC figurent sur la liste officielle des certifiés DPF (dataprivacyframework.gov, vérification du 12 septembre 2026). Pour d'éventuels fournisseurs américains non certifiés, le transfert repose sur des clauses contractuelles types et une évaluation du risque. Le chiffrement des données (au repos et en transit) est une mesure technique de sécurité et ne remplace pas ces garanties juridiques.
6. Conservation
Les données de commande sont conservées 10 ans (obligations comptables du Code des obligations suisse), les demandes de contact jusqu'à 24 mois après traitement, les copies des rapports de visite jusqu'à 24 mois après rédaction, les consentements cookie jusqu'à leur révocation.
7. Vos droits
Vous pouvez demander à tout moment l'accès, la rectification, la suppression ou la limitation du traitement de vos données, et révoquer vos consentements : info@luster-shop.ch. Vous disposez également d'un droit de recours auprès du PFPDT (Préposé fédéral à la protection des données et à la transparence).
8. Cookies
Cookies techniques indispensables, sans consentement : panier et session boutique (session), langue préférée (12 mois), le consentement cookie lui-même (luster-consent, 12 mois), session du Portail de commandes. Cookies d'analyse, uniquement avec consentement : paramètres de campagne UTM (jusqu'à la commande ou 30 jours). Cookies marketing, uniquement avec consentement : pixel Meta (_fbp, ~90 jours) et pixel TikTok (_ttp, ~13 mois). Vous pouvez modifier ou révoquer tout consentement à tout moment via « Gérer les cookies » dans le pied de page.
9. Modifications
Cette politique peut être mise à jour en cas d'évolution légale ou des services. La version en vigueur est celle publiée sur cette page.
Dernière mise à jour : septembre 2026