Déclaration de protection des données
Responsable et contact
Buri Sport Grindelwald AG
Dorfstrasse 160, 3818 Grindelwald, Suisse
shop@burisport.ch · +41 33 853 33 55
Pourquoi nous utilisons vos données
Nous traitons vos données pour répondre aux demandes, gérer les locations et demandes de cours, préparer le matériel, traiter les paiements et tenir la comptabilité. Nous utilisons aussi les données nécessaires à la sécurité du site et au règlement de prétentions.
Locations et demandes de cours
Pour les locations, nous recueillons vos coordonnées, les produits, les dates, le lieu de retrait, le choix de protection location et, si nécessaire, une adresse de facturation. Selon le matériel, nous demandons le prénom, l’âge, le genre, la pointure, la taille et le poids du locataire. Ces données sont enregistrées pour chaque article dans notre système de commandes Shopware afin que le personnel concerné puisse préparer le matériel.
Pour les cours, nous traitons les coordonnées, le type de cours, le niveau, la langue, les dates, les renseignements sur les participants et, le cas échéant, leur âge, les besoins en matériel et votre message. Ne fournissez que les informations nécessaires. Si vous réservez pour d’autres personnes, informez-les de cette déclaration. Les renseignements concernant des enfants doivent être fournis par un parent, un représentant légal ou une personne mandatée.
Hébergement et données techniques
Le site et Shopware sont hébergés chez Infomaniak en Suisse. L’accès au site génère des données techniques, notamment l’adresse IP, l’heure, les pages demandées et des informations sur le navigateur. Elles servent à fournir le site, résoudre les problèmes et prévenir les abus. Infomaniak traite les données d’hébergement pour notre compte.
Cookies et stockage dans le navigateur
Les cookies et le stockage local permettent notamment le fonctionnement du panier, de la session et la mémorisation du bandeau relatif aux cookies. Le cookie de confirmation du bandeau expire après 180 jours ; l’entrée correspondante dans le stockage local reste jusqu’à sa suppression. Les demandes de cours commencées, y compris les coordonnées et renseignements sur les participants déjà saisis, peuvent être sauvegardées sur votre appareil.
Vous pouvez supprimer ou limiter ce stockage dans votre navigateur. Certaines fonctions peuvent alors être limitées. Le bandeau ne propose pas de réglages individuels pour les services externes.
Paiements en ligne avec Stripe
Les paiements en ligne sont traités par Stripe. Stripe et les prestataires concernés traitent les données de transaction, de contact, d’appareil et de paiement nécessaires au paiement et à la prévention de la fraude. Selon votre choix, votre banque, TWINT ou les prestataires Apple Pay et Google Pay peuvent intervenir. Nous ne conservons pas les numéros complets de carte ni les codes de sécurité dans notre système de commandes. Nous recevons notamment les références et le statut du paiement. Voir la politique de confidentialité de Stripe.
Envoi d’e-mails avec Brevo
Nous utilisons Brevo pour envoyer notamment les confirmations de commande et les réponses aux demandes. Les adresses des destinataires, le contenu des messages, les éventuelles pièces jointes et les données techniques d’envoi sont traités à cette fin. Brevo indique héberger ses bases de données dans l’UE, notamment en France et en Allemagne. Voir la politique de confidentialité de Brevo.
Cartes et liens externes
Nos cartes interactives utilisent Mapbox. Leur chargement transmet notamment votre adresse IP et des informations techniques d’utilisation à Mapbox. Voir la politique de confidentialité de Mapbox.
Les liens vers Google Maps ou les réseaux sociaux mènent à des sites externes. Leurs politiques de confidentialité s’appliquent lorsque vous les consultez.
Statistiques de fréquentation prévues
Nous prévoyons d’installer Plausible sur notre propre serveur chez Infomaniak en Suisse. Cet outil d’analyse n’est pas encore intégré. Avant son activation, nous adapterons cette déclaration à la configuration réellement utilisée.
Destinataires et traitement à l’étranger
Le personnel concerné et les prestataires accèdent aux données dans la mesure nécessaire aux finalités décrites : hébergement, maintenance technique, envoi d’e-mails et paiements. Les communications imposées par la loi restent possibles.
L’hébergement en Suisse ne signifie pas que toutes les données y sont traitées : Brevo traite des données dans l’UE ; Stripe et Mapbox peuvent aussi les traiter aux États-Unis, et Stripe en Irlande. Leurs politiques décrivent les autres traitements internationaux. Les transferts vers des pays sans niveau de protection reconnu adéquat nécessitent des garanties appropriées, notamment des clauses contractuelles types reconnues, ou une exception légale.
Conservation et fondement juridique
La durée de conservation dépend de la finalité, des justificatifs nécessaires, des obligations légales et du règlement de prétentions. Les documents comptables n’obéissent pas aux mêmes exigences que les demandes terminées, les mensurations ou les journaux techniques. Une conservation illimitée n’est pas prévue.
Le droit suisse de la protection des données s’applique. Lorsque le RGPD de l’UE s’applique également, les traitements reposent sur les démarches précontractuelles et l’exécution du contrat, les obligations légales, les intérêts légitimes liés à la sécurité et au traitement des demandes, ou le consentement lorsqu’il est nécessaire.
Vos droits
Dans les limites du droit applicable, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement et, le cas échéant, vous opposer au traitement ou demander la remise ou la transmission de vos données. Vous pouvez retirer votre consentement pour l’avenir. Des obligations légales peuvent empêcher l’effacement.
Écrivez à shop@burisport.ch. Une preuve d’identité proportionnée peut être demandée. Vous pouvez aussi vous adresser au PFPDT ou à une autre autorité de contrôle compétente.
Modifications
Nous adaptons cette déclaration lorsque nos services ou traitements évoluent. État au 18 septembre 2026.