Politique de confidentialité
La présente Politique de confidentialité explique comment Maysun AG (Hinterbergstrasse 17, 6330 Cham, Suisse) et ses sociétés affiliées (« nous », « Maysun ») collectent, traitent et protègent vos données personnelles. Elle s'applique à l'ensemble des données personnelles collectées auprès de nos clients, visiteurs et autres utilisateurs en ligne (« Utilisateurs », « vous ») lorsqu'ils utilisent nos sites web, achètent nos produits physiques (y compris les boissons et shots Maysun) ou interagissent avec notre boutique en ligne (ensemble, les « Services »).
Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment afin d'assurer sa conformité avec l'évolution du cadre légal ou de refléter des changements dans nos activités de traitement des données. Nous vous informerons de toute mise à jour substantielle de manière appropriée, par exemple en publiant la version actualisée sur notre site web ou, le cas échéant, en vous en informant par e-mail.
Nos Services peuvent contenir des liens vers des sites web ou applications de tiers. Vos interactions sur ces plateformes externes sont régies exclusivement par les politiques de confidentialité et les conditions de ces tiers. Maysun ne contrôle pas et ne saurait être tenue responsable des pratiques de confidentialité des plateformes tierces. Nous vous encourageons à consulter attentivement leurs politiques.
Finalités et bases légales du traitement des données
Nous traitons les données personnelles conformément à la législation applicable en matière de protection des données. Nous traitons vos données personnelles aux finalités suivantes :
- Obligations contractuelles
- Pour traiter, exécuter et livrer vos commandes (y compris l'expédition, la logistique, le dédouanement et la gestion des retours ou remboursements) et pour gérer votre compte utilisateur. Cela comprend la gestion et la facturation de nos services d'abonnement (livraisons récurrentes de nos produits), ainsi que l'envoi des notifications de service nécessaires concernant votre abonnement actif, telles que les renouvellements à venir ou les mises à jour de facturation.
- Communication & assistance
- Pour répondre à vos demandes, vous fournir des informations sur l'état de vos commandes (y compris le suivi de livraison) et vous envoyer des notifications liées aux transactions.
- Intérêts légitimes
- Pour maintenir, sécuriser et optimiser les performances et la convivialité de notre site web ; pour détecter et prévenir la fraude, les abus du système ou les activités illégales ; et pour réaliser des analyses commerciales et l'optimisation de nos produits.
- Marketing direct
- Pour vous envoyer des newsletters, des supports promotionnels ou des actualités concernant nos produits physiques (sous réserve de votre consentement, ou dans les limites autorisées par la législation applicable en matière de concurrence loyale si vous êtes déjà client). Vous pouvez vous désinscrire des e-mails promotionnels à tout moment.
- Conformité légale
- Pour respecter nos obligations légales, notamment les exigences de conservation en matière fiscale et comptable, les normes de sécurité alimentaire et la vérification d'âge obligatoire pour l'achat de boissons énergisantes.
Types de données que nous traitons
Selon la manière dont vous interagissez avec nos Services, nous traitons les catégories de données personnelles suivantes :
- Contact, avis & livraison
- Nom et prénom, adresse de facturation, adresse de livraison (y compris le nom de l'entreprise pour les clients B2B), numéro de téléphone et adresse e-mail.
- Informations de compte
- Nom d'utilisateur, mot de passe, historique des commandes et paramètres du compte.
- Informations de paiement
- Jetons de moyen de paiement et détails de la transaction (tels que l'identifiant PayPal ou les jetons Klarna ou Apple Pay). Pour les utilisateurs abonnés à nos services de livraison récurrente, nous stockons de manière sécurisée les jetons de paiement fournis par nos prestataires de paiement (p. ex. Stripe) afin de permettre la facturation récurrente automatisée. Nous ne stockons pas les données complètes ou brutes des cartes de crédit sur nos propres serveurs.
- Données techniques & d'utilisation
- Adresse IP, type d'appareil, système d'exploitation, paramètres du navigateur, date et heure d'accès, et identifiants de cookies (voir notre Politique de cookies pour plus de détails).
- Données de vérification
- Date de naissance et âge, utilisés strictement pour vérifier que vous remplissez les conditions d'âge minimum requises pour acheter des produits soumis à restriction, tels que les boissons énergisantes.
Sécurité technique et organisationnelle des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données personnelles contre tout accès non autorisé, perte, usage abusif ou altération. Nos pratiques de sécurité sont régulièrement réexaminées et mises à jour pour rester conformes aux standards du secteur.
Communication et transfert des données personnelles
Nous ne vendons pas vos données personnelles. Nous ne partageons vos données personnelles avec des tiers que lorsque cela est nécessaire à l'exécution de notre contrat avec vous, au respect d'obligations légales ou à la protection de nos intérêts légitimes. Les catégories de destinataires comprennent :
- Sociétés affiliées du groupe
- À des fins d'administration interne.
- Partenaires logistiques & d'expédition
- Tels que Swiss Post, DHL, DPD et d'autres prestataires de logistique, pour livrer et suivre vos commandes physiques.
- Prestataires de services de paiement
- Tels que PayPal, Klarna, Apple Pay et les processeurs de cartes de crédit, pour traiter les paiements de manière sécurisée et effectuer des contrôles anti-fraude.
- Prestataires informatiques & d'infrastructure
- Tels que les partenaires d'hébergement, les administrateurs de bases de données et les services d'e-mail marketing, pour soutenir nos opérations numériques.
- Agents des douanes & fiscaux
- Si nous expédions vers l'UE selon les conditions Rendu droits acquittés (DDP), nous communiquons les données de transaction et d'expédition aux courtiers en douane et aux autorités fiscales afin de gérer la TVA à l'importation et la conformité douanière.
- Autorités
- Administrations publiques, tribunaux ou organismes de réglementation, lorsque nous y sommes tenus par une obligation légale ou réglementaire.
Transferts internationaux de données
Nous traitons et stockons vos données personnelles principalement en Suisse et dans l'Espace économique européen (EEE).
Toutefois, dans le cadre des outils et services tiers que nous utilisons (tels que les prestataires de paiement, les hébergeurs informatiques et les fournisseurs d'analyse), des données personnelles peuvent être transférées et traitées dans des pays situés hors de Suisse ou de l'EEE, notamment aux États-Unis d'Amérique (USA) et, potentiellement, dans d'autres pays du monde.
Si des données sont transférées vers un pays n'offrant pas un niveau adéquat de protection des données (comme les USA, en l'absence d'accords d'adéquation spécifiques), nous veillons à mettre en place des garanties appropriées — en particulier par la mise en œuvre des Clauses contractuelles types (CCT) de l'UE, reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou en nous appuyant sur des cadres d'adéquation reconnus tels que le Data Privacy Framework Suisse–États-Unis.
Durée de conservation des données
Nous conservons vos données personnelles uniquement le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou aussi longtemps que l'exigent les obligations légales de conservation. Pour les comptes d'abonnement actifs, nous conservons vos données pendant toute la durée de votre abonnement actif. À la résiliation de votre abonnement, les délais légaux de conservation généraux (tels que la conservation de 10 ans prévue par le droit commercial et fiscal) commencent à courir.
En vertu du droit commercial et fiscal suisse et de l'UE, les données de transaction, les factures et les contrats doivent généralement être conservés pendant une durée de 10 ans. Les autres données personnelles, telles que les journaux (logs) du site web ou les informations d'inscription à la newsletter, sont supprimées ou anonymisées dès que la finalité opérationnelle ou de communication cesse d'exister.
Vos droits
Vous disposez des droits légaux suivants concernant vos données personnelles, sous réserve des conditions et limitations légales locales :
- Droit d'accès
- Le droit de demander des informations sur le fait de savoir si et comment nous traitons vos données personnelles, et d'en obtenir une copie.
- Droit de rectification
- Le droit d'exiger la correction de données personnelles inexactes ou incomplètes.
- Droit à l'effacement
- Le droit à l'oubli : demander la suppression de vos données personnelles, sauf si nous y sommes légalement tenus ou avons un intérêt prépondérant à les conserver.
- Limitation & opposition
- Le droit de limiter ou de vous opposer à certaines activités de traitement, telles que le marketing direct ou le traitement fondé sur les intérêts légitimes.
- Portabilité des données
- Le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
- Retrait du consentement
- Lorsque notre traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait.
Représentant dans l'UE · Art. 27 RGPD
Raimundo Agudo Suarez
Désigné comme notre point de contact pour les personnes concernées dans l'UE et les autorités de contrôle, dans la mesure où nous sommes situés hors de l'UE/EEE et proposons activement nos Services à des clients situés dans celle-ci.
ragudo@maysungaming.com
Pour exercer vos droits, adressez une demande à notre équipe de protection des données à support@maysungaming.com en indiquant votre nom et les détails de votre demande. Nous traitons chaque demande dans les meilleurs délais et, en tout état de cause, dans le délai légal d'un mois.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données.
Autorité de contrôle · Suisse
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1, CH-3003 Berne
www.edoeb.admin.ch
Si vous êtes situé dans l'UE/EEE, vous avez également le droit de déposer une réclamation auprès de votre autorité nationale de protection des données locale.