1. Responsable du traitement

Le responsable du traitement des données personnelles est : METACRISTAL Sàrl, siège statutaire à 1305 Penthalaz (Vaud), Suisse, IDE CHE-487.321.448.

Adresse postale : [CASE POSTALE À COMPLÉTER AVANT PUBLICATION], 1305 Penthalaz, Suisse

Courriel pour toute question relative à la protection des données : info@metacristal.com

2. Champ d’application et bases juridiques

La présente politique décrit la manière dont METACRISTAL collecte et traite les données personnelles des visiteurs du site, prospects, clients, représentants de clients professionnels, fournisseurs et partenaires.

Les traitements sont effectués conformément à la loi fédérale suisse sur la protection des données (LPD). Lorsque leurs conditions d’application sont réunies, le Règlement général sur la protection des données de l’Union européenne (RGPD) et le droit britannique de la protection des données, notamment le UK GDPR, peuvent également s’appliquer.

3. Données susceptibles d’être traitées

• Données d’identification et de contact : nom, prénom, société, fonction, adresse postale, pays, adresse électronique et, si fourni, numéro de téléphone.
• Données de compte : identifiant, historique du compte, préférences, informations de connexion et actions effectuées dans l’espace client.
• Données de commande : produits consultés ou commandés, référence du cristal, panier, prix, moyen de paiement, adresse de facturation, adresse de livraison, statut de la commande, retours, réclamations et échanges avec le service client.
• Données de paiement : statut du paiement, références de transaction et informations nécessaires à la lutte contre la fraude. Les données complètes de carte bancaire sont en principe traitées directement par le prestataire de paiement.
• Données de communication : contenu des messages envoyés au moyen du formulaire de contact ou par courrier électronique.
• Données techniques : adresse IP, date et heure d’accès, type de navigateur, appareil, système d’exploitation, pages consultées, journaux de sécurité et identifiants de cookies.
• Données de newsletter : adresse électronique, preuve d’inscription, préférences, date d’inscription, désinscription et, si l’outil le permet et si cela est autorisé, statistiques d’ouverture et de clic.

4. Origine des données

Les données sont principalement fournies directement par la personne concernée lorsqu’elle utilise le formulaire de contact, crée un compte, passe une commande, effectue un paiement, sollicite le service client ou s’inscrit à une newsletter.

Certaines données techniques sont collectées automatiquement par le site, l’hébergeur et les dispositifs de sécurité. Des données peuvent également être reçues des prestataires de paiement, de livraison ou de gestion comptable dans le cadre de l’exécution d’une commande.

5. Finalités et fondements des traitements

METACRISTAL traite les données dans les finalités suivantes :

• Répondre aux demandes et préparer une relation commerciale : mesures précontractuelles, consentement ou intérêt légitime à répondre aux sollicitations.
• Créer et administrer les comptes clients : exécution du contrat et intérêt légitime à fournir un espace client sécurisé.
• Traiter les commandes, vérifier la disponibilité d’un cristal, encaisser les paiements, établir les confirmations et organiser la livraison : exécution du contrat.
• Établir les factures, assurer la comptabilité, respecter les obligations fiscales et répondre aux autorités : obligations légales.
• Gérer les réclamations, retours, garanties et litiges : exécution du contrat, obligations légales et défense des droits de METACRISTAL.
• Sécuriser le site, prévenir la fraude, assurer la maintenance et conserver les journaux techniques : intérêt légitime à protéger les systèmes, les utilisateurs et les transactions.
• Envoyer des communications commerciales ou une newsletter : consentement lorsque celui-ci est requis, ou autre fondement autorisé par la législation applicable.
• Établir des statistiques internes limitées et améliorer le site : intérêt légitime ou consentement lorsque l’outil utilisé exige un consentement.

6. Données nécessaires

Les champs signalés comme obligatoires sont nécessaires pour traiter la demande ou exécuter la commande. À défaut de fournir ces données, METACRISTAL peut ne pas être en mesure de répondre, de conclure le contrat, de recevoir le paiement ou d’effectuer la livraison.

7. Destinataires et prestataires

Les données sont accessibles aux personnes autorisées au sein de METACRISTAL et, dans la mesure nécessaire, aux prestataires suivants :

• Infomaniak Network SA : hébergement du site, messagerie, sauvegardes et services techniques utilisés par METACRISTAL.
• WooCommerce et les extensions effectivement activées : gestion technique du catalogue, du panier, des comptes et des commandes.
• PostFinance et les réseaux de paiement concernés : traitement et sécurisation des paiements.
• Bexio : comptabilité, facturation et administration commerciale.
• La Poste suisse et, le cas échéant, ses partenaires : transport, suivi, remise contre signature, formalités douanières et gestion des incidents de livraison.
• L’agence web et les prestataires informatiques autorisés : maintenance, sécurité, assistance et développement du site.
• Conseillers professionnels, assureurs, banques, autorités administratives, fiscales, douanières ou judiciaires lorsque la loi, un intérêt légitime ou la défense d’un droit le justifie.

Les prestataires ne reçoivent que les données nécessaires à leur mission. Ils agissent selon leurs propres obligations légales ou en qualité de sous-traitants contractuellement tenus de traiter les données selon les instructions de METACRISTAL.

8. Hébergement et transferts internationaux

Le site est hébergé par Infomaniak en Suisse. Certains prestataires, extensions ou réseaux de paiement peuvent néanmoins traiter des données depuis d’autres pays, notamment dans l’Espace économique européen, au Royaume-Uni ou dans d’autres États.

Lorsque des données sont communiquées dans un pays ne bénéficiant pas d’un niveau de protection reconnu comme adéquat, METACRISTAL veille, dans la mesure requise, à mettre en place une garantie appropriée, par exemple des clauses contractuelles reconnues, ou à s’appuyer sur une exception prévue par la législation applicable.

9. Durées de conservation

METACRISTAL conserve les données pendant la durée nécessaire à la finalité du traitement, puis pendant les délais imposés ou permis par les obligations légales et la défense de ses droits. À titre de règle de gestion :

Catégorie	Durée indicative
Demandes de contact sans commande	24 mois après le dernier échange, sauf nécessité de conservation plus longue
Compte client inactif	3 ans après la dernière activité, sous réserve des données liées aux commandes
Commandes, factures et pièces comptables	10 ans à compter de la fin de l’exercice concerné
Dossiers de réclamation, retour ou garantie	Durée du traitement, puis durée nécessaire à la défense des droits et aux délais de prescription
Données de newsletter	Jusqu’au désabonnement, au retrait du consentement ou après une période d’inactivité définie par METACRISTAL
Preuve d’opposition ou de désinscription	Durée nécessaire pour respecter durablement la demande
Journaux techniques et de sécurité	Durée limitée, généralement jusqu’à 12 mois, sauf incident ou obligation particulière

10. Cookies et technologies similaires

Le site peut utiliser des cookies et technologies similaires nécessaires à son fonctionnement, notamment pour le panier, la session, la sécurité, la mémorisation de préférences et l’administration du compte.

Les cookies ou outils non strictement nécessaires, par exemple ceux servant à la mesure d’audience, à la personnalisation ou à la publicité, ne sont activés qu’en conformité avec les règles applicables. Lorsque le consentement est requis, le visiteur peut l’accepter, le refuser ou modifier ses choix au moyen du bandeau ou du centre de préférences du site.

La liste précise des cookies, leur fournisseur, leur finalité et leur durée doit être générée à partir de la configuration technique réellement mise en ligne par l’agence web.

11. Newsletter et communications commerciales

Lorsque METACRISTAL propose une newsletter, l’inscription est volontaire. La personne peut retirer son consentement ou s’opposer aux communications commerciales à tout moment en utilisant le lien de désinscription figurant dans chaque message ou en écrivant à METACRISTAL.

Les messages nécessaires à l’exécution d’une commande, à la sécurité du compte ou au service après-vente ne constituent pas des communications publicitaires et peuvent continuer à être envoyés lorsque cela est nécessaire.

12. Sécurité

METACRISTAL met en œuvre des mesures techniques et organisationnelles appropriées au regard des risques, notamment la limitation des accès, la gestion des droits, les sauvegardes, les mises à jour de sécurité, le chiffrement des communications lorsque cela est approprié et le recours à des prestataires présentant des garanties suffisantes.

Aucun système ne pouvant garantir une sécurité absolue, METACRISTAL adapte ses mesures à l’évolution des risques, des technologies et de son activité.

13. Droits des personnes

Selon la législation applicable et sous réserve de ses conditions et limites, une personne peut notamment demander :

• des informations sur le traitement de ses données et l’accès à celles-ci ;
• la rectification de données inexactes ou incomplètes ;
• l’effacement de données qui ne doivent plus être conservées ;
• la limitation ou l’opposition à certains traitements ;
• la remise ou la portabilité de certaines données lorsque ce droit s’applique ;
• le retrait d’un consentement pour l’avenir ;
• des informations sur les destinataires ou catégories de destinataires auxquels les données ont été communiquées.

Les demandes doivent être adressées à info@metacristal.com. METACRISTAL peut demander les informations raisonnablement nécessaires pour vérifier l’identité du demandeur et éviter toute communication à une personne non autorisée.

Une personne peut également s’adresser à l’autorité de protection des données compétente, notamment au Préposé fédéral suisse à la protection des données et à la transparence, ou à l’autorité compétente de son lieu de résidence lorsque le droit européen ou britannique s’applique.

14. Mineurs

Le site n’est pas spécialement destiné aux mineurs. Une commande passée par une personne mineure nécessite l’accord de son représentant légal lorsque cet accord est requis. METACRISTAL ne collecte pas sciemment davantage de données relatives à des mineurs que ce qui est nécessaire à la gestion d’une demande ou d’une commande licite.

15. Décisions automatisées

METACRISTAL ne prévoit pas de prendre de décision produisant des effets juridiques significatifs sur une personne sur la seule base d’un traitement entièrement automatisé. Les prestataires de paiement peuvent toutefois utiliser des mécanismes automatisés de prévention de la fraude conformément à leurs propres politiques.

16. Modification de la politique

METACRISTAL peut modifier la présente politique afin de tenir compte d’une évolution légale, technique ou commerciale. La version en vigueur et sa date de mise à jour sont publiées sur le site.

Dernière mise à jour : 30 juillet 2026