Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 29 septembre 2026

La présente politique de confidentialité décrit la manière dont SVD Commerce Sàrl (ci-après « CaviarNoir », « nous ») collecte, utilise, communique et protège les données personnelles des visiteurs et clients du site www.caviarnoir.ch, de ses versions en langues étrangères (/de/, /en/) et de nos canaux de communication (e-mail, téléphone, WhatsApp, réseaux sociaux).

Elle est établie conformément à la Loi fédérale sur la protection des données du 25 septembre 2020 (LPD), à l'Ordonnance sur la protection des données (OPDo) et, pour les personnes situées dans l'Espace économique européen (EEE), y compris la Principauté de Liechtenstein, au Règlement (UE) 2016/679 (RGPD).

1. Responsable du traitement

SVD Commerce Sàrl
Rue de Carouge 28, 1205 Genève, Suisse
IDE : CHE-320.565.318
E-mail : sales@caviarnoir.ch
Téléphone : +41 77 467 71 31

SVD Commerce Sàrl n'a pas l'obligation de désigner un conseiller à la protection des données (art. 10 LPD) ni un délégué à la protection des données (art. 37 RGPD). Toute demande relative aux données personnelles peut être adressée aux coordonnées ci-dessus.

Le traitement de données de personnes situées dans l'EEE est occasionnel et ne porte pas sur des données sensibles à grande échelle ; nous n'avons dès lors pas désigné de représentant au sens de l'art. 27 RGPD.

2. Données personnelles traitées

2.1 Données que vous nous communiquez

  • Identité : nom, prénom, civilité, nom de société le cas échéant.
  • Coordonnées : adresses de livraison et de facturation, adresse e-mail, numéro de téléphone.
  • Données de commande : produits commandés, montants, code de réduction utilisé, historique des commandes, instructions de livraison.
  • Données de paiement : traitées exclusivement par nos prestataires de paiement (section 5). CaviarNoir ne reçoit et ne conserve aucun numéro de carte.
  • Données de compte client (si vous créez un compte) : identifiants, préférences, adresses enregistrées.
  • Communications : contenu de vos e-mails, messages WhatsApp, appels et messages sur les réseaux sociaux.
  • Avis produits : note, texte de l'avis, prénom et initiale du nom, photos éventuelles (section 5, Judge.me).
  • Inscription à la newsletter : adresse e-mail, prénom, langue, date et source de l'inscription.

2.2 Données collectées automatiquement

  • Données techniques : adresse IP, identifiants d'appareil, type et version du navigateur, système d'exploitation, résolution d'écran, langue.
  • Données de navigation : pages consultées, durée et heure de visite, site ou publicité de provenance, mots-clés de recherche, paramètres UTM.
  • Données de comportement d'achat : produits consultés, ajouts au panier, commandes commencées ou abandonnées, achats réalisés.
  • Données de délivrabilité e-mail : ouvertures, clics, désinscriptions, rebonds.
  • Cookies et technologies similaires : voir section 8.

2.3 Données de tiers que vous nous communiquez

Si vous commandez un cadeau livré à une autre personne, vous nous communiquez son nom, son adresse et, le cas échéant, son numéro de téléphone. Vous vous portez garant d'être autorisé à nous transmettre ces données. Nous les utilisons uniquement pour la livraison.

Nous ne collectons pas de données sensibles au sens de l'art. 5 let. c LPD et vous demandons de ne pas nous en communiquer.

3. Finalités du traitement et bases légales

Selon le droit suisse, le traitement de données personnelles est licite lorsqu'il respecte les principes de l'art. 6 LPD ; une base légale spécifique n'est pas requise. Les bases légales ci-dessous sont indiquées au titre du RGPD pour les personnes situées dans l'EEE.

  • Exécution des commandes : traitement, paiement, préparation, livraison, facturation, service après-vente, gestion des retours et réclamations. Base : exécution du contrat (art. 6 al. 1 let. b RGPD).
  • Communications transactionnelles : confirmation de commande, suivi d'expédition, demande de retour d'expérience après achat. Base : exécution du contrat.
  • Comptes clients : création et gestion de votre compte. Base : exécution du contrat.
  • Newsletter et offres commerciales :
    • aux personnes inscrites via nos formulaires (site, événements, pop-up), sur la base de leur consentement (art. 6 al. 1 let. a RGPD) ;
    • à nos clients, pour des produits similaires à ceux déjà achetés, conformément à l'art. 3 al. 1 let. o LCD, sur la base de notre intérêt légitime (art. 6 al. 1 let. f RGPD).
    Chaque envoi contient un lien de désinscription. Vous pouvez également vous opposer à tout moment par e-mail.
  • Communications personnelles : nous pouvons contacter nos clients individuellement (e-mail, téléphone, WhatsApp) pour les informer de nouveautés, de disponibilités ou d'offres. Base : intérêt légitime ; opposition possible à tout moment.
  • Avis produits : collecte et publication d'avis sur nos produits. Base : consentement lors du dépôt de l'avis.
  • Mesure d'audience et amélioration du site : statistiques de fréquentation, analyse du parcours d'achat, tests de performance. Base : intérêt légitime ; consentement pour les cookies non essentiels dans l'EEE.
  • Publicité en ligne : diffusion et mesure d'annonces sur Facebook, Instagram et le réseau Google (Google Shopping), y compris auprès de personnes ayant déjà visité notre site (reciblage) et de profils similaires à nos clients. Base : intérêt légitime ; consentement pour les cookies non essentiels dans l'EEE.
  • Sécurité et prévention de la fraude : détection de commandes frauduleuses, protection du site. Base : intérêt légitime.
  • Traduction du site : affichage du site dans votre langue. Base : intérêt légitime.
  • Obligations légales : comptabilité et fiscalité (art. 958f CO), réponse aux demandes des autorités, traçabilité CITES des produits (sans données personnelles des clients). Base : obligation légale (art. 6 al. 1 let. c RGPD).
  • Défense de nos droits : recouvrement, gestion des litiges. Base : intérêt légitime.

Nous ne prenons aucune décision individuelle automatisée produisant des effets juridiques à votre égard (art. 21 LPD, art. 22 RGPD). L'analyse anti-fraude effectuée par nos prestataires de paiement est toujours suivie d'une vérification humaine avant toute annulation de commande.

4. Profilage

Nous utilisons les données de navigation et d'achat pour adapter nos communications et nos publicités (segmentation par langue, produits consultés, historique d'achat). Ce profilage ne constitue pas un profilage à risque élevé au sens de l'art. 5 let. g LPD. Vous pouvez vous y opposer (section 9).

5. Destinataires des données

Nous ne vendons ni ne louons vos données personnelles. Nous les communiquons uniquement aux prestataires ci-dessous, qui agissent sur nos instructions en qualité de sous-traitants ou, pour certains services, en qualité de responsables du traitement autonomes, dans le strict cadre des finalités de la section 3.

5.1 Plateforme e-commerce et paiements

  • Shopify International Ltd, Dublin, Irlande, et Shopify Inc., Ottawa, Canada : hébergement et exploitation de la boutique, comptes clients, gestion des commandes, e-mails transactionnels, statistiques de la boutique. Vos données sont hébergées dans l'Union européenne ; un accès à distance depuis le Canada et les États-Unis est possible. Shopify utilise en outre certaines données de commande, de façon sécurisée et agrégée avec les données des autres boutiques de sa plateforme, pour la détection de la fraude, l'amélioration de ses services et l'optimisation de la publicité (« Shopify Network Intelligence »). Aucun autre marchand n'a accès à vos données.
  • Shopify Payments, opéré par Stripe Payments Europe Ltd, Dublin, Irlande, et Stripe, Inc., États-Unis : traitement des paiements par carte (Visa, Mastercard, American Express), Apple Pay, Google Pay et Shop Pay. Shopify et Stripe sont responsables du traitement autonomes pour la prévention de la fraude et le respect de leurs obligations réglementaires.
  • TWINT AG, Zurich, Suisse : paiements TWINT.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg : paiements PayPal.
  • Klarna Bank AB, Stockholm, Suède : paiements Klarna. Klarna effectue sa propre évaluation de solvabilité en qualité de responsable du traitement autonome, selon sa propre politique de confidentialité.
  • Apple Distribution International Ltd, Irlande, et Google Ireland Ltd, Irlande : portefeuilles Apple Pay et Google Pay, selon leurs propres conditions.

5.2 Livraison

  • La Poste Suisse SA, Berne, Suisse : livraison Swiss-Express « La Lune » en Suisse et au Liechtenstein. Données transmises : nom, adresse, numéro de téléphone et e-mail pour la notification de livraison.
  • Coursier propre ou coursier local pour les livraisons dans le canton de Genève.

5.3 E-mail marketing et avis

  • Klaviyo, Inc., Boston, États-Unis : gestion des inscriptions à la newsletter, envoi des newsletters, des séquences automatiques (bienvenue, panier abandonné, remerciement après achat) et des communications par e-mail ; mesure des ouvertures et des clics. Certifié Swiss-U.S. Data Privacy Framework.
  • Judge.me Ltd, Londres, Royaume-Uni (données hébergées aux États-Unis chez Amazon Web Services) : envoi d'une demande d'avis après chaque commande, collecte, modération et publication des avis produits. Les avis publiés affichent votre prénom et l'initiale de votre nom, votre note, votre texte et vos photos éventuelles. Vous pouvez demander la modification ou la suppression de votre avis à tout moment.

5.4 Mesure d'audience et publicité

  • Google Ireland Ltd, Dublin, Irlande, et Google LLC, États-Unis : Google Analytics 4 (mesure d'audience, avec anonymisation de l'adresse IP), Google Merchant Center et Google Ads (diffusion et mesure d'annonces Shopping et Search). Certifié Swiss-U.S. Data Privacy Framework. Informations : policies.google.com/privacy.
  • Meta Platforms Ireland Ltd, Dublin, Irlande, et Meta Platforms, Inc., États-Unis : Pixel Meta et API Conversions (transmission côté serveur des événements de visite, ajout au panier et achat, avec adresse e-mail hachée), audiences personnalisées et similaires, mesure des campagnes sur Facebook et Instagram. Pour la collecte via le Pixel, Meta et CaviarNoir sont responsables conjoints du traitement ; pour le traitement ultérieur, Meta est responsable autonome. Certifié Swiss-U.S. Data Privacy Framework. Informations : www.facebook.com/privacy/policy.

5.5 Autres prestataires techniques

  • Weglot SAS, Paris, France : traduction du site en allemand et en anglais. Weglot traite les pages consultées et l'adresse IP pour servir la version traduite.
  • Infomaniak Network SA, Genève, Suisse : hébergement du nom de domaine et des adresses e-mail sales@caviarnoir.ch (stockage de nos échanges par e-mail avec vous).
  • Meta Platforms Ireland Ltd : messagerie WhatsApp Business et pages Instagram/Facebook. Les échanges via ces canaux sont soumis aux conditions de Meta. Pour les statistiques des pages (« Page Insights »), Meta et CaviarNoir sont responsables conjoints.
  • Applications intégrées à la boutique Shopify (gestion des promotions, référencement) : ces applications accèdent uniquement aux données nécessaires à leur fonction, sous contrat de sous-traitance conclu via la plateforme Shopify.

5.6 Autres destinataires

  • Notre fiduciaire et nos conseillers (comptabilité, juridique), soumis au secret professionnel.
  • Autorités judiciaires et administratives, lorsque la loi l'exige.
  • Office des poursuites et sociétés de recouvrement, en cas de facture impayée.
  • En cas de restructuration, fusion ou cession de l'entreprise : le repreneur, sous réserve de la présente politique.

6. Transferts de données à l'étranger

Certains prestataires ci-dessus sont établis hors de Suisse. Les transferts reposent sur les garanties suivantes (art. 16 et 17 LPD, art. 44 ss RGPD) :

  • États membres de l'UE et de l'EEE, Royaume-Uni, Canada : niveau de protection adéquat reconnu par le Conseil fédéral (annexe 1 OPDo). Aucune garantie supplémentaire n'est nécessaire.
  • États-Unis : Google, Meta, Klaviyo et Stripe sont certifiés au Swiss-U.S. Data Privacy Framework, reconnu adéquat par le Conseil fédéral depuis le 15 septembre 2024 ; pour les personnes situées dans l'EEE, le EU-U.S. Data Privacy Framework s'applique. Les transferts vers Shopify Inc. et Judge.me (hébergement aux États-Unis) reposent sur les clauses contractuelles types de la Commission européenne, complétées pour la Suisse, et, pour Shopify, sur ses règles d'entreprise contraignantes (Binding Corporate Rules).

Vous pouvez obtenir une copie des garanties applicables sur demande à sales@caviarnoir.ch.

7. Durée de conservation

  • Données de commande et de facturation : 10 ans à compter de la fin de l'exercice comptable concerné (art. 958f CO).
  • Compte client : jusqu'à la suppression du compte par vous ou par nous après 3 ans d'inactivité.
  • Données de newsletter : jusqu'à votre désinscription. Nous conservons la preuve de votre inscription et de votre désinscription pendant 3 ans.
  • Avis produits : jusqu'à votre demande de suppression ou jusqu'au retrait du produit du catalogue.
  • Correspondance (e-mail, WhatsApp) : 3 ans après le dernier échange, sauf litige.
  • Google Analytics : 14 mois.
  • Données publicitaires Meta (audiences personnalisées) : 180 jours maximum.
  • Cookies : voir section 8.
  • Données nécessaires à la défense de nos droits : jusqu'à l'expiration des délais de prescription (10 ans, art. 127 CO).

À l'expiration de ces délais, les données sont supprimées ou anonymisées.

8. Cookies et technologies similaires

Un cookie est un petit fichier enregistré sur votre appareil. Nous utilisons également des pixels et des scripts ayant une fonction comparable.

8.1 Cookies utilisés

Catégorie Fournisseur Exemples Durée Finalité
Essentiels Shopify cart, _shopify_s, _secure_session_id, localization Session à 2 semaines Panier, session, sécurité, langue et devise
Essentiels Weglot wglang 1 an Mémorisation de la langue choisie
Mesure d'audience Shopify _shopify_y, _landing_page, _orig_referrer Jusqu'à 1 an Statistiques de la boutique
Mesure d'audience Google Analytics _ga, _ga_*, _gid Jusqu'à 2 ans Analyse de la fréquentation
Marketing Meta _fbp, _fbc 90 jours Publicité et reciblage Facebook/Instagram
Marketing Klaviyo __kla_id 1 an Reconnaissance des abonnés, panier abandonné
Fonctionnels Judge.me judgeme_* Session Affichage et dépôt des avis

8.2 Visiteurs situés en Suisse

Conformément à l'art. 45c LTC et à la LPD, les cookies non essentiels sont utilisés sur la base de la présente information, sans bannière de consentement. Vous pouvez les refuser à tout moment :

  • en configurant votre navigateur pour bloquer ou supprimer les cookies (chaque navigateur propose cette option dans ses paramètres de confidentialité) ;
  • en installant le module de désactivation de Google Analytics : tools.google.com/dlpage/gaoptout ;
  • en gérant vos préférences publicitaires dans vos comptes Facebook et Instagram (Paramètres → Préférences publicitaires → Activité hors Meta) ;
  • en nous écrivant à sales@caviarnoir.ch pour toute opposition au reciblage publicitaire.

8.3 Visiteurs situés dans l'EEE, y compris le Liechtenstein

Les cookies non essentiels ne sont déposés qu'après votre consentement, donné via la bannière affichée lors de votre première visite. Vous pouvez retirer votre consentement à tout moment en supprimant les cookies de votre navigateur (la bannière s'affiche alors à nouveau) ou en nous écrivant à sales@caviarnoir.ch. Le retrait du consentement n'affecte pas la licéité des traitements antérieurs.

Le blocage des cookies essentiels peut empêcher le fonctionnement du panier et de la commande.

9. Vos droits

Vous disposez des droits suivants, que vous pouvez exercer gratuitement :

  • Accès (art. 25 LPD, art. 15 RGPD) : obtenir la confirmation que nous traitons des données vous concernant et en recevoir une copie, avec les informations prévues par la loi.
  • Rectification (art. 32 al. 1 LPD, art. 16 RGPD) : faire corriger des données inexactes ou incomplètes.
  • Effacement (art. 32 al. 2 LPD, art. 17 RGPD) : faire supprimer vos données, sous réserve de nos obligations légales de conservation.
  • Remise ou portabilité (art. 28 LPD, art. 20 RGPD) : recevoir les données que vous nous avez fournies dans un format électronique courant, ou les faire transmettre à un tiers.
  • Opposition (art. 30 al. 2 let. b LPD, art. 21 RGPD) : vous opposer à tout moment au traitement de vos données à des fins de marketing direct, y compris au profilage lié à ce marketing, et, pour les personnes de l'EEE, à tout traitement fondé sur notre intérêt légitime.
  • Limitation (art. 18 RGPD, personnes de l'EEE) : demander le gel temporaire du traitement.
  • Retrait du consentement : à tout moment, sans effet sur la licéité des traitements antérieurs.

Pour exercer vos droits : sales@caviarnoir.ch ou par courrier à SVD Commerce Sàrl, Rue de Carouge 28, 1205 Genève. Nous pouvons vous demander une preuve d'identité. Nous répondons dans un délai de 30 jours (art. 25 al. 7 LPD ; art. 12 RGPD, prolongeable de deux mois pour les demandes complexes).

Vous pouvez également saisir une autorité de contrôle :

  • en Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch ;
  • au Liechtenstein : Datenschutzstelle, Städtle 38, 9490 Vaduz, www.datenschutzstelle.li ;
  • dans un autre État de l'EEE : l'autorité de votre lieu de résidence.

10. Sécurité des données

Nous prenons les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation (art. 8 LPD, art. 32 RGPD) : chiffrement de l'ensemble du site (HTTPS/TLS), paiements conformes à la norme PCI-DSS assurés par nos prestataires, accès aux données limité aux personnes qui en ont besoin, contrats de sous-traitance avec chaque prestataire.

En cas de violation de la sécurité des données présentant vraisemblablement un risque élevé pour vous, nous en informons le PFPDT dans les meilleurs délais (art. 24 LPD) et, lorsque la loi l'exige, les personnes concernées.

11. Mineurs

Notre site s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a communiqué des données, contactez-nous pour leur suppression.

12. Liens externes et réseaux sociaux

Notre site contient des liens vers des sites tiers et nos pages sur Instagram, Facebook et YouTube. Nous ne sommes pas responsables des pratiques de ces sites. Lorsque vous interagissez avec nos pages sur les réseaux sociaux, l'exploitant de la plateforme traite vos données selon sa propre politique.

13. Modifications

Nous pouvons adapter la présente politique à tout moment, notamment en cas d'évolution de la loi ou de nos services. La version publiée sur le site fait foi. La date de la dernière mise à jour figure en tête de document. En cas de modification substantielle, nous en informons nos clients par e-mail.

14. Contact

SVD Commerce Sàrl — CaviarNoir.ch
Rue de Carouge 28, 1205 Genève, Suisse
E-mail : sales@caviarnoir.ch
Téléphone : +41 77 467 71 31