Dernière mise à jour : 4 octobre 2026
Chez Sasha & Noah Cotton Kids, nous sommes parents avant d'être commerçants. Nous ne collectons que les données nécessaires pour préparer vos commandes, vous répondre et, si vous le souhaitez, vous écrire de temps en temps. Cette politique explique, simplement, ce que nous faisons de vos données, conformément à la loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) et, lorsque cela s'applique, au RGPD européen.
1. Qui est responsable du traitement ?
Sasha & Noah Cotton Kids Sàrl
Chemin de Vers-chez-Cottier 4b, 1807 Blonay, Suisse
IDE : CHE-470.436.847
E-mail : info@sasha-noah.ch
Pour toute question sur vos données, écrivez-nous à cette adresse : c'est Ana ou Antonio qui vous répondra.
2. Quelles données nous collectons
- Lorsque vous commandez : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone (pour la livraison), articles commandés, montant, mode de paiement (jamais le numéro complet de votre carte : il est traité uniquement par le prestataire de paiement).
- Lorsque vous créez un compte : e-mail, nom, historique de commandes, adresses enregistrées.
- Lorsque vous vous abonnez à nos lettres : e-mail, prénom si vous le donnez, langue, et le fait que vous ayez ouvert ou cliqué nos e-mails (pour ne pas écrire à qui ne nous lit plus).
- Lorsque vous nous écrivez (formulaire, e-mail, assistant virtuel) : votre message et les coordonnées que vous indiquez.
- Lorsque vous naviguez : données techniques (adresse IP abrégée, type d'appareil et de navigateur, pages consultées, panier) nécessaires au fonctionnement et à la sécurité de la boutique, et, uniquement avec votre accord, données de mesure d'audience et de publicité (voir « Cookies »).
Nos vêtements sont pour les enfants, mais nos clients sont des adultes : nous ne collectons sciemment aucune donnée concernant des enfants. Si vous indiquez un âge ou une taille, c'est pour vous conseiller, et cela n'est jamais rattaché à l'identité d'un enfant.
3. Pourquoi nous les utilisons
- Exécuter votre commande (contrat) : préparation, livraison, facturation, service après-vente, retours et remboursements.
- Vous informer (contrat et intérêt légitime) : confirmation de commande, d'expédition, suivi de colis, réponse à vos messages, rappel d'un panier que vous avez laissé en cours.
- Vous écrire des nouvelles (consentement) : lettres d'information, conseils, offres. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque e-mail.
- Faire fonctionner et protéger la boutique (intérêt légitime) : sécurité, prévention de la fraude, statistiques agrégées, amélioration du site.
- Respecter nos obligations légales : comptabilité, fiscalité, garanties.
Nous ne vendons jamais vos données et nous ne prenons aucune décision automatisée ayant un effet juridique sur vous.
4. Qui nous aide (sous-traitants)
Nous travaillons avec un petit nombre de prestataires, choisis pour leur sérieux. Chacun n'accède qu'aux données nécessaires à sa tâche et est lié par un contrat de traitement des données.
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| Shopify International Ltd (Irlande) et Shopify Inc. (Canada) | Hébergement de la boutique, comptes clients, commandes, paiement (Shopify Payments) | Union européenne, Canada et États-Unis (pays reconnus adéquats par la Suisse, ou clauses contractuelles types) |
| Cloudflare, Inc. | Sécurité, performance et services techniques de la boutique (protection contre les attaques, e-mails de service, assistant virtuel) | Union européenne et États-Unis (Swiss-U.S. Data Privacy Framework et clauses contractuelles types) |
| Resend, Inc. | Envoi de nos e-mails (confirmations, lettres d'information) et gestion des abonnements | Union européenne (Irlande) |
| Prestataires de paiement : Shopify Payments (Stripe), PayPal, TWINT | Encaissement sécurisé ; nous ne voyons jamais vos données de carte complètes | Suisse / Union européenne / États-Unis selon le moyen de paiement choisi |
| La Poste Suisse | Livraison des colis (nom, adresse, téléphone pour l'avis de passage) | Suisse |
| Google (Analytics, Search Console, Ads) et Meta (Facebook, Instagram) | Mesure d'audience et publicité, uniquement si vous l'acceptez dans le bandeau cookies | Union européenne et États-Unis (clauses contractuelles types) |
Lorsque des données quittent la Suisse, c'est vers des pays offrant une protection reconnue adéquate par le Conseil fédéral ou sur la base de clauses contractuelles types approuvées par le Préposé fédéral à la protection des données (PFPDT).
5. L'assistant virtuel « Koko »
Koko, le petit koala de la boutique, est un assistant virtuel automatisé (intelligence artificielle) et vous le dit dès le premier message. Il répond à partir des informations de la boutique (produits, tailles, livraison, retours). Les conversations sont enregistrées pendant 90 jours pour améliorer ses réponses et, si vous le demandez, pour qu'Ana ou Antonio prennent le relais. N'y indiquez pas de données de paiement. Vous pouvez toujours nous écrire directement à info@sasha-noah.ch.
6. Cookies et technologies similaires
- Cookies essentiels (toujours actifs) : panier, connexion à votre compte, langue, sécurité, bandeau de consentement.
- Cookies de mesure d'audience et de publicité (seulement avec votre accord) : Google Analytics, Meta Pixel. Vous choisissez dans le bandeau à votre première visite et pouvez changer d'avis à tout moment via le lien « Préférences cookies » en bas de page.
Les détails figurent dans notre Politique de cookies.
7. Combien de temps nous gardons vos données
- Commandes et factures : 10 ans (obligation comptable suisse, art. 958f CO).
- Compte client : tant qu'il existe ; vous pouvez le supprimer sur simple demande.
- Abonnement aux lettres : jusqu'à votre désinscription, puis votre e-mail est conservé uniquement dans une liste d'exclusion pour ne plus vous écrire.
- Messages et conversations avec l'assistant : 90 jours après la dernière réponse, sauf litige en cours.
- Journaux techniques et de sécurité : 12 mois au maximum.
8. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à un traitement, ainsi que la remise de vos données dans un format courant (portabilité), et retirer un consentement donné. Écrivez-nous à info@sasha-noah.ch ; nous répondons dans un délai de 30 jours et pouvons vous demander de justifier de votre identité. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) et, si vous résidez dans l'Union européenne, à l'autorité de contrôle de votre pays.
9. Sécurité
Toutes les pages de la boutique sont chiffrées (HTTPS). Les paiements sont traités par des prestataires certifiés PCI-DSS. L'accès à vos données est limité à Ana, Antonio et aux prestataires cités, avec authentification forte. En cas d'incident touchant vos données, nous vous en informerons ainsi que le PFPDT, conformément à la loi.
10. Modifications
Nous pouvons adapter cette politique lorsque nos services ou la loi évoluent. La date en haut de page vous indique la dernière version ; en cas de changement important, nous vous en informerons par e-mail ou par un message sur la boutique.