DesignerOutlet

Déclaration de protection des données

État : juillet 2026

Ceci est une traduction. En cas de divergence, seule la version allemande fait foi.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles au sens de la loi suisse sur la protection des données (LPD) et du RGPD est :

DesignerOutlet

Oberwolfhauserstrasse 26

8633 Wolfhausen ZH

Suisse

E-mail : info@designeroutlet.ch

2. Données que nous traitons

a) Demandes de contact via les annonces

Lorsque vous envoyez une demande via une annonce, nous collectons les données suivantes : nom, adresse e-mail, numéro de téléphone (facultatif) et votre message. Ces données sont enregistrées dans notre base de données et transmises par e-mail au vendeur concerné.

Durée de conservation : les demandes de contact sont supprimées automatiquement après 12 mois.

b) Inscription des vendeurs

Lors de l’inscription en tant que vendeur, nous collectons : raison sociale, adresse e-mail, mot de passe (enregistré sous forme chiffrée), adresse, numéro de téléphone (facultatif), site web (facultatif) ainsi qu’une description de l’entreprise. Ces données sont nécessaires à la fourniture de notre service de place de marché.

c) Utilisation du site web

Lors de la consultation d’une page produit, un compteur anonyme de consultations est incrémenté pour l’annonce concernée. Aucune donnée personnelle n’est enregistrée à cette occasion.

d) Mesure d’audience (Google Analytics)

Nous utilisons Google Analytics pour évaluer statistiquement l’utilisation de notre site (p. ex. pages consultées, provenance approximative, type d’appareil, durée de visite). Nous utilisons à cet effet le mode de consentement de Google (Consent Mode v2), qui applique techniquement le choix que vous faites dans la bannière de cookies :

  • Sans votre consentement, aucun cookie n’est déposé et aucun identifiant permettant de vous reconnaître lors d’une visite ultérieure n’est enregistré. Seuls des signaux anonymes sans cookies sont transmis à Google : page consultée, source de référence, région approximative (à partir de l’adresse IP tronquée), type d’appareil ainsi que l’absence de consentement. Google ne les évalue que de manière agrégée.
  • Avec votre consentement, Google Analytics dépose en outre des cookies afin d’associer les visites récurrentes au même profil d’utilisateur pseudonyme.

Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en pied de page.

e) Mesure de l’efficacité publicitaire (Google Ads)

Nous faisons la promotion de nos offres via Google Ads. Pour mesurer quelles annonces conduisent à une demande, notre site signale à Google qu’une demande de contact a été envoyée via une annonce produit. Les mêmes règles de consentement qu’au chiffre 2d s’appliquent : sans votre consentement, ce signalement a lieu sans cookies et sans identifiants publicitaires.

Si vous êtes arrivé chez nous via une annonce Google, nous transmettons en outre votre adresse e-mail et votre numéro de téléphone sous forme chiffrée (« conversions améliorées »). Ces données sont rendues méconnaissables dès votre navigateur au moyen d’un procédé irréversible (SHA-256) – Google ne reçoit à aucun moment vos données en clair. Google compare les valeurs chiffrées uniquement avec ses propres comptes, afin d’attribuer la demande à la bonne annonce, et ne les utilise pas pour vous rendre identifiable pour nous. Le contenu et l’objet de votre message ne sont jamais transmis.

La base juridique est votre consentement (art. 6, par. 1, let. a RGPD / art. 31 LPD), que vous donnez en envoyant le formulaire de contact et via la bannière de cookies, et que vous pouvez révoquer à tout moment.

3. Bases juridiques

Le traitement de vos données repose sur les bases juridiques suivantes :

  • Demandes de contact : votre consentement (art. 6, par. 1, let. a RGPD / art. 31 LPD)
  • Compte vendeur : exécution du contrat (art. 6, par. 1, let. b RGPD)
  • Prévention des abus (honeypot, CAPTCHA) : intérêt légitime (art. 6, par. 1, let. f RGPD)
  • Mesure d’audience avec cookies (Google Analytics) : votre consentement (art. 6, par. 1, let. a RGPD / art. 31 LPD)
  • Mesure d’audience anonyme sans cookies, sans consentement : intérêt légitime à une conception du site adaptée aux besoins (art. 6, par. 1, let. f RGPD / art. 31, al. 1 LPD)
  • Mesure de l’efficacité publicitaire et conversions améliorées (Google Ads) : votre consentement (art. 6, par. 1, let. a RGPD / art. 31 LPD)

4. Cookies et sessions

Pour les vendeurs connectés, nous déposons des cookies de session techniquement nécessaires à l’authentification. Ces cookies sont supprimés automatiquement lors de la déconnexion ou à l’expiration de la session.

En outre, nous utilisons des cookies d’analyse de Google Analytics uniquement avec votre consentement (voir chiffres 2d et 5). Lors de votre première visite, une bannière vous demande votre consentement. Si vous ne donnez pas votre consentement, aucun cookie n’est déposé en dehors des cookies de session techniquement nécessaires.

Vous pouvez à tout moment révoquer votre consentement pour l’avenir ou le donner ultérieurement : via le lien « Paramètres des cookies » en pied de page. Votre choix est enregistré localement dans votre navigateur et vaut pour les visites futures.

5. Transmission à des tiers et transferts vers des pays tiers

Nous faisons appel aux prestataires suivants pour exploiter notre site :

Supabase (base de données et authentification)

Supabase Inc., 970 Toa Payoh North, Singapour. Les données sont stockées sur des serveurs dans l’UE (Francfort). Un contrat de sous-traitance a été conclu.

Resend (envoi d’e-mails)

Resend Inc., États-Unis. Les adresses e-mail et le contenu des messages sont transmis pour l’envoi d’e-mails transactionnels. Le transfert repose sur des clauses contractuelles types (CCT) selon l’art. 46 RGPD.

Cloudflare Turnstile (CAPTCHA)

Cloudflare Inc., États-Unis. Pour protéger le formulaire de contact contre les requêtes automatisées. Cloudflare traite à cet effet des données techniques (adresse IP, signaux du navigateur). Le transfert repose sur des clauses contractuelles types.

Google Analytics (mesure d’audience)

Google Ireland Ltd., Irlande (ou Google LLC, États-Unis). Évalue l’utilisation du site de manière anonymisée et traite à cet effet l’adresse IP tronquée. Les cookies ne sont déposés qu’après votre consentement ; sans consentement, seuls des signaux anonymes sans cookies sont transmis (voir chiffre 2d). Un transfert vers les États-Unis repose sur des clauses contractuelles types (CCT) selon l’art. 46 RGPD. Plus d’informations : Règles de confidentialité de Google.

Google Ads (mesure de l’efficacité publicitaire)

Google Ireland Ltd., Irlande (ou Google LLC, États-Unis). Reçoit le signalement qu’une demande de contact a été envoyée via une annonce produit ainsi que – en cas d’accès via une annonce Google – votre adresse e-mail et votre numéro de téléphone, déjà chiffrés en SHA-256 dans votre navigateur, afin d’attribuer la demande à l’annonce (« conversions améliorées », voir chiffre 2e). Aucune donnée en clair n’est transmise. Le transfert vers les États-Unis repose sur des clauses contractuelles types (CCT) selon l’art. 46 RGPD.

6. Durées de conservation

  • Demandes de contact : suppression automatique après 12 mois
  • Comptes vendeurs : jusqu’à la suppression du compte ou sur demande
  • Cookies de session : jusqu’à la déconnexion ou la fermeture du navigateur

7. Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

  • Accès aux données enregistrées
  • Rectification des données inexactes
  • Effacement de vos données (sauf obligation légale de conservation)
  • Limitation du traitement
  • Opposition au traitement
  • Portabilité des données
  • Révocation d’un consentement donné (sans effet rétroactif)

Pour exercer vos droits, veuillez vous adresser à : info@designeroutlet.ch

Vous avez en outre le droit de déposer une plainte auprès de l’autorité de surveillance compétente. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l’UE de l’autorité de protection des données compétente.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé. La transmission des données est chiffrée via HTTPS. Les mots de passe sont enregistrés exclusivement sous forme de hachage irréversible. L’accès aux données personnelles est limité aux personnes autorisées.

9. Modifications de cette déclaration de protection des données

Nous nous réservons le droit d’adapter cette déclaration de protection des données si nécessaire. La version en vigueur est consultable sur cette page. En cas de modifications importantes, les vendeurs inscrits sont informés par e-mail.