Mentions légales
Politique de confidentialité
Protection de vos données personnelles
Docteur Paul et Karin Herzog SA attache de l'importance à la protection de votre sphère privée. La présente politique explique quelles données nous recueillons, pourquoi, à qui nous les confions, combien de temps nous les conservons, et quels droits vous pouvez exercer.
Elle est soumise à la loi fédérale suisse sur la protection des données (LPD) et à son ordonnance. Lorsque vous résidez dans l’Union européenne, le règlement général sur la protection des données (RGPD) s'applique également à nos traitements.
1 · Qui est responsable du traitement
Docteur Paul et Karin Herzog SA
Route de Taillepied 1 · 1095 Lutry · Suisse
Numéro d'entreprise : CHE-105.893.464
Pour toute question relative à vos données : info@karinherzog.ch
2 · Quelles données nous recueillons, et dans quel cas
Lorsque vous visitez simplement le site
Nous utilisons un outil de mesure d'audience, Plausible, pour comprendre quelles pages sont consultées et améliorer le site.
Il fonctionne sans cookie et sans identifiant persistant. Votre adresse IP n'est pas conservée : elle sert uniquement à déterminer un pays et une région, puis elle est effacée. Aucun profil n'est constitué, et il est impossible de vous suivre d'un site à l'autre ou d'un appareil à l'autre. Les données sont hébergées dans l'Union européenne, nous en sommes seuls destinataires, et elles ne sont ni revendues, ni utilisées à d'autres fins.
Ce que nous mesurons : les pages consultées, la page d’où vous venez, votre navigateur, votre système, votre type d’appareil, votre pays et votre région, ainsi que quelques étapes de parcours (ajout au panier, passage en caisse, commande confirmée et son montant, terme saisi dans la recherche, page introuvable).
Un terme de recherche contenant une adresse e-mail ou une suite de sept chiffres ou plus n'est jamais transmis. Ce contrôle existe parce qu'il arrive qu'on tape par mégarde une donnée personnelle dans un champ de recherche.
Nous n'utilisons aucun traceur publicitaire, ni Google Analytics, ni aucun outil de réseau social.
Notre hébergeur conserve par ailleurs, comme tout serveur web, des journaux techniques contenant notamment votre adresse IP, la page demandée et l’horodatage. Ils servent à assurer le fonctionnement et la sécurité du service, et à rien d’autre.
Lorsque vous nous écrivez par le formulaire de contact
Nous enregistrons le sujet de votre demande, votre nom, votre adresse e-mail, votre message et la langue du formulaire. Votre numéro de téléphone et un numéro de commande sont facultatifs : ils ne sont enregistrés que si vous les indiquez.
Nous enregistrons également un préfixe de votre adresse IP, et non l'adresse complète : la partie finale de l'adresse est retirée. Ce préfixe sert uniquement à limiter le nombre de messages envoyés depuis une même connexion (cinq par heure), afin de nous protéger des envois automatisés. Votre adresse IP complète n'est jamais enregistrée.
Lorsque vous créez un compte
Nous enregistrons votre adresse e-mail, votre nom et prénom, votre civilité, votre langue de préférence, et votre numéro de téléphone si vous le communiquez.
Il n'y a pas de mot de passe. La connexion se fait par un code à usage unique que nous vous envoyons par e-mail. Ce code est valable quelques minutes et n'est pas conservé au-delà.
Lorsque vous enregistrez une adresse de livraison
Nom et prénom du destinataire, rue et numéro, complément éventuel, code postal, localité, pays, et un numéro de téléphone facultatif.
Lorsque vous passez commande
Les articles commandés et leurs quantités, les montants, la devise, l'adresse de livraison, votre adresse e-mail, le mode de paiement, l'état de la commande et sa référence de paiement. S'y ajoute, le cas échéant, le numéro de suivi de votre colis.
Lorsque vous commandez par téléphone
Nous enregistrons votre nom, votre adresse de livraison et votre numéro de téléphone, ainsi que le détail de votre commande. Votre adresse e-mail n'est pas nécessaire : si vous ne nous en communiquez pas, nous ne vous en demandons pas, et vous recevez votre facture avec le colis. Nous enregistrons également le nom de la personne de notre équipe qui a saisi la commande, afin de pouvoir répondre à toute question la concernant.
Lorsque vous ouvrez un e-mail que nous vous envoyons
Nos e-mails de commande contiennent des images : le nom de la marque, la photographie des produits commandés, notre signature. Lorsque votre logiciel de messagerie affiche ces images, il les demande à notre hébergeur, ce qui laisse une trace dans ses journaux techniques.
Nous n'exploitons pas cette trace. Nos e-mails ne contiennent aucun pixel de suivi, aucune adresse d'image portant un identifiant, et nous n'enregistrons pas si vous avez ouvert un message. Si vous préférez, la plupart des logiciels de messagerie permettent de bloquer l’affichage automatique des images : nos e-mails restent parfaitement lisibles sans elles.
3 · Pourquoi nous traitons ces données, et sur quelle base
| Ce que nous faisons | Pourquoi c'est permis |
|---|---|
| Exécuter votre commande : préparer, facturer, expédier, vous informer | l'exécution du contrat de vente que vous concluez avec nous |
| Tenir votre compte client, vos adresses et l'historique de vos commandes | l'exécution du contrat, et votre demande d'ouverture de compte |
| Répondre à votre message | votre demande, et notre intérêt légitime à vous répondre |
| Conserver les pièces comptables | une obligation légale (art. 958f du Code des obligations) |
| Mesurer la fréquentation du site pour l'améliorer, sans cookie et sans enregistrer d'adresse IP ni d'identifiant permanent | notre intérêt légitime à connaître l’usage de notre propre site, sans identifier personne |
| Limiter les envois abusifs et détecter les tentatives de fraude au paiement | notre intérêt légitime à protéger le service et nos clients |
Sans les données nécessaires à la commande, celle-ci ne peut pas être exécutée. Les autres informations sont facultatives et vous restez libre de ne pas les donner.
Nous n'utilisons pas vos données pour de la publicité ciblée, et nous ne construisons aucun profil de comportement.
Aucune décision vous concernant n’est prise de manière automatisée. Un être humain traite chaque commande et chaque demande.
4 · Cookies et stockage dans votre navigateur
Le site utilise le strict nécessaire :
- Deux cookies de session, posés uniquement lorsque vous vous connectez à votre compte. Ils maintiennent votre session ouverte et disparaissent à la déconnexion.
- Votre panier, conservé dans la mémoire locale de votre navigateur (les références des articles et leurs quantités). Il ne quitte pas votre appareil tant que vous ne passez pas commande, et nous ne pouvons pas le lire à distance.
Aucun cookie de mesure d'audience, aucun cookie publicitaire, aucun cookie de réseau social. Notre outil de mesure fonctionne sans cookie, c’est la raison pour laquelle ce site ne vous impose aucune bannière de consentement.
5 · Le paiement
Les paiements sont traités par Datatrans AG (Zurich, Suisse), prestataire suisse spécialisé dans le traitement des paiements.
Les données de votre moyen de paiement ne transitent jamais par nos serveurs et ne sont jamais enregistrées chez nous. Vous les saisissez directement sur la page de paiement de Datatrans. Nous ne recevons en retour qu’une référence de transaction et son résultat.
6 · À qui vos données sont transmises
Nous faisons appel à un petit nombre de prestataires, qui n'agissent que sur nos instructions et ne peuvent pas utiliser vos données à leurs propres fins :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | base de données, comptes clients | Zurich, Suisse |
| Datatrans AG | traitement des paiements | Zurich, Suisse |
| Brevo | envoi de nos e-mails automatiques (confirmation de commande, code de connexion, avis d'expédition) | Union européenne |
| Infomaniak | messagerie de l'entreprise, réception de ce qui arrive à info@ | Suisse |
| Vercel Inc. | mise à disposition du site | États-Unis, serveurs desservant l'Europe dans l'Union européenne |
| Plausible | une mesure d'audience sans cookie, qui n'enregistre aucune adresse IP ni aucun identifiant permanent | Union européenne |
| La Poste Suisse | livraison de votre colis | Suisse |
Nous ne vendons vos données à personne. Nous ne les transmettons à aucun partenaire commercial à des fins de démarchage, ni votre nom, ni votre adresse, ni votre adresse e-mail.
Nous pouvons être tenus de communiquer des données à une autorité lorsque la loi nous y oblige.
7 · Où vos données sont conservées
Nous ne livrons qu’en Suisse. Votre adresse de livraison n'est donc jamais communiquée à un transporteur étranger.
Vos données de compte et de commande sont conservées en Suisse, à Zurich. Le prestataire de paiement est suisse. Notre messagerie d’entreprise est suisse. Notre comptabilité est suisse.
Le site lui-même est mis à disposition par Vercel Inc., société américaine, dont les serveurs desservant l'Europe se situent dans l'Union européenne. Vercel ne traite aucune donnée de commande : celles-ci sont enregistrées dans notre base de données en Suisse. Vercel conserve des journaux techniques, dont votre adresse IP, nécessaires au fonctionnement et à la sécurité du service. Ce traitement est encadré par l’accord de sous-traitance de données conclu avec ce prestataire.
L’envoi de nos e-mails automatiques est confié à Brevo, dont les serveurs se situent dans l'Union européenne. Brevo reçoit votre adresse e-mail et le contenu du message qui vous est destiné, pour le seul besoin de l'acheminer.
La société qui édite notre base de données, Supabase Inc., a également son siège aux États-Unis. Les données sont stockées en Suisse, mais un accès depuis les États-Unis, par exemple pour une intervention technique, ne peut être exclu. Cet accès est encadré par l'accord de sous-traitance conclu avec ce prestataire, qui lui interdit tout usage propre de vos données.
8 · Combien de temps nous les conservons
- Commandes, factures et pièces comptables : dix ans à compter de la fin de l'exercice, conformément à l'article 958f du Code des obligations. Nous ne pouvons pas les supprimer avant ce délai, même à votre demande.
- Données de votre compte : aussi longtemps que votre compte existe. Elles sont supprimées lorsque vous demandez la fermeture du compte, à l’exception des pièces comptables ci-dessus.
- Messages envoyés par le formulaire de contact : douze mois, puis suppression. Un message se rapportant à une commande contestée est conservé le temps de traiter le litige.
- Préfixes d'adresse IP du formulaire de contact : le temps nécessaire à la limitation des envois, soit six heures.
- Codes de connexion : quelques minutes.
- Données de mesure d'audience : agrégées, sans lien avec une personne, conservées par notre prestataire pour l'établissement de statistiques.
9 · Vos droits
Vous pouvez à tout moment :
- demander l'accès aux données que nous détenons sur vous ;
- faire rectifier une donnée inexacte ;
- demander la suppression de vos données, sous réserve de nos obligations de conservation comptables ;
- vous opposer à un traitement ou en demander la limitation ;
- recevoir vos données dans un format lisible par machine, ou demander leur transfert.
Une seule adresse pour tout cela : info@karinherzog.ch. Nous répondons dans les meilleurs délais, et au plus tard dans les trente jours. Nous pouvons vous demander de justifier votre identité avant de communiquer des données, afin de ne pas les remettre à quelqu’un d’autre.
Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne. Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de protection des données de votre pays.
10 · Enfants et adolescents
Le site n'est pas destiné aux enfants et nous ne recueillons pas sciemment de données concernant des personnes de moins de seize ans. Si vous constatez qu'un tel cas s'est produit, écrivez-nous et nous supprimerons les données concernées.
11 · Sécurité
Les échanges avec le site sont chiffrés. L'accès à la base de données est restreint par des règles qui empêchent un client de voir les données d'un autre. L'accès à notre back-office est nominatif et limité aux personnes autorisées. Nous n'enregistrons pas de mot de passe, puisque le site n'en utilise pas.
Aucun système n’est parfaitement inviolable. Nous mettons en œuvre des mesures proportionnées et les révisons régulièrement.
12 · Modifications
Nous pouvons adapter la présente politique lorsque le site évolue, par exemple si nous ajoutons un service. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour.
Dernière mise à jour : 13 septembre 2026.
13 · Nous contacter
Docteur Paul et Karin Herzog SA · Route de Taillepied 1 · 1095 Lutry · Suisse
info@karinherzog.ch · +41 21 791 72 91