Politique de confidentialité
Dernière mise à jour : 31 août 2026
Cette page décrit ce que le site fait réellement de vos données. Elle est écrite à partir du fonctionnement du site, pas d'un modèle générique : chaque donnée citée ici est une donnée que nous enregistrons vraiment, et chaque durée est celle qui est appliquée.
Qui traite vos données
La boutique GlamSmile, opérée en Suisse. Pour toute question relative à vos données, ou pour exercer vos droits : hello@glamsmile.ch.
Ce que nous collectons, et pourquoi
Vos commandes
Nom, prénom, adresse e-mail, numéro de téléphone, adresse de livraison, articles commandés, montant et référence de commande. Ces données sont nécessaires pour préparer, expédier et facturer votre commande, et pour répondre en cas de problème.
Conservation : 10 ans, parce que la loi suisse impose de conserver les pièces comptables pendant cette durée (art. 958f CO). Nous ne pouvons pas les supprimer avant ce terme, même à votre demande.
Votre paiement
Si vous payez en ligne, le paiement est traité par Stripe, sur les pages de Stripe. Votre numéro de carte ne transite jamais par nos serveurs et n'y est jamais enregistré : nous ne conservons que l'identifiant de la transaction, qui nous permet de rapprocher un paiement d'une commande. Nous transmettons à Stripe votre adresse e-mail, la référence de la commande, le libellé des articles et le montant — le nécessaire pour encaisser et pour vous envoyer un reçu. Stripe est établi hors de Suisse et agit comme prestataire de paiement, selon sa propre politique de confidentialité.
Votre compte client (facultatif)
Adresse e-mail, mot de passe et, si vous les renseignez, vos coordonnées de livraison pour ne pas avoir à les retaper. Le mot de passe n'est jamais conservé en clair : seule une empreinte cryptographique (bcrypt) est enregistrée, et elle ne permet pas de retrouver le mot de passe d'origine.
Conservation : tant que le compte existe. Commander sans compte est possible et ne crée aucun profil.
Vos messages
Le formulaire de contact enregistre votre nom, votre adresse e-mail, le sujet et le contenu de votre message, afin que nous puissions vous répondre et garder l'historique de nos échanges. Écrivez-nous pour en demander la suppression.
La newsletter
Uniquement votre adresse e-mail et la date d'inscription. Nous ne vous inscrivons jamais sans que vous l'ayez demandé, et nous n'utilisons pas cette liste pour autre chose que nos propres nouveautés — elle n'est ni vendue, ni louée, ni partagée.
Conservation : jusqu'à votre désinscription. Vous pouvez vous désinscrire depuis votre compte client, ou en nous écrivant à hello@glamsmile.ch.
La mesure d'audience
Pour savoir quelles pages et quels produits sont consultés, et à quel moment une commande est abandonnée, le site enregistre des événements de navigation. Concrètement, chaque événement contient : le type d'action (page vue, fiche produit consultée, ajout au panier, arrivée sur la caisse), le chemin de la page, le produit concerné le cas échéant, le montant ajouté au panier, un identifiant de visite tiré au hasard, et la date.
Ce qui n'y figure pas, et c'est l'essentiel :
- aucune adresse IP n'est enregistrée avec ces événements ;
- aucun lien avec votre compte : même connectée, la mesure d'audience ne sait pas qui vous êtes, et les statistiques ne sont lues qu'agrégées ;
- aucun traceur tiers : ni régie publicitaire, ni pixel de réseau social, ni outil de mesure externe. Ces événements restent sur nos propres serveurs et ne sont transmis à personne ;
- aucun suivi d'un site à l'autre : l'identifiant de visite ne vaut que sur ce site, et il ne survit pas à la journée.
Conservation : 180 jours, après quoi les événements sont supprimés automatiquement. Cette durée correspond au double de la fenêtre la plus large que notre tableau de bord sache afficher : au-delà, ces lignes ne servaient plus à rien.
La sécurité du site
Pour empêcher les tentatives de connexion en force et l'envoi massif de fausses données, le site compte les requêtes par adresse IP. Ce compteur ne retient qu'un nombre, sur une fenêtre d'une minute, et n'est rattaché ni à votre navigation, ni à votre compte, ni à vos commandes. Les actions effectuées dans le back-office sont par ailleurs journalisées, avec l'adresse IP de la personne de l'équipe qui les a effectuées — jamais celle des visiteuses.
Cookies et stockage local
Voici la totalité de ce que ce site dépose dans votre navigateur. Tout y est déposé par le site lui-même : aucun élément de cette liste ne provient d'un tiers, et aucun ne sert à la publicité.
| Nom | Type | À quoi il sert | Durée |
|---|---|---|---|
gs_sid | Cookie | Distinguer une visite d'une autre pour la mesure d'audience. Ne contient qu'un numéro tiré au hasard. | 30 minutes d'inactivité, 24 heures au maximum |
gs_user | Cookie | Vous garder connectée à votre compte client. | 30 jours |
gs_orders | Cookie | Prouver que la commande passée sans compte est bien la vôtre, pour vous en montrer le détail sans mot de passe. | 30 jours |
gs_admin | Cookie | Session du back-office. Déposé uniquement pour l'équipe de la boutique, jamais pour les visiteuses. | Durée de la session de travail |
glamsmile.cart.v1 | Stockage local | Votre panier avant commande. Il reste dans votre navigateur : le site ne le lit pas tant que vous ne commandez pas. | Jusqu'à la validation de la commande ou l'effacement des données du navigateur |
Pourquoi il n'y a pas de bandeau « cookies »
C'est une conclusion, pas un oubli, et la voici en entier pour que vous puissiez la juger.
Un bandeau de consentement sert à vous faire autoriser ce qui n'est pas nécessaire au service que vous demandez : régies publicitaires, pixels de réseaux sociaux, outils de mesure appartenant à des tiers, identifiants qui vous suivent de site en site. Ce site n'en utilise aucun. Rien de ce que vous faites ici n'est transmis à un tiers à des fins de mesure ou de publicité.
Ce qui reste dans le tableau ci-dessus se répartit en deux catégories, et aucune des deux n'appelle de consentement préalable :
- ce qui est strictement nécessaire au service que vous avez demandé — garder votre panier, vous maintenir connectée, vous laisser consulter votre commande ;
- une mesure d'audience interne, limitée à ce site, dont les résultats ne sont exploités qu'en cumul, qui n'est recoupée avec aucun autre traitement, et dont l'identifiant de visite expire après 30 minutes d'inactivité et ne dépasse jamais 24 heures.
En droit suisse (LPD, et art. 45c LTC pour ce qui est déposé sur votre appareil), l'obligation est de vous informer et de vous laisser refuser : c'est précisément ce que font cette page et le paragraphe suivant. Du côté européen, une mesure d'audience remplissant les conditions ci-dessus est traitée comme dispensée de consentement. Ajouter un bandeau reviendrait à vous imposer un clic sans rien changer à ce que nous faisons.
⚠️ Cette conclusion tient tant que l'inventaire ci-dessus est exact. Le jour où un outil tiers, un pixel ou une régie serait ajouté au site, elle tomberait, et un véritable recueil de consentement deviendrait obligatoire.
Refuser la mesure d'audience
Vous n'avez pas à nous écrire pour cela. Activez dans votre navigateur le signal « Do Not Track » ou « Global Privacy Control » : le site le respecte, et il cesse alors immédiatement d'enregistrer le moindre événement et efface l'identifiant de visite déjà déposé. Aucune autre fonction de la boutique n'en est affectée — vous pouvez naviguer, commander et gérer votre compte normalement.
Qui d'autre voit vos données
Nous ne vendons, ne louons et n'échangeons vos données avec personne. Elles ne sont transmises qu'aux prestataires strictement nécessaires au fonctionnement de la boutique : Stripe pour l'encaissement, notre prestataire d'envoi d'e-mails pour les confirmations de commande, et notre hébergeur pour le stockage. Chacun n'accède qu'à ce dont il a besoin, et pour le seul compte de la boutique. S'y ajoutent les autorités, lorsque la loi nous oblige à répondre.
Vos droits
Vous disposez d'un droit d'accès à vos données, de rectification, de suppression, d'opposition, de limitation, ainsi que du droit de retirer un consentement déjà donné. Pour les exercer, écrivez à hello@glamsmile.ch. Nous pourrons vous demander de confirmer votre identité, afin de ne pas communiquer vos données à quelqu'un d'autre.
Deux précisions honnêtes. La suppression d'un compte client se fait sur demande écrite : il n'existe pas encore de bouton pour la déclencher vous-même. Et les données de vos commandes déjà passées ne peuvent pas être effacées avant les 10 ans imposés par la loi comptable — nous pouvons en revanche fermer votre compte et cesser toute communication.
Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou, si vous résidez dans l'Union européenne, l'autorité de protection des données de votre pays.
Modifications
Si nous changeons ce que nous faisons de vos données, nous modifions cette page et la date de mise à jour indiquée en haut. Cette date est celle de la dernière modification réelle du texte : elle ne se met pas à jour toute seule.