Politique de confidentialité

Version du 10 octobre 2026

La présente politique explique comment Oooway Sàrl traite les données personnelles collectées sur la boutique en ligne oooway.com, conformément à la loi fédérale sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et, pour les clients situés dans l'Union européenne ou l'EEE, au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Oooway Sàrl

Chemin du Midi 4, 1260 Nyon, Suisse

IDE : CHE-272.428.378

Téléphone : +41 22 575 25 95

E-mail : customers@oooway.com

Pour toute question relative à la protection des données : customers@oooway.com.

2. Données que nous traitons

Commandes et compte client : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone, mot de passe (enregistré sous forme chiffrée), historique de commandes, retours, avoirs et bons de réduction, communications avec le service client.

Paiement : mode de paiement choisi, statut et référence de la transaction. Les données de carte ne sont pas enregistrées sur nos serveurs : elles sont saisies directement auprès de nos prestataires de paiement. Pour un virement bancaire, nous traitons les données figurant sur le paiement reçu.

Newsletter : adresse e-mail, date et confirmation de l'inscription.

Alertes produits : adresse e-mail et produit concerné lorsque vous demandez à être averti du retour en stock.

Formulaire de contact, e-mail, téléphone, rendez-vous à Rolle : coordonnées et contenu de votre demande (p. ex. numéro de série ou photos d'un appareil en réparation).

Avis clients : nom ou pseudonyme, note, commentaire et date.

Données techniques : adresse IP, type de navigateur et d'appareil, pages consultées, date et heure d'accès, journaux du serveur, cookies (voir point 7).

3. Finalités et bases juridiques

  • Traiter et livrer les commandes, gérer le compte client, facturer, gérer les retours, la garantie et le service après-vente – Exécution du contrat (art. 6, al. 1, let. b)
  • Respecter les obligations légales (comptabilité, TVA, conservation des pièces) – Obligation légale (art. 6, al. 1, let. c)
  • Répondre aux demandes de contact et organiser les rendez-vous – Contrat ou intérêt légitime (art. 6, al. 1, let. b et f)
  • Envoyer la newsletter et les alertes produits – Consentement (art. 6, al. 1, let. a), révocable en tout temps
  • Publier les avis clients – Consentement (art. 6, al. 1, let. a)
  • Sécurité du site, prévention des abus et de la fraude (y compris reCAPTCHA) – Intérêt légitime (art. 6, al. 1, let. f)
  • Cookies non nécessaires (statistiques, publicité, contenus intégrés) – Consentement (art. 6, al. 1, let. a)

En droit suisse, nous traitons vos données conformément aux principes de la LPD (licéité, bonne foi, proportionnalité, finalité, transparence). Lorsqu'une justification est requise, elle repose sur l'exécution du contrat, une obligation légale, notre intérêt prépondérant ou votre consentement.

Nous ne procédons à aucune décision individuelle automatisée ni à un profilage à risque élevé.

4. Destinataires

Nous ne vendons pas vos données. Nous les communiquons uniquement dans la mesure nécessaire aux catégories de destinataires suivantes :

  • Hébergement : Infomaniak Network SA, Genève, Suisse (hébergement du site, des données de la boutique et des e-mails).
  • Logistique : La Poste Suisse SA (livraisons en Suisse, validation d'adresse, suivi des colis), Planzer Transport AG, Suisse, et Chronopost SAS, France (livraisons vers la France).
  • Paiement : PostFinance SA, Suisse, via PostFinance Checkout (PostFinance Card/E-Finance, cartes de crédit et TWINT) ; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg ; selon le moyen choisi, les émetteurs de cartes et TWINT SA ; notre banque pour les virements.
  • Sécurité : Google Ireland Ltd (groupe Google, États-Unis) (reCAPTCHA, protection des formulaires contre les robots).
  • Contenus intégrés et réseaux sociaux : YouTube (Google) pour les vidéos produits, intégrées en mode « confidentialité avancée » (youtube-nocookie.com) ; liens vers notre page Facebook (Meta Platforms Ireland Ltd). Les données ne sont transmises à Facebook que si vous cliquez sur le lien.
  • Statistiques : Google Analytics, fourni par Google Ireland Ltd, Irlande. Google Analytics n'est activé qu'après votre consentement aux cookies d'analyse. Il nous fournit des statistiques sur l'utilisation du site (pages consultées, durée de visite, provenance, type d'appareil). Lorsque la fonction est disponible, les adresses IP sont anonymisées (raccourcies) avant enregistrement. Des données peuvent être transférées à des sociétés du groupe Google aux États-Unis (voir point 5).
  • Avis clients : module de la boutique (Business Tech « Avis et Rich Snippets ») ; les avis sont enregistrés sur le serveur de la boutique en Suisse (Infomaniak).
  • Envoi de la newsletter : Infomaniak Network SA, Genève, Suisse.
  • Fiduciaire, conseillers, autorités : lorsque la loi l'exige ou pour faire valoir nos droits.

Nos prestataires traitent les données sur nos instructions et sont tenus contractuellement à la confidentialité et à la sécurité.

5. Communication à l'étranger

Nos données sont hébergées principalement en Suisse. Certains prestataires (Google Analytics, reCAPTCHA et YouTube, PayPal, Meta, Chronopost, émetteurs de cartes) peuvent traiter des données dans l'UE/EEE ou aux États-Unis. L'UE/EEE offre un niveau de protection reconnu adéquat par le Conseil fédéral. Pour les États-Unis, les transferts reposent sur le Swiss-U.S. Data Privacy Framework / EU-U.S. Data Privacy Framework lorsque le destinataire y est certifié, sinon sur les clauses contractuelles types de la Commission européenne reconnues par le PFPDT. En cas de livraison à l'étranger, vos données de livraison sont transmises aux services postaux et douaniers du pays de destination.

6. Durée de conservation

  • Données de commande et de facturation : 10 ans (art. 958f CO).
  • Compte client : jusqu'à sa suppression ; les comptes inactifs depuis 3 ans sont supprimés ou anonymisés, sous réserve des obligations de conservation.
  • Newsletter et alertes produits : jusqu'à la désinscription.
  • Demandes de contact et service après-vente : 2 ans après le traitement de la demande, ou pendant la durée de la garantie.
  • Journaux du serveur : entre 30 jours et 6 mois.
  • Cookies : selon la durée indiquée dans le bandeau cookies (p. ex. cookie de session PrestaShop : 480 heures).

7. Cookies et technologies similaires

Lors de votre première visite, un bandeau de cookies (module « EU Cookie Law » de Línea Gráfica) vous permet d'accepter, de refuser ou de personnaliser les cookies. Les catégories sont :

  • Cookies fonctionnels (toujours actifs) : nécessaires au fonctionnement de la boutique, p. ex. PHPSESSID (session) et PrestaShop-# (panier, langue, devise, connexion ; 480 heures).
  • Cookies d'analyse (p. ex. Google Analytics) : statistiques sur l'utilisation de la boutique ; uniquement avec votre consentement.
  • Cookies de performance : amélioration de l'expérience de navigation et du fonctionnement de la boutique ; uniquement avec votre consentement.
  • Cookies publicitaires : informations sur les publicités affichées ; uniquement avec votre consentement.
  • Cookies de tiers / contenus intégrés (p. ex. YouTube, Facebook) : uniquement avec votre consentement.

La liste détaillée des cookies, de leurs fournisseurs et de leur durée figure dans les paramètres du bandeau de cookies.

Vous pouvez modifier votre choix à tout moment via le lien « Personnaliser les cookies » ou supprimer les cookies dans les paramètres de votre navigateur.

8. Sécurité

La boutique est accessible exclusivement en HTTPS (chiffrement TLS). Les mots de passe sont enregistrés sous forme chiffrée, l'accès aux données est limité aux personnes qui en ont besoin, et les paiements par carte sont traités par des prestataires certifiés PCI-DSS. En cas de violation de la sécurité présentant un risque élevé, nous informons le PFPDT et, le cas échéant, les personnes concernées.

9. Vos droits

Dans les limites de la loi applicable, vous avez le droit :

  • d'obtenir des informations sur les données vous concernant (droit d'accès) ;
  • de faire rectifier des données inexactes ;
  • de faire effacer vos données ou d'en limiter le traitement ;
  • de vous opposer à un traitement, notamment à des fins de marketing ;
  • de recevoir vos données dans un format courant (portabilité) ;
  • de retirer à tout moment votre consentement, sans effet sur la licéité des traitements antérieurs.

Adressez votre demande à customers@oooway.com ou par courrier à l'adresse du siège. Nous pouvons demander une preuve d'identité. La réponse est en principe gratuite et intervient dans un délai de 30 jours.

Vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous résidez dans l'UE/EEE, auprès de l'autorité de contrôle de votre pays.

10. Modifications

Nous pouvons adapter la présente politique en tout temps. La version publiée sur oooway.com fait foi. En cas de divergence entre les versions linguistiques, la version française prévaut.

Dernière mise à jour : 10 octobre 2026