Déclaration de protection des données

• Nous traitons vos données pour exécuter votre commande, répondre à votre demande et exploiter ce site en toute sécurité.
• Le site n’utilise aucun outil d’analyse ni de publicité et aucun cookie publicitaire.
• Nous envoyons les confirmations de commande et les demandes de contact par un service de messagerie dont les serveurs se trouvent aux États-Unis et aux Pays-Bas.
• Pour toute question sur la protection des données ou toute demande concernant vos données, écrivez à info@sanalux.ch.

Le responsable du traitement de vos données personnelles sur ce site est Sanalux GmbH, Cunzstrasse 14, 9016 St. Gallen, Suisse.

Pour toute question sur la protection des données, vous pouvez nous joindre par e-mail à info@sanalux.ch ou par courrier à cette adresse.

Lorsque vous ouvrez une page, le serveur web inscrit une entrée dans son journal: votre adresse IP, la date et l’heure, l’adresse consultée, la page d’où vous venez, l’identification de votre navigateur, le code de statut et le volume de données transmis.

Nous avons besoin de ces entrées pour exploiter le site de manière sûre et sans interruption et pour détecter les attaques. Le serveur les efface après environ deux semaines.

Le site est exploité sur notre mandat par Apex Design by Schmenger, Altstätten. Son serveur se trouve dans un centre de données de netcup GmbH, Karlsruhe, en Allemagne. Les copies de sauvegarde du serveur sont conservées chez Hetzner Online GmbH, Gunzenhausen, également en Allemagne.

Les polices de caractères de ce site se trouvent sur le même serveur; lors de votre visite, aucune donnée n’est transmise à des fournisseurs de polices comme Google Fonts. Aucun outil d’analyse, de statistique ou de publicité n’est intégré.

Le site ne dépose aucun cookie d’analyse ou de publicité. Après une commande, la boutique dépose un cookie techniquement nécessaire contenant votre numéro de commande et une clé d’accès. Il permet à votre navigateur d’afficher la page de votre commande pendant sept jours.

Le site enregistre votre panier, c’est-à-dire les articles et les quantités, dans la mémoire de votre navigateur et, après une commande, aussi le numéro de celle-ci, afin que le panier ne soit vidé qu’une seule fois. Pendant la commande, le navigateur conserve en outre une clé qui empêche les commandes en double; elle disparaît lorsque vous fermez la fenêtre.

Ces entrées restent sur votre appareil jusqu’à ce que vous les effaciez dans votre navigateur. Les articles ne nous parviennent qu’avec votre commande.

La page d’accueil ainsi que les pages «Consultation et démonstration» et «Contact» intègrent une carte Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). La carte est chargée directement depuis Google à l’ouverture de la page.

Votre navigateur transmet alors au moins votre adresse IP et l’adresse de la page consultée à Google, et Google peut déposer des cookies.

Certaines pages de produits présentent des vidéos des fabricants diffusées via YouTube. Une vidéo n’est chargée que lorsque vous cliquez dessus, via youtube-nocookie.com. Ce n’est qu’avec ce clic que des données telles que votre adresse IP sont transmises à YouTube ou à Google.

L’utilisation de ces données par Google est décrite dans la politique de confidentialité de Google.

Si vous nous écrivez au moyen du formulaire de contact, nous traitons votre nom, votre adresse e-mail, l’objet et votre message afin de répondre à votre demande.

Le formulaire nous envoie vos données par e-mail à notre boîte info@sanalux.ch, avec votre adresse comme adresse de réponse; l’envoi passe par Fastmail (voir Envoi des e-mails). Le site n’enregistre pas votre demande dans une base de données et ne vous envoie pas d’accusé de réception.

Pour prévenir les abus, le serveur vérifie votre adresse IP, par exemple pour bloquer un trop grand nombre de demandes en peu de temps. Il ne la conserve qu’en mémoire vive et ne l’enregistre pas avec la demande.

Si vous nous écrivez directement par e-mail ou nous appelez, nous utilisons également vos données uniquement pour répondre à votre demande.

Lorsque vous commandez dans la boutique, nous enregistrons les données saisies à la caisse (nom, le cas échéant entreprise, adresse, adresse e-mail et le cas échéant numéro de téléphone), les articles commandés, le mode de paiement choisi ainsi que le déroulement de la commande et du paiement.

Nous utilisons ces données pour traiter, livrer et facturer votre commande et pour répondre à vos questions à ce sujet. Pour la livraison, l’entreprise de transport reçoit votre nom et votre adresse de livraison.

Les données sont enregistrées dans une base de données sur le serveur de ce site (voir Consultation du site). Vous recevez une confirmation par e-mail et nous recevons un avis contenant vos données; les deux passent par Fastmail (voir Envoi des e-mails).

Pour prévenir les abus, le serveur vérifie en outre votre adresse IP. Il ne la conserve qu’en mémoire vive et ne l’enregistre pas avec la commande.

Si vous payez sur facture, nous établissons nous-mêmes la facture; aucune donnée n’est transmise à un prestataire de paiement à cet effet.

Si vous choisissez un mode de paiement en ligne, le paiement est traité par Worldline Suisse SA, Zurich, au moyen de son service Saferpay. Notre serveur transmet à cet effet à Worldline le montant, la devise, le numéro de commande, une brève description de la commande, la langue de la page de paiement et le mode de paiement choisi.

Vous saisissez vos données de paiement, comme le numéro de carte, directement sur la page de paiement de Worldline; elles ne parviennent pas à sanalux. Worldline nous communique le résultat du paiement et des indications sur le moyen de paiement utilisé. L’utilisation de vos données par Worldline est décrite dans la politique de confidentialité de Worldline.

Carte de crédit: les paiements par carte (Visa, Mastercard) passent par l’organisation de carte et par la banque qui a émis votre carte. Pour 3-⁠D Secure, Worldline traite en outre des données relatives à votre appareil et à votre navigateur; votre banque vérifie ainsi que le paiement provient bien de vous.

Sur la page de paiement, vous pouvez selon votre appareil choisir aussi Click to Pay, Apple Pay ou Google Pay. Votre organisation de carte, Apple ou Google traitent alors en outre vos données selon leurs propres conditions.

TWINT: si vous payez avec TWINT, vous confirmez le paiement dans votre app TWINT. Le paiement est traité par TWINT SA, Zurich. L’utilisation de vos données par TWINT est décrite dans la politique de confidentialité de TWINT.

PostFinance Pay: si vous payez avec PostFinance Pay, vous confirmez le paiement auprès de PostFinance. Le paiement est traité par PostFinance SA, Berne. L’utilisation de vos données par PostFinance est décrite dans la déclaration de protection des données de PostFinance.

La confirmation de votre commande, notre avis relatif à la commande et les demandes envoyées par le formulaire de contact sont expédiés par le service de messagerie de Fastmail Pty Ltd, Melbourne, Australie, qu’Apex Design utilise pour nous. Ces e-mails contiennent vos données; une copie en est conservée chez Fastmail, dans la boîte de messagerie qui les envoie.

Selon ses propres indications, Fastmail conserve les e-mails sur des serveurs aux États-Unis et aux Pays-Bas; les copies de sauvegarde et les journaux se trouvent aux États-Unis.

Selon sa politique de confidentialité, Fastmail peut transmettre des données personnelles vers des États comme les États-Unis, les Pays-Bas, l’Australie, l’Inde et l’Autriche. Pour en savoir plus, consultez la politique de confidentialité de Fastmail.

Nous traitons vos données en Suisse et en Allemagne, où se trouvent le serveur de ce site et ses copies de sauvegarde. Le Conseil fédéral a constaté que l’Allemagne offre un niveau de protection des données adéquat.

Fastmail: lors de l’envoi des e-mails, vos données sont transmises en Australie, aux États-Unis et aux Pays-Bas, le cas échéant aussi en Inde et en Autriche.

Le Conseil fédéral n’a pas constaté de niveau de protection adéquat pour l’Australie, l’Inde et les États-Unis; aux États-Unis, ce niveau n’est reconnu que pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework, dont Fastmail ne fait pas partie.

Nous transmettons malgré tout vos données vers ces États, parce que cela est directement lié à la conclusion ou à l’exécution d’un contrat avec vous, par exemple votre commande ou votre demande à ce sujet (art. 17, al. 1, let. b, LPD).

Google: Google Ireland Limited a son siège en Irlande, et Google traite des données également sur des serveurs situés dans d’autres États, en particulier chez Google LLC aux États-Unis. Celle-ci est certifiée selon le Swiss-U.S. Data Privacy Framework; le Conseil fédéral a constaté un niveau de protection adéquat pour ces entreprises.

Carte de crédit: selon la carte, des données de paiement sont transmises, par l’intermédiaire de l’organisation de carte, à la banque qui a émis votre carte, y compris à l’étranger. Cela est nécessaire pour exécuter votre paiement (art. 17, al. 1, let. b, LPD).

Les données relatives aux commandes font partie de nos documents comptables. La loi nous oblige à les conserver pendant dix ans (art. 958f CO).

Nous ne conservons les demandes et les autres données que le temps nécessaire à la finalité pour laquelle nous les avons reçues. Le serveur efface les journaux du serveur web après environ deux semaines.

Les données que nous effaçons peuvent encore figurer dans d’anciennes copies de sauvegarde du serveur.

Vous pouvez nous demander si nous traitons des données personnelles vous concernant et lesquelles.

Vous pouvez faire rectifier des données inexactes, vous opposer à un traitement et demander que nous effacions vos données, dans la mesure où nous ne sommes pas tenus de les conserver.

Vous pouvez obtenir les données que vous nous avez vous-même communiquées et que nous traitons sous forme électronique dans un format électronique courant, ou les faire transmettre à un autre responsable.

Pour cela, écrivez-nous à info@sanalux.ch ou par courrier à Sanalux GmbH, Cunzstrasse 14, 9016 St. Gallen. Afin que vos données ne parviennent pas à des personnes non autorisées, nous pouvons vous demander de justifier de votre identité.

Si vous estimez que nous ne traitons pas vos données correctement, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT). Ses coordonnées figurent sur le site du PFPDT.

Si nous adaptons le site ou nos processus, nous modifions aussi la présente déclaration. La version publiée ici fait foi. État: 13 octobre 2026.