1. Responsable du traitement
Dénomination sociale : Thread of Poetry
Type : Entreprise suisse
Adresse : Avenue des Sports 20, 1400 Yverdon-les-Bains (Suisse)
Email : contact@threadofpoetry.ch
Téléphone : +41 21 601 33 72
Thread of Poetry (ci-après « l’Entreprise ») est responsable du traitement de vos données personnelles dans le cadre des activités exercées via le site www.threadofpoetry.ch (ci-après « le Site »).
2. Nature et bases légales du traitement des données
Données collectées lors de l’achat / du commerce électronique
Lors de la création d’un compte ou de la passation d’une commande, nous collectons les données suivantes :
- Identité : nom, prénom, adresse email
- Adresse de livraison : rue, code postal, ville, pays
- Données de paiement : IBAN (si virement), données PayPal ou TWINT
- Historique d’achat : articles achetés, dates, montants
- Téléphone (optionnel)
Base légale (RGPD Art. 6(1)(b)) : Exécution d’un contrat de vente. Ces données sont nécessaires pour traiter, préparer et livrer votre commande.
Durée de conservation : 5 ans après la dernière commande (délai de prescription comptable et douanier).
Données collectées via formulaires et interactions
Si vous nous contactez via formulaire de contact, email ou autre moyen de communication, nous collectons :
- Votre nom et email
- Le contenu de votre message
- Tout document joint
Base légale (RGPD Art. 6(1)(a)) : Consentement implicite lié à votre demande de communication.
Durée de conservation : 1 an après la fin de l’échange.
Données de navigation et cookies
a) Cookies de session et de fonctionnement
Thread of Poetry utilise des cookies de session essentiels au fonctionnement du site (panier, authentification, préférences de langue). Ces cookies ne nécessitent pas de consentement explicite en Suisse, mais nous vous en informons par transparence.
| Type | Finalité | Durée |
|---|---|---|
| Session ID | Maintenir votre session active | Jusqu’à fermeture du navigateur |
| Préférences langue | Mémoriser votre langue préférée | 1 an |
| Panier e-commerce | Stocker les articles en panier | Jusqu’à suppression manuelle |
| Acceptation CGV | Mémoriser votre consentement aux conditions | 1 an |
Base légale (RGPD Art. 6(1)(f)) : Intérêt légitime pour assurer le bon fonctionnement du site.
b) Google Analytics (suivi de navigation)
Thread of Poetry utilise Google Analytics (fourni par Google Ireland Limited) pour analyser le trafic du site, les pages visitées, la durée de session et les sources de provenance. Google Analytics génère des cookies d’analyse.
Données transmises à Google :
- Adresse IP (anonymisée)
- Pages visitées, durée de visite, actions sur le site
- Source de provenance (direct, organic, ads, social, etc.)
- Type de navigateur et appareil
- Ville approximative (localisation)
Consentement requis (Google Consent Mode v2, applicable en Suisse depuis juillet 2024) : Un consentement préalable est requis pour l’activation de Google Analytics et du suivi des données d’analyse avancées.
Base légale : Consentement (RGPD Art. 6(1)(a)) – À collecter via banneau de cookies.
Durée de conservation chez Google : 14 mois (puis suppression automatique).
Lien politique de confidentialité Google : https://policies.google.com/privacy
c) Cookies de retargeting / publicité (le cas échéant)
À ce stade, Thread of Poetry n’utilise pas de pixels de retargeting (Facebook, Google Ads) directement. Si cette fonctionnalité est activée ultérieurement, un consentement explicite sera demandé.
d) Gestion du consentement aux cookies
Un bandeau de consentement s’affiche lors de votre première visite, vous permettant de :
- ✅ Accepter tous les cookies (essentiels + analysis + optionnels)
- ⚠️ Personnaliser vos préférences par catégorie
- ❌ Refuser tous les cookies non essentiels
Vos choix sont mémorisés pour 1 an et peuvent être modifiés à tout moment via un lien en bas du Site.
3. Newsletter (Brevo)
Inscription à la newsletter
Si vous vous inscrivez à la newsletter Thread of Poetry, nous collectons :
- Votre adresse email
- Votre nom (optionnel)
- Vos préférences (si formulaire d’inscription personnalisé)
- Date et heure d’inscription
- Adresse IP d’inscription
Base légale (RGPD Art. 6(1)(a)) : Consentement explicite via double opt-in (confirmation par email).
Prestataire : Brevo (Brevo SAS, 49 rue de l’Assomption, 75006 Paris) – Hébergeur et gestionnaire d’emails.
Durée de conservation : Tant que vous restez inscrit. Suppression automatique 90 jours après le dernier clic dans un email.
Contenu et usage des newsletters
Les newsletters Thread of Poetry incluent :
- Annonces de nouveaux produits
- Promotions et codes de réduction
- Contenu éditorial (articles, histoires, actualités de la marque)
- Sondages et retours clients
Chaque newsletter inclut un lien de désinscription en bas. Vous pouvez vous désinscrire à tout moment, et votre demande est traitée immédiatement.
Droit d’accès et modification
Vous pouvez à tout moment :
- Consulter votre adresse email enregistrée
- Mettre à jour vos préférences d’abonnement
- Demander l’export de vos données newsletter
Contactez-nous à contact@threadofpoetry.ch avec votre email.
Sécurité des données
Brevo est certifiée RGPD-conforme et dispose d’un contrat de traitement des données (DPA) signé. Toutes les données sont chiffrées en transit et stockées sur des serveurs sécurisés en Europe.
Politique de confidentialité Brevo : https://www.brevo.com/fr/company/gdpr/
4. Partenaires et sous-traitants
Thread of Poetry partage vos données avec les tiers suivants, uniquement pour les finalités nécessaires :
| Partenaire | Rôle | Données partagées | Base légale |
|---|---|---|---|
| Infomaniak | Hébergeur web / serveurs | IP, logs de serveur, données de site | Contrat de service |
| Brevo | Gestionnaire d’emails | Email, nom, préférences newsletter | Contrat DPA + consentement |
| PayPal | Processeur de paiement (si utilisé) | Email, nom, montant | Art. 6(1)(b) RGPD |
| La Poste / PosteMail / bpost | Gestionnaire logistique | Nom, adresse de livraison, email | Art. 6(1)(b) RGPD |
| Google (Analytics) | Analyse de trafic | IP anonymisée, pages visitées, actions | Consentement Google Consent Mode |
| Amazon (articles affiliés) | Partenaire commercial | Aucune donnée personnelle transmise directement | Contrat d’affiliation |
Transferts de données hors UE : Les données stockées chez Infomaniak, Brevo et PayPal restent en Europe. Les données transmises à Google Analytics peuvent transiter via les serveurs Google (US), mais sous garanties de protection (Décision d’adéquation UE).
5. Vos droits en tant que personne concernée
En vertu du RGPD (pour les clients UE/France/Belgique) et de la LPD suisse (pour les clients suisses), vous disposez des droits suivants :
Droit d’accès (Art. 15 RGPD / Art. 25 LPD)
Vous pouvez demander l’accès à toutes les données personnelles nous vous concernant, incluant une copie complète.
Droit de rectification (Art. 16 RGPD)
Vous pouvez corriger ou mettre à jour vos données si elles sont inexactes ou incomplètes.
Droit à l’effacement / « droit à l’oubli » (Art. 17 RGPD)
Vous pouvez demander la suppression de vos données, sauf si elles doivent être conservées pour des raisons légales (comptabilité, prescription, etc.).
Droit à la portabilité (Art. 20 RGPD)
Vous pouvez exporter vos données dans un format structuré et transférable (ex. CSV).
Droit d’opposition (Art. 21 RGPD)
Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct ou de profilage.
Droit de limitation (Art. 18 RGPD)
Vous pouvez demander le gel temporaire de certains traitements en cas de contestation.
Procédure d’exercice des droits
Pour exercer l’un de ces droits, écrivez à :
📧 Email : contact@threadofpoetry.ch
📍 Courrier : Thread of Poetry, Avenue des Sports 20, 1400 Yverdon-les-Bains (Suisse)
Mentionnez clairement votre demande (accès, rectification, suppression, etc.) et joignez une pièce justificative d’identité. Nous répondons dans les 30 jours (délai RGPD) ou dès que possible.
6. Sécurité des données
Thread of Poetry s’engage à protéger vos données personnelles contre l’accès non autorisé, la perte, l’altération ou la destruction.
Mesures de sécurité
- ✅ Chiffrement TLS/SSL : Toutes les communications entre votre navigateur et le Site sont chiffrées (certificat SSL)
- ✅ Authentification sécurisée : Mots de passe hashés et salés (standard bcrypt)
- ✅ Hébergement sécurisé : Infomaniak (Suisse) avec conformité RGPD/LPD
- ✅ Contrôle d’accès : Seul le personnel autorisé accède aux données
- ✅ Sauvegardes régulières : Sauvegarde quotidienne et géographiquement distribuée
- ✅ Monitoring 24/7 : Surveillance continue des menaces de sécurité
Données de paiement
Les données bancaires (IBAN, PayPal) ne sont jamais stockées sur nos serveurs. Elles sont traitées directement par le prestataire de paiement (PayPal, service bancaire) conformément à la norme PCI-DSS.
Notification en cas de violation
En cas de fuite ou de violation de données affectant vos données personnelles, vous serez notifiés sans délai indu (max 72h pour les clients UE/RGPD, dès que possible pour la LPD suisse).
7. Utilisation des données à titre marketing
Emails marketing / Newsletter
Nous n’envoyons d’emails marketing que si vous vous êtes explicitement inscrit via formulaire de newsletter avec double opt-in.
Profilage et segmentation
Brevo peut effectuer une segmentation de votre profil pour personnaliser les newsletters en fonction de :
- Votre historique d’achat
- Vos préférences déclarées
- Vos actions (ouverture d’emails, clics)
Cette segmentation améliore la pertinence du contenu, mais aucun profil de prédiction avancé n’est créé sans consentement supplémentaire.
Refus du marketing
Vous pouvez à tout moment :
- Vous désinscrire de la newsletter via le lien en bas de chaque email
- Demander l’arrêt de tous les emails marketing en écrivant à contact@threadofpoetry.ch
- Révoquer votre consentement via le formulaire de gestion des préférences sur le Site
8. Durée de conservation des données
| Type de données | Durée de conservation | Justification |
|---|---|---|
| Commandes (client) | 5 ans | Prescription comptable et douanière |
| Emails newsletter | Tant que vous êtes inscrit | Consentement actif |
| Logs serveur (IP) | 30 jours | Sécurité et analyse technique |
| Données de paiement | Pas de stockage | Traité directement par prestataire |
| Données de contact (formulaire) | 1 an | Communication uniquement |
| Données Google Analytics | 14 mois | Politique Google Analytics |
| Cookies de session | Jusqu’à fermeture navigateur | Fonctionnement du site |
| Cookies de préférences | 1 an | Mémorisation des préférences |
Après cette période, les données sont supprimées ou anonymisées automatiquement.
9. Consentement et opt-in/opt-out
Cookies et consentement au navigation
Lors de votre première visite, un bandeau de cookies apparaît vous permettant de :
- ✅ Accepter tous les cookies
- ⚠️ Personnaliser vos préférences
- ❌ Refuser les cookies non essentiels
Vos choix sont mémorisés et peuvent être modifiés à tout moment.
Newsletter et marketing
L’inscription à la newsletter utilise le système double opt-in :
- Vous entrez votre email sur le formulaire
- Un email de confirmation est envoyé à votre adresse
- Vous devez cliquer sur le lien de confirmation pour finaliser l’inscription
- Une fois confirmé, vous recevez les newsletters
Sans cette confirmation, vous ne recevrez aucun email marketing.
10. Modifications de cette politique
Thread of Poetry se réserve le droit de modifier cette Politique de Protection des Données à tout moment pour refléter :
- Les changements de législation (nouvelles lois RGPD, LPD)
- L’ajout de nouveaux services ou partenaires
- Les évolutions techniques
Les modifications prennent effet immédiatement à la publication. Nous vous informerons de tout changement matériel via email (si vous avez un compte) ou via une notification sur le Site.
Dernière mise à jour : 29 janvier 2026 (14:30)
11. Contact et autorités de contrôle
Pour contacter le responsable du traitement
📧 Email : contact@threadofpoetry.ch
📍 Adresse : Thread of Poetry, Avenue des Sports 20, 1400 Yverdon-les-Bains (Suisse)
📞 Téléphone : +41 21 601 33 72
Délai de réponse : 30 jours ouvrables.
Autorités de contrôle
Si vous estimez que nous ne respectons pas vos droits en matière de protection des données, vous pouvez déposer une plainte auprès :
🇨🇭 En Suisse :
Préposé fédéral à la protection des données (PFPDT)
https://www.edoeb.admin.ch/
Eidgenössischer Datenschutzbeauftragter
Fisketalen 1, 3003 Bern
🇫🇷 En France :
Commission Nationale de l’Informatique et des Libertés (CNIL)
https://www.cnil.fr/
3 Place de Fontenoy, 75007 Paris
🇧🇪 En Belgique :
Autorité de protection des données (APD)
https://www.autoriteit-persoonsgegevens.be/
Rue de Trèves 61, 1040 Bruxelles
12. Mentions légales complémentaires
Conformité légale
Cette Politique de Protection des Données respecte :
- ✅ Règlement Général sur la Protection des Données (RGPD) – Directive UE 2016/679
- ✅ Loi fédérale suisse sur la protection des données (LPD) – Loi du 19 juin 1992, révisée en 2023 (nLPD)
- ✅ Directive 2011/83/UE – Droits des consommateurs (clients France/Belgique)
- ✅ Google Consent Mode v2 – Applicable depuis juillet 2024 en Suisse
- ✅ Ordonnance sur la protection des données (OPD) – Suisse
Langues
Cette politique est disponible en français. En cas de divergence entre les versions linguistiques, la version française prévaut.
Acceptation : En utilisant le Site www.threadofpoetry.ch, vous acceptez les termes de cette Politique de Protection des Données Personnelles.