🇨🇭 Commandé avant 17h, livré le jour ouvrable suivant
Livraison gratuite dès CHF 50
Bunaroba

Politique de confidentialité

La présente politique de confidentialité explique quelles données personnelles nous (Bunaroba GmbH, Zugerstrasse 6, 6330 Cham, Suisse – « Bunaroba », « nous ») traitons dans le cadre de notre site web bunaroba.ch, de notre boutique en ligne ainsi que du programme partenaires & ambassadeurs. Elle satisfait aux obligations d’information de la loi révisée sur la protection des données (revLPD) et – dans la mesure où il s’applique – du Règlement général sur la protection des données (RGPD).

1. Responsable du traitement & responsable de la protection des données

1.1 Responsable du traitement
Bunaroba GmbH
Zugerstrasse 6, 6330 Cham, Suisse

1.2 Responsable de la protection des données
Roger Giese

2. Catégories de personnes concernées & types de données

Clients & utilisateurs de la boutique

Nom, adresse, e-mail, numéro de téléphone, données de paiement & de commande, adresse IP, données d’appareil et d’utilisation

Visiteurs du site web

IP tronquée, identifiant d’appareil, infos navigateur/système, identifiants de cookies, parcours de clics

Partenaires affiliés / Ambassadeurs

Nom, entreprise, e-mail, identifiants réseaux sociaux, données de paiement (banque/PayPal), numéro fiscal, identifiant affilié, statistiques de performance, contenu UGC

Abonnés à la newsletter

E-mail, comportement d’ouverture & de clic

Demandes de support

Contenu des communications, métadonnées

3. Finalités & bases juridiques du traitement

  • Exécution du contrat (achats, livraisons, commissions des partenaires) – Art. 31 al. 1 revLPD / Art. 6 al. 1 let. b RGPD
  • Exploitation & sécurité du site web / prévention de la fraude – Intérêt légitime, Art. 31 al. 1 revLPD / Art. 6 al. 1 let. f RGPD
  • E-mails marketing, newsletter – Consentement, Art. 30 al. 1 revLPD / Art. 6 al. 1 let. a RGPD
  • Suivi des affiliés, dépôt de cookies – Consentement (pour les cookies non essentiels) ou intérêt légitime pour les cookies purement techniques
  • Comptabilité, obligations fiscales & commerciales – Obligation légale, Art. 31 al. 1 revLPD / Art. 6 al. 1 let. c RGPD
  • Publication de UGC sur nos canaux – Licence selon les CGP + intérêt légitime au marketing

4. Programme d’affiliation – Particularités

4.1 Données d’inscription – Pour la participation, nous collectons le nom, les coordonnées, les données de paiement ainsi que les profils de réseaux sociaux.

4.2 Suivi – Lors du clic sur un lien partenaire, nous déposons un cookie de 30 jours avec l’identifiant affilié anonyme. Le cookie n’est déposé qu’après le consentement de l’utilisateur (bannière de consentement).

4.3 Données de performance – Achats, taux de conversion, chiffre d’affaires et statut des commissions sont stockés dans notre tableau de bord affilié.

4.4 Détails des commandes dans le tableau de bord affilié – Lorsqu’une commande est attribuée à un partenaire via un lien affilié ou un code de réduction, les détails de la commande peuvent être visibles dans le tableau de bord partenaire/affilié aux fins de décompte des commissions (notamment prénom, nom, produits/articles commandés et quantités, ainsi que valeur de la commande et statut de la commission).

4.5 Nous ne transmettons aucune donnée de contact telle que l’adresse e-mail, le numéro de téléphone ou l’adresse de livraison au partenaire affilié.

4.6 Paiements – Pour les virements bancaires ou les paiements PayPal, nous transmettons les données de paiement à des prestataires financiers ou de paiement.

4.7 Utilisation de l’UGC – Le contenu créé par un partenaire dans le cadre du programme peut être utilisé par nous sans limitation de temps ni de territoire, conformément à nos CGP. Le cas échéant, nous mentionnons le nom de compte du créateur.

4.8 Redirection de parrainage – Lors d’une visite via un lien partenaire, l’identifiant de parrainage est stocké dans la session du navigateur (sessionStorage) et transmis aux liens de la boutique. Ce stockage n’est pas persistant et est supprimé à la fermeture du navigateur. Il repose sur notre intérêt légitime à l’attribution correcte des commissions.

4.9 Responsabilité du partenaire – Les affiliés garantissent que leurs activités publicitaires respectent toutes les réglementations en matière de protection des données, d’alimentation et de concurrence, et que la publicité est clairement identifiée comme telle. Les infractions peuvent entraîner la suspension du compte partenaire.

5. Destinataires & transmission des données

Nous ne transmettons des données personnelles que dans la mesure où cela est nécessaire à l’exécution du contrat, au fonctionnement de nos services ou au respect d’obligations légales.

a) Plateforme de boutique & traitement des commandes

Shopify Inc. (Canada)
Finalité : exploitation de la boutique en ligne, traitement des données de commande, de client et de paiement.
Base juridique : exécution du contrat (art. 31 al. 1 revLPD / art. 6 al. 1 let. b RGPD).
Mécanisme de transfert : clauses contractuelles types (CCT).
Politique de confidentialité de Shopify

b) Fulfillment & expédition

Prestataire de fulfillment (Suisse)
Finalité : stockage, préparation et emballage des commandes.
Données : nom, adresse de livraison, détails de la commande, le cas échéant numéro de téléphone.
Base juridique : exécution du contrat. Aucun transfert vers un pays tiers.

La Poste Suisse SA (Suisse) et, le cas échéant, d’autres transporteurs (p. ex. DPD)
Finalité : transport de colis et suivi des envois.
Données : nom, adresse de livraison, référence de commande.
Base juridique : exécution du contrat. Aucun transfert vers un pays tiers.

c) Gestion des abonnements

Appstle Inc. (USA)
Finalité : gestion des abonnements de livraison, des intervalles et des données de paiement.
Base juridique : exécution du contrat.
Mécanisme de transfert : clauses contractuelles types (CCT).
Politique de confidentialité d’Appstle

d) Programme d’affiliation & partenaires

UpPromote (Secomapp) (Vietnam/USA)
Finalité : calcul des commissions et attribution des commandes dans le cadre du programme ambassadeurs et partenaires Active Lifestyle. UpPromote est également utilisé pour le suivi des affiliés par cookies (voir section 6).
Données : valeur de la commande, produits/articles commandés et quantités, attribution au partenaire, et – pour les commandes attribuées – prénom et nom (pas d’adresse e-mail, pas d’adresse de livraison, pas de numéro de téléphone).
Base juridique : exécution du contrat / intérêt légitime.
Mécanisme de transfert : clauses contractuelles types (CCT).
Politique de confidentialité d’UpPromote

Remarque : les détails des commandes attribuées peuvent être affichés au partenaire affilié concerné dans le tableau de bord partenaire, afin que les commissions puissent être décomptées de manière transparente.

e) Avis sur les produits

Judge.me Ltd (Royaume-Uni)
Finalité : collecte et affichage des avis sur les produits. Données : nom, adresse e-mail, contenu de l’avis.
Base juridique : intérêt légitime à la transparence des produits.
Mécanisme de transfert : décision d’adéquation (Royaume-Uni reconnu comme niveau de protection des données adéquat).
Politique de confidentialité de Judge.me

f) Analyse web & optimisation pour les moteurs de recherche

Google Search Console – Google Ireland Ltd (Irlande)
Finalité : données agrégées de performance de recherche. Aucune donnée personnelle de visiteur n’est transmise.
Politique de confidentialité de Google

g) Marketing & publicité

Google Merchant Center / Google Shopping – Google Ireland Ltd (Irlande)
Finalité : transmission de données du catalogue produits pour les annonces Google Shopping. Aucune donnée client n’est transmise.
Politique de confidentialité de Google

Meta Commerce Manager / Catalogue de produits – Meta Platforms Ireland Ltd (Irlande)
Finalité : transmission de données de catalogue pour les annonces dynamiques sur Facebook et Instagram. Aucune donnée client n’est transmise.
Politique de confidentialité de Meta

h) Autres destinataires

Selon la situation, des données personnelles peuvent également être transmises à d’autres destinataires, par exemple :

  • Prestataires de paiement pour le traitement des paiements
  • Prestataires fiscaux et comptables
  • Conseillers juridiques pour les affaires juridiques
  • Autorités en cas d’obligations légales

i) Hébergement & diffusion de contenu

Vercel Inc. (USA)
Finalité : hébergement du site web, diffusion de contenu, fonctions Edge.
Données : adresse IP, métadonnées des requêtes HTTP, journaux serveur.
Mécanisme de transfert : Data Processing Addendum (DPA) avec clauses contractuelles types (CCT).
Politique de confidentialité de Vercel

Les transferts vers des pays tiers (p. ex. USA, Canada) reposent sur des clauses contractuelles types (CCT) ou des décisions d’adéquation. Nous signalons que les autorités américaines peuvent éventuellement accéder aux données (art. 17 revLPD).

6. Cookies et technologies de suivi

Cookies essentiels

Pour le fonctionnement du site web, nous utilisons des cookies techniquement nécessaires. Ceux-ci servent à stocker les paramètres linguistiques et le consentement aux cookies. Ils sont traités sur la base de notre intérêt légitime au fonctionnement du site web.

  • bunaroba_consent – Stocke les paramètres de cookies de l’utilisateur (cookie + localStorage). Valable 1 an.
  • Cookie de session – Session de connexion, panier. Valable jusqu’à la fermeture du navigateur.

Cookies d’analyse (avec consentement)

Les services d’analyse suivants ne sont activés qu’avec le consentement explicite de l’utilisateur :

Google Analytics 4
Nous utilisons Google Analytics 4 pour l’analyse web. Des données d’utilisation anonymisées sont collectées pour comprendre et améliorer l’utilisation de notre site web. Durée du cookie : max. 13 mois. Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Transfert de données vers les États-Unis sur la base du EU-US Data Privacy Framework (DPF).
Politique de confidentialité de Google

Hotjar
Hotjar nous aide à comprendre le comportement des utilisateurs sur notre site web – par le biais de cartes thermiques, du comportement de clic et de la profondeur de défilement. Aucune donnée personnelle n’est partagée avec des tiers. Fournisseur : Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malte.
Politique de confidentialité de Hotjar

Cookies marketing (avec consentement)

Les services marketing suivants ne sont activés qu’avec le consentement explicite de l’utilisateur :

Meta Pixel (Facebook/Instagram)
Le Meta Pixel est utilisé pour le suivi des conversions pour la publicité Facebook et Instagram. Fournisseur : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Transfert de données vers les États-Unis possible.
Politique de confidentialité de Meta

Google Ads
Google Ads est utilisé pour le suivi des conversions et le remarketing. Fournisseur : Google Ireland Limited. Transfert de données vers les États-Unis sur la base du EU-US Data Privacy Framework (DPF).
Politique de confidentialité de Google

UpPromote Affiliate Tracking
UpPromote permet le suivi des partenaires affiliés et de leurs commissions. Un suivi inter-domaines a lieu entre bunaroba.ch et shop.bunaroba.ch. Durée du cookie : 30 jours.
Politique de confidentialité d’UpPromote

Google Consent Mode v2

Nous utilisons Google Consent Mode v2. Cela signifie que les services Google (Analytics, Ads) respectent automatiquement les paramètres de cookies de l’utilisateur. Sans le consentement de l’utilisateur, aucun cookie d’analyse ou de marketing n’est déposé. Google Consent Mode permet une modélisation statistique pour extrapoler des données agrégées, sans traiter de données personnelles d’utilisateurs n’ayant pas donné leur consentement.

Gérer le consentement

Les paramètres de cookies peuvent être modifiés à tout moment. Cliquer sur le lien suivant :

7. Durée de conservation

  • Données contractuelles & comptables : 10 ans (conservation légale)
  • Protocoles de performance affiliée : 10 ans après la fin du programme (obligations fiscales/de preuve)
  • Identifiants de cookies / analyse web : 13 mois (GA4) ; 30 jours (affilié)
  • Consentements marketing : jusqu’au retrait + 3 ans de conservation de preuve
  • Tickets de support : 3 ans après la clôture du dossier

8. Sécurité des données

  • Chiffrement du transport : TLS 1.3
  • Chiffrement du stockage : AES-256
  • Contrôle d’accès : Basé sur les rôles, authentification à 2 facteurs
  • Tests de pénétration : Annuellement par des spécialistes externes
  • Réponse aux incidents : Notification au PFPDT & aux personnes concernées dans les 72 h en cas de risque élevé

9. Droits des personnes concernées

Conformément à la loi suisse sur la protection des données (revLPD) et au RGPD, l’utilisateur dispose des droits suivants :

  • Droit d’accès : L’utilisateur a le droit d’obtenir des informations sur les données personnelles traitées par Bunaroba.
  • Droit de rectification : L’utilisateur peut demander la correction de données inexactes ou incomplètes.
  • Droit à l’effacement : L’utilisateur peut demander la suppression de ses données personnelles, à condition qu’aucune obligation légale de conservation ne s’y oppose.
  • Limitation du traitement : Sous certaines conditions, l’utilisateur peut demander la limitation du traitement de ses données.
  • Portabilité des données : L’utilisateur a le droit de recevoir ses données dans un format courant et lisible par machine.
  • Droit d’opposition : L’utilisateur peut s’opposer au traitement de ses données à des fins de publicité directe à tout moment.
  • Révocation : Le consentement peut être révoqué à tout moment avec effet pour l’avenir.
  • Droit de réclamation : L’utilisateur a le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Pour exercer les droits de la personne concernée, adresser une demande à :

10. Profilage & décisions automatisées

Nous n’effectuons pas de profilage ayant des effets juridiques. Le suivi des affiliés sert uniquement à l’attribution des commissions, et non à la prise de décision automatisée.

11. Données des enfants

Notre offre ne s’adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs.

12. Modifications de la présente déclaration

Nous mettons à jour cette politique de confidentialité si nécessaire. Les modifications importantes sont communiquées par bannière ou par e-mail. La version actuelle est toujours disponible sur bunaroba.ch/fr/legal/confidentialite.

13. Contact

Responsable de la protection des données :
Roger Giese, Responsable de la protection des données

Bunaroba GmbH, Zugerstrasse 6, 6330 Cham, Suisse

Version linguistique faisant foi

Les présentes dispositions juridiques ont été rédigées en allemand. En cas de traduction dans d’autres langues, en cas de divergences ou d’ambiguïtés, seule la version allemande fait foi et est contraignante.

Version : 21 février 2026