Protection des données.

Nous collectons le minimum : ce qu'il faut pour vendre, livrer et vous répondre. Nous ne vendons ni ne louons vos données, nous ne faisons pas de profilage et ne prenons aucune décision automatisée à votre sujet.

Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur tiers. Il enregistre dans votre navigateur (stockage local) trois informations strictement nécessaires à son fonctionnement ; seul le contenu du panier nous est transmis, au moment où vous passez commande :

Vous pouvez effacer ces informations à tout moment dans les réglages de votre navigateur (données de site). Si vous les bloquez, le site reste consultable ; la question de l'âge vous sera simplement reposée et le panier ne sera pas conservé.

La page de paiement, hébergée par SumUp, dépose ses propres cookies, nécessaires à la sécurité du paiement et à la prévention de la fraude. Ils sont régis par la politique de confidentialité de SumUp.

Un cookie de session est déposé uniquement lorsque l'un de nous se connecte à l'espace de gestion des commandes. Il ne concerne pas les visiteurs du site.

Vos données ne sont communiquées qu'aux prestataires nécessaires à ces finalités. Chacun n'accède qu'à ce qui lui est indispensable :

SumUp, Hostinger, Resend et la fondation OpenStreetMap sont des organisations dont le siège ou les serveurs peuvent se trouver hors de Suisse, notamment dans l'Union européenne, au Royaume-Uni et aux États-Unis. Vos données peuvent donc y être traitées.

Le Conseil fédéral reconnaît aux pays de l'Union européenne un niveau de protection adéquat, ainsi qu'aux entreprises américaines certifiées selon le Swiss-U.S. Data Privacy Framework. À défaut d'une telle certification, la communication repose sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données (art. 16 LPD).

La Poste Suisse traite vos données de livraison en Suisse.

Les données de commande et les pièces comptables sont conservées dix ans, durée imposée par le Code des obligations (art. 958f CO). Les échanges sans lien avec une commande sont supprimés deux ans après le dernier contact. Les journaux techniques de l'hébergeur ne sont gardés que quelques semaines.

Conformément à la loi fédérale sur la protection des données (LPD), vous pouvez demander à savoir quelles données nous traitons à votre sujet, les faire rectifier ou effacer, vous opposer à leur traitement, et en obtenir une copie dans un format courant. Les données que la loi nous oblige à conserver ne peuvent être effacées avant l'échéance légale.

Une demande à info@hh-spirits.com suffit ; nous pouvons vous demander de justifier de votre identité. Nous répondons sous 30 jours, gratuitement.

Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch.

Le site est servi exclusivement en HTTPS, les données de paiement ne transitent jamais par nos serveurs, et l'accès aux commandes est réservé aux deux fondateurs, par mot de passe. En cas de violation de la sécurité présentant un risque élevé pour vous, nous en informerions le PFPDT et, si nécessaire, les personnes concernées.

Nous pouvons adapter cette politique, notamment si nous changeons de prestataire. La version en ligne est la version en vigueur ; la date de mise à jour figure ci-dessous.