Politique de confidentialité

Dernière mise à jour : 27 septembre 2026

1. Responsable du traitement

Les données personnelles collectées via bhproducts.ch sont traitées par :

2. Données collectées et finalités

2.1 Commandes et livraison

• Finalité : traitement des commandes, facturation, livraison, service après-vente, gestion des retours et garanties.
• Base légale : exécution du contrat de vente (art. 31 nLPD / art. 6.1.b RGPD).
• Données collectées : nom, prénom, raison sociale (si client professionnel), adresse de livraison et de facturation, adresse email, numéro de téléphone, historique des commandes.
• Destinataires : Beauty Hair Products Sàrl, transporteurs partenaires (Poste suisse et transporteurs privés), Infomaniak (hébergeur du site).

2.2 Paiement en ligne

• Finalité : traitement sécurisé des paiements, prévention de la fraude.
• Base légale : exécution du contrat.
• Données : informations de paiement transmises directement aux prestataires certifiés. Nous ne conservons jamais les numéros de carte bancaire.
• Prestataires de paiement :
  • Stripe Payments Europe Ltd. (Irlande) — Politique de confidentialité Stripe
  • Wallee AG (Winterthur, Suisse) — Politique de confidentialité Wallee

2.3 Compte client

• Finalité : gérer votre espace client, consulter votre historique de commandes, enregistrer vos adresses de livraison.
• Base légale : consentement lors de la création du compte.
• Données : email, mot de passe chiffré, adresses, préférences éventuelles.
• Particularité : la création de compte est ouverte à tous (professionnels et particuliers), sans vérification de statut préalable.

2.4 Statistiques de visite (Google Analytics)

• Finalité : compter les visites et les achats, et savoir quelles pages sont consultées et depuis quel type d’appareil, pour nos statistiques.
• Base légale : consentement préalable via notre bannière cookies (finalité « Statistiques de visite »).
• Outil et prestataires : Google Analytics 4 — Google Ireland Limited (Irlande) et Google LLC (États-Unis).
• Données : identifiant de visiteur enregistré dans un cookie (_ga), pages consultées, provenance de la visite, type d’appareil et de navigateur, localisation approximative déduite de votre adresse IP et, lors d’une commande, le numéro et le montant de la commande ainsi que les produits achetés.
• Réglages : la balise de notre site est configurée avec les signaux Google et la personnalisation des annonces désactivés.
• Sans votre accord : Google Analytics n’est pas activé et aucune donnée n’est envoyée à Google Analytics.
• En savoir plus : Comment Google utilise les données des sites et applications qui utilisent ses services.

2.5 Mesure publicitaire (Google Ads) et fiches Google Shopping

• Finalité : savoir si une visite ou une commande fait suite à un clic sur l’une de nos annonces Google, afin de mesurer l’efficacité de nos annonces.
• Base légale : consentement préalable via notre bannière cookies (finalité « Mesure publicitaire »).
• Outils et prestataires : Google Ads — Google Ireland Limited (Irlande) et Google LLC (États-Unis) ; attribution de commande de WooCommerce, sur notre site. Google traite ces données en tant que responsable distinct, selon ses propres règles (Comment Google utilise les données des sites et applications qui utilisent ses services).
• Données transmises à Google : identifiant de clic de l’annonce (gclid, gbraid ou wbraid), cookies _gcl_au, _gcl_aw et _gcl_gb, adresse IP (depuis 2026, Google peut s’en servir pour mesurer les conversions), pages vues, numéro et montant de la commande. Les conversions améliorées (adresse email hachée) ne sont pas activées. Si vous avez accepté la mesure publicitaire et êtes arrivé par une annonce Google, nous pouvons aussi déclarer nous-mêmes votre commande à Google Ads (identifiant de clic, date et montant de la commande, sans nom ni adresse email).
• Attribution de commande : l’attribution de commande de WooCommerce (cookies sbjs_*) enregistre sur votre commande, sur notre site, la provenance de la visite (annonce, moteur de recherche, lien direct, campagne), la page d’arrivée, le nombre de pages vues et de visites, le type d’appareil et les informations de votre navigateur (user-agent).
• Sans votre accord : Google Ads n’est pas activé, aucune donnée n’est envoyée à Google Ads et la provenance de la visite n’est pas enregistrée sur la commande.
• Fiches Shopping gratuites : elles reposent sur un flux produits envoyé par notre serveur à Google Merchant Center, indépendant des cookies et du suivi de navigation individuel.

2.6 Publicité personnalisée (Google Ads, Meta)

• Finalité : permettre à Google et à Meta (Facebook, Instagram) de vous montrer nos annonces sur d’autres sites et applications d’après votre visite. Il s’agit d’un profilage : Google et Meta peuvent combiner votre visite avec d’autres données qu’ils détiennent pour choisir les annonces qu’ils vous montrent.
• Base légale : consentement préalable via notre bannière cookies (finalité « Publicité personnalisée », qui inclut la mesure publicitaire).
• Prestataires : Google Ireland Limited (Irlande) et Google LLC (États-Unis) ; Meta Platforms Ireland Limited (Irlande) et Meta Platforms, Inc. (États-Unis). Google et Meta peuvent aussi utiliser ces données à leurs propres fins, sous leur propre responsabilité.
• Responsabilité conjointe avec Meta : pour la collecte de ces données sur notre site et leur transmission à Meta (Meta Pixel et API Conversions), nous sommes responsables conjointement avec Meta Platforms Ireland Limited, selon l’accord de Meta (Controller Addendum). Vous pouvez exercer vos droits auprès de nous ou de Meta. Meta est seule responsable de l’usage qu’elle fait ensuite de ces données.
• Cookies : pour les listes de remarketing de Google Ads, cookies déposés sur les domaines de Google (p. ex. IDE sur doubleclick.net et NID, 6 à 13 mois) ; pour le Meta Pixel, cookies _fbp et _fbc (3 mois).
• Meta Pixel : il transmet à Meta, depuis votre navigateur, les pages vues et vos actions sur la boutique (par exemple produit consulté, ajout au panier, achat et son montant), avec votre adresse IP, les informations de votre navigateur et les identifiants _fbp et _fbc. Si vous êtes connecté à Facebook ou Instagram dans ce navigateur, Meta peut relier ces données à votre compte.
• API Conversions de Meta : notre serveur transmet directement à Meta les événements page produit vue, ajout au panier, début de commande et achat. Ces envois contiennent, en clair, votre adresse IP et les informations de votre navigateur (user-agent), les identifiants _fbp et _fbc, la page et les produits concernés et, pour un achat, son montant. Lors d’une commande, ils contiennent aussi votre adresse email, votre numéro de téléphone, vos prénom et nom, votre ville, votre code postal et votre pays, sous forme hachée (SHA-256) : Meta ne reçoit pas ces données en clair, mais peut les comparer à celles de ses utilisateurs pour vous reconnaître si vous avez un compte Facebook ou Instagram.
• Sans votre accord : ni le Meta Pixel ni l’API Conversions ne sont utilisés et rien n’est transmis à Meta ; Google n’est pas autorisé à utiliser votre visite pour la publicité personnalisée.
• En savoir plus : Comment Google utilise les données des sites et applications qui utilisent ses services ; Politique de confidentialité de Meta.

2.7 Événements professionnels et salons

• Finalité : si vous nous rencontrez sur un salon ou événement professionnel (démonstrations BaByliss, Elgon, etc.), nous pouvons collecter vos coordonnées avec votre accord pour vous envoyer un devis ou un suivi commercial.
• Base légale : consentement explicite sur place (formulaire ou carte de visite remise volontairement).
• Données : nom, raison sociale, email professionnel, téléphone.
• Conservation : 3 ans maximum sans nouvelle interaction de votre part.

2.8 Relevé de vos choix cookies

• Finalité : prouver que votre choix cookies est respecté, vérifier la mesure de nos ventes (par exemple comprendre une conversion manquante) et ne déclarer à Google Ads que les commandes pour lesquelles vous avez accepté la mesure publicitaire.
• Base légale : notre obligation de pouvoir démontrer votre consentement (art. 6.1.c RGPD, en lien avec l’art. 7.1) et notre intérêt légitime à vérifier que votre choix est respecté et que nos ventes sont correctement mesurées (art. 31 nLPD / art. 6.1.f RGPD).
• Données : jamais d’adresse IP, d’informations sur votre navigateur (user-agent) ni d’identifiant de visiteur. Les compteurs et le journal ne permettent pas de vous identifier. La note sur la commande est rattachée à votre commande, donc à vous.
  • Compteurs anonymes par jour : langue, mobile ou ordinateur (déterminé sur le moment, sans conserver le user-agent), affichage de la bannière ou type de choix, finalités acceptées.
  • Journal des choix : date et heure arrondies à la minute (UTC), version et empreinte du texte de la bannière, langue, choix.
  • Note sur chaque commande : le choix en vigueur au moment de la commande (finalités acceptées, type de choix, jour du choix).
• Cookie : votre choix est enregistré dans le cookie bh_consent (6 mois), que notre serveur dépose aussi, avec la même valeur, au moment de votre choix ; une copie est gardée dans le stockage local de votre navigateur.
• Conservation : compteurs 25 mois ; journal des choix 13 mois ; note sur la commande effacée après 13 mois.

2.9 Vidéos de démonstration (YouTube)

• Finalité : montrer un produit en utilisation (appareils, soins capillaires), sur sa fiche produit.
• Fonctionnement : la vidéo se charge seulement si vous cliquez sur « Lire la vidéo ». Avant ce clic, aucune donnée n’est envoyée à YouTube.
• Base légale : votre consentement, donné par ce clic.
• Outil et prestataires : YouTube, en mode de confidentialité renforcée (youtube-nocookie.com), service de Google Ireland Limited (Irlande) et de Google LLC (États-Unis).
• Données : au clic, YouTube reçoit votre adresse IP, des informations sur votre navigateur et l’adresse de la page, et peut enregistrer des données dans votre navigateur selon ses propres règles.

3. Transferts de données hors de Suisse

Nos prestataires Google Ireland Limited, Meta Platforms Ireland Limited et Stripe Payments Europe Ltd. sont établis en Irlande (Union européenne), pays reconnu par le Conseil fédéral comme offrant un niveau de protection adéquat.

Certaines de vos données peuvent aussi être transférées vers des prestataires situés aux États-Unis : Google LLC (Google Analytics, Google Ads), Meta Platforms, Inc. (publicité sur Facebook et Instagram) et Stripe, Inc. (certains traitements liés au paiement). Pour Google et Meta, cela ne se produit qu’avec votre accord donné dans notre bannière cookies. Ces transferts sont encadrés par :

• Le Data Privacy Framework (DPF) UE / Suisse – États-Unis, reconnu par l’Union européenne et par la Suisse comme offrant un niveau de protection adéquat pour les entreprises certifiées ;
• Des clauses contractuelles types lorsque le DPF n’est pas applicable ;
• Des mesures techniques complémentaires (chiffrement TLS, pseudonymisation) lorsque nécessaire.

4. Durées de conservation

5. Vos droits

Conformément à la nouvelle Loi fédérale suisse sur la protection des données (nLPD) et, pour les résidents de l’Union européenne, au Règlement général sur la protection des données (RGPD), vous bénéficiez des droits suivants :

Droit d’accès

Obtenir une copie des données personnelles que nous détenons sur vous.

Droit de rectification

Corriger des données inexactes ou incomplètes vous concernant.

Droit d’effacement

Demander la suppression de vos données, sous réserve de nos obligations légales (notamment comptables).

Droit d’opposition

Vous opposer à certains traitements, notamment à des fins de prospection commerciale.

Droit à la portabilité

Récupérer vos données dans un format structuré et couramment utilisé.

Droit de retirer votre consentement

À tout moment, sans avoir à justifier votre décision, via le lien « Paramètres cookies » en bas de chaque page du site ou le petit bouton rond en bas à gauche de l’écran. Le retrait vaut pour l’avenir : il ne remet pas en cause les traitements effectués avant celui-ci.

Droit de réclamation

• En Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT)
• En France : Commission Nationale de l’Informatique et des Libertés (CNIL)
• Autres pays de l’UE : l’autorité de contrôle de votre pays de résidence.

6. Comment exercer vos droits

Pour exercer l’un de vos droits, vous pouvez nous contacter par :

Nous répondons à toute demande légitime dans un délai maximum de 30 jours. Une pièce d’identité pourra vous être demandée pour vérifier votre identité et éviter qu’une personne malveillante n’accède à vos données.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement HTTPS/TLS sur l’ensemble du site (certificat SSL permanent) ;
• Hébergement en Suisse chez Infomaniak (Genève) — datacenters certifiés ISO 27001 ;
• Paiements traités exclusivement par des prestataires certifiés PCI-DSS (Stripe, Wallee) — nous ne stockons aucune information bancaire ;
• Accès aux données limité aux seules personnes autorisées de Beauty Hair Products Sàrl ;
• Sauvegardes régulières chiffrées de l’ensemble du site.

8. Cookies et traceurs

Notre site utilise différents types de cookies, certains strictement nécessaires (panier, connexion), d’autres soumis à votre consentement (mesure d’audience, publicité).

Pour le détail complet de chaque cookie, sa finalité, sa durée et son émetteur, consultez notre Politique relative aux cookies.

9. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel affectant vos droits, vous serez informé de manière claire et visible (bannière, email).