Déclaration de confidentialité de Cresta Swiss Bike

Mise à jour: juillet 2026

A. Généralités

Merci pour l'intérêt que vous portez au site Internet de Cresta Swiss Bike. Nous prenons très au sérieux la protection de vos données personnelles et la confidentialité de vos informations. Cette déclaration de confidentialité vous informe sur les données personnelles que nous collectons, à quelles fins nous les utilisons et quels sont vos droits.

B. Champ d'application et organe responsable

La plateforme cresta-swiss-bike.ch est exploitée par:

Komenda AG
Haggenstrasse 44
CH-9014 St. Gallen 
Schweiz
E-Mail: datenschutz@komenda.ch

Komenda AG est responsable des services proposés sur cresta-swiss-bike.ch ainsi que de la collecte, du traitement et de l'utilisation de vos données personnelles conformément à la législation applicable en matière de protection des données.

La présente déclaration de confidentialité s'applique à l'écosystème numérique de Cresta Swiss Bike dont le site web, la newsletter et les réseaux sociaux. Nous déclinons toute responsabilité quant au respect des réglementations en matière de protection des données sur les sites web externes liés à cresta-swiss-bike.ch.

C. Base juridique

Nous traitons les données personnelles conformément à la Loi fédérale suisse sur la protection des données (LPD) et – le cas échéant – au Règlement général sur la protection des données (RGPD) de l’UE. Vos données personnelles sont traitées sur la base des principes suivants:

  • Exécution du contrat: si le traitement est nécessaire à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles.
  • Intérêts légitimes: si nous ou des tiers avons un intérêt légitime à traiter vos données et que vos intérêts ne prévalent pas sur cet intérêt.
  • Obligation légale: si le traitement est nécessaire pour remplir une obligation légale.
  • Consentement: si vous nous avez donné votre consentement explicite. Celui-ci peut être révoqué à tout moment avec effet dans le futur.

D. Protection et sécurité des données

Nos collaborateurs sont tenus à la confidentialité lorsqu'ils traitent des données personnelles. Komenda AG, en tant qu'exploitant de la marque Cresta Swiss Bike, exploite des réseaux de données sécurisés conformes aux normes techniques applicables. Des mesures techniques et organisationnelles (MTO) appropriées sont prises pour protéger vos données contre la perte, la destruction, la falsification, la manipulation ou l'accès non autorisé.

E. Collecte et utilisation des données personnelles

Nous collectons et utilisons des données personnelles dans les situations suivantes:

  • Lors de l'utilisation de notre site web (données de connexion technique)
  • Lors de la création d'un compte client
  • Lorsque vous nous contactez via des formulaires, par e-mail ou par chat
  • Lorsque vous vous abonnez à la newsletter
  • Lors de la participation à des concours ou à des promotions

Lorsque vous utilisez notre site web à des fins purement informatives, des données d’accès techniques sont traitées (voir section K.2). Nous n'utilisons généralement pas ces données pour vous identifier directement. Toutefois, la possibilité d'identifier des individus ne peut être totalement exclue, notamment par les adresses IP, les données de journalisation et le recours à des fournisseurs tiers. D'autres données personnelles ne seront collectées que si vous interagissez activement avec nous, par exemple lors de la création d'un compte client, de la passation d'une commande, de l'envoi d'une demande de contact ou de l'abonnement à une newsletter. Le traitement est effectué sur la base de l'exécution d'un contrat, d'une obligation légale ou de votre consentement exprès. Nous utilisons vos données exclusivement aux fins pour lesquelles elles ont été collectées.

 

F. Compte client et boutique en ligne

F.1 Boutique en ligne

Les commandes sur la boutique en ligne ne sont possibles qu'avec un compte client enregistré. Lors de la création d'un compte client, nous collectons les données suivantes:

  • Prénom et nom de famille
  • Adresse(s) de facturation et de livraison
  • Date de naissance
  • Langue préférée
  • Numéro de téléphone
  • Adresse e-mail
  • Informations de paiement (selon le mode de paiement choisi)

Ces données sont utilisées pour le traitement des contrats, le traitement de vos commandes, la livraison des produits et la vérification du paiement. Dans votre compte client, vous pouvez consulter les commandes clôturées et en cours, ainsi que gérer vos données personnelles.

 

F.2 Traitement des paiements

Selon le mode de paiement choisi, le traitement des paiements dans la boutique en ligne est assuré par les prestataires tiers suivants. Les conditions de paiement complètes sont décrites dans nos conditions de paiement.

Payrexx AG, Burgstrasse 20, CH-3600 Thun
Payrexx est notre prestataire de services de paiement suisse pour les cartes de crédit, TWINT, PostFinance Card et PostFinance E-Finance. Vos informations de paiement seront transmises à Payrexx afin d'exécuter le contrat.
Politique de confidentialité: https://payrexx.com/legal/privacy-policy

HeyLight AG, 8 rue du Nant, CH-1207 Genève (N° TVA: CHE-156.079.103)
HeyLight gère le financement des vélos (financement à 0 %) directement et de manière indépendante. En utilisant cette option, vos données seront transmises à HeyLight aux fins de traitement du financement.
Politique de confidentialité: https://heylight.com/ch/en/privacy-policy-ch

En cas de paiement anticipé, les données de paiement ne seront pas transmises à des tiers. L'intégralité de la transaction est gérée exclusivement par Komenda AG; les données nécessaires à la commande sont couvertes par la section F.1.

G. Transfert de données à des tiers

Vos données personnelles ne seront ni vendues ni transmises à des tiers extérieurs à Komenda AG sans motif valable. Elles ne seront transmises que dans les cas suivants:

  • pour l'exécution des contrats (par exemple, aux entreprises de logistique, aux partenaires de services, aux revendeurs)
  • en raison d'une obligation légale, ou
  • avec votre consentement exprès

Les sous-traitants traitent les données personnelles pour notre compte et conformément à nos instructions. Chaque partenaire peut également traiter des données personnelles en appliquant sa propre politique de protection des données: cela sera indiqué dans les sections correspondantes de la présente déclaration.

G.1 Transfert de données à l'étranger

Nous nous efforçons de stocker les données personnelles principalement en Suisse et dans l'Espace économique européen (EEE). Toutefois, lors de l'utilisation de services tiers tels que Google, Meta ou Mailchimp, des données peuvent être transférées vers des pays situés en dehors de l'EEE, notamment vers les États-Unis. Ces prestataires déclarent qu'ils effectueront ces transferts sur la base de garanties appropriées, conformément à la législation applicable en matière de protection des données. Nous n'avons aucun contrôle sur le traitement des données effectué par ces fournisseurs tiers et nous vous invitons à consulter leurs politiques de confidentialité respectives.

G.2 Emplacement des serveurs

Toutes les données de nos sites web sont stockées sur les serveurs de Google Cloud. Ces serveurs répondent aux exigences du RGPD. Vous trouverez des informations sur l'avenant relatif à la confidentialité de Google à l'adresse suivante :
https://cloud.google.com/terms/data-processing-addendum

H. Stockage et suppression

Nous ne conservons les données personnelles que pendant la durée légalement requise ou nécessaire à la réalisation de la finalité. Les données sont ensuite supprimées ou anonymisées.

Vous avez le droit de demander à tout moment la suppression de vos données personnelles, à condition qu'il n'existe aucune obligation légale de les conserver. Veuillez contacter datenschutz@komenda.ch pour plus d'informations.

I. Formulaire de contact

Les demandes soumises via le formulaire de contact ainsi que les coordonnées fournies et l'adresse IP sont conservées pour traitement et pour d'éventuelles questions complémentaires. Ces données ne seront pas transmises à des tiers sans votre consentement.

J. Concours et promotions

Nous organisons occasionnellement des tirages au sort, des concours ou des promotions. Outre leur fonction de divertissement, ces opérations promotionnelles servent à entretenir nos relations avec nos clients et à élargir notre communauté. Dans ce cadre, nous collectons les données personnelles nécessaires (par exemple, nom, adresse électronique, adresse postale). La participation et la collecte de données qui en découle sont volontaires et reposent sur votre consentement explicite. Les données seront utilisées exclusivement pour l'exécution de l'opération concernée – notamment pour déterminer le gagnant, l'informer et lui remettre le prix – et seront supprimées une fois l'opération terminée, sauf obligation légale de les conserver.
Les collaborateurs de Komenda AG ne sont pas autorisés à participer aux jeux-concours.

K. Cookies, données de journalisation et technologies similaires

K.1 Cookies

Les cookies sont de petits fichiers texte qui sont stockés sur votre appareil lorsque vous visitez notre site web. Nous utilisons un bandeau de cookies qui vous permet de donner ou de refuser votre consentement pour chaque catégorie. Nous utilisons les catégories de cookies suivantes:

  • Cookies techniques nécessaires: ces cookies sont absolument nécessaires au fonctionnement du site web. Ils permettent des fonctions de base telles que la navigation, le panier et le stockage des données de formulaire. Ces cookies ne peuvent pas être désactivés car le site web ne fonctionnerait pas correctement sans eux.
  • Cookies de personnalisation: ces cookies permettent d'améliorer les fonctionnalités et de personnaliser le contenu. Cela inclut, par exemple, l'enregistrement de vos paramètres de langue, de vos favoris, l'affichage de vidéos YouTube et l'utilisation de services d'analyse et de publicité (Google, Meta, Microsoft). Ces cookies ne sont activés qu'après avoir obtenu votre consentement explicite.

Vous pouvez modifier votre consentement relatif aux cookies à tout moment via les paramètres des cookies sur notre site web. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Veuillez noter que certaines fonctionnalités du site web pourraient être limitées en conséquence.

K.2 Données de journalisation

Pour des raisons techniques, les données suivantes sont temporairement enregistrées à chaque utilisation de notre site web:

  • Adresse IP du terminal émetteur de la requête
  • Informations sur le fournisseur d'accès Internet
  • Système d'exploitation et type du terminal
  • URL de référence (référent)
  • Navigateur utilisé
  • Date, heure et durée de l'accès
  • Contenu consulté

Ces données ne peuvent être directement attribuées à des personnes physiques et ne sont pas combinées avec d'autres sources de données. Nous nous réservons le droit de réexaminer ces données ultérieurement en cas de preuves concrètes d'utilisation illégale.

K.3 Technologies similaires

Outre les cookies, nous pouvons utiliser des technologies similaires telles que les pixels invisibles (pixels invisibles utilisés pour suivre les visites de pages), l'empreinte numérique du navigateur ou le stockage Web. Ils sont utilisés selon les mêmes principes que les cookies.

L. Services tiers

L.1 Services Google

Nous utilisons différents services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:

  • Google Analytics – analyse de site web
  • Google Search Console – suivi des performances de recherche
  • Google Tag Manager – gestion des balises de suivi
  • Google Fonts – intégration des polices
  • Google reCAPTCHA – protection contre l'accès automatisé
  • Google Maps – affichage de la carte
  • Google Ads – publicité en ligne
  • YouTube – intégration de vidéos

Google peut stocker des données sur des serveurs situés aux États-Unis. La politique de confidentialité complète de Google est disponible à l'adresse suivante: https://policies.google.com/privacy?hl=fr

Pour désactiver Google Analytics, utilisez l'extension de navigateur disponible à l'adresse suivante: https://tools.google.com/dlpage/gaoptout?hl=fr

Remarque concernant YouTube: lors de la lecture de vidéos YouTube intégrées, une connexion est établie avec les serveurs de Google. Des données peuvent être transférées à Google dans le cadre de ce processus. Nous intégrons les vidéos YouTube en mode de confidentialité renforcée chaque fois que cela est possible. Cela s'applique aussi bien aux vidéos intégrées sur notre site web qu'à la visite de notre chaîne YouTube. La politique de confidentialité de Google/YouTube est disponible à l'adresse suivante:
https://policies.google.com/privacy?hl=fr

L.2 Meta (Facebook et Instagram)

Profiles de médias sociaux 

Notre site web contient des liens vers nos profils sur Facebook et Instagram, gérés par Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Cliquer sur un lien établit une connexion avec le serveur de Meta. Le réseau reçoit alors des informations concernant votre visite et votre adresse IP. Lorsque vous consultez nos profils sur Facebook ou Instagram, la politique de confidentialité de Meta s'applique – à la fois pour l'interaction sur la plateforme et pour l'analyse du comportement des utilisateurs par Meta en tant qu'opérateur de page (Page Insights).
Politique de confidentialité de Meta:
Facebook: https://fr-fr.facebook.com/privacy/explanation
Instagram/Meta: https://privacycenter.instagram.com/policy

Pixel Meta

Nous utilisons le pixel Meta pour le suivi des conversions sur Facebook et Instagram. Cela nous permet de suivre le comportement des visiteurs après avoir cliqué sur une publicité afin d'évaluer l'efficacité de nos actions publicitaires.

Les données collectées sont anonymes pour nous. Toutefois, Meta peut relier ces données aux profils d'utilisateurs existants et les utiliser à des fins publicitaires. Ce service ne sera activé qu'après votre consentement explicite dans le bandeau de cookies et peut être révoqué à tout moment.

Nous et Meta Platforms Ireland Limited sommes conjointement responsables de la collecte et de la transmission de ces données (Art. 26 RGPD). L'accord relatif au traitement conjoint est disponible à l'adresse suivante:
https://www.facebook.com/legal/controller_addendum

Les transferts de données vers les États-Unis sont basés sur les clauses contractuelles types de l'UE.

L.3 Microsoft Advertising (Bing Ads / UET Tag)

Nous utilisons les services de Microsoft Advertising, fournis par Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Ce système utilise une balise de suivi d'événements universels (UET) qui peut collecter les données suivantes:

  • Données techniques (adresse IP, type du navigateur, informations sur le terminal)
  • Données d'utilisation (pages consultées, chemin de clics, durée de la visite)
  • Identifiants pseudonymisés

Ce service ne sera activé qu'après avoir obtenu votre consentement et peut être révoqué à tout moment via les paramètres des cookies. Pour plus d'informations sur les transferts de données vers des pays tiers, veuillez consulter la déclaration de confidentialité de Microsoft:
https://www.microsoft.com/fr-fr/privacy/privacystatement

L.4 Lime Connect (Live-Chat)

Pour le chat en direct sur notre site web, nous utilisons Lime Connect, un logiciel de Lime Technologies AB (anciennement Userlike). En tant que produit allemand, Lime Connect est soumis au RGPD.

Au cours de la conversation, le contenu de la discussion et les données techniques de connexion (adresse IP, informations du navigateur) peuvent être utilisés.

Politique de confidentialité de Lime Connect: 
https://connect.lime-technologies.com/fr/legal/terms/#privacy-policy

L.5 Mailchimp (Newsletter)

Nous gérons la distribution de la newsletter via Mailchimp, un service fourni par The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Votre adresse e-mail ne sera collectée que si vous vous abonnez activement à notre newsletter.

Nous utilisons une procédure de double opt-in pour l'inscription à notre newsletter. Nous conservons la date et l'heure d'inscription, la date et l'heure de confirmation, ainsi que les informations techniques afin de pouvoir prouver l'inscription.

Nos newsletters peuvent contenir des pixels de suivi et des liens personnalisés qui nous permettent d'analyser les ouvertures et les clics. Cette évaluation n'aura lieu que dans la mesure permise par la loi sur la protection des données.

Mailchimp stocke les données sur des serveurs situés aux États-Unis et prend les mesures de sécurité appropriées pour les transferts internationaux de données. MailChimp ne vend pas, ne loue pas et ne négocie pas les données des utilisateurs.

Vous pouvez vous désabonner à tout moment via le lien de désabonnement figurant dans la newsletter.

Plus d'informations: https://mailchimp.com/fr/help/mailchimp-european-data-transfers/

M. Réseaux sociaux

Cresta Swiss Bike est présent sur les plateformes suivantes. Le traitement des données sur ces plateformes est soumis aux réglementations respectives en matière de protection des données des opérateurs, auxquelles nous faisons référence dans la section L.

Veuillez noter qu'en tant qu'opérateurs de site web, nous n'avons pas une visibilité complète sur les opérations de traitement des données de la plateforme concernée. Pour plus de détails, veuillez consulter les politiques de confidentialité des plateformes.

N. Utilisation de l'intelligence artificielle (IA)

Sur notre site web, nous utilisons des systèmes d'IA exclusivement pour créer et optimiser des contenus (textes, images). Dans la mesure où des données personnelles sont traitées lors de l'utilisation de ces systèmes (par ex. adresses IP ou entrées dans les interfaces de chat), cela se fait en accord avec la loi suisse sur la protection des données (nLPD). Grâce à des accords contractuels avec les fournisseurs d'IA, nous garantissons que vos données ne seront pas utilisées pour l'entraînement de modèles d'IA sans votre consentement explicite.

O. Vos droits en tant que personne concernée

Conformément à la loi suisse sur la protection des données (nLPD), vous disposez des droits suivants:

  • Droit à l'information: vous pouvez demander à tout moment des informations sur les données stockées vous concernant.
  • Droit de rectification: vous pouvez demander la correction de données incorrectes ou incomplètes.
  • Droit à l'effacement: vous pouvez demander la suppression de vos données, à condition qu'il n'existe aucune obligation légale de les conserver.
  • Droit de blocage: vous pouvez demander le blocage de vos données si leur exactitude est contestée ou si leur traitement est illicite.
  • Droit d’opposition et de rétractation: Vous pouvez vous opposer au traitement de vos données et retirer à tout moment tout consentement que vous avez donné, avec effet pour l'avenir.

Pour faire valoir vos droits, veuillez contacter: datenschutz@komenda.ch

P. Modification de la déclaration de confidentialité

Komenda AG se réserve le droit de modifier la présente déclaration de confidentialité à tout moment afin de se conformer aux exigences légales en vigueur ou aux changements apportés à nos services. Nous vous recommandons de consulter régulièrement cette déclaration.

Q. Contact et responsabilité

Pour toute question relative à la protection des données ou à l’exercice de vos droits, veuillez contacter:

Komenda AG – Datenschutz
Haggenstrasse 44 
CH-9014 St. Gallen
E-Mail: datenschutz@komenda.ch

Dernière mise à jour: juillet 2026