Protection des données
Dernière mise à jour : 30 septembre 2026.
Qui est responsable
Ivana Guyaz Warraich, Ivy Jewels, Route de Peney 4, 1214 Vernier, Suisse, contact@ivy-jewels.ch.
Quelles données nous collectons, pourquoi, et combien de temps
| Données | Pourquoi | Durée de conservation |
|---|---|---|
| Prénom, nom, adresse postale, e-mail, contenu de la commande | Traiter et livrer votre commande, ouvrir votre page de paiement, répondre à vos questions | 10 ans (obligation de conservation comptable, art. 958f CO) |
| Données de paiement (TWINT, Apple Pay, Google Pay, carte) | Encaisser votre commande — saisies et traitées par nos prestataires de paiement uniquement, jamais par ce site | Selon le prestataire (voir ci-dessous) ; nous ne recevons que la confirmation, le moyen utilisé et, pour une carte, ses quatre derniers chiffres |
| Votre message (formulaire de contact, e-mail ou Instagram) | Vous répondre | Le temps de traiter votre demande ; pour une commande ou une garantie, la durée indiquée ci-dessus |
| Panier, favoris, code promo saisi, réglages d'affichage | Retrouver votre panier d'une visite à l'autre | Sur votre appareil uniquement (stockage local du navigateur), jusqu'à ce que vous l'effaciez : rien n'est transmis |
| Votre compte : prénom, nom, e-mail, téléphone, adresse | Pré-remplir vos commandes | Sur votre appareil uniquement (stockage local du navigateur), jusqu'à ce que vous supprimiez le compte depuis la page « Mon compte » : rien n'est transmis |
| E-mail et preuve d'inscription à la lettre (date, libellé de la case cochée) | Vous envoyer nos nouvelles pièces, si vous l'avez demandé | Jusqu'à votre désinscription, puis 2 ans pour la preuve du consentement |
| Vos commandes passées sur ce site (numéro, articles, montant, coordonnées de livraison) | Vous les réafficher et suivre leur paiement | Sur votre appareil uniquement (stockage local du navigateur), un an au plus ; effaçables à tout moment depuis la page de la commande |
| Adresse IP et navigateur, lors du chargement du site et de ses bibliothèques d'animation | Afficher le site et le protéger des abus (voir « Transferts à l'étranger ») | Selon les prestataires nommés ci-dessous |
Aucun outil de mesure d'audience n'est installé : nous ne savons pas combien de personnes visitent ce site, ni ce qu'elles y font. Le formulaire de contact ne garde rien sur ce site : votre message est transmis par e-mail à la maison, par notre prestataire d'envoi Brevo, puis arrive dans notre messagerie (Infomaniak, en Suisse).
À qui vos données sont transmises
| Prestataire | Rôle | Pays de traitement |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site, transmission de votre commande au prestataire de paiement | 101 Townsend Street, San Francisco, CA 94107, États-Unis |
| Cloudflare, Inc. (cdnjs) | Bibliothèque d'animation (GSAP) | États-Unis |
| jsDelivr | Bibliothèque de défilement (Lenis) | Réseau de diffusion mondial |
| La Poste Suisse | Acheminement de votre envoi | Suisse |
| Payrexx AG | Paiement TWINT, Apple Pay, Google Pay et par carte : la page de paiement, les données de paiement et le montant (jamais vus par ce site) | Suisse |
| TWINT AG | Paiement TWINT | Suisse |
| Stripe Payments Europe, Ltd. | Paiement par carte (et Apple Pay, Google Pay si Payrexx n'est pas branché) : la page de paiement, les données de carte et le montant (jamais vus par ce site) | Irlande — données pouvant être traitées aux États-Unis par Stripe, Inc. |
| Brevo (Sendinblue SAS) | Envoi à la maison des messages du formulaire de contact et du courriel de chaque commande payée : votre message, votre commande et vos coordonnées | France |
| Infomaniak Network SA | Messagerie de la maison : vos e-mails et nos réponses | Suisse |
| Meta Platforms Ireland Ltd. (Instagram) | Vos messages et commandes par Instagram | Irlande — données pouvant être traitées aux États-Unis par Meta Platforms, Inc. |
Nous ne vendons ni ne louons vos données.
Cookies
Ce site ne dépose aucun cookie et n'utilise ni outil de mesure d'audience ni traceur publicitaire. Votre panier, vos favoris et vos réglages sont conservés dans le stockage local de votre navigateur, sur votre appareil uniquement ; vous pouvez les effacer dans les réglages du navigateur — le panier sera alors vidé.
Si un jour un traceur publicitaire était installé (pixel Instagram/Meta, par exemple), aucun ne serait déposé avant votre choix, exprimé par un bandeau à deux boutons de poids égal, avec un moyen permanent de changer d'avis (art. 45c LTC ; guide du PFPDT du 6 octobre 2025).
Lettre d'information
L'inscription à la lettre se fait par une case séparée, jamais pré-cochée ; nous conservons votre adresse e-mail, la date et le libellé de la case cochée comme preuve de votre accord. Chaque envoi comporte un lien de désinscription gratuite en un clic, et vous pouvez aussi vous désinscrire par simple message (art. 3 al. 1 let. o LCD). Tant que la lettre n'est pas reliée à un service d'envoi, votre inscription reste sur votre appareil et nous parvient avec votre commande. Vos coordonnées de commande ne servent jamais à vous envoyer de la publicité sans cette inscription.
Vos droits
Vous pouvez nous demander gratuitement quelles données nous détenons sur vous, les faire corriger ou supprimer, et vous opposer à leur traitement. Écrivez à contact@ivy-jewels.ch ou par message Instagram à @ivy_jewels_geneva : nous répondons dans les 30 jours (art. 25 de la loi fédérale sur la protection des données).
Transferts à l'étranger
Le site est servi par le réseau mondial de notre hébergeur, Cloudflare, Inc. : votre adresse IP et, quand vous payez en ligne, votre commande transitent par ses serveurs, le plus souvent en Suisse ou en Europe, sans que le lieu puisse être garanti. Le chargement de deux bibliothèques d'affichage (cdnjs, jsDelivr) transmet votre adresse IP à ces prestataires, dont les serveurs peuvent se trouver aux États-Unis ou ailleurs hors de Suisse. Un paiement via Payrexx reste traité en Suisse ; un paiement via Stripe est traité par Stripe Payments Europe, Ltd. (Irlande), qui peut transférer des données à Stripe, Inc. (États-Unis). Les messages du formulaire de contact et le courriel qui nous annonce votre commande passent par Brevo (France), et nos échanges par Instagram par les serveurs de Meta (Irlande, États-Unis) ; nos échanges par e-mail, eux, restent en Suisse, chez Infomaniak.
Base du transfert : pour l'Union européenne (Irlande, France), un niveau de protection adéquat reconnu par le Conseil fédéral (art. 16 al. 1 LPD, annexe 1 OPDo) ; pour les États-Unis, le Swiss-U.S. Data Privacy Framework, reconnu depuis le 15 septembre 2024, pour les prestataires qui y sont certifiés, et à défaut les clauses contractuelles types de la Commission européenne reconnues par le PFPDT (art. 16 al. 2 let. d LPD).