POLITIQUE DE CONFIDENTIALITÉ

1. OBJET DE LA POLITIQUE

La présente politique explique quelles données personnelles sont traitées lors de la consultation du site www.kaneoriginal.com et de l’utilisation des formulaires « Contact » et « Devenir partenaire », pour quelles finalités et auprès de quels interlocuteurs vous pouvez exercer vos droits.

Le site présente la boisson à l’hibiscus Kane Original. Il ne propose ni compte utilisateur, ni achat ou paiement en ligne. Les traitements décrits ci-dessous concernent la navigation, les demandes reçues et leur suivi.

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données du 25 septembre 2020 (LPD ; RS 235.1) et à ses dispositions d’exécution, dans la mesure où elles sont applicables.

2. RESPONSABLE DU TRAITEMENT

Le responsable du traitement est :

Don Lamino Group (DLG) Sàrl
IDE : CHE-270.508.210
Référence du registre du commerce : CH-660.0.169.026-2
Chemin De-Maisonneuve 12 b
1219 Châtelaine, Genève, Suisse
E-mail : info@kaneoriginal.com.

Cette adresse permet de poser une question concernant vos données ou de demander l’exercice d’un droit. Aucune inscription au site n’est nécessaire pour nous contacter.

3. DONNÉES CONCERNÉES ET ORIGINE

Une donnée personnelle est une information relative à une personne physique identifiée ou identifiable. Dans le cadre des demandes professionnelles, les coordonnées de la personne de contact constituent des données personnelles même lorsque la demande est présentée au nom d’une société.

Les données nous parviennent principalement lorsque vous remplissez un formulaire ou nous écrivez par e-mail. D’autres données sont traitées lors de la connexion aux serveurs nécessaires à l’affichage et à la sécurité du site.

Le site ne comporte pas de champ destiné à recueillir un numéro de carte bancaire, un mot de passe de compte client ou une pièce d’identité pour effectuer un achat.

Nous vous invitons à limiter le contenu de vos messages aux informations nécessaires à la demande. Évitez de transmettre des informations sensibles, notamment médicales, ainsi que des informations concernant d’autres personnes qui ne seraient pas utiles à l’échange.

4. FORMULAIRE « CONTACT »

Nous traitons les renseignements que vous indiquez dans le formulaire, notamment votre nom, votre adresse e-mail, l’objet de votre demande et le contenu de votre message. Un numéro de téléphone ou d’autres informations sont traités si vous choisissez de les fournir.

Ces renseignements servent à identifier votre demande, vous répondre, apporter les précisions sollicitées et assurer le suivi de l’échange. Ils peuvent également permettre de comprendre et de résoudre une difficulté relative au site ou à la boisson.

Les champs indispensables sont identifiés dans le formulaire. Les autres champs sont facultatifs. Si vous ne fournissez pas les coordonnées nécessaires à une réponse, nous pouvons ne pas être en mesure de traiter utilement votre demande.

5. FORMULAIRE « DEVENIR PARTENAIRE »

Nous traitons les coordonnées de la personne de contact et les renseignements communiqués au sujet de son établissement, de son activité, de sa localisation et de son projet. Cela peut inclure les quantités envisagées et les besoins d’approvisionnement si vous les précisez.

Ces informations servent à examiner votre demande, présenter la boisson et les packs revendeurs, préparer une proposition, organiser un échange et suivre les discussions commerciales que vous avez engagées.

La communication de ces données ne vous oblige pas à passer commande. Les quantités estimées et les intentions exprimées restent des éléments de discussion tant qu’un accord commercial n’a pas été conclu.

Si une relation commerciale est ensuite établie, des données supplémentaires nécessaires à sa gestion peuvent être demandées. Nous vous fournissons les informations complémentaires requises si les traitements dépassent ceux décrits dans la présente politique.

6. CONNEXION AU SITE ET DONNÉES TECHNIQUES

L’affichage du site nécessite des échanges avec les serveurs qui l’hébergent et le protègent. Ces échanges impliquent notamment le traitement de l’adresse IP permettant d’acheminer les réponses vers votre appareil.

Cloudflare traite les données techniques nécessaires à la connexion et à la protection du site, notamment l’adresse IP, les informations de routage et de configuration de la connexion. DLG ne met pas en place de journalisation applicative supplémentaire des visites. Les traitements du prestataire sont détaillés dans sa politique de confidentialité.

Les données techniques servent à assurer le fonctionnement du site, diagnostiquer les erreurs, détecter les requêtes abusives et maintenir la sécurité des formulaires et de l’infrastructure.

La journalisation technique de sécurité est distincte d’un suivi individuel à des fins de publicité ou de mesure d’audience. Les cookies et autres mécanismes présents sur l’appareil du visiteur sont décrits dans la politique des cookies.

7. FINALITÉS ET PRINCIPES DE TRAITEMENT

Nous limitons les traitements aux informations nécessaires pour répondre aux demandes, préparer les échanges commerciaux sollicités, maintenir le site et respecter nos obligations légales.

Les données ne sont pas utilisées de manière incompatible avec les finalités annoncées. Lorsque des informations sont inexactes ou doivent être actualisées, vous pouvez nous les signaler.

Nous ne vendons pas les données reçues. L’envoi d’un formulaire ne vaut pas inscription à une newsletter ni accord à recevoir des campagnes publicitaires.

La configuration du site ne prévoit pas d’outil de suivi publicitaire ou de mesure d’audience reposant sur le suivi individuel des visiteurs. Nous n’établissons pas de profils comportementaux à partir de leur navigation.

Nous ne prenons pas de décision individuelle automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative dans le cadre des traitements décrits ici.

Si un traitement distinct nécessite un consentement, celui-ci est demandé pour sa finalité propre. La consultation de cette politique ne constitue pas un consentement général à tous les traitements.

8. PERSONNES AUTORISÉES ET PRESTATAIRES

Au sein de DLG, l’accès aux données est limité aux personnes qui en ont besoin pour traiter les demandes, assurer les échanges et administrer les services concernés.

Des prestataires peuvent intervenir comme sous-traitants pour l’hébergement, la transmission des formulaires, la messagerie, la maintenance, la sécurité ou les sauvegardes. Nous encadrons les prestations concernées afin que les traitements soient réalisés conformément à nos instructions et aux exigences applicables.

Les intervenants effectivement utilisés sont :

A. Hébergement, infrastructure et protection du site
Prestataire : Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis.
Service : Cloudflare Pages et réseau de diffusion, pour servir les fichiers du site et sécuriser les connexions.
Le réseau est international ; les traitements ne sont pas limités à la Suisse. Les pays et intervenants concernés sont présentés dans la liste des sous-traitants de Cloudflare.

B. Demandes de contact et de partenariat
Les messages reçus sont gérés par Don Lamino Group (DLG) Sàrl dans sa messagerie professionnelle Infomaniak. Le site ne dispose pas de base de données destinée à conserver le contenu de ces messages.

Transmission et protection des formulaires. Resend (Plus Five Five, Inc.) traite les adresses d’expéditeur et de destinataire ainsi que le contenu du message pour l’acheminer vers la boîte Infomaniak. Ses traces techniques suivent les règles de conservation du service. Voir la politique de confidentialité de Resend et son accord de traitement des données. Google reCAPTCHA vérifie les envois afin de détecter les abus ; des données de connexion et de navigateur lui sont transmises à cette fin. Ces services peuvent impliquer des traitements hors de Suisse, notamment aux États-Unis. Voir la politique de confidentialité de Google. Cloudflare D1 conserve dans l’Union européenne des compteurs de requêtes tournants et hachés avec un secret, sans nom, adresse e-mail ni contenu de message. Ils expirent après 20 minutes et sont supprimés lors des envois suivants ; les copies techniques suivent le cycle de sauvegarde du prestataire.

C. Messagerie professionnelle
Prestataire : Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Genève, Suisse.
Fonction : réception, conservation et envoi des messages.
La messagerie et ses sauvegardes sont hébergées en Suisse. Leur gestion relève de DLG. Informations complémentaires : politique de confidentialité d’Infomaniak.

D. Maintenance et sauvegardes
DLG gère sa boîte de réception et les accès aux messages. Cloudflare assure les services d’hébergement et de protection du site ; Infomaniak assure les services techniques de messagerie. Les sauvegardes des fichiers du site sont distinctes des messages reçus dans la boîte professionnelle.

Des informations peuvent également être communiquées à une autorité lorsque la loi l’exige ou à des interlocuteurs habilités lorsque cela est nécessaire pour constater, exercer ou défendre un droit. Ces communications restent limitées à leur finalité et aux données nécessaires.

9. TRAITEMENTS ET ACCÈS DEPUIS L’ÉTRANGER

Les pays concernés par le stockage et les accès des prestataires sont indiqués à l’article 8. Un accès à distance par un prestataire situé à l’étranger doit également être pris en compte.

Pour les communications à l’étranger, nous respectons les conditions prévues par les articles 16 et 17 LPD. Selon le pays et les circonstances, la protection peut résulter d’une reconnaissance du niveau de protection par le Conseil fédéral, de garanties appropriées ou d’une exception légalement applicable.

La messagerie est hébergée en Suisse par Infomaniak. L’utilisation de Cloudflare implique des traitements aux États-Unis et dans les pays de son réseau et de ses sous-traitants. Les garanties applicables aux transferts sont décrites dans l’accord de traitement des données de Cloudflare, notamment les mécanismes de transfert reconnus et les clauses contractuelles types adaptées à la Suisse lorsqu’elles sont nécessaires.

10. DURÉES DE CONSERVATION

Nous conservons les données pendant une durée proportionnée à leur utilité et à la finalité pour laquelle elles ont été recueillies.

Pour les demandes de contact, la conservation couvre le traitement de la demande et le suivi utile de l’échange. Pour les demandes de partenariat, elle couvre les discussions engagées et la période pendant laquelle une réponse ou un suivi reste raisonnablement attendu.

Les demandes sont conservées pendant leur traitement et tant qu’un suivi reste nécessaire. Une demande est clôturée lorsqu’une réponse a été apportée et qu’aucune action ni discussion utile ne reste en cours. Les messages sont ensuite supprimés ou anonymisés lorsqu’ils ne sont plus nécessaires à un suivi, à une relation contractuelle, à la défense de droits ou au respect d’une obligation légale. Ces critères s’appliquent aux demandes ordinaires et aux échanges de partenariat.

DLG ne fixe pas de durée supplémentaire pour des journaux de visites qu’elle ne collecte pas elle-même. La conservation des données techniques traitées par Cloudflare dépend des besoins de fonctionnement, de sécurité et des obligations applicables, selon les critères exposés dans sa politique de confidentialité.

Lorsqu’une obligation légale de conservation s’applique ou que certaines informations doivent être préservées pour un litige existant ou raisonnablement prévisible, seules les données nécessaires sont conservées pendant la durée justifiée. La durée applicable à une pièce comptable ne s’étend pas automatiquement à tous les messages de contact.

La suppression d’un message dans la messagerie active ne supprime pas instantanément toutes ses copies techniques. Les sauvegardes de messagerie suivent le cycle de renouvellement du service Infomaniak utilisé ; elles ne servent pas aux opérations courantes. Les possibilités de restauration dépendent de l’offre et sont décrites dans la documentation du prestataire. DLG tient compte des demandes de suppression lors d’une restauration.

À l’expiration des durées applicables, les données sont supprimées ou anonymisées de manière appropriée.

11. SÉCURITÉ DES DONNÉES

Nous mettons en place des mesures techniques et organisationnelles adaptées à la nature des données et aux risques du traitement. Elles portent notamment sur les autorisations d’accès, la sécurité de la transmission, la protection des comptes utilisés par l’équipe et l’administration des services techniques.

Les personnes et prestataires habilités n’accèdent aux données que dans le cadre de leurs tâches. La sécurité des échanges dépend également des outils utilisés par l’expéditeur ; les formulaires et e-mails ne doivent pas servir à transmettre des secrets ou documents sensibles inutiles à la demande.

En cas de violation de la sécurité des données, nous examinons les mesures à prendre et procédons aux notifications et informations prévues par la loi lorsque leurs conditions sont réunies.

12. COOKIES ET LIENS EXTERNES

La politique des cookies précise si le site utilise des cookies essentiels ou fonctionne sans cookie, ainsi que les conséquences de leur éventuel blocage.

Si vous accédez à un site externe au moyen d’un lien, les traitements effectués par son exploitant relèvent de sa propre politique de confidentialité. Cela concerne notamment le lien vers le site d’Alive Studio.

13. VOS DROITS

Dans les conditions et limites prévues par la LPD, vous pouvez :

• demander si des données personnelles vous concernant sont traitées et obtenir les renseignements prévus par la loi ;
• faire rectifier des données inexactes ;
• demander l’effacement de données ou l’interdiction d’un traitement dans les cas prévus par la loi ;
• faire connaître votre opposition à un traitement ;
• demander la remise ou la transmission des données que vous avez fournies lorsque les conditions légales de portabilité sont réunies ;
• retirer, pour l’avenir, un consentement sur lequel repose un traitement.

L’exercice de ces droits peut être soumis à des restrictions légales, notamment lorsque des obligations de conservation ou des droits prépondérants s’y opposent. Nous examinons chaque demande selon sa portée et les règles applicables.

14. EXERCICE DES DROITS ET AUTORITÉ DE SURVEILLANCE

Vous pouvez écrire à info@kaneoriginal.com ou envoyer votre demande à l’adresse postale du responsable du traitement mentionnée à l’article 2.

Décrivez le droit que vous souhaitez exercer et les informations permettant de retrouver les données concernées. Nous pouvons demander des éléments supplémentaires strictement nécessaires pour vérifier votre identité et éviter une communication à une personne non autorisée.

Les demandes d’accès sont, en principe, traitées gratuitement dans un délai de 30 jours. Si une prolongation, une restriction ou une participation aux frais est légalement justifiée, nous vous en informons conformément aux règles applicables.

Vous pouvez signaler une possible violation de la protection des données au Préposé fédéral à la protection des données et à la transparence (PFPDT), dont les coordonnées et informations figurent sur www.edoeb.admin.ch. Les voies de droit prévues par la loi restent ouvertes.

15. ÉVOLUTION DE CETTE POLITIQUE

Cette politique est actualisée lorsque les traitements, les prestataires ou les fonctionnalités du site évoluent. La date de version permet d’identifier le texte en vigueur.

Une mise à jour ne constitue pas, à elle seule, un consentement à un nouveau traitement. Lorsque le droit exige une information spécifique ou un choix préalable, nous le mettons en place avant le traitement concerné.