Politique en matière de remboursements et de retours

Déclaration de protection des données

Version du 31 août 2026

1. Objet et champ d’application

La présente déclaration de protection des données explique comment VENTIRA-AIR traite les données personnelles des visiteurs et des clients lors de l’utilisation du site https://ventira-air.ch/, de la création d’un compte, d’une demande de devis, d’une commande, d’un paiement, d’une livraison ou de toute autre prise de contact avec nous.

Par « données personnelles », on entend toute information se rapportant à une personne physique identifiée ou identifiable. Les données concernant une entreprise ne sont pas, en tant que telles, des données personnelles ; les informations relatives à ses collaborateurs, représentants et personnes de contact peuvent toutefois constituer des données personnelles.

La présente déclaration est fondée principalement sur la loi fédérale suisse sur la protection des données (LPD) et son ordonnance (OPDo). Lorsque le Règlement général de l’Union européenne sur la protection des données (RGPD) est applicable à un traitement déterminé, nous respectons également ses exigences.

2. Responsable du traitement

Le responsable du traitement est :

VENTIRA-AIR [forme juridique exacte, par exemple : Sàrl]
[Adresse postale complète]
[NPA et localité], Suisse
IDE : [CHE-xxx.xxx.xxx, si disponible]
E-mail : info@ventira-air.ch
Téléphone : [numéro de téléphone]

Les demandes relatives à la protection des données et à l’exercice des droits décrits au chiffre 13 doivent être adressées aux coordonnées ci-dessus.

3. Données personnelles que nous traitons

Selon la manière dont vous utilisez notre site et nos services, nous pouvons traiter les catégories de données suivantes:

Données d’identification et de contact : nom, prénom, raison sociale, fonction, adresse postale, adresse de facturation ou de livraison, adresse électronique et numéro de téléphone.
Données de compte : identifiant, mot de passe sous forme chiffrée ou hachée, préférences du compte, historique des commandes et informations liées à la connexion.
Données de commande et de contrat : produits, quantités, prix, rabais, adresse de livraison, instructions de livraison, statut de la commande, retours, réclamations, garanties, factures et correspondance commerciale.
Données de devis et de projet : type de projet, lieu et délai souhaités, description de la demande, dimensions, références, quantités, croquis, photographies, plans, fichiers PDF, DWG/DXF, tableaux, archives ZIP et autres documents volontairement transmis.
Données de paiement : mode de paiement, montant, devise, identifiant de transaction et statut du paiement. Les données complètes de carte bancaire sont saisies et traitées directement par le prestataire de paiement ; VENTIRA-AIR ne les enregistre pas sur ses propres serveurs.
Données de communication : contenu des messages envoyés par e-mail, formulaire, téléphone ou WhatsApp, ainsi que les informations nécessaires au suivi de la demande.
Données techniques et d’utilisation : adresse IP, date et heure d’accès, pages consultées, URL de provenance, type de navigateur, système d’exploitation, langue, type d’appareil, identifiants de session, données de panier, paramètres de cookies et informations relatives aux erreurs ou à la sécurité.
Données d’attribution de commande : source de la visite ou de la commande, paramètres UTM, page d’entrée, référent, nombre de pages ou de sessions et informations similaires enregistrées par WooCommerce afin de comprendre l’origine des commandes.
Données d’analyse et de publicité : identifiants pseudonymes, identifiants de cookies, pages et produits consultés, interactions, événements, source publicitaire, identifiant de clic, conversions, valeur et devise d’une commande, zone géographique approximative, ainsi que données relatives au navigateur et à l’appareil, uniquement après votre consentement lorsque celui-ci est requis.
Données de marketing : consentements, oppositions, préférences de communication et, si vous vous inscrivez à des communications commerciales, interactions avec celles-ci.

Nous collectons en principe ces données directement auprès de vous. Certaines données peuvent aussi provenir de votre employeur ou mandant, d’un partenaire intervenant dans votre projet, de nos prestataires de paiement et de livraison, ou être générées automatiquement lors de l’utilisation du site.

4. Finalités du traitement

Nous traitons les données personnelles uniquement dans la mesure nécessaire aux finalités suivantes :

exploiter, administrer, sécuriser et améliorer le site ;
afficher les produits, gérer le panier et permettre l’utilisation des fonctions du site ;
créer et gérer les comptes clients, authentifier les utilisateurs et réinitialiser les mots de passe ;
répondre aux demandes, analyser les plans et spécifications, préparer et suivre les devis ;
conclure et exécuter les contrats, traiter les commandes, paiements, livraisons, retours, garanties et services après-vente ;
prévenir les fraudes, les abus, les accès non autorisés et les incidents de sécurité ;
respecter les obligations légales, comptables, fiscales, réglementaires et de conservation ;
constater, exercer ou défendre des droits en justice et gérer les litiges ;
établir des statistiques internes et mesurer l’origine des commandes ;
mesurer l’audience du site, évaluer les performances des campagnes publicitaires et attribuer les conversions, uniquement après votre consentement lorsque celui-ci est requis ;
créer des audiences publicitaires pseudonymes et afficher des annonces personnalisées ou de remarketing, uniquement si vous avez expressément accepté la catégorie publicitaire correspondante ;
envoyer des communications commerciales uniquement lorsque cela est autorisé et permettre à tout moment leur refus ;
gérer les préférences relatives aux cookies et, lorsqu’un consentement est requis, conserver la preuve de ce choix.

Selon le traitement concerné, nous agissons afin d’exécuter un contrat ou des mesures précontractuelles demandées par vous, de respecter une obligation légale, de protéger nos intérêts légitimes — notamment l’exploitation sûre et efficace de notre activité — ou sur la base de votre consentement. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.

5. Données nécessaires et conséquences d’un refus

Les champs signalés comme obligatoires sont nécessaires pour traiter la demande concernée. Sans ces informations, nous pouvons être dans l’impossibilité d’établir un devis, de créer un compte, de conclure ou d’exécuter un contrat, de livrer une commande ou de répondre à une demande.

Les autres informations sont facultatives. Nous vous prions de ne pas transmettre, dans les champs libres ou les pièces jointes, de données personnelles sensibles qui ne seraient pas indispensables au traitement de votre projet.

6. Boutique en ligne, comptes, commandes et devis

Lorsque vous créez un compte ou passez une commande, nous traitons les informations nécessaires à la gestion de la relation client et de la transaction. Les données liées à une commande peuvent être communiquées au prestataire de paiement, au transporteur, au prestataire informatique, au service comptable et, si la loi l’exige, aux autorités compétentes.

Lors d’une demande de devis, nous traitons les coordonnées, le contenu du projet et les pièces jointes afin d’analyser la demande, d’établir une offre et d’assurer le suivi commercial. Les documents techniques peuvent contenir des noms ou d’autres données personnelles. Il vous appartient de vous assurer que vous êtes autorisé à nous transmettre les données de tiers figurant dans ces documents et, lorsque cela est nécessaire, d’en informer les personnes concernées.

7. Paiements

Les paiements par carte sont traités par Stripe. Selon le service utilisé et la localisation des parties, les entités responsables peuvent notamment comprendre Stripe Technology Company, Limited et Stripe Payments Europe, Limited, établies en Irlande, ainsi que d’autres sociétés du groupe Stripe.

Stripe reçoit les informations nécessaires au paiement et à la prévention de la fraude, notamment les coordonnées du payeur, les données de l’instrument de paiement, le montant, la devise, l’adresse IP et certaines informations techniques. Stripe traite une partie de ces données sous sa propre responsabilité conformément à sa déclaration de confidentialité : https://stripe.com/fr-ch/legal/privacy-center

VENTIRA-AIR reçoit en principe uniquement les informations nécessaires à la confirmation et à la gestion de la transaction, telles que le nom du payeur, le montant, l’identifiant et le statut du paiement. Nous ne recevons ni ne conservons le numéro complet de la carte ou son code de sécurité.

8. Livraison et prestataires associés

Afin d’exécuter la livraison, nous transmettons au transporteur sélectionné les données strictement nécessaires, en particulier le nom, l’adresse de livraison, le numéro de téléphone ou l’adresse électronique, les informations concernant le colis et les instructions de livraison.

Transporteurs actuellement utilisés : [indiquer les transporteurs, par exemple La Poste Suisse, Planzer, DPD Suisse, ou préciser “livraison par VENTIRA-AIR”].

Lorsque la livraison est effectuée par un partenaire externe, celui-ci traite certaines données sous sa propre responsabilité, conformément à ses obligations légales et à sa propre déclaration de protection des données.

9. Hébergement, journaux techniques et sécurité du site

Le site est hébergé auprès de Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre. Le centre de données principal utilisé pour ce site se trouve en [pays du serveur à confirmer dans le panneau Hostinger]. Des sauvegardes ou des opérations de support peuvent impliquer d’autres sociétés du groupe Hostinger ou des prestataires techniques situés dans d’autres pays.

Lors de chaque consultation, le serveur peut enregistrer automatiquement des journaux techniques comprenant notamment l’adresse IP, la date et l’heure, la ressource demandée, le code de réponse, le navigateur, le système d’exploitation et l’URL de provenance. Ces données servent au fonctionnement technique, à la détection des erreurs, à la défense contre les attaques et à la sécurité du site.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données contre la perte, l’accès non autorisé, l’altération ou la divulgation. Les communications avec le site sont chiffrées au moyen de TLS/SSL. Aucun système ne pouvant toutefois garantir une sécurité absolue, nous vous recommandons de ne transmettre que les données nécessaires et d’utiliser un mot de passe unique et robuste pour votre compte.

10. Cookies et technologies similaires

Le site utilise des cookies, le stockage de session et des technologies similaires. Un cookie est un petit fichier enregistré sur votre appareil ou accessible depuis celui-ci. Ces technologies peuvent être nécessaires au fonctionnement du site ou servir à mesurer l’utilisation et l’origine des commandes.

10.1 Cookies strictement nécessaires

Ces cookies sont nécessaires pour assurer des fonctions demandées par l’utilisateur, notamment la sécurité, la connexion au compte, la mémorisation du panier, le processus de commande, l’équilibrage technique et l’enregistrement du choix relatif aux cookies. Ils ne peuvent pas tous être désactivés au moyen de notre outil sans compromettre le fonctionnement du site.

Le cookie nik_cc_consent mémorise pendant 180 jours si vous avez accepté ou refusé les cookies non essentiels. Les cookies de panier et de session WooCommerce sont généralement conservés pendant la session ou pendant une courte période nécessaire au maintien du panier et de la connexion.

10.2 Mesure et attribution

WooCommerce peut enregistrer des informations de première partie sur l’origine d’une visite ou d’une commande, par exemple le référent, la campagne UTM et la page d’entrée. Ces informations nous servent à établir des statistiques internes et à comprendre l’origine des commandes.

Lorsque ces données ne sont pas strictement nécessaires à l’exécution d’une commande, elles sont traitées comme des données de mesure et ne sont enregistrées qu’après votre consentement.

10.3 Google Analytics 4

Nous utilisons Google Analytics 4, un service de mesure d’audience fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. D’autres sociétés du groupe Google, notamment Google LLC aux États-Unis, peuvent participer au traitement.

Google Analytics nous permet de comprendre de manière statistique comment le site est utilisé, par exemple le nombre de visiteurs et de sessions, les pages et produits consultés, les interactions avec le site, la source de la visite, les achats et autres conversions, la zone géographique approximative, ainsi que des informations relatives au navigateur et à l’appareil.

Google Analytics peut utiliser l’adresse IP lors de la réception de la requête afin de déterminer une zone géographique approximative et d’assurer la sécurité ou le routage du service. Selon les informations fournies par Google, l’adresse IP brute n’est pas enregistrée ni stockée dans Google Analytics. Les cookies propriétaires _ga et ga<identifiant> contiennent un identifiant aléatoire permettant de distinguer les utilisateurs et de conserver l’état d’une session ; ils ne contiennent pas directement votre nom ou votre adresse électronique.

Google Analytics est configuré de la manière suivante :

les balises Analytics ne sont chargées qu’après votre consentement à la catégorie « Mesure d’audience » ;
aucun signal Analytics, y compris sans cookie, n’est envoyé avant ce consentement ;
les adresses électroniques, noms, numéros de téléphone et autres données permettant une identification directe ne sont pas transmis à Google Analytics ;
la durée des cookies Analytics est limitée à 13 mois au maximum ;
la durée de conservation des données utilisateur et des données d’événement dans Google Analytics est fixée à 14 mois ;
l’utilisation des données Analytics à des fins publicitaires ou leur association avec Google Ads n’a lieu que si vous avez également accepté la catégorie « Publicité ».

Google traite les données conformément aux conditions applicables à Google Analytics et à ses règles de confidentialité. Informations complémentaires :

10.4 Google Ads

VENTIRA-AIR utilise Google Ads afin de promouvoir ses produits et services et de mesurer l’efficacité de ses campagnes. Le service est fourni par Google Ireland Limited ; d’autres sociétés du groupe Google, notamment Google LLC aux États-Unis, peuvent participer au traitement.

Selon les campagnes et fonctions activées, Google Ads peut être utilisé pour :

déterminer si une personne ayant interagi avec une annonce effectue ensuite une action sur notre site, telle qu’une demande de devis, un ajout au panier ou une commande ;
mesurer la valeur et la performance des campagnes ;
limiter la répétition des annonces ;
créer des audiences pseudonymes de remarketing ;
afficher, avec votre consentement, des annonces personnalisées sur les services Google ou les sites et applications de ses partenaires.

Dans ce cadre, Google peut traiter notamment l’adresse IP, l’URL consultée, la date et l’heure, les informations relatives au navigateur et à l’appareil, les identifiants de cookies ou de clic publicitaire, les interactions avec les annonces et les informations relatives à une conversion, telles que son type, sa valeur et sa devise. Nous ne transmettons pas à Google Ads les détails des plans, demandes techniques ou pièces jointes envoyés pour un devis.

Google Ads peut notamment utiliser des cookies ou identifiants tels que _gcl_au, _gcl_aw, _gcl_dc ou d’autres identifiants publicitaires de Google. La fenêtre d’attribution des conversions est configurée à 90 jours au maximum. La durée exacte des cookies publicitaires figure dans l’outil « Gérer les cookies » et ne dépasse pas 13 mois.

Les paramètres du mode Consentement de Google sont définis par défaut sur « refusé » pour le stockage publicitaire, la transmission de données utilisateur à des fins publicitaires et la personnalisation des annonces. Les balises Google Ads ne sont chargées et aucune donnée n’est envoyée à Google Ads qu’après votre consentement à la catégorie « Publicité ». Vous pouvez accepter la mesure d’audience sans accepter la publicité personnalisée ou le remarketing.

Vous pouvez également gérer la personnalisation des annonces directement auprès de Google : https://myadcenter.google.com/

10.5 Gestion de vos préférences

Lors de votre première visite, vous pouvez accepter tous les cookies non essentiels, les refuser ou choisir séparément les catégories « Mesure d’audience » et « Publicité ». Le refus doit être aussi simple que l’acceptation et n’empêche pas l’accès aux fonctions essentielles du site.

Vous pouvez modifier ou retirer votre consentement à tout moment, avec effet pour l’avenir, au moyen du lien « Gérer les cookies » disponible dans le pied de page du site. Vous pouvez également supprimer ou bloquer les cookies dans les paramètres de votre navigateur ; certaines fonctions, notamment le panier ou la connexion, pourraient alors ne plus fonctionner correctement.

11. Services externes

11.1 Google Fonts

Le site charge actuellement la police Roboto depuis les serveurs de Google. Lors de ce chargement, Google peut recevoir l’adresse IP, le type de navigateur, le système d’exploitation et des informations techniques relatives à la requête. Le service est fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, avec une possible implication de sociétés du groupe situées notamment aux États-Unis. Informations : https://policies.google.com/privacy?hl=fr

11.2 WhatsApp

Si vous choisissez de nous contacter au moyen de WhatsApp, vous quittez notre site et utilisez un service de WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, société du groupe Meta. WhatsApp traite notamment le numéro de téléphone, les données de profil, le contenu et les métadonnées des communications selon ses propres conditions et sa propre politique de confidentialité. Certaines données peuvent être traitées hors de Suisse, notamment aux États-Unis.

N’utilisez pas WhatsApp pour transmettre des données particulièrement sensibles ou des documents confidentiels. Pour de tels documents, veuillez utiliser le canal de transmission que nous vous indiquons ou nous demander une solution appropriée.

11.3 Messagerie électronique

Nos communications électroniques et les demandes envoyées depuis le formulaire sont traitées au moyen de [nom du prestataire de messagerie, par exemple Infomaniak Network SA, Suisse, ou Google Workspace, Irlande/États-Unis]. Le prestataire peut traiter l’adresse électronique, les métadonnées, le contenu des messages et les pièces jointes afin d’acheminer, filtrer et stocker les communications.

11.4 Liens vers des sites tiers

Notre site peut contenir des liens vers des sites ou services tiers. Dès que vous suivez un tel lien, le traitement de vos données relève de la responsabilité du tiers concerné. Nous vous invitons à consulter sa déclaration de protection des données.

12. Destinataires et communication à l’étranger

L’accès aux données est limité aux collaborateurs et personnes mandatées qui en ont besoin pour accomplir leurs tâches. Nous pouvons communiquer des données, dans la mesure nécessaire, aux catégories de destinataires suivantes :

hébergeurs, fournisseurs de sauvegarde, maintenance informatique et sécurité ;
prestataires de messagerie et de communication ;
prestataires de paiement, banques et services de prévention de la fraude ;
transporteurs, logisticiens et fournisseurs participant à l’exécution de la commande ;
fiduciaires, comptables, assureurs, avocats et autres conseillers professionnels ;
autorités administratives, fiscales, judiciaires ou de poursuite lorsque la loi l’exige ou que cela est nécessaire à la défense de nos droits.

Les données sont principalement traitées en Suisse et dans l’Union européenne ou l’Espace économique européen. Certains prestataires, notamment Stripe, Google, Meta/WhatsApp ou leurs sous-traitants, peuvent traiter des données aux États-Unis ou dans d’autres pays.

Lorsque des données sont communiquées dans un pays qui ne garantit pas un niveau de protection adéquat selon le droit suisse, nous nous appuyons, selon le cas, sur des clauses contractuelles types reconnues, des mesures contractuelles et techniques complémentaires, une certification couverte par un cadre d’adéquation applicable, ou une dérogation légale, notamment lorsque la communication est nécessaire à l’exécution d’un contrat.

13. Durées de conservation

Nous conservons les données uniquement aussi longtemps que la finalité du traitement, nos obligations légales ou la défense de droits le nécessitent. Sauf obligation particulière ou litige en cours, nous appliquons les durées suivantes :

journaux techniques du serveur : 30 jours, sauf nécessité de conserver plus longtemps des éléments liés à un incident de sécurité ;
choix relatif aux cookies : 180 jours ;
données temporaires du panier et de session : pendant la session ou, selon le cookie, jusqu’à quelques jours ;
cookies Google Analytics : 13 mois au maximum ;
données utilisateur et données d’événement Google Analytics : 14 mois ;
données de conversion Google Ads : pendant la fenêtre d’attribution configurée, au maximum 90 jours, puis selon les durées de conservation applicables dans le compte Google Ads ;
cookies et identifiants publicitaires Google : selon leur fonction et les paramètres affichés dans l’outil de gestion des cookies, au maximum 13 mois ;
compte client : pendant l’utilisation du compte, puis jusqu’à 24 mois après la dernière activité ou jusqu’à une demande de suppression, sous réserve des données de commande à conserver légalement ;
demandes de devis non acceptées et correspondance associée : 5 ans après le dernier échange ;
plans et pièces jointes d’un devis non accepté : 12 mois après le dernier échange, sauf accord contraire ou nécessité justifiée liée au projet ;
commandes, contrats, factures, paiements et documents comptables ou fiscaux : 10 ans à compter de la fin de l’exercice concerné, ou plus longtemps si une règle spéciale l’impose ;
dossiers de garantie, réclamations et litiges : pendant la durée nécessaire au traitement du dossier et jusqu’à l’expiration des délais légaux applicables ;
données de marketing : jusqu’au retrait du consentement ou à l’opposition, puis conservation limitée de la preuve du choix pendant 3 ans.

Les données peuvent être anonymisées au lieu d’être supprimées lorsque leur identification n’est plus nécessaire. Les sauvegardes sont supprimées ou écrasées selon leur cycle technique, sous réserve des mesures nécessaires à la sécurité et à la continuité de l’activité.

14. Vos droits

Dans les conditions prévues par la législation applicable, vous pouvez notamment :

demander si nous traitons des données personnelles vous concernant et en obtenir l’accès ;
demander la rectification de données inexactes ou incomplètes ;
demander l’effacement de données ou vous opposer à certains traitements ;
demander la remise ou la transmission de données dans un format électronique courant lorsque les conditions légales sont remplies ;
retirer un consentement à tout moment avec effet pour l’avenir ;
vous opposer à tout moment à l’utilisation de vos données à des fins de marketing direct.

Ces droits ne sont pas absolus. Nous pouvons limiter ou refuser une demande lorsqu’une obligation légale, un intérêt prépondérant, la protection de tiers ou la constatation, l’exercice ou la défense de droits l’exige. Nous vous informerons des motifs applicables dans les limites autorisées par la loi.

Pour exercer vos droits, écrivez à info@ventira-air.ch en précisant votre demande. Afin d’éviter une communication à une personne non autorisée, nous pouvons demander une preuve raisonnable de votre identité. Nous répondons dans les délais prévus par la loi.

Vous pouvez également contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, Suisse : https://www.edoeb.admin.ch/

15. Communications commerciales

Nous n’envoyons des newsletters ou autres communications commerciales électroniques que lorsque cela est autorisé. Chaque message commercial contient un moyen simple de se désinscrire. Vous pouvez également vous opposer à tout moment à ces communications en nous écrivant à l’adresse indiquée au chiffre 2.

Le retrait du consentement ou l’opposition au marketing n’affecte pas les communications nécessaires à l’exécution d’une commande, à la sécurité d’un compte ou au service après-vente.

16. Décisions automatisées et profilage

VENTIRA-AIR ne prend pas, sur la seule base d’un traitement automatisé, de décision produisant des effets juridiques ou affectant significativement une personne. Nous n’effectuons pas de profilage à risque élevé.

Lorsque vous y consentez, Google Ads peut classer votre navigateur ou votre appareil dans des audiences publicitaires pseudonymes en fonction des pages ou produits consultés. Cette opération sert à la diffusion d’annonces et ne produit pas, à elle seule, d’effet juridique à votre égard.

Les prestataires de paiement peuvent utiliser des systèmes automatisés pour détecter et prévenir la fraude sous leur propre responsabilité. Pour davantage d’informations, veuillez consulter la déclaration de confidentialité du prestataire concerné.

17. Données relatives aux mineurs

Le site et nos produits s’adressent principalement à des professionnels et à des personnes majeures. Nous ne cherchons pas sciemment à collecter des données personnelles d’enfants. Si vous estimez qu’un mineur nous a transmis des données sans autorisation appropriée, veuillez nous contacter afin que nous puissions prendre les mesures nécessaires.

18. Modification de la présente déclaration

Nous pouvons modifier la présente déclaration lorsque nos traitements, nos prestataires, les fonctionnalités du site ou les exigences légales évoluent. La version publiée sur le site est la version en vigueur. La date de la dernière mise à jour figure au début du document. En cas de modification importante, nous pouvons également en informer les personnes concernées par un moyen approprié.