Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est :

Pour toute question relative à la protection de vos données, vous pouvez nous écrire à l'adresse ci-dessus.

2. Données que nous traitons

Nous traitons uniquement les données nécessaires aux services que vous utilisez :

• Formulaire de contact : prénom, nom, email, téléphone, entreprise, canton, sujet et message.
• Commande : nom, prénom, email, téléphone, raison sociale, adresse de l'entreprise, numéro IDE, contenu de la commande, mode de paiement choisi et référence de transaction.
• Espace client : adresse email, mot de passe (enregistré uniquement sous forme chiffrée), historique de commandes, abonnements et factures, date de dernière connexion.
• Paiement : les données de carte sont saisies directement sur la page sécurisée de myPOS ; nous ne les recevons ni ne les conservons. Nous recevons seulement le résultat et la référence de la transaction.
• Newsletter : votre email et votre accord, uniquement si vous avez coché la case correspondante.
• Données techniques : adresse IP, date et heure, pages et services appelés, utilisées pour faire fonctionner le site et le protéger contre les abus (par exemple limiter les tentatives de connexion).

Nous n'utilisons aucun outil de mesure d'audience, de publicité ni de profilage, et ne prenons aucune décision individuelle automatisée.

3. Finalités du traitement

Vos données sont utilisées pour :

• répondre à vos demandes de contact ;
• traiter, livrer et facturer vos commandes, et gérer les paiements échelonnés ;
• créer et gérer votre espace client et activer vos services (Cloud, e-commerce, logiciel) ;
• vous envoyer nos actualités, si vous l'avez accepté (vous pouvez retirer votre accord à tout moment) ;
• assurer la sécurité du site et prévenir les abus et la fraude ;
• respecter nos obligations légales, notamment comptables et fiscales.

4. Destinataires et prestataires

Nous ne vendons pas vos données. Elles ne sont communiquées qu'aux prestataires nécessaires au service, qui les traitent pour notre compte :

• Microsoft Azure (Microsoft) : hébergement du site, de l'API, de la base de données et des images, dans la région Suisse (Suisse du Nord).
• myPOS : traitement sécurisé des paiements par carte et des moyens de paiement en ligne (Union européenne).
• Google (Gmail, Google LLC) : envoi des emails de confirmation de commande, d'activation de compte et de réponse à vos messages (États-Unis).
• Cloudflare (cdnjs) : chargement de la bibliothèque d'icônes du site ; votre navigateur transmet à cette occasion votre adresse IP à Cloudflare (États-Unis).
• Transporteurs : nom, adresse et téléphone de livraison, pour l'expédition du matériel.

Des données peuvent aussi être communiquées à notre fiduciaire ou à des autorités lorsque la loi l'exige.

5. Communication de données à l'étranger

Certains prestataires peuvent traiter des données hors de Suisse :

• Union européenne / Espace économique européen : pays reconnus par le Conseil fédéral comme offrant une protection adéquate.
• États-Unis : uniquement vers des entreprises certifiées selon le Swiss-U.S. Data Privacy Framework, reconnu adéquat par le Conseil fédéral, ou à défaut sur la base des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Même lorsque les données sont hébergées en Suisse, un accès technique depuis l'étranger par le prestataire (par exemple pour la maintenance) ne peut pas être totalement exclu ; il est encadré par les mêmes garanties.

6. Cookies et stockage local

Ce site n'utilise aucun cookie publicitaire ni de mesure d'audience. Il enregistre seulement dans votre navigateur les éléments techniques nécessaires à son fonctionnement :

Vous pouvez refuser ou supprimer ces éléments à tout moment dans les réglages de votre navigateur (suppression des cookies et des données de site). Le site restera consultable, mais le panier, le choix de la langue et la connexion à l'espace client ne fonctionneront plus correctement.

Vous pouvez revoir ces informations et vos choix à tout moment grâce au bouton en forme de bouclier en bas à gauche de l'écran, ou au lien « Paramètres des cookies » en bas de page.

Si nous ajoutions un jour des outils de mesure d'audience ou de marketing, nous vous demanderions votre accord au préalable.

7. Durée de conservation

• Commandes, factures et pièces comptables : 10 ans, conformément à l'obligation légale de conservation (art. 958f CO).
• Espace client : tant que votre compte ou vos services sont actifs, puis selon les délais légaux ci-dessus.
• Demandes de contact : 2 ans au maximum après le dernier échange, sauf si elles débouchent sur un contrat.
• Newsletter : jusqu'au retrait de votre accord.
• Données techniques et journaux de sécurité : quelques semaines au maximum, sauf en cas d'incident à analyser.

8. Sécurité des données

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe enregistrés sous forme chiffrée, hébergement sécurisé, accès restreint aux personnes qui en ont besoin et limitation des tentatives abusives.

9. Vos droits

Conformément à la LPD, vous pouvez à tout moment :

• demander quelles données nous traitons à votre sujet (droit d'accès) ;
• faire corriger des données inexactes ;
• demander la suppression de vos données, sous réserve des obligations légales de conservation ;
• vous opposer à un traitement ou retirer votre accord (par exemple pour la newsletter) ;
• recevoir les données que vous nous avez fournies dans un format courant (droit à la portabilité).

Pour exercer ces droits, écrivez-nous à contact@orionpospro.com. Nous pourrons vous demander de justifier votre identité.

Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.

10. Modifications

Nous pouvons adapter cette politique, notamment en cas de nouveau service ou de changement de prestataire. La version publiée sur cette page, avec sa date de mise à jour, fait foi.