Déclaration de protection des données gbtactical.ch

1Collecte et traitement des données personnelles

Les données personnelles sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable, telles que le nom, l'adresse, l'adresse e-mail, le numéro de téléphone, l'adresse IP et les données de paiement. Nous traitons des données personnelles dans les cas suivants :

• Lors de la visite de notre site web : Lors de l'accès, les données techniques d'accès (adresse IP, horodatage, pages consultées, informations sur le navigateur) sont traitées dans les journaux du serveur ; avec votre consentement, des données d'analyse et de marketing sont également traitées (voir sections 5 et 6).
• Lors de l'utilisation de notre boutique en ligne : Lorsque vous créez un compte, passez une commande ou contactez notre service clientèle, nous traitons les données nécessaires au traitement de votre commande — pour les armes et les munitions, également les justificatifs requis par la loi (p. ex. copie de pièce d'identité, permis d'acquisition d'armes) afin de remplir nos obligations au titre de la législation sur les armes.
• Lors de votre prise de contact avec nous : Lorsque vous nous contactez via le formulaire de contact ou par e-mail, nous traitons les données que vous avez indiquées afin de traiter votre demande.

2Finalités du traitement

Nous traitons vos données personnelles aux fins suivantes :

• Exécution des contrats et service clientèle: Traitement des commandes, gestion des paiements, communication.
• Obligations légales : Obligations de vérification, de documentation et de déclaration au titre de la législation sur les armes, ainsi qu'obligations de conservation en matière de droit commercial et fiscal.
• Analyse web et amélioration de l'offre: Analyse de l'utilisation du site web et de la boutique (voir section 5).
• Newsletter: Nous envoyons notre newsletter uniquement si vous vous y êtes inscrit(e) et avez donné votre accord (opt-in), ou si vous nous avez communiqué votre adresse e-mail dans le cadre d'un achat et que nous vous informons de produits similaires que nous proposons (art. 3 al. 1 let. o LCD). Chaque e-mail contient un lien de désinscription ; vous pouvez vous désabonner du newsletter à tout moment et gratuitement.

3Transmission et destinataires

Nous ne transmettons des données personnelles que dans la mesure où cela est nécessaire à l'exécution du contrat, où vous avez donné votre consentement ou où une obligation légale l'impose (p. ex. annonces selon la loi sur les armes aux autorités cantonales). Pour le traitement des contrats, nous transmettons des données aux destinataires suivants :

• Prestataires de services de paiement: Worldline Schweiz AG (Saferpay) et Payrexx AG (notamment TWINT, cartes, PostFinance) — ils reçoivent les données de commande et de paiement nécessaires au traitement des paiements ;
• Livraison: La Poste Suisse SA (nom, adresse de livraison, le cas échéant e-mail/téléphone pour l'avis d'expédition) ;
• Plateforme/Hébergement: Odoo S.A. en tant que fournisseur de notre plateforme de boutique et ERP (voir section 7).

Nous avons conclu des contrats avec les sous-traitants conformément à l'art. 9 LPD. Certains destinataires se trouvent à l'étranger — les détails et les garanties figurent dans la section «Communication à l'étranger».

4Communication à l'étranger

Nous traitons les données personnelles en principe en Suisse et dans l'Espace économique européen (EEE). Notre plateforme de boutique (Odoo.sh d'Odoo S.A., Belgique) est exploitée dans des centres de données au sein de l'UE ; les États de l'UE/EEE garantissent un niveau de protection des données adéquat conformément à l'annexe 1 de l'ordonnance sur la protection des données (OPDo).

Lors de l'utilisation de services Google (Google Analytics 4, Google Tag Manager, Google Ads, Google Maps), des données personnelles peuvent être transmises aux États-Unis. Google LLC est certifiée dans le cadre du Swiss-U.S. Data Privacy Framework (DPF) ; le Conseil fédéral a reconnu un niveau de protection des données adéquat pour les entreprises américaines certifiées (en vigueur depuis le 15.09.2024). Dans la mesure où des données sont transmises à des destinataires situés dans des pays ne disposant pas d'une protection adéquate des données, nous fondons ce transfert sur les clauses standard de protection des données reconnues par le PFPDT (art. 16 al. 2 let. d LPD) ou sur une exception légale prévue à l'art. 17 LPD.

5Analyse web avec les services Google

Nous utilisons Google Analytics 4 et le Google Tag Manager de Google Ireland Ltd. ou Google LLC (USA). Google Analytics 4 utilise des cookies et des technologies similaires pour évaluer l'utilisation de notre site web (p. ex. pages visitées, durée de visite, emplacement approximatif) ; les adresses IP ne sont pas enregistrées par Google Analytics 4.

La base légale est l'information prévue à l'art. 45c let. b LTC ainsi que notre intérêt prépondérant à l'analyse et à l'amélioration de notre offre ; un consentement n'est pas requis à cet effet en droit suisse. Vous pouvez vous opposer à tout moment au traitement des données — via les paramètres des cookies dans le pied de page, votre navigateur ou les options de désinscription figurant dans notre Politique en matière de cookies.

Pour l'affichage des cartes, nous utilisons Google Maps ; lors du chargement de la carte, votre adresse IP et vos données de localisation sont transmises à Google. Plus d'informations : Déclaration de protection des données de Google.

6Publicité en ligne et mesure des conversions

Nous utilisons Google Ads avec le suivi des conversions afin de mesurer le succès de nos annonces publicitaires et de promouvoir nos produits via les services Google (p. ex. Google Shopping). Ces services utilisent des cookies permettant de reconnaître si vous avez finalisé une commande après avoir cliqué sur une annonce. Nous ne recevons aucune information permettant de vous identifier personnellement.

Vous pouvez vous opposer à tout moment à ce traitement — via les paramètres des cookies, votre navigateur ou, pour la publicité personnalisée, via adssettings.google.com. Pour la transmission de données aux États-Unis, veuillez consulter la section «Communication à l'étranger».

7Hébergement et traitement sur mandat

Notre boutique en ligne et notre gestion des marchandises sont basées sur le logiciel Odoo et sont exploitées sur la plateforme cloud Odoo.sh d'Odoo S.A. (Belgique) dans des centres de données situés au sein de l'UE. Les données personnelles saisies dans la boutique (données de compte, de commande, de facturation et de communication) ainsi que les données d'accès techniques y sont traitées.

Odoo S.A. et d'autres prestataires techniques agissent en tant que sous-traitants, exclusivement sur nos instructions ; des contrats de traitement des données ont été conclus avec eux conformément à l'art. 9 LPD.

8Communication via WhatsApp

Si vous communiquez avec nous via WhatsApp ou avez accepté de recevoir des messages via WhatsApp, nous traitons votre numéro de téléphone mobile et le contenu des messages par le biais du service WhatsApp Business de Meta Platforms Ireland Ltd. ou WhatsApp LLC (États-Unis). Des données personnelles peuvent ainsi être transmises aux États-Unis ; Meta Platforms Inc. est certifiée dans le cadre du Swiss-U.S. Data Privacy Framework.

Nous utilisons WhatsApp pour la communication avec nos clients uniquement avec votre consentement ou à votre initiative. Si vous ne souhaitez pas ce traitement, veuillez nous contacter par e-mail ou par téléphone.

9Cookies

Nous utilisons toujours les cookies techniquement nécessaires (p. ex. panier, connexion, paramètre de langue). Nous utilisons les cookies d'analyse et de marketing (Google Analytics 4, Google Ads) sur la base de l'art. 45c let. b LTC ; lors de votre première visite, notre bannière de cookies vous en informe et vous pouvez refuser leur utilisation à tout moment.

Vous pouvez modifier ou révoquer votre sélection à tout moment via le lien relatif aux cookies dans le pied de page. La durée de conservation des cookies va de la session de navigation jusqu'à 24 mois au maximum. Vous pouvez également supprimer ou bloquer les cookies dans votre navigateur ; cela peut limiter le fonctionnement de la boutique. Les détails sont régis par notre Politique en matière de cookies.

10Durée de conservation

Nous traitons et conservons les données personnelles uniquement aussi longtemps que nécessaire à la finalité concernée ou que des obligations légales de conservation l'exigent. Nous conservons les données contractuelles, de commande et de facturation conformément aux exigences du droit commercial et fiscal pendant 10 ans (art. 958f CO) ; les documents relatifs au droit des armes (p. ex. copies de pièces d'identité, permis d'acquisition d'armes, contrats selon l'art. 11 LArm) sont conservés pendant la même durée que les données du contrat d'achat correspondant, soit pendant 10 ans.

Nous conservons les données de votre compte client jusqu'à ce que vous supprimiez le compte ou en demandiez la suppression. Les données relatives au newsletter sont conservées jusqu'à la révocation ou la désinscription. Les données d'analyse (Google Analytics 4) sont supprimées après 14 mois au maximum ; les journaux de serveur sont en règle générale supprimés après 12 mois. Les données sont ensuite supprimées ou anonymisées, sauf obligation légale de conservation prolongée.

11Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte ou destruction. Cela comprend notamment le chiffrement des transmissions de données (TLS) et le stockage sécurisé des données.

12Vos droits

Vous avez le droit d'accéder aux données traitées vous concernant (art. 25 LPD), de faire rectifier les données inexactes (art. 32 LPD), de demander leur suppression ainsi que de vous opposer à leur traitement. Vous pouvez en outre demander la remise des données personnelles que vous nous avez communiquées dans un format électronique courant, ou leur transfert à un autre responsable (art. 28 LPD).

Vous pouvez révoquer à tout moment les consentements accordés, avec effet pour l'avenir. Veuillez adresser vos demandes à [email protected]; nous répondons généralement aux demandes de renseignements gratuitement dans les 30 jours et pouvons exiger une preuve d'identité à des fins de vérification.

Vous avez également la possibilité de vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

13Modifications de la présente déclaration de protection des données

Nous pouvons adapter cette déclaration de protection des données à tout moment afin de la mettre en conformité avec de nouvelles dispositions légales ou évolutions techniques. La version publiée sur notre site web fait foi. En cas de modifications importantes, nous en informons les clientes et clients enregistrés de manière appropriée. État : juillet 2026.

14Contact

Si vous avez des questions concernant le traitement de vos données personnelles ou la présente déclaration de protection des données, vous pouvez nous contacter à l'adresse suivante :