Déclaration de protection des données

Responsable du traitement

Le responsable du traitement des données personnelles sur ce site est :

Alin Ghiorghiu — MyHerbal.ch
Distributeur Herbalife indépendant
Schürbungertweg 10, 8302 Kloten, Suisse
Téléphone : 044 554 91 91
E-mail : kontakt@myherbal.ch
IDE : CHE-250.946.601

Pour toute question relative à la protection des données, vous nous joignez à privacy@myherbal.ch.

La présente déclaration se fonde sur la loi fédérale suisse révisée sur la protection des données (LPD) et sur l'ordonnance sur la protection des données (OPDo). Dans la mesure où le règlement général européen sur la protection des données (RGPD) s'applique dans un cas particulier, ses dispositions s'appliquent en complément.

Quelles données nous traitons

Données de commande : prénom et nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone, produits commandés, numéro de commande et de facture, moyen de paiement, statut du paiement.

Compte client : en plus, votre mot de passe chiffré (bcrypt — nous ne voyons jamais votre mot de passe en clair), les adresses enregistrées, la langue préférée, la date de la dernière connexion ainsi que le moment où vous avez accepté nos CGV.

Demandes de contact : nom, adresse e-mail, numéro de téléphone et contenu de votre message.

Newsletter : adresse e-mail, prénom, date d'inscription ainsi que les statistiques d'ouverture et de clic des campagnes envoyées.

Données de journalisation du serveur : lors de la visite du site, l'adresse IP, la date et l'heure, la page consultée, le type de navigateur et le système d'exploitation sont automatiquement enregistrés. Ces données servent à l'exploitation et à la sécurité du site.

Nous ne traitons aucune donnée personnelle sensible et ne pratiquons pas de profilage à risque élevé. Les données de paiement telles que les numéros de carte de crédit sont saisies et traitées exclusivement chez nos prestataires de paiement — elles ne parviennent jamais sur nos serveurs.

Finalités du traitement

• Exécution du contrat : traiter les commandes, livrer la marchandise, établir les factures, gérer les retours et les cas de garantie, service à la clientèle.
• Obligations légales : comptabilité et conservation des livres de commerce (art. 958f CO), obligations fiscales, renseignements aux autorités.
• Intérêts légitimes : sécurité et disponibilité du site, prévention des abus et de la fraude, amélioration de notre offre.
• Avec votre consentement : newsletter et publicité par e-mail, mesure d'audience et cookies publicitaires (voir ci-dessous). Vous pouvez révoquer votre consentement à tout moment.

Cookies et mesure d'audience

Nous utilisons les cookies nécessaires sans consentement, parce que le site ne fonctionne pas sans eux : votre panier, votre connexion au compte client, le choix de la langue et la protection anti-spam du formulaire de contact (Cloudflare Turnstile). Ces cookies ne contiennent aucun identifiant publicitaire.

Nous n'utilisons les cookies d'analyse et de publicité que si vous y consentez expressément dans la bannière de cookies. Sont concernés — lorsqu'ils sont activés — Google Analytics et Google Ads (Google Ireland Limited, Irlande) ainsi que la publicité Meta/Facebook (Meta Platforms Ireland Limited, Irlande). Ces services collectent des données d'utilisation pseudonymisées afin de mesurer l'audience et de diffuser de la publicité.

Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de chaque page. Vous pouvez en outre bloquer ou supprimer les cookies de manière générale dans votre navigateur ; le site reste alors en principe utilisable.

Les détails sur chaque cookie figurent dans notre politique en matière de cookies.

Transmission à des tiers

Nous ne vendons pas vos données. Nous ne les transmettons que dans la mesure où cela est nécessaire au traitement de votre commande, à l'exploitation du site ou en vertu de prescriptions légales. Tous les sous-traitants sont contractuellement tenus à la confidentialité et à des mesures de sécurité appropriées.

Destinataire	Finalité	Localisation
Herbalife	Livraison des produits, expédition, traitement des cas de garantie	Suisse / UE
Payrexx AG	Paiements par TWINT, carte de crédit, Klarna, facture	Thoune, Suisse
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Paiements via PayPal	Luxembourg
Brevo (Sendinblue SAS)	Envoi de la newsletter	France
Cloudflare, Inc.	Sécurité, protection anti-bot (Turnstile), diffusion du site	États-Unis / monde entier
Infrastructure d'hébergement	Exploitation du site, de la base de données de la boutique et du serveur de messagerie	Roumanie (UE)
Google Ireland Limited	Mesure d'audience et publicité — uniquement avec votre consentement	Irlande / États-Unis
Meta Platforms Ireland Limited	Publicité — uniquement avec votre consentement	Irlande / États-Unis

Communication à l'étranger

Nos serveurs se trouvent en Roumanie (UE). Les prestataires mentionnés ci-dessus sont établis en Suisse, dans l'UE ou aux États-Unis. Le Conseil fédéral reconnaît les États de l'UE et de l'EEE comme des pays offrant une protection des données adéquate (annexe 1 OPDo) ; pour les États-Unis, nous nous appuyons sur le Swiss–U.S. Data Privacy Framework ou sur des clauses contractuelles types.

Durée de conservation

• Commandes, factures et pièces comptables : 10 ans (art. 958f CO).
• Compte client : tant que le compte existe. Après suppression du compte, seules les pièces nécessaires à la comptabilité sont conservées.
• Demandes de contact : en règle générale 24 mois après la dernière correspondance.
• Newsletter : jusqu'à la désinscription ; ensuite, nous ne conservons votre adresse que sur une liste de blocage, afin que vous ne receviez plus d'e-mails.
• Journaux du serveur : en règle générale 90 jours.

Sécurité des données

Le site est transmis exclusivement de manière chiffrée (TLS/HTTPS). Les mots de passe sont enregistrés sous forme de hachage bcrypt. L'accès à la base de données et à l'interface d'administration est réservé aux personnes autorisées et en outre limité à certaines adresses IP. Malgré des mesures techniques et organisationnelles soigneuses, aucune sécurité absolue ne peut être garantie lors d'une transmission par Internet.

Vos droits

Dans le cadre du droit suisse de la protection des données, vous disposez notamment des droits suivants :

• Accès aux informations sur le fait que nous traitons des données vous concernant et sur lesquelles ;
• Rectification des données inexactes ;
• Effacement ou limitation du traitement, pour autant qu'aucune obligation légale de conservation ne s'y oppose ;
• Opposition au traitement, notamment à la publicité directe ;
• Remise ou transmission des données que vous avez fournies, dans un format électronique courant ;
• Révocation d'un consentement donné, avec effet pour l'avenir.

Vous pouvez consulter et modifier vous-même vos adresses et vos données personnelles à tout moment dans votre compte client. Pour tout le reste, écrivez à privacy@myherbal.ch. Pour traiter une demande d'accès, nous devons vérifier votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne. Les personnes situées dans l'UE ont en outre le droit de s'adresser à l'autorité de surveillance compétente de leur domicile.

Mineurs

Notre offre s'adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données d'enfants. Si nous apprenons que nous traitons les données d'une personne mineure sans le consentement requis, nous les supprimons.

Modifications

Nous pouvons adapter cette politique de confidentialité à tout moment, par exemple lorsque nous utilisons de nouveaux services ou que la situation juridique évolue. La version publiée sur cette page fait foi.

État : août 2026