Politique de confidentialité

Niyu Matcha : commandes, abonnement, 4e sachet offert et invitations

Commandes et compte client : pour les commandes passées sur niyu.ch, nous traitons le nom, l'adresse e-mail, l'adresse de livraison et de facturation, le numéro de téléphone (facultatif), les commandes, le statut du paiement et les informations d'expédition. Les paiements sont traités par Shopify et par les prestataires de paiement choisis ; nous ne recevons pas les données de carte. Les abonnements sont gérés par l'application Seal Subscriptions dans Shopify.

Chaque 4e sachet offert : nous enregistrons votre code d'invitation personnel, les montants crédités et les utilisations de votre avoir pour le 4e sachet, ainsi que les livraisons d'abonnement qui ont été payées. Le but est de calculer cet avoir et d'empêcher les abus (p. ex. auto-parrainage ou comptes multiples).

Invitations : si vous ouvrez un lien d'invitation, nous enregistrons le code pendant 60 jours dans un cookie techniquement nécessaire (niyu-ref) et le transmettons avec votre commande. Nous relions ensuite votre compte client au compte de la personne qui vous a envoyé l'invitation. Cette personne voit dans son compte le nombre de personnes ayant commandé via son lien, ainsi que son avoir pour le 4e sachet, qui augmente à chacune de vos livraisons d'abonnement payées. Elle peut ainsi savoir si des commandes continuent d'être passées via son lien. Nous ne transmettons ni noms, ni adresses, ni détails de commande. Sur la page d'invitation, nous affichons le prénom de la personne qui a envoyé l'invitation, tel qu'il figure dans son compte client.

Liste d'attente : lorsqu'une offre est épuisée, vous pouvez vous inscrire avec votre adresse e-mail. Nous enregistrons l'adresse, l'offre, la langue ainsi que la date et l'heure de l'inscription, de la confirmation et de la notification. Après votre confirmation par lien, nous vous écrivons une seule fois, dès que l'offre est à nouveau disponible, et pour rien d'autre. Nous supprimons votre inscription sur simple demande à hello@niyu.ch.

Formulaire de contact : si vous nous écrivez au moyen du formulaire sur niyu.ch/fr/contact, nous traitons votre nom, votre adresse e-mail, le sujet choisi et votre message afin de vous répondre. Le message nous est transmis par e-mail à hello@niyu.ch (Google Workspace) et vous recevez une brève confirmation ; l'envoi passe par Resend (Resend, Inc., États-Unis), pour lequel s'appliquent des garanties appropriées telles que des clauses contractuelles types. Nous n'enregistrons pas le message sur le site web. Pour nous protéger du spam, nous enregistrons pour chaque message une valeur de contrôle irréversible (hash) de votre adresse IP et de votre adresse e-mail, et non les valeurs elles-mêmes, et la supprimons automatiquement, au plus tard au bout de deux jours. La base juridique est notre intérêt légitime à répondre à votre demande et à protéger le formulaire contre les abus. Nous conservons l'e-mail contenant votre message aussi longtemps que son traitement l'exige.

Les bases juridiques sont l'exécution du contrat de vente et d'abonnement et des conditions applicables au 4e sachet offert (CGV), ainsi que notre intérêt légitime à un programme de parrainage équitable. Le lien entre les comptes est maintenu tant que l'un des deux comptes peut encore recevoir un avoir pour le 4e sachet ; ensuite, nous le supprimons ou l'anonymisons, dans la mesure où aucune obligation de conservation ne s'y oppose.

E-mails relatifs à la commande et à l'abonnement : en plus des confirmations de Shopify et de Seal, nous vous écrivons nous-mêmes : après votre première commande, avec des conseils de préparation ; après la première livraison d'abonnement payée, pour vous souhaiter la bienvenue dans l'abonnement ; deux jours avant chaque livraison d'abonnement, pour vous rappeler où en est votre 4e sachet ; et une fois lorsqu'il vous attend. Pour cela, nous enregistrons votre adresse e-mail, votre prénom, votre langue, la date de vos commandes et lesquels de ces e-mails vous avez reçus. Ils sont envoyés via Resend (Resend, Inc., États-Unis) ; des garanties appropriées telles que des clauses contractuelles types s'appliquent.

Niyu Design Gold : avec votre première commande chez Niyu Matcha, vous recevez l'adhésion Gold au cercle Niyu Design. À cet effet, nous créons un profil de membre avec votre nom et votre adresse e-mail ; vous vous connectez avec cette adresse e-mail. Si vous ne souhaitez pas cette adhésion, supprimez-la dans l'espace membre sous « Supprimer le compte » ou écrivez à hello@niyu.ch.

Prestataires pour Niyu Matcha : Shopify (boutique, page de paiement, compte client, e-mails relatifs aux commandes), Seal Subscriptions (gestion des abonnements), Vercel (hébergement de niyu.ch) et Supabase (base de données pour le 4e sachet et les invitations). Shopify et Vercel peuvent également traiter des données au Canada ou aux États-Unis ; des garanties appropriées telles que des clauses contractuelles types s'appliquent. Pour certaines finalités qui lui sont propres, comme l'application Shop, Shopify est lui-même responsable ; les détails figurent dans la politique de confidentialité de Shopify (shopify.com/legal/privacy/app-users).

Opposition : si vous ne souhaitez pas qu'une commande soit créditée à la personne qui vous a envoyé l'invitation, il suffit d'un message à hello@niyu.ch. Nous supprimons alors le lien entre les comptes.

Cookies et stockage local

Nous utilisons des cookies techniquement nécessaires et le stockage local, notamment pour la connexion/session ainsi que pour les paramètres. Les traitements qui ne sont pas nécessaires au fonctionnement n'ont lieu qu'avec votre consentement.

Nous recueillons votre consentement sur niyu.ch et sur la page de paiement (shop.niyu.ch) au moyen de la même bannière de cookies, fournie par notre système de boutique Shopify (Shopify International Ltd., Irlande). Votre choix vaut pour les deux et est enregistré dans des cookies de Shopify. Vous pouvez le modifier ou le révoquer à tout moment via le lien « Paramètres des cookies » en bas de chaque page.

Statistiques : si vous acceptez les analyses, nous utilisons Google Analytics 4 (Google Ireland Ltd., Irlande ; Google LLC, États-Unis). Google Analytics dépose des cookies et enregistre la manière dont nos pages sont utilisées, par exemple les pages consultées, la durée de visite, l'appareil, le navigateur et la localisation approximative. Google Analytics 4 n'enregistre pas les adresses IP. Les signaux Google sont désactivés, et les données sont supprimées après 14 mois. Des données peuvent être transférées aux États-Unis ; Google est certifié selon le Swiss-U.S. Data Privacy Framework et a conclu des clauses contractuelles types. Sans votre consentement, Google Analytics n'est pas chargé.

Si vous acceptez les analyses, nous utilisons également Microsoft Clarity (Microsoft Ireland Operations Ltd., Irlande ; Microsoft Corporation, États-Unis). Clarity nous montre, au moyen de cartes de chaleur et d'enregistrements de sessions, comment nos pages sont utilisées, par exemple les clics, le défilement et les mouvements de la souris, afin que nous puissions les améliorer. Les saisies dans les champs de formulaire sont alors masquées. Clarity dépose des cookies ; les enregistrements sont supprimés après 30 jours. Des données peuvent être transférées aux États-Unis ; Microsoft est certifié selon le Swiss-U.S. Data Privacy Framework. Sans votre consentement, Clarity n'est pas chargé.