# Politique de confidentialité et de cookies

- slug: privacyandcookie
- locale: fr
- localeResolved: fr
- canonical: https://www.merchandaise.com/fr/privacyandcookie

Cette politique explique comment Hutter Products GmbH gère les données personnelles sur les comptes MerchandAise, les sessions de conception assistée par l'IA, l'état du projet partagé, les devis, les commandes, la production, l'assistance et les choix de cookies.

## Politique de confidentialité et de cookies
Cette politique explique comment Hutter Products GmbH gère les données personnelles sur les comptes MerchandAise, les sessions de conception assistée par l'IA, l'état du projet partagé, les devis, les commandes, la production, l'assistance et les choix de cookies.
MerchandAise relie la conception, la collaboration, les devis, les ventes face à l'acheteur et l'exécution via un flux de travail de projet versionné. Cette politique décrit les données que nous traitons, pourquoi nous les traitons, quels partenaires les reçoivent, combien de temps nous les conservons, ainsi que les choix et droits qui s'offrent à vous.
Date d'entrée en vigueur: 28 juillet 2026

## Sections de politique
- **1. Portée et version source:** Cette politique s'applique aux sites Web MerchandAise et aux itinéraires localisés, aux comptes et aux espaces de travail, aux outils de conception et d'illustration, aux aperçus, aux devis, aux flux de commande et de production, au support, aux intégrations, aux API, aux connexions d'assistants autorisés et aux autres services qui y sont liés. Il couvre les visiteurs, les contacts des acheteurs et des organisations, les concepteurs, les contacts des fournisseurs et des partenaires de production, les développeurs, les contacts d'assistance et d'autres personnes dont nous traitons les données via ces services. La route /en-us/ est la version source anglaise. L'itinéraire indique la langue et le contexte régional ; cela ne signifie pas que seule la loi des États-Unis s'applique, que tous les services sont disponibles aux États-Unis ou qu'une caisse automatique aux États-Unis est ouverte.
- **2. Contrôleur et coordonnées:** Le responsable du traitement est Hutter Products GmbH, Fortunastrasse 5, 9437 Marbach, Suisse, numéro d'identification d'entreprise suisse (UID) CHE-284.907.929 (« Hutter Products », « MerchandAise », « nous », « notre »). Pour toute question relative à la confidentialité ou demande de droits, envoyez un e-mail à privacy@merchandaise.com ou écrivez à Privacy, Hutter Products GmbH à l'adresse ci-dessus. Les demandes de confidentialité envoyées à l’une ou l’autre adresse sont traitées par l’équipe responsable du respect de la confidentialité. Nous publierons ici tout représentant légalement requis ou délégué à la protection des données officiellement nommé si cela change.
- **3. Quand nous sommes un contrôleur ou un sous-traitant:** Hutter Products agit en tant que responsable du traitement lorsqu'il détermine pourquoi et comment les données sont utilisées pour le fonctionnement de la plateforme, l'administration des comptes, la sécurité, le développement de produits, les ventes destinées aux acheteurs, les devis, la gestion des commandes, la conformité légale et ses propres communications. Pour certaines entreprises, espaces de travail, API ou services intégrés, une organisation peut contrôler les données soumises à ses propres fins et demander à Hutter Products de les traiter au nom de l'organisation. Dans ce cas, l'organisation est le responsable du traitement, Hutter Products est son sous-traitant, et l'accord de traitement des données et l'avis de confidentialité de l'organisation applicables s'appliquent également. Un même projet peut impliquer les deux rôles. Nous restons un contrôleur indépendant des données que nous devons utiliser pour notre propre sécurité, la prévention de la fraude, nos obligations légales, l'administration des services et nos responsabilités de commerçant officiel.
- **4. Données que nous collectons:** Données d'identité, de compte et d'organisation : nom, coordonnées professionnelles, informations sur l'entreprise et le club, rôle, autorisations, enregistrements de connexion, langue et préférences de compte. Données de projet et de conception : invites, messages, choix de produits et de matériaux, logos, illustrations, polices, conseils de marque, fichiers, annotations, aperçus, historique des versions, références de connaissances, approbations et identifiants de CV ou de session. Données de devis, de commande et d'exécution : produits demandés, quantités, destination, historique des prix et des devis, contacts de facturation et d'expédition, factures, statut de paiement, informations fiscales et douanières, preuves, approbations d'échantillons, statut de production, événements de livraison, retours, réclamations et enregistrements d'assistance. Données sur les fournisseurs et la production : détails fournisseur-utilisateur, capacités, certifications ou preuves, affectations, mises à jour de production, enregistrements de qualité et informations commerciales privées nécessaires au fonctionnement du réseau de production. Données sur l'appareil, l'utilisation et les communications : adresse IP, informations sur le navigateur et l'appareil, journaux, événements de sécurité, interactions entre les pages et les fonctionnalités, choix de cookies, messages d'assistance, commentaires et enregistrements de consentement ou d'acceptation des conditions. Veuillez ne pas télécharger de données personnelles sensibles, de détails de carte de paiement ou de données personnelles concernant d'autres personnes, sauf si cela est nécessaire, licite et approprié pour le service demandé.
- **5. D'où viennent les données:** Nous recevons des données directement de votre part lorsque vous naviguez, créez un compte, téléchargez ou générez du contenu, rejoignez un espace de travail, demandez un devis, approuvez une épreuve ou un échantillon, passez une commande, contactez l'assistance ou définissez des préférences en matière de cookies. Nous pouvons recevoir des données de l'administrateur de votre organisation, de collaborateurs autorisés, d'acheteurs, de partenaires de production et de logistique, de fournisseurs de paiement et d'identité, d'un assistant ou d'une intégration de votre choix, de sources commerciales publiques et de prestataires de services de sécurité ou de conformité. Si vous nous fournissez des données personnelles sur une autre personne, vous êtes responsable d’avoir l’autorité et de fournir tout avis requis par la loi.
- **6. Pourquoi nous utilisons les données et nos bases juridiques:** Nous utilisons les données pour fournir et sécuriser des comptes et des espaces de travail ; maintenir l'état du projet partagé ; générer et réviser des conceptions ; préparer et gérer les devis ; accepter et exécuter les commandes ; coordonner les preuves, les échantillons de production authentiques, la production, la livraison et les solutions ; fournir un soutien; et conserver les registres nécessaires. Nous utilisons également les données pour prévenir la fraude et l'utilisation abusive, appliquer les conditions juridiques, déboguer et améliorer la Plateforme, communiquer des informations sur les services, mesurer les analyses ou le marketing consentis, établir ou défendre des réclamations légales et respecter les obligations fiscales, comptables, douanières, de sécurité des produits, de sanctions, de réglementation et d'application de la loi. Lorsque la loi GDPR UE/Royaume-Uni ou une loi similaire s'applique, nos bases peuvent inclure l'exécution d'un contrat ou d'étapes précontractuelles, des intérêts légitimes, des obligations légales, le consentement et la protection des réclamations légales ou des intérêts vitaux, le cas échéant. Nous évaluons et utilisons la base appropriée à l’objectif et à la juridiction. Vous pouvez retirer votre consentement à tout moment. La rétractation n'affecte pas le traitement déjà effectué licitement et n'arrête pas le traitement nécessaire à un contrat, une obligation légale, une sécurité ou une autre base valable.
- **7. Conception assistée par l'IA et assistants externes:** MerchandAise peut traiter des invites, des messages, des sélections, des téléchargements, des connaissances sur le projet, des aperçus et des événements de version pour fournir des concepts assistés par l'IA, des vérifications de fichiers, des suggestions de produits ou de matériaux, une prise en charge du flux de travail et des sessions de projet pouvant être reprises. Si vous choisissez une connexion ChatGPT ou une autre connexion avec un assistant externe, les données nécessaires à l'exécution de votre demande peuvent transiter entre ce fournisseur et MerchandAise. Cela peut inclure votre invite, le contexte du projet sélectionné, les entrées et résultats de l'outil, les identifiants de session ou de CV et l'historique des actions. L’avis de confidentialité du fournisseur et votre relation avec ce fournisseur peuvent également s’appliquer. Nous limitons l'accès automatisé via des contrôles d'autorisation, de portée et d'état du projet. Les résultats de l'IA peuvent être incomplets ou erronés et sont examinés via le flux de travail utilisateur, humain, technique ou de production applicable avant une étape de commande conséquente. Vous pouvez demander des informations ou un examen humain si vous pensez qu'un résultat automatisé a sensiblement affecté votre accès, votre commande ou vos droits légaux.
- **8. Projets, épreuves, échantillons et historique des versions:** Un projet peut évoluer entre le site Web, une intégration, un assistant autorisé, une expérience mobile, un client API et un support humain. Nous utilisons les identifiants de projet, les contrôles d'accès, l'historique des versions et les enregistrements d'actions pour préserver la conception, les illustrations, les instructions, les hypothèses de devis et les approbations pertinentes sur ces surfaces. Nous enregistrons l’approbation explicite de la preuve numérique applicable et du véritable échantillon de production physique, car les deux sont requis avant la production de masse. Nous ne déduisons pas du silence l’approbation de la production. Les données d'un projet peuvent être conservées une fois qu'un projet est devenu inactif lorsque cela est nécessaire pour reprendre le travail, documenter une approbation ou un devis accepté, traiter une commande ou une réclamation, protéger des droits ou remplir des obligations légales de tenue de dossiers.
- **9. Paiements:** Les prestataires de paiement traitent les cartes de paiement ou autres informations de paiement selon leurs propres notifications et responsabilités en matière de sécurité. Hutter Products reçoit les références de transaction, le statut, le montant, le résumé du mode de paiement, les signaux de fraude et les informations de remboursement ou de litige nécessaires à la gestion de l'achat. Ne saisissez pas les détails complets de la carte dans les invites, les illustrations, les messages d'assistance ou d'autres champs généraux de la plateforme. Nous n'avons pas besoin ni n'avons l'intention de stocker des numéros de carte complets ou des codes de sécurité de carte dans ces champs. Les données de paiement, de fraude, comptables et fiscales peuvent être conservées même après la suppression d'un compte ou d'une conception lorsque cela est nécessaire pour une commande, un litige, un audit ou une obligation légale.
- **10. Acheteurs, fournisseurs et partenaires de production:** Hutter Products est le vendeur et le commerçant officiel face à l'acheteur pour les achats qu'il accepte dans le cadre des Conditions de vente. Les fournisseurs et les usines soutiennent Hutter Products en tant que partenaires de production privés plutôt que d'agir comme des vendeurs face aux acheteurs simplement parce qu'ils accomplissent leur travail. Nous partageons avec un partenaire de production ou de logistique uniquement les données de projet, de contact, de livraison, techniques, d'approbation et de conformité raisonnablement nécessaires au travail qui lui est confié. Un partenaire ne peut pas utiliser les données de l'acheteur, les œuvres d'art ou les informations sur un projet privé pour son propre marketing ou à des fins non liées. Nous pouvons conserver la confidentialité des informations sur l'identité du fournisseur, les coûts négociés, l'approvisionnement, l'audit et la capacité tout en fournissant aux acheteurs les divulgations, les informations sur les produits, la traçabilité et les droits requis par la loi ou le contrat de vente applicable.
- **11. Destinataires et prestataires de services:** Selon le service, les destinataires peuvent inclure des membres autorisés de l'espace de travail ; fabricants, décorateurs, partenaires de qualité, d'entreposage et de logistique sous contrat ; prestataires de paiement, d'identité, de fraude, de fiscalité et de comptabilité ; fournisseurs d'hébergement, de stockage, de communications, de support, d'analyse et d'IA ; conseillers professionnels, assureurs, auditeurs et autorités. Les fournisseurs reçoivent uniquement les données raisonnablement nécessaires à leur rôle et sont soumis à des contrats et à des garanties appropriés au service et à la loi applicable. Certains destinataires, tels que les prestataires de paiement, les assistants externes, les autorités ou une organisation pour laquelle vous travaillez, peuvent agir en tant que contrôleurs indépendants pour leurs propres besoins. Nous pouvons divulguer des données dans le cadre d'une transaction ou d'une restructuration d'entreprise sous réserve de confidentialité et de préavis légalement requis, ou lorsque cela est raisonnablement nécessaire pour protéger les personnes, la Plateforme, les droits et les réclamations légales.
- **12. Virements internationaux:** Hutter Products est basé en Suisse. Les données peuvent être traitées en Suisse, dans l'UE/EEE, aux États-Unis et dans les pays où un partenaire sélectionné de production, de logistique, de support ou technologique doit fournir le service demandé. Lorsqu'une destination n'offre pas une protection adéquate reconnue, nous utilisons un mécanisme de transfert légal disponible, tel que des clauses contractuelles types approuvées avec des adaptations suisses, ainsi que des mesures supplémentaires le cas échéant. Des exceptions autorisées par la loi peuvent s'appliquer à un transfert que vous demandez ou à un transfert nécessaire à un contrat. La destination exacte de production et de livraison peut affecter les destinataires et les pays de transfert. Contactez privacy@merchandaise.com pour obtenir des informations sur les destinations importantes et une copie ou une description des garanties applicables, sous réserve de la protection des informations confidentielles.
- **13. Cookies et technologies similaires:** Nous utilisons des cookies, du stockage local, des balises, des pixels et des technologies comparables dans trois catégories : essentiel, analytique et marketing. Les technologies essentielles prennent en charge la sécurité, l'authentification, les paniers, les paramètres régionaux, l'accessibilité, les enregistrements de consentement et les fonctions de base et sont actives en cas de besoin. Les technologies d'analyse, y compris Google Analytics 4 prenant en compte le consentement, lorsqu'elles sont configurées, mesurent l'utilisation et les performances uniquement après le choix pertinent. Les technologies marketing prennent en charge la mesure des campagnes, des conversions ou de la publicité uniquement après le choix approprié et uniquement lorsqu'elles sont activées. Nous ne décrivons pas la personnalisation ou la mesure de la durabilité comme des catégories distinctes de consentement aux cookies. Les fonctionnalités peuvent mémoriser l'état nécessaire du projet en tant que fonction de service essentielle ; la mesure facultative appartient à la catégorie d’analyse ou de marketing affichée dans l’interface de consentement.
- **14. Choix et conservation des cookies:** Vous pouvez tout accepter, rejeter les catégories non essentielles ou personnaliser les choix analytiques et marketing. Les technologies essentielles ne peuvent pas être désactivées via notre outil de préférence car le service demandé peut en dépendre. Nous stockons la préférence en matière de cookies et l'identifiant de consentement jusqu'à 180 jours avant de vous demander à nouveau, sauf si vous modifiez votre choix plus tôt ou si une modification juridique ou technique nécessite un nouveau choix. Le retrait du consentement à l'analyse déclenche la suppression des cookies Google Analytics reconnus de notre domaine lorsque cela est techniquement disponible. Vous pouvez également bloquer ou supprimer les cookies dans votre navigateur. Cela pourrait vous déconnecter, effacer un panier ou une préférence de projet, ou empêcher une fonction demandée. Un pied de page ou un contrôle de consentement vous permet de revoir les choix lorsqu'ils sont disponibles.
- **15. Rétention:** Nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité collectée, à un compte ou projet actif, à une commande acceptée, à la sécurité, au traitement des litiges ou aux obligations légales. Nous prenons en compte le type d'enregistrement, la sensibilité, le risque, les engagements contractuels, les délais de prescription et les exigences fiscales, comptables, douanières, sur les produits et en matière de droit de la consommation. Les documents commerciaux, de commandes, de factures, fiscaux et comptables suisses pertinents sont généralement conservés pendant la période légalement requise, qui peut être de 10 ans. Les preuves de consentement peuvent être conservées jusqu'à 730 jours ; généré des fichiers d'exportation de confidentialité pendant 30 jours maximum ; et les enregistrements documentant une demande de suppression de données confidentielles complétée pendant une période pouvant aller jusqu'à 365 jours, à moins qu'une conservation plus longue ne soit requise. Les jetons de session et d'autorisation de courte durée expirent en fonction de leur objectif de sécurité. Les enregistrements de projet, d'invite, d'illustration, d'assistance, de fournisseur, d'analyse et de sécurité utilisent des calendriers basés sur des objectifs plutôt qu'une période globale. Les sauvegardes peuvent conserver les données supprimées pendant un cycle limité avant leur écrasement, sous réserve d'une utilisation restreinte. Nous pouvons conserver des données anonymisées qui ne peuvent plus raisonnablement identifier une personne.
- **16. Violations de sécurité et de données personnelles:** Nous utilisons des mesures techniques et organisationnelles adaptées aux données et aux risques, y compris les contrôles d'accès, la séparation des tâches le cas échéant, le cryptage du transport, la protection des informations d'identification et des sessions, la journalisation, les sauvegardes, les contrôles des fournisseurs et les procédures en cas d'incident. Aucun service n'est complètement sécurisé. Protégez les informations d'identification et les liens de projets privés, utilisez uniquement les intégrations autorisées et signalez les problèmes de sécurité suspectés à security@merchandaise.com. Si une violation de données personnelles se produit, nous enquêtons, confinons, documentons et informons l'autorité compétente ou les personnes concernées lorsque et dans les délais requis par la loi applicable. En vertu du droit suisse, cela implique d'informer le PFPDT lorsqu'une violation est susceptible d'entraîner un risque élevé et d'informer les personnes concernées lorsque cela est nécessaire pour leur protection ou lorsque cela est demandé.
- **17. Vos droits en Suisse, dans l'EEE et au Royaume-Uni:** Selon la loi applicable, vous pouvez demander l'accès, la rectification, la suppression, la restriction, la transmission ou la portabilité des données, ou encore vous opposer à certains traitements. Vous pouvez retirer votre consentement et vous opposer au marketing direct à tout moment. Vous pouvez également demander des informations sur les sources de données, les finalités, les destinataires, la conservation, les garanties de transfert et les traitements automatisés pertinents. Les droits peuvent être limités par les droits d’une autre personne, le privilège légal, la sécurité, un contrat actif, les obligations de tenue de dossiers ou d’autres exceptions légales. Envoyez une demande à privacy@merchandaise.com. Nous pouvons vérifier l'identité et l'autorité et répondrons normalement dans les 30 jours ou dans le délai fixé par la loi applicable ; les demandes complexes peuvent prendre plus de temps lorsque la loi le permet et nous vous expliquerons la prolongation. Vous pouvez porter plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, le cas échéant, auprès de l'autorité de protection des données de votre localité ou de notre établissement concerné.
- **18. Autres droits régionaux en matière de confidentialité:** Les droits à la vie privée varient selon l’emplacement. Si une autre loi s'applique à vous, nous honorerons les droits et les divulgations qu'elle exige, qui peuvent inclure la connaissance, la correction, la suppression ou la réception de données et le refus de la publicité ciblée, du profilage ou d'une vente ou d'un partage légalement défini de données personnelles. Nous ne vendons pas de données personnelles contre de l'argent. Si notre utilisation d'une technologie de marketing est traitée comme une « vente », un « partage » ou une publicité ciblée en vertu d'une loi applicable de l'État des États-Unis, nous fournirons le mécanisme de désinscription requis et honorerons les demandes reconnues lorsque la loi l'exige. La loi californienne sur la protection de la vie privée des consommateurs ne s'applique que lorsque sa portée légale et ses seuils sont respectés. Cette politique ne prétend pas que toutes les lois régionales sur la confidentialité s'appliquent à Hutter Products GmbH simplement parce que la page est disponible sur un itinéraire localisé. Nous ne discriminons pas illégalement une personne qui exerce un droit à la vie privée.
- **19. Décisions automatisées, marketing direct et enfants:** Nous pouvons utiliser des outils automatisés pour prendre en charge les recommandations, les vérifications de fichiers, les contrôles de fraude et de sécurité, la modération du contenu et le routage des flux de travail. Nous n'avons pas l'intention de nous fier uniquement au traitement automatisé pour prendre une décision ayant des effets juridiques ou d'importance similaire, à moins que nous ne donnions la notification, les fondements, les garanties et les droits de révision requis. Vous pouvez vous désinscrire des e-mails marketing via le message ou vos préférences disponibles. Les communications de service, de sécurité, de devis, d’approbation et de commande peuvent toujours être envoyées en cas de besoin. MerchandAise s'adresse principalement aux organisations et aux adultes agissant pour elles. Il ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles. Contactez-nous si vous pensez qu'un enfant a soumis des données afin que nous puissions les examiner et prendre les mesures appropriées.
- **20. Modifications et contact:** Nous pouvons mettre à jour cette politique lorsque nos services, partenaires, lois ou pratiques changent. Nous publierons la date mise à jour et fournirons un avis supplémentaire ou demanderons un nouveau choix si nécessaire. Les traitements antérieurs restent régis par la politique et la loi applicables à ce moment-là. Questions de confidentialité et demandes de droits : privacy@merchandaise.com. Rapports de sécurité : security@merchandaise.com. Assistance générale : support@merchandaise.com. Adresse postale : Privacy, Hutter Products GmbH, Fortunastrasse 5, 9437 Marbach, Suisse. Incluez suffisamment d'informations pour que nous puissions identifier votre relation avec MerchandAise et la demande, mais n'envoyez pas de mots de passe ou de détails de carte de paiement par courrier électronique.

## Préférences en matière de cookies
Nous utilisons des technologies essentielles pour exploiter et sécuriser MerchandAise. Avec votre choix, nous utilisons également des technologies d’analyse et de marketing. Vous pouvez accepter, rejeter ou personnaliser les catégories non essentielles et modifier votre choix ultérieurement dans notre {{privacyPolicyLink}}.
- **Essentiel:** Requis pour la sécurité, la connexion, les paniers, les paramètres régionaux, les enregistrements de consentement et les fonctions principales du site. Toujours actif.
- **Analytique:** Permet de mesurer Google Analytics 4 en fonction du consentement afin que nous puissions comprendre l'utilisation et améliorer le service. Désactivé jusqu'à ce que vous le choisissiez.
- **Commercialisation:** Permet de mesurer les campagnes, les conversions ou les publicités lorsque ces outils sont activés. Désactivé jusqu'à ce que vous le choisissiez.

## Questions sur la confidentialité et les cookies
- **La route /en-us/ signifie-t-elle que seule la loi des États-Unis s'applique ?:** Non. Il s'agit de la voie source en anglais et peut fournir un contexte régional, mais la loi applicable en matière de confidentialité dépend des personnes, du traitement, des services et des juridictions impliqués.
- **Qui est le contrôleur ?:** Hutter Products GmbH est le contrôleur des opérations de sa plateforme et de ses responsabilités de vente auprès des acheteurs. Pour certaines entreprises ou services intégrés, il peut traiter des données particulières selon les instructions documentées d’une organisation.
- **Que se passe-t-il lorsque j'utilise ChatGPT avec MerchandAise ?:** L'invite, le contexte du projet sélectionné, les entrées et résultats de l'outil, ainsi que les données limitées de session ou de reprise nécessaires à votre demande peuvent être transmises entre l'assistant externe et MerchandAise. La déclaration de confidentialité du prestataire assistant peut également s’appliquer.
- **Les fournisseurs deviennent-ils vendeurs ou reçoivent-ils l'intégralité de mon projet ?:** Non. Hutter Products reste le vendeur face à l'acheteur pour les achats acceptés. Un partenaire de production ou de logistique reçoit uniquement le projet et les données personnelles raisonnablement nécessaires au travail qui lui est confié.
- **Puis-je refuser les cookies d’analyse et de marketing ?:** Oui. Vous pouvez rejeter les catégories non essentielles ou choisir séparément l'analyse et le marketing. Les technologies essentielles restent actives lorsque cela est nécessaire pour exploiter et sécuriser le service demandé.
- **MerchandAise stocke-t-il mon numéro complet de carte de paiement ?:** Les fournisseurs de paiement gèrent les informations d’identification de paiement. MerchandAise utilise les références de transaction et les informations de statut nécessaires à la gestion de l'achat et n'a pas besoin de numéros de carte complets ou de codes de sécurité dans les champs ordinaires de la plateforme.
- **Comment exercer un droit à la vie privée ?:** Envoyez un e-mail à privacy@merchandaise.com avec la demande et suffisamment d'informations pour identifier votre relation avec MerchandAise. Nous pouvons vérifier l’identité ou l’autorité avant de répondre.
