Politique de confidentialité

Stolvations GmbH – www.gymmonky.ch
État : juin 2026 | Version 1.0

Note relative à la langue : La présente déclaration de confidentialité est une traduction française de la version allemande. En cas de divergence, d’ambiguïté ou de contradiction entre les versions linguistiques, la version allemande fait foi.

La présente déclaration de confidentialité s’applique à notre boutique en ligne accessible à l’adresse www.gymmonky.ch ainsi qu’au traitement des données personnelles des utilisatrices et utilisateurs en Suisse. Une déclaration de confidentialité distincte s’applique aux utilisatrices et utilisateurs situés dans l’Espace économique européen ou dans l’Union européenne. Le traitement de vos données personnelles est effectué conformément à la loi fédérale sur la protection des données (LPD, RS 235.1), dans sa version en vigueur depuis le 1er septembre 2023.

1. Responsable du traitement

Stolvations GmbH
Rütistrasse 10
CH-8952 Schlieren
Suisse
E-mail : support (at) gymmonky.com
IDE : CHE-151.868.802

2. Principes du traitement des données

Nous traitons les données personnelles conformément aux principes de l’art. 6 LPD : de manière licite, selon le principe de la bonne foi, proportionnée et transparente. Les données personnelles ne sont conservées que pendant la durée nécessaire à la finalité concernée ou tant que des obligations légales de conservation existent.

Le traitement de vos données personnelles repose sur les fondements suivants :

Consentement (art. 6, al. 6 LPD) : par exemple pour les cookies de marketing et la newsletter
Exécution du contrat : par exemple pour le traitement des commandes, l’expédition et le compte client
Obligation légale : par exemple les obligations de conservation prévues par le droit fiscal et commercial
Intérêt légitime prépondérant : par exemple pour l’exploitation du site web et la sécurité – l’intérêt poursuivi est indiqué ci-après pour chaque activité de traitement concernée.

Lorsque des cookies ou des technologies similaires sont enregistrés sur votre terminal ou lus depuis celui-ci, l’art. 45c de la loi sur les télécommunications (LTC) s’applique.

3. Collecte de données lors de la visite de notre site web

3.1 Fichiers journaux du serveur

Lors de l’accès à notre site web, des données techniques d’accès sont traitées par notre fournisseur de boutique et d’hébergement (Shopify), notamment l’adresse IP, la date et l’heure de l’accès, les pages consultées, le navigateur, le système d’exploitation, l’URL de référence et les codes de statut. Ces données sont nécessaires afin de mettre le site web à disposition sur le plan technique et d’en garantir la sécurité.

Finalité et fondement du traitement : intérêt légitime prépondérant (fonctionnement techniquement irréprochable et sécurité du site web).
Conservation : jusqu’à 7 jours.

3.2 Gestion du consentement (Consentmo)

Pour gérer les consentements relatifs aux cookies, nous utilisons Consentmo (Consentmo Ltd., Sofia, Bulgarie / UE). Consentmo enregistre vos décisions de consentement ainsi que des données techniques de journalisation, notamment l’identifiant de consentement, l’horodatage et le statut du consentement, à des fins de preuve. Consentmo se charge lors du premier accès à la page et ne requiert lui-même aucun consentement, étant donné qu’il est techniquement nécessaire pour satisfaire à nos obligations légales.

Finalité et fondement du traitement : obligation légale.
Déclaration de confidentialité de Consentmo : consentmo.com/privacy-policy

3.3 Cookies

Nous utilisons des cookies et des technologies similaires conformément à la LPD et à l’art. 45c LTC. Les cookies non nécessaires ne sont utilisés qu’avec votre consentement.

Cookies techniquement nécessaires : requis pour le fonctionnement de la boutique (panier, paiement, sécurité). Aucun consentement n’est nécessaire.
Cookies d’analyse : uniquement avec votre consentement.
Cookies de marketing : uniquement avec votre consentement.

Vous pouvez à tout moment modifier ou révoquer vos consentements relatifs aux cookies via notre bannière de cookies.

4. Commandes, compte client et exécution du contrat

4.1 Données de commande

Pour traiter votre commande, nous collectons les données suivantes : prénom et nom, adresse de livraison et de facturation, adresse e-mail, informations de paiement et historique des commandes. Sans ces informations, nous ne pouvons pas exécuter le contrat.

Finalité et fondement du traitement : exécution du contrat ; obligations légales de conservation.
Conservation : 10 ans (art. 958f CO).

4.2 Compte client

Si vous créez ou utilisez un compte client, nous traitons les données nécessaires à cet effet, notamment le nom, l’adresse e-mail, les adresses, l’historique des commandes et les paramètres du compte. Vous pouvez demander à tout moment la suppression de votre compte client par e-mail à support (at) gymmonky.com. Les obligations légales de conservation applicables aux données de commande et de facturation demeurent réservées.

Finalité et fondement du traitement : exécution du contrat.
Conservation : jusqu’à la suppression ou après 3 ans d’inactivité.

4.3 Système de boutique (Shopify)

Notre boutique en ligne est exploitée via Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irlande. Shopify traite des données personnelles pour notre compte afin de fournir le système de boutique, l’hébergement, le paiement et la gestion des commandes. Shopify peut traiter des données personnelles et des données de commande en Suisse, dans l’EEE, au Royaume-Uni ainsi que, par l’intermédiaire de sociétés affiliées à Shopify et de sous-traitants, dans d’autres pays, notamment au Canada (niveau de protection des données adéquat selon décision du Conseil fédéral) et aux États-Unis (Swiss-US Data Privacy Framework). Nous avons conclu un contrat de traitement des données avec Shopify.

Déclaration de confidentialité de Shopify : shopify.com/legal/privacy

4.4 Expédition (Swiss Post)

Pour l’expédition de nos produits, nous utilisons Swiss Post Labels (La Poste Suisse SA, Wankdorfallee 4, 3030 Berne). À cette fin, nous transmettons le nom et l’adresse de livraison du client pour l’établissement des étiquettes d’expédition.

Finalité et fondement du traitement : exécution du contrat (livraison).

4.5 Traitement des paiements

Les prestataires de services de paiement traitent les données de paiement, selon le mode de paiement choisi, en partie en tant que responsables indépendants du traitement. Nous ne recevons pas les données complètes de carte ou de compte bancaire.

Carte de crédit / Shop Pay / Apple Pay / Google Pay : le traitement est effectué via Shopify Payments. Shop Pay, Visa, Mastercard, American Express, UnionPay, Apple Pay et Google Pay sont pris en charge. Des sociétés Shopify et Stripe peuvent intervenir dans ce cadre. Déclaration de confidentialité : stripe.com/privacy
PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. Déclaration de confidentialité : paypal.com/privacy
Paiement anticipé / virement bancaire : en cas de paiement anticipé, vous effectuez le virement du montant dû sous votre propre responsabilité via votre banque vers notre compte professionnel. Nous recevons les informations nécessaires à l’attribution du paiement. Le traitement est effectué par l’établissement de paiement ou de crédit tenant le compte, lequel agit à cet égard en tant que responsable indépendant du traitement.

Finalité et fondement du traitement : exécution du contrat.

5. Newsletter et communication marketing (Klaviyo)

Pour l’envoi de newsletters, de communications marketing et d’e-mails automatisés liés au commerce électronique, nous utilisons Klaviyo Inc., 125 Summer St, Floor 6, Boston, MA 02111, États-Unis. Klaviyo nous permet notamment d’envoyer des newsletters, des e-mails marketing, des rappels de panier, des recommandations de produits, des e-mails de suivi après commande, des e-mails de réactivation ainsi que d’autres communications automatisées liées au commerce électronique. Nous utilisons également Klaviyo pour la segmentation selon le comportement d’achat et d’utilisation ainsi que pour l’analyse des taux d’ouverture et de clic.

Le transfert de données vers les États-Unis s’effectue sur la base du Swiss-US Data Privacy Framework, dans la mesure où le destinataire américain concerné est certifié en conséquence, ainsi que sur la base de clauses contractuelles types (SCC) conformément à l’art. 16, al. 2, let. d LPD. Nous avons conclu un contrat de traitement des données avec Klaviyo.

Nous n’envoyons des e-mails publicitaires qu’avec votre consentement (procédure de double opt-in). L’inscription est consignée. Vous pouvez révoquer votre consentement à tout moment via le lien de désinscription figurant dans nos e-mails ou par e-mail à support (at) gymmonky.com.

Suivi des e-mails : nos e-mails peuvent contenir des pixels qui nous indiquent si et quand un e-mail a été ouvert ou si un lien a été cliqué. Cela n’a lieu qu’avec votre consentement.

Finalité et fondement du traitement : consentement (art. 6, al. 6 LPD). Nous n’envoyons des e-mails publicitaires qu’avec votre consentement ou dans le cadre de l’exception applicable aux clients existants conformément à l’art. 3, al. 1, let. o LCD (RS 241), pour autant que vous ne vous soyez pas opposé à cette utilisation et qu’une possibilité de désinscription simple et gratuite existe.
Conservation : jusqu’à la désinscription.
Déclaration de confidentialité de Klaviyo : klaviyo.com/legal/privacy-policy

6. Avis produits (Judge.me)

Pour la gestion des avis clients, nous utilisons Judge.me (Judge.me Ltd, C/O Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Royaume-Uni). Judge.me peut envoyer des demandes d’avis par e-mail pour notre compte. Nous n’envoyons des e-mails publicitaires qu’avec votre consentement ou dans le cadre d’une relation client existante pour des marchandises similaires, pour autant que vous ne vous soyez pas opposé à cette utilisation.

Vous pouvez vous opposer à tout moment à l’utilisation de votre adresse e-mail pour des demandes d’avis en envoyant un e-mail à support (at) gymmonky.com.

Nous avons conclu un contrat de traitement des données avec Judge.me.

Finalité et fondement – demandes d’avis : consentement ou intérêt légitime dans le cadre de la relation client.
Finalité et fondement – affichage des avis : intérêt légitime (présentation transparente des expériences clients).
Déclaration de confidentialité de Judge.me : judge.me/privacy

7. Prise de contact

Lorsque vous nous contactez par e-mail ou via un formulaire de contact, nous traitons vos informations afin de répondre à votre demande.

Finalité et fondement du traitement : exécution du contrat ou intérêt légitime (traitement des demandes clients).
Conservation : 3 ans.

8. Suivi et publicité

Les outils de suivi ci-après ne sont activés qu’après votre consentement exprès via notre bannière de cookies (art. 45c LTC, art. 6, al. 6 LPD). Vous pouvez révoquer votre consentement à tout moment via la bannière de cookies.

8.1 Google Analytics 4

Service d’analyse web de Google Ireland Limited, Dublin. L’anonymisation de l’adresse IP est activée. Les données sont stockées sur des serveurs de Google aux États-Unis. Google est certifié dans le cadre du Swiss-US Data Privacy Framework.

Finalité et fondement du traitement : art. 45c LTC, consentement (art. 6, al. 6 LPD).
Conservation : 14 mois.
Opt-out : tools.google.com/dlpage/gaoptout | Déclaration de confidentialité : policies.google.com/privacy

8.2 Google Ads (suivi des conversions)

Nous utilisons Google Ads pour diffuser des annonces et mesurer les conversions (Google Ireland Limited, Dublin). Google est certifié dans le cadre du Swiss-US Data Privacy Framework.

Finalité et fondement du traitement : art. 45c LTC, consentement (art. 6, al. 6 LPD).
Déclaration de confidentialité : policies.google.com/privacy

8.3 Meta Pixel (Facebook/Instagram)

Service de Meta Platforms Ireland Limited, Dublin. Il permet le suivi des conversions et le reciblage publicitaire. Meta est certifiée dans le cadre du Swiss-US Data Privacy Framework. Pour les autres transferts, des clauses contractuelles types (SCC) conformément à l’art. 16, al. 2, let. d LPD s’appliquent.

Meta et nous agissons, pour certains traitements, en tant que responsables conjoints du traitement. Vous pouvez exercer vos droits de personne concernée aussi bien auprès de nous que directement auprès de Meta.

Finalité et fondement du traitement : art. 45c LTC, consentement (art. 6, al. 6 LPD).
Conservation : jusqu’à 180 jours.
Déclaration de confidentialité de Meta : facebook.com/privacy/policy

8.4 TikTok Pixel

Service de TikTok Technology Limited, Dublin. Il permet le suivi des conversions et le reciblage publicitaire. Les transferts de données vers des pays tiers sont effectués sur la base de clauses contractuelles types (SCC) conformément à l’art. 16, al. 2, let. d LPD.

TikTok et nous agissons, pour certains traitements, en tant que responsables conjoints du traitement.

Finalité et fondement du traitement : art. 45c LTC, consentement (art. 6, al. 6 LPD).
Conservation : jusqu’à 13 mois.
Déclaration de confidentialité de TikTok : tiktok.com/legal/privacy-policy

9. Présences sur les réseaux sociaux et contenu généré par les utilisateurs

Nous exploitons des profils sur les réseaux sociaux suivants. Les exploitants des plateformes traitent vos données conformément à leurs propres politiques de confidentialité.

Finalité et fondement du traitement : intérêt légitime (présentation de la marque et communication avec les clients).

Instagram / Facebook : Meta Platforms Ireland Limited, Dublin. Déclaration de confidentialité : facebook.com/privacy/policy
TikTok : TikTok Technology Limited, Dublin. Déclaration de confidentialité : tiktok.com/legal/privacy-policy
LinkedIn : LinkedIn Ireland Unlimited Company, Dublin. Déclaration de confidentialité : linkedin.com/legal/privacy-policy

Contenu généré par les utilisateurs (UGC) : lorsque nous republions des contenus de clients sur nos canaux ou sur notre site web, nous obtenons au préalable un consentement exprès à cet effet. Dans ce cadre, nous traitons le nom d’utilisateur public, le contenu de la publication ainsi que la documentation du consentement. Le consentement peut être révoqué à tout moment ; les contenus déjà publiés seront supprimés sans délai.

Finalité et fondement – UGC : consentement (art. 6, al. 6 LPD).

10. Challenge « HangWithGYMMONKY »

Dans le cadre de notre challenge « HangWithGYMMONKY », nous traitons les données suivantes : nom d’utilisateur public sur les réseaux sociaux, contributions soumises (vidéos), données de communication ainsi que, en cas de gain, nom, coordonnées et données de paiement (TWINT ou PayPal) pour le versement du prix.

Finalité et fondement du traitement : exécution du contrat (conditions de participation) ainsi que consentement à l’utilisation de la contribution sur nos canaux.
Conservation : les données des participants non sélectionnés sont supprimées après la clôture du challenge. Les données des gagnants sont conservées conformément aux obligations légales de conservation (10 ans).

Conditions de participation complètes : Conditions de participation HangWithGYMMONKY

11. Transmission de données et transferts à l’étranger

Nous ne transmettons des données personnelles qu’aux destinataires suivants :

prestataires d’expédition (nom, adresse) pour la livraison
prestataires de services de paiement pour le traitement des paiements
prestataires techniques agissant en qualité de sous-traitants
autorités, lorsque la loi l’exige

Nous ne vendons pas de données personnelles à des tiers.

Transferts à l’étranger : certains prestataires de services ont leur siège en dehors de la Suisse. Les transferts ne sont effectués que sur la base de garanties appropriées :

décision d’adéquation du Conseil fédéral (par exemple UE/EEE, Canada)
Swiss-US Data Privacy Framework, dans la mesure où le destinataire américain concerné est certifié en conséquence (États-Unis)
clauses contractuelles types (SCC) conformément à l’art. 16, al. 2, let. d LPD

12. Durées de conservation

Données de commande, de facturation et de paiement : 10 ans (art. 958f CO)
Compte client : jusqu’à la suppression ou après 3 ans d’inactivité
Données de newsletter : jusqu’à la désinscription
Demandes de support : 3 ans
Cookies d’analyse et de marketing : conformément aux indications du prestataire concerné
Fichiers journaux du serveur : jusqu’à 7 jours

13. Décisions automatisées

Nous n’utilisons aucun processus décisionnel automatisé ayant des effets juridiques ou des effets similaires significatifs à votre égard (art. 21 LPD).

14. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles conformément à l’art. 8 LPD, notamment le chiffrement SSL/TLS, reconnaissable à la mention « https », des contrôles d’accès et des vérifications régulières de sécurité.

15. Vos droits

Conformément à la LPD, vous disposez des droits suivants :

Dans le cadre du droit applicable en matière de protection des données, vous disposez notamment des droits suivants :

Droit d’accès (art. 25 LPD) : accès à vos données personnelles enregistrées, aux finalités, aux destinataires et à l’origine des données.
Rectification : correction des données inexactes ou complément des données incomplètes.
Suppression/destruction : suppression de vos données, dans la mesure où aucune obligation légale de conservation ne s’y oppose.
Limitation ou interdiction de certains traitements.
Remise/transmission des données (art. 28 LPD) : remise dans un format électronique courant.
Révocation du consentement : à tout moment avec effet pour l’avenir, sans incidence sur la licéité du traitement effectué jusqu’à la révocation.

Nous répondons généralement aux demandes dans un délai de 30 jours et gratuitement.
Contact : support (at) gymmonky.com

16. Droit de déposer une plainte

Vous avez le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) :
Feldeggweg 1, CH-3003 Berne
www.edoeb.admin.ch

17. Modifications de la présente déclaration de confidentialité

Nous nous réservons le droit d’adapter la présente déclaration de confidentialité si nécessaire. La date de la dernière mise à jour ainsi que le numéro de version sont indiqués ci-dessus.