Politique de confidentialité

La présente politique de confidentialité explique comment nous traitons les données personnelles dans le cadre de notre boutique en ligne tattup.shop et de nos autres activités : à quelles fins, de quelle manière et où. Nous vous informons également des droits des personnes concernées.

Nous sommes soumis au droit suisse de la protection des données (LPD) et, le cas échéant, au règlement général sur la protection des données de l’Union européenne (RGPD). La Commission européenne reconnaît que le droit suisse de la protection des données garantit un niveau de protection adéquat (décision du 26 juillet 2000, confirmée le 15 janvier 2024).

Dernière mise à jour : 3 novembre 2026

Table des matières

1. Coordonnées

Le responsable du traitement des données personnelles est :

7Cloud AG (nom commercial « Tattup »)
Bahnhofstrasse 19
9100 Herisau
Suisse
IDE CHE-468.091.118
E-mail : help@tattup.shop

Dans certains cas, des tiers peuvent être responsables du traitement, ou il peut exister une responsabilité conjointe avec des tiers. Nous vous fournirons volontiers des informations sur demande.

1.1 Contact pour la protection des données

Pour toute question relative à la protection des données, y compris de la part des autorités, vous pouvez nous joindre à l’adresse ci-dessus ou par e-mail à help@tattup.shop.

Les données personnelles sont toutes les informations concernant une personne physique identifiée ou identifiable. Le traitement désigne toute opération relative à des données personnelles, par exemple leur collecte, leur conservation, leur utilisation, leur communication ou leur effacement. Les données personnelles sensibles comprennent par exemple les données sur la santé ou les données biométriques.

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD) et à l’ordonnance sur la protection des données (OPDo). Lorsque le RGPD s’applique, nous nous fondons en particulier sur les bases juridiques suivantes :

  • Art. 6, par. 1, let. b RGPD : exécution d’un contrat et mesures précontractuelles, par exemple les commandes.
  • Art. 6, par. 1, let. a RGPD : votre consentement, par exemple pour les cookies d’analyse et de marketing ou la newsletter.
  • Art. 6, par. 1, let. f RGPD : intérêts légitimes, en particulier une boutique sûre et conviviale, la protection contre les abus et l’exercice de nos propres droits, à moins que vos intérêts ne prévalent.
  • Art. 6, par. 1, let. c RGPD : respect d’obligations légales, par exemple les obligations de conservation.
  • Art. 9, par. 2 RGPD : pour les catégories particulières de données personnelles, en particulier avec votre consentement explicite.

3. Nature, étendue et finalité du traitement

Nous traitons les données personnelles nécessaires pour exploiter notre boutique, traiter les commandes, communiquer avec vous et améliorer notre offre. Il s’agit notamment de données de base et de contact, de données de commande et de paiement, de contenus que vous nous envoyez (par exemple des images dans le Custom Studio) ainsi que de données de navigateur, d’appareil et d’utilisation.

Nous ne traitons les données personnelles que pendant la durée nécessaire à la finalité concernée ou exigée par les délais légaux de conservation (en règle générale 10 ans pour les pièces comptables). Nous les effaçons ou les anonymisons ensuite.

4. Automatisation et intelligence artificielle

Nous utilisons l’intelligence artificielle (IA) en particulier dans le Custom Studio (section 18), dans le générateur de tatouages IA (section 19) et dans le chat de notre site web (section 15.4). Pour cela, nous faisons appel à des prestataires d’IA externes, y compris en dehors de la Suisse et de l’UE (par exemple aux États-Unis), avec des garanties appropriées conformément à la section 9. Les motifs et les réponses générés par l’IA peuvent être inexacts.

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques à votre égard ou qui vous affectent de manière significative. Si cela devait changer, nous vous en informerions dans chaque cas.

5. Transmission de données personnelles

Nous transmettons des données personnelles à des tiers ou les faisons traiter par des tiers lorsque cela est nécessaire aux finalités décrites. Il s’agit notamment de prestataires informatiques et d’hébergement, de fournisseurs d’applications pour la boutique, de prestataires de services de paiement, d’entreprises de logistique et d’expédition, de services de marketing et d’analyse, de conseillers ainsi que d’autorités lorsque nous y sommes légalement tenus. Nous citons les principaux services dans la présente politique de confidentialité.

6. Communication

Lorsque vous nous contactez, par exemple par e-mail, par formulaire de contact, via les réseaux sociaux ou par chat, nous traitons les informations que vous nous fournissez afin de répondre à votre demande. La base juridique est l’exécution d’un contrat ou notre intérêt légitime à répondre à votre demande. Pour le chat de notre site web, voir la section 15.4.

7. Candidatures

Nous traitons les données personnelles des candidats dans la mesure nécessaire pour évaluer leur aptitude et pour exécuter une relation de travail (art. 6, par. 1, let. b et art. 9, par. 2, let. b RGPD). Nous effaçons les dossiers de candidature des candidats non retenus après la fin de la procédure, sauf si vous avez consenti à une conservation plus longue.

8. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, par exemple des restrictions d’accès et le chiffrement des transmissions (HTTPS). Toutefois, aucune communication numérique ne peut garantir une sécurité absolue.

9. Données personnelles à l’étranger

Nous traitons en principe les données personnelles en Suisse et dans l’Espace économique européen (EEE). Certains prestataires traitent également des données personnelles dans d’autres pays, en particulier aux États-Unis, par exemple Shopify, Google, Meta, Microsoft, Vercel, Klaviyo, OpenAI, Swym, Triple Whale et nos prestataires d’IA. Les fournisseurs de certaines applications de la boutique peuvent également être établis en dehors de la Suisse et de l’UE.

Nous ne transférons des données personnelles vers des pays ne disposant pas d’une protection adéquate des données qu’avec des garanties appropriées. Pour les États-Unis, nous nous fondons, lorsque le prestataire est certifié, sur l’EU-U.S. Data Privacy Framework ou le Swiss-U.S. Data Privacy Framework et, à défaut, sur des clauses contractuelles types. Dans des cas exceptionnels, un transfert peut également avoir lieu avec votre consentement explicite ou pour l’exécution d’un contrat. Nous fournissons sur demande des informations sur les garanties.

10. Droits des personnes concernées

Dans le cadre du droit applicable, vous disposez notamment des droits suivants :

  • Accès aux informations indiquant si nous traitons des données personnelles vous concernant et lesquelles.
  • Rectification des données inexactes et complément des données incomplètes, ainsi que limitation du traitement.
  • Effacement de vos données et opposition au traitement avec effet pour l’avenir.
  • Retrait du consentement donné, avec effet pour l’avenir.
  • Remise et portabilité des données à vous-même ou à un autre responsable du traitement.
  • Possibilité de faire valoir votre point de vue et réexamen par une personne physique en cas de décisions individuelles automatisées.

Pour exercer ces droits, contactez help@tattup.shop. Nous pouvons demander une preuve d’identité. Nous pouvons restreindre l’exercice des droits dans la mesure permise par la loi, par exemple en raison d’obligations légales de conservation.

Vous pouvez également déposer une plainte auprès d’une autorité de contrôle de la protection des données. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT) et, dans l’EEE, de l’autorité de contrôle de votre pays de résidence (aperçu).

11. Utilisation du site web, cookies et consentement

11.1 Cookies

Nous-mêmes et les services que nous intégrons utilisons des cookies. Il s’agit de données enregistrées dans le navigateur, soit uniquement pour la durée de la session, soit pour une période déterminée. Nous avons besoin de cookies techniquement nécessaires pour exploiter la boutique, par exemple pour le panier et le paiement. Nous n’utilisons des cookies d’analyse et de marketing que de la manière décrite à la section 11.3.

Vous pouvez à tout moment supprimer ou bloquer les cookies dans les paramètres de votre navigateur. Sans cookies, il se peut que la boutique ne fonctionne pas pleinement. Pour de nombreux services publicitaires, une désactivation générale (opt-out) est possible via Your Online Choices ou NAI.

11.2 Stockage dans votre navigateur

Outre les cookies, nous-mêmes et les services intégrés enregistrons des données dans le stockage local de votre navigateur (localStorage, sessionStorage et IndexedDB). Il s’agit par exemple des paramètres du panier et de la langue, de votre choix concernant les cookies, de la liste de favoris, des brouillons du Custom Studio et des identifiants de services d’analyse et de marketing. Ces données restent sur votre appareil jusqu’à ce que vous les supprimiez dans les paramètres de votre navigateur (effacer les données du site).

Nous recueillons votre consentement aux cookies et aux technologies similaires au moyen d’une bannière de cookies. Pour cela, nous utilisons l’application de gestion du consentement « Pandectes ». Votre choix, son horodatage et un identifiant pseudonyme sont enregistrés.

Nous agissons conformément à la LPD et au RGPD. Les services d’analyse et de marketing ne sont activés qu’avec votre consentement lorsque la loi exige un consentement (art. 6, par. 1, let. a RGPD). Lorsqu’un consentement n’est pas requis, nous nous fondons sur notre intérêt légitime ; vous pouvez vous y opposer à tout moment. Vous pouvez modifier ou retirer votre choix à tout moment, avec effet pour l’avenir, via les paramètres des cookies ou par e-mail à help@tattup.shop.

11.4 Journalisation

À chaque accès à notre site web, des informations techniques sont enregistrées, par exemple la date et l’heure, l’adresse IP, le navigateur, le système d’exploitation, la page consultée et le référent. Nous avons besoin de ces informations pour mettre le site web à disposition de manière sûre et fiable (intérêt légitime).

11.5 Pixels de suivi

Nous-mêmes et les services intégrés pouvons utiliser des pixels de suivi (web beacons), c’est-à-dire de petites images ou des scripts chargés lors de l’ouverture d’une page ou d’un e-mail. Au moins les mêmes informations que lors de la journalisation peuvent être enregistrées.

12. Compte client et commandes

Pour les commandes, nous traitons en particulier votre nom, votre adresse de livraison et de facturation, votre adresse e-mail, votre numéro de téléphone (s’il est indiqué), les produits commandés, le mode de paiement et l’historique des commandes. Nous avons besoin de ces données pour l’exécution du contrat, pour l’expédition, pour le service client et pour respecter les obligations légales de conservation.

Vous pouvez ouvrir un compte client. La connexion s’effectue via la fonction de compte client de Shopify, généralement avec un code envoyé par e-mail. Dans votre compte, vous pouvez consulter vos commandes, vos abonnements et votre solde de crédits pour le générateur de tatouages IA. Vous pouvez à tout moment faire supprimer votre compte par e-mail à help@tattup.shop. Nous continuons à conserver les données de commande conformément aux délais légaux.

13. Newsletter et notifications

Nous n’envoyons des newsletters et des messages marketing par e-mail ou par SMS qu’avec votre consentement ou lorsque la loi le permet. Pour l’inscription, nous pouvons utiliser la procédure de double opt-in et enregistrer votre consentement avec l’horodatage et l’adresse IP. Les messages peuvent contenir des pixels de suivi et des liens qui enregistrent si un message a été ouvert et sur quel lien vous avez cliqué. Vous pouvez vous désinscrire à tout moment via le lien de désinscription.

  • Klaviyo : Marketing par e-mail et SMS, y compris les formulaires d’inscription dans la boutique et le suivi du comportement dans la boutique (par exemple les produits consultés et le panier) pour des messages personnalisés ; fournisseur : Klaviyo Inc. (États-Unis) ; politique de confidentialité.

Nous envoyons les confirmations de commande et d’expédition ainsi que des demandes d’avis après l’achat (section 15.3) via Shopify ou les services qui y sont mentionnés, dans le cadre de l’exécution du contrat ou sur la base de notre intérêt légitime.

14. Réseaux sociaux

Nous sommes présents sur des plateformes de réseaux sociaux telles qu’Instagram, Facebook, TikTok et Pinterest. Les conditions et les politiques de confidentialité de la plateforme concernée s’appliquent également. Des données personnelles peuvent aussi être traitées en dehors de la Suisse et de l’EEE.

Pour notre page Facebook, y compris Page Insights, nous sommes responsables conjointement avec Meta Platforms Ireland Limited (Irlande) lorsque le RGPD s’applique. En vertu du « Controller Addendum », Meta est responsable du respect des droits des personnes concernées. Vous trouverez de plus amples informations dans la politique de confidentialité de Meta.

15. Services de tiers

Nous faisons appel aux services de tiers spécialisés afin d’exploiter notre boutique de manière sûre, fiable et conviviale. Pour les services intégrés, les fournisseurs enregistrent au moins votre adresse IP pour des raisons techniques. Les fournisseurs peuvent également traiter des données sous forme agrégée, anonymisée ou pseudonymisée à leurs propres fins, telles que la sécurité et les statistiques. Les politiques de confidentialité des fournisseurs concernés s’appliquent également.

Services Google : Fournisseurs : Google Ireland Limited (Irlande) / Google LLC (États-Unis) ; politique de confidentialité, paramètres de publicité personnalisée. Nous citons les différents services Google dans les sections suivantes.

15.1 Boutique et infrastructure

  • Shopify : Plateforme d’e-commerce pour notre boutique en ligne, le paiement et le compte client ; fournisseurs : Shopify International Limited (Irlande) et d’autres sociétés Shopify ; politique de confidentialité.
  • Vercel : Hébergement de nos propres applications (en particulier le Custom Studio, les fonctions d’IA et le tableau de bord de production) et stockage des fichiers de design dans le service Vercel Blob (région de stockage Francfort, Allemagne ; le traitement peut également avoir lieu aux États-Unis) ; fournisseur : Vercel Inc. (États-Unis) ; politique de confidentialité.

15.2 Paiements

Nous faisons appel à des prestataires de services de paiement spécialisés. Leurs conditions et leurs politiques de confidentialité s’appliquent également.

  • Shopify Payments : Paiements par carte (par exemple Visa, Mastercard, American Express, UnionPay) et autres moyens de paiement ; fournisseur : Shopify International Limited (Irlande) en coopération avec Stripe.
  • PayPal : Fournisseur : PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg).
  • Klarna : Fournisseur : Klarna Bank AB (Suède).
  • TWINT : Paiements en Suisse ; fournisseur : TWINT AG (Suisse).
  • Apple Pay : Fournisseurs : Apple Distribution International Limited (Irlande) / Apple Inc. (États-Unis).
  • Google Pay : Fournisseur : Google.
  • iDEAL | Wero : Paiements, en particulier aux Pays-Bas, traités via Shopify Payments.

15.3 Fonctions de la boutique

Pour des fonctions supplémentaires dans la boutique, nous utilisons des applications de fournisseurs tiers. Ces fournisseurs peuvent être établis en dehors de la Suisse et de l’UE (voir section 9).

  • Judge.me : Avis sur les produits et demandes d’avis par e-mail après l’achat.
  • Swym Wishlist Plus : Liste de favoris ; fournisseur : Swym Corporation (États-Unis).
  • Estimated Delivery Days : Affichage des dates de livraison estimées.
  • Lookfy : Galeries « Shop the Look ».

La base juridique est l’exécution d’un contrat ou notre intérêt légitime à disposer d’une boutique conviviale ; lorsque ces services traitent des données à des fins de marketing, votre consentement.

15.4 Chat avec intelligence artificielle

Sur notre site web, nous proposons un chat dans lequel une IA répond aux questions sur les produits, les commandes et l’expédition. Nous utilisons pour cela l’application « Zipchat ». Nous traitons vos messages, les éventuelles coordonnées ou numéros de commande que vous indiquez ainsi que les données d’utilisation dans la boutique. Les messages sont traités par le fournisseur de l’application et ses prestataires d’IA, y compris en dehors de la Suisse et de l’UE. Veuillez ne pas saisir de données personnelles sensibles dans le chat. La base juridique est notre intérêt légitime à un service client efficace ou l’exécution d’un contrat.

15.5 Contenus de réseaux sociaux, vidéos et polices

  • Instagram : Intégration de contenus Instagram ; fournisseur : Meta Platforms Ireland Limited (Irlande).
  • Pinterest : Intégration d’épingles et fonctions de partage ; fournisseurs : Pinterest Europe Ltd. (Irlande) / Pinterest Inc. (États-Unis).
  • TikTok : Intégration de contenus et fonctions de partage ; fournisseurs : TikTok Technology Limited (Irlande) / TikTok Information Technologies UK Limited (Royaume-Uni).
  • YouTube : Intégration de vidéos ; fournisseur : Google.
  • Google Fonts : Polices de caractères ; fournisseur : Google.

15.6 Publicité

Nous faisons de la publicité auprès de tiers, en particulier sur les réseaux sociaux, les moteurs de recherche et dans les services de chat IA. Nous souhaitons atteindre les personnes intéressées par nos produits (ciblage et remarketing) et mesurer si notre publicité génère des visites et des achats (suivi des conversions). Pour cela, nous pouvons transmettre des informations, le cas échéant aussi des données personnelles, à ces tiers. Les plateformes sur lesquelles vous êtes connecté peuvent associer votre utilisation de notre boutique à votre profil. Nous utilisons ces services de la manière décrite à la section 11.3.

  • Google Ads : Publicité dans la recherche et dans Shopping ; fournisseur : Google.
  • Meta Ads : Publicité sur Facebook et Instagram avec le pixel Meta, transmission côté serveur d’événements tels que les achats via l’API Conversions (le cas échéant avec des données de contact hachées) ainsi que Custom Audiences et Lookalike Audiences ; fournisseur : Meta Platforms Ireland Limited (Irlande) et d’autres sociétés Meta (y compris aux États-Unis).
  • ChatGPT Ads : Publicité dans ChatGPT avec le pixel OpenAI et transmission côté serveur d’événements tels que les achats via l’API Conversions (le cas échéant avec des données de contact hachées) ; fournisseur : OpenAI (notamment OpenAI OpCo, LLC, États-Unis, et OpenAI Ireland Limited, Irlande) ; politique de confidentialité.
  • Pinterest Ads : avec le Pinterest Tag ; fournisseurs : Pinterest Europe Ltd. (Irlande) / Pinterest Inc. (États-Unis).
  • Snapchat Ads : avec le Snap Pixel ; fournisseur : Snap Inc. (États-Unis).
  • TikTok Ads : avec le TikTok Pixel ; fournisseurs : TikTok Technology Limited (Irlande) / TikTok Information Technologies UK Limited (Royaume-Uni).

16. Programmes partenaires

Nous rémunérons des partenaires qui recommandent notre boutique (marketing d’affiliation et d’influence). Dans ce cadre, il peut être enregistré par quel lien un achat a été effectué.

  • Upfluence : Programme d’influence et d’affiliation (inscription des partenaires, attribution des recommandations et des commissions) ; fournisseurs : Upfluence SAS (France) / Upfluence Inc. (États-Unis).

17. Mesure de la performance et de l’audience

Nous mesurons la manière dont notre boutique est utilisée afin de corriger des erreurs et d’améliorer notre offre, y compris au moyen de tests A/B. Des cookies peuvent être utilisés et des profils d’utilisation pseudonymes peuvent être créés, comprenant par exemple les pages visitées, la taille de l’écran et la localisation approximative. Les adresses IP sont raccourcies dans la mesure du possible. Nous utilisons ces services de la manière décrite à la section 11.3.

  • Google Analytics et Google Tag Manager : Mesure d’audience, y compris sur plusieurs appareils, ainsi qu’intégration et gestion de services ; fournisseur : Google.
  • Google Merchant Center : Mesure des visites et des achats provenant de Google Shopping et des fiches produits gratuites ; fournisseur : Google.
  • Microsoft Clarity : Analyse de l’utilisation avec cartes thermiques et enregistrements de sessions (par exemple clics, mouvements de la souris, défilement ; les saisies dans les champs de formulaire sont masquées), y compris la fonction « Brand Agents » ; les données peuvent être associées à Microsoft Advertising (Bing) ; fournisseurs : Microsoft Ireland Operations Limited (Irlande) / Microsoft Corporation (États-Unis) ; déclaration de confidentialité.
  • Triple Whale : Attribution des commandes aux canaux marketing et analyse des campagnes ; fournisseur : Triple Whale Inc. (États-Unis).

18. Custom Studio (vos propres designs de tatouage)

Dans le Custom Studio, vous pouvez créer vos propres designs de tatouage et importer vos propres images, par exemple des photos ou des dessins. Nous traitons les fichiers importés, le design que vous créez, les options que vous choisissez (par exemple la taille et la quantité) ainsi que des données techniques telles que l’adresse IP et l’heure. La finalité est la création, l’aperçu, la commande et la fabrication de votre tatouage (art. 6, par. 1, let. b RGPD).

Stockage : Lorsque vous ajoutez un design au panier, nous enregistrons le design et les fichiers importés dans notre propre application hébergée par Vercel, dans le service Vercel Blob, région de Francfort (Allemagne). Le design est lié à votre commande dans Shopify et utilisé par nos collaborateurs dans un tableau de bord de production protégé afin de fabriquer votre commande.

Suppression : Les designs qui ne sont pas commandés sont supprimés automatiquement après 14 jours ; les designs commandés sont supprimés 90 jours après l’import. Les données contenues dans la commande elle-même sont conservées conformément aux délais légaux.

Dans votre navigateur : Afin que vous puissiez continuer à modifier vos designs depuis le panier, le Custom Studio enregistre des brouillons et des images localement dans votre navigateur (IndexedDB ou localStorage). Une photo de votre propre corps utilisée pour l’aperçu reste uniquement dans votre navigateur et ne nous est pas transmise.

Design par IA : Vous pouvez, si vous le souhaitez, faire créer un motif par une IA à partir d’une description textuelle (nombre limité de générations gratuites par jour). Nous transmettons votre description à des prestataires d’IA externes, y compris en dehors de la Suisse et de l’UE (par exemple aux États-Unis), avec des garanties appropriées conformément à la section 9. Veuillez ne pas saisir de données personnelles dans la description. Pour limiter les générations, nous utilisons un jeton de session pseudonyme (cookie « czs_fg » conservé 30 jours, ainsi qu’une copie dans le localStorage) et un hachage non réversible de votre adresse IP, que nous supprimons après quelques jours. Notre serveur n’enregistre pas les images générées.

Droits sur les fichiers importés : N’importez que des images pour lesquelles vous détenez les droits nécessaires. Les personnes identifiables sur les photos doivent consentir à leur utilisation.

19. Générateur de tatouages IA

Avec le générateur de tatouages IA, vous pouvez créer des motifs de tatouage à partir d’une description textuelle et d’un style choisi, et les commander comme tatouage personnalisé. Un compte client est nécessaire (section 12). Vous payez les générations avec des crédits, que vous achetez en achat unique ou sous forme d’abonnement via le paiement Shopify.

Données traitées : données du compte (en particulier l’adresse e-mail), vos saisies (description et style), les motifs générés, votre solde de crédits, vos achats et abonnements ainsi que des données techniques. La finalité est la mise à disposition du générateur, la gestion de votre compte, de vos crédits et de vos abonnements, la commande de motifs (art. 6, par. 1, let. b RGPD) et la protection contre les abus (art. 6, par. 1, let. f RGPD).

Traitement externe par IA : Pour générer des motifs, nous transmettons vos saisies à des prestataires d’IA externes, y compris en dehors de la Suisse et de l’UE (par exemple aux États-Unis), avec des garanties appropriées conformément à la section 9. Veuillez ne pas saisir de données personnelles de tiers ni de données personnelles sensibles dans les descriptions.

Stockage : Nous enregistrons les motifs générés dans votre compte afin que vous puissiez les consulter et les commander ultérieurement, aussi longtemps que votre compte existe ou jusqu’à ce que vous en demandiez la suppression. Les données d’achat et d’abonnement sont conservées conformément aux délais légaux.

Communauté : L’espace « Community » n’affiche que des motifs sélectionnés par Tattup. Les contenus privés de votre compte n’y sont pas publiés.

Abonnements : Vous pouvez résilier un abonnement à tout moment dans votre compte client ou par e-mail à help@tattup.shop.

20. Remarques finales

Nous pouvons modifier la présente politique de confidentialité à tout moment. La version publiée sur notre site web fait foi. Pour toute question, contactez-nous à help@tattup.shop.