Politique de confidentialité

Cette politique explique quelles données personnelles Fybro traite, pourquoi, avec qui nous les partageons et quels sont vos droits. Elle s’appuie sur la loi fédérale suisse sur la protection des données (LPD).

1. Qui est responsable

Le responsable du traitement est Fybro, Rue du Grand-Pré 76, 1202 Genève, Suisse. Pour toute question sur vos données, écrivez-nous à contact@fybro.ch, via le formulaire de notre page Contact ou par courrier à l’adresse ci-dessus.

2. Quelles données nous traitons, et pourquoi

Vous passez commande

Données : nom, adresses de livraison et de facturation, email, téléphone, articles commandés, montant, moyen de paiement.
Pourquoi : traiter et livrer votre commande, gérer les échanges, retours et remboursements, répondre à vos questions, respecter nos obligations comptables.

Vous vous inscrivez au plan de reprise ou au Club Fybro

Données : email, parcours choisi (Reprise ou Structurer), date et page d’inscription, ouvertures et clics dans nos emails.
Pourquoi : vous envoyer le guide de départ et les emails du plan, adaptés à votre parcours, ainsi que des nouvelles et offres Fybro ; mesurer ce qui est utile pour améliorer nos contenus.

Vous nous écrivez

Données : votre nom, votre email et le contenu de votre message.
Pourquoi : vous répondre.

Vous visitez le site

Données : données techniques (adresse IP, navigateur, appareil), pages vues, produits consultés, panier, achats.
Pourquoi : faire fonctionner et sécuriser le site ; comprendre son utilisation ; si vous êtes inscrit à nos emails, vous reconnaître quand vous venez d’un de nos emails ; mesurer l’efficacité de nos publicités sur Facebook et Instagram et montrer nos publicités à des personnes susceptibles d’être intéressées (voir sections 4 et 6).

Nous ne voyons jamais votre numéro de carte complet : le paiement est traité directement par le prestataire de paiement. Nous ne vendons pas vos données.

3. Nos emails

Vous recevez le plan de reprise et les emails du Club Fybro uniquement si vous vous y êtes inscrit. Chaque email contient un lien de désinscription, qui prend effet immédiatement. Vous pouvez aussi changer de parcours à tout moment depuis le lien prévu dans nos emails. Les emails liés à une commande (confirmation, expédition) vous sont envoyés dans tous les cas, car ils font partie du service.

4. Avec qui nous partageons vos données

Nous faisons appel à des prestataires qui traitent vos données pour notre compte et selon nos instructions :

Shopify, qui héberge la boutique et traite les commandes ;
Klaviyo, qui envoie nos emails et gère les inscriptions ;
Meta (Facebook et Instagram), pour mesurer et améliorer nos publicités. Nous utilisons le pixel Meta sur le site et l’API Conversions de Meta, qui transmettent les pages vues, les produits consultés, les ajouts au panier et les achats. Lors d’un achat, votre email et votre numéro de téléphone peuvent être transmis sous forme chiffrée (hachée) afin que Meta puisse relier l’achat à une publicité vue. Meta ne reçoit pas votre adresse postale ni vos données de paiement ;
les prestataires de paiement, pour encaisser vos paiements ;
les transporteurs, pour livrer vos commandes.

Pour ses propres fins publicitaires, Meta agit en tant que responsable de traitement distinct, selon sa propre politique de confidentialité (facebook.com/privacy/policy).

Nous pouvons aussi transmettre des données aux autorités si la loi nous y oblige.

5. Données transmises à l’étranger

Shopify International Limited : Irlande (Union européenne), avec des sociétés du groupe au Canada et dans d’autres pays. L’Union européenne et le Canada sont reconnus par la Suisse comme offrant une protection adéquate. Pour les autres pays, Shopify s’engage par contrat (accord de traitement des données et clauses contractuelles types).
Klaviyo, Inc. : États-Unis. Klaviyo est certifié selon le Swiss-U.S. Data Privacy Framework, reconnu comme adéquat par le Conseil fédéral depuis le 15 septembre 2024. À défaut, des clauses contractuelles types s’appliquent.
Meta Platforms Ireland Limited : Irlande (Union européenne), avec transmission possible à Meta Platforms, Inc. aux États-Unis. Meta Platforms, Inc. est certifiée selon le Swiss-U.S. Data Privacy Framework. À défaut, des clauses contractuelles types s’appliquent.

6. Cookies

Le site utilise :

des cookies nécessaires à son fonctionnement (panier, paiement, sécurité) ;
des cookies de mesure d’audience, pour comprendre comment le site est utilisé ;
un cookie de Klaviyo, si vous êtes inscrit à nos emails, pour vous reconnaître lorsque vous cliquez sur un lien dans l’un d’eux, par exemple pour changer de parcours en un clic ;
des cookies publicitaires de Meta (pixel Meta), pour mesurer l’efficacité de nos publicités et montrer nos publicités à des personnes susceptibles d’être intéressées.

Vous pouvez refuser les cookies non nécessaires via le bandeau affiché lors de votre première visite, ou les refuser et les supprimer dans les réglages de votre navigateur ; certaines fonctions du site peuvent alors ne plus marcher. Si vous avez un compte Facebook ou Instagram, vous pouvez aussi limiter l’utilisation de ces données dans les paramètres « Activité en dehors des technologies Meta » et « Préférences publicitaires » de votre compte.

7. Combien de temps nous gardons vos données

Commandes : 10 ans, durée de conservation imposée par le droit comptable suisse.
Inscription au plan et au Club : tant que vous restez inscrit. Après une désinscription, nous gardons seulement votre adresse email dans une liste de blocage, pour être sûrs de ne plus vous écrire.
Messages : le temps de traiter votre demande et d’en garder une trace raisonnable.
Données publicitaires transmises à Meta : selon les durées fixées par Meta dans sa propre politique de confidentialité.

8. Vos droits

Vous pouvez à tout moment nous demander d’accéder à vos données, de les corriger, de les effacer, de vous les remettre dans un format courant, ou vous opposer à un traitement, y compris à l’utilisation de vos données à des fins publicitaires. Écrivez-nous via le formulaire de notre page Contact ou par courrier : nous répondons en principe dans les 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Sécurité

Nous prenons des mesures raisonnables pour protéger vos données : accès limités, prestataires reconnus, connexions chiffrées. Aucun système n’étant infaillible, nous vous informerons si une violation de sécurité vous concerne et présente un risque pour vous.

10. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version.