Version en vigueur au 15 octobre 2026

La présente politique explique quelles données personnelles sont traitées lorsque vous utilisez le site www.oxyvita.ch (ci-après « le Site »), que vous nous contactez ou que vous passez commande. Elle est établie conformément à la loi fédérale sur la protection des données (LPD, RS 235.1) et à son ordonnance (OPDo, RS 235.11). Pour les personnes résidant au Liechtenstein, elle tient aussi compte du Règlement général sur la protection des données (RGPD), applicable dans l'Espace économique européen (EEE).

1. Responsables du traitement et contact

Deux sociétés du groupe Holiséa interviennent sur le Site, chacune pour des traitements distincts.

Point de contact unique. Pour toute question ou demande relative à vos données, quel que soit le traitement concerné, écrivez à contact@oxyvita.ch ou par courrier à Common Passion SA, Route de Chaulin 57, 1817 Brent, Suisse. Common Passion SA transmet si nécessaire votre demande à Holiséa SL, qui y répond dans les mêmes délais.

Aucun conseiller à la protection des données (art. 10 LPD) ni délégué à la protection des données (art. 37 RGPD) n'a été désigné, cette désignation n'étant pas obligatoire pour nos activités.

2. Données que nous traitons

Nous ne traitons que les données nécessaires aux finalités décrites à l'article 3.

·       Navigation sur le Site : adresse IP, type d'appareil et de navigateur, pages consultées, date et heure de connexion, site de provenance, choix en matière de cookies.

·       Demandes de contact et de devis : nom, prénom, entreprise, coordonnées, contenu de la demande et, pour les équipements (Bain OxyVita, Fontaine OxyVita), informations sur le lieu d'installation.

·       Compte client et commandes : identité, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone, produits commandés, historique des commandes, retours et échanges avec le service client.

·       Paiement : données nécessaires à la transaction (montant, date, moyen de paiement, statut). Les numéros de carte sont traités directement par les prestataires de paiement ; nous n'y avons pas accès et ne les conservons pas.

·       Messagerie instantanée du Site : contenu des messages échangés et données techniques de la conversation.

·       Newsletter et avis clients : adresse e-mail, préférences, statistiques d'ouverture, contenu des avis publiés.

Données sensibles. Nous ne vous demandons aucune donnée sur votre santé. Si vous nous en communiquez spontanément (par exemple pour savoir si un produit vous convient), nous les utilisons uniquement pour répondre à votre demande et ne les conservons pas au-delà. Nos produits s'inscrivent dans une approche de bien-être et ne remplacent pas un avis médical : pour toute question de santé, adressez-vous à un professionnel de santé.

3. Finalités et fondements du traitement

Vous pouvez retirer votre consentement à tout moment, sans effet sur la licéité des traitements déjà effectués. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard (art. 21 LPD, art. 22 RGPD).

Messagerie instantanée. La messagerie du Site peut fournir des réponses générées automatiquement à l'aide d'un outil d'intelligence artificielle. Vous en êtes informé à l'ouverture de la conversation et pouvez à tout moment demander à échanger avec une personne de notre équipe par e-mail. Ne communiquez pas de données sensibles par ce canal.

4. Destinataires des données

Vos données ne sont ni vendues ni louées. Elles ne sont communiquées qu'aux destinataires suivants, dans la limite de ce qui leur est nécessaire :

·       le personnel habilité de Common Passion SA et de Holiséa SL ;

·       la plateforme de commerce en ligne qui héberge la boutique (Shopify) ;

·       l'hébergeur et les prestataires techniques du Site ;

·       les prestataires de paiement (paiement par carte, PayPal) ;

·       le prestataire de la messagerie instantanée (Chatty, édité par Avada Group Company Limited) ;

·       le prestataire d'envoi d'e-mails et de newsletter (Brevo) ;

·       les transporteurs chargés de la livraison ;

·       les techniciens agréés chargés de l'installation et de la maintenance des équipements, et le fabricant des équipements pour les besoins de la garantie ;

·       les fiduciaires, réviseurs et conseils, soumis au secret professionnel ;

·       les autorités, lorsque la loi l'impose.

Nos prestataires agissent en qualité de sous-traitants, selon nos instructions et sur la base d'un contrat, sauf lorsqu'ils traitent les données pour leur propre compte (par exemple PayPal ou les transporteurs), auquel cas leur propre politique de confidentialité s'applique.

5. Communication de données à l'étranger

Certains destinataires sont établis hors de Suisse ou traitent des données hors de Suisse. Les données peuvent ainsi être communiquées dans les pays suivants :

·       Principauté d'Andorre (Holiséa SL) ;

·       États membres de l'Union européenne et de l'EEE, notamment l'Irlande (Shopify International Limited), le Luxembourg (PayPal Europe) ainsi que la France, l'Allemagne et la Belgique (Brevo, prestataire d'envoi de la newsletter et des e-mails) ;

·       Canada et États-Unis (infrastructure de la plateforme Shopify, hébergement de la messagerie instantanée Chatty et de certains prestataires techniques) ;

·       Viêt Nam (Avada Group Company Limited, Hanoï, éditeur de la messagerie instantanée Chatty).

L'Andorre, les États de l'Union européenne et de l'EEE et le Canada figurent sur la liste des États offrant un niveau de protection adéquat établie par le Conseil fédéral (annexe 1 OPDo). Pour les États-Unis, la communication s'effectue vers des entreprises certifiées selon le Swiss-U.S. Data Privacy Framework ou, à défaut, sur la base de clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (art. 16 al. 2 let. d LPD). Les communications liées à la messagerie Chatty (Viêt Nam et États-Unis) reposent sur les clauses contractuelles types de la Commission européenne, adaptées au droit suisse. Pour les personnes résidant au Liechtenstein, les transferts hors de l'EEE reposent sur une décision d'adéquation de la Commission européenne (la Suisse, l'Andorre, le Canada et les entreprises certifiées aux États-Unis en bénéficient) ou sur des clauses contractuelles types (art. 45 et 46 RGPD). Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@oxyvita.ch.

6. Cookies et technologies similaires

·       Cookies strictement nécessaires (panier, connexion, sécurité, mémorisation de vos choix) : déposés sans consentement, car indispensables au fonctionnement du Site.

·       Cookies de mesure d'audience : déposés uniquement avec votre consentement.

·       Cookies de personnalisation, de publicité et de réseaux sociaux : déposés uniquement avec votre consentement.

Vous exprimez et modifiez vos choix à tout moment via le bandeau de gestion des cookies, accessible depuis le pied de page du Site, ou via les paramètres de votre navigateur. Refuser les cookies non essentiels ne vous empêche pas d'utiliser le Site ni de passer commande. Les cookies soumis à consentement ont une durée de vie maximale de 13 mois. Cette pratique respecte l'article 45c de la loi sur les télécommunications (LTC) et les règles applicables dans l'EEE.

7. Durées de conservation

Nous conservons vos données aussi longtemps que nécessaire aux finalités poursuivies, puis nous les supprimons ou les anonymisons :

8. Sécurité des données

Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, la modification ou la divulgation : accès limités aux personnes habilitées, connexions chiffrées (HTTPS), paiements traités par des prestataires sécurisés, encadrement contractuel des sous-traitants. En cas de violation de la sécurité des données présentant un risque élevé pour vous, nous en informons le Préposé fédéral à la protection des données et à la transparence et, si nécessaire, les personnes concernées (art. 24 LPD ; art. 33 et 34 RGPD).

9. Vos droits

Dans les conditions prévues par la loi, vous disposez des droits suivants :

·       droit d'accès à vos données et aux informations sur leur traitement (art. 25 LPD, art. 15 RGPD) ;

·       droit de rectification des données inexactes (art. 32 LPD, art. 16 RGPD) ;

·       droit à l'effacement ou à la destruction de vos données (art. 32 LPD, art. 17 RGPD) ;

·       droit d'opposition au traitement, notamment à la prospection commerciale, que vous pouvez exercer à tout moment et sans justification ;

·       droit à la remise ou à la transmission de vos données dans un format électronique courant (art. 28 LPD, art. 20 RGPD) ;

·       droit de retirer votre consentement à tout moment ;

·       pour les personnes résidant au Liechtenstein, droit à la limitation du traitement (art. 18 RGPD).

Pour exercer vos droits, écrivez à contact@oxyvita.ch en précisant votre demande. Nous pouvons vous demander de justifier de votre identité. Nous répondons en principe dans un délai de 30 jours ; ce délai peut être prolongé si la demande est complexe, auquel cas nous vous en informons. L'exercice de vos droits est gratuit, sauf demande manifestement abusive ou excessive.

Autorités de surveillance. Vous pouvez vous adresser :

·       en Suisse : au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch ;

·       au Liechtenstein : à la Datenschutzstelle Liechtenstein, Städtle 38, 9490 Vaduz — www.datenschutzstelle.li.

10. Mineurs

Le Site et les produits s'adressent aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans sans l'accord de leur représentant légal. Si vous constatez qu'un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.

11. Modifications

Nous pouvons modifier la présente politique pour tenir compte de l'évolution de nos services ou de la loi. La version en vigueur est celle publiée sur le Site, avec sa date de mise à jour. En cas de modification importante, nous vous en informons par un moyen approprié.

Dernière mise à jour : 15 octobre 2026

Common Passion SA — Route de Chaulin 57, 1817 Brent — IDE CHE-340.169.204

Holiséa SL — Carrer de la Sardana, 26, AD500 Andorra la Vella — NRT L-717972-Z