Déclaration de protection des données de www.lapa.ch
Dernière mise à jour : 16 octobre 2026.
Nous expliquons ici comment LAPA traite les données des personnes qui visitent le site, achètent dans notre e-shop, nous contactent ou postulent pour travailler avec nous. Notre activité est la vente en gros de produits alimentaires italiens à des clients B2B. Même dans les relations entre entreprises, nous traitons des données personnelles, par exemple celles des titulaires, des responsables des achats et des personnes chargées de réceptionner les livraisons.
La référence principale est la loi fédérale sur la protection des données (LPD), dans sa version en vigueur depuis le 1er septembre 2023. Le RGPD s’applique lorsque les conditions de son art. 3 sont remplies, en particulier pour une offre destinée à des personnes dans l’UE ou pour le suivi de leur comportement dans l’UE. La seule possibilité d’ouvrir le site depuis l’UE ne suffit pas. Référence : art. 3 RGPD.
1. Qui est responsable et comment nous contacter
Le responsable du traitement est LAPA - finest italian food GmbH.
- Adresse : Industriestrasse 18, 8424 Embrach ZH, Schweiz.
- IDE : CHE-357.325.599.
- E-mail : [email protected].
- Téléphone et WhatsApp : +41 76 361 70 21.
- Site : www.lapa.ch.
Vous pouvez également utiliser ces coordonnées pour toute question relative à la protection des données ou pour exercer vos droits.
2. Quelles données nous traitons
Navigation. Lorsque vous ouvrez le site, des données techniques telles que l’adresse IP, les pages demandées, la date et l’heure, le navigateur, l’appareil et les informations sur les erreurs sont échangées. Elles servent à mettre les pages à disposition et à gérer le site. Avec le consentement prévu par la bannière, les outils statistiques et publicitaires collectent également des identifiants, les pages visitées et les interactions, par exemple les clics et les affichages. Les catégories et les préférences sont décrites dans la politique relative aux cookies.
Contacts et clients B2B. Nous traitons le nom, la fonction, l’entreprise, les coordonnées professionnelles, les adresses de facturation et de livraison, les données fiscales pertinentes, les demandes, les devis, les commandes, les factures ainsi que les informations sur les paiements, les livraisons et les retours. Ces données proviennent de vous ou de l’entreprise pour laquelle vous travaillez, par exemple lorsqu’un collègue vous indique comme personne de contact.
Compte et e-shop. Nous traitons les données d’inscription et de connexion, les informations du profil, le panier et l’historique des achats. Les données nécessaires à une commande permettent d’en identifier le destinataire, de livrer la marchandise et de facturer. Si ces informations manquent, nous pourrions ne pas être en mesure de donner suite à la demande. Les paiements par carte dans l’e-shop sont gérés par Stripe Payments Europe Limited, qui reçoit les données de la carte et les traite en tant que responsable du traitement indépendant ; LAPA ne reçoit que le résultat du paiement.
Candidatures. Si vous nous envoyez une candidature, nous traitons les coordonnées, le curriculum vitae, les expériences, les qualifications, les documents et les messages que vous nous fournissez afin d’évaluer la candidature et de communiquer avec vous. N’envoyez que des informations pertinentes pour le poste. Une éventuelle conservation pour de futures sélections nécessite un consentement séparé.
E-mail, téléphone, WhatsApp et chat. Nous traitons les coordonnées, le contenu des messages, les pièces jointes et les informations nécessaires pour répondre ou préparer une commande. Pour WhatsApp, le nom et l’image du profil, le numéro de téléphone ainsi que l’heure des messages peuvent également être présents. Pour les appels téléphoniques, nous traitons les informations que vous nous communiquez ainsi que les éventuelles notes utiles à la demande. Les appels téléphoniques ne sont pas enregistrés.
3. Pourquoi nous utilisons les données et sur quels fondements
Nous utilisons les données pour des finalités déterminées et dans la mesure nécessaire. La LPD n’impose pas aux personnes privées le même système de bases juridiques que le RGPD : elle exige le respect des principes de traitement et, en cas d’atteinte à la personnalité, un motif justificatif prévu par la loi. Le contrat, les obligations légales, les intérêts prépondérants et le consentement doivent donc être lus dans le contexte suisse. Indications du PFPDT.
| Finalité | Fondement du traitement |
|---|---|
| Répondre aux demandes, préparer des devis et des commandes, gérer les comptes, les livraisons et l’assistance | Préparation et exécution du contrat. Pour les personnes de contact d’une entreprise cliente, également intérêt légitime à gérer la relation commerciale. |
| Facturation, comptabilité et obligations imposées par la loi | Obligations légales applicables, y compris la conservation comptable. |
| Évaluer une candidature | Mesures précontractuelles et intérêt au recrutement du personnel ; consentement séparé pour de futures opportunités. |
| Protéger le site, résoudre les problèmes et défendre des droits dans le cadre d’un litige | Intérêt légitime à la sécurité, à la continuité du service et à la défense des droits, en tenant compte des intérêts des personnes concernées. |
| Envoyer des newsletters et des promotions par e-mail ou WhatsApp | Consentement lorsque requis ; éventuelle exception pour les clients existants uniquement dans les limites du droit applicable, avec possibilité d’opposition. |
| Analyser la navigation et mesurer ou personnaliser la publicité | Consentement via la bannière pour les outils statistiques et de marketing. |
Vous pouvez révoquer votre consentement à tout moment. Pour interrompre les promotions, vous pouvez utiliser le lien de désinscription, lorsqu’il est présent, ou nous écrire. La révocation ne rend pas illicites les traitements déjà effectués et n’empêche pas les communications nécessaires à une commande.
Lorsque le RGPD s’applique, les références sont l’art. 6, par. 1, let. a), b), c) et f), selon la finalité. La let. c) concerne des obligations fondées sur le droit de l’UE ou d’un État membre : une obligation exclusivement suisse ne devient pas automatiquement une base au sens de cette disposition. Pour les contacts professionnels qui ne sont pas personnellement parties au contrat, l’intérêt légitime s’applique normalement. Art. 6 RGPD.
4. Assistants basés sur l’intelligence artificielle
Sur WhatsApp et dans le chat du site, nous utilisons des assistants IA pour répondre aux questions sur les produits, les prix et les disponibilités ainsi que pour préparer des commandes. Vous communiquez donc avec un système automatique lorsque l’un de ces assistants intervient.
Les messages sont traités par Anthropic PBC, fournisseur d’IA ayant son siège aux États-Unis. Le contenu envoyé peut comprendre des données personnelles, par exemple le nom, les coordonnées ou les détails de la commande figurant dans la conversation. Le personnel de LAPA peut contrôler les réponses et intervenir dans l’assistance. Les messages vocaux sont d’abord transcrits en texte avec le service Gemini de Google LLC (États-Unis).
L’IA peut mal interpréter une demande ou donner une réponse inexacte. Vous pouvez demander à tout moment à parler à une personne, dans la conversation elle-même ou en nous contactant par e-mail ou par téléphone. Évitez d’envoyer des mots de passe, des données complètes de cartes de paiement ou des informations sensibles non nécessaires à la demande.
Ce traitement sert à gérer votre demande et la relation commerciale, selon les fondements indiqués ci-dessus. Le consentement aux cookies publicitaires n’est pas le fondement permettant de répondre à un message que vous nous envoyez.
Pour répondre correctement, l’assistant peut utiliser les données du client présentes dans notre système de gestion, par exemple l’historique des commandes. Anthropic et Google traitent les contenus selon leurs propres conditions et déclarations de protection des données, indiquées à la section 5.
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des conséquences importantes pour vous : les commandes, les conditions de paiement et les crédits sont toujours décidés par une personne de LAPA.
5. Qui reçoit les données et quels services nous utilisons
Les données peuvent être traitées par le personnel de LAPA dans le cadre de son travail et par les fournisseurs qui rendent possibles les services décrits ici. Quiconque agit pour notre compte doit recevoir des instructions et des engagements contractuels adéquats. Certaines plateformes traitent également des données pour leurs propres finalités, selon leurs déclarations de protection des données. Le siège du fournisseur ne coïncide pas nécessairement avec tous les lieux où il traite les données.
| Service | Fournisseur | Siège | Finalité |
|---|---|---|---|
| Hébergement Odoo.sh et système de gestion Odoo | Odoo S.A. | Belgique, UE | Héberger le site et l’e-shop ; gérer les comptes, les clients, les commandes et les documents. |
| Google Workspace | Google Ireland Limited | Irlande, UE | E-mails, documents et collaboration d’entreprise. |
| Google Analytics 4 | Google Ireland Limited | Irlande, UE | Statistiques sur les visites et l’utilisation du site, avec consentement. |
| Google Ads (mesure des conversions) | Google Ireland Limited | Irlande, UE | Mesurer l’efficacité des annonces Google, avec consentement. |
| Microsoft Clarity | Microsoft Corporation | États-Unis | Analyse des clics et des défilements, cartes des interactions et reconstitution des sessions, avec consentement. |
| Meta pixel | Meta Platforms Ireland Limited | Irlande, UE | Mesurer les campagnes et relier les visites à la publicité Meta, avec consentement. |
| TikTok pixel | TikTok Technology Limited | Irlande, UE (avec transferts possibles hors UE) | Mesurer les campagnes et créer des audiences publicitaires, avec consentement. |
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited Company | Irlande, UE | Mesurer les conversions et les audiences des campagnes, avec consentement. |
| YouTube | Google Ireland Limited | Irlande, UE | Afficher des vidéos intégrées, avec consentement dans la catégorie marketing. |
| Google Maps | Google Ireland Limited | Irlande, UE | Afficher la carte sur la page de contact. |
| Google Fonts | Google Ireland Limited | Irlande, UE | Charger les polices utilisées dans les pages. |
| WhatsApp Business | WhatsApp Ireland Limited | Irlande, UE (avec transferts possibles aux États-Unis) | Messages, assistance et préparation des commandes. |
| Paiements en ligne | Stripe Payments Europe Limited | Irlande, UE | Paiement par carte dans l’e-shop (les données de la carte sont traitées par Stripe, non par LAPA). |
| Chat du site | Odoo S.A.; Anthropic PBC pour l’assistant IA | Belgique et États-Unis | Gérer les conversations, les demandes et la préparation des commandes. |
| Assistant IA également sur WhatsApp | Anthropic PBC | États-Unis | Traiter les messages et générer des réponses. |
| Transcription des messages vocaux | Google LLC (API Gemini) | États-Unis | Transcrire en texte les messages vocaux envoyés sur WhatsApp. |
| Gestion du consentement | Odoo S.A. (bannière de cookies du site) | Belgique, UE | Recueillir et mémoriser les préférences en matière de cookies. |
| Coursiers et transporteurs | Die Schweizerische Post AG; Galliker Transport AG (hors de la zone des camionnettes LAPA) | Suisse | Recevoir les données nécessaires à la livraison : destinataire, adresse et coordonnées. |
| Fiduciaire et comptabilité externe | Fiduciaire mandatée par LAPA | Suisse | Comptabilité, obligations fiscales et assistance administrative. |
Clarity permet de reconstituer les interactions avec les pages. Certains identifiants Microsoft peuvent également servir à des finalités publicitaires. Clarity n’est chargé qu’après le consentement et masque les champs sensibles selon les paramètres standard de Microsoft. Documentation Microsoft.
Les informations sur les cookies, les vidéos, les cartes et les polices externes figurent dans la politique relative aux cookies. De plus amples détails sont disponibles dans les déclarations de protection des données d’Odoo, de Google, de Microsoft, de Meta, de TikTok, de LinkedIn, de WhatsApp et d’Anthropic.
Nous pouvons en outre communiquer des données à des autorités ou à des conseillers lorsque cela est nécessaire pour une obligation légale ou un litige.
6. Transferts à l’étranger
L’utilisation des services indiqués peut entraîner des communications de données dans l’UE/EEE et aux États-Unis, y compris par le biais de l’assistance ou de sous-traitants. Pour les pays de l’UE/EEE reconnus comme adéquats par la Suisse, le transfert repose sur le caractère adéquat prévu par la législation suisse.
Pour les États-Unis, le Swiss-U.S. Data Privacy Framework permet le transfert à des organisations disposant d’une certification valide couvrant les données et le traitement concernés. La certification doit être vérifiée pour l’entité spécifique : elle ne s’étend pas automatiquement à chaque société d’un groupe. En l’absence de cette couverture, d’autres garanties admises sont nécessaires, telles que des clauses contractuelles types reconnues par le PFPDT, adaptées à la Suisse, avec une évaluation des conditions dans le pays destinataire et d’éventuelles mesures supplémentaires. Indications du PFPDT sur les transferts.
Les fournisseurs américains indiqués (notamment Microsoft, Meta, Google, LinkedIn, TikTok et Anthropic) peuvent traiter des données aux États-Unis ou dans d’autres pays ; le transfert repose sur la certification Swiss-U.S. Data Privacy Framework du fournisseur, lorsqu’elle existe, ou sur des clauses contractuelles types.
Vous pouvez nous demander des informations sur les garanties en utilisant les coordonnées ci-dessus. Si le RGPD s’applique, ses règles relatives aux transferts doivent également être respectées : le seul Swiss-U.S. DPF ne remplace pas l’instrument requis pour les données soumises au régime de l’UE.
7. Pendant combien de temps nous conservons les données
Nous conservons les données aussi longtemps qu’elles sont nécessaires à la finalité pour laquelle nous les avons collectées ou aussi longtemps que la loi l’exige. En particulier :
- Comptabilité : livres et pièces comptables, y compris les factures et la documentation contractuelle qui les étaye, pendant 10 ans à compter de la fin de l’exercice, selon l’art. 958f CO. Nous n’étendons pas automatiquement ce délai à chaque message ou donnée de navigation. Indications du Portail PME de la Confédération.
- Comptes et relations commerciales : pour la gestion de la relation ; après la clôture, uniquement pour des besoins encore justifiés, des obligations légales ou des litiges.
- Marketing : jusqu’à la révocation du consentement ou à l’opposition, ou plus tôt si la finalité disparaît. Nous pouvons conserver le minimum nécessaire pour respecter le choix de ne plus recevoir de promotions.
- Candidatures : pour la sélection et pour la période éventuellement nécessaire à la gestion de contestations ; une conservation pour de futures sélections nécessite un accord séparé.
- Navigation et suivi : selon la politique relative aux cookies et les paramètres des services. La durée d’un cookie ne coïncide pas nécessairement avec celle des données déjà collectées.
En outre : conversations et pièces jointes (e-mail, WhatsApp, chat) pendant 2 ans après le dernier contact, sauf si elles servent de pièces comptables ou pour un litige ; candidatures pendant 6 mois après la fin de la sélection ; enregistrements de sessions de Microsoft Clarity pendant 30 jours. Dans les copies de sauvegarde, les données supprimées restent au maximum pendant la durée de conservation des copies, environ 3 mois.
À la fin de la période pertinente, les données doivent être effacées ou anonymisées, sauf obligation ou nécessité documentée de les conserver plus longtemps.
8. Vos droits
Selon les art. 25 ss LPD, vous pouvez demander si nous traitons des données vous concernant et recevoir les informations prévues par la loi. Vous pouvez en outre demander la rectification des données inexactes, l’effacement ou la cessation de traitements illicites et vous opposer au traitement. Ces demandes sont évaluées selon les conditions légales, y compris d’éventuelles obligations de conservation.
Lorsque les conditions des art. 28–29 LPD sont remplies, vous pouvez obtenir les données que vous nous avez communiquées dans un format électronique couramment utilisé ou en demander le transfert : en particulier, pour les traitements automatisés fondés sur le consentement ou en lien direct avec un contrat. La transmission à un autre responsable du traitement est également soumise aux limites prévues par la loi.
Écrivez à [email protected]. Nous pourrions demander les éléments nécessaires pour vérifier votre identité. Pour les demandes d’accès, nous répondons en règle générale gratuitement dans un délai de 30 jours ; d’éventuelles restrictions ou d’éventuels retards doivent être motivés. Droit d’accès : PFPDT.
Vous pouvez signaler un éventuel problème au Préposé fédéral à la protection des données et à la transparence (PFPDT) via www.edoeb.admin.ch. Les voies de droit judiciaires restent réservées. Lorsque le RGPD s’applique, vous disposez également des droits prévus aux art. 15–22, dans leurs limites respectives, ainsi que du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. Vous pouvez toujours vous opposer au marketing direct.
9. Sécurité
La protection des données exige des mesures techniques et organisationnelles adaptées aux risques, des accès limités aux besoins professionnels et une attention particulière à la sécurité des fournisseurs. Aucun système ne peut garantir un risque zéro. Nous utilisons des comptes personnels avec des accès limités au nécessaire, des fournisseurs qui garantissent la sécurité de leurs services et des copies de sauvegarde des données de gestion.
Si une violation entraîne vraisemblablement un risque élevé pour les personnes, les obligations d’annonce au PFPDT et, lorsque cela est prévu, d’information des personnes concernées selon l’art. 24 LPD s’appliquent.
10. Mises à jour
Nous mettrons à jour cette déclaration lorsque les traitements, les services ou les règles applicables changent, en indiquant la nouvelle date. Si une modification nécessite un nouveau consentement, nous le demanderons avant le traitement concerné. La version actuelle est datée du 16 octobre 2026.