Politique de confidentialité

Version du 27 octobre 2026. Elle remplace la version précédente.

La présente politique décrit la manière dont jolicaillou SA traite les données personnelles des visiteurs et des clients du site www.diams.com et du moteur de recherche de diamants diamond.diams.com (ci-après « le site »). Elle suit la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes situées dans l'Union européenne ou l'Espace économique européen, le Règlement général sur la protection des données (RGPD).

Article 1 Responsable du traitement

jolicaillou SA, case postale 461, 1001 Lausanne, Suisse. Téléphone : +41 21 625 63 34. Pour toute question de protection des données : formulaire de contact.

Article 2 Données collectées

Navigation : adresse IP, date et heure, pages demandées, navigateur et système, page d'origine, enregistrés dans le journal du serveur ; cookies et outils décrits à l'article 6.
Compte client : nom, prénom, adresses, courriel, téléphone, mot de passe (enregistré sous une forme chiffrée irréversible), historique des commandes.
Commande, avec ou sans compte : identité, adresses de facturation et de livraison, courriel, téléphone, articles, montants, moyen de paiement. Le paiement est traité par PayPal : nous recevons la confirmation du paiement, l'identifiant de la transaction et l'adresse de votre compte PayPal, jamais vos données de carte ou de compte bancaire.
Demande de diamant depuis le moteur de recherche et formulaire de contact : nom, courriel, téléphone, message. Ces messages nous parviennent par courriel et ne sont pas enregistrés dans la base de données du site.
Lettre d'information : adresse électronique, dates d'inscription et de confirmation.

Nous ne demandons aucune donnée sensible au sens de la LPD.

Article 3 Finalités du traitement

exécution du contrat : commandes, paiement, livraison, garantie, retours, service après-vente, réponse aux demandes ;
obligations légales : comptabilité, fiscalité, conservation des pièces ;
intérêt prépondérant de jolicaillou SA : sécurité du site, prévention des abus et des robots, amélioration du site ;
consentement : lettre d'information, mesure de fréquentation avec Google Analytics (article 6.2).

Les données ne sont pas utilisées à d'autres fins. jolicaillou SA n'effectue aucun profilage à risque élevé ni aucune décision automatisée.

Article 4 Destinataires des données

Les données sont transmises aux prestataires suivants, dans la seule mesure nécessaire :

Infomaniak Network SA, Genève : hébergement du site, des bases de données, des journaux et de la messagerie, en Suisse ;
PayPal : traitement des paiements, sous sa propre responsabilité et selon sa propre déclaration de confidentialité ;
entreprise de transport sécurisé et assuré : nom, adresse de livraison et téléphone, pour l'acheminement des colis ;
prestataire de maintenance technique du site, tenu à la confidentialité par contrat ;
Google (Google Ireland Limited, Dublin) : Google Analytics, reCAPTCHA et YouTube (article 6) ;
Vimeo.com, Inc., New York : lecture des vidéos Vimeo (article 6) ;
autorités et tribunaux, lorsque la loi l'exige.

Les données personnelles ne sont ni vendues ni cédées à des fins commerciales.

Article 5 Transfert de données à l'étranger

Le site et ses données sont hébergés en Suisse. Les services de Google, de Vimeo et de PayPal peuvent entraîner un traitement aux États-Unis. Ce transfert repose sur la certification du prestataire selon le Swiss-U.S. Data Privacy Framework, reconnu par le Conseil fédéral depuis le 15 septembre 2024, ou, à défaut, sur les clauses contractuelles types intégrées aux conditions du prestataire.

Article 6 Cookies et outils de mesure

6.1 Cookies nécessaires. Le site utilise des cookies et un stockage local indispensables à son fonctionnement : session (PHPSESSID), protection des formulaires (form_key), langue (store), panier et contenu personnalisé (private_content_version, section_data_ids, mage-cache-sessid, mage-cache-storage, X-Magento-Vary), messages (mage-messages), produits récemment consultés (recently_viewed_product, product_data_storage), mémorisation de votre choix sur les cookies (user_allowed_save_cookie, diams_cookie_choice). Ils ne servent pas à vous suivre et expirent à la fin de la session ou au plus tard après un an.

6.2 Google Analytics 4. Avec votre accord, donné par le bouton « Tout accepter » du bandeau affiché lors de votre première visite, le site mesure sa fréquentation avec Google Analytics 4 : pages consultées, provenance, appareil, pays et ville approximatifs, événements tels que l'ajout au panier. Google attribue à votre navigateur un identifiant pseudonyme dans les cookies _ga et _ga_YXN259LSKD (deux ans). Les « signaux Google » sont activés : pour les personnes connectées à un compte Google qui ont autorisé la personnalisation des annonces, Google ajoute des données démographiques et des centres d'intérêt et relie les visites faites depuis plusieurs appareils. Les données d'analyse sont conservées quatorze mois au plus, les données des signaux Google vingt-six mois au plus chez Google. Si vous choisissez « Essentiels seulement », Google Analytics n'est pas chargé et aucun de ses cookies n'est déposé ; ce choix est conservé six mois, l'acceptation un an. Vous pouvez revenir sur votre choix en supprimant les cookies du site dans votre navigateur, le bandeau s'affichant alors de nouveau. Vous pouvez aussi bloquer cette mesure en installant le module complémentaire de désactivation de Google Analytics (tools.google.com/dlpage/gaoptout) ou en désactivant la personnalisation des annonces dans votre compte Google. Règles de confidentialité de Google : policies.google.com/privacy.

6.3 reCAPTCHA. Les formulaires de contact, de création de compte et de mot de passe oublié sont protégés par Google reCAPTCHA, qui analyse le comportement de navigation (mouvements, durée, adresse IP, navigateur) pour distinguer les personnes des robots et dépose le cookie _GRECAPTCHA. Ce site est protégé par reCAPTCHA ; les règles de confidentialité de Google s'appliquent.

6.4 Vidéos. Les fiches de produits contiennent des vidéos hébergées sur YouTube (Google) et sur Vimeo. Aucune donnée n'est transmise à ces services tant que vous ne lancez pas la lecture. Au lancement, le service reçoit votre adresse IP et la page consultée et peut déposer ses propres cookies (YouTube : policies.google.com/privacy ; Vimeo : vimeo.com/privacy).

6.5 Paiement. Lors du paiement, PayPal dépose ses propres cookies sur ses pages.

6.6 Réglages du navigateur. Vous pouvez à tout moment supprimer les cookies ou configurer votre navigateur pour les refuser ; le panier et le compte client ne fonctionnent alors plus.

Article 7 Lettre d'information

L'inscription se fait par le formulaire du site et n'est active qu'après confirmation par le lien envoyé à votre adresse. Elle sert à vous informer de nos produits, de nos événements et de l'actualité du site. Vous pouvez vous désinscrire par le lien présent dans chaque envoi ou en nous écrivant ; votre adresse est alors retirée de la liste. Les envois partent de la messagerie du site, hébergée chez Infomaniak.

Article 8 Sécurité des données

jolicaillou SA applique des mesures techniques et organisationnelles appropriées : chiffrement des échanges (TLS, https), mots de passe enregistrés sous forme hachée, accès à l'administration limité aux personnes autorisées, sauvegardes quotidiennes chez l'hébergeur, hébergement en Suisse.

Article 9 Durée de conservation

commandes, factures et pièces comptables : dix ans (art. 958f du Code des obligations) ;
compte client : jusqu'à sa suppression sur votre demande ;
demandes de diamants et messages de contact : deux ans après le dernier échange ;
lettre d'information : jusqu'à la désinscription ;
journaux du serveur : environ trente jours ;
Google Analytics : quatorze mois au plus ; signaux Google : vingt-six mois au plus chez Google.

Article 10 Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur remise dans un format courant, vous opposer à un traitement, en demander la limitation et retirer un consentement donné. La demande s'adresse à jolicaillou SA (article 1) ; une vérification d'identité peut être demandée ; la réponse est donnée dans les trente jours en règle générale. Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch, ou, si vous résidez dans l'Union européenne, l'autorité de protection des données de votre pays.

Article 11 Protection renforcée des données clients

jolicaillou SA accorde une attention particulière à la confidentialité des informations liées à ses clients et à leurs achats.

Compte tenu de la nature des produits proposés, certaines commandes peuvent concerner des biens de valeur ou des transactions sensibles.

Dans ce contexte, jolicaillou SA applique des mesures de discrétion renforcées concernant :

l'identité des clients
les informations relatives aux commandes
les adresses de livraison
les données de paiement
toute information susceptible de révéler la nature ou la valeur d'un achat.

Ces informations ne sont accessibles qu'aux collaborateurs ou prestataires strictement nécessaires au traitement de la commande et sont traitées avec un niveau élevé de confidentialité.

jolicaillou SA s'engage à ne jamais divulguer publiquement les informations relatives à ses clients ou à leurs achats, sauf obligation légale.

Article 12 Modifications

jolicaillou SA peut modifier la présente politique pour l'adapter aux évolutions légales ou techniques. La version en vigueur est celle publiée sur le site, avec sa date.

Article 13 Contact

Pour toute question concernant la protection des données :

jolicaillou SA
case postale 461
1001 Lausanne
Suisse
Téléphone : +41 21 625 63 34
Formulaire de contact : www.diams.com/fr/diamond-contact-us