Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

Nous protégeons vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, avec qui nous les partageons et quels sont vos droits. Elle suit la loi fédérale sur la protection des données (LPD, RS 235.1).

1. Responsable du traitement

MyAfricanBoxes, MyAfricanBoxes, Moises, entreprise individuelle de Moises Lecha
Adresse : Ruelle du buissons, 2300 la chaux de fonds, Suisse
Courriel : contact@myafricanboxes.ch
Téléphone : +41 76 685 23 31
Contact : formulaire de contact

Pour toute question sur vos données, écrivez-nous à ces coordonnées.

2. Les données que nous traitons

Selon ce que vous faites chez nous, nous traitons :

Compte client : nom, prénom, adresse, e-mail, téléphone, identifiants de connexion.
Commandes (boutique, box à l'unité) : articles commandés, montants, adresses de livraison et de facturation, historique d'achats, demandes de retour.
Abonnement à la box : box et rythme choisis, dates d'envoi, box sautées, pauses, adresse de livraison ou choix du retrait, historique des débits, et une référence de la carte enregistrée chez Payrexx (jamais son numéro complet).
Allergies et aliments à éviter que vous nous indiquez (voir section 4).
Box offerte : nom et e-mail de l'acheteur ; prénom, e-mail, adresse et allergies du bénéficiaire ; date d'envoi du lien, rappels envoyés, activation.
Traiteur et événements : votre demande (date, lieu, nombre de personnes, menu, allergies de vos invités), nos devis et factures, et la preuve de votre acceptation en ligne (nom tapé, date, heure, adresse IP, version du devis).
Paiements : moyen utilisé (carte, TWINT, Apple Pay, Google Pay, virement, espèces, carte cadeau), montant, date, référence de la transaction. Nous ne recevons jamais les données complètes de votre carte.
Cartes cadeaux et codes promo : acheteur, bénéficiaire, message, montant, solde, utilisations ; code promo utilisé et commande concernée.
Lettre d'information : si vous vous inscrivez, votre e-mail, votre accord et sa date.
Contact : ce que vous nous écrivez par le formulaire, par e-mail ou par WhatsApp.
Données techniques et cookies : adresse IP, type de navigateur, pages consultées (voir section 10).

Nous ne collectons pas de données qui ne sont pas utiles à nos prestations.

3. Pourquoi nous les traitons

Nous traitons vos données pour :

traiter, livrer et facturer vos commandes, vos box et nos prestations de traiteur ;
gérer votre compte et votre abonnement (débits à la clôture, sauts, pauses, arrêt) ;
vous envoyer les e-mails liés à votre commande : confirmation, reçu, suivi d'envoi, refus de carte, rappels de paiement, liens de la box offerte ;
respecter nos obligations légales, notamment comptables ;
améliorer notre site et nos produits ;
avec votre accord seulement, vous envoyer notre lettre d'information.

Ces traitements reposent sur l'exécution du contrat qui nous lie, sur une obligation légale, sur notre intérêt légitime à gérer et améliorer notre activité, ou sur votre consentement quand il est nécessaire.

4. Vos allergies : des données sur votre santé

Les allergies et les intolérances sont des données sur la santé, que la loi range parmi les données sensibles. Nous les traitons avec un soin particulier :

nous les utilisons seulement pour composer vos box et préparer vos plats ;
seules les personnes qui préparent vos commandes y ont accès ;
nous ne les communiquons à aucun tiers et ne les utilisons jamais pour de la publicité ;
nous les effaçons quand elles ne servent plus, par exemple à la fin de votre abonnement, ou plus tôt si vous le demandez.

Vous pouvez les modifier ou les effacer à tout moment dans votre compte. Si vous préférez ne rien indiquer, nous ne pourrons pas adapter vos box à vos allergies.

5. Si vous recevez un cadeau

Si quelqu'un vous offre une box ou une carte cadeau, votre prénom et votre e-mail nous ont été donnés par cette personne, pour vous remettre le cadeau. Nous les utilisons uniquement pour vous envoyer le lien ou la carte, vous rappeler de l'activer, livrer vos box et répondre à vos questions. Ils ne servent à aucune publicité et ne sont pas inscrits à notre lettre d'information. L'acheteur confirme au moment de la commande qu'il peut nous les communiquer.

6. Avec qui nous partageons vos données

Nous ne vendons pas vos données. Nous les transmettons seulement aux prestataires qui nous permettent de travailler, et seulement ce dont ils ont besoin :

Infomaniak Network SA (Les Acacias, Genève, Suisse) : hébergement du site et envoi de nos e-mails.
Payrexx AG (Suisse) : traitement sécurisé des paiements en ligne et enregistrement de la carte pour l'abonnement. Selon le moyen de paiement, les données de la transaction passent aussi par les réseaux des cartes ou par TWINT.
La Poste (Suisse) : nom, adresse de livraison et, si nécessaire, téléphone, pour livrer vos colis et vous informer de leur suivi.
Google Analytics (Google Ireland Ltd, avec transfert possible vers Google LLC, États-Unis) : mesure d'audience du site, seulement si vous l'acceptez dans la bannière de cookies.
Google Maps (Google Ireland Ltd) : la carte de la page Contact ne se charge qu'après votre clic.
WhatsApp (Meta Platforms Ireland Ltd) : seulement si vous choisissez de nous écrire par ce canal, depuis votre propre application.

Nous pouvons aussi communiquer des données si la loi l'exige, par exemple à une autorité.

7. Combien de temps nous les gardons

Nous gardons vos données le temps nécessaire aux buts décrits, puis nous les effaçons ou les anonymisons. En particulier :

les commandes, factures, paiements, mouvements des cartes cadeaux et codes promo utilisés sont des pièces comptables : nous les gardons 10 ans (art. 958f du Code des obligations) ;
la preuve de l'acceptation d'un devis est gardée avec ce devis et la facture correspondante ;
vos allergies sont effacées quand elles ne servent plus (section 4) ;
les données d'une box offerte ou d'une carte cadeau (acheteur, bénéficiaire, message) sont gardées pendant la validité du cadeau, puis le temps nécessaire à la preuve de son utilisation ;
les données de votre compte sont gardées tant que votre compte est actif ;
votre inscription à la lettre d'information est gardée jusqu'à votre désinscription ;
les messages de contact et les devis non acceptés sont gardés le temps de traiter la demande et d'éventuelles réclamations.

8. Vos droits

La LPD vous donne notamment les droits suivants :

droit d'accès : savoir si nous traitons des données vous concernant et en recevoir une copie, gratuitement et en général dans les 30 jours ;
droit de rectification : faire corriger des données inexactes ;
droit à l'effacement de vos données, dans les limites de nos obligations légales de conservation ;
droit à la remise ou à la transmission de vos données, dans un format électronique courant ;
droit d'opposition à certains traitements, notamment à la publicité.

Pour les exercer, écrivez-nous à contact@myafricanboxes.ch ou par le formulaire de contact. Nous pouvons vérifier votre identité avant de répondre.

9. Lettre d'information

Nous vous l'envoyons seulement si vous l'avez demandée et confirmée par le lien reçu par e-mail. Chaque envoi contient un lien pour vous désinscrire en un clic.

10. Cookies

Notre site utilise deux sortes de cookies : les cookies nécessaires (session, panier, compte, protection des formulaires), qui ne demandent pas de consentement, et, avec votre accord seulement, la mesure d'audience Google Analytics. Vous pouvez changer votre choix à tout moment : gérer mes cookies. Refuser n'empêche pas d'utiliser le site.

11. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées au risque : connexion chiffrée, accès limité aux personnes qui en ont besoin, paiements confiés à un prestataire spécialisé. Aucune transmission sur internet n'est toutefois sans risque.

12. Données traitées hors de Suisse

Le site, nos e-mails et nos paiements sont traités en Suisse. Seuls certains services que vous choisissez traitent des données à l'étranger : Google Analytics (si vous l'acceptez), Google Maps (si vous chargez la carte) et WhatsApp (si vous nous écrivez par ce canal), dans l'Union européenne et aux États-Unis. Ces pays sont reconnus par le Conseil fédéral comme offrant un niveau de protection adéquat (Union européenne ; États-Unis pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework). À défaut, nous nous appuyons sur les garanties prévues par la LPD, par exemple des clauses contractuelles types.

13. Décisions automatisées

Nous ne prenons aucune décision vous concernant de manière uniquement automatisée. Le débit à la clôture et ses nouveaux essais suivent simplement les règles de nos conditions générales.

14. Contact et réclamation

Pour toute question sur cette politique, écrivez-nous à contact@myafricanboxes.ch. Vous pouvez aussi adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne.