Tabascorbo
Vie privée
Mise à jour : 2 septembre 2026
Au village, on ne note rien sur vous. Pas de publicité, pas de revente, pas de traqueur, pas de profilage. Mais trois prestataires voient passer quelque chose : notre hébergeur, Google (les polices du site, et le filtre anti-robot du formulaire) et, quand vous commandez, La Poste pour vous livrer. Cette page dit exactement quoi, pourquoi, pour combien de temps, et ce que vous pouvez exiger de nous.
1. Qui est responsable
Le site tabascorbo.ch est édité par Wartek & Co, artisan-producteur établi à Crans (canton de Vaud, Suisse). C'est nous qui décidons de ce qui est collecté et pourquoi : nous sommes donc le responsable du traitement au sens de la loi fédérale sur la protection des données (LPD, dite nLPD).
Contact pour toute question de protection des données : commande@tabascorbo.ch. Coordonnées complètes dans les mentions légales.
2. Ce que nous collectons, et pourquoi
Rien n'est collecté à votre insu, et rien ne l'est « au cas où ». Voici la liste complète.
| Quand | Ce que nous recevons | Pour quoi faire |
|---|---|---|
| Vous visitez une page | Les journaux techniques du serveur : adresse IP, date et heure, page demandée, navigateur | Faire fonctionner le site et le protéger. Purgés automatiquement par l'hébergeur. |
| Formulaire de pré-commande | Votre nom, votre e-mail et le contenu de votre message : préférences, quantités, adresse de livraison si vous la donnez | Confirmer la pré-commande, vous dire ce qui reste en stock, préparer et expédier vos flacons. |
| Envoi du formulaire | Le filtre anti-robot journalise l'adresse IP, l'horodatage et le résultat du contrôle | Bloquer les envois automatisés. Voir la section 3. |
| Vous commandez | Votre nom et votre adresse postale sont remis au transporteur | Vous livrer. C'est tout. |
Nous ne faisons ni statistiques d'audience, ni ciblage publicitaire, ni profilage : pas de Google Analytics, pas de pixel Facebook, aucun outil de mesure. Aucune donnée n'est vendue, louée ni transmise à un tiers à des fins commerciales ou publicitaires.
Une exception mérite d'être nommée : les polices de caractères du site sont chargées depuis Google Fonts. Votre navigateur va donc les chercher chez Google, qui reçoit à cette occasion votre adresse IP — sur toutes les pages, pas seulement celle du formulaire. Aucun cookie n'est posé pour cela et nous n'en tirons rien, mais nous préférons l'écrire plutôt que de laisser croire que ce site ne parle à personne.
3. Le filtre anti-robot (Google reCAPTCHA)
Depuis le 31 août 2026, le formulaire de pré-commande est protégé par Google reCAPTCHA v2 — la case « Je ne suis pas un robot ». Nous l'avons installé parce que le formulaire recevait du courrier indésirable automatisé.
Il faut le dire franchement : ce service voit des choses. Pour distinguer un humain d'un programme, reCAPTCHA analyse, sur la page du formulaire, votre adresse IP, des informations sur votre navigateur et votre appareil, et votre manière d'interagir avec la page (mouvements de souris, frappe, temps passé). Il dépose également ses propres cookies. Ces éléments sont traités par Google, pas par nous : nous n'en recevons que le verdict, « humain » ou « robot ».
Depuis le 2 avril 2026, Google agit pour reCAPTCHA en qualité de sous-traitant : il traite ces données pour notre compte et selon nos instructions, et non plus pour son propre compte. Détails côté Google : politique de confidentialité et conditions d'utilisation.
Un second filtre, chez nous celui-là. Avant d'arriver dans notre boîte, votre message passe par un contrôle automatique qui écarte les envois de robots. Il refuse notamment tout message contenant un lien, tout message écrit dans un alphabet non latin, et tout formulaire renvoyé en moins de trois secondes. Ce contrôle se trompe rarement, mais il peut se tromper : si votre message n'arrive pas, écrivez-nous directement à commande@tabascorbo.ch, une pré-commande par e-mail a exactement la même valeur.
4. Ce qu'il advient de votre message
Le formulaire envoie votre message à notre adresse commande@tabascorbo.ch, hébergée chez Infomaniak à Genève. Une copie est ensuite relevée depuis une messagerie externe, hébergée hors de Suisse — c'est la boîte que nous consultons au quotidien. L'original reste chez Infomaniak.
Aucun paiement en ligne n'est demandé par ce formulaire : nous ne voyons jamais de numéro de carte, et il n'y en a aucun à conserver.
5. Cookies
Aucun cookie publicitaire, aucun cookie de mesure d'audience. Ce que vous pouvez rencontrer :
- selon le navigateur, un cookie technique mémorisant votre langue ou l'état du son sur la page d'accueil ;
- les cookies posés par Google reCAPTCHA sur la page du formulaire (section 3).
Nous n'affichons pas de bannière de consentement : aucun de ces cookies ne sert à vous suivre à des fins publicitaires ou statistiques. Vous pouvez les bloquer dans votre navigateur — le formulaire cessera alors de fonctionner, le reste du site non.
6. Qui d'autre voit vos données
Personne, hors des prestataires strictement nécessaires. Les voici, au complet :
| Prestataire | Rôle | Où |
|---|---|---|
| Infomaniak Network SA | Hébergement du site et de la messagerie | Genève, Suisse |
| Google Ireland Ltd / Google LLC | Filtre anti-robot reCAPTCHA, et polices de caractères (Google Fonts) | Irlande, États-Unis |
| Notre messagerie de travail | Lecture quotidienne des commandes | Hors de Suisse |
| La Poste Suisse | Expédition, avec l'adresse que vous nous donnez | Suisse |
Transferts à l'étranger. Google et notre messagerie de travail impliquent un transfert de données hors de Suisse, notamment vers les États-Unis. Depuis le 15 septembre 2024, le Conseil fédéral reconnaît (annexe 1 de l'ordonnance sur la protection des données) que les entreprises américaines certifiées au Swiss–U.S. Data Privacy Framework offrent un niveau de protection adéquat au sens de l'art. 16 LPD. C'est sur cette base, à défaut sur des clauses contractuelles types, que ces transferts ont lieu.
7. Combien de temps nous gardons quoi
| Donnée | Durée |
|---|---|
| Journaux techniques du serveur | Selon la politique de l'hébergeur, quelques semaines |
| Journal du filtre anti-robot | 12 mois |
| Pré-commandes sans suite | 12 mois après le dernier échange |
| Commandes livrées et factures | 10 ans — délai légal de conservation (art. 958f CO) |
8. Vos droits
La loi fédérale sur la protection des données vous donne, à tout moment et gratuitement, le droit de :
- savoir quelles données nous détenons sur vous et d'en obtenir une copie (art. 25 LPD) ;
- faire corriger ce qui est inexact (art. 32 LPD) ;
- faire effacer vos données, ou vous opposer à un traitement — sous réserve de ce que nous devons légalement conserver, en particulier les pièces comptables ;
- recevoir les données que vous nous avez fournies dans un format courant, ou nous demander de les transmettre à quelqu'un d'autre (art. 28 LPD) ;
- retirer votre consentement quand un traitement repose dessus.
Une seule adresse pour tout ça : commande@tabascorbo.ch. Nous répondons dans les 30 jours. Nous pouvons vous demander de prouver votre identité — c'est précisément pour vous protéger.
Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch, ou saisir les tribunaux civils.
9. Sécurité
Le site est intégralement servi en HTTPS. Les messages partent par le SMTP chiffré d'Infomaniak. Les fichiers techniques (journaux, configuration) sont hors d'atteinte du web. Aucune mesure n'est parfaite : si un incident touchait vos données et présentait un risque pour vous, nous vous prendrions contact et annoncerions le cas au PFPDT, comme l'art. 24 LPD l'exige.
10. Modifications
Cette politique évolue quand la boutique évolue. La date en haut de page indique la dernière révision. La mise à jour du 2 septembre 2026 détaille le filtre anti-robot, nomme Google Fonts, liste les prestataires et précise vos droits.
11. Contact
Une question sur cette page, ou une demande à nous adresser ? commande@tabascorbo.ch