2. Données personnelles collectées Nous recueillons uniquement les données nécessaires aux finalités décrites ci-dessous. Ces données peuvent inclure : 2.1 Données fournies directement par l’utilisateur Nom, prénom Adresse e-mail Numéro de téléphone Adresse postale Informations nécessaires à la prise de rendez-vous ou à la création d’un compte Messages envoyés via les formulaires de contact 2.2 Données collectées automatiquement Adresse IP Type de navigateur et appareil utilisé Données de navigation et interactions sur le Site Cookies essentiels, fonctionnels et analytiques (voir Politique de Cookies) 2.3 Données liées aux services de l’Institut Informations relatives aux demandes de création sur mesure Documents fournis dans le cadre d’une expertise ou d’un accompagnement gemmologique Historique des échanges avec nos conseillers ---

 3. Finalités du traitement Les données sont utilisées pour Fournir et améliorer les services de Gilgen & Co Répondre aux demandes d’informations ou de rendez-vous Gérer la relation client Proposer des conseils personnalisés Assurer le fonctionnement technique du Site Garantir la sécurité, prévenir les abus et détecter les activités frauduleuses Respecter les obligations légales et réglementaires Nous ne vendons ni ne louons aucune donnée personnelle. --- 

4. Bases légales du traitement Conformément à la LPD et au RGPD, les traitements reposent sur : Votre consentement, pour l’utilisation de cookies non essentiels et l’envoi de communications marketing L’exécution d’un contrat, lorsque vous sollicitez un service ou une création sur mesure L’intérêt légitime, notamment pour sécuriser le Site et prévenir les abus Le respect d’obligations légales, incluant la conservation comptable ou les obligations fiscales ---

 5. Conservation des données Les données sont conservées : Pour la durée nécessaire à la fourniture du service Pour répondre aux exigences légales suisses Pour une durée maximale compatible avec les recommandations du Préposé fédéral à la protection des données et à la transparence (PFPDT) et du RGPD Les données non essentielles sont supprimées ou anonymisées dès qu’elles ne sont plus nécessaires. ---

 6. Partage des données Nous pouvons partager certaines données uniquement avec : Prestataires techniques (hébergement, maintenance, CRM) Experts gemmologues partenaires dans le cadre d’un service demandé Transporteurs ou services logistiques Autorités légales lorsque la loi l’exige Tous les partenaires sont soumis à des accords de confidentialité et au respect des normes RGPD/LPD. --- 

7. Transfert international de données Si des données sont transférées hors de la Suisse ou de l’UE, ces transferts s’effectuent uniquement : Vers des pays disposant d’un niveau de protection adéquat reconnu Ou via des garanties appropriées (clauses contractuelles standard, règles d’entreprise contraignantes) ---

 8. Sécurité des données Nous appliquons des mesures techniques et organisationnelles strictes : Chiffrement des communications (SSL/TLS) Serveurs sécurisés en Suisse ou dans l’UE Contrôles d’accès internes Sauvegardes régulières Surveillance des tentatives d’accès non autorisé Aucun système n’étant infaillible, nous nous engageons à notifier toute violation grave conformément à la LPD et au RGPD. ---

 9. Droits des utilisateurs Conformément à la LPD et au RGPD, vous disposez de : Droit d’accès Droit de rectification Droit à l’effacement (droit à l’oubli) Droit à la limitation du traitement Droit d’opposition Droit à la portabilité Droit de retirer votre consentement à tout moment Pour exercer vos droits : [Email du DPO ou contact dédié] --- 

10. Cookies et technologies similaires L’utilisation des cookies est détaillée dans la Politique de Cookies, séparée mais complémentaire à la présente Politique. --- 

11. Liens externes Le Site peut contenir des liens vers des services tiers. Nous déclinons toute responsabilité concernant leurs pratiques de confidentialité. --- 

12. Modification de la Politique L’Institut peut actualiser cette Politique à tout moment pour tenir compte des évolutions légales ou techniques. La date de dernière mise à jour figure en bas de page. ---

 13. Contact Pour toute question relative à cette Politique ou à vos données : Gilgen & Co . Yverdon-les-Bains . info@gilgenandco.ch