1. Responsable du traitement

THE LAB — Concept Club (CHE-307.475.601), Rue Hans-Hugi 5, 2502 Bienne, Suisse — contact@the-lab-concept.com.

2. Données que nous traitons

• Commandes: nom, adresse, e-mail, téléphone, historique d'achat — traités par Shopify (notre plateforme e-commerce) pour exécuter le contrat de vente.
• Paiement: traité exclusivement par Shopify Payments / Twint ; THE LAB n'a jamais accès à vos données de carte.
• Newsletter (Lab Concept Club) : adresse e-mail, sur inscription volontaire uniquement ; désinscription possible à tout moment.
• Panier : le contenu de votre panier est conservé localement dans votre navigateur (localStorage), jamais transmis à nos serveurs tant que vous ne commandez pas.

3. Cookies et traceurs

Ce site n'utilise aucun cookie publicitaire ni traceur d'analyse tiers. Seuls des éléments techniques strictement nécessaires au fonctionnement (panier local, préférences) sont stockés dans votre navigateur. C'est pourquoi aucune bannière de consentement n'est requise. Si des outils de mesure d'audience sont ajoutés à l'avenir, cette politique sera mise à jour et votre consentement demandé au préalable.

4. Destinataires et transferts

Vos données de commande sont traitées par Shopify Inc. (Canada — pays reconnu adéquat par le Conseil fédéral) et par nos transporteurs pour la livraison. Le site est hébergé par Netlify (États-Unis) ; les pages consultées ne contiennent pas de données personnelles. Aucune vente ni location de données à des tiers.

5. Durée de conservation

Données de commande : 10 ans (obligations comptables suisses). Newsletter : jusqu'à votre désinscription. Panier local : sous votre contrôle, dans votre navigateur.

6. Vos droits

Conformément à la nLPD, vous pouvez demander l'accès, la rectification, l'effacement ou la remise de vos données, et vous opposer à un traitement : écrivez à contact@the-lab-concept.com. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).

7. Sécurité

Connexion chiffrée (HTTPS/TLS) sur tout le site, checkout opéré par Shopify (PCI DSS niveau 1), accès aux données limité aux personnes qui en ont besoin.