Politique de confidentialité
Site putch.ch · Application PUTCH Scan (web et iOS) · Compte client · Version 2 — 25 septembre 2026
PUTCH conçoit des vêtements sur mesure à partir de vos mesures. Ces données décrivent votre corps : nous les traitons avec le soin que cela impose, et nous vous disons ici exactement ce que nous en faisons — sur le site, dans l’application PUTCH Scan et dans votre compte client. Cette politique s’applique en droit suisse (nLPD) et, pour les personnes résidant dans l’Union européenne, conformément au RGPD.
L’essentiel. Avec PUTCH Scan, les photos prises pour le scan sont transformées sur votre appareil en silhouettes noir et blanc, sans visage ni détail reconnaissable ; ce sont ces silhouettes, vos mesures et vos taille, poids et sexe déclarés qui sont envoyés à nos serveurs en Suisse. Les données corporelles ne servent qu’à concevoir votre vêtement et restent en Suisse. Vous pouvez supprimer un scan à tout moment depuis l’application.
1. Responsable du traitement
Pierre-Emmanuel Saurais, PUTCH, Rue du Progrès 18, 2300 La Chaux-de-Fonds, Suisse. Pour toute question ou demande : hello@putch.ch.
2. Quelles données et pourquoi
| Traitement | Données | Pourquoi |
|---|---|---|
| Compte | E-mail, nom, prénom, téléphone, genre, date de naissance, photo de profil, langue, adresse ; mot de passe (haché, jamais lisible par nous). | Créer et gérer votre compte, vous contacter au sujet de vos commandes. |
| Commandes | Adresse de livraison, articles, montants, historique, passeport numérique du produit. | Confectionner, livrer et facturer votre vêtement ; assurer le suivi et la garantie. |
| Mesures et scans | Mesures corporelles, silhouettes noir et blanc, taille, poids et sexe déclarés, modèle 3D et paramètres de forme, morphopass (identifiant de votre jeu de mesures), appareil et version de l’application. | Concevoir un patron à vos mesures ; vous permettre de retrouver vos scans et votre avatar ; diagnostiquer les anomalies. |
| Scan 3DLook (historique) | Pour les scans réalisés avec notre ancien prestataire 3DLook : e-mail, mesures, modèle 3D transmis par 3DLook. | Conserver les mesures déjà prises pour vos commandes. |
| Statistiques de visite | Identifiant de compte si vous êtes connecté, pages consultées, ville et pays déduits de l’adresse IP, type d’appareil, navigateur, langue, source de la visite. Aucun cookie publicitaire. | Mesurer l’audience du site et comprendre son usage — uniquement après votre accord. |
| Invitations | Prénom, nom, e-mail ou téléphone de la personne invitée, saisis par le parrain ; nom du parrain. | Envoyer et personnaliser l’invitation, rattacher le parrainage. Conservés 12 mois. |
| Événements PUTCH LAB | Inscription, pack choisi, montant, message éventuel. | Organiser les événements et les packs de soutien, vous confirmer votre inscription. |
| Support | Messages échangés avec PUTCH, dans l’application ou par e-mail. | Répondre à vos demandes et en garder la trace. |
Nous ne pratiquons aucun pistage publicitaire, ne vendons ni ne louons aucune donnée.
3. Base légale de chaque traitement
- Exécution du contrat : compte, commandes, livraison, facturation, événements.
- Consentement exprès : mesures et scans corporels. Nous les traitons comme des données sensibles ; le consentement est demandé au premier scan, enregistré avec sa date et sa version, et retirable à tout moment. Statistiques de visite : uniquement après votre accord dans le bandeau prévu à cet effet.
- Intérêt légitime : support, sécurité du service, prévention de la fraude, journalisation des accès.
- Obligation légale : conservation des pièces comptables (commandes, factures).
4. Durées de conservation
| Données | Durée |
|---|---|
| Compte | Tant que le compte est actif, puis 3 ans. |
| Scans et silhouettes | 24 mois après le dernier scan, ou immédiatement sur demande (suppression possible depuis l’application). |
| Commandes et factures | 10 ans (obligation comptable suisse). |
| Statistiques de visite | 13 mois. |
| Invitations | 12 mois. |
| Consentements | Durée du compte, puis 3 ans (preuve du consentement). |
5. Destinataires et sous-traitants
Vos données ne sont lisibles que par vous et par les personnes de PUTCH qui préparent votre vêtement ou répondent à vos demandes. Nous faisons appel aux prestataires suivants, liés par contrat :
| Prestataire | Rôle | Pays |
|---|---|---|
| Supabase | Base de données, authentification, stockage (région AWS Zurich). | Suisse |
| Infomaniak | Hébergement du site et e-mails. | Suisse |
| Stripe | Paiement (carte, TWINT). PUTCH ne voit jamais vos données de carte. | UE / États-Unis |
| 3DLook | Scan corporel via smartphone, pour les scans réalisés avec ce prestataire (votre e-mail lui est transmis pour rattacher le scan à votre compte). | États-Unis |
| Vercel | Hébergement de l’application interne de PUTCH. | États-Unis |
| GitHub | Code et sauvegardes techniques. | États-Unis |
| Apple TestFlight | Distribution de l’application de test iOS. | États-Unis |
| Polices de caractères et modèles de détection chargés par le navigateur. | États-Unis | |
| jsDelivr | Bibliothèques logicielles chargées par le navigateur. | États-Unis |
| ipapi.co | Géolocalisation approximative de l’adresse IP pour les statistiques (après accord). | États-Unis |
| ntfy.sh | Notifications internes à l’équipe, sans donnée corporelle ni coordonnée. | Allemagne / États-Unis |
Nous pouvons aussi communiquer des données lorsque la loi nous y oblige (autorités, justice).
6. Transferts hors de Suisse
Certains prestataires sont établis aux États-Unis ou dans l’Union européenne. Ces transferts reposent sur le Swiss-US Data Privacy Framework lorsque le prestataire y est certifié, ou sur les clauses contractuelles types reconnues par le Préposé fédéral. Vos données corporelles (mesures, silhouettes, modèles 3D) restent hébergées en Suisse, à l’exception des scans réalisés avec 3DLook, traités par ce prestataire aux États-Unis.
7. Sécurité
- Chiffrement de tous les échanges (HTTPS) et des données au repos chez notre hébergeur.
- Contrôle d’accès ligne par ligne dans la base de données : chaque personne n’accède qu’à ses propres données.
- Journalisation des accès et des modifications sensibles.
- Sauvegardes régulières et chiffrées.
- Vos identifiants de session sont conservés dans le stockage sécurisé de votre appareil.
8. Vos droits
Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, leur portabilité (copie dans un format lisible), vous opposer à un traitement ou retirer votre consentement — sans que cela remette en cause les traitements déjà effectués.
- Comment : écrivez à hello@putch.ch depuis l’adresse de votre compte. Nous répondons sous 30 jours.
- Scans : vous pouvez supprimer chaque scan directement depuis l’application.
- Réclamation : vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, Berne) et, si vous résidez dans l’Union européenne, l’autorité de protection des données de votre pays.
9. Mineurs
Le service s’adresse aux personnes de 16 ans et plus. En dessous de cet âge, le consentement d’un parent ou représentant légal est nécessaire ; nous supprimons toute donnée collectée sans ce consentement dès que nous en avons connaissance.
10. Cookies et stockage local
- Aucun cookie tiers, aucun cookie publicitaire.
- Le stockage local de votre navigateur sert à maintenir votre session et vos préférences (langue, choix de consentement).
- Les statistiques de visite ne sont activées qu’après votre accord dans le bandeau ; vous pouvez le retirer en effaçant les données du site dans votre navigateur.
11. Modifications
Toute évolution de cette politique est publiée sur cette page avec sa date et son numéro de version. Un changement substantiel vous est signalé par e-mail ou dans l’application.
Version 2 — 25 septembre 2026