Dernière mise à jour : 06/11/2026
1. Responsable du traitement
Les services Hiboutik sont édités par :
ZAGARELI SARoute de Lavaux 286
1095 Lutry – Suisse
Dans le cadre de ses activités, ZAGARELI SA intervient :
- En qualité de responsable du traitement pour la gestion de ses clients, de leurs comptes, de ses relations commerciales et de ses services.
- En qualité de sous-traitant pour les données personnelles enregistrées par les commerçants dans le logiciel de caisse Hiboutik.
Pour toute question relative à la protection des données personnelles ou pour contacter notre délégué à la protection des données (DPO), vous pouvez écrire à : rgpd@hiboutik.com.
2. Services concernés
La présente politique concerne :
- Les sites Internet de Hiboutik, principalement www.hiboutik.com.
- Le logiciel de caisse SaaS Hiboutik.
- L'application Android Hiboutik, qui permet d'accéder au logiciel de caisse dans une interface WebView plein écran.
- Le programme HibouLink, disponible pour Android, Windows, macOS et Linux, qui assure la transmission des tickets de caisse depuis les serveurs Hiboutik vers les imprimantes configurées par le commerçant.
3. Données traitées
Dans le cadre de la gestion de ses propres clients et de ses services, Hiboutik peut traiter les données suivantes :
- Données d'identification et de contact : nom, prénom, adresse e-mail, téléphone et établissement.
- Données de compte : identifiants et informations d'authentification.
- Données commerciales et financières : commandes, abonnements, factures et paiements.
- Données de support : demandes d'assistance et échanges avec nos équipes.
- Données techniques : adresse IP, connexions, informations relatives à l'utilisation des services et journaux de sécurité.
Les commerçants peuvent également enregistrer dans Hiboutik des données personnelles concernant leurs propres clients, notamment leurs coordonnées et leur historique d'achats. Pour ces données, le commerçant agit en qualité de responsable du traitement et Hiboutik en qualité de sous-traitant.
4. Fonctionnement des applications et programmes
Hiboutik
L'application Android permet d'accéder à l'interface web du logiciel de caisse depuis un appareil Android. Les données utilisées sont celles nécessaires à l'authentification et à l'utilisation du service SaaS.
HibouLink
HibouLink est un programme disponible sur Android, Windows, macOS et Linux. Il récupère les tickets de caisse depuis les serveurs Hiboutik et les transmet aux imprimantes configurées par le commerçant, via Bluetooth, Wi-Fi ou USB selon le système et le matériel utilisés.
Les tickets peuvent contenir des informations personnelles relatives aux clients des commerçants. Ces informations sont traitées uniquement pour assurer l'impression demandée.
HibouLink fonctionne comme une passerelle technique et ne conserve aucune copie locale des tickets après leur transmission à l'imprimante.
Les communications entre les applications, les programmes et les serveurs Hiboutik sont protégées par des mécanismes de chiffrement HTTPS/TLS.
Les applications et programmes Hiboutik et HibouLink ne comportent pas de SDK tiers publicitaires ou analytiques intégrés.
5. Finalités des traitements
Les données sont traitées pour les besoins suivants :
- Création et gestion des comptes utilisateurs.
- Fourniture et fonctionnement du logiciel de caisse.
- Authentification et sécurisation des accès.
- Gestion commerciale, contractuelle et facturation.
- Support et assistance technique.
- Maintenance et amélioration des services.
- Respect des obligations légales et réglementaires.
Les données traitées pour le compte des commerçants sont utilisées conformément à leurs instructions et aux dispositions de notre Data Processing Agreement (DPA).
6. Destinataires et sécurité des données
Les données peuvent être accessibles aux collaborateurs habilités de ZAGARELI SA et aux prestataires techniques intervenant dans l'hébergement, la maintenance, la sécurité et le fonctionnement des services.
Elles peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.
Les données ne sont ni vendues ni cédées à des fins commerciales.
Hiboutik met en œuvre des mesures techniques et organisationnelles destinées à protéger les données, notamment :
- Le contrôle des accès et la gestion des habilitations.
- La sécurisation des infrastructures.
- Le chiffrement des communications au moyen des protocoles HTTPS/TLS.
- La protection des systèmes et des journaux de sécurité.
7. Hébergement et conservation
Les données sont hébergées exclusivement dans des centres de données situés en Europe, au sein d'infrastructures utilisées par Hiboutik pour assurer la fourniture de ses services.
Elles sont conservées pendant la durée nécessaire aux finalités poursuivies, sous réserve des obligations légales et réglementaires applicables.
Les données de caisse peuvent notamment être soumises à des obligations spécifiques de conservation et d'archivage. Les modalités correspondantes sont précisées dans notre DPA et les dispositions contractuelles applicables.
8. Suppression des comptes et des données
Toute demande de suppression d'un compte Hiboutik peut être initiée au moyen de la messagerie intégrée au compte Hiboutik. Cette méthode est à privilégier, car elle permet d'identifier plus précisément le compte et son titulaire.
À défaut, la demande peut être adressée au moyen du formulaire de contact disponible sur notre site Internet.
Afin de sécuriser la demande, l'utilisateur doit communiquer les informations permettant d'identifier le compte concerné, notamment son identifiant, le nom de l'établissement et l'adresse e-mail associée.
Les comptes de démonstration peuvent faire l'objet d'une suppression définitive après vérification de la demande.
Pour les comptes de production, le client doit, lorsqu'il souhaite obtenir la suppression complète de ses données hébergées par Hiboutik, prendre préalablement les dispositions nécessaires pour assurer la conservation réglementaire de ses données de caisse. Il doit s'engager à assurer cette conservation sous sa responsabilité.
Certaines données peuvent néanmoins être conservées lorsque la réglementation l'impose.
9. Droits des personnes
Conformément à la réglementation applicable, notamment au Règlement général sur la protection des données (RGPD) et à la Loi fédérale suisse sur la protection des données (LPD), lorsque ces textes s'appliquent, les personnes concernées disposent notamment des droits suivants :
- Droit d'accès aux données personnelles.
- Droit de rectification des données inexactes ou incomplètes.
- Droit à l'effacement des données, dans les conditions prévues par la réglementation.
- Droit à la limitation du traitement.
- Droit à la portabilité des données, lorsque ce droit est applicable.
- Droit d'opposition au traitement, dans les conditions prévues par la réglementation.
Pour les données dont Hiboutik est responsable du traitement, les demandes relatives à l'exercice de ces droits doivent être adressées directement par e-mail à :
Pour les données traitées pour le compte d'un commerçant, les demandes doivent en principe être adressées directement au commerçant concerné, qui agit en qualité de responsable du traitement. Hiboutik apporte son assistance au commerçant conformément aux dispositions de son DPA.
Les personnes concernées peuvent également saisir l'autorité de contrôle compétente, notamment l'autorité suisse de protection des données ou l'autorité de contrôle de leur pays de résidence, selon la réglementation applicable.
