1. De quoi traite cette déclaration de protection des données ?

La Alpinamed AG (ci-après également « nous ») collecte et traite des données personnelles vous concernant, vous ou d'autres personnes (dites « tiers »). Nous utilisons ici le terme « données » comme synonyme de « données personnelles » ou de « données à caractère personnel ».

Par « données personnelles », on entend les données qui se rapportent à une personne déterminée ou déterminable, c'est-à-dire dont on peut déduire l'identité à partir des données elles-mêmes ou à l'aide de données complémentaires. « Les données personnelles particulièrement sensibles » constituent une catégorie de données personnelles bénéficiant d'une protection particulière en vertu du droit applicable en matière de protection des données. Sont notamment considérées comme données personnelles particulièrement sensibles les données révélant l'origine raciale et ethnique, ainsi que les données relatives à la santé, les informations sur les convictions religieuses ou philosophiques, les données biométriques à des fins d'identification et les informations relatives à l'appartenance syndicale. Vous trouverez au ch. 3 des informations sur les données que nous traitons dans le cadre de la présente déclaration de protection des données. Par « traitement », on entend toute opération relative à des données personnelles, par exemple la collecte, la conservation, l'utilisation, la modification, la communication et la suppression.

Dans la présente déclaration de protection des données, nous décrivons ce que nous faisons de vos données lorsque vous utilisez www.alpinamed.ch et d'autres sites web nous appartenant (ci-après collectivement désignés « site web »), lorsque vous recourez à nos services ou produits, lorsque vous êtes autrement en relation contractuelle avec nous, lorsque vous communiquez avec nous ou que vous avez d'une autre manière affaire à nous. Le cas échéant, nous vous informerons en temps utile, par écrit, de toute activité de traitement supplémentaire non mentionnée dans la présente déclaration de protection des données. Nous pouvons en outre vous informer séparément du traitement de vos données, par exemple dans des déclarations de consentement, des conditions contractuelles, des déclarations de protection des données complémentaires, des formulaires et des avis.

Si vous nous transmettez ou nous communiquez des données concernant d'autres personnes, telles que des membres de votre famille, des collègues de travail, etc., nous partons du principe que vous y êtes autorisé(e) et que ces données sont exactes. En nous transmettant des données concernant des tiers, vous le confirmez. Veuillez également vous assurer que ces tiers ont été informés de la présente déclaration de protection des données.

Cette déclaration de protection des données est établie conformément aux exigences du règlement général sur la protection des données de l'UE (« RGPD »), de la loi suisse sur la protection des données (« LPD ») et de la loi suisse sur la protection des données révisée (« nLPD »). La question de savoir si et dans quelle mesure ces lois sont applicables dépend toutefois du cas d'espèce.

2. Qui est responsable du traitement de vos données ?

Pour les traitements de données décrits dans la présente déclaration de protection des données, la responsable au sens du droit de la protection des données est la Alpinamed AG, 9306 Freidorf (« Alpinamed »), sauf communication contraire dans un cas particulier, par exemple dans d'autres déclarations de protection des données, sur des formulaires ou dans des contrats.

Pour chaque traitement de données, il existe un ou plusieurs organes responsables de la conformité du traitement aux exigences du droit de la protection des données. Cet organe est appelé responsable du traitement. Il est par exemple chargé de répondre aux demandes de renseignements (ch. 11) ou de veiller à ce que les données personnelles soient sécurisées et ne soient pas utilisées de manière illicite.

Dans le cadre des traitements de données décrits dans la présente déclaration de protection des données, d'autres organes peuvent également être coresponsables lorsqu'ils participent à la détermination de la finalité ou des modalités du traitement. Si vous souhaitez obtenir des informations sur les différents responsables d'un traitement de données déterminé, vous pouvez nous demander ces informations dans le cadre de votre droit d'accès (ch. 11). La Alpinamed AG reste votre interlocutrice principale, même en présence d'autres coresponsables.

Vous trouverez aux ch. 3, 7 et 12 des informations complémentaires sur les tiers avec lesquels nous collaborons et qui sont eux-mêmes responsables de leurs traitements. Pour toute question ou pour exercer vos droits à l'égard de ces tiers, nous vous prions de bien vouloir les contacter directement.

Vous pouvez nous contacter comme suit pour toute question relative à la protection des données et pour l'exercice de vos droits conformément au ch. 11 :

Alpinamed AG

Alte Landstrasse 11

9306 Freidorf

admin(at)alpinamed.ch

3. Quelles données traitons-nous ?

Nous traitons différentes catégories de données vous concernant. Les principales catégories sont les suivantes :

Données techniques : Lorsque vous utilisez notre site web ou d'autres offres électroniques, nous collectons l'adresse IP de votre terminal ainsi que d'autres données techniques afin de garantir la fonctionnalité et la sécurité de ces offres. Ces données comprennent également des journaux dans lesquels l'utilisation de nos systèmes est enregistrée. Nous conservons en règle générale les données techniques pendant 6 mois. Afin de garantir la fonctionnalité de ces offres, nous pouvons également vous attribuer, à vous ou à votre terminal, un code individuel (par exemple sous forme de cookie, voir ch. 12 à ce sujet). En principe, les données techniques en elles-mêmes ne permettent pas de déduire votre identité. Toutefois, dans le cadre de comptes utilisateurs, d'enregistrements, de contrôles d'accès ou de l'exécution de contrats, elles peuvent être liées à d'autres catégories de données (et ainsi, le cas échéant, à votre personne). Lors de la visite de notre boutique en ligne, nous traitons en outre des informations techniques nécessaires à la mise à disposition des fonctions de la boutique. En font notamment partie le contenu du panier d'achat, les données de session, l'adresse IP ainsi que les données de journalisation relatives aux accès et aux événements liés à la sécurité.

Les données techniques comprennent notamment l'adresse IP et des informations sur le système d'exploitation de votre terminal, la date, la région et le moment de l'utilisation ainsi que le type de navigateur avec lequel vous accédez à nos offres électroniques. Cela peut nous aider à transmettre le formatage correct du site web ou à vous afficher, par exemple, un site web adapté à votre région. Grâce à l'adresse IP, nous savons certes par quel fournisseur vous accédez à nos offres (et donc également la région), mais nous ne pouvons généralement pas en déduire qui vous êtes. Cela change si, par exemple, vous créez un compte utilisateur, car les données personnelles peuvent alors être liées aux données techniques (nous voyons par exemple quel navigateur vous utilisez pour accéder à un compte via notre site web). Les journaux (« logs ») générés dans nos systèmes (par exemple le journal des connexions des utilisateurs sur notre site web) constituent également des exemples de données techniques.

Données d'enregistrement : Certaines offres, par exemple des concours et des services (par exemple les zones de connexion de notre site web, l'envoi de newsletters, etc.), ne peuvent être utilisées qu'avec un compte utilisateur ou un enregistrement, qui peut s'effectuer directement auprès de nous ou par l'intermédiaire de nos prestataires externes de services de connexion. Vous devez alors nous communiquer certaines données, et nous collectons des données sur l'utilisation de l'offre ou du service. La suppression du compte utilisateur ou de l'enregistrement entraîne également la suppression des données.

Dans le cadre de notre boutique en ligne, les utilisatrices et utilisateurs peuvent créer un compte client ou passer des commandes en tant qu'invité. Nous traitons alors les données d'enregistrement suivantes : prénom, nom, adresse e-mail, mot de passe (pour les comptes clients) ainsi que des informations facultatives telles que le sexe et la date de naissance. Ces données sont utilisées pour gérer le compte client, traiter les commandes, communiquer avec les clientes et clients ainsi que pour fournir les services proposés.

 

Les données d'enregistrement comprennent notamment les informations que vous fournissez lorsque vous créez un compte sur notre site web. Font également partie des données d'enregistrement les données que nous vous demandons éventuellement avant que vous puissiez bénéficier de certaines prestations gratuites ; vous devez également vous enregistrer si vous souhaitez vous abonner à notre newsletter. Dans le cadre de contrôles d'accès, nous pouvons devoir vous enregistrer avec vos données (codes d'accès sur des badges) (voir à ce sujet la catégorie « autres données »).

Données de communication : Lorsque vous êtes en contact avec nous via l'adresse e-mail générale admin@alpinamed.ch, d'autres adresses e-mail ou contacts téléphoniques, par courrier ou par d'autres moyens de communication, nous enregistrons les données échangées entre vous et nous, y compris vos coordonnées et les métadonnées de la communication. Lorsque nous enregistrons ou écoutons des conversations téléphoniques ou des vidéoconférences, par exemple à des fins de formation et d'assurance qualité (y compris la formation du personnel), nous vous en informons spécifiquement. De tels enregistrements ne peuvent être effectués et utilisés que conformément à nos directives internes. Vous êtes informé(e) au début de la conférence si et quand de tels enregistrements ont lieu. Si vous ne souhaitez pas d'enregistrement, veuillez nous le signaler ou mettre fin à votre participation. Si vous souhaitez uniquement éviter l'enregistrement de votre image, veuillez désactiver votre caméra. Lorsque nous voulons ou devons établir votre identité, par exemple lors d'une demande de renseignements que vous avez formulée, d'une demande d'accès aux médias, etc., nous collectons des données afin de vous identifier (par exemple une copie d'une pièce d'identité). Nous conservons en règle générale ces données pendant 12 mois à compter du dernier échange avec vous. Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve ou pour le respect d'exigences légales ou contractuelles, ou pour des raisons techniques. Les e-mails dans les boîtes aux lettres personnelles et la correspondance écrite sont en règle générale conservés au moins 10 ans. Les enregistrements de (vidéo)conférences sont en règle générale conservés pendant 24 mois.

Les données de communication sont votre nom et vos coordonnées, la manière, le lieu et le moment de la communication et, en règle générale, également son contenu (c'est-à-dire le contenu des e-mails, lettres, chats, etc.). Ces données peuvent également contenir des informations sur des tiers. À des fins d'identification, nous pouvons également traiter votre numéro de pièce d'identité, un mot de passe que vous avez défini ou votre carte de presse. Pour une identification sûre, les informations obligatoires suivantes doivent être fournies lors de demandes des médias : maison d'édition, nom de la publication, civilité, prénom, nom, adresse postale, adresse e-mail et numéro de téléphone de la personne chargée du reportage.

Données de base : Nous entendons par données de base les données fondamentales dont nous avons besoin, outre les données contractuelles (voir ci-dessous), pour la gestion de nos relations contractuelles et autres relations commerciales ou à des fins de marketing et de publicité, telles que le nom, les coordonnées et des informations, par exemple sur votre rôle et votre fonction, vos coordonnées bancaires, votre date de naissance, l'historique client, les procurations, les pouvoirs de signature et les déclarations de consentement. Nous traitons vos données de base lorsque vous êtes client(e) ou autre contact commercial, ou que vous agissez pour le compte d'un tel contact (par exemple en tant que personne de contact du partenaire commercial), ou parce que nous souhaitons vous contacter pour nos propres besoins ou ceux d'un partenaire contractuel (par exemple dans le cadre de marketing et de publicité, d'invitations à des événements, de bons, de newsletters, etc.). Nous recevons des données de base de votre part (par exemple lors d'un achat ou dans le cadre d'un enregistrement), d'organismes pour lesquels vous travaillez, ou de tiers tels que nos partenaires contractuels, des associations et des courtiers en adresses, ainsi que de sources accessibles au public telles que des registres publics ou Internet (sites web, réseaux sociaux, etc.). Dans le cadre de notre boutique en ligne, nous traitons le prénom, le nom, l'adresse de facturation et de livraison, l'adresse e-mail, le numéro de téléphone (si indiqué) ainsi que des informations facultatives telles que le sexe et la date de naissance. Ces données sont utilisées pour la gestion de la clientèle, le traitement des commandes, la livraison des marchandises ainsi que pour la communication en lien avec une commande.

Nous conservons en règle générale ces données pendant 10 ans à compter du dernier échange avec vous, mais au moins jusqu'à la fin du contrat. Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve ou pour le respect d'exigences légales ou contractuelles, ou pour des raisons techniques. Pour les contacts purement marketing et publicitaires, le délai est normalement nettement plus court, généralement au maximum 2 ans depuis le dernier contact.

 

Font notamment partie des données de base des données telles que le nom, l'adresse, l'adresse e-mail, le numéro de téléphone et d'autres coordonnées, le sexe, la date de naissance, la nationalité, des informations sur des personnes liées, des sites web, des profils sur les réseaux sociaux, des photos et vidéos, des copies de pièces d'identité ; en outre des informations sur votre relation avec nous (client, fournisseur, visiteur, bénéficiaire de prestations, etc.), des informations sur votre statut auprès de nous, des attributions, classifications et répartitions, des informations sur nos interactions avec vous (le cas échéant un historique de celles-ci avec les inscriptions correspondantes), des rapports (par exemple issus des médias) ou des documents officiels (par exemple des extraits du registre du commerce, des autorisations, etc.) vous concernant. Nous collectons en tant que données de paiement par exemple vos coordonnées bancaires, votre numéro de compte et vos données de carte de crédit. Les mentions de consentement ou de blocage font également partie des données de base, tout comme les informations relatives à des tiers, par exemple des personnes de contact, des bénéficiaires de prestations, des destinataires de publicité ou des représentants.

Pour les personnes de contact et les représentants de nos clients, fournisseurs et partenaires, nous traitons comme données de base par exemple le nom et l'adresse, des informations sur le rôle, la fonction dans l'entreprise, les qualifications et, le cas échéant, des informations sur les supérieurs, collaborateurs et subordonnés ainsi que des informations sur les interactions avec ces personnes.

Les données de base ne sont pas collectées de manière exhaustive pour tous les contacts. Les données que nous collectons concrètement dépendent en particulier de la finalité du traitement.

Données contractuelles : Il s'agit de données générées dans le cadre de la conclusion ou de l'exécution d'un contrat, par exemple des informations sur les contrats et les prestations à fournir ou fournies, ainsi que des données issues de la phase précontractuelle, les informations nécessaires ou utilisées pour l'exécution et des informations sur les réactions (par exemple des réclamations ou des informations sur la satisfaction, etc.). Nous collectons ces données en règle générale auprès de vous, de partenaires contractuels et de tiers impliqués dans l'exécution du contrat, mais aussi auprès de sources tierces (par exemple des fournisseurs de données de solvabilité) et de sources accessibles au public. Nous conservons en règle générale ces données pendant 10 ans à compter de la dernière activité contractuelle, mais au moins jusqu'à la fin du contrat. Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve ou pour le respect d'exigences légales ou contractuelles, ou pour des raisons techniques.

Dans le cadre des commandes passées via notre boutique en ligne, nous traitons des informations relatives à la commande, à la livraison et au paiement. En font partie les informations sur les produits commandés, le numéro de commande, la date de commande, la valeur de la commande, l'adresse de livraison et de facturation, le statut d'expédition ainsi que des informations sur le traitement du paiement. Les données clients collectées via la boutique en ligne sont traitées par nos soins pour la mise à disposition et la gestion de la boutique en ligne, le traitement des demandes des clients, l'exécution du contrat ainsi que le respect des obligations légales de conservation. Les données peuvent être stockées et traitées ultérieurement dans nos propres systèmes.

La livraison des produits commandés est assurée par la Falken Drogerie en tant que partenaire d'expédition et de distribution. À cette fin, les données personnelles nécessaires au traitement de la commande (nom, prénom, adresse e-mail ainsi que date de naissance et sexe (si indiqués facultativement)) sont transmises à la Falken Drogerie. La Falken Drogerie traite ces données pour l'exécution de la commande, la facturation, la livraison ainsi que pour le traitement des demandes des clients en lien avec la commande.

Font partie des données contractuelles les informations sur la conclusion du contrat, sur vos contrats, par exemple le type et la date de conclusion du contrat, les informations issues du processus de demande (par exemple une demande relative à nos produits ou services) et les informations sur le contrat concerné (par exemple sa durée) ainsi que l'exécution et la gestion des contrats (par exemple les informations liées à la facturation, au service client, à l'assistance dans les questions techniques et à l'exécution des créances contractuelles). Les données contractuelles comprennent également des informations sur les défauts, les réclamations et les modifications d'un contrat, ainsi que des informations sur la satisfaction client, que nous pouvons collecter par exemple au moyen d'enquêtes. Font en outre partie des données contractuelles les données financières telles que des informations sur la solvabilité (c'est-à-dire des informations permettant de tirer des conclusions sur la probabilité que des créances soient réglées), sur les rappels et le recouvrement. Nous recevons ces données en partie de votre part (par exemple lorsque vous effectuez des paiements), mais aussi d'agences de renseignements économiques et d'entreprises de recouvrement ainsi que de sources accessibles au public (par exemple un registre du commerce).

Données comportementales et de préférence : Selon la relation que nous entretenons avec vous, nous essayons de mieux vous connaître afin de mieux adapter nos produits, services et offres à vos besoins. À cette fin, nous collectons et utilisons des données sur votre comportement et vos préférences. Nous procédons ainsi en évaluant des informations sur votre comportement dans notre domaine, et nous pouvons également compléter ces informations avec des données de tiers – également issues de sources accessibles au public. Sur cette base, nous pouvons par exemple calculer la probabilité que vous utilisiez certaines prestations ou que vous vous comportiez d'une certaine manière. Les données traitées à cet effet nous sont en partie déjà connues (par exemple lorsque vous utilisez nos prestations), ou nous obtenons ces données en enregistrant votre comportement (par exemple la manière dont vous naviguez sur notre site web). Nous anonymisons ou supprimons ces données lorsqu'elles ne sont plus pertinentes pour les finalités poursuivies, ce qui peut être le cas, selon le type de données, au bout de 24 mois maximum (pour les préférences de produits et de services). Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve ou pour le respect d'exigences légales ou contractuelles, ou pour des raisons techniques. Nous décrivons au ch. 12 le fonctionnement du suivi (« tracking ») sur notre site web.

 

Les données comportementales sont des informations sur des actions déterminées, par exemple sur votre réaction à des communications électroniques (par exemple si et quand vous avez ouvert un e-mail) ou sur votre localisation ainsi que sur votre interaction avec nos profils sur les réseaux sociaux et sur votre participation à des jeux-concours, concours et manifestations similaires. Nous pouvons par exemple collecter vos données de localisation sans fil au moyen de codes uniques émis par votre téléphone mobile ou lorsque vous utilisez notre site web.

Les données de préférence nous renseignent sur vos besoins, sur les produits ou prestations susceptibles de vous intéresser, ou sur le moment et la manière dont vous réagirez probablement à nos messages. Nous obtenons ces informations à partir de l'analyse de données existantes, telles que les données comportementales, afin de mieux vous connaître, de mieux orienter nos conseils et nos offres vers vous et d'améliorer nos offres de manière générale. Afin d'améliorer la qualité de nos analyses, nous pouvons combiner ces données avec d'autres données, que nous obtenons également de tiers tels que des courtiers en adresses, des autorités et des sources accessibles au public comme Internet, par exemple des informations sur la taille de votre ménage, votre catégorie de revenu et votre pouvoir d'achat, votre comportement d'achat et les coordonnées de proches ainsi que des informations anonymes d'offices statistiques.

Les données comportementales et de préférence peuvent être évaluées de manière personnalisée (par exemple pour vous montrer de la publicité personnalisée), mais aussi de manière non personnalisée (par exemple pour des études de marché ou le développement de produits). Les données comportementales et de préférence peuvent également être combinées avec d'autres données.

Autres données : Nous collectons également des données vous concernant dans d'autres situations. Dans le cadre de procédures administratives ou judiciaires, par exemple, des données sont générées (dossiers, moyens de preuve, etc.) qui peuvent également vous concerner. Pour des raisons de protection de la santé, nous pouvons également collecter des données (par exemple dans le cadre de plans de protection). Nous pouvons obtenir ou réaliser des photos, vidéos et enregistrements sonores sur lesquels vous pouvez être reconnaissable (par exemple lors de visites d'entreprise, de formations, par des caméras de sécurité, etc.). Nous pouvons également collecter des données sur qui accède à certains bâtiments et quand, ou qui dispose de droits d'accès correspondants (y compris dans le cadre de contrôles d'accès, sur la base de données d'enregistrement ou de listes de visiteurs, etc.), qui participe à quels événements ou actions (par exemple des concours) et quand, ou qui utilise notre infrastructure et nos systèmes et quand. La durée de conservation de ces données dépend de la finalité et se limite au nécessaire. Cela va de quelques jours seulement pour de nombreuses caméras de sécurité et généralement quelques semaines pour les données de recherche des contacts, en passant par les données de visiteurs, qui sont généralement conservées pendant 3 mois, jusqu'aux rapports sur des événements avec des images, qui peuvent être conservés plusieurs années ou plus.

Beaucoup des données mentionnées au présent ch. 3 nous sont communiquées par vous-même (par exemple via des formulaires, dans le cadre de la communication avec nous, en lien avec des contrats, lors de l'utilisation du site web, etc.). Vous n'y êtes pas tenu(e), sous réserve de cas particuliers, par exemple dans le cadre de plans de protection contraignants (obligations légales). Si vous concluez des contrats avec nous ou souhaitez bénéficier de prestations, vous devez également nous fournir des données dans le cadre de votre obligation contractuelle conformément au contrat concerné, notamment des données de base, contractuelles et d'enregistrement. Lors de l'utilisation de notre site web, le traitement de données techniques est inévitable. Si vous souhaitez accéder à certains systèmes ou bâtiments, vous devez nous fournir des données d'enregistrement. En ce qui concerne les données comportementales et de préférence, vous avez toutefois en principe la possibilité de vous y opposer ou de ne pas donner votre consentement.

Nous ne mettons certaines prestations à votre disposition que si vous nous transmettez des données d'enregistrement, parce que nous ou nos partenaires contractuels souhaitons savoir qui utilise nos services ou a accepté une invitation à un événement, parce que cela est techniquement nécessaire, ou parce que nous souhaitons communiquer avec vous. Si vous ou une personne que vous représentez (par exemple votre employeur) souhaitez conclure ou exécuter un contrat avec nous, nous devons collecter auprès de vous les données de base, contractuelles et de communication correspondantes, et nous traitons des données techniques si vous souhaitez utiliser à cette fin notre site web ou d'autres offres électroniques. Si vous ne nous communiquez pas les données nécessaires à la conclusion et à l'exécution du contrat, vous devez vous attendre à ce que nous refusions la conclusion du contrat, que vous commettiez une violation contractuelle ou que nous n'exécutions pas le contrat. De même, nous ne pouvons vous envoyer une réponse à votre demande que si nous traitons les données de communication correspondantes et, le cas échéant, si vous communiquez avec nous en ligne, également des données techniques. L'utilisation de notre site web n'est pas non plus possible sans que nous recevions des données techniques.

Dans la mesure où cela n'est pas illicite, nous tirons également des données de sources accessibles au public (par exemple registres des poursuites, registres fonciers, registre du commerce, médias ou Internet, y compris les réseaux sociaux) ou recevons des données d'autres entreprises au sein de notre groupe, d'autorités et d'autres tiers (tels que des agences de renseignements économiques, des courtiers en adresses, des associations, des partenaires contractuels, des services d'analyse Internet, etc.).

Les catégories de données personnelles que nous recevons de tiers à votre sujet comprennent notamment des informations issues de registres publics, des informations que nous apprenons dans le cadre de procédures administratives et judiciaires, des informations relatives à vos fonctions et activités professionnelles (afin que nous puissions par exemple, avec votre aide, conclure et exécuter des affaires avec votre employeur), des informations vous concernant dans des correspondances et des entretiens avec des tiers, des renseignements de solvabilité (dans la mesure où nous traitons des affaires personnellement avec vous), des informations vous concernant que nous fournissent des personnes de votre entourage (famille, conseillers, représentants légaux, etc.) afin que nous puissions conclure ou exécuter des contrats avec vous ou en vous impliquant (par exemple des références, votre adresse pour les livraisons, des procurations, des informations sur le respect des exigences légales telles que la lutte contre la fraude, le blanchiment d'argent et le terrorisme et les restrictions à l'exportation), des informations de banques, d'assurances et de partenaires de distribution et autres partenaires contractuels sur le recours ou la fourniture de prestations par vous (par exemple paiements, achats, etc.), des informations issues des médias et d'Internet vous concernant (dans la mesure où cela est indiqué dans le cas concret, par exemple dans le cadre d'une candidature, du marketing/de la vente, etc.), votre adresse et, le cas échéant, vos intérêts et d'autres données sociodémographiques (notamment à des fins de marketing et de recherche), des données liées à l'utilisation de sites web et d'offres en ligne de tiers, lorsque cette utilisation peut vous être attribuée, et des données que nous recevons de partenaires de distribution, d'expédition ou de paiement en lien avec l'exécution de commandes.

4. À quelles fins traitons-nous vos données ?

Nous traitons vos données aux fins que nous expliquons ci-après. Vous trouverez des indications complémentaires pour le domaine en ligne aux ch. 12 et 13. Ces finalités, respectivement les objectifs qui les sous-tendent, constituent des intérêts légitimes de notre part et, le cas échéant, de tiers. Vous trouverez des informations complémentaires sur les bases juridiques de notre traitement au ch. 5.

Nous traitons vos données à des fins liées à la communication avec vous, notamment pour répondre à des demandes et faire valoir vos droits (ch. 11) et pour vous contacter en cas de questions complémentaires. À cette fin, nous utilisons notamment des données de communication et des données de base et, en lien avec des offres et services que vous utilisez, également des données d'enregistrement. Nous conservons ces données pour documenter notre communication avec vous, à des fins de formation, pour l'assurance qualité et pour d'éventuelles questions ultérieures.

Il s'agit ici de toutes les finalités dans le cadre desquelles vous et nous communiquons, que ce soit au service clientèle ou en conseil, lors de l'authentification en cas d'utilisation du site web ou à des fins de formation et d'assurance qualité (par exemple dans le domaine du service clientèle). Nous traitons en outre des données de communication afin de pouvoir communiquer avec vous par e-mail et par téléphone, ainsi que par services de messagerie, chat, réseaux sociaux, courrier et fax. La communication avec vous s'effectue le plus souvent en lien avec d'autres finalités de traitement, par exemple afin que nous puissions fournir des prestations ou répondre à une demande de renseignements. Nos traitements de données servent également à prouver la communication et son contenu.

Nous traitons des données pour la création, la gestion et l'exécution des relations contractuelles. Cela comprend l'exploitation de notre boutique en ligne, le traitement des commandes, la gestion des comptes clients, la fourniture de services clientèle, l'organisation de l'expédition, l'exécution des paiements ainsi que le traitement des retours, réclamations et demandes de garantie.

Nous concluons des contrats de nature très diverse avec nos clients professionnels et privés, avec des fournisseurs ou des partenaires contractuels tels que des partenaires dans le cadre de projets ou des parties à des litiges. Nous traitons alors notamment des données de base, des données contractuelles et des données de communication et, selon les circonstances, également des données d'enregistrement du client ou des personnes auxquelles le client fournit une prestation.

Dans le cadre de l'établissement de relations d'affaires, des données personnelles – notamment des données de base, des données contractuelles et des données de communication – sont collectées auprès de clients potentiels ou d'autres partenaires contractuels (par exemple dans un formulaire de commande ou un contrat) ou résultent d'une communication. Également en lien avec la conclusion du contrat, nous traitons des données pour la vérification de la solvabilité et pour l'ouverture de la relation client. Ces informations sont en partie vérifiées afin de respecter les exigences légales.

Dans le cadre de l'exécution des relations contractuelles, nous traitons des données pour la gestion de la relation client, pour la fourniture et le recouvrement de prestations contractuelles (ce qui comprend également le recours à des tiers, tels que des entreprises de logistique, des services de surveillance, des prestataires de services publicitaires, des banques, des assurances ou des agences de renseignements économiques, qui peuvent alors à leur tour nous fournir des données), pour le conseil et pour le suivi de la clientèle. Dans le cadre des commandes passées via notre boutique en ligne, nous traitons des données personnelles pour le traitement des commandes, l'organisation de l'expédition, l'exécution et la documentation des opérations de paiement ainsi que le traitement des retours, réclamations et demandes de garantie. Dans la mesure où cela est nécessaire pour le traitement des commandes, des paiements et de l'expédition, des données personnelles peuvent être transmises à des prestataires mandatés.

L'exécution des créances juridiques issues de contrats (recouvrement, procédures judiciaires, etc.) fait également partie de l'exécution du contrat, tout comme la comptabilité, la résiliation des contrats et la communication publique.

Nous traitons des données à des fins de marketing et pour l'entretien des relations, par exemple afin d'envoyer à nos clients et autres partenaires contractuels de la publicité personnalisée pour nos produits et services. Cela peut se faire par exemple sous forme de newsletters et d'autres contacts réguliers (par voie électronique, postale, téléphonique), via d'autres canaux pour lesquels nous disposons de vos coordonnées, mais aussi dans le cadre d'actions marketing ponctuelles (par exemple événements, concours, etc.) et peut également comprendre des prestations gratuites (par exemple invitations, bons, etc.). Vous pouvez refuser de tels contacts à tout moment (voir ch. 11) ou refuser ou révoquer votre consentement à être contacté(e) à des fins publicitaires. Avec votre consentement, nous pouvons cibler plus précisément notre publicité en ligne sur Internet (voir à ce sujet ch. 12).

Nous évaluons les données de commande et d'utilisation de notre boutique en ligne afin de développer notre assortiment, nos services, notre site web ainsi que nos mesures marketing et de les adapter aux besoins de nos clients.

Par exemple, avec votre accord, nous vous transmettons des informations, de la publicité et des offres de produits de notre part et de tiers, au sein comme en dehors du groupe (par exemple des partenaires contractuels publicitaires), sous forme imprimée, électronique ou téléphonique. À cette fin, nous traitons principalement des données de communication et d'enregistrement. Comme la plupart des entreprises, nous personnalisons les communications afin de pouvoir vous transmettre des informations individuelles et vous faire des offres correspondant à vos besoins et intérêts. Nous relions à cette fin les données que nous traitons vous concernant, déterminons des données de préférence et utilisons ces données comme base de la personnalisation (voir à ce sujet ch. 3). Nous traitons également des données en lien avec des concours, des jeux-concours et des manifestations similaires.

L'entretien des relations comprend en outre l'approche – le cas échéant personnalisée sur la base de données comportementales et de préférence – des clients existants et de leurs contacts. Dans le cadre de l'entretien des relations, nous pouvons également exploiter un système de gestion de la relation client (« CRM »), dans lequel nous stockons les données nécessaires à l'entretien de la relation avec les clients, fournisseurs et autres partenaires commerciaux, par exemple sur les personnes de contact, l'historique de la relation (par exemple sur les produits et services acquis ou fournis, les interactions, etc.), les intérêts, les souhaits, les mesures marketing (newsletters, invitations à des événements, etc.) et d'autres informations.

Tous ces traitements sont importants pour nous non seulement afin de promouvoir nos offres de la manière la plus efficace possible, mais aussi afin de rendre nos relations avec nos clients et d'autres tiers plus personnelles et positives, de nous concentrer sur les relations les plus importantes et d'utiliser nos ressources de la manière la plus efficace possible.

Nous traitons en outre vos données à des fins d'études de marché, pour l'amélioration de nos services et de notre exploitation et pour le développement de produits.

Nous nous efforçons d'améliorer continuellement nos produits et services (y compris notre site web) et de pouvoir réagir rapidement à l'évolution des besoins. Nous analysons ainsi par exemple comment vous naviguez sur notre site web, quels produits sont utilisés par quels groupes de personnes et de quelle manière, et comment de nouveaux produits et prestations peuvent être conçus (pour plus de détails, voir ch. 12). Cela nous fournit des indications sur l'acceptation par le marché des produits et services existants et sur le potentiel de marché de nouveaux produits et services. À cette fin, nous traitons notamment des données de base, comportementales et de préférence, mais aussi des données de communication et des informations issues d'enquêtes clients, de sondages et d'études, ainsi que d'autres informations, par exemple issues des médias, des réseaux sociaux, d'Internet et d'autres sources publiques. Dans la mesure du possible, nous utilisons à ces fins des données pseudonymisées ou anonymisées. Nous pouvons également recourir à des services de veille médiatique ou effectuer nous-mêmes une veille médiatique et traiter à cette occasion des données personnelles afin de mener un travail de relations publiques ou de comprendre les évolutions et tendances actuelles et d'y réagir.

Nous pouvons également traiter vos données à des fins de sécurité et pour le contrôle d'accès.

Nous vérifions et améliorons continuellement la sécurité appropriée de notre infrastructure informatique et autre (par exemple les bâtiments). Comme toutes les entreprises, nous ne pouvons pas exclure avec une certitude absolue des violations de la sécurité des données, mais nous faisons le nécessaire pour réduire les risques. Nous traitons donc des données par exemple pour la surveillance, le contrôle, l'analyse et le test de nos réseaux et infrastructures informatiques, pour des vérifications système et de dysfonctionnements, à des fins de documentation et dans le cadre de sauvegardes. Le contrôle d'accès comprend, d'une part, le contrôle des accès aux systèmes électroniques (par exemple la connexion à des comptes utilisateurs) et, d'autre part, le contrôle d'accès physique (par exemple l'accès aux bâtiments). À des fins de sécurité (préventives et pour l'élucidation d'incidents), nous tenons également des journaux d'accès ou des listes de visiteurs et utilisons des systèmes de surveillance (par exemple des caméras de sécurité). Nous vous signalons les systèmes de surveillance sur les sites concernés au moyen de panneaux appropriés.

Nous traitons des données personnelles afin de respecter les lois, directives et recommandations des autorités ainsi que les réglementations internes (« conformité »).

Cela comprend par exemple la mise en œuvre de plans de protection sanitaire ou la lutte contre le blanchiment d'argent et le financement du terrorisme régie par la loi. Nous pouvons être tenus, dans certains cas, d'effectuer certaines vérifications concernant les clients (« Know Your Customer ») ou de déclarer certaines informations aux autorités. L'exécution des obligations d'information, de renseignement ou de déclaration, par exemple en lien avec des obligations de droit de surveillance et de droit fiscal, présuppose ou implique également des traitements de données, par exemple l'exécution des obligations d'archivage et la prévention, la détection et l'élucidation d'infractions et d'autres manquements. Cela comprend également la réception et le traitement de plaintes et d'autres signalements, la surveillance de la communication, des enquêtes internes ou la divulgation de documents à une autorité, lorsque nous avons un motif suffisant ou une obligation légale de le faire. Des données personnelles vous concernant peuvent également être traitées dans le cadre d'enquêtes externes menées par exemple par une autorité de poursuite pénale ou de surveillance ou par un organisme privé mandaté. Pour toutes ces finalités, nous traitons notamment vos données de base, vos données contractuelles et de communication, mais aussi, selon les circonstances, des données comportementales et des données relevant des catégories d'autres données. Ces obligations légales peuvent relever du droit suisse, mais aussi de dispositions étrangères auxquelles nous sommes soumis, ainsi que d'autorégulations, de normes sectorielles, de notre propre « gouvernance d'entreprise » et d'instructions et de demandes des autorités.

Nous traitons également des données à des fins de gestion des risques et dans le cadre d'une gestion d'entreprise prudente, y compris l'organisation opérationnelle et le développement de l'entreprise.

À ces fins, nous traitons notamment des données de base, contractuelles, d'enregistrement et techniques, mais aussi des données comportementales et de communication. Par exemple, dans le cadre de notre gestion financière, nous devons surveiller nos débiteurs et créanciers, et nous devons éviter d'être victimes d'infractions et d'abus, ce qui peut nécessiter l'analyse de données selon des schémas correspondants. À ces fins et pour vous protéger, vous et nous, contre des activités délictuelles ou abusives, nous pouvons également effectuer du profilage et établir et traiter des profils (voir à ce sujet également ch. 6). Dans le cadre de la planification de nos ressources et de l'organisation de notre exploitation, nous devons évaluer et traiter des données sur l'utilisation de nos services et autres offres, ou échanger des informations à ce sujet avec des tiers (par exemple des partenaires d'externalisation), ce qui peut également inclure vos données. Il en va de même pour les prestations fournies par des tiers à notre attention.

Nous pouvons traiter vos données à d'autres fins, par exemple dans le cadre de nos processus internes et de notre administration ou à des fins de formation et d'assurance qualité.

Font partie de ces autres finalités par exemple les objectifs de formation et d'apprentissage, les objectifs administratifs (par exemple la gestion des données de base, la comptabilité et l'archivage des données ainsi que la vérification, la gestion et l'amélioration continue de l'infrastructure informatique), la préservation de nos droits (par exemple pour faire valoir des créances par voie judiciaire, précontentieuse ou extrajudiciaire et devant des autorités en Suisse et à l'étranger, ou pour nous défendre contre des prétentions, par exemple par la conservation de preuves, des clarifications juridiques et la participation à des procédures judiciaires ou administratives) ainsi que l'évaluation et l'amélioration des processus internes. Nous pouvons utiliser des enregistrements de (vidéo)conférences à des fins de formation et d'assurance qualité. La préservation d'autres intérêts légitimes fait également partie des autres finalités, qui ne peuvent pas être énumérées de manière exhaustive.

5. Sur quelle base traitons-nous vos données ?

Dans la mesure où nous vous demandons votre consentement pour certains traitements (par exemple pour le traitement de données personnelles particulièrement sensibles ou pour le ciblage publicitaire et l'analyse comportementale sur le site web), nous vous informons séparément des finalités de traitement correspondantes. Vous pouvez à tout moment révoquer votre consentement avec effet pour l'avenir, par communication écrite (postale) ou, sauf indication ou convention contraire, par e-mail ; vous trouverez nos coordonnées au ch. 2. Pour la révocation de votre consentement concernant le suivi en ligne, voir ch. 12. Si vous disposez d'un compte utilisateur, une révocation ou une prise de contact avec nous peut également, le cas échéant, s'effectuer via le site web ou le service concerné. Dès que nous aurons reçu la communication de la révocation de votre consentement, nous cesserons de traiter vos données aux fins auxquelles vous aviez initialement consenti, à moins que nous ne disposions d'une autre base juridique à cet effet. La révocation de votre consentement n'affecte pas la licéité du traitement effectué sur la base du consentement jusqu'à la révocation.

Lorsque nous ne vous demandons pas votre consentement pour un traitement, nous fondons le traitement de vos données personnelles sur le fait que le traitement est nécessaire à l'établissement ou à l'exécution d'un contrat avec vous (ou l'organisme que vous représentez), ou que nous ou des tiers avons un intérêt légitime à cet effet, notamment pour poursuivre les finalités décrites au ch. 4 ci-dessus et les objectifs qui y sont liés, et pour pouvoir mettre en œuvre les mesures correspondantes. Font également partie de nos intérêts légitimes le respect des dispositions légales, dans la mesure où celui-ci n'est pas déjà reconnu comme base juridique par le droit de la protection des données applicable (par exemple, pour le RGPD, le droit dans l'EEE et en Suisse). En font également partie la commercialisation de nos produits et services, l'intérêt à mieux comprendre nos marchés et à diriger et développer notre entreprise, y compris son exploitation opérationnelle, de manière sûre et efficace.

Lorsque nous recevons des données sensibles (par exemple des données relatives à la santé, des informations sur des opinions politiques, religieuses ou philosophiques ou des données biométriques à des fins d'identification), nous pouvons également traiter vos données sur la base d'autres bases juridiques, par exemple en cas de litiges en raison de la nécessité du traitement pour une éventuelle procédure ou pour l'exercice ou la défense de prétentions juridiques. Dans certains cas, d'autres fondements juridiques peuvent s'appliquer, ce que nous vous communiquerons séparément dans la mesure nécessaire.

6. Que faut-il savoir sur le profilage et les décisions individuelles automatisées ?

Nous pouvons évaluer certaines de vos caractéristiques personnelles aux fins mentionnées au ch. 4, sur la base de vos données (ch. 3), de manière automatisée (« profilage »), lorsque nous souhaitons déterminer des données de préférence, mais aussi pour détecter des risques d'abus et de sécurité, effectuer des analyses statistiques ou à des fins de planification opérationnelle. Aux mêmes fins, nous pouvons également établir des profils, c'est-à-dire combiner des données comportementales et de préférence, mais aussi des données de base et contractuelles et des données techniques qui vous sont associées, afin de mieux vous comprendre en tant que personne avec vos différents intérêts et autres caractéristiques.

Si vous êtes client(e) chez nous, nous pouvons par exemple, à l'aide d'un « profilage » basé sur vos achats, déterminer quels autres produits sont susceptibles de vous intéresser. Nous pouvons également ainsi vérifier votre solvabilité avant de vous proposer un achat sur facture. Une évaluation automatisée des données peut également, à titre de protection, vérifier la probabilité qu'une transaction déterminée soit frauduleuse. Cela nous permet d'arrêter la transaction aux fins de vérification. Il convient de distinguer les « profils » de ce qui précède. On entend par là la mise en relation de différentes données afin de tirer, de l'ensemble de ces données, des indications sur des aspects essentiels de votre personnalité (par exemple ce que vous aimez ou comment vous vous comportez dans certaines situations). Les profils peuvent également être utilisés par exemple à des fins de marketing, mais aussi de sécurité.

Nous utilisons des profils de déplacement anonymes de manière non personnalisée, par exemple pour formuler des recommandations à nos partenaires contractuels afin d'éviter les périodes de forte affluence. Pour les profils de déplacement personnalisés, nous utilisons des données personnelles, par exemple pour vous signaler des offres et produits intéressants à proximité, pour déduire vos intérêts à partir des données de position (durée de présence) et pour vous informer des produits et services utilisés par d'autres partenaires contractuels ayant des intérêts similaires, ou par exemple lorsque des plans de protection sanitaire prévoient une recherche des contacts.

Dans les deux cas, nous veillons à la proportionnalité et à la fiabilité des résultats et prenons des mesures contre une utilisation abusive de ces profils ou d'un profilage. Si ceux-ci peuvent entraîner des effets juridiques ou des inconvénients importants pour vous, nous prévoyons en principe un contrôle manuel.

Dans certaines situations, il peut être nécessaire, pour des raisons d'efficacité et d'uniformité des processus décisionnels, d'automatiser des décisions discrétionnaires vous concernant, ayant des effets juridiques ou pouvant entraîner des inconvénients importants (« décisions individuelles automatisées »). Nous vous en informerons alors en conséquence et prévoirons les mesures requises par le droit applicable.

Un exemple de décision individuelle automatisée est l'acceptation automatique de commandes par une boutique en ligne. Les décisions purement conditionnelles (si-alors) ne sont pas visées (par exemple, lorsque l'ordinateur vous autorise à accéder à votre compte utilisateur après vérification de votre mot de passe), mais bien les décisions discrétionnaires (par exemple la décision de conclure un contrat). Nous vous informerons au cas par cas lorsqu'une décision automatisée entraîne des conséquences juridiques négatives ou une atteinte importante comparable pour vous. Si vous n'êtes pas d'accord avec le résultat d'une telle décision, vous pourrez en discuter avec une personne physique qui examinera la décision.

7. À qui communiquons-nous vos données ?

Dans le cadre de nos contrats, du site web, de nos services et produits, de nos obligations légales ou pour préserver d'une autre manière nos intérêts légitimes et les autres finalités mentionnées au ch. 4, nous transmettons également vos données personnelles à des tiers, notamment aux catégories de destinataires suivantes :

Prestataires de services : Nous collaborons avec des prestataires de services en Suisse et à l'étranger, qui traitent des données vous concernant pour notre compte ou en coresponsabilité avec nous, ou qui reçoivent de notre part des données vous concernant sous leur propre responsabilité (par exemple des fournisseurs informatiques, des entreprises d'expédition, des prestataires de services publicitaires, des prestataires de services de connexion, des entreprises de nettoyage, des entreprises de surveillance, des banques, des assurances, des sociétés de recouvrement, des agences de renseignements économiques ou des vérificateurs d'adresses). Cela peut également inclure des données relatives à la santé. Pour les prestataires de services impliqués pour le site web, voir ch. 12. Nos principaux prestataires dans le domaine informatique sont Microsoft ainsi que Vidyo GmbH en tant que prestataire d'hébergement et de la boutique en ligne.

 

Afin de fournir nos produits et services de manière efficace et de pouvoir nous concentrer sur nos compétences clés, nous recourons dans de nombreux domaines à des services de tiers. Ces services concernent par exemple les services informatiques, l'envoi d'informations, les services de marketing, de distribution, de communication ou d'impression, la gestion, la sécurité et le nettoyage des bâtiments, l'organisation et la réalisation de manifestations et de réceptions, le recouvrement, les agences de renseignements économiques, les vérificateurs d'adresses (par exemple pour actualiser les fichiers d'adresses en cas de déménagement), les mesures de lutte contre la fraude et les prestations de sociétés de conseil, d'avocats, de banques, d'assureurs et d'entreprises de télécommunications. Nous communiquons à ces prestataires les données nécessaires à leurs prestations, qui peuvent également vous concerner. Pour l'exploitation de notre site web et de nos boutiques en ligne, nous collaborons notamment avec des prestataires informatiques, d'hébergement, d'expédition, de logistique et de paiement. Ceux-ci traitent les données personnelles nécessaires à la mise à disposition de la boutique en ligne et au traitement des commandes, de l'expédition et du paiement.

Dans le cadre des commandes passées via notre boutique en ligne, les données personnelles nécessaires à la livraison et à l'exécution de la commande sont transmises à la Falken Drogerie. Cela concerne les données de commande, de contact, de facturation et de livraison.

Ces prestataires de services peuvent également traiter ces données sous leur propre responsabilité en matière de protection des données, notamment lorsqu'ils y sont tenus en vertu d'exigences légales ou qu'ils ont besoin des données à leurs propres fins, par exemple pour la prévention de la fraude, le respect d'exigences réglementaires, la facturation ou l'amélioration de leurs services. Vous trouverez de plus amples informations sur ces traitements de données dans les déclarations de protection des données respectives des prestataires concernés.

Dans la mesure nécessaire, nous concluons avec nos prestataires de services des contrats garantissant la protection des données personnelles et le respect des dispositions applicables en matière de protection des données. Vous trouverez de plus amples informations sur la manière dont Microsoft traite les données ici : privacy.microsoft.com/de-de/privacystatement ; pour l'utilisation de Microsoft Teams en particulier ici : docs.microsoft.com/de-de/microsoftteams/teams-privacy.

Traitement de la boutique en ligne et des commandes : Dans le cadre des commandes passées via notre boutique en ligne, des données personnelles peuvent être transmises à des partenaires et prestataires de services impliqués, dans la mesure où cela est nécessaire pour le traitement de la commande, du paiement et de l'expédition. La livraison des produits commandés s'effectue par l'intermédiaire de la Falken Drogerie. À cette fin, des données de commande, de contact, de facturation et de livraison peuvent notamment être transmises à la Falken Drogerie.

Pour l'exécution des paiements en ligne, nous utilisons le prestataire de services de paiement Saferpay de Worldline Schweiz AG. Les données nécessaires au traitement du paiement sont transmises au prestataire de services de paiement et traitées par celui-ci conformément aux dispositions en matière de protection des données qui lui sont applicables. Pour l'exploitation technique et l'hébergement de la boutique en ligne, nous collaborons avec ViDYO GmbH. Celle-ci peut avoir accès à des données personnelles dans le cadre de ses prestations d'hébergement et de support.

Partenaires contractuels, y compris les clients : Il s'agit tout d'abord des clients (par exemple des bénéficiaires de prestations) et d'autres partenaires contractuels, cette transmission de données résultant de ces contrats. Ils reçoivent par exemple des données d'enregistrement relatives à des bons émis et utilisés, à des invitations, etc. Si vous travaillez vous-même pour un tel partenaire contractuel, nous pouvons également, dans ce contexte, lui transmettre des données vous concernant. Font en outre partie des destinataires les partenaires contractuels avec lesquels nous coopérons ou qui font de la publicité pour nous et auxquels nous transmettons donc des données vous concernant à des fins d'analyse et de marketing (il peut s'agir à nouveau de bénéficiaires de prestations, mais aussi, par exemple, de sponsors et de fournisseurs de publicité en ligne). Nous exigeons de ces partenaires qu'ils ne vous envoient de la publicité ou ne l'affichent sur la base de vos données que si vous y avez consenti (pour le domaine en ligne, voir ch. 12).

Si vous agissez en tant qu'employé(e) pour une entreprise avec laquelle nous avons conclu un contrat, l'exécution de ce contrat peut nous amener à informer par exemple l'entreprise de la manière dont vous avez utilisé notre service. Les partenaires contractuels de coopération et publicitaires reçoivent de notre part des données de base, contractuelles, comportementales et de préférence sélectionnées, afin, d'une part, qu'ils puissent effectuer des analyses non personnalisées dans leur domaine (par exemple sur le nombre de nos clients ayant consulté leur publicité) et, d'autre part, qu'ils puissent également utiliser les données à des fins publicitaires (y compris pour vous cibler spécifiquement). Ainsi, par exemple, les partenaires contractuels publicitaires doivent avoir la possibilité de communiquer avec d'autres clients de notre part correspondant à leur profil et de leur envoyer de la publicité.

Autorités : Nous pouvons communiquer des données personnelles à des offices, tribunaux et autres autorités en Suisse et à l'étranger, lorsque nous y sommes légalement tenus ou habilités, ou lorsque cela apparaît nécessaire pour préserver nos intérêts. Les autorités traitent sous leur propre responsabilité les données vous concernant qu'elles reçoivent de notre part.

 

Les cas d'application sont par exemple les enquêtes pénales, les mesures policières (par exemple les plans de protection sanitaire, la lutte contre la violence, etc.), les exigences et enquêtes de droit de surveillance, les procédures judiciaires, les obligations de déclaration et les procédures précontentieuses et extrajudiciaires ainsi que les obligations légales d'information et de collaboration. Une communication de données peut également avoir lieu lorsque nous souhaitons obtenir des renseignements auprès d'organismes publics, par exemple pour justifier un intérêt à obtenir des renseignements ou parce que nous devons indiquer sur qui nous avons besoin d'un renseignement (par exemple issu d'un registre).

Autres personnes : Il s'agit d'autres cas où l'implication de tiers résulte des finalités mentionnées au ch. 4, par exemple des bénéficiaires de prestations, des médias et des associations auxquels nous participons, ou lorsque vous faites partie de l'une de nos publications.

 

D'autres destinataires sont par exemple des destinataires de livraison différents de vous ou des bénéficiaires de paiement tiers, d'autres tiers également dans le cadre de rapports de représentation (par exemple lorsque nous transmettons vos données à votre avocat ou à votre banque), ou des personnes impliquées dans des procédures administratives ou judiciaires. Si nous collaborons avec des médias et leur transmettons du matériel (par exemple des photos), vous pouvez également, le cas échéant, être concerné(e). Il en va de même pour la publication de contenus (par exemple photos, interviews, citations, etc.), par exemple sur le site web ou dans d'autres publications de notre part. Dans le cadre du développement de l'entreprise, nous pouvons vendre ou acquérir des activités, des parties d'entreprise, des actifs ou des entreprises, ou conclure des partenariats, ce qui peut également entraîner la communication de données (également vous concernant, par exemple en tant que client ou fournisseur ou représentant d'un fournisseur) aux personnes impliquées dans ces transactions. Dans le cadre de la communication avec nos concurrents, organisations sectorielles, associations et autres organes, un échange de données pouvant également vous concerner peut également avoir lieu.

Toutes ces catégories de destinataires peuvent à leur tour faire appel à des tiers, de sorte que vos données peuvent également devenir accessibles à ceux-ci. Nous pouvons limiter le traitement effectué par certains tiers (par exemple les fournisseurs informatiques), mais pas celui d'autres tiers (par exemple les autorités, les banques, etc.).

Nous nous réservons également le droit de procéder à ces communications de données lorsqu'elles concernent des données secrètes (sauf si nous avons expressément convenu avec vous de ne pas transmettre ces données à certains tiers, à moins que nous n'y soyons légalement tenus). Indépendamment de cela, vos données restent également soumises à une protection appropriée après une communication en Suisse et dans le reste de l'Europe. Pour la communication vers d'autres pays, les dispositions du ch. 8 s'appliquent. Si vous ne souhaitez pas que certaines données soient transmises, veuillez nous en informer afin que nous puissions examiner si et dans quelle mesure nous pouvons répondre à votre demande (ch. 2).

Dans de nombreux cas, la communication même de données secrètes est nécessaire pour pouvoir exécuter des contrats ou fournir d'autres prestations. Les accords de confidentialité n'excluent généralement pas non plus de telles communications de données, pas plus que la communication à des prestataires de services. En fonction de la sensibilité des données et d'autres circonstances, nous veillons toutefois à ce que ces tiers traitent les données de manière appropriée. Nous ne pouvons pas donner suite à votre opposition à la transmission de données lorsque les communications de données concernées sont nécessaires à notre activité.

Nous permettons également à certains tiers de collecter eux-mêmes des données personnelles vous concernant sur notre site web et lors de nos événements (par exemple des photographes de presse, des fournisseurs d'outils que nous avons intégrés à notre site web, etc.). Dans la mesure où nous ne sommes pas impliqués de manière déterminante dans ces collectes de données, ces tiers en sont seuls responsables. Pour toute question ou pour l'exercice de vos droits en matière de protection des données, veuillez vous adresser directement à ces tiers. Voir ch. 12 pour le site web.

8. Vos données personnelles sont-elles également transmises à l'étranger ?

Comme expliqué au ch. 7, nous communiquons également des données à d'autres organismes. Ceux-ci ne se trouvent pas uniquement en Suisse. Vos données peuvent donc être traitées tant en Europe qu'en Suisse ; dans des cas exceptionnels, également dans n'importe quel pays du monde.

Si un destinataire se trouve dans un pays ne disposant pas d'une protection légale des données adéquate, nous engageons contractuellement le destinataire à respecter la protection des données applicable (nous utilisons à cet effet les clauses contractuelles types révisées de la Commission européenne, disponibles ici : eur-lex.europa.eu/eli/dec\_impl/2021/914/oj?), sauf s'il est déjà soumis à un cadre réglementaire légalement reconnu garantissant la protection des données et si nous ne pouvons pas nous appuyer sur une disposition dérogatoire. Une exception peut notamment s'appliquer en cas de procédures judiciaires à l'étranger, mais aussi en cas d'intérêts publics prépondérants, ou lorsqu'une exécution contractuelle exige une telle communication, lorsque vous avez donné votre consentement, ou lorsqu'il s'agit de données que vous avez vous-même rendues généralement accessibles et dont vous n'avez pas contesté le traitement.

De nombreux États en dehors de la Suisse, respectivement de l'UE et de l'EEE, ne disposent actuellement pas de lois garantissant, du point de vue de la LPD ou du RGPD, un niveau de protection des données adéquat. Les dispositions contractuelles mentionnées permettent de compenser en partie cette protection légale plus faible ou absente. Toutefois, les dispositions contractuelles ne peuvent pas éliminer tous les risques (notamment ceux liés à des accès étatiques à l'étranger). Vous devriez avoir conscience de ces risques résiduels, même si le risque peut être faible dans le cas particulier et que nous prenons des mesures supplémentaires (par exemple la pseudonymisation ou l'anonymisation) pour le minimiser.

Veuillez également noter que les données échangées via Internet transitent souvent par des pays tiers. Vos données peuvent donc également parvenir à l'étranger même si l'expéditeur et le destinataire se trouvent dans le même pays.

9. Pendant combien de temps traitons-nous vos données ?

Nous traitons vos données aussi longtemps que l'exigent nos finalités de traitement, les délais légaux de conservation et nos intérêts légitimes au traitement à des fins de documentation et de preuve, ou aussi longtemps qu'une conservation est techniquement nécessaire. Vous trouverez des informations complémentaires sur les durées de conservation et de traitement respectives auprès des différentes catégories de données au ch. 3, respectivement des catégories de cookies au ch. 12. En l'absence d'obligations légales ou contractuelles contraires, nous supprimons ou anonymisons vos données à l'expiration de la durée de conservation ou de traitement, dans le cadre de nos processus habituels.

Les finalités de documentation et de preuve comprennent notre intérêt à documenter des opérations, interactions et autres faits en cas de prétentions juridiques, de divergences, à des fins de sécurité informatique et de l'infrastructure et pour prouver une bonne gouvernance d'entreprise et une bonne conformité. Une conservation peut être techniquement nécessaire lorsque certaines données ne peuvent pas être séparées d'autres données et doivent donc être conservées avec celles-ci (par exemple en cas de sauvegardes ou de systèmes de gestion documentaire).

10. Comment protégeons-nous vos données ?

Nous prenons des mesures de sécurité appropriées afin de préserver la confidentialité, l'intégrité et la disponibilité de vos données personnelles, de les protéger contre des traitements non autorisés ou illicites et de prévenir les risques de perte, de modification involontaire, de divulgation non souhaitée ou d'accès non autorisé.

Les mesures de sécurité de nature technique et organisationnelle peuvent notamment comprendre des mesures telles que le chiffrement et la pseudonymisation des données, la journalisation, les restrictions d'accès, la conservation de copies de sauvegarde, des directives à l'intention de nos collaborateurs, des accords de confidentialité et des contrôles. Nous protégeons vos données transmises via notre site web pendant leur transport au moyen de mécanismes de chiffrement appropriés. Toutefois, nous ne pouvons sécuriser que les domaines que nous contrôlons. Nous obligeons également nos sous-traitants à prendre des mesures de sécurité appropriées. Les risques de sécurité ne peuvent toutefois généralement pas être totalement exclus ; des risques résiduels sont inévitables.

11. Quels droits avez-vous ?

Le droit de la protection des données applicable vous accorde, dans certaines circonstances, le droit de vous opposer au traitement de vos données, notamment à celui effectué à des fins de marketing direct, au profilage exercé pour la publicité directe et à d'autres intérêts légitimes au traitement.

Afin de faciliter votre contrôle sur le traitement de vos données personnelles, vous disposez également, en lien avec notre traitement de données et selon le droit de la protection des données applicable, des droits suivants :

Le droit de nous demander si et quelles données nous traitons vous concernant ;

le droit d'obtenir la rectification de vos données si elles sont inexactes ;

le droit de demander la suppression de vos données ;

le droit d'obtenir de notre part la remise de certaines données personnelles dans un format électronique courant, ou leur transmission à un autre responsable ;

le droit de révoquer un consentement, dans la mesure où notre traitement repose sur votre consentement ;

le droit d'obtenir, sur demande, des informations complémentaires nécessaires à l'exercice de ces droits ;

le droit, en cas de décisions individuelles automatisées (ch. 6), d'exposer votre point de vue et d'exiger que la décision soit examinée par une personne physique.

Pour exercer les droits mentionnés ci-dessus à notre égard, veuillez vous adresser à nous par écrit, sur place ou, sauf indication ou convention contraire, par e-mail ; vous trouverez nos coordonnées au ch. 2. Afin de pouvoir exclure tout abus, nous devons vous identifier (par exemple au moyen d'une copie de pièce d'identité, dans la mesure où cela n'est pas possible autrement).

Veuillez noter que ces droits sont soumis, en vertu du droit de la protection des données applicable, à des conditions, exceptions ou restrictions (par exemple pour protéger des tiers ou des secrets d'affaires). Nous vous en informerons le cas échéant en conséquence.

En particulier, nous devons éventuellement continuer à traiter et à conserver vos données personnelles pour exécuter un contrat avec vous, pour préserver nos propres intérêts dignes de protection, tels que la revendication, l'exercice ou la défense de prétentions juridiques, ou pour respecter des obligations légales. Dans la mesure permise par la loi, notamment pour protéger les droits et libertés d'autres personnes concernées ainsi que pour préserver des intérêts dignes de protection, nous pouvons donc également refuser, en tout ou en partie, une demande de la personne concernée (par exemple en occultant certains contenus concernant des tiers ou nos secrets d'affaires).

Si vous n'êtes pas d'accord avec la manière dont nous traitons vos droits ou la protection des données, veuillez nous en informer. En particulier, si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, vous avez également le droit de déposer une plainte auprès de l'autorité de surveillance de la protection des données de votre pays. Vous trouverez une liste des autorités dans l'EEE ici : edpb.europa.eu/about-edpb/board/members\_de. Vous pouvez contacter l'autorité de surveillance du Royaume-Uni ici : ico.org.uk/global/contact-us/. Vous pouvez contacter l'autorité de surveillance suisse ici : https://www.edoeb.admin.ch/edoeb/de/home/adresse.html

12. Utilisons-nous le suivi en ligne et des techniques de publicité en ligne ?

Sur notre site web, nous utilisons différentes techniques permettant à nous-mêmes et à des tiers que nous mandatons de vous reconnaître lors de votre utilisation et, le cas échéant, de vous suivre au fil de plusieurs visites. Nous vous en informons dans la présente section.

Il s'agit essentiellement de pouvoir distinguer vos accès (via votre système) des accès d'autres utilisateurs, afin de garantir la fonctionnalité du site web et de pouvoir procéder à des analyses et personnalisations. Nous ne cherchons pas à en déduire votre identité, même si cela nous serait possible dans la mesure où nous-mêmes ou des tiers que nous mandatons pourrions vous identifier par recoupement avec des données d'enregistrement. Même sans données d'enregistrement, les techniques utilisées sont toutefois conçues de manière à ce que vous soyez reconnu(e) comme visiteur individuel à chaque consultation de page, par exemple en attribuant à vous ou à votre navigateur, par notre serveur (ou les serveurs de tiers), un numéro d'identification déterminé (dit « cookie »).

Les cookies sont des codes individuels (par exemple un numéro de série) que notre serveur, ou un serveur de nos prestataires de services ou partenaires contractuels publicitaires, transmet à votre système lors de la connexion à notre site web, et que votre système (navigateur, mobile) reçoit et conserve jusqu'à la date d'expiration programmée. À chaque accès ultérieur, votre système transmet ces codes à notre serveur ou au serveur du tiers concerné. Vous êtes ainsi reconnu(e), même si votre identité reste inconnue.

D'autres techniques peuvent également être utilisées, permettant de vous reconnaître avec une probabilité plus ou moins élevée (c'est-à-dire de vous distinguer d'autres utilisateurs), par exemple le « fingerprinting » (empreinte numérique). Le fingerprinting combine votre adresse IP, le navigateur que vous utilisez, la résolution d'écran, le choix de la langue et d'autres informations que votre système communique à chaque serveur, ce qui donne une empreinte plus ou moins unique. Il permet ainsi de se passer de cookies.

Chaque fois que vous accédez à un serveur (par exemple lors de l'utilisation d'un site web ou d'une application, ou parce qu'une image visible ou invisible est intégrée dans un e-mail), vos visites peuvent donc être « suivies » (« trackées »). Lorsque nous intégrons sur notre site web des offres d'un partenaire contractuel publicitaire ou d'un fournisseur d'outil d'analyse, celui-ci peut vous suivre de la même manière, même si vous ne pouvez pas être identifié(e) dans le cas particulier.

Nous utilisons de telles techniques sur notre site web et autorisons certains tiers à faire de même. Vous pouvez configurer votre navigateur de manière à ce qu'il bloque ou trompe certains cookies ou technologies alternatives, ou supprime les cookies existants. Vous pouvez également étendre votre navigateur avec des logiciels bloquant le suivi par certains tiers. Vous trouverez de plus amples informations à ce sujet sur les pages d'aide de votre navigateur (généralement sous la rubrique « protection des données ») ou sur les sites web des tiers que nous mentionnons ci-dessous.

Les cookies suivants sont distingués (les techniques ayant un fonctionnement comparable, comme le fingerprinting, sont également visées ici) :

Cookies nécessaires : Certains cookies sont nécessaires au fonctionnement du site web en tant que tel ou à certaines fonctions. Ils garantissent par exemple que vous pouvez passer d'une page à l'autre sans perdre les informations saisies dans un formulaire. Ils garantissent également que vous restez connecté(e). Ces cookies n'existent que de manière temporaire (« cookies de session »). Si vous les bloquez, le site web risque de ne pas fonctionner. D'autres cookies sont nécessaires pour que le serveur puisse mémoriser des décisions ou des saisies que vous avez effectuées au-delà d'une session (c'est-à-dire d'une visite du site web), si vous recourez à cette fonction (par exemple la langue choisie, le consentement donné, la fonction de connexion automatique, etc.). Ces cookies ont une durée de validité généralement de 24 mois.

Dans le cadre de notre boutique en ligne, nous utilisons en outre des cookies techniquement nécessaires afin de permettre des fonctions telles que le panier d'achat, le processus de commande, la connexion aux comptes clients ainsi que la mémorisation des paramètres utilisateur.

Cookies de performance : Afin d'optimiser notre site web et les offres correspondantes et de mieux les adapter aux besoins des utilisateurs, nous utilisons des cookies pour enregistrer et analyser l'utilisation de notre site web, le cas échéant également au-delà de la session. Nous le faisons en recourant à des services d'analyse de fournisseurs tiers. Nous les avons mentionnés ci-dessous. Avant d'utiliser de tels cookies, nous vous demandons votre consentement. Vous pouvez le révoquer à tout moment via les paramètres de cookies dans les réglages de votre navigateur. Les cookies de performance ont également une durée de validité pouvant aller jusqu'à 24 mois. Vous trouverez des détails sur les sites web des fournisseurs tiers.

Cookies marketing : Nous et nos partenaires contractuels publicitaires avons un intérêt à cibler la publicité de manière précise, c'est-à-dire à ne l'afficher, dans la mesure du possible, qu'aux personnes que nous souhaitons cibler. Nous avons mentionné nos partenaires contractuels publicitaires ci-dessous. À cette fin, nous-mêmes et nos partenaires contractuels publicitaires utilisons également – si vous y consentez – des cookies permettant d'enregistrer les contenus consultés ou les contrats conclus. Cela nous permet, à nous ainsi qu'à nos partenaires contractuels publicitaires, d'afficher de la publicité dont nous pouvons supposer qu'elle vous intéresse, sur notre site web, mais aussi sur d'autres sites web affichant de la publicité de notre part ou de celle de nos partenaires contractuels publicitaires. Selon les cas, ces cookies ont une durée de validité allant de quelques jours à 12 mois. Si vous consentez à l'utilisation de ces cookies, une publicité correspondante vous sera affichée. Si vous ne consentez pas à ces cookies, vous ne verrez pas moins de publicité, mais simplement une autre publicité.

Outre les cookies marketing, nous utilisons d'autres techniques pour cibler la publicité en ligne sur d'autres sites web et ainsi réduire les pertes de diffusion. Nous pouvons par exemple transmettre les adresses e-mail de nos utilisateurs, clients et autres personnes auxquelles nous souhaitons montrer de la publicité, à des exploitants de plateformes publicitaires (par exemple les réseaux sociaux). Si ces personnes y sont enregistrées avec la même adresse e-mail (ce que les plateformes publicitaires déterminent par recoupement), les exploitants leur affichent de manière ciblée la publicité que nous avons diffusée. Les exploitants ne reçoivent pas d'adresses e-mail personnelles de personnes qui ne leur sont pas déjà connues. Pour les adresses e-mail connues, ils apprennent toutefois que ces personnes sont en relation avec nous et quels contenus elles ont consultés.

Nous pouvons également intégrer sur notre site web d'autres offres de tiers, notamment de fournisseurs de réseaux sociaux. Ces offres sont par défaut désactivées. Dès que vous les activez (par exemple en cliquant sur un commutateur), les fournisseurs correspondants peuvent constater que vous vous trouvez sur notre site web. Si vous disposez d'un compte auprès du fournisseur de réseau social, celui-ci peut vous attribuer cette information et ainsi suivre votre utilisation d'offres en ligne. Ces fournisseurs de réseaux sociaux traitent ces données sous leur propre responsabilité.

Nous utilisons actuellement les offres des prestataires et partenaires contractuels publicitaires suivants (dans la mesure où ceux-ci utilisent des données vous concernant ou des cookies déposés chez vous à des fins de ciblage publicitaire) :

Google Analytics : Google Irlande (dont le siège est en Irlande) est le fournisseur du service « Google Analytics » et agit en tant que sous-traitant pour notre compte. Google Irlande s'appuie à cet effet sur Google LLC (dont le siège est aux États-Unis) en tant que son propre sous-traitant (ci-après ensemble « Google »). Google suit ainsi, au moyen de cookies de performance (voir ci-dessus), le comportement des visiteurs sur notre site web (durée, fréquence des pages consultées, origine géographique de l'accès, etc.) et établit pour nous, sur cette base, des rapports sur l'utilisation de notre site web. Nous avons configuré le service de manière à ce que les adresses IP des visiteurs soient tronquées par Google en Europe avant leur transmission vers les États-Unis, ce qui empêche leur traçabilité. Nous avons désactivé les paramètres « partage de données » et « signaux ». Bien que nous puissions supposer que les informations que nous partageons avec Google ne constituent pas des données personnelles pour Google, il est possible que Google puisse, à partir de ces données et à ses propres fins, tirer des conclusions sur l'identité des visiteurs, établir des profils personnalisés et relier ces données aux comptes Google de ces personnes. Si vous consentez à l'utilisation de Google Analytics, vous consentez explicitement à un tel traitement, qui inclut également la transmission de données personnelles (notamment des données d'utilisation du site web et de l'application, des informations sur l'appareil et des identifiants individuels) vers les États-Unis et d'autres pays. Vous trouverez des informations sur la protection des données de Google Analytics ici : https://support.google.com/analytics/answer/6004245, et si vous disposez d'un compte Google, vous trouverez de plus amples informations sur le traitement effectué par Google ici : https://policies.google.com/technologies/partner-sites?hl=fr.\\ Vous trouverez des informations sur d'autres partenaires tels que Facebook, LinkedIn, Instagram, Youtube, Mailchimp, Shopify, Surveymonkey dans les déclarations de protection des données correspondantes des sites web de ces partenaires.

13. Quelles données traitons-nous sur nos pages dans les réseaux sociaux ?

Nous pouvons exploiter des pages et autres présences en ligne (« pages fan », « chaînes », « profils », etc.) sur des réseaux sociaux et d'autres plateformes exploitées par des tiers, et y collecter les données vous concernant décrites au ch. 3 et ci-après. Nous recevons ces données de votre part et des plateformes, lorsque vous entrez en contact avec nous via notre présence en ligne (par exemple lorsque vous communiquez avec nous, commentez nos contenus ou visitez notre présence). Simultanément, les plateformes analysent votre utilisation de nos présences en ligne et relient ces données à d'autres données connues des plateformes vous concernant (par exemple sur votre comportement et vos préférences). Elles traitent également ces données à leurs propres fins et sous leur propre responsabilité, notamment à des fins de marketing et d'études de marché (par exemple pour personnaliser la publicité) et pour piloter leurs plateformes (par exemple quels contenus vous afficher).

Nous recevons des données vous concernant lorsque vous communiquez avec nous via des présences en ligne ou consultez nos contenus sur les plateformes correspondantes, visitez nos présences en ligne ou y êtes actif/active (par exemple en publiant des contenus, en laissant des commentaires). Ces plateformes collectent en outre auprès de vous ou à votre sujet, entre autres, des données techniques, des données d'enregistrement, des données de communication, des données comportementales et de préférence (pour les définitions, voir ch. 3). Ces plateformes analysent régulièrement, à des fins statistiques, la manière dont vous interagissez avec nous, dont vous utilisez nos présences en ligne, nos contenus ou d'autres parties de la plateforme (ce que vous consultez, commentez, « aimez », partagez, etc.) et relient ces données à d'autres informations vous concernant (par exemple des informations sur l'âge et le sexe et d'autres données démographiques). Elles établissent ainsi également des profils vous concernant et des statistiques sur l'utilisation de nos présences en ligne. Elles utilisent ces données et profils pour vous afficher de manière personnalisée notre publicité ou d'autres contenus sur la plateforme et pour piloter le comportement de la plateforme, mais aussi à des fins d'études de marché et de recherche sur les utilisateurs et pour nous fournir, ainsi qu'à d'autres organismes, des informations vous concernant et concernant l'utilisation de notre présence en ligne. Nous pouvons en partie piloter les analyses que ces plateformes établissent concernant l'utilisation de nos présences en ligne.

Nous traitons ces données aux fins décrites au ch. 4, notamment pour la communication, à des fins de marketing (y compris la publicité sur ces plateformes, voir à ce sujet ch. 12) et pour les études de marché. Vous trouverez des informations sur les bases juridiques correspondantes au ch. 5. Nous pouvons diffuser nous-mêmes des contenus que vous avez publiés (par exemple des commentaires sur une annonce) (par exemple dans notre publicité sur la plateforme ou ailleurs). Nous, ou les exploitants des plateformes, pouvons également supprimer ou restreindre des contenus de vous ou vous concernant conformément aux directives d'utilisation (par exemple des commentaires inappropriés).

Vous trouverez de plus amples informations sur les traitements effectués par les exploitants des plateformes dans les avis de protection des données de ces plateformes. Vous y apprendrez également dans quels pays celles-ci traitent leurs données, quels droits d'accès, de suppression et autres droits des personnes concernées vous disposez, et comment les exercer ou obtenir de plus amples informations. Nous utilisons actuellement les plateformes suivantes :

LinkedIn, Facebook, Instagram, Youtube, Mailchimp, Rapid-Mail, Shopify, Surveymonkey

14. Cette déclaration de protection des données peut-elle être modifiée ?

Cette déclaration de protection des données ne fait pas partie intégrante d'un contrat avec vous. Nous pouvons adapter cette déclaration de protection des données à tout moment. La version publiée sur ce site web est la version actuellement en vigueur.

Dernière mise à jour: 31.07.26 / Traduction par un outil d'IA

Retourner à la page d’accueil