Liens contextuels

Politique de confidentialité

Préambule

Par la présente déclaration de protection des données, nous souhaitons vous informer sur les types de données à caractère personnel vous concernant (ci-après également dénommées « données ») que nous traitons, ainsi que sur les finalités et l'étendue de ce traitement. La déclaration de protection des données s'applique à tous les traitements de données à caractère personnel que nous effectuons, aussi bien dans le cadre de la fourniture de nos services qu'en particulier sur nos sites Internet, dans les applications mobiles ainsi qu'au sein de présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après désignés collectivement par « offre en ligne »).

Les termes utilisés ne sont pas genrés.

Date : 13 septembre 2024

Sommaire

Responsable

Sportagon GmbH
Neustadtstrasse 5
CH-8317 Tagelswangen

Adresse e-mail : info@sportagon.ch

Téléphone : +41 44 315 15 65

Mentions légales https://sau.ch/impressum/

Registre des activités de traitement

L'aperçu ci-dessous résume les types de données traitées et les finalités de leur traitement, et renvoie aux personnes concernées.

Types de données traitées

  • Données d'inventaire.
  • Données des employés.
  • Données de paiement.
  • Coordonnées.
  • Données de contenu.
  • Données du contrat.
  • Données d'utilisation.
  • Données de métacommunication, de communication et de procédure.
  • Données d'événements (Facebook).
  • Données de journal.
  • Données de solvabilité.

Catégories de personnes concernées

  • Bénéficiaire des prestations et donneur d'ordre.
  • Employés.
  • Personnes intéressées.
  • Interlocuteur.
  • Utilisateur.
  • Partenaires commerciaux et contractuels.
  • Tiers.
  • Clients.

Finalités du traitement

  • Fourniture de prestations contractuelles et exécution des obligations contractuelles.
  • Communication.
  • Mesures de sécurité.
  • Mesure d'audience.
  • Suivi.
  • Procédures de bureau et d'organisation.
  • Mesure des conversions.
  • Création de groupes cibles.
  • Procédures d'organisation et administratives.
  • Commentaires.
  • Marketing.
  • Profil contenant des informations relatives à l'utilisateur.
  • Mise à disposition de notre offre en ligne et convivialité.
  • Évaluation de la solvabilité et de la capacité de remboursement.
  • Infrastructure informatique.
  • Gestion financière et gestion des paiements.
  • Relations publiques.
  • Promotion des ventes.
  • Processus commerciaux et procédures de gestion.

Bases légales applicables

Bases légales déterminantes selon la loi suisse sur la protection des données : Si vous vous trouvez en Suisse, nous traitons vos données sur la base de la loi fédérale sur la protection des données (appelée „ LPD suisse »). Contrairement au RGPD par exemple, la LPD suisse ne prévoit généralement pas qu'une base légale doive être mentionnée pour le traitement des données personnelles et que le traitement des données personnelles soit effectué de manière loyale, licite et proportionnée (art. 6 al. 1 et 2 de la LPD suisse). De plus, les données personnelles ne sont collectées par nos soins que dans un but déterminé et reconnaissable pour la personne concernée, et ne sont traitées que d'une manière compatible avec cet objectif (art. 6 al. 3 de la LPD suisse).

Mesures de sécurité

Nous prenons, conformément aux exigences légales et en tenant compte de l'état des des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, des mesures techniques et organisationnelles appropriées afin garantir un niveau de sécurité adapté au risque.

Les mesures comprennent en particulier la garantie de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique et électronique aux données ainsi que de l'accès les concernant, de la saisie, de la transmission, de la garantie de la disponibilité et de leur séparation. En outre, nous avons mis en place des procédures qui garantissent l'exercice des droits des personnes concernées, l'effacement des données et les réactions en cas de menace pour les données. Par ailleurs, nous tenons compte de la protection des données personnelles dès le développement ou la sélection de matériel, de logiciels ainsi que de procédures, conformément au principe de la protection des données dès la conception et par des paramètres par défaut защиту respectueux de la vie privée.

Sécurisation des connexions en ligne par la technologie de chiffrement TLS/SSL (HTTPS) : Afin de protéger les données des utilisateurs transmises via nos services en ligne contre tout accès non autorisé, nous misons sur la technologie de chiffrement TLS/SSL. Secure Sockets Layer (SSL) et Transport Layer Security (TLS) sont les piliers de la transmission sécurisée de données sur Internet. Ces technologies chiffrent les informations transmises entre le site Web ou l'application et le navigateur de l'utilisateur (ou entre deux serveurs), protégeant ainsi les données contre tout accès non autorisé. Le TLS, en tant que version plus moderne et plus sûre du SSL, garantit que toutes les transmissions de données répondent aux normes de sécurité les plus élevées. Lorsqu'un site Web est sécurisé par un certificat SSL/TLS, cela est indiqué par l'affichage de HTTPS dans l'URL. Cela sert d'indicateur pour les utilisateurs que leurs données sont transmises de manière sécurisée et chiffrée.

Informations générales sur le stockage et la suppression des données

Nous supprimons les données à caractère personnel que nous traitons, conformément aux dispositions légales, dès que les consentements sous-jacents sont révoqués ou qu'il n'existe plus d'autres bases juridiques pour le traitement. Cela concerne les cas où la finalité initiale du traitement n'est plus d'actualité ou que les données ne sont plus nécessaires. Des exceptions à cette règle s'appliquent lorsque des obligations légales ou des intérêts particuliers exigent une conservation ou un archivage prolongé des données.

En particulier, les données qui doivent être conservées pour des raisons commerciales ou fiscales, ou dont la conservation est nécessaire à des fins d'action en justice ou pour la protection des droits d'autres personnes physiques ou morales, doivent être archivées en conséquence.

Notre politique de confidentialité contient des informations supplémentaires concernant la conservation et la suppression des données, qui s'appliquent spécifiquement à certains traitements.

En cas d'indications multiples concernant la durée de conservation ou les délais de suppression d'une donnée, c'est toujours le délai le plus long qui fait foi.

Si un délai ne commence pas expressément à une date déterminée et s'il est d'au moins un an, il prend automatiquement cours à la fin de l'année civile au cours de laquelle l'événement déclenchant le délai s'est produit. Dans le cas de relations contractuelles en cours dans le cadre desquelles des données sont conservées, l'événement déclenchant le délai est la date à laquelle la résiliation ou toute autre cessation de la relation juridique prend effet.

Nous traitons les données qui ne sont plus conservées aux fins initialement prévues, mais en raison d'exigences légales ou pour d'autres motifs, exclusivement aux fins justifiant leur conservation.

Autres indications concernant les processus de traitement, les procédures et les services :

  • Conservation et suppression des données : Les délais généraux suivants s'appliquent à la conservation et à l'archivage en vertu du droit suisse :
    • 10 ans – délai de conservation pour les livres et registres, comptes annuels, inventaires, rapports de gestion, bilans d'ouverture, pièces comptables et factures, ainsi que toutes les instructions de travail nécessaires et autres documents d'organisation (art. 958f du Code des obligations suisse (CO)).
    • 10 ans – Les données nécessaires à l'examen d'éventuelles demandes de dommages-intérêts ou de prétentions et droits contractuels similaires, ainsi qu'au traitement des demandes y afférentes, sur la base des expériences commerciales antérieures et des pratiques habituelles du secteur, sont conservées pendant la durée du délai de prescription légal de dix ans, à moins qu’un délai plus court de cinq ans, applicable dans certains cas, ne s’applique (art. 127, 130 CO). À l’expiration d’un délai de cinq ans, se prescrivent les créances relatives aux loyers, aux fermages et aux intérêts sur le capital, ainsi qu’aux autres prestations périodiques, celles résultant de la livraison de denrées alimentaires, de la restauration et des dettes d’auberge, ainsi que celles résultant de travaux artisanaux, de la vente au détail de marchandises, des prestations médicales, des prestations professionnelles d’avocats, d’agents juridiques, de procureurs et de notaires, ainsi que des relations de travail des salariés (art. 128 CO).

Droits des personnes concernées

Droits des personnes concernées selon la LPD suisse :

En tant que personne concernée, vous disposez des droits suivants conformément aux dispositions de la LPD suisse :

  • Droit d'accès : Vous avez le droit de demander la confirmation que des données à caractère personnel vous concernant sont traitées, ainsi que d'obtenir les informations nécessaires pour vous permettre de faire valoir vos droits en vertu de la présente loi et pour garantir la transparence du traitement des données.
  • Droit à la portabilité des données : Vous avez le droit de demander que les données à caractère personnel que vous nous avez communiquées vous soient remises dans un format électronique couramment utilisé.
  • Droit de rectification : Vous avez le droit de demander la rectification des données à caractère personnel vous concernant qui sont inexactes.
  • Droit d'opposition, de suppression et de destruction : Vous avez le droit de vous opposer au traitement de vos données et d'exiger que les données à caractère personnel vous concernant soient effacées ou détruites.

Prestations commerciales

Nous traitons les données de nos partenaires contractuels et commerciaux, par exemple les clients et les prospects (désignés collectivement sous le terme de „partenaires contractuels»), dans le cadre de relations juridiques contractuelles et assimilées, ainsi que des mesures qui y sont liées, et aux fins de la communication avec les partenaires contractuels (ou à titre précontractuel), par exemple pour répondre à des demandes.

Nous utilisons ces données afin de remplir nos obligations contractuelles. Cela comprend notamment l'obligation de fournir les prestations convenues, les éventuelles obligations de mise à jour et la résolution des problèmes liés à la garantie et à d'autres dysfonctionnements. En outre, nous utilisons ces données pour faire valoir nos droits et à des fins liées aux tâches administratives découlant de ces obligations, ainsi qu’à l’organisation de notre entreprise. Par ailleurs, nous traitons ces données sur la base de nos intérêts légitimes, tant en matière de gestion régulière et rationnelle de notre entreprise qu’en matière de mesures de sécurité visant à protéger nos partenaires contractuels et nos activités contre les abus, de menaces pesant sur leurs données, secrets, informations et droits (par exemple, pour faire appel à des services de télécommunications, de transport et autres services auxiliaires, ainsi qu’à des sous-traitants, des banques, des conseillers fiscaux et juridiques, des prestataires de services de paiement ou des autorités fiscales). Dans le cadre de la législation en vigueur, nous ne transmettons les données des partenaires contractuels à des tiers que dans la mesure où cela est nécessaire aux fins susmentionnées ou pour remplir des obligations légales. Les partenaires contractuels sont informés des autres formes de traitement, par exemple à des fins de marketing, dans le cadre de la présente déclaration de confidentialité.

Nous informons les partenaires contractuels des données requises aux fins susmentionnées avant ou lors de la collecte des données, par exemple dans des formulaires en ligne au moyen d'un marquage particulier (p. ex. des couleurs) ou de symboles (p. ex. des astérisques ou similaires), ou personnellement.

Nous supprimons les données à l'expiration des obligations légales de garantie et des obligations comparables, c'est-à-dire en principe après quatre ans, à moins que les données ne soient enregistrées dans un compte client, par exemple aussi longtemps qu'elles doivent être conservées pour des raisons légales d'archivage (par exemple, en règle générale dix ans à des fins fiscales). Les données qui nous ont été divulguées par le partenaire contractuel dans le cadre d'un mandat sont supprimées conformément aux instructions et en principe après la fin du mandat.

  • Types de données traitées : Données de base (par exemple le nom complet, l'adresse postale, les coordonnées, le numéro de client, etc.) ; données de paiement (par exemple coordonnées bancaires, factures, historique des paiements) ; coordonnées (par exemple adresses postales et électroniques ou numéros de téléphone) ; données contractuelles (par exemple objet du contrat, durée, catégorie de clients) ; données d'utilisation (par exemple pages vues et durée de visite, chemins de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données de méta, de communication et de procédure (par exemple adresses IP, horodatages, numéros d'identification, personnes impliquées).
  • Personnes concernées : Bénéficiaires de prestations et donneurs d'ordres ; parties intéressées. Partenaires commerciaux et contractuels.
  • Finalités du traitement : Fourniture de prestations contractuelles et exécution d'obligations contractuelles ; mesures de sécurité ; communication ; procédures de bureau et d'organisation ; procédures organisationnelles et administratives. Processus commerciaux et procédures de gestion d'entreprise.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur le stockage et la suppression des données ».
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragr. 1, al. 1, let. b) du RGPD) ; Obligation légale (art. 6, paragr. 1, al. 1, let. c) du RGPD). Intérêts légitimes (art. 6, paragr. 1, al. 1, let. f) du RGPD).

Autres indications concernant les processus de traitement, les procédures et les services :

  • Boutique en ligne, formulaires de commande, commerce électronique et livraison : Nous traitons les données de nos clients afin de leur permettre de choisir, d'acquérir ou de commander les produits, marchandises et services associés de leur choix, ainsi que d'en effectuer le paiement et d'assurer leur livraison ou leur exécution. Si cela est nécessaire pour l'exécution d'une commande, nous faisons appel à des prestataires de services, notamment des entreprises postales, de transport et d'expédition, afin d'effectuer la livraison ou l'exécution auprès de nos clients. Pour le traitement des paiements, nous faisons appel aux services de banques et de prestataires de services de paiement. Les informations requises sont signalées comme telles dans le cadre de la commande ou du processus d'acquisition comparable et comprennent les données nécessaires à la livraison ou à la mise à disposition et à la facturation, ainsi que les coordonnées afin de pouvoir éventuellement prendre contact ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragr. 1, al. 1, let. b) du RGPD).

Processus et procédures opérationnels

Les données personnelles des bénéficiaires de prestations et des donneurs d'ordre – y compris les clients, les usagers ou, dans des cas particuliers, les mandants, les patients ou les partenaires commerciaux, ainsi que d'autres tiers – sont traitées dans le cadre de relations contractuelles et juridiques comparables, ainsi que de mesures précontractuelles telles que l'initiation de relations d'affaires. Ce traitement des données soutient et facilite les processus de gestion d'entreprise dans des domaines tels que la gestion de la clientèle, les ventes, les opérations de paiement, la comptabilité et la gestion de projet.

Les données collectées servent à respecter les obligations contractuelles et à optimiser l'efficacité des processus opérationnels. Cela comprend le traitement des transactions commerciales, la gestion des relations clients, l'optimisation des stratégies commerciales ainsi que la garantie du bon déroulement des processus comptables et financiers internes. En outre, ces données contribuent à la préservation des droits du responsable du traitement et facilitent les tâches administratives ainsi que l'organisation de l'entreprise.

Les données à caractère personnel peuvent être transmises à des tiers dans la mesure où cela est nécessaire à la réalisation des finalités mentionnées ou au respect des obligations légales. À l'expiration des délais de conservation légaux ou lorsque la finalité du traitement n'a plus lieu d'être, les données sont effacées. Cela inclut également les données qui doivent être conservées plus longtemps en raison d'obligations fiscales et légales en matière de preuve.

  • Types de données traitées : Données d'inventaire (p. ex. nom complet, adresse postale, coordonnées, numéro de client, etc.) ; données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements) ; coordonnées (p. ex. adresses postales et électroniques ou numéros de téléphone) ; données de contenu (p. ex. messages et publications textuels ou visuels ainsi que les informations les concernant, telles que des indications sur l'auteur ou l'heure de création) ; données contractuelles (p. ex. objet du contrat, durée, catégorie de clients) ; données d'utilisation (p. ex. pages vues et durée de consultation, parcours de navigation, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; métadonnées, données de communication et de procédure (p. ex. adresses IP, horodatages, numéros d'identification, personnes impliquées) ; données de journal (p. ex. fichiers journaux concernant les connexions, la consultation de données ou les temps d'accès) ; données de solvabilité (p. ex. score de solvabilité obtenu, probabilité de défaut estimée, classification des risques basée sur ces éléments, comportement de paiement historique). Données relatives aux employés (informations sur les employés et autres personnes liées par une relation de travail).
  • Personnes concernées : Bénéficiaires de prestations et donneurs d'ordres ; personnes intéressées ; partenaires de communication ; partenaires commerciaux et contractuels ; clients ; tiers ; utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne). Salariés (par ex. employés, candidats, personnel intérimaire et autres collaborateurs).
  • Finalités du traitement : Fourniture de prestations contractuelles et exécution d'obligations contractuelles ; procédures administratives et organisationnelles ; processus commerciaux et d'entreprise ; mesures de sécurité ; mise à disposition de notre offre en ligne et convivialité ; communication ; marketing ; promotion des ventes ; évaluation de la solvabilité et de la capacité de crédit ; gestion financière et des paiements. Infrastructure informatique (exploitation et mise à disposition de systèmes d'information et d'appareils techniques (ordinateurs, serveurs, etc.)).
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur le stockage et la suppression des données ».
  • Bases juridiques : Exécution d'un contrat et demandes précontractuelles (art. 6, al. 1, let. b du RGPD) ; Intérêts légitimes (art. 6, al. 1, let. f du RGPD). Obligation légale (art. 6, al. 1, let. c du RGPD).

Autres indications concernant les processus de traitement, les procédures et les services :

  • Gestion de la clientèle et gestion de la relation client (CRM) : Procédures requises dans le cadre de la gestion de la clientèle et de la gestion de la relation client (CRM) (par exemple, l'acquisition de clients dans le respect des règles de protection des données, mesures visant à favoriser la fidélisation et la loyauté des clients, communication efficace avec les clients, gestion des réclamations et service client dans le respect de la protection des données, gestion et analyse des données pour soutenir la relation client, administration des systèmes CRM, gestion sécurisée des comptes, segmentation de la clientèle et définition de groupes cibles) ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragr. 1, phrase 1, lit. b) du RGPD), Intérêts légitimes (art. 6, paragr. 1, phrase 1, lit. f) du RGPD).
  • Gestion et suivi des contacts : procédures nécessaires dans le cadre de l'organisation, de la gestion et de la sécurisation des informations de contact (p. ex. la mise en place et la maintenance d'une base de données de contacts centralisée, les mises à jour régulières des informations de contact, la surveillance de l'intégrité des données, la mise en œuvre de mesures de protection des données, la garantie des contrôles d'accès, la réalisation de sauvegardes et de restaurations des données de contacts, la formation des collaborateurs à l'utilisation efficace du logiciel de gestion des contacts, l'examen régulier de l'historique des communications et l'adaptation des stratégies de contact) ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragr. 1, phrase 1, lit. b) du RGPD), Intérêts légitimes (art. 6, paragr. 1, phrase 1, lit. f) du RGPD).
  • Compte client : Les clients peuvent créer un compte dans le cadre de notre offre en ligne (par ex. un compte client ou utilisateur, abrégé par « compte client »). Si l'enregistrement d'un compte client est nécessaire, les clients en sont informés ainsi que des informations requises pour l'enregistrement. Les comptes clients ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Dans le cadre de l'enregistrement ainsi que des connexions et utilisations ultérieures du compte client, nous enregistrons les adresses IP des clients ainsi que les moments d'accès afin de pouvoir prouver l'enregistrement et prévenir tout abus éventuel du compte client. Si le compte client a été résilié, les données du compte client sont supprimées après la date de résiliation, à moins qu'elles ne soient conservées à d'autres fins que leur mise à disposition dans le compte client ou qu'elles ne doivent être conservées pour des raisons juridiques (par ex. stockage interne des données clients, des processus de commande ou des factures). Il est de la responsabilité des clients de sauvegarder leurs données en cas de résiliation du compte client ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragr. 1, phrase 1, lit. b) du RGPD), Intérêts légitimes (art. 6, paragr. 1, phrase 1, lit. f) du RGPD).
  • Opérations de paiement courantes : Procédures nécessaires à l'exécution des opérations de paiement, à la surveillance des comptes bancaires et au contrôle des flux de paiements (par exemple, établissement et vérification des virements, traitement des prélèvements, contrôle des relevés de compte, suivi des entrées et sorties de fonds, gestion des impayés de prélèvement, rapprochement bancaire, gestion de trésorerie) ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragr. 1, phrase 1, lit. b) du RGPD), Intérêts légitimes (art. 6, paragr. 1, phrase 1, lit. f) du RGPD).
  • Comptabilité, comptabilité fournisseurs, comptabilité clients : Procédures requises pour l'enregistrement, le traitement et le contrôle des opérations commerciales dans le domaine de la comptabilité fournisseurs et clients (par exemple, établissement et vérification des factures entrantes et sortantes, suivi et gestion des postes ouverts, exécution des opérations de paiement, gestion des relances, rapatriement des comptes dans le cadre des créances et des dettes, comptabilité fournisseurs et comptabilité clients).; Bases juridiques : Exécution d'un contrat et mesures précontractuelles (art. 6, par. 1, al. 1, let. b) du RGPD), Obligation légale (art. 6, par. 1, al. 1, let. c) du RGPD), Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD).
  • Comptabilité financière et fiscale : Procédures nécessaires à l'enregistrement, à la gestion et au contrôle des opérations commerciales ayant une incidence financière, ainsi qu'au calcul, à la déclaration et au paiement des impôts (par exemple, imputation et comptabilisation des opérations commerciales, établissement des comptes trimestriels et annuels, exécution des opérations de paiement, gestion des rappels et du recouvrement, rapprochement des comptes, conseil fiscal, établissement et dépôt des déclarations fiscales, gestion des affaires fiscales); Bases juridiques : Exécution d'un contrat et mesures précontractuelles (art. 6, par. 1, al. 1, let. b) du RGPD), Obligation légale (art. 6, par. 1, al. 1, let. c) du RGPD), Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD).
  • Ventes : Procédures nécessaires à la planification, à la mise en œuvre et au suivi des mesures de commercialisation et de vente de produits ou de services (par exemple : prospection de la clientèle, élaboration et suivi des offres, traitement des commandes, conseil et suivi de la clientèle, promotion des ventes, formations sur les produits, contrôle et analyse des ventes, gestion des canaux de distribution) ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragr. 1, phrase 1, lit. b) du RGPD), Intérêts légitimes (art. 6, paragr. 1, phrase 1, lit. f) du RGPD).
  • Marketing, publicité et promotion des ventes : Procédures nécessaires dans le cadre du marketing, de la publicité et de la promotion des ventes (par exemple : analyse de marché et définition des groupes cibles, élaboration de stratégies marketing, planification et mise en œuvre de campagnes publicitaires, conception et production de supports publicitaires, marketing en ligne, y compris le référencement naturel (SEO) et les campagnes sur les réseaux sociaux, marketing événementiel et participation à des salons professionnels, programmes de fidélisation de la clientèle, mesures de promotion des ventes, mesure de la performance et optimisation des activités marketing, gestion budgétaire et contrôle des coûts) ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD).

Fournisseurs et services utilisés dans le cadre de l'activité commerciale

Dans le cadre de nos activités commerciales, nous utilisons, dans le respect des dispositions légales, des services, plateformes, interfaces ou plug-ins supplémentaires proposés par des prestataires tiers (ci-après dénommés « services »). Leur utilisation repose sur notre intérêt à assurer une gestion correcte, légale et efficace de nos activités commerciales et de notre organisation interne.

  • Types de données traitées : Données d'inventaire (p. ex. le nom complet, l'adresse de résidence, les coordonnées, le numéro de client, etc.) ; données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements) ; coordonnées (p. ex. adresses postales et électroniques ou numéros de téléphone) ; données de contenu (p. ex. messages et contributions textuels ou visuels ainsi que les informations les concernant, telles que des indications sur l'auteur ou le moment de la création). Données contractuelles (p. ex. objet du contrat, durée, catégorie de client).
  • Personnes concernées : Bénéficiaires de prestations et donneurs d'ordres ; parties intéressées. Partenaires commerciaux et contractuels.
  • Finalités du traitement : Fourniture de prestations contractuelles et exécution des obligations contractuelles ; procédures de bureau et d'organisation. Processus commerciaux et procédures de gestion d'entreprise.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur le stockage et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD).

Autres indications concernant les processus de traitement, les procédures et les services :

Méthode de paiement

Dans le cadre de relations contractuelles et autres relations juridiques, en raison d'obligations légales ou sur la base de nos intérêts légitimes, nous offrons aux personnes concernées des options de paiement efficaces et sécurisées et faisons appel à d'autres prestataires de services en plus des banques et des établissements de crédit (collectivement « prestataires de services de paiement »).

Parmi les données traitées par les prestataires de services de paiement figurent les données d'inventaire, telles que le nom et l'adresse, les données bancaires, telles que les numéros de compte ou de carte de crédit, les mots de passe, les TAN et les sommes de contrôle, ainsi que les informations relatives au contrat, au montant et au bénéficiaire. Ces informations sont nécessaires pour exécuter les transactions. Toutefois, les données saisies sont uniquement traitées et stockées par les prestataires de services de paiement. En d'autres termes, nous ne recevons aucune information relative au compte ou à la carte de crédit, mais uniquement des informations contenant une confirmation ou un refus du paiement. Le cas échéant, les données sont transmises par les prestataires de services de paiement à des agences de renseignements commerciaux. Cette transmission a pour but de vérifier l'identité et la solvabilité. À cet égard, nous renvoyons aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement.

Pour les opérations de paiement, les conditions générales et la politique de confidentialité des prestataires de services de paiement respectifs s'appliquent, lesquelles peuvent être consultées sur leurs sites Internet ou applications de transaction respectifs. Nous y renvoyons également pour de plus amples informations et pour l'exercice des droits de rétractation, d'accès et autres droits des personnes concernées.

  • Types de données traitées : Données de base (par exemple le nom complet, l'adresse postale, les coordonnées, le numéro de client, etc.) ; données de paiement (par exemple les coordonnées bancaires, les factures, l'historique des paiements) ; données contractuelles (par exemple l'objet du contrat, la durée, la catégorie de client) ; données d'utilisation (par exemple les pages vues et la durée de consultation, les parcours de clics, l'intensité et la fréquence d'utilisation, les types d'appareils et systèmes d'exploitation utilisés, les interactions avec les contenus et les fonctionnalités) ; métadonnées, données de communication et de procédure (par exemple les adresses IP, les horodatages, les numéros d'identification, les personnes impliquées). Coordonnées (par exemple les adresses postales et électroniques ou les numéros de téléphone).
  • Personnes concernées : Bénéficiaires de prestations et donneurs d'ordres ; partenaires commerciaux et contractuels. Personnes intéressées.
  • Finalités du traitement : Exécution des prestations contractuelles et accomplissement des obligations contractuelles ; processus commerciaux et procédures de gestion. Procédures de bureau et d'organisation.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur le stockage et la suppression des données ».
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragr. 1, phrase 1, lit. b) du RGPD). Intérêts légitimes (art. 6, paragr. 1, phrase 1, lit. f) du RGPD).

Autres indications concernant les processus de traitement, les procédures et les services :

  • PayPal : Services de paiement (connexion technique de méthodes de paiement en ligne) (par ex. PayPal, PayPal Plus, Braintree) ; Fournisseur de services : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragr. 1, 1ère phrase, let. b) du RGPD) ; Site Web https://www.paypal.com/de; Déclaration de confidentialité : https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Base juridique des transferts vers des pays tiers : Décision d'adéquation (Luxembourg).
  • Stripe : Services de paiement (connexion technique aux méthodes de paiement en ligne); Fournisseur de services : Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragr. 1, 1ère phrase, let. b) du RGPD) ; Site Web https://stripe.com. Déclaration de confidentialité : https://stripe.com/de/privacy.
  • TWINT Services de paiement (systèmes de paiement, applications, terminaux de paiement et systèmes de caisse, gestion des transactions) ; Fournisseur de services : TWINT SA, Stauffacherstrasse 41, CH-8004 Zurich, Suisse ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD); Site Web https://www.twint.ch/. Déclaration de confidentialité : https://www.twint.ch/datenschutz/.

Fourniture du service en ligne et hébergement web

Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre le contenu et les fonctionnalités de nos services en ligne au navigateur ou à l'appareil terminal des utilisateurs.

  • Types de données traitées : Données d'utilisation (par exemple, pages vues et durée de visite, parcours de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; données de méta, de communication et de procédure (par exemple, adresses IP, horodatages, numéros d'identification, personnes impliquées). Données de journal (par exemple, fichiers journaux concernant les connexions ou la consultation de données ou les heures d'accès).
  • Personnes concernées : Utilisateur (p. ex. visiteur de site web, utilisateur de services en ligne).
  • Finalités du traitement : Mise à disposition de notre offre en ligne et convivialité ; infrastructure des technologies de l'information (exploitation et mise à disposition de systèmes d'information et d'appareils techniques (ordinateurs, serveurs, etc.)). Mesures de sécurité.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur le stockage et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD).

Autres indications concernant les processus de traitement, les procédures et les services :

  • Mise à disposition d'une offre en ligne sur un espace de stockage loué : Pour la mise à disposition de notre offre en ligne, nous utilisons de l'espace de stockage, de la capacité de calcul et des logiciels que nous louons ou obtenons par d'autres moyens auprès d'un fournisseur de services de serveur correspondant (également appelé « hébergeur web ») ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD).
  • Mise à disposition de l'offre en ligne sur matériel de serveur propre/dédié : Pour la fourniture de notre offre en ligne, nous utilisons du matériel de serveur exploité par nos soins ainsi que l'espace de stockage, la capacité de calcul et le logiciel qui y sont liés ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD).
  • Collecte des données d'accès et des fichiers journaux : L'accès à notre offre en ligne est enregistré sous la forme de « fichiers journaux de serveur » (server logfiles). Les fichiers journaux du serveur peuvent inclure l'adresse et le nom des pages Web et des fichiers consultés, la date et l'heure de la consultation, les volumes de données transmis, la notification d'une consultation réussie, le type de navigateur ainsi que sa version, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur d'accès requérant. Les fichiers journaux du serveur peuvent être utilisés, d'une part, à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas d'attaques abusives, dites attaques DDoS), et d'autre part, pour garantir la charge et la stabilité des serveurs ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD). Suppression de données : Les informations des fichiers journaux sont conservées pendant une durée maximale de 30 jours, puis supprimées ou anonymisées. Les données dont la conservation prolongée est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à la résolution définitive de l'incident concerné.
  • Cyon : Prestations dans le domaine de la mise à disposition d'une infrastructure informatique et de services associés (p. ex. espace de stockage et/ou capacités de calcul) ; Bases juridiques : Intérêts légitimes (art. 6, al. 1, 1re phrase, let. f) du RGPD) ; Fournisseur de services : cyon GmbH, Brunngässlein 12, CH – 4052 Bâle, Suisse ; Site Web https://www.cyon.ch. Déclaration de confidentialité : https://www.cyon.ch/legal/datenschutzerklaerung.

Inscription, connexion et compte utilisateur

Les utilisateurs peuvent créer un compte utilisateur. Dans le cadre de l'inscription, les informations obligatoires requises sont communiquées aux utilisateurs et traitées aux fins de la mise à disposition du compte utilisateur sur la base de l'exécution d'obligations contractuelles. Les données traitées comprennent notamment les informations de connexion (nom d'utilisateur, mot de passe ainsi qu'une adresse e-mail).

Dans le cadre de l'utilisation de nos fonctions d'enregistrement et de connexion ainsi que de l'utilisation du compte utilisateur, nous enregistrons l'adresse IP et l'horodatage de l'action respective de l'utilisateur. Cet enregistrement est effectué sur la base de nos intérêts légitimes ainsi que de ceux des utilisateurs visant à une protection contre les abus et autres utilisations non autorisées. En règle générale, ces données ne sont pas transmises à des tiers, sauf si cela est nécessaire pour faire valoir nos droits ou s'il existe une obligation légale à cet effet.

Les utilisateurs peuvent être informés par e-mail des opérations pertinentes pour leur compte utilisateur, telles que les modifications techniques.

  • Types de données traitées : Données d'inventaire (p. ex. le nom complet, l'adresse de domicile, les coordonnées, le numéro de client, etc.) ; coordonnées (p. ex. adresses postales et électroniques ou numéros de téléphone) ; données de contenu (p. ex. messages et publications textuels ou visuels ainsi que les informations les concernant, telles que les indications sur l'auteur ou le moment de la création) ; données d'utilisation (p. ex. pages vues et durée de consultation, parcours de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données de journal (p. ex. fichiers journaux concernant les connexions ou la récupération de données ou les heures d'accès).
  • Personnes concernées : Utilisateur (p. ex. visiteur de site web, utilisateur de services en ligne).
  • Finalités du traitement : Fourniture de prestations contractuelles et exécution d'obligations contractuelles ; mesures de sécurité ; procédures d'organisation et d'administration. Mise à disposition de notre offre en ligne et convivialité.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur le stockage et la suppression des données ». Suppression après résiliation.
  • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragr. 1, phrase 1, lit. b) du RGPD). Intérêts légitimes (art. 6, paragr. 1, phrase 1, lit. f) du RGPD).

Autres indications concernant les processus de traitement, les procédures et les services :

  • Les profils des utilisateurs ne sont pas publics : Les profils des utilisateurs ne sont ni visibles ni accessibles publiquement.

Gestion des contacts et des demandes

Lors de la prise de contact avec nous (par exemple par courrier, formulaire de contact, e-mail, téléphone ou via les réseaux sociaux), ainsi que dans le cadre des relations d'utilisateurs et d'affaires existantes, les données des personnes faisant la demande sont traitées dans la mesure où cela est nécessaire pour répondre aux demandes de contact et aux mesures éventuellement demandées.

  • Types de données traitées : Données d'inventaire (p. ex. le nom complet, l'adresse résidentielle, les coordonnées, le numéro de client, etc.) ; coordonnées (p. ex. adresses postales et électroniques ou numéros de téléphone) ; données de contenu (p. ex. messages et publications textuels ou visuels ainsi que les informations les concernant, telles que les indications sur l'auteur ou l'heure de création) ; données d'utilisation (p. ex. pages vues et durée de visite, parcours de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données de méta, de communication et de traitement (p. ex. adresses IP, horodatages, numéros d'identification, personnes impliquées).
  • Personnes concernées : Interlocuteur.
  • Finalités du traitement : Communication ; Procédures organisationnelles et administratives ; Feedback (par ex. collecte de feedbacks via un formulaire en ligne). Mise à disposition de notre offre en ligne et convivialité.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur le stockage et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD). Exécution du contrat et demandes précontractuelles (art. 6, par. 1, al. 1, let. b) du RGPD).

Autres indications concernant les processus de traitement, les procédures et les services :

  • Formulaire de contact : Lors de toute prise de contact via notre formulaire de contact, par e-mail ou par d'autres canaux de communication, nous traitons les données à caractère personnel qui nous sont transmises afin de répondre et de traiter la demande concernée. Cela comprend généralement des indications telles que le nom, les coordonnées et, le cas échéant, d'autres informations qui nous sont communiquées et qui sont nécessaires au traitement approprié. Nous utilisons ces données exclusivement aux fins indiquées de prise de contact et de communication ; Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, paragr. 1, phrase 1, lit. b) du RGPD), Intérêts légitimes (art. 6, paragr. 1, phrase 1, lit. f) du RGPD).

Analyse Web, surveillance et optimisation

L'analyse web (également appelée „ mesure d'audience ») sert à évaluer les flux de visiteurs de notre offre en ligne et peut inclure des données pseudonymisées concernant le comportement, les intérêts ou des informations démographiques sur les visiteurs, telles que l'âge ou le sexe. À l'aide de l'analyse d'audience, nous pouvons par exemple déterminer à quelle heure notre offre en ligne, ses fonctionnalités ou ses contenus sont le plus souvent utilisés, ou inciter à leur réutilisation. De même, cela nous permet de comprendre quels domaines nécessitent une optimisation.

En plus de l'analyse Web, nous pouvons également utiliser des procédures de test pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants.

Sauf indication contraire ci-dessous, des profils, c'est-à-dire des données regroupées en un processus d'utilisation, peuvent être créés à ces fins, et des informations peuvent être stockées dans un navigateur ou sur un terminal, puis lues. Les informations collectées comprennent notamment les sites Web visités et les éléments qui y sont utilisés, ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des données sur les heures d'utilisation. Si les utilisateurs ont accepté la collecte de leurs données de localisation auprès de nous ou auprès des fournisseurs des services que nous utilisons, le traitement des données de localisation est également possible.

De plus, les adresses IP des utilisateurs sont enregistrées. Cependant, nous utilisons un procédé de masquage IP (c'est-à-dire une pseudonymisation par raccourcissement de l'adresse IP) afin de protéger les utilisateurs. En règle générale, dans le cadre de l'analyse Web, des tests A/B et de l'optimisation, aucune donnée en clair des utilisateurs (telles que des adresses e-mail ou des noms) n'est enregistrée, mais des pseudonymes. Cela signifie que ni nous ni les fournisseurs du logiciel utilisé ne connaissons la véritable identité des utilisateurs, mais seulement les informations enregistrées dans leurs profils aux fins des procédures respectives.

Remarques sur les bases juridiques : Si nous demandons aux utilisateurs leur consentement pour l'utilisation de fournisseurs tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour des prestations efficaces, économiques et conviviales). À cet égard, nous attirons également votre attention sur les informations relatives à l'utilisation des cookies dans la présente déclaration de protection des données.

  • Types de données traitées : Données d'utilisation (p. ex. pages vues et durée de visite, parcours de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités) ; données de méta, de communication et de procédure (p. ex. adresses IP, horodatages, numéros d'identification, personnes impliquées) ; données de contenu (p. ex. messages et publications textuels ou visuels ainsi que les informations les concernant, telles que les indications sur l'auteur ou le moment de la création). Données d'événement (Facebook) (« Données d'événement » désigne des informations qui sont envoyées au fournisseur Meta, par exemple via le pixel Meta (que ce soit via des applications ou d'autres canaux), et qui se rapportent à des personnes ou à leurs actions. Ces données comprennent notamment des détails sur les visites de sites Web, les interactions avec les contenus et les fonctionnalités, les installations d'applications ainsi que les achats de produits. Le traitement des données d'événement a pour objectif de créer des groupes cible pour des contenus et des messages publicitaires (Custom Audiences). Il est important de noter que les données d'événement ne comprennent aucun contenu réel tel que des commentaires rédigés, aucune information de connexion et aucune information de contact telle que des noms, des adresses e-mail ou des numéros de téléphone. Les « données d'événement » sont supprimées par Meta après un délai maximal de deux ans, et les groupes cible formés à partir de celles-ci disparaissent lors de la suppression de nos comptes d'utilisateurs Meta).
  • Personnes concernées : Utilisateur (p. ex. visiteur de site web, utilisateur de services en ligne).
  • Finalités du traitement : Mesure de la portée (par ex. statistiques d'accès, reconnaissance des visiteurs récurrents) ; profils contenant des informations relatives à l'utilisateur (création de profils d'utilisateurs) ; mise à disposition de notre offre en ligne et convivialité ; suivi (par ex. profilage basé sur les intérêts/le comportement, utilisation de cookies) ; mesure de la conversion (mesure de l'efficacité des mesures marketing) ; constitution de groupes cibles. Marketing.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur le stockage et la suppression des données ». Stockage de cookies pouvant aller jusqu'à 2 ans (sauf indication contraire, les cookies et méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pour une période de deux ans).
  • Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP).
  • Bases juridiques : Consentement (art. 6, paragr. 1, al. 1, let. a) du RGPD). Intérêts légitimes (art. 6, paragr. 1, al. 1, let. f) du RGPD).

Autres indications concernant les processus de traitement, les procédures et les services :

  • Google Analytics Nous utilisons Google Analytics pour mesurer et analyser l'utilisation de notre offre en ligne sur la base d'un numéro d'identification d'utilisateur pseudonyme. Ce numéro d'identification ne contient aucune donnée unique, telle que des noms ou des adresses e-mail. Il sert à associer des informations d'analyse à un terminal afin de reconnaître quels contenus les utilisateurs ont consultés au cours d'une ou de plusieurs sessions d'utilisation, quels termes de recherche ils ont utilisés, s'ils les ont consultés à nouveau ou ont interrogé notre offre en ligne. De même, le moment de l'utilisation et sa durée sont enregistrés, ainsi que les sources des utilisateurs qui renvoient à notre offre en ligne et les aspects techniques de leurs terminaux et navigateurs.
    Des profils d'utilisateurs pseudonymes sont ainsi créés avec des informations provenant de l'utilisation de différents appareils, des cookies pouvant être utilisés. Google Analytics ne journalise ni ne stocke les adresses IP individuelles des utilisateurs de l'UE. Cependant, Analytics fournit des données de localisation géographique approximatives en déduisant les métadonnées suivantes à partir des adresses IP : la ville (et la latitude et la longitude de la ville qui en découlent), le continent, le pays, la région, le sous-continent (et les équivalents basés sur des identifiants). Pour le trafic en provenance de l'UE, les données d'adresse IP sont utilisées exclusivement pour cette déduction de données de géolocalisation avant d'être immédiatement supprimées. Elles ne sont pas journalisées, ne sont pas accessibles et ne sont pas utilisées à d'autres fins. Lorsque Google Analytics collecte des données de mesure, toutes les requêtes IP sont effectuées sur des serveurs situés dans l'UE avant que le trafic ne soit acheminé vers les serveurs d'Analytics pour y être traité ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (art. 6, paragr. 1, phrase 1, let. a) du RGPD) ; Site Web https://marketingplatform.google.com/intl/de/about/analytics/; Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP); Déclaration de confidentialité : https://policies.google.com/privacy; Contrat de sous-traitance des données : https://business.safety.google/adsprocessorterms/; Base juridique des transferts vers des pays tiers : Décision d'adéquation (Irlande) ; Possibilité de s'opposer (Opt-Out) : Module complémentaire de refus : https://tools.google.com/dlpage/gaoptout?hl=de, paramètres d'affichage des annonces publicitaires : https://myadcenter.google.com/personalizationoff. Plus d'informations : https://business.safety.google/adsservices/ (Types de traitement ainsi que données traitées).
  • Google comme destinataire du consentement : L'consentement donné par les utilisateurs dans le cadre d'un dialogue de consentement (également connu sous le nom de « cookie opt-in/consentement », ‚ bandeau cookies ‘, etc.) remplit plusieurs objectifs. D'une part, il nous sert à remplir notre obligation de recueillir le consentement pour le stockage et la lecture d'informations sur et à partir de l'appareil terminal des utilisateurs (conformément aux directives ePrivacy). D'autre part, il couvre le traitement des données personnelles des utilisateurs conformément aux réglementations sur la protection des données. En outre, cet consentement s'applique également à Google, étant donné que l'entreprise est tenue, en vertu de la loi sur les marchés numériques, de recueillir un consentement pour les services personnalisés. Par conséquent, nous partageons le statut des consentements donnés par les utilisateurs avec Google. Notre logiciel de gestion du consentement informe Google si les consentements ont été donnés ou non. L'objectif est de garantir que les consentements donnés ou non par les utilisateurs soient pris en compte lors de l'utilisation de Google Analytics et lors de l'intégration de fonctions et de services externes. Ainsi, les consentements des utilisateurs et leur retrait dans le cadre de Google Analytics et d'autres services Google peuvent être adaptés de manière dynamique et en fonction du choix de l'utilisateur dans notre offre en ligne ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (art. 6, paragr. 1, phrase 1, let. a) du RGPD) ; Site Web https://support.google.com/analytics/answer/9976101?hl=de; Déclaration de confidentialité : https://policies.google.com/privacy. Base juridique des transferts vers des pays tiers : Décision d'adéquation (Irlande).
  • Google Tag Manager Nous utilisons Google Tag Manager, un logiciel de Google qui nous permet de gérer de manière centralisée des balises de sites Web via une interface utilisateur. Les balises sont de petits éléments de code sur notre site Web qui servent à enregistrer et à analyser les activités des visiteurs. Cette technologie nous aide à améliorer notre site Web et le contenu qui y est proposé. Google Tag Manager lui-même ne crée pas de profils d'utilisateurs, ne stocke pas de cookies contenant des profils d'utilisateurs et n'effectue pas d'analyses indépendantes. Sa fonction se limite à simplifier et à rendre plus efficace l'intégration et la gestion des outils et services que nous utilisons sur notre site Web. Néanmoins, lors de l'utilisation de Google Tag Manager, l'adresse IP des utilisateurs est transmise à Google, ce qui est nécessaire pour des raisons techniques afin de mettre en œuvre les services que nous utilisons. Des cookies peuvent également être déposés. Toutefois, ce traitement des données n'a lieu que si des services sont intégrés via le Tag Manager. Pour plus d'informations sur ces services et leur traitement des données, nous vous renvoyons aux sections suivantes de la présente déclaration de protection des données.; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (art. 6, paragr. 1, phrase 1, let. a) du RGPD) ; Site Web https://marketingplatform.google.com; Déclaration de confidentialité : https://policies.google.com/privacy; Contrat de sous-traitance des données :
    https://business.safety.google/adsprocessorterms. Base juridique des transferts vers des pays tiers : Décision d'adéquation (Irlande).
  • Pixel Meta et création de publics (Custom Audiences) : À l'aide du pixel Meta (ou de fonctions comparables, permettant la transmission de données d'événements ou d'informations de contact au moyen d'interfaces dans des applications), l'entreprise Meta a d'une part la possibilité de déterminer les visiteurs de notre offre en ligne comme groupe cible pour l'affichage de publicités (les « Meta-Ads »). Par conséquent, nous utilisons le pixel Meta afin de n'afficher les Meta-Ads que nous avons diffusées qu'aux utilisateurs se trouvant sur les plateformes de Meta et au sein des services des partenaires coopérant avec Meta (ce que l'on appelle l«» Audience Network ").» https://www.facebook.com/audiencenetwork/ ) afin d'afficher également des publicités à des utilisateurs qui ont manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (p. ex. un intérêt pour certains thèmes ou produits, reconnaissable à partir des pages web visitées) que nous transmettons à Meta (les « Custom Audiences »). À l'aide du pixel Meta, nous voulons également nous assurer que nos publicités Meta correspondent à l'intérêt potentiel des utilisateurs et ne sont pas importunes. À l'aide du pixel Meta, nous pouvons en outre comprendre l'efficacité des publicités Meta à des fins statistiques et d'étude de marché, en voyant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Meta (ce que l'on appelle la « mesure des conversions ») ; Fournisseur de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques : Consentement (art. 6, paragr. 1, phrase 1, let. a) du RGPD) ; Site Web https://www.facebook.com; Déclaration de confidentialité : https://www.facebook.com/privacy/policy/; Contrat de sous-traitance des données : https://www.facebook.com/legal/terms/dataprocessing; Base juridique des transferts vers des pays tiers : Décision d'adéquation (Irlande) ; Plus d'informations : Les données d'événements des utilisateurs, c'est-à-dire les données relatives au comportement et aux centres d'intérêt, sont utilisées à des fins de publicité ciblée et de constitution de groupes cibles sur la base de l'accord sur la responsabilité conjointe (« Avenant pour les responsables du traitement », https://www.facebook.com/legal/controller_addendum) traités. La responsabilité conjointe se limite à la collecte et à la transmission de données à Meta Platforms Ireland Limited, une entreprise établie dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, ce qui concerne en particulier la transmission des données à la société mère Meta Platforms, Inc. aux États-Unis (sur la base des clauses contractuelles types conclues entre Meta Platforms Ireland Limited et Meta Platforms, Inc.).

Présences sur les réseaux sociaux

Nous entretenons des présences en ligne au sein de réseaux sociaux et traitons dans ce cadre des données d'utilisateurs afin de communiquer avec les utilisateurs qui y sont actifs ou de proposer des informations à notre sujet.

Nous soulignons que des données d'utilisateurs peuvent ainsi être traitées en dehors de l'espace de l'Union européenne. Cela peut comporter des risques pour les utilisateurs, car, par exemple, la défense des droits des utilisateurs pourrait en être complexifiée.

En outre, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins d'études de marché et de publicité. Ainsi, des profils d'utilisateurs peuvent être créés sur la base du comportement des utilisateurs et des intérêts qui en découlent. Ces derniers peuvent à leur tour être utilisés, par exemple, pour diffuser des publicités à l'intérieur et à l'extérieur des réseaux qui correspondent probablement aux intérêts des utilisateurs. Par conséquent, des cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels sont enregistrés le comportement et les intérêts de ces derniers. En outre, des données peuvent également être stockées dans les profils d'utilisateurs indépendamment des appareils utilisés par les utilisateurs (en particulier s'ils sont membres des plateformes concernées et y sont connectés).

Pour une présentation détaillée des formes de traitement respectives et des possibilités d'opposition (opt-out), nous renvoyons aux déclarations de protection des données et aux indications des opérateurs des réseaux respectifs.

Nous soulignons également que, dans le cas de demandes d'information et de l'exercice des droits des personnes concernées, il est plus efficace de les faire valoir auprès des fournisseurs. Seuls ces derniers ont accès aux données des utilisateurs et peuvent directement prendre les mesures correspondantes et fournir des informations. Si vous avez néanmoins besoin d'aide, vous pouvez vous adresser à nous.

  • Types de données traitées : Coordonnées (p. ex. adresses postales et électroniques ou numéros de téléphone) ; données de contenu (p. ex. messages textuels ou visuels et publications ainsi que les informations les concernant, telles que les indications sur l'auteur ou l'heure de création) ; données d'utilisation (p. ex. pages vues et durée de consultation, parcours de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctions). Données de méta, de communication et de procédure (p. ex. adresses IP, horodatages, numéros d'identification, personnes impliquées).
  • Personnes concernées : Utilisateur (p. ex. visiteur de site web, utilisateur de services en ligne).
  • Finalités du traitement : Communication ; Feedback (par exemple, collecte de retours via un formulaire en ligne). Relations publiques.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur le stockage et la suppression des données ».
  • Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD). Consentement (art. 6, par. 1, al. 1, let. a) du RGPD).

Autres indications concernant les processus de traitement, les procédures et les services :

  • Instagram : Réseau social permettant le partage de photos et de vidéos, le commentaire et la mise en favoris de publications, l'envoi de messages, ainsi que l'abonnement à des profils et à des pages.; Fournisseur de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD); Site Web https://www.instagram.com; Déclaration de confidentialité : https://privacycenter.instagram.com/policy/. Base juridique des transferts vers des pays tiers : Décision d'adéquation (Irlande).
  • Pages Facebook : Profils sur le réseau social Facebook – Nous sommes conjointement responsables avec Meta Platforms Ireland Limited de la collecte (mais non de la suite du traitement) des données des visiteurs de notre page Facebook (le cas échéant « Fanpage »). Ces données comprennent des informations sur les types de contenus que les utilisateurs consultent ou avec lesquels ils interagissent, ou les actions qu'ils effectuent (voir la section „ Choses que vous et d'autres faites et fournissez » dans la Politique de confidentialité de Facebook : https://www.facebook.com/privacy/policy/), ainsi que des informations sur les appareils utilisés par les utilisateurs (p. ex. adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookies ; voir la section „ Informations sur les appareils » dans la politique de données de Facebook : https://www.facebook.com/privacy/policy/). Comme l'explique la politique de données de Facebook sous la rubrique „ Comment utilisons-nous ces informations ? », Facebook recueille et utilise également des informations afin de fournir des services d'analyse, appelés « statistiques de page », aux administrateurs de pages, afin de leur permettre de comprendre comment les personnes interagissent avec leurs pages et avec les contenus qui y sont associés. Nous avons conclu un accord spécifique avec Facebook (« Informations sur les statistiques de page », https://www.facebook.com/legal/terms/page_controller_addendum), qui règle notamment les mesures de sécurité que Facebook doit respecter et dans laquelle Facebook s'est engagé à respecter les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent, par exemple, adresser des demandes d'accès ou d'effacement directement à Facebook). Les droits des utilisateurs (en particulier le droit d'accès, d'effacement, d'opposition et de réclamation auprès de l'autorité de contrôle compétente) ne sont pas restreints par les accords conclus avec Facebook. De plus amples informations se trouvent dans les « Informations sur les Insights de page » (https://www.facebook.com/legal/terms/information_about_page_insights_data). La responsabilité conjointe se limite à la collecte et à la transmission de données à Meta Platforms Ireland Limited, une entreprise établie dans l'UE. Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, ce qui concerne en particulier la transmission des données à la société mère Meta Platforms, Inc. aux États-Unis ; Fournisseur de services : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD); Site Web https://www.facebook.com; Déclaration de confidentialité : https://www.facebook.com/privacy/policy/. Base juridique des transferts vers des pays tiers : Décision d'adéquation (Irlande).
  • LinkedIn : Réseau social – Nous sommes conjointement responsables avec LinkedIn Ireland Unlimited Company de la collecte (mais non de la suite du traitement) des données des visiteurs générées aux fins de l'établissement des „ Page Insights » (statistiques) de nos profils LinkedIn.
    Ces données comprennent des informations sur les types de contenus que les utilisateurs consultent ou avec lesquels ils interagissent, ou les actions qu'ils effectuent, ainsi que des informations sur les appareils utilisés par les utilisateurs (par exemple, adresses IP, système d'exploitation, type de navigateur, paramètres de langue, données de cookies) et des indications tirées du profil des utilisateurs, telles que la fonction professionnelle, le pays, le secteur d'activité, le niveau hiérarchique, la taille de l'entreprise et le statut professionnel. Les informations relatives à la protection des données concernant le traitement des données des utilisateurs par LinkedIn peuvent être consultées dans la politique de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy
    Nous avons conclu un accord spécial avec LinkedIn Irlande (« Page Insights Joint Controller Addendum (le ‚ Addendum ') »)., https://legal.linkedin.com/pages-joint-controller-addendum), qui règle en particulier les mesures de sécurité que LinkedIn doit respecter et dans laquelle LinkedIn s'est engagé à respecter les droits des personnes concernées (c'est-à-dire que les utilisateurs peuvent par exemple adresser des demandes d'accès ou d'effacement directement à LinkedIn). Les droits des utilisateurs (notamment les droits d'accès, d'effacement, d'opposition et d'introduire une réclamation auprès de l'autorité de contrôle compétente) ne sont pas limités par les accords conclus avec LinkedIn. La responsabilité conjointe se limite à la collecte des données par et à leur transmission à Ireland Unlimited Company, une entreprise ayant son siège dans l'UE. Le traitement ultérieur des données incombe exclusivement à Ireland Unlimited Company, ce qui concerne en particulier la transmission des données à la société mère LinkedIn Corporation aux États-Unis ; Fournisseur de services : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD); Site Web https://www.linkedin.com; Déclaration de confidentialité : https://www.linkedin.com/legal/privacy-policy; Base juridique des transferts vers des pays tiers : Décision d'adéquation (Irlande). Possibilité de s'opposer (Opt-Out) : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • TikTok : Réseau social permettant le partage de photos et de vidéos, le commentaire et la mise en favoris de publications, l'envoi de messages et l'abonnement à des comptes ; Fournisseur de services : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande et TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres, Royaume-Uni, EC1A 9HP ; Bases juridiques : Consentement (art. 6, paragr. 1, phrase 1, let. a) du RGPD) ; Site Web https://www.tiktok.com; Déclaration de confidentialité : https://www.tiktok.com/de/privacy-policy. Base juridique des transferts vers des pays tiers : Clauses contractuelles types (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
  • YouTube : Réseau social et plateforme vidéo; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD); Déclaration de confidentialité : https://policies.google.com/privacy; Base juridique des transferts vers des pays tiers : Décision d'adéquation (Irlande). Possibilité de s'opposer (Opt-Out) : https://myadcenter.google.com/personalizationoff.
  • Mailchimp : Marketing par e-mail, automatisation des processus marketing, collecte, stockage et gestion des données de contacts, mesure des performances des campagnes, suivi et analyse de l'interaction des destinataires avec les contenus, personnalisation des contenus ; Fournisseur de services : Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, États-Unis ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD); Site Web https://mailchimp.com; Déclaration de confidentialité : https://mailchimp.com/legal/; Contrat de sous-traitance des données : https://mailchimp.com/legal/; Base juridique des transferts vers des pays tiers : Clauses contractuelles types (fournies par le prestataire de services). Plus d'informations : Mesures de sécurité particulières : https://mailchimp.com/de/help/mailchimp-european-data-transfers/.

Modules d'extension et fonctions intégrées ainsi que contenus

Nous intégrons dans notre offre en ligne des éléments fonctionnels et de contenu qui sont obtenus auprès des serveurs de leurs fournisseurs respectifs (ci-après dénommés „ tiers »). Il peut s'agir par exemple de graphiques, de vidéos ou de plans de ville (ci-après dénommés collectivement „ contenus »).

L'intégration suppose toujours que les tiers de ces contenus traitent l'adresse IP des utilisateurs, car sans adresse IP, ils ne pourraient pas envoyer les contenus à leur navigateur. L'adresse IP est donc nécessaire à l'affichage de ces contenus ou fonctions. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs n'utilisent l'adresse IP que pour la livraison des contenus. Les tiers peuvent en outre utiliser des balises pixel (graphiques invisibles, également appelés „ web beacons ») à des fins statistiques ou de marketing. Les „ balises pixel » permettent d'évaluer des informations telles que le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l'appareil des utilisateurs et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, sur les sites web référents, sur l'heure de visite ainsi que d'autres indications sur l'utilisation de notre offre en ligne, mais aussi être associées à de telles informations provenant d'autres sources.

Mentions relatives aux bases juridiques : Si nous demandons aux utilisateurs leur consentement pour l'utilisation de tiers, la base juridique du traitement des données est l'autorisation. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour des prestations efficaces, économiques et conviviales). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l'utilisation des cookies dans la présente déclaration de protection des données.

  • Types de données traitées : Données d'utilisation (par exemple, pages vues et durée des visites, parcours de clics, intensité et fréquence d'utilisation, types d'appareils et systèmes d'exploitation utilisés, interactions avec les contenus et les fonctionnalités). Données de communication, de métadonnées et de procédure (par exemple, adresses IP, horodatages, numéros d'identification, personnes impliquées).
  • Personnes concernées : Utilisateur (p. ex. visiteur de site web, utilisateur de services en ligne).
  • Finalités du traitement : Fourniture de notre offre en ligne et convivialité. Exécution des prestations contractuelles et respect des obligations contractuelles.
  • Conservation et suppression : Suppression conformément aux indications de la section « Informations générales sur le stockage et la suppression des données ». Stockage de cookies pouvant aller jusqu'à 2 ans (sauf indication contraire, les cookies et méthodes de stockage similaires peuvent être conservés sur les appareils des utilisateurs pour une période de deux ans).
  • Bases juridiques : Consentement (art. 6, paragr. 1, al. 1, let. a) du RGPD). Intérêts légitimes (art. 6, paragr. 1, al. 1, let. f) du RGPD).

Autres indications concernant les processus de traitement, les procédures et les services :

  • reCAPTCHA : Nous intégrons la fonction «reCAPTCHA» afin de pouvoir détecter si les saisies (par ex. dans des formulaires en ligne) sont effectuées par des humains et non par des machines agissant de manière automatisée (que l'on appelle des «bots»). Les données traitées peuvent inclure des adresses IP, des informations sur les systèmes d'exploitation, les appareils ou les navigateurs utilisés, les paramètres de langue, l'emplacement, les mouvements de souris, les frappes au clavier, la durée de consultation des pages web, les pages web visitées précédemment, les interactions avec reCAPTCHA sur d'autres sites web, le cas échéant des cookies ainsi que les résultats des processus de reconnaissance manuelle (par ex. la réponse à des questions posées ou la sélection d'objets sur des images). Le traitement des données est effectué sur la base de notre intérêt légitime à protéger notre offre en ligne contre le crawling automatisé abusif et le spam; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Intérêts légitimes (art. 6, par. 1, al. 1, let. f) du RGPD); Site Web https://www.google.com/recaptcha/; Déclaration de confidentialité : https://policies.google.com/privacy; Base juridique des transferts vers des pays tiers : Décision d'adéquation (Irlande). Possibilité de s'opposer (Opt-Out) : Module complémentaire de refus : https://tools.google.com/dlpage/gaoptout?hl=de, paramètres d'affichage des annonces publicitaires : https://myadcenter.google.com/personalizationoff.
  • Vidéos YouTube : Contenu vidéo ; les vidéos YouTube sont intégrées via un domaine spécial (reconnaissable par la mention « youtube-nocookie ») dans ce que l'on appelle le « mode de confidentialité renforcé », ce qui signifie qu'aucun cookie n'est collecté sur l'activité des utilisateurs afin de personnaliser la lecture des vidéos. Néanmoins, des données concernant l'interaction des utilisateurs avec la vidéo (par exemple, la mémorisation de la dernière position de lecture) peuvent être enregistrées ; Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Bases juridiques : Consentement (art. 6, paragr. 1, phrase 1, let. a) du RGPD) ; Site Web https://www.youtube.com; Déclaration de confidentialité : https://policies.google.com/privacy. Base juridique des transferts vers des pays tiers : Décision d'adéquation (Irlande).

Modification et mise à jour

Nous vous invitons à vous informer régulièrement sur le contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité dès que les modifications des traitements de données que nous effectuons le rendent nécessaire. Nous vous informons dès que les modifications nécessitent de votre part un acte de collaboration (par ex. un consentement) ou une autre notification individuelle.

Dans la mesure où nous indiquons dans cette déclaration de protection des données des adresses et des coordonnées d'entreprises et d'organisations, nous prions de bien vouloir noter que ces adresses peuvent changer au fil du temps et de vérifier ces informations avant toute prise de contact.