Protection des données
La présente déclaration de protection des données t'informe sur la façon dont nous traitons tes données personnelles ("données personnelles"). Par "données personnelles", nous entendons toute information se rapportant à ta personne ou permettant de t'identifier personnellement.
Sommaire
1. Quelle est la finalité de la présente déclaration de protection des données?
2. Quand cette déclaration de protection des données s'applique-t-elle?
3. Qui est responsable du traitement des données personnelles?
4. À qui peux-tu t'adresser si tu as des questions sur la protection des données?
6. Quels termes utilisons-nous dans la présente déclaration de protection des données?
7. Quelles données traitons-nous et d'où viennent-elles?
8. À quelles fins traitons-nous tes données personnelles?
9. Sur quelles bases légales reposent la collecte et le traitement de tes données personnelles?
10. À qui transmettons-nous tes données personnelles?
11. Pouvons-nous transmettre tes données personnelles à l'étranger?
12. Traitons-nous des données personnelles sensibles?
13. Avons-nous recours aux décisions individuelles automatisées?
14. Combien de temps conservons-nous tes données?
15. Comment protégeons-nous tes données?
16. Modification de la présente déclaration de protection des données
1. Quelle est la finalité de la présente déclaration de protection des données?
Nous attachons une grande importance à la protection des données. C'est pourquoi nous traitons les tiennes avec le plus grand soin et dans le respect des prescriptions légales applicables. Une protection des données efficace va de pair avec une information transparente. La présente déclaration de protection des données t'informe donc sur le traitement de tes données et sur la finalité de ce traitement. Tu découvriras en particulier:
quelles données nous traitons et pourquoi;
qui a accès à tes données et à qui nous les transmettons;
combien de temps nous conservons tes données;
quels sont tes droits et comment tu peux les faire valoir;
quels cookies et autres outils nous utilisons sur nos sites web;
2. Quand cette déclaration de protection des données s'applique-t-elle?
La présente déclaration de protection des données s'applique à tous les processus au cours desquels nous traitons tes données personnelles, dans la mesure où nous ne t'avons adressé aucune information distincte à ce sujet. Elle s'applique en particulier lorsque:
tu consultes nos sites web;
tu utilises nos prestations ou fais des achats chez nous (en ligne ou non);
tu utilises nos offres en ligne ou nos applis;
tu t'abonnes à l'une de nos newsletters;
tu prends contact avec nous;
tu reçois des informations ou une communication marketing de notre part;
tu participes à nos concours ou tirages au sort;
tu participes à l'un de nos événements;
tu reçois des études de marché, sondages d'opinion ou enquêtes clientèle de notre part;
Le cas échéant, nous pouvons également t'informer sur le traitement des données dans d'autres documents. Les Conditions générales d'utilisation applicables peuvent par exemple aussi inclure des dispositions relatives à la protection des données (p. ex. les CGU de nos magasins en ligne).
3. Qui est responsable du traitement des données personnelles?
Conformément à la réglementation sur la protection des données, la responsabilité du traitement des données personnelles incombe à l'entreprise, qui détermine à quelles fins et par quels moyens elle effectue ce traitement; elle peut aussi revenir conjointement à plusieurs entreprises.
La responsabilité du traitement des données visées par la présente déclaration de protection des données incombe à update Fitness AG, Murgtalstrasse 20, 9542 Münchwilen TG (ci-après "update Fitness" ou "nous").
4. À qui peux-tu t'adresser si tu as des questions sur la protection des données?
Pour toute demande ou question relative à la protection des données, tu peux t'adresser à:
update Fitness SA
Murgtalstrasse 20
9542 Münchwilen TG
Tél: 071 952 63 43
Email: datenschutz@update-fitness.ch
5. Quels sont tes droits?
5.1. Droit aux renseignements
Tu peux en tout temps demander un renseignement sur le traitement des données personnelles te concernant. Il te suffit de nous adresser une demande de renseignement accompagnée d'une pièce d'identité (voir point 4).
Nous pouvons toutefois restreindre ou refuser l'octroi des renseignements demandés lorsque cette communication s'oppose à nos obligations légales, à nos intérêts légitimes, à l'intérêt public ou encore aux intérêts de tiers. Il en va de même lorsque la demande de renseignements est abusive. Si le traitement d la demande implique des efforts disproportionnés, une participation aux frais peut être exigée; dans ce cas, une information t'est adressée au préalable.
Ta demande est traitée dans un délai légal de 30 jours. Nous nous réservons le droit de prolonger ce délai si le nombre de demandes est important, si des motifs techniques ou juridiques le justifient ou si nous avons besoin d'informations complémentaires de ta part. Le cas échéant, cette prolongation de délai t'est communiquée en temps utile, au moins par message.
5.2. Suppression et rectification
Tu as en tout temps la possibilité de demander la suppression ou la rectification de tes données personnelles.
Cette demande peut cependant être refusée si les prescriptions légales nous imposent de prolonger ou de ne pas modifier le délai de conservation des données ou si un fait justificatif s'y oppose.
Dans certains cas, l'exercice de tes droits peut entrer en conflit avec des accords contractuels et entraîner des conséquences juridiques sur l'exécution du contrat (p. ex. résiliation anticipée du contrat ou coûts).
5.3. Voies de droit
Si le traitement des données personnelles te concerne, tu as la possibilité de faire valoir tes droits devant la justice ou d'en aviser l'autorité de surveillance compétente. En Suisse, l'autorité de surveillance compétente est le Préposé fédéral à la protection des données et à la transparence: http://www.edoeb.admin.ch.
6. Quels termes utilisons-nous dans la présente déclaration de protection des données?
Nous utilisons dans cette déclaration des termes spécifiques, qui ont une signification juridique. Les termes les plus importants sont explicités ci-après.
6.1. Données personnelles
Sont regroupées sous le terme "données personnelles", toutes les informations se rapportant à une personne physique identifiée ou identifiable. En font partie notamment le nom, l'adresse, la date de naissance, l'adresse mail ou le numéro de téléphone. Les données concernant les préférences personnelles, telles que les activités de loisirs ou les affiliations à des associations, en font également partie.
6.2. Données personnelles sensibles
Sont considérées comme des "données sensibles" les données sur les opinions ou activités religieuses, philosophiques, politiques ou syndicales, les données sur la santé, les données sur des mesures d'aide sociale et, le cas échéant, les données sur des poursuites ou sanctions pénales et administratives. Si nécessaire et approprié, nous pouvons exiger ces données sensibles, qui font alors l'objet d'un traitement strictement confidentiel.
6.3. Traitement de données personnelles
Est considérée comme "traitement de données personnelles" toute opération relative à de telles données, quels que soient les moyens et procédés utilisés, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, l'archivage, la suppression ou la destruction de données.
6.4. Anonymisation
L'anonymisation désigne le processus par lequel les données personnelles sont modifiées, afin qu'il soit impossible de tirer de conclusions sur la personne physique qu'elles concernent. Contrairement à la pseudonymisation, l'anonymisation est irréversible.
6.5. Pseudonymisierung
La pseudonymisation désigne le processus par lequel les données personnelles sont rendues méconnaissables. Pour ce faire, les données permettant d'identifier la personne (p. ex. le nom, la date de naissance, le domicile) sont remplacées par un pseudonyme (p. ex. un code). Seul celui qui détient la clé peut associer les données à la personne (dépseudonymisation ou réidentification).
7. Quelles données traitons-nous et d'où viennent-elles?
Nous traitons les données personnelles qui nous sont nécessaires pour atteindre les buts visés. Tu trouveras des informations complémentaires sur les données personnelles traitées sous les différentes finalités précisées (voir point 8).
En général, tu nous confies tes données toi-même, par exemple en nous les transmettant directement ou en prenant contact avec nous. Il arrive également que tu doives t'enregistrer comme client·e pour utiliser certains de nos services.
In gewissen Fällen erheben wir Daten über dich auch selbst oder automatisch, z. B. wenn du unsere Dienstleistungen nutzt, bei uns einkaufst, auf unseren Webseiten surfst oder unsere App nutzt. Darunter fallen insbesondere Verhaltens- und Transaktionsdaten, Onlinekennungen, Online-Tracking- und Verkehrsdaten (vgl. Ziff. 8.3). In bestimmten Fällen können wir die Daten auch aus bestehenden Daten ableiten, indem wir z. B. die Online-Tracking- und Verkehrsdaten auswerten (vgl. Ziff. 17.13).
Enfin, tes données personnelles peuvent également nous être transmises par des tiers. Il peut s'agir en particulier des tiers suivants:
personnes de ton entourage (p. ex. adresse de livraison, procuration);
banques ou autres partenaires contractuels (p. ex. lors d'achats et de paiements);
sociétés de renseignements économiques (p. ex. lors d'un examen de solvabilité);
prestataires en ligne (p. ex. services d'analyse) et revendeurs d'adresses (p. ex. mises à jour des listes d'adressage);
autorités (p. ex. en lien avec une procédure juridique);
sources publiques (p. ex. registres publics, médias, Internet);
Les données personnelles reçues de tiers peuvent relever des catégories suivantes:
données personnelles de base (nom, adresse, date de naissance, etc.);
données de contact (téléphone mobile, adresse mail);
examens de solvabilité;
données d'identification (p. ex. cookies, adresses IP);
8. À quelles fins traitons-nous tes données personnelles?
Nous pouvons traiter tes données personnelles à différentes fins, mais avant tout pour te fournir nos services.
8.1. Exécution d'un contrat
Nous avons généralement besoin de tes données personnelles pour conclure et exécuter un contrat. C'est le cas par exemple lorsque tu souscris un abonnement chez nous, que tu t'inscris à un atelier ou une formation, que tu achètes des produits dans notre magasin en ligne ou dans l'un de nos centres de fitness, que tu crées un compte client, que tu utilises l'une de nos applis ou que tu profites d'autres offres que nous proposons, en ligne ou hors ligne. L'exécution d'un contrat peut nécessiter le traitement des catégories de données personnelles suivantes:
données personnelles de base (p. ex. formule d'appel, prénom, nom, date de naissance, genre, numéro de client, nom d'utilisateur);
informations de contact (p. ex. adresse de domicile, adresse mail, numéro de téléphone, adresse de livraison);
données financières (p. ex. informations de paiement, examen de solvabilité);
données de transaction (p. ex. panier d'achat);
données sur tes objectifs d'entraînement et données de santé (p. ex. pour l'établissement d'un programme d'entraînement);
historique de la cliente ou du client (p. ex. interactions avec le service client, informations sur la gestion des défauts ou des réclamations);
Dans le cadre de la relation contractuelle, nous procédons à tous les traitements nécessaires à l'établissement, la conclusion, l'exécution ou la mise en œuvre du contrat. Avant la conclusion du contrat, nous nous renseignons sur ta solvabilité (informations sur ta capacité de paiement et ta conduite en matière de paiements), afin de déterminer si nous pouvons effectivement conclure le contrat et, le cas échéant, sous quelle forme. Nous pouvons être amenés à transmettre tes données à un prestataire tiers (p. ex. la Poste) pour te livrer une marchandise commandée. Pour la procédure de paiement, nous échangeons en outre tes données avec un prestataire de services financiers. Enfin, il peut nous arriver de traiter tes données lorsque tu nous soumets une demande concernant une prestation ou un produit (entretien de conseil ou séance d'essai), un coaching, l'élimination d'un défaut, le traitement d'une réclamation, la réservation de produits ou l'évaluation d'une prestation ou d'un produit. À des heures de faible fréquentation, nous réalisons en outre des séances d'entraînement en ligne, par vidéo, afin de soutenir les membres dans leur entraînement. Aucun enregistrement vidéo n'est réalisé pendant les heures d'ouvertures (pour la surveillance vidéo en dehors des heures d'ouverture, voir point 8.4). Les membres sont informés séparément sur place au sujet des séances d'entraînement en ligne.
8.2. Communication
Nous traitons tes données afin de communiquer avec toi et de répondre à tes demandes. C'est le cas lorsque tu remplis l'un de nos formulaires de contact, que tu t'adresses à nous par mail, par courrier, par téléphone ou par un autre moyen ou encore lorsque nous prenons contact avec toi ou assurons la gestion de la relation clientèle. À cet effet, nous traitons en particulier les données suivantes:
le nom et les données de contact (p. ex. nom, adresse, adresse mail, numéro de téléphone);
l'objet de la communication (p. ex. lettre, mail, chat, commentaires sur le site web, entretiens téléphoniques);
les données secondaires de la communication (p. ex. informations sur le type, l'heure ou le lieu de la communication);
Nous pouvons exécuter toutes les opérations nécessaires à la communication avec toi, notamment répondre à tes demandes ou te contacter si nous avons des questions. Nous pouvons aussi utiliser les données de communication à des fins d'assurance qualité ou de formation. Dans ce cas, les données sont uniquement exploitées sous une forme pseudonymisée ou anonymisée dans la mesure du possible. Nous attirons particulièrement ton attention si nous enregistrons ou écoutons des entretiens téléphoniques ou des vidéoconférences à des fins d'assurance qualité ou de formation. Si tu ne souhaites pas d'enregistrement, il te suffit de nous le faire savoir ou de mettre fin à ta participation. La communication peut aussi être enregistrée à d'autres fins, comme l'exécution d'un contrat (point 8.1), des activités marketing (point 8.3) ou des études de marché (point 8.4). Le cas échéant, nous te communiquons des informations complémentaires en lien avec l'activité visée.
8.3. Marketing et informations
Nous pouvons traiter tes données personnelles à des fins de marketing, pour te soumettre des offres adaptées et attrayantes ou des informations intéressantes sur nos produits, prestations, événements, etc. C'est notamment le cas lorsque tu disposes d'un abonnement chez nous, que tu fais des achats dans l'un de nos magasins (en ligne ou non), que tu passes commande dans l'un de nos magasins, que tu crées un compte client, que tu utilises l'une de nos applis, que tu participes à un concours ou un tirage au sort ou que tu sollicites d'autres offres que nous proposons, en ligne ou hors ligne. Nous pouvons également attirer ton attention sur les offres d'entreprises liées. Nous traitons notamment les données suivantes à des fins de marketing:
données personnelles de base (p. ex. formule d'appel, prénom, nom, date de naissance, genre, numéro de client, nom d'utilisateur);
informations de contact (p. ex. adresse de domicile/de livraison, adresse mail, numéro de téléphone);
données de transaction et de comportement (p. ex. détails relatifs au panier d'achat, comportement d'achat, participation aux concours, informations sur les services en abonnement);
données d'identification (p. ex. cookies, adresses IP);
données de trafic et de suivi en ligne (p. ex. comportement de navigation, comportement de clic à la réception de newsletters);
données de profil ou données relatives aux préférences personnelles (p. ex. produits ou services préférés).
Le traitement à des fins de marketing englobe toutes les opérations nous permettant de t'informer sur nos offres de manière appropriée. Nous pouvons t'adresser des informations et des offres par courrier ou par voie électronique. Il peut s'agir de l'envoi électronique de newsletters et de mails, de messages push dans les applis ou d'autres messages électroniques ainsi que de l'envoi postal de brochures publicitaires, de magazines ou d'autres imprimés. Sont également recueillis les messages publicitaires numériques tels que les annonces associées aux recherches qui s'affichent sur les pages web, les vidéos ou les réseaux sociaux. Nous pouvons aussi te remettre des bons ou t'inviter à des événements, des tirages au sort et des concours. Nous pouvons enfin te recommander des produits ou services sur nos sites web ou nos applis.
Nous personnalisons ces offres et informations à l'aide des données que tu nous confies, afin que tu ne reçoives, dans la mesure du possible, que celles qui sont pertinentes et intéressantes pour toi. Enfin, nous analysons nos mesures publicitaires et évaluons leur efficacité.
Nous pouvons aussi confier à des tiers le soin de diffuser des publicités, de réaliser des campagnes de publicité et de procéder à la mesure du taux de conversion ainsi qu'à d'autres mesures similaires (p. ex. grâce aux cookies de tiers, voir points 17.2, 17.3).
Tu peux en tout temps te désabonner des supports de marketing-communication que tu reçois. Pour ce faire, il te suffit de cliquer sur le lien de désabonnement figurant dans le mail. Les informations sur la désactivation des cookies de marketing (qui conduisent à des publicités personnalisées par exemple) figurent dans les dispositions relatives aux cookies (point 17.2).
8.4. Autres finalités
Il nous arrive en outre de traiter tes données personnelles à d'autres fins. Parmi celles-ci figurent:
Les études de marché et sondages d'opinion:nous traitons tes données personnelles afin de développer et d'améliorer nos offres en permanence. Nous réalisons par exemple des enquêtes ou des sondages auprès de la clientèle.
L'exercice de droits juridiques:nous devons parfois traiter tes données personnelles pour faire valoir nos droits ou rejeter des prétentions injustifiées. Selon les cas, ces opérations peuvent concerner diverses catégories de données personnelles.
Le respect des exigences légales, la prévention et la clarification d'infractions ou d'abus:nous sommes tenus de vérifier, le cas échéant, le respect des exigences légales et, en cas d'infractions, de collaborer avec les autorités. À cet effet, nous pouvons être amenés à traiter tes données personnelles. Ce traitement peut concerner toutes les données personnelles pertinentes. C'est notamment le cas quand il s'agit de respecter des exigences réglementaires, de transmettre des informations ou des documents aux autorités lorsque la loi l'exige ou de collaborer à des enquêtes menées par les autorités (p. ex. poursuites pénales ou autorité de surveillance) lorsque nous avons l'obligation légale de le faire.
La sécurité:dans certains cas, nous devons traiter tes données personnelles afin de garantir la sécurité de notre entreprise. Ce traitement peut concerner toutes tes données personnelles. C'est le cas notamment de la surveillance vidéo réalisée dans nos centres de fitness afin de protéger nos équipements et les produits destinés à la vente et de couvrir d'éventuels délits. Les systèmes de surveillance sont limités à certains emplacements et signalés comme tels. La surveillance est effectuée uniquement en dehors des heures d'ouverture (pour l'entraînement en ligne, voir point 8.1).
Autres finalitésnous pouvons traiter tes données personnelles à d'autres fins, par exemple dans le cadre de nos processus internes et de notre administration. Relèvent de ces autres finalités notamment les opérations menées à des fins administratives (administration des données de base, comptabilité et archivage de données, mais également contrôle, gestion et amélioration continue de notre infrastructure informatique), ainsi que l'évaluation et l'amélioration des processus internes, auxquelles sont rattachées l'analyse du comportement d'utilisation de nos applis et sites web à des fins d'optimisation (voir aussi point 17.3). La sauvegarde d'autres intérêts légitimes relève elle aussi de ces autres finalités, dont la liste n'est pas exhaustive.
9. Sur quelles bases légales reposent la collecte et le traitement de tes données personnelles?
La base légale sur laquelle reposent la collecte et le traitement des données personnelles dépend de la finalité du traitement. Les principes suivants s'appliquent:
Nous traitons tes données selon les règles de la bonne foi et aux fins définies dans la présente déclaration de protection des données (voir point 8). Nous veillons à un traitement transparent et proportionné au but visé.
Si nécessaire, le caractère légal de ce traitement est garanti par un motif justificatif. Parmi les motifs justificatifs figurent notamment:
ton consentement;
l'exécution d'un contrat ou de mesures précontractuelles;
le respect de prescriptions légales;
nos intérêts légitimes, pour autant que tes intérêts ne soient pas prépondérants;
Tu peux en tout temps révoquer ton consentement. Pour ce faire, il te suffit de nous envoyer un mail ou de cliquer sur le lien de désabonnement s'il existe. Cette révocation n'affecte pas la légalité du traitement de données déjà effectué.
Sont considérés comme des intérêts légitimes les motifs suivants:
la mise à disposition et le développement de nos offres, services, sites web, applis et autres plateformes sur lesquelles nous sommes présents;
la communication avec des tiers et le traitement de leurs demandes (p. ex. pour la livraison de produits et de services à des tiers);
le contrôle et l'optimisation des procédures visant l'analyse des besoins dans l'optique d'un contact direct avec la cliente ou le client;
l'exécution d'activités de marketing et de publicité ainsi que la réalisation d'études de marché et de sondages d'opinion;
la lutte contre la fraude et le respect des prescriptions légales.
10. À qui transmettons-nous tes données personnelles?
Nous pouvons transmettre tes données personnelles à des tiers, lorsque l'exécution du contrat ou d'autres finalités (point 8) l'exigent (p. ex. aux entreprises chargées de la livraison de la marchandise ou à l'organisme de crédit chargé de la procédure de paiement) ou que des prestations de services d'ordre technique ou organisationnel le requièrent. Ces tiers sont contractuellement tenus de traiter tes données personnelles uniquement dans le cadre de notre mandat et conformément à nos instructions. Ils doivent en outre garantir la sécurité de tes données personnelles en prenant les mesures techniques et organisationnelles appropriées. Peuvent être concernés par le traitement de tels mandats en particulier les prestataires des domaines suivants:
expédition et logistique (p. ex. pour l'envoi de marchandises commandées);
publicité et marketing (p. ex. pour l'envoi de communications telles que publipostages, cartes postales, newsletters, pour la publicité sur écran, la réalisation de concours, d'enquêtes et d'études de marché);
organisation et déroulement d'événements;
administration d'entreprises et activités fiduciaires;
services de paiement;
services d'encaissement;
services informatiques;
prestations de conseil et autres.
Nos prestataires de services peuvent traiter dans leur propre intérêt légitime des données relatives à la manière dont leurs services sont utilisés, ainsi que d'autres données générées dans le cadre de l'utilisation de leurs services, également en tant que responsables autonomes dans certains cas ( p. ex. à des fins d'évaluation statistique ou de décompte). Ces prestataires renseignent les utilisatrices et utilisateurs sur leurs propres activités de traitement de données dans leurs déclarations de protection des données.
Il peut arriver que nous transmettions tes données à d'autres tiers pour leur propre traitement de données. Il peut s'agir en particulier de partenaires contractuels, qui dépendent de la transmission de ces données pour leurs contrats.
Dans certains cas, nous pouvons transmettre tes données personnelles aux autorités, en Suisse et à l'étranger, lorsque nous y sommes tenus ou autorisés légalement ou lorsque la sauvegarde de nos intérêts légitimes le requiert. Les autorités sont alors responsables du traitement des données que nous leur avons transmises.
11. Pouvons-nous transmettre tes données personnelles à l'étranger?
Dans la mesure du possible, nous traitons tes données en Suisse ou dans l'Espace économique européen (EEE). Dans le cadre de la sous-traitance d'un mandat, tes données personnelles peuvent, le cas échéant, être transmises à un prestataire à l'étranger (voir point 10). Il peut s'agir de n'importe quel pays dans le monde.
En l'absence de législation appropriée sur la protection des données, un transfert de données dans un pays tiers n'a lieu que si le sous-traitant offre en la matière des garanties jugées adéquates par le législateur (p. ex. clause contractuelle standard de l'UE). Une transmission fondée sur une clause contractuelle standard n'a lieu qu'après évaluation préalable des risques. Si cette dernière révèle que le sous-traitant n'a pas les moyens de respecter la clause contractuelle standard, nous nous assurons que des mesures techniques supplémentaires sont mises en œuvre afin de préserver l'intégrité et la confidentialité des données personnelles transmises.
12. Traitons-nous des données personnelles sensibles?
Nous ne traitons des données personnelles sensibles (voir point 6.2) que si celles-ci sont absolument nécessaires à la fourniture de la prestation et si tu nous les as communiquées ou as consenti à leur traitement.
13. Avons-nous recours aux décisions individuelles automatisées?
Les décisions individuelles automatisées sont des décisions qui, bien qu'étant exécutées de manière entièrement automatisée, c'est-à-dire sans intervention humaine, déploient un effet juridique pour la personne concernée ou l'affectent de manière significative.
Normalement, nous n'utilisons pas les décisions individuelles automatisées. Dans le cas contraire, nous t'en informons expressément.
14. Combien de temps conservons-nous tes données?
Nous conservons tes données le temps nécessaire pour atteindre les fins auxquelles elles ont été collectées ou plus longtemps si nous sommes tenus légalement de le faire.
Nous devons notamment conserver pendant 10 ans la correspondance commerciale, les contrats et les pièces comptables (art. 958f du Code suisse des obligations [CO]). Dès que les données te concernant ne sont plus nécessaires à l'exécution de nos prestations, nous les bloquons. Ensuite, nous ne les utilisons plus que pour l'établissement des comptes et à des fins fiscales.
15. Comment protégeons-nous tes données?
Nous conservons tes données en lieu sûr et prenons les mesures organisationnelles et techniques appropriées pour les préserver de tout accès non autorisé, de tout abus, de toute modification ou de toute perte. Nos partenaires contractuels et nos collaboratrices et collaborateurs qui ont accès à tes données personnelles sont tenus de respecter les dispositions relatives à la protection des données.
Nos sites web utilisent un cryptage SSL ou TLS pour des raisons de sécurité et pour sécuriser l'échange d'informations confidentielles (p. ex. tes commandes ou demandes). Une connexion cryptée se reconnaît au préfixe de l'adresse, qui passe de "http://" à "https://", et au symbole du cadenas figurant dans la barre d'adresse de ton navigateur. Le trafic des paiements à l'aide des moyens de paiement usuels (p. ex. cartes Visa/MasterCard, etc.) se fait exclusivement par une connexion cryptée reposant sur les protocoles SSL ou TLS.
Étant donné qu'il n'est pas possible de garantir une sécurité absolue des données dans la communication par mail, nous recommandons de choisir des modes de transmission plus sûrs pour tes informations confidentielles.
16. Modification de la présente déclaration de protection des données
Nous nous réservons le droit d'apporter des modifications à la présente déclaration de protection des données, par exemple si les modalités de traitement ou la situation juridique évoluent. En cas de modifications importantes, nous t'informerons séparément, pour autant que cela n'implique pas un effort disproportionné.
17. Informations sur les sites web et les cookies
Les informations qui suivent t'indiquent comment nous traitons les données, et en particulier les données personnelles, sur nos sites web ou nos applis. Le traitement s'effectue notamment à l'aide de cookies et de technologies similaires. Les dispositions ci-après s'appliquent tant pour nos sites web que pour nos applis, même s'il est seulement fait mention de site web.
17.1 Mise à disposition du site Internet et création de fichiers journaux
Quelles informations recueillons-nous et comment les exploitons-nous?
Lorsque tu consultes notre site web, certaines données sont automatiquement stockées sur nos serveurs ou sur les serveurs des services et produits que nous avons acquis et/ou installés. Ce stockage sert à l'administration du système, à la sécurité, au suivi ou à l'évaluation statistique. Il s'agit des données suivantes:
le nom du fournisseur de services Internet;
ton adresse IP (selon les cas);
la version de ton navigateur;
le système d'exploitation de l'ordinateur depuis lequel tu as accédé à notre site web;
la date et l'heure de l'accès;
le site web que tu as visité avant;
les mots clés que tu as utilisés pour trouver notre site web;
le type de navigateur;
le nom d'hôte de l'ordinateur;
le mode d'accès;
le statut de connexion.
Comment peux-tu empêcher la collecte de tes données?
Les données ne sont conservées que le temps nécessaire pour atteindre le but visé par leur collecte. Par conséquent, elles sont généralement supprimées à la fin de chaque session. Le stockage des fichiers log est impératif pour l'exploitation du site web. Tu n'as donc aucune possibilité de t'y opposer.
17.2 Cookies
Comment les cookies fonctionnent-ils et à quoi servent-ils?
Les cookies sont des fichiers texte que le navigateur du système d'exploitation stocke sur ton ordinateur lorsque tu consultes un site web. Ils contiennent un numéro d'identification (ID) unique, qui nous permet de distinguer les différentes personnes qui visitent le site web, sans généralement les identifier toutefois. Les cookies ne causent aucun dommage à ton ordinateur et ne contiennent pas de virus. Ils servent aussi à améliorer les interactions utilisateur en mémorisant certains réglages et sont indispensables à certaines commandes techniques (p. ex. l'administration de la session ou du panier d'achat).
Quels sont les différents types de cookies?
La plupart des cookies que nous utilisons sont des "cookies de session", qui sont automatiquement supprimés à la fin de la visite.
Il en existe d'autres, qui restent stockés sur l'ordinateur jusqu'à ce que tu les supprimes (ils sont généralement supprimés sinon après 2 ans). Il s'agit de cookies visant à mémoriser tes préférences (p. ex. paramètres de lieu et de langue), à assurer la mise à disposition rapide et la présentation attrayante de contenus web (p. ex. par l'utilisation de polices et de réseaux de distribution de contenu), à analyser la fréquentation du site web, à procéder à l'évaluation statistique et à l'amélioration continue ainsi qu'à garantir des objectifs marketing (généralement au moyen de cookies de tiers, voir ci-dessous).
Nous pouvons en outre exploiter des technologies analogues comme les tags de pixel, le fingerprinting ou d'autres technologies visant le stockage de données sur le navigateur. Les tags de pixel permettent de transmettre à l'exploitant du serveur différentes informations au moyen de petites images ou de codes de programmation normalement invisibles, qui sont chargés depuis un serveur (p. ex. si et quand un site web est consulté). Lorsque tu consultes un site web, le fingerprinting réunit des informations sur la configuration de ton ordinateur ou de ton navigateur afin de distinguer ton terminal des autres appareils. La plupart des navigateurs sont en outre compatibles avec des technologies supplémentaires (p. ex. stockage web), auxquelles nous pouvons également avoir recours.
Quels cookies ou quelles technologies similaires utilisons-nous?
Nous pouvons avoir recours aux cookies et technologies similaires ci-dessous:
Cookies nécessaires:ce sont les cookies indispensables à l'utilisation d'un site web et de ses fonctions. Ils évitent par exemple qu'en cas de changement de pages, les données de formulaires déjà saisies soient effacées et que le contenu d'un panier soit perdu.
Cookies de Performance grâce aux cookies de performance, nous pouvons effectuer des analyses, en recueillant des informations sur les modalités d'utilisation d'un site web. Nous pouvons par exemple constater le comportement des visiteuses et visiteurs d'un site web, mesurer les temps de chargement ou le comportement du site sur différents navigateurs. Grâce à ces cookies, nous sommes en mesure d'améliorer en permanence la qualité de nos sites web et l'expérience utilisateur.
Cookies de fonctionnement: ils nous permettent d'enregistrer certaines données saisies sur nos sites web, afin que tu n'aies pas à les entrer une nouvelle fois (p. ex. site, langue, données de formulaires, etc.). Ces cookies augmentent donc la convivialité de nos sites web.
Cookies de–marketing: nous utilisons (ou nos partenaires utilisent) ces cookies pour te présenter sur nos sites web (ou les sites web de tiers) des annonces publicitaires adaptées à ton comportement de navigation et intéressantes pour toi.
Avons-nous recours aux cookies de tiers?
Nous pouvons aussi nous servir des cookies de tiers. Dans ce cas, les cookies générés lors de la visite d'un site web ne sont pas enregistrés par nous-mêmes mais par le fournisseur tiers. Ces fournisseurs peuvent aussi être domiciliés en dehors de l'Espace économique européen (EEE); le cas échéant, nous veillons à la protection des données en adoptant des mesures appropriées (voir point 11).
Les cookies de tiers peuvent être des outils d'analyse, mais aussi des mesures de suivi ou de reciblage. Ils nous permettent d'afficher des annonces publicitaires à ton intention sur nos sites web ou sur les sites web de tiers, et de mesurer l'impact de ces annonces. Les fournisseurs tiers peuvent enregistrer ton comportement d'utilisation sur nos sites et, le cas échéant, y associer des données qui ont été collectées sur d'autres sites. Ils peuvent également traiter ces données pour leurs propres fins, p. ex. pour réaliser une publicité personnalisée sur leurs propres sites ou sur d'autres sites web sur lesquels ils diffusent des publicités. Dans la mesure où le fournisseur peut t'identifier (p. ex. parce que tu possèdes un compte client), il peut t'associer aux données utilisateur. Ces traitements sont soumis aux dispositions de protection des données du fournisseur tiers. Les principaux fournisseurs tiers sont Google et Facebook. Tu trouveras ci-dessous une description des principaux outils que nous utilisons (voir point 17.3).
Comment empêcher la collecte de tes données au moyen de cookies?
Les cookies sont stockés sur ton propre ordinateur, ce qui te permet d'avoir le contrôle de leur utilisation. Tu peux les supprimer intégralement ou encore limiter ou désactiver leur transmission en modifiant les paramètres de ton navigateur. Tu as en outre la possibilité de bloquer le suivi de tes données par certains tiers au moyen d'une extension du navigateur. Tu trouveras d'autres informations sur l'utilisation des cookies dans les pages d'aide de ton navigateur. Si tu désactives les cookies, il se peut que tu ne puisses pas profiter pleinement de certaines fonctionnalités.
Voici les guides utilisateurs des navigateurs les plus utilisés:
La "Network Advertising Initiative" (NAI), "YourAdChoices" (Digital Advertising Alliance) ou "Your Online Choices" (European Interactive Digital Advertising Alliance, EDAA) prévoient généralement pour de nombreux services une possibilité de s'opposer (fonction "opt-out") aux cookies destinés à mesurer la performance d'un site ou la publicité.
Quels autres outils de publicité en ligne utilisons-nous?
En plus du marketing et des cookies de tiers, nous avons recours à des techniques visant à piloter la publicité en ligne sur d'autres sites web et à éviter ainsi les pertes de diffusion. Nous pouvons par exemple transmettre à des entreprises tierces (voir définition point 6.6) les adresses mail de nos utilisatrices et utilisateurs sous une forme pseudonymisée (appelée hashing). En les recoupant avec sa base de données, l'annonceur (en général un fournisseur de média social) peut identifier les données de contact figurant déjà dans sa base de données et diffuser des publicités adaptées aux intérêts de ces personnes (voir p. ex. les cookies utilisés au point 18.3.) Ces entreprises ne reçoivent toutefois jamais les adresses mail de personnes qui ne sont pas déjà connues d'elles. Tu peux empêcher la diffusion de publicité personnalisée en procédant au paramétrage des cookies (voir ci-dessus).
Pouvons-nous intégrer des offres de tiers sur nos sites web ?
Nous pouvons intégrer d'autres offres de tiers sur nos sites web, provenant en particulier de fournisseurs de médias sociaux. Ces offres sont toutefois désactivées par défaut. Dès que tu les actives (p. ex. par un clic sur un bouton), les fournisseurs correspondants constatent que tu te trouves sur notre site web. Si tu as un compte auprès de ce média social, celui-ci peut alors établir un lien avec toi et suivre ton utilisation des offres en ligne. Les fournisseurs de médias sociaux traitent ces données sous leur propre responsabilité.
17.3 Outils de suivi
Nous nous servons d'outils de suivi sur nos sites web et nos applis, afin d'évaluer l'utilisation de nos offres en ligne et de pouvoir proposer aux visiteuses et visiteurs des mesures de marketing ciblées. Tu trouveras ci-dessous un descriptif des principaux outils de suivi que nous utilisons.
a) Google Analytics
Comment fonctionne Google Analytics?
Nous utilisons Google Analytics, un service de Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 4, Irlande) sur nos sites web. Google se sert de cookies, qui sont stockés sur ton ordinateur et permettent d'analyser l'utilisation de nos pages web. Les informations générées par les cookies sont généralement transférées à un serveur de Google aux États-Unis où elles sont stockées. Nous avons ajouté à Google Analytics le code "anonymizeIP", afin de nous assurer que toutes les données sont recueillies de manière anonyme. Ce n'est qu'exceptionnellement que ton adresse IP complète est transmise à un serveur de Google aux Etats-Unis pour y être tronquée.
Pourquoi utilisons-nous Google Analytics?
Sur mandat de notre part, Google évalue les données collectées afin que nous puissions nous faire une idée des visites effectuées et du comportement de navigation sur nos pages web. Ce qui nous offre la possibilité d'améliorer la conception de nos services et de nos contenus.
Quelles autres fonctions utilisons-nous?
Nous nous servons également de cookies pour des campagnes de remarketing. Ces fonctions permettent d'associer les groupes publicitaires cibles créés avec Google Analytics Remarketing aux fonctions multiappareils de Google DoubleClick. Ainsi, nous pouvons afficher sur un terminal (p.ex. tablette ou PC) des messages publicitaires personnalisés et ciblés sur tes intérêts, qui résultent de ton comportement d'utilisation et de navigation sur un autre appareil (p. ex. un smartphone). Si tu as donné ton consentement à Google, cette dernière associe à ton compte Google tes historiques de navigation sur le web et sur les applis. Ainsi, les mêmes messages publicitaires personnalisés s'afficheront sur tous les appareils que tu utilises en étant connecté à ton compte Google. Pour proposer cette fonction, Google Analytics recueille des identifiants d'utilisatrices et utilisateurs connectés à Google, qui sont temporairement associés à nos données Google Analytics afin de définir et de créer des groupes cibles pour la publicité multi-appareils.
Comment peux-tu empêcher la collecte de tes données via Google Analytics?
Du kannst die Speicherung der Cookies durch eine entsprechende Anpassung der Einstellungen in deinem Browser verhindern (vgl. Ziff. 17.2). Du kannst Google Analytics deaktivieren, indem du das Google Browser-Add-on herunterlädst und installierst.
b) Services de suivi des conversions
Dans le cas du suivi des conversions utilisé par un fournisseur de média social, un cookie est stocké sur ton ordinateur lorsque tu atteins l'un de nos sites web après avoir cliqué sur une annonce. Nous utilisons cet outil à des fins de suivi et d'évaluation de la performance de nos annonces. Aucune information permettant d'identifier les utilisatrices et utilisateurs n'est collectée. Le fondement juridique de cette opération réside dans notre intérêt légitime à déterminer la performance de nos annonces. Ces cookies sont supprimés après 30 jours.
Droit d'opposition
Si tu ne souhaites pas faire l'objet d'un suivi, tu peux empêcher l'installation du cookie nécessaire dans les paramètres de ton navigateur.
Tu trouveras des informations supplémentaires sur le suivi des conversions dans les dispositions de protection des données de chaque fournisseur de média social.
c) Google Customer Match
Nous pouvons transmettre à Google, sous forme pseudonymisée et cryptée (voir aussi point 8.3), des listes répertoriant les données personnelles de nos clientes et clients (p. ex. adresses mail), afin de diffuser des annonces publicitaires personnalisées par l'intermédiaire de ses services. Google procède ensuite à des recoupements de données afin qu'une publicité s'affiche sur le réseau de recherche des personnes qu'elle est parvenue à identifier. Au cours de ce processus, Google n'a pas accès à de nouvelles données personnelles, qu'elle pourrait exploiter à ses propres fins.
Si tu possèdes un compte Google, tu peux désactiver ici la publicité personnalisée. Si tu n'as pas de compte Google, tu peux empêcher l'affichage de publicité personnalisée en désactivant les cookies (voir à ce propos le point 17.2).
d) Pixel Meta et Custom Audience
Comment fonctionnent le pixel Meta et l'outil Custom Audience?
Nos sites web utilisent le pixel de Facebook (Meta Platforms Ireland Ltd., Harbour 4, Grand Canal Quay, Grand Canal Bridge, Dublin 2, Irlande) pour effectuer des mesures de conversion. Le pixel Meta nous permet de suivre ton comportement lorsque tu atteins notre site web après avoir cliqué sur une annonce publicitaire Facebook. Les données collectées sont anonymes pour nous, en tant qu'exploitant du site, et ne permettent pas d'établir de recoupements avec ta personne.
Pourquoi utilisons-nous le pixel Meta?
Nous utilisons le pixel Meta pour évaluer l'efficacité des annonces publicitaires Facebook à des fins de statistiques et d'études de marché et pour optimiser nos prochaines mesures publicitaires.
De plus, nous avons recours à Custom Audience afin de cibler nos annonces publicitaires Facebook sur les personnes ayant déjà manifesté un intérêt pour nos offres ou ayant des intérêts similaires. À cet effet, nous communiquons à Facebook tes adresses mail sous forme cryptée et pseudonymisée (hashing), afin de permettre une comparaison avec la base de données et de sélectionner des utilisateurs ayant le même profil (voir à ce propos le point 8.3). Au cours de ce processus, Facebook n'a pas accès à de nouvelles adresses mail qu'elle pourrait exploiter à ses propres fins.
Si tu ne souhaites pas recevoir d'annonces publicitaires personnalisées de Facebook, tu peux le signifier dans les paramètres de l'application.
Qui est responsable du traitement des données personnelles?
Facebook et nous-mêmes assumons une responsabilité conjointe pour l'échange de données que Facebook collecte ou obtient par l'intermédiaire du pixel Meta ou de fonctionnalités comparables, pour l'affichage d'informations publicitaires correspondant au profil des visiteurs, pour l'amélioration du ciblage des annonces et pour la personnalisation des fonctions et contenus. Tu peux donc adresser des demandes de renseignements ou d'autres requêtes relevant du droit de la protection des données directement à Facebook.
Nous déclinons toute responsabilité pour tout autre traitement de données. Facebook est libre de traiter tes données comme elle l'entend. En particulier, un lien peut être établi avec ton profil utilisateur et Facebook peut exploiter les données collectées à ses propres fins publicitaires.
17.4 Quelles données traitons-nous sur nos pages dans les réseaux sociaux?
Nous pouvons exploiter des pages et d'autres modes de présence en ligne ("Fanpages", "canaux", "profils", etc.) sur les réseaux sociaux et d'autres plateformes exploitées par des tiers et y recueillir les données te concernant décrites au point 7 et ci-après. Nous recevons ces données de toi directement ou des plateformes lorsque tu entres en contact avec nous par l'intermédiaire de l'une de nos présences en ligne web (p. ex. lorsque tu communiques avec nous, que tu commentes nos contenus ou que tu visites notre page). Parallèlement, les plateformes évaluent l'utilisation que tu fais de nos pages et mettent en relation ces données avec d'autres données te concernant dont elles ont connaissance (p. ex. ton comportement et tes préférences). Les sociétés qui gèrent ces plateformes assument la responsabilité du traitement des données à leurs propres fins, en particulier à des fins de marketing et d'étude de marché (p. ex. pour proposer une publicité personnalisée) et pour gérer leurs plateformes (p. ex. définir quel contenu elles te présentent).
Nous traitons ces données aux fins décrites au point 8, en particulier à des fins de communication, de marketing (y compris la publicité sur ces plateformes, voir à ce propos le point 17.2) et à des fins d'étude de marché. Nous pouvons diffuser (p. ex. dans notre publicité sur la plateforme ou à d'autres endroits) les contenus que tu publies toi-même (p. ex. commentaires sur une information). Conformément aux directives d'utilisation, l'exploitant de la plateforme ou nous-mêmes pouvons supprimer ou limiter les contenus que tu diffuses ou qui te sont adressés (p. ex. commentaires inappropriés).
Pour toute information complémentaire sur le traitement des données par les exploitants de plateformes, nous t'invitons à consulter les dispositions de protection des données de la plateforme. Tu y apprendras également dans quels pays sont traitées ces données, quels sont tes droits d'information, de suppression et autres droits et comment les faire valoir ou obtenir d'autres informations.
Dernière modification, février 2024