Protection des données & sécurité

A. Informations générales applicables à tous les canaux de vente

1. Responsable et contenu de la présente déclaration de protection des données

Nous, JEANS.CH AG (Bruggacherstrasse 8, 8117 Fällanden, Suisse), exploitons JEANS.CH - THE DENIM STORE (ci-après le « magasin ») ainsi que la boutique en ligne www.jeans.ch (ci-après le « site web ») et sommes, sauf indication contraire, responsables des traitements de données décrits dans la présente déclaration de protection des données.

Afin que vous sachiez quelles données personnelles nous collectons à votre sujet et à quelles fins nous les utilisons, veuillez prendre connaissance des informations ci-dessous. En matière de protection des données, nous nous fondons en premier lieu sur les dispositions du droit suisse de la protection des données, notamment la loi fédérale sur la protection des données (LPD) et l’ordonnance sur la protection des données (OPDo). Dans la mesure où le règlement général sur la protection des données de l’UE (RGPD de l’UE) s’applique à un traitement, nous tenons également compte de ses exigences. Lorsque des bases juridiques au sens de l’art. 6 RGPD de l’UE sont mentionnées ci-après, ces indications concernent les traitements entrant dans le champ d’application du RGPD de l’UE.

Veuillez noter que les informations ci-dessous sont vérifiées et modifiées périodiquement. Nous vous recommandons donc de consulter régulièrement la présente déclaration de protection des données. Par ailleurs, pour certains traitements de données décrits ci-après, d’autres entreprises sont responsables du traitement au regard du droit de la protection des données ou conjointement responsables avec nous; dans ces cas, les informations de ces prestataires sont également déterminantes.

2. Contact en matière de protection des données

Si vous avez des questions concernant la protection des données ou souhaitez exercer vos droits, veuillez contacter notre interlocuteur en matière de protection des données en envoyant un e-mail à l’adresse suivante : [email protected]

3. Vos droits

Sous réserve que les conditions légales soient remplies, vous disposez, en tant que personne concernée par un traitement de données, des droits suivants :

Droit d’accès : vous avez le droit de demander à tout moment et gratuitement l’accès aux données personnelles vous concernant que nous enregistrons et traitons. Vous pouvez ainsi vérifier quelles données personnelles nous traitons à votre sujet et si nous les utilisons conformément aux dispositions applicables en matière de protection des données.

Droit de rectification : vous avez le droit de faire rectifier les données personnelles inexactes ou incomplètes et d’être informé de cette rectification. Dans ce cas, nous informons également les destinataires des données concernées des adaptations effectuées, sauf si cela est impossible ou implique des efforts disproportionnés.

Droit à l’effacement : vous avez le droit d’obtenir, dans certaines circonstances, l’effacement de vos données personnelles. Dans certains cas, notamment en présence d’obligations légales de conservation, le droit à l’effacement peut être exclu. Dans ce cas, lorsque les conditions sont remplies, le blocage des données peut remplacer leur effacement.

Droit à la limitation du traitement : vous avez le droit de demander que le traitement de vos données personnelles soit limité.

Droit à la remise ou à la transmission des données : vous avez le droit de recevoir gratuitement, dans un format lisible, les données personnelles que vous nous avez fournies.

Droit d’opposition : vous pouvez vous opposer à tout moment à des traitements de données, en particulier aux traitements liés à la publicité directe (p. ex. e-mails publicitaires).

Droit de révocation : vous avez en principe le droit de révoquer à tout moment un consentement donné. Les activités de traitement effectuées dans le passé sur la base de votre consentement ne deviennent toutefois pas illicites du fait de cette révocation.

Pour exercer ces droits, veuillez nous envoyer un e-mail à l’adresse suivante : [email protected]

Droit de déposer une plainte : vous avez le droit de déposer une plainte auprès d’une autorité de surveillance compétente, par exemple concernant la manière dont vos données personnelles sont traitées.

4. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger les données personnelles que nous enregistrons contre la perte et les traitements illicites, notamment contre tout accès non autorisé de tiers. Nos collaborateurs et les prestataires que nous mandatons sont tenus à la confidentialité et au respect de la protection des données. En outre, l’accès aux données personnelles n’est accordé à ces personnes que dans la mesure nécessaire à l’accomplissement de leurs tâches.

Nos mesures de sécurité sont continuellement adaptées à l’évolution technologique. La transmission d’informations via Internet et les moyens de communication électroniques comporte toutefois toujours certains risques de sécurité, et nous ne pouvons pas non plus garantir de manière absolue la sécurité des informations transmises de cette manière.

5. Prise de contact avec nous

Lorsque vous nous contactez par l’intermédiaire de nos adresses et canaux de contact (p. ex. par e-mail, téléphone ou formulaire de contact), vos données personnelles sont traitées. Nous traitons les données que vous nous communiquez, par exemple le nom de votre entreprise, votre nom, votre fonction, votre adresse e-mail ou votre numéro de téléphone ainsi que l’objet de votre demande. La date et l’heure de réception de la demande sont également enregistrées. Les champs obligatoires sont signalés par un astérisque (*) dans les formulaires de contact.

Nous traitons ces données exclusivement afin de répondre à votre demande (p. ex. fournir des renseignements sur un produit, vous assister dans l’exécution d’un contrat, notamment lors du retour de produits, ou tenir compte de vos retours pour améliorer nos services). Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ce traitement est notre intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD de l’UE à traiter votre demande ou, si votre demande vise la conclusion ou l’exécution d’un contrat, la nécessité de prendre les mesures correspondantes au sens de l’art. 6, par. 1, let. b RGPD de l’UE.

6. Utilisation de vos données à des fins de marketing

6.1 Stockage centralisé et analyse des données dans le système CRM

Lorsqu’une attribution claire à votre personne est possible, nous enregistrons et relions dans une base de données centrale les données décrites dans la présente déclaration de protection des données, notamment vos données personnelles de base, vos prises de contact, vos données contractuelles ainsi que votre comportement de navigation sur nos sites web. Cela permet une gestion efficace des données clients, nous aide à répondre adéquatement à vos demandes et permet de fournir efficacement les prestations que vous souhaitez ainsi que d’exécuter les contrats correspondants. Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ce traitement est notre intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD de l’UE à gérer efficacement les données des utilisateurs.

Nous analysons ces données afin de développer nos offres en fonction des besoins et de vous afficher ou proposer des informations et offres aussi pertinentes que possible. Nous utilisons également des méthodes permettant de déduire, sur la base de votre utilisation du site web, des intérêts potentiels et de futures commandes. Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ces traitements est notre intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD de l’UE à mettre en œuvre des mesures de marketing.

6.1.1 Voyado (CRM, fidélité et automatisation marketing)

Pour la gestion centralisée des clients, la segmentation, les fonctionnalités de fidélité, l’automatisation marketing et la communication personnalisée, nous utilisons Voyado Engage de Voyado AB, Lumaparksvägen 9, 120 31 Stockholm, Suède. Voyado peut notamment traiter et relier des données de base et de contact, le statut de client et de membre, les transactions et l’historique des achats, les appartenances à des segments, les points de fidélité et récompenses ainsi que les interactions avec nos communications. Voyado traite en principe ces données pour notre compte en qualité de sous-traitant. Lorsque Voyado fait appel à des sous-traitants ultérieurs ou transfère des données vers des pays tiers, les exigences relatives aux communications de données à l’étranger décrites à la section 8 s’appliquent.

6.2 Marketing par e-mail et newsletter

Lorsque vous vous inscrivez à notre newsletter par e-mail (p. ex. lors de la création de votre compte client ou depuis celui-ci), les données suivantes sont collectées. Les champs obligatoires sont signalés par un astérisque (*) dans le formulaire d’inscription :

• Adresse e-mail
• Civilité
• Prénom et nom

Afin d’éviter les abus et de garantir que la personne titulaire d’une adresse e-mail a effectivement donné elle-même son consentement, nous utilisons la procédure dite de double opt-in pour l’inscription. Après l’envoi de l’inscription, vous recevez de notre part un e-mail contenant un lien de confirmation. Pour finaliser votre inscription à la newsletter, vous devez cliquer sur ce lien. Si vous ne cliquez pas sur le lien de confirmation dans le délai indiqué, vos données sont à nouveau supprimées et aucune newsletter n’est envoyée à cette adresse.

En vous inscrivant, vous consentez au traitement de ces données afin de recevoir de notre part des informations sur notre entreprise, nos offres dans le domaine de la mode et de l’habillement ainsi que sur des produits et services connexes. Cela peut également inclure des invitations à participer à des concours ou à évaluer l’un des produits et services précités. La collecte de la civilité et du nom nous permet de vérifier si l’inscription peut être attribuée à un compte client déjà existant et de personnaliser le contenu des e-mails. Le lien avec un compte client nous aide à rendre les offres et contenus de la newsletter plus pertinents pour vous et à mieux les adapter à vos besoins potentiels.

Nous utilisons vos données pour l’envoi d’e-mails jusqu’à ce que vous révoquiez votre consentement. Vous pouvez le révoquer à tout moment, notamment via le lien de désinscription figurant dans chacun de nos e-mails marketing.

Nos e-mails marketing peuvent contenir une balise web, un pixel 1 x 1 (pixel de comptage) ou des moyens techniques similaires. Une balise web est une image invisible reliée à l’identifiant utilisateur de l’abonné concerné à la newsletter. Pour chaque e-mail marketing envoyé, nous recevons des informations sur les adresses qui n’ont pas encore reçu l’e-mail, celles auxquelles il a été envoyé et celles pour lesquelles l’envoi a échoué. Il est également possible de savoir quelles adresses ont ouvert l’e-mail, pendant combien de temps, et sur quels liens elles ont cliqué. Enfin, nous recevons aussi des informations sur les adresses qui se sont désinscrites. Nous utilisons ces données à des fins statistiques et pour optimiser les e-mails publicitaires en ce qui concerne leur fréquence, leur moment d’envoi, leur structure et leur contenu. Cela nous permet de mieux adapter les informations et offres contenues dans nos e-mails aux intérêts individuels des destinataires.

La balise web est supprimée lorsque vous supprimez l’e-mail. Pour empêcher l’utilisation de balises web dans nos e-mails marketing, vous pouvez configurer votre logiciel de messagerie de manière à ne pas afficher le HTML dans les messages, si ce n’est pas déjà le réglage par défaut. Les rubriques d’aide de votre logiciel de messagerie vous indiquent comment effectuer ce réglage, par exemple pour Microsoft Outlook.

En vous inscrivant à la newsletter, vous consentez également à l’analyse statistique du comportement d’utilisation afin d’optimiser et d’adapter la newsletter. Dans la mesure où le RGPD de l’UE est applicable, ce consentement constitue la base juridique du traitement des données au sens de l’art. 6, par. 1, let. a RGPD de l’UE.

Pour l’envoi et l’analyse de nos e-mails marketing, nous utilisons Voyado Engage. À ce titre, le statut d’envoi, les ouvertures, les clics, les messages non délivrés, les désinscriptions et d’autres données d’interaction peuvent notamment être traités et reliés au profil client afin de piloter et d’optimiser la communication. Vous trouverez de plus amples informations sur la gestion centralisée des clients avec Voyado à la section 6.1.1. Les e-mails marketing ne sont envoyés que si les conditions requises à cet effet sont remplies; un consentement donné peut être révoqué à tout moment via le lien de désinscription ou les paramètres de préférences disponibles.

7. Transmission à des tiers et possibilité d’accès par des tiers

Sans le soutien d’autres entreprises, nous ne pourrions pas proposer nos offres sous la forme souhaitée. Pour pouvoir utiliser les services de ces entreprises, il est également nécessaire, dans une certaine mesure, de transmettre vos données personnelles. Une telle transmission a notamment lieu lorsqu’elle est nécessaire à l’exécution du contrat que vous souhaitez, par exemple à des entreprises de logistique ou de transport qui livrent les produits commandés ou à un fabricant chargé de traiter une demande de garantie. Dans la mesure où le RGPD de l’UE est applicable, la nécessité d’exécuter le contrat constitue la base juridique de ces transmissions au sens de l’art. 6, par. 1, let. b RGPD de l’UE.

Des données sont également transmises à des prestataires sélectionnés, uniquement dans la mesure nécessaire à la fourniture du service. Plusieurs prestataires tiers sont déjà expressément mentionnés dans la présente déclaration de protection des données, par exemple dans les sections consacrées au marketing. Il peut notamment s’agir de prestataires informatiques (p. ex. fournisseurs de solutions logicielles), d’agences de publicité ou de sociétés de conseil. Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ces transmissions est notre intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD de l’UE à recourir à des prestations de tiers.

En outre, vos données peuvent être transmises, notamment à des autorités, des conseillers juridiques ou des sociétés de recouvrement, si nous y sommes légalement tenus ou si cela est nécessaire à la sauvegarde de nos droits, en particulier à l’exercice de prétentions découlant de notre relation avec vous. Des données peuvent également être transmises lorsqu’une autre entreprise envisage d’acquérir notre société ou certaines de ses activités et que cette transmission est nécessaire à la réalisation d’une procédure de due diligence ou à l’exécution de la transaction. Dans la mesure où le RGPD de l’UE est applicable, la base juridique de cette transmission est notre intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD de l’UE à préserver nos droits et respecter nos obligations, respectivement à vendre notre entreprise.

8. Communication de données personnelles à l’étranger

Nous pouvons communiquer des données personnelles à des destinataires situés à l’étranger lorsque cela est nécessaire pour effectuer les traitements décrits dans la présente déclaration de protection des données, notamment dans le cadre de services informatiques, d’analyse, de marketing et de communication. Si le destinataire se trouve dans un État, territoire ou secteur pour lequel la Suisse reconnaît un niveau de protection des données adéquat, la communication peut être fondée sur cette reconnaissance d’adéquation. Depuis le 15 septembre 2024, un niveau de protection adéquat est également reconnu pour les transferts vers des entreprises américaines certifiées dans le cadre du Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF). Lorsqu’aucun niveau de protection adéquat n’existe, nous fondons notamment la communication sur des garanties contractuelles reconnues, par exemple des clauses contractuelles types, et prenons, si nécessaire, des mesures de protection complémentaires. Dans les cas exceptionnels prévus par la loi, une communication peut également être admissible sans de telles garanties.

9. Durées de conservation

Nous conservons les données personnelles uniquement aussi longtemps que cela est nécessaire pour effectuer les traitements expliqués dans la présente déclaration de protection des données dans le cadre de nos intérêts légitimes. Pour les données contractuelles, la conservation est imposée par des obligations légales. Les prescriptions nous obligeant à conserver des données découlent notamment des dispositions relatives à la comptabilité et de la législation fiscale. Selon ces prescriptions, les communications commerciales, les contrats conclus et les pièces comptables doivent notamment être conservés jusqu’à 10 ans. Lorsque nous n’avons plus besoin de ces données pour vous fournir nos prestations, elles sont bloquées. Cela signifie qu’elles ne peuvent alors être utilisées que dans la mesure nécessaire au respect des obligations de conservation ou à la défense et à l’exercice de nos intérêts juridiques. Les données sont supprimées dès qu’il n’existe plus d’obligation de conservation ni d’intérêt légitime à les conserver.

B. Informations particulières concernant notre site web

10. Données de journalisation

Lorsque vous visitez notre site web, les serveurs de notre hébergeur (Profihost GmbH, Expo Plaza 1, 30539 Hanovre, Allemagne) enregistrent temporairement chaque accès dans un fichier journal (logfile). Les données suivantes sont collectées sans intervention de votre part et conservées jusqu’à leur suppression automatique :

• l’adresse IP de l’ordinateur demandeur,
• la date et l’heure de l’accès,
• le nom et l’URL du fichier consulté,
• le site web depuis lequel l’accès a eu lieu, le cas échéant avec le terme de recherche utilisé,
• le système d’exploitation de votre ordinateur et le navigateur utilisé (y compris le type, la version et le réglage de langue),
• le type d’appareil en cas d’accès depuis un téléphone mobile,
• la ville ou la région depuis laquelle l’accès a eu lieu,
• le nom de votre fournisseur d’accès à Internet.

La collecte et le traitement de ces données ont pour but de permettre l’utilisation de notre site web (établissement de la connexion), d’assurer durablement la sécurité et la stabilité du système ainsi que d’analyser les erreurs et les performances. Ils nous permettent également d’optimiser notre site web (voir également la section 13 pour ces derniers points).

En cas d’attaque contre l’infrastructure réseau du site web ou de soupçon d’une autre utilisation illicite ou abusive du site, l’adresse IP et les autres données sont analysées afin d’identifier et de repousser l’attaque ou l’abus et peuvent, le cas échéant, être utilisées dans le cadre d’une procédure pénale afin d’identifier les utilisateurs concernés et d’engager des démarches civiles ou pénales à leur encontre.

Les finalités décrites ci-dessus constituent notre intérêt légitime au traitement des données au sens de l’art. 6, par. 1, let. f RGPD de l’UE, dans la mesure où celui-ci est applicable.

Enfin, lors de la visite de notre site web, nous utilisons des cookies ainsi que des applications et outils reposant sur l’utilisation de cookies. Dans ce contexte, les données décrites ici peuvent également être traitées. Vous trouverez de plus amples informations à ce sujet dans les sections suivantes de la présente déclaration de protection des données, en particulier à la section 11.

10.1 Cloudflare (CDN, sécurité et, le cas échéant, Web Analytics)

Afin de fournir notre site web de manière plus rapide, stable et sécurisée, nous utilisons les services de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (« Cloudflare »). Cloudflare peut notamment traiter des données de connexion, d’appareil et de sécurité, telles que l’adresse IP, des informations sur le navigateur et l’appareil, les URL demandées, les horodatages ainsi que des informations techniques relatives aux événements et à la sécurité. Selon la fonction utilisée, Cloudflare peut agir en qualité de sous-traitant pour notre compte ou sous sa propre responsabilité en matière de protection des données.

L’utilisation des fonctions CDN et de sécurité vise notamment à prévenir les attaques et à assurer la stabilité et les performances de notre site web. Si nous utilisons des fonctions d’analyse optionnelles de Cloudflare, telles que Web Analytics ou Insights, des données techniques d’utilisation supplémentaires peuvent être traitées; lorsqu’un consentement est requis à cet effet, le traitement dépend de vos paramètres dans la bannière de cookies. La section 8 s’applique aux éventuelles communications de données à l’étranger.

11. Cookies

Les cookies sont des fichiers d’information que votre navigateur web enregistre sur le disque dur ou dans la mémoire vive de votre ordinateur lorsque vous visitez notre site web. Des numéros d’identification sont attribués aux cookies afin de permettre l’identification de votre navigateur et la lecture des informations contenues dans le cookie.

Les cookies contribuent notamment à rendre votre visite sur notre site web plus simple, plus agréable et plus utile. Nous utilisons des cookies à différentes fins qui sont nécessaires à l’utilisation du site web que vous souhaitez, c’est-à-dire qui sont « techniquement nécessaires ». Nous utilisons par exemple des cookies afin de vous identifier, après une connexion, comme utilisateur enregistré, sans que vous deviez vous reconnecter lors de la navigation entre les différentes sous-pages. La mise à disposition du panier et de la fonction de commande repose également sur l’utilisation de cookies. Les cookies remplissent en outre d’autres fonctions techniques nécessaires au fonctionnement du site web, comme le « load balancing », c’est-à-dire la répartition de la charge entre différents serveurs web afin de les soulager. Les cookies sont également utilisés à des fins de sécurité, par exemple pour empêcher la publication non autorisée de contenus. Enfin, nous utilisons aussi des cookies dans le cadre de la conception et de la programmation de notre site web, par exemple pour permettre le chargement de scripts ou de codes.

Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ces traitements est notre intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD de l’UE à proposer un site web moderne et convivial.

La plupart des navigateurs Internet acceptent automatiquement les cookies. Lorsque vous accédez à notre site web, nous vous informons des cookies techniquement non nécessaires que nous utilisons, en particulier des cookies de prestataires tiers à des fins de marketing. Les boutons correspondants de la bannière de cookies vous permettent d’effectuer les réglages souhaités. Vous trouverez des détails sur les services et traitements de données liés aux différents cookies dans la bannière de cookies ainsi que dans les sections suivantes de la présente déclaration de protection des données.

Vous pouvez éventuellement configurer votre navigateur de manière à ce qu’aucun cookie ne soit enregistré sur votre ordinateur ou qu’un message apparaisse à chaque réception d’un nouveau cookie. Les pages suivantes expliquent comment configurer le traitement des cookies pour certains navigateurs.

• Microsoft Edge™
• Safari™
• Chrome™
• Firefox™
• Opera™

La désactivation des cookies peut avoir pour conséquence que vous ne puissiez pas utiliser toutes les fonctions de notre site web. Vous pouvez modifier à nouveau les paramètres des cookies via la bannière de cookies.

11.1 Gestion du consentement avec Cookiebot

Pour gérer, enregistrer et documenter vos consentements et refus, nous utilisons la Consent Management Platform Cookiebot, un service de Usercentrics GmbH, Sendlinger Strasse 7, 80331 Munich, Allemagne. Sont notamment traités votre statut de consentement, la date, l’heure et la version du consentement, des identifiants techniques ainsi que des informations sur le navigateur et l’appareil; lorsque cela est techniquement nécessaire, des informations liées à l’adresse IP peuvent également être traitées.

Cookiebot sert à documenter vos choix et à piloter les services d’analyse et de marketing non nécessaires conformément à votre décision. Dans la mesure où le RGPD de l’UE est applicable, le traitement est effectué afin de respecter des obligations légales et de préserver notre intérêt légitime à disposer d’une gestion des consentements vérifiable (art. 6, par. 1, let. c et f RGPD de l’UE). Vous pouvez modifier votre choix à tout moment avec effet pour l’avenir via les paramètres de la bannière de cookies.

12. Outils de suivi et d’analyse web

12.1 Informations générales sur le suivi

Afin de concevoir notre site web en fonction des besoins et de l’optimiser en continu, nous utilisons les services d’analyse web énumérés ci-dessous. Dans ce contexte, des profils d’utilisation pseudonymisés sont créés et des cookies sont utilisés (voir également la section 11). Les informations générées par le cookie concernant votre utilisation de ce site web sont en règle générale transmises, avec les données de journalisation mentionnées à la section 10, à un serveur du prestataire, où elles sont enregistrées et traitées. Une transmission à des serveurs situés à l’étranger, par exemple aux États-Unis, peut également avoir lieu (voir notamment la section 8 concernant les garanties mises en œuvre).

Le traitement de ces données nous permet notamment d’obtenir les informations suivantes :

• le parcours de navigation suivi par un visiteur sur le site (y compris les contenus consultés et les produits sélectionnés ou achetés),
• la durée de consultation du site web ou d’une sous-page,
• la sous-page à partir de laquelle le site web est quitté,
• le pays, la région ou la ville depuis lesquels l’accès a lieu,
• l’appareil utilisé (type, version, profondeur de couleur, résolution, largeur et hauteur de la fenêtre du navigateur), et
• s’il s’agit d’un visiteur récurrent ou nouveau.

Le prestataire utilise ces informations pour notre compte afin d’évaluer l’utilisation du site web, d’établir pour nous des rapports sur les activités du site et de fournir d’autres prestations liées à l’utilisation du site web et d’Internet à des fins d’étude de marché et de conception du site en fonction des besoins. Pour ces traitements, nous et les prestataires pouvons, dans une certaine mesure, être considérés comme conjointement responsables au regard du droit de la protection des données.

Dans la mesure où le RGPD de l’UE est applicable, la base juridique des traitements effectués au moyen des outils techniquement non nécessaires décrits ci-après est votre consentement au sens de l’art. 6, par. 1, let. a RGPD de l’UE. Vous pouvez modifier ou révoquer votre consentement à tout moment avec effet pour l’avenir via les paramètres de notre bannière de cookies (Cookiebot). Lorsqu’un service propose en outre ses propres possibilités d’opt-out ou paramètres de compte, vous pouvez également les utiliser.

Pour le traitement ultérieur des données par le prestataire concerné en qualité de responsable (unique) au regard du droit de la protection des données, notamment pour une éventuelle transmission de ces informations à des tiers tels que des autorités en vertu de dispositions légales nationales, veuillez consulter les informations relatives à la protection des données du prestataire concerné.

12.2 Google Analytics 4

Nous utilisons Google Analytics 4 (GA4), un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, ainsi que d’autres sociétés de Google peuvent participer à la fourniture du service (« Google »).

GA4 traite des données d’événements et d’utilisation relatives à l’utilisation de notre site web, par exemple les pages consultées, les clics, les achats et autres interactions, les informations de provenance (referrer), les données du navigateur et de l’appareil, des informations de localisation approximative ainsi que des identifiants pseudonymes. Pour les données provenant de Suisse, de l’EEE et du Royaume-Uni, Google indique effectuer les recherches de localisation basées sur l’adresse IP au niveau régional et ne pas journaliser ni rendre accessibles les adresses IP à d’autres fins après ce traitement. Le traitement concret des données dépend de nos réglages GA4 et de vos paramètres de consentement.

GA4 n’est utilisé sur notre site web que conformément aux consentements donnés dans la bannière de cookies. Vous pouvez modifier ou révoquer votre consentement à tout moment via cette bannière. Vous pouvez en outre utiliser les paramètres de confidentialité et de publicité de votre compte Google ainsi que les possibilités d’opt-out proposées par Google.

Vous trouverez de plus amples informations sur le traitement des données par Google dans les informations de Google relatives à la protection des données. La section 8 s’applique aux éventuels transferts de données vers les États-Unis ou d’autres pays tiers.

12.3 Google Tag Manager

Nous utilisons sur notre site web Google Tag Manager de Google Ireland Limited ou Google LLC. Le Tag Manager sert à gérer de manière centralisée d’autres balises, pixels et scripts et à les déclencher conformément à notre configuration. Le point de savoir si des données personnelles sont traitées par les services intégrés par ce biais, et lesquelles, dépend du service concerné et de vos paramètres de consentement. Google indique que, outre les journaux habituels des serveurs HTTP, le Tag Manager lui-même ne traite que des informations diagnostiques limitées et majoritairement agrégées concernant le déclenchement des balises et n’utilise pas de manière autonome les données des visiteurs de notre site web à des fins d’analyse ou de publicité.

Les balises techniquement non nécessaires ne sont déclenchées via Google Tag Manager que si le consentement requis a été donné. L’utilisation de Google Tag Manager ne remplace donc ni l’évaluation requise au regard du droit de la protection des données ni le consentement nécessaire pour les services d’analyse et de marketing intégrés.

12.4 Google Signals

Lorsque Google Signals est activé dans GA4 et que les consentements et paramètres de compte requis sont disponibles, Google peut relier les données Analytics à des informations concernant des utilisateurs connectés à Google, notamment afin de fournir des rapports multi-appareils ainsi que des rapports sur les caractéristiques démographiques et les centres d’intérêt. En principe, nous n’en recevons que des rapports agrégés et n’avons pas accès aux comptes Google individuels. Le fait que les rapports nous soient affichés sous forme agrégée n’exclut toutefois pas que Google traite des données personnelles ou pseudonymes dans le cadre de la fourniture du service.

Nous utilisons ces fonctions à des fins d’analyse et, lorsque cela est autorisé, d’optimisation de la publicité. Leur utilisation dépend des signaux de consentement que vous avez transmis, de nos réglages Google et de vos paramètres dans votre compte Google. Vous pouvez révoquer à tout moment un consentement donné via notre bannière de cookies; vous pouvez en outre modifier les réglages correspondants dans votre compte Google.

Pour le traitement ultérieur des données par Google, veuillez consulter les dispositions de Google relatives à la protection des données : www.google.com/intl/de_de/policies/privacy .

12.5 Google reCAPTCHA

Afin de protéger nos formulaires contre les abus, les accès automatisés et le spam, nous pouvons utiliser Google reCAPTCHA de Google Ireland Limited ou Google LLC. reCAPTCHA analyse des informations techniques et des interactions afin de distinguer les accès automatisés des utilisations humaines. Peuvent notamment être traités l’adresse IP, des données relatives au navigateur et à l’appareil, des informations de provenance (referrer), des données d’interaction ainsi que des cookies ou identifiants Google existants.

L’utilisation de ce service vise à garantir la sécurité et le bon fonctionnement de notre site web. Dans la mesure où le RGPD de l’UE est applicable, nous nous fondons à cet égard en principe sur notre intérêt légitime conformément à l’art. 6, par. 1, let. f RGPD de l’UE. Si, dans la configuration concrète, reCAPTCHA utilise des cookies non nécessaires ou des technologies comparables pour lesquels un consentement est requis, le service n’est activé qu’après l’autorisation correspondante via la bannière de cookies.

Nous n’utilisons pas reCAPTCHA pour analyser à nos propres fins d’analyse ou de marketing le contenu que vous saisissez dans les champs des formulaires. Google peut toutefois traiter, conformément à ses propres dispositions relatives à la protection des données, les données techniques et d’interaction générées dans le cadre de l’utilisation du service.

Pour les éventuels transferts de données personnelles à Google vers les États-Unis ou d’autres pays tiers, les mécanismes de transfert décrits à la section 8 s’appliquent, en particulier – lorsque les conditions correspondantes sont remplies – le Swiss-U.S. Data Privacy Framework ou d’autres garanties reconnues.

Lorsque l’utilisation de reCAPTCHA dépend de votre consentement, vous pouvez le révoquer à tout moment via les paramètres de notre bannière de cookies. Le blocage complet de JavaScript ou de certaines fonctions de sécurité dans le navigateur peut avoir pour conséquence que certains formulaires ou certaines fonctions de notre site web ne soient pas disponibles.

Vous trouverez de plus amples informations dans la politique de confidentialité de Google.

12.6 Microsoft Clarity

Ce site web utilise Microsoft Clarity, un service d’analyse et d’enregistrement de sessions de Microsoft. Clarity ne crée pas d’enregistrement vidéo de votre écran, mais reconstruit les sessions à partir des structures des pages (DOM) et d’événements d’interaction tels que les clics, les mouvements de défilement et les mouvements de souris. Peuvent notamment être traités des informations relatives à l’adresse IP et à la localisation, des données concernant le navigateur et l’appareil, les pages consultées, les horodatages, les données d’interaction et des identifiants pseudonymes. Selon Microsoft, les champs de saisie sensibles en matière de protection des données sont masqués; les informations traitées peuvent néanmoins être personnelles ou pseudonymes. Nous utilisons Clarity pour analyser et améliorer la convivialité uniquement conformément à votre consentement dans la bannière de cookies. Le traitement est effectué par Microsoft Ireland Operations Limited et/ou Microsoft Corporation; la section 8 s’applique aux communications de données à l’étranger.

12.7 Tagging côté serveur avec Stape

Pour notre balisage côté serveur (Server-Side Tagging), nous utilisons Stape. Selon la région d’hébergement choisie et la configuration contractuelle, le service peut être fourni par Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estonie, ou par Stape, Inc., 8 The Green, Suite 12892, Dover, DE 19901, États-Unis. Le Server-Side Tagging signifie que certaines données de mesure et d’événement sont d’abord transmises à un serveur de balisage que nous contrôlons ou qui est exploité pour notre compte, puis transmises de celui-ci – conformément à notre configuration et à votre consentement – à des services d’analyse et de publicité sélectionnés.

Peuvent notamment être traités l’adresse IP, les informations relatives aux URL et aux referrers, les données du navigateur et de l’appareil, des identifiants pseudonymes, des données d’événements et de transactions ainsi que – lorsque cela est expressément configuré et autorisé – des données clients hachées. Le Server-Side Tagging nous permet de mieux contrôler les données transmises aux différents prestataires, mais ne remplace pas les consentements requis pour les systèmes de destination concernés. La section 8 s’applique aux transferts vers des pays tiers

13. Réseaux sociaux

13.1 Profils sur les réseaux sociaux

Sur notre site web, nous avons intégré des liens vers nos profils sur les réseaux sociaux des prestataires suivants :

• Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irlande (Facebook et Instagram) ;
• Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande ;
• LinkedIn Unlimited Company, Wilton Place, Dublin 2, Irlande.
• YouTube, fourni par Google Ireland Limited ou Google LLC.

Lorsque vous cliquez sur les icônes des réseaux sociaux, vous êtes automatiquement redirigé vers notre profil sur le réseau concerné. Une connexion directe est alors établie entre votre navigateur et le serveur du réseau social concerné. Le réseau reçoit ainsi l’information selon laquelle vous avez visité notre site web avec votre adresse IP et cliqué sur le lien.

Si vous cliquez sur un lien vers un réseau alors que vous êtes connecté à votre compte utilisateur auprès de ce réseau, le contenu de notre site web peut être relié à votre profil, de sorte que le réseau peut attribuer directement votre visite de notre site à votre compte. Si vous souhaitez empêcher cela, vous devriez vous déconnecter avant de cliquer sur les liens correspondants. Une connexion entre votre accès à notre site web et votre compte utilisateur est en tout état de cause établie si vous vous connectez au réseau concerné après avoir cliqué sur le lien. Le prestataire concerné est responsable, au regard du droit de la protection des données, du traitement qui en résulte. Veuillez donc consulter les informations disponibles sur le site web du réseau.

Dans la mesure où le RGPD de l’UE est applicable, la base juridique d’un éventuel traitement de données qui nous serait imputable est notre intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD de l’UE à utiliser et promouvoir nos profils sur les réseaux sociaux.

13.2 Plugins de réseaux sociaux

Sur notre site web, vous pouvez utiliser des plugins sociaux des prestataires suivants :

• Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irlande (Facebook et Instagram), informations sur la protection des données ;
• Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande, informations sur la protection des données ;
• LinkedIn Unlimited Company, Wilton Place, Dublin 2, Irlande, informations sur la protection des données ;
• TikTok, TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London, EC2Y 5EB, Royaume-Uni ; TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, informations sur la protection des données.
• YouTube, fourni par Google Ireland Limited ou Google LLC, informations sur la protection des données.

Nous utilisons les plugins sociaux afin de vous permettre de partager plus facilement les contenus de notre site web. Ils nous aident à accroître la visibilité de nos contenus sur les réseaux sociaux et contribuent ainsi à une meilleure commercialisation.

Les plugins sont désactivés par défaut sur nos sites web et n’envoient donc aucune donnée aux réseaux sociaux lors de la simple consultation de notre site. Afin d’améliorer la protection des données, nous les avons intégrés de manière à ce qu’aucune connexion aux serveurs des réseaux ne soit établie automatiquement. Ce n’est que lorsque vous activez les plugins et donnez ainsi votre consentement à la transmission et au traitement ultérieur des données par les prestataires des réseaux sociaux que votre navigateur établit une connexion directe avec les serveurs du réseau social concerné.

Le contenu du plugin est transmis directement par le réseau social à votre navigateur et intégré par celui-ci au site web. Le prestataire concerné reçoit ainsi l’information selon laquelle votre navigateur a consulté la page correspondante de notre site, même si vous ne disposez pas d’un compte auprès de ce réseau social ou n’y êtes pas connecté à ce moment-là. Cette information (y compris votre adresse IP) est transmise directement par votre navigateur à un serveur du prestataire, généralement aux États-Unis, et y est enregistrée. Nous n’avons aucune influence sur l’étendue des données collectées par le prestataire au moyen du plugin; du point de vue du droit de la protection des données, nous pouvons toutefois, dans une certaine mesure, être considérés comme conjointement responsables avec les prestataires.

Si vous êtes connecté au réseau social, celui-ci peut attribuer directement votre visite de notre site web à votre compte utilisateur. Lorsque vous interagissez avec les plugins, l’information correspondante est également transmise directement à un serveur du prestataire et y est enregistrée. Les informations (p. ex. le fait que vous appréciez un de nos produits) peuvent en outre être publiées sur le réseau social et, le cas échéant, affichées à d’autres utilisateurs. Le prestataire du réseau social peut utiliser ces informations à des fins publicitaires et pour adapter son offre aux besoins. À cette fin, des profils d’utilisation, d’intérêts et de relations peuvent notamment être créés, par exemple pour évaluer votre utilisation de notre site web au regard des publicités qui vous sont présentées sur le réseau social, informer d’autres utilisateurs de vos activités sur notre site et fournir d’autres prestations liées à l’utilisation du réseau social. Pour connaître la finalité et l’étendue de la collecte des données, leur traitement et utilisation ultérieurs par les prestataires des réseaux sociaux ainsi que vos droits et possibilités de réglage à cet égard, veuillez consulter directement les informations sur la protection des données du prestataire concerné.

Si vous ne souhaitez pas qu’un prestataire attribue à votre compte utilisateur les données collectées via notre présence en ligne, vous pouvez également vous déconnecter du réseau concerné avant d’activer la fonction. Lorsque les plugins sociaux ou des fonctions intégrées comparables nécessitent un consentement, celui-ci constitue – dans la mesure où le RGPD de l’UE est applicable – la base juridique au sens de l’art. 6, par. 1, let. a RGPD de l’UE. Vous pouvez révoquer votre consentement à tout moment via notre bannière de cookies; vous pouvez en outre utiliser les paramètres de confidentialité et de compte du prestataire concerné.

14. Publicité en ligne et ciblage

14.1 Généralités

Nous utilisons les services de différentes entreprises afin de vous proposer des offres intéressantes en ligne. Votre comportement d’utilisation sur notre site web et sur les sites d’autres prestataires est analysé afin de pouvoir ensuite vous afficher une publicité en ligne adaptée individuellement à vos intérêts.

La plupart des technologies permettant de suivre votre comportement d’utilisation (« tracking ») et d’afficher de la publicité ciblée (« targeting ») fonctionnent avec des cookies (voir également la section 11), grâce auxquels votre navigateur peut être reconnu sur différents sites web. Selon le prestataire, il peut également être possible de vous reconnaître en ligne lorsque vous utilisez différents appareils (p. ex. un ordinateur portable et un smartphone). Cela peut notamment être le cas si vous êtes inscrit à un service que vous utilisez sur plusieurs appareils.

Outre les données déjà mentionnées qui sont générées lors de la consultation de sites web (« données de journalisation », voir section 10) et lors de l’utilisation de cookies (section 11) et qui peuvent être transmises aux entreprises participant aux réseaux publicitaires, les données suivantes sont notamment prises en compte pour sélectionner la publicité potentiellement la plus pertinente pour vous :

• les informations vous concernant que vous avez fournies lors de l’inscription ou de l’utilisation d’un service d’un partenaire publicitaire (p. ex. votre sexe, votre tranche d’âge) ;
• le comportement d’utilisation (p. ex. requêtes de recherche, interactions avec la publicité, types de sites visités, produits consultés et achetés, newsletters auxquelles vous êtes abonné).

Nous et nos prestataires utilisons ces données afin de déterminer si vous appartenez au groupe cible que nous souhaitons atteindre et en tenons compte lors de la sélection des publicités. Par exemple, après avoir visité notre site, des publicités pour des produits que vous avez consultés peuvent vous être présentées sur d’autres sites (« retargeting »). Selon l’étendue des données, un profil utilisateur peut également être créé et évalué automatiquement, les publicités étant sélectionnées en fonction des informations enregistrées dans le profil, telles que l’appartenance à certains segments démographiques ou des intérêts ou comportements potentiels. De telles publicités peuvent vous être présentées sur différents canaux, notamment sur notre site web ou notre application (dans le cadre du marketing onsite et in-app) ainsi que via les réseaux publicitaires en ligne que nous utilisons, tels que Google.

Les données peuvent ensuite être analysées à des fins de facturation avec le prestataire ainsi que pour évaluer l’efficacité des mesures publicitaires, afin de mieux comprendre les besoins de nos utilisateurs et clients et d’améliorer les campagnes futures. Cela peut également inclure l’information selon laquelle une action (p. ex. la visite de certaines rubriques de nos sites web ou l’envoi d’informations) est attribuable à une publicité déterminée. Nous recevons en outre des prestataires des rapports agrégés sur les activités publicitaires et des informations sur la manière dont les utilisateurs interagissent avec notre site web et nos annonces.

Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ces traitements est votre consentement au sens de l’art. 6, par. 1, let. a RGPD de l’UE. Vous pouvez modifier ou révoquer ce consentement à tout moment avec effet pour l’avenir via les paramètres de notre bannière de cookies (Cookiebot). Vous pouvez en outre utiliser les paramètres de confidentialité et de publicité des prestataires concernés.

14.1.1 Liaison de comptes et rapprochement de données

À des fins d’analyse, de pilotage des campagnes et de mesure des conversions, nous pouvons – dans la mesure où cela est techniquement configuré et juridiquement admissible – relier entre eux des comptes et des services, notamment Google Analytics 4 avec Google Ads et Google Merchant Center ainsi que Microsoft Advertising avec d’autres services Microsoft. Des informations de campagne, des événements de conversion, des informations sur les audiences et des valeurs d’analyse agrégées peuvent ainsi, par exemple, être échangés entre les comptes liés. Le fait de relier des comptes ne signifie pas que toutes les données sont automatiquement partagées; le flux de données concret dépend des réglages concernés, des fonctions utilisées et de vos paramètres de consentement.

14.2 Google Ads

Pour la publicité en ligne et la mesure des conversions, nous utilisons Google Ads de Google Ireland Limited ou Google LLC. Selon votre consentement et notre configuration, des balises Google, des cookies et d’autres identifiants peuvent être utilisés pour mesurer les interactions publicitaires, les visites du site web et les conversions, optimiser les campagnes et constituer des audiences. Peuvent notamment être traités des identifiants en ligne, des données relatives au navigateur et à l’appareil, des données d’interaction et de conversion ainsi que des informations de transaction.

Dans la mesure où le RGPD de l’UE est applicable, l’utilisation de Google Ads à des fins de mesure et de publicité techniquement non nécessaires repose sur votre consentement conformément à l’art. 6, par. 1, let. a RGPD de l’UE. Vous pouvez révoquer ce consentement à tout moment via notre bannière de cookies. La section 8 s’applique aux éventuelles communications de données à l’étranger.

14.2.1 Google Enhanced Conversions et import des conversions hors ligne

Afin d’améliorer la mesure des conversions, nous pouvons utiliser Google Enhanced Conversions. Des données first-party que vous nous avez fournies, notamment votre adresse e-mail, votre numéro de téléphone ainsi que, selon la configuration, votre nom et des éléments d’adresse, peuvent être normalisées et hachées au moyen de SHA-256 avant d’être transmises à Google afin de mieux attribuer les conversions aux interactions publicitaires. Pour les conversions hors ligne et les corrections ultérieures de conversions, nous pouvons également transmettre à Google des identifiants de conversion ou de commande, des dates et heures, des valeurs ainsi que des informations sur les retours, annulations ou remboursements afin que l’impact publicitaire mesuré puisse être corrigé a posteriori.

Ces fonctions ne sont utilisées que lorsque les conditions juridiques et consentements requis sont remplis. Selon ses conditions, Google utilise notamment les données transmises à des fins de rapprochement (matching), de mesure, d’attribution et d’optimisation des campagnes.

14.2.2 Google Customer Match / rapprochement des clients

Dans la mesure où cela est admissible et activé par nos soins, nous pouvons utiliser Google Customer Match afin d’atteindre des clients existants dans les services publicitaires Google ou de les exclure de certaines campagnes. À cette fin, des données que vous nous avez fournies directement, notamment l’adresse e-mail, le numéro de téléphone et, le cas échéant, le nom, le pays et le code postal, peuvent être transmises à Google. Les coordonnées peuvent être hachées au moyen de SHA-256 avant leur transmission. Google compare ces données avec des comptes Google et indique n’utiliser les données clients téléversées que pour le rapprochement de clients et les contrôles de conformité correspondants.

14.3 Google Remarketing

Nous pouvons utiliser Google Ads Remarketing afin de présenter aux visiteurs de notre site web, sur les services Google et des sites partenaires, des publicités adaptées à leurs intérêts. À cette fin, des cookies, identifiants en ligne et données d’événements peuvent être utilisés afin de constituer des audiences pseudonymes et d’adapter les annonces aux interactions antérieures avec notre site web. Le remarketing n’est utilisé que conformément à votre consentement dans la bannière de cookies. Vous pouvez en outre gérer les paramètres de publicité personnalisée dans votre compte Google.

14.4 Vidéos YouTube

Des contenus YouTube peuvent être intégrés à notre site web. Pour les utilisateurs en Suisse, YouTube est notamment fourni par Google Ireland Limited ou Google LLC. Lors du chargement ou de la lecture d’une vidéo, Google ou YouTube peuvent traiter des données de connexion, d’appareil, d’utilisation et de cookies et, le cas échéant, les attribuer à un compte Google. Lorsqu’un consentement est requis pour le chargement de contenus YouTube intégrés, la connexion n’est établie qu’après l’autorisation correspondante via notre bannière de cookies.

Lorsqu’un consentement est requis pour des contenus YouTube intégrés, le traitement repose – dans la mesure où le RGPD de l’UE est applicable – sur votre consentement conformément à l’art. 6, par. 1, let. a RGPD de l’UE. Vous pouvez modifier ou retirer ce consentement à tout moment avec effet pour l’avenir via les paramètres de notre bannière de cookies (Cookiebot).

Vous trouverez de plus amples informations sur la finalité et l’étendue du traitement des données par Google ou YouTube ainsi que sur vos possibilités de réglage dans la politique de confidentialité de Google. Pour les éventuels transferts à l’étranger, la section 8 s’applique.

14.5 Microsoft Advertising (Bing Ads)

Nous utilisons Microsoft Advertising (Bing Ads) pour la diffusion de publicités, la mesure des conversions et le remarketing. Le service est fourni par Microsoft Ireland Operations Limited et Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, États-Unis. Via la balise Microsoft UET et d’autres fonctions de mesure, des cookies ou identifiants en ligne peuvent – selon votre consentement – être déposés et les interactions avec les annonces, les visites du site web ainsi que les conversions peuvent être mesurées.

Peuvent notamment être traités l’adresse IP, des cookies et identifiants en ligne, des données relatives au navigateur et à l’appareil, les pages visitées, les interactions avec les supports publicitaires, des données de conversion et de transaction ainsi que des informations relatives à l’attribution des campagnes. Lorsque des services Microsoft ou des comptes publicitaires sont reliés entre eux, des données peuvent être échangées entre ces services conformément aux réglages des comptes concernés.

Microsoft peut traiter les données sous sa propre responsabilité en matière de protection des données afin de fournir, mesurer et sécuriser ses services publicitaires. Nous recevons notamment des analyses de campagnes et de conversions; dans la mesure du possible, celles-ci sont mises à disposition sous forme agrégée ou pseudonyme.

Microsoft peut également traiter des données en dehors de la Suisse et de l’EEE, notamment aux États-Unis. Microsoft Corporation participe au Swiss-U.S. Data Privacy Framework; lorsque celui-ci ou une décision d’adéquation ne s’applique pas, d’autres mécanismes de transfert reconnus, tels que des clauses contractuelles types, peuvent être utilisés. La section 8 s’applique en complément.

La durée de conservation dépend des services Microsoft concernés, des réglages de nos comptes et des durées de conservation applicables dans ces services. Nous évitons donc d’indiquer des durées fixes lorsque celles-ci peuvent être modifiées par Microsoft.

Lorsque le traitement repose sur votre consentement, vous pouvez le révoquer à tout moment via notre bannière de cookies. Vous pouvez en outre utiliser les paramètres de confidentialité et de publicité de votre compte Microsoft.

Vous trouverez de plus amples informations sur le traitement des données dans la déclaration de confidentialité de Microsoft Corporation : privacy.microsoft.com/en-us/PrivacyStatement

14.6 Meta (Facebook & Instagram Ads)

Pour la publicité, le retargeting et la mesure des conversions, nous utilisons des services de Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irlande (« Meta »), notamment le Meta Pixel et – lorsqu’elle est utilisée – la Meta Conversions API. Ces outils nous permettent de mesurer si des utilisateurs visitent notre site web ou effectuent certaines actions telles qu’un achat après avoir été en contact avec une publicité, ainsi que de constituer des audiences pour la publicité sur Facebook et Instagram.

Le pixel transmet à Meta des événements côté navigateur; la Conversions API peut également transmettre des événements côté serveur. Selon la configuration, cela peut permettre des mesures plus fiables et une meilleure attribution aux contacts publicitaires. Les transmissions marketing côté navigateur ou serveur qui ne sont pas techniquement nécessaires ne sont effectuées que conformément à votre consentement et aux signaux de consentement que nous définissons.

Peuvent notamment être traités l’adresse IP, des cookies et identifiants en ligne, des données relatives au navigateur et à l’appareil, des informations de localisation, des données d’utilisation et d’interaction, des informations sur les produits et le panier, des données de conversion et de transaction ainsi que – si cela est configuré – des coordonnées hachées telles que l’adresse e-mail.

Meta peut également traiter des données en dehors de la Suisse et de l’EEE. Pour ces transferts, les mécanismes de transfert reconnus utilisés par Meta ainsi que les conditions décrites à la section 8 s’appliquent. Dans la mesure où Meta ou les entreprises américaines concernées sont certifiées dans le cadre du Swiss-U.S. Data Privacy Framework, le transfert peut reposer sur ce mécanisme; dans le cas contraire, des garanties contractuelles sont notamment envisageables.

Dans la mesure où Meta et nous sommes conjointement responsables de certaines données de mesure ou d’événement, la répartition des tâches est régie par les conditions de Meta applicables à la responsabilité conjointe. Lorsque le traitement repose sur votre consentement, vous pouvez le révoquer à tout moment via notre bannière de cookies. Vous pouvez en outre utiliser les paramètres publicitaires et de confidentialité de votre compte Facebook ou Instagram.

14.7 Pinterest Ads

Pour la publicité, la mesure des conversions et le remarketing sur Pinterest, nous utilisons des services de Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande, et de Pinterest, Inc., 651 Brannan St., San Francisco, CA 94107, États-Unis. Via la balise Pinterest et des fonctions de mesure comparables, peuvent être traités – conformément à votre consentement – l’adresse IP, des données relatives au navigateur et à l’appareil, des identifiants en ligne, les pages visitées, des informations sur les produits et le panier, des données de conversion et de transaction ainsi que les interactions avec les annonces Pinterest.

Lorsque Enhanced Match est activé, les coordonnées que vous nous avez fournies, notamment l’adresse e-mail et, selon la configuration, d’autres données de contact ou d’adresse, peuvent être hachées au moyen de SHA-256 avant leur transmission à Pinterest afin de mieux attribuer les conversions et les audiences. Les fonctions Pinterest de mesure et de marketing qui ne sont pas techniquement nécessaires ne sont utilisées que conformément à votre consentement dans la bannière de cookies. La section 8 s’applique aux communications de données à l’étranger.

14.8 OpenAI / ChatGPT Ads – suivi des conversions

Lorsque nous diffusons de la publicité dans ChatGPT, nous pouvons utiliser les outils de conversion d’OpenAI afin d’en mesurer le succès. Pour les clients en Suisse, OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande, est le partenaire contractuel OpenAI compétent. La mesure des conversions peut être effectuée via l’OpenAI Pixel, la Conversions API ou des outils de mesure comparables fournis par OpenAI. Des événements du site web et des données de transaction, des identifiants en ligne, la valeur de référence du clic ajoutée par OpenAI à une URL de clic publicitaire ainsi que des données relatives au navigateur et à l’appareil peuvent être traités.

Lorsque Advanced Matching est activé et juridiquement admissible, des coordonnées first-party que vous nous avez fournies peuvent en outre être normalisées et hachées avant d’être transmises à OpenAI afin de mieux attribuer les conversions aux clics publicitaires. Selon les conditions actuelles d’OpenAI, OpenAI et nous pouvons agir en qualité de responsables indépendants pour certains traitements; pour certains traitements de rapprochement limités, OpenAI traite les données en qualité de sous-traitant. Nous n’utilisons ces fonctions que conformément aux consentements requis et aux conditions légales applicables. La section 8 s’applique aux éventuelles communications de données à l’étranger.

14.9 Sovendus

Bons et offres spéciales : afin de vous remercier pour vos commandes, nous vous permettons, via Sovendus, une offre de notre partenaire adfocus GmbH dont le siège est à Baar en Suisse, d’accéder à des bons et offres spéciales pour l’achat de produits et l’utilisation d’autres prestations auprès d’autres prestataires sur Internet. Afin de vous donner cet accès, nous intégrons, lors de la finalisation des commandes sur notre site web et via une connexion chiffrée, une indication correspondante d’adfocus, ce qui entraîne un échange avec adfocus de données telles que notamment votre adresse Internet Protocol (IP), qui peut constituer une donnée personnelle. Les éventuelles données personnelles échangées dans ce cadre servent exclusivement à permettre de proposer Sovendus de manière durable, sûre et fiable (bases juridiques selon le RGPD, dans la mesure où il est applicable : art. 6, par. 1, let. b et f RGPD). Vous trouverez de plus amples informations sur la nature, l’étendue et la finalité du traitement des données dans la déclaration de protection des données de Sovendus.

14.10 Notifications push

Lorsque vous activez les notifications push pour ce site web, une fonction de votre navigateur Internet ou de votre système d’exploitation mobile est utilisée afin de vous fournir ces notifications. Pour l’envoi des messages, seules des données anonymes ou pseudonymes sont transmises. Selon la configuration du site web, il peut s’agir notamment des données suivantes :

• identifiant utilisateur pseudonyme : une valeur générée aléatoirement et enregistrée dans un identifiant de cookie de suivi
• empreintes numériques pseudonymes, identifiants pseudonymes d’appareils mobiles et, le cas échéant, identifiants pseudonymes cross-device

Ces données sont traitées uniquement afin de fournir les notifications auxquelles vous êtes abonné et de gérer les réglages liés aux notifications. Nous sollicitons votre consentement pour l’enregistrement de ces données. Dans la mesure où le RGPD est applicable, la base juridique du traitement est l’art. 6, par. 1, let. a RGPD. Vous pouvez vous opposer à tout moment à la réception de notifications via les paramètres de votre navigateur ou de votre appareil mobile.

15. Trusted Shops / Trusted Badge

Afin d’afficher notre label de qualité Trusted Shops et, le cas échéant, les évaluations recueillies, ainsi que de proposer des produits Trusted Shops aux acheteurs après une commande, le Trustbadge de Trusted Shops est intégré à ce site web. Dans la mesure où le RGPD de l’UE est applicable, cela sert à préserver nos intérêts légitimes prépondérants, dans le cadre d’une mise en balance des intérêts, à une commercialisation optimale de notre offre conformément à l’art. 6, par. 1, let. f RGPD de l’UE. Le Trustbadge et les services qu’il promeut sont proposés par Trusted Shops SE, Subbelrather Straße 15c, 50823 Cologne, Allemagne. Lors de l’appel du Trustbadge, le serveur web enregistre automatiquement un fichier journal contenant notamment votre adresse IP, la date et l’heure de l’appel, le volume de données transmis et le fournisseur demandeur (données d’accès) et documente l’appel. Ces données d’accès sont traitées conformément aux règles applicables au service. D’autres données personnelles peuvent être transmises à Trusted Shops si vous y avez consenti, si vous décidez d’utiliser des produits Trusted Shops après une commande ou si vous êtes déjà inscrit pour les utiliser. Dans ce cas, les conventions contractuelles et informations de protection des données applicables entre vous et Trusted Shops s’appliquent également.

16. Utilisation de notre fonction de prise de rendez-vous

Pour gérer les prises de rendez-vous, nous utilisons le service de réservation SimplyBook.me de SimplyBook.me Ltd, Nafpliou 28, Medical Court, Floor 4, Office 401, 3025 Limassol, Chypre. Les données que vous saisissez lors de la réservation d’un rendez-vous (nom, adresse e-mail, numéro de téléphone et éventuelles autres informations) sont traitées afin de gérer et d’administrer le rendez-vous. Vous trouverez de plus amples informations sur le traitement de vos données par SimplyBook.me dans la politique de confidentialité de SimplyBook.me.

17. Logiciel de service clientèle Freshdesk

Nous utilisons Freshdesk, un logiciel de service clientèle de Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, États-Unis. Ce service nous aide à coordonner et à traiter au sein de notre équipe les demandes des clients, les commandes et les e-mails. Des données de contact, de communication et de dossier peuvent notamment être traitées. Vous trouverez de plus amples informations sur le traitement des données par Freshworks dans la politique de confidentialité de Freshworks. Pour les éventuels transferts à l’étranger, la section 8 s’applique.

18. Utilisation de notre fonction de chat

Lorsque vous nous contactez par chat, vos données personnelles sont traitées. Nous traitons les données que vous nous communiquez, par exemple le nom de votre entreprise, votre nom, votre fonction, votre adresse e-mail et votre demande. La date et l’heure de réception de la demande sont également enregistrées. Les champs obligatoires sont signalés par un astérisque (*).

Nous traitons ces données exclusivement afin de répondre à votre demande (p. ex. fournir des renseignements sur un produit, vous assister dans l’exécution d’un contrat, notamment lors du retour de produits, ou tenir compte de vos retours pour améliorer nos services). Pour mettre à disposition la fonction de chat, nous utilisons un service de Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, États-Unis. Freshworks peut accéder aux données traitées dans le cadre du chat lorsque cela est nécessaire à la fourniture, à l’exploitation et à l’assistance du service. Pour les éventuels transferts à l’étranger, la section 8 s’applique.

Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ce traitement est notre intérêt légitime conformément à l’art. 6, par. 1, let. f RGPD de l’UE à utiliser des technologies de communication modernes ou, si votre demande vise la conclusion ou l’exécution d’un contrat, l’art. 6, par. 1, let. b RGPD de l’UE.

19. Création d’un compte client

Si vous ouvrez un compte client sur notre site web, nous collectons les données suivantes, les champs obligatoires étant signalés par un astérisque (*) dans le formulaire correspondant :

• Données personnelles :
• Civilité
• Nom
• Prénom
• Adresse de facturation et de livraison
• Date de naissance
• Entreprise, adresse de l’entreprise
• Données de connexion :
• Adresse e-mail
• Mot de passe
• Autres informations :
• Langues
• Sexe

Nous utilisons les données personnelles afin d’établir votre identité et de vérifier que les conditions d’inscription sont remplies. L’adresse e-mail et le mot de passe servent ensemble de données de connexion et permettent ainsi de garantir que la bonne personne utilise le site web sous vos coordonnées. Nous avons en outre besoin de votre adresse e-mail pour vérifier et confirmer l’ouverture du compte ainsi que pour les communications futures nécessaires à l’exécution des contrats. Ces données sont par ailleurs enregistrées dans le compte client pour de futurs contrats. À cette fin, nous vous permettons également d’enregistrer d’autres informations dans votre compte.

Nous utilisons également ces données afin de vous fournir un aperçu des produits commandés et des prestations utilisées (voir notamment les sections 20 et 25), de vous offrir un moyen simple de gérer vos données personnelles et d’administrer notre site web et les relations contractuelles, c’est-à-dire de conclure, définir, exécuter et modifier, via votre compte client, les contrats conclus avec vous.

Nous traitons les informations relatives à la langue et au sexe afin de vous afficher sur le site web des suggestions d’offres aussi bien adaptées que possible à votre profil ou à vos besoins personnels, de procéder à des statistiques et analyses des offres choisies et d’optimiser ainsi nos suggestions et nos offres.

Dans la mesure où le RGPD de l’UE est applicable, la base juridique du traitement de vos données aux fins précitées est votre consentement conformément à l’art. 6, par. 1, let. a RGPD de l’UE. Vous pouvez révoquer votre consentement à tout moment en supprimant les informations correspondantes de votre compte client ou en supprimant votre compte client, respectivement en nous demandant de le supprimer.

Afin d’éviter les abus, vous devez toujours traiter vos données de connexion de manière confidentielle et fermer la fenêtre du navigateur lorsque vous avez terminé votre communication avec nous, en particulier si vous partagez l’ordinateur avec d’autres personnes.

20. Commande de produits

Si vous souhaitez commander des produits ou réserver des prestations sur le site web, nous avons besoin de différentes données pour exécuter le contrat. Si vous ne vous connectez pas avec votre compte client (voir section 19), nous collectons – selon le produit ou la prestation – les données suivantes, les champs obligatoires étant signalés par un astérisque (*) dans le formulaire correspondant :

• Civilité
• Nom
• Prénom
• Adresse de facturation et de livraison
• Adresse e-mail
• Date de naissance
• Entreprise, adresse de l’entreprise
• Numéro de téléphone

Nous utilisons ces données afin d’établir votre identité avant la conclusion d’un contrat. Nous avons en outre besoin de votre adresse e-mail pour confirmer votre commande et pour les communications futures nécessaires à l’exécution du contrat. Nous enregistrons vos données avec les données contextuelles de la commande (p. ex. date et heure, numéro de commande, etc.), les données relatives aux prestations commandées ou réservées (p. ex. désignation, prix et caractéristiques du produit; « données produit »), les données relatives au paiement (p. ex. mode de paiement choisi, confirmation du paiement et moment du paiement; voir également section 21) ainsi que les informations relatives au traitement et à l’exécution du contrat (p. ex. retours de produits, recours à des prestations de service ou de garantie, etc.) dans notre base de données CRM (voir section 6.1), afin de garantir le traitement correct de la commande et l’exécution du contrat.

Lorsque cela est nécessaire à l’exécution du contrat, nous transmettons également les informations requises à d’éventuels prestataires tiers (p. ex. entreprises de transport).

Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ces traitements est l’exécution du contrat conclu avec vous conformément à l’art. 6, par. 1, let. b RGPD de l’UE.

La communication de données qui ne sont pas signalées comme obligatoires est facultative. Nous traitons ces données afin d’adapter au mieux notre offre à vos besoins personnels, de faciliter l’exécution des contrats, de vous contacter si nécessaire par un autre moyen de communication dans le cadre de l’exécution du contrat ou à des fins de statistiques et d’analyses visant à optimiser nos offres. Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ce traitement est votre consentement au sens de l’art. 6, par. 1, let. a RGPD de l’UE. Vous pouvez révoquer ce consentement à tout moment en nous en informant.

21. Traitement des paiements en ligne

Lorsque vous achetez sur notre site web des prestations ou produits payants, d’autres données peuvent être nécessaires – en plus des informations mentionnées à la section 20 – selon le produit ou la prestation et le mode de paiement souhaité, par exemple les données de votre carte de crédit ou vos identifiants auprès de votre prestataire de paiement. Ces informations, ainsi que le fait que vous avez acheté chez nous une prestation pour un montant donné à un moment donné, sont transmises aux prestataires de paiement concernés (p. ex. fournisseurs de solutions de paiement, émetteurs de cartes de crédit et acquéreurs de cartes). Veuillez toujours consulter également les informations de l’entreprise concernée, en particulier sa déclaration de protection des données et ses conditions générales. Dans la mesure où le RGPD de l’UE est applicable, la base juridique de cette transmission est l’exécution d’un contrat conformément à l’art. 6, par. 1, let. b RGPD de l’UE.

Afin d’éviter les défauts de paiement, nous pouvons transmettre les données nécessaires, notamment vos données personnelles de base, à Intrum AG, Eschenstrasse 12, 8603 Schwerzenbach, Suisse, afin d’évaluer automatiquement votre solvabilité. Dans ce cadre, Intrum peut vous attribuer une valeur dite de score. Il s’agit d’une estimation du risque futur de défaut de paiement, qui peut être calculée au moyen de méthodes mathématiques et statistiques et en tenant compte de données provenant d’autres sources licites. En fonction des informations de solvabilité reçues, nous nous réservons le droit de ne pas vous proposer le mode de paiement « facture ». Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ce traitement est notre intérêt légitime conformément à l’art. 6, par. 1, let. f RGPD de l’UE à éviter les défauts de paiement.

22. Publication d’évaluations

Afin d’aider d’autres utilisateurs dans leur décision d’achat et de soutenir notre gestion de la qualité (notamment le traitement des retours négatifs), vous avez la possibilité d’évaluer sur notre site web les produits commandés. Sont traitées et publiées sur le site web les données que vous nous fournissez, c’est-à-dire, outre votre évaluation et sa date, éventuellement un commentaire que vous avez ajouté ou le nom que vous avez indiqué. Dans la mesure où le RGPD de l’UE est applicable, la base juridique du traitement est votre consentement au sens de l’art. 6, par. 1, let. a RGPD de l’UE.

Nous nous réservons le droit de supprimer les évaluations illicites et, en cas de soupçon, de vous contacter et de vous inviter à prendre position. Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ces traitements est notre intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD de l’UE à mettre à disposition une fonction de commentaire et d’évaluation et à prévenir les abus lors de son utilisation.

22.1 Avis clients Google

Nous participons au programme Google Customer Reviews (Avis clients Google) de Google Ireland Limited ou Google LLC. Sur la page de confirmation de commande, il peut vous être proposé de consentir à l’envoi d’une enquête d’évaluation par Google. Si vous participez, nous transmettons notamment à Google l’identifiant de la commande, votre adresse e-mail, le pays de livraison et la date de livraison prévue. Google peut vous envoyer, après la livraison, un e-mail contenant une enquête d’évaluation. La participation est facultative et n’a lieu que si vous faites le choix correspondant. Pour le traitement ultérieur par Google et les éventuelles communications de données à l’étranger, les dispositions de Google relatives à la protection des données ainsi que la section 8 de la présente déclaration de protection des données s’appliquent.

C. Informations particulières concernant notre magasin

23. Utilisation de notre réseau Wi-Fi

Dans nos magasins, vous avez la possibilité d’utiliser gratuitement le réseau Wi-Fi exploité par la coopérative GGA Maur (Binzstrasse 1, 8122 Binz, Suisse). Afin de prévenir les abus et de pouvoir agir contre les comportements illicites, une inscription préalable est requise. À cette occasion, vous transmettez les données suivantes à la coopérative GGA Maur :

• Numéro de téléphone mobile
• Adresse MAC de l’appareil (automatiquement)

En plus des données précitées, lors de chaque utilisation du réseau Wi-Fi, des données concernant le magasin visité ainsi que l’heure, la date et l’appareil utilisé sont enregistrées. Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ces traitements est votre consentement au sens de l’art. 6, par. 1, let. a RGPD de l’UE. Le client peut révoquer son inscription à tout moment en nous en informant.

La coopérative GGA Maur doit respecter les obligations légales découlant de la loi fédérale sur la surveillance de la correspondance par poste et télécommunication (LSCPT) ainsi que de l’ordonnance correspondante. Lorsque les conditions légales sont remplies, l’exploitante du Wi-Fi doit, sur mandat de l’autorité compétente, surveiller l’utilisation d’Internet ou le trafic de données. L’exploitante du Wi-Fi peut également être tenue de communiquer aux autorités habilitées les données de contact, d’utilisation et les données secondaires du client. Les données de contact, d’utilisation et les données secondaires sont conservées sous une forme personnelle pendant 6 mois, puis supprimées.

Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ces traitements est notre intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD de l’UE à mettre à disposition un réseau Wi-Fi dans le respect des dispositions légales applicables.

24. Ouverture d’un compte client

Lorsque vous ouvrez un compte client dans notre magasin, nous collectons les données suivantes, les champs obligatoires étant signalés par un astérisque (*) dans le formulaire correspondant :

• Civilité
• Nom
• Prénom
• Adresse de facturation et de livraison
• Adresse e-mail
• Date de naissance
• Entreprise, adresse de l’entreprise et n° IDE pour les clients professionnels
• Numéro de téléphone

Nous utilisons ces données afin d’établir votre identité et de vérifier que les conditions d’ouverture du compte sont remplies. Nous collectons votre adresse e-mail et votre numéro de téléphone pour les communications futures nécessaires à l’exécution du contrat. Ces données ainsi que les données relatives à l’achat de produits et à l’utilisation de prestations (voir section 25) sont en outre enregistrées dans le compte client sous un numéro de client afin de pouvoir, à votre demande, vous fournir un aperçu de vos données et de permettre à l’avenir un rapprochement avec des données provenant d’autres canaux. Votre compte et les données qui y sont enregistrées sont également reliés à votre compte en ligne (voir section 19) lorsque les données personnelles de base sont identiques.

Dans la mesure où le RGPD de l’UE est applicable, la base juridique du traitement de vos données aux fins précitées est votre consentement conformément à l’art. 6, par. 1, let. a RGPD de l’UE. Vous pouvez révoquer votre consentement à tout moment en nous demandant de supprimer les données.

25. Achat ou commande de produits dans le magasin

Dans notre magasin, vous pouvez en règle générale acheter des produits sans indiquer votre nom; dans ce cas, veuillez toutefois tenir compte de la section relative au traitement des paiements (voir section 26). Sur demande, vous recevez un justificatif papier que vous devriez conserver et présenter si vous souhaitez recourir à des prestations de service clientèle après l’achat (voir section 27). Vous pouvez également acheter des produits en indiquant votre compte client. Dans ce cas, veuillez en outre tenir compte de la section relative à l’ouverture du compte client (voir section 24).

Lors de l’achat ou de la commande de certains produits, nous avons besoin de votre nom ainsi que de différentes autres données afin d’exécuter le contrat. Selon le produit ou la prestation, nous collectons les données suivantes, les champs obligatoires étant signalés par un astérisque (*) dans les formulaires :

• Civilité
• Nom
• Prénom
• Adresse de facturation et de livraison
• Adresse e-mail
• Date de naissance
• Entreprise, adresse de l’entreprise et n° IDE pour les clients professionnels
• Numéro de téléphone

Nous utilisons ces données afin d’établir votre identité avant la conclusion d’un contrat. Nous avons en outre besoin de votre adresse e-mail pour les communications futures nécessaires à l’exécution du contrat. Nous enregistrons vos données avec les données contextuelles de la commande (p. ex. date et heure, numéro de commande, etc.), les données relatives aux prestations commandées ou réservées (p. ex. désignation, prix et caractéristiques du produit; « données produit »), les données relatives au paiement (p. ex. mode de paiement choisi, confirmation du paiement et moment du paiement; voir également section 26) ainsi que les informations relatives au traitement et à l’exécution du contrat (p. ex. retours de produits, recours à des prestations de service ou de garantie, etc.) dans notre base de données CRM (voir section 6.1), afin de garantir le traitement correct de la commande et l’exécution du contrat.

Lorsque cela est nécessaire à l’exécution du contrat, nous transmettons également les informations requises à d’éventuels prestataires tiers (p. ex. entreprises de transport).

Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ces traitements est l’exécution du contrat conclu avec vous conformément à l’art. 6, par. 1, let. b RGPD de l’UE.

La communication de données qui ne sont pas signalées comme obligatoires est facultative. Nous traitons ces données afin d’adapter au mieux notre offre à vos besoins personnels, de faciliter l’exécution des contrats, de vous contacter si nécessaire par un autre moyen de communication dans le cadre de l’exécution du contrat ou à des fins de statistiques et d’analyses visant à optimiser nos offres. Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ce traitement est votre consentement au sens de l’art. 6, par. 1, let. a RGPD de l’UE. Vous pouvez révoquer ce consentement à tout moment en nous en informant.

26. Traitement des paiements

Lorsque vous achetez des produits dans notre magasin en utilisant des moyens de paiement électroniques, le traitement de données personnelles est nécessaire. En utilisant les terminaux de paiement, vous transmettez aux prestataires de paiement impliqués (p. ex. fournisseurs de solutions de paiement, émetteurs de cartes de crédit et acquéreurs de cartes) les informations enregistrées dans votre moyen de paiement, telles que le nom du titulaire de la carte et le numéro de carte. Ces prestataires reçoivent également l’information selon laquelle le moyen de paiement a été utilisé dans notre magasin, le montant et l’heure de la transaction. De notre côté, nous recevons uniquement le crédit correspondant au montant du paiement effectué au moment concerné, que nous pouvons attribuer au numéro de justificatif correspondant, ou l’information selon laquelle la transaction n’a pas été possible ou a été interrompue. Veuillez toujours consulter également les informations de l’entreprise concernée, en particulier sa déclaration de protection des données et ses conditions générales. Dans la mesure où le RGPD de l’UE est applicable, la base juridique de cette transmission est l’exécution du contrat conclu avec vous conformément à l’art. 6, par. 1, let. b RGPD de l’UE.

27. Recours aux services clientèle dans le magasin

Dans nos magasins, vous pouvez recourir à de nombreuses prestations de service clientèle pour lesquelles un traitement de données personnelles peut être nécessaire. Cela concerne par exemple le retrait d’un produit commandé, le retour de produits dans le cadre d’un droit de retour ou d’une prétention de garantie, la contestation d’une prestation, etc. Dans de tels cas, nous collectons – selon le produit concerné ou le service souhaité – les données suivantes, les champs obligatoires étant signalés par un astérisque (*) dans les formulaires :

• Civilité
• Nom
• Prénom
• Adresse de facturation et de livraison
• Adresse e-mail
• Date de naissance
• Entreprise, adresse de l’entreprise et n° IDE pour les clients professionnels
• Numéro de téléphone

Nous utilisons ces données afin d’établir votre identité. Nous avons en outre besoin de votre adresse e-mail pour les communications nécessaires à la fourniture du service clientèle. Nous enregistrons ces données avec les détails, la date, l’heure et le contenu du service souhaité dans notre base de données CRM (voir section 6.1), afin de garantir le traitement correct du service souhaité. Lorsque cela est nécessaire à l’exécution du contrat, nous transmettons également les informations requises à d’éventuels prestataires tiers (p. ex. entreprises de transport) ou à d’autres tiers impliqués (p. ex. le fabricant en cas de prétention fondée sur la garantie du fabricant).

Dans la mesure où le RGPD de l’UE est applicable, la base juridique de ce traitement est notre intérêt légitime au sens de l’art. 6, par. 1, let. f RGPD de l’UE à traiter votre demande ou, si votre demande concerne l’exécution d’un contrat avec vous, la nécessité de prendre les mesures contractuelles requises au sens de l’art. 6, par. 1, let. b RGPD de l’UE.

Version : 9 septembre 2026