Déclaration de protection des données de Strauss Europe AG

1 | Responsable du traitement

Le responsable du traitement de vos données à caractère personnel (ci-après : les données) est

Strauss Deutschland GmbH & Co. KG
Frankfurter Straße 98-108
63599 Biebergemünd

agissant pour le marché suisse par l'intermédiaire de sa succursale suisse

Strauss Europe AG
Zweigniederlassung St. Gallen
Fürstenlandstr. 35
9000 St. Gallen

Vous trouverez d'autres coordonnées dans les mentions légales. La succursale suisse assiste l'exécution des contrats et le service à la clientèle pour le marché suisse et sert de point de contact local pour les demandes en matière de protection des données en Suisse.

Dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable, nous fondons le traitement des données sur les bases légales du RGPD respectivement indiquées. Dans la mesure où le droit suisse de la protection des données est applicable, nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD), en particulier dans le respect des principes de licéité, de proportionnalité, de finalité, de transparence et de sécurité des données. Lorsqu'un traitement pourrait constituer une atteinte à la personnalité, nous nous fondons sur votre consentement, sur une base légale ou sur un intérêt privé ou public prépondérant (motif justificatif).

Dans la mesure où le droit allemand est applicable, l'accès à votre terminal s'effectue conformément à la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG). Pour les utilisatrices et utilisateurs en Suisse, nous informons de l'utilisation de telles technologies conformément à l'art. 45c let. b de la loi sur les télécommunications (LTC) et donnons la possibilité de refuser les traitements non nécessaires auprès des contacts indiqués au point 2 ou via le bandeau cookies.

2 | Coordonnées du délégué à la protection des données

Pour toute question, réclamation ou demande d’information relative à la protection des données, veuillez nous contacter par e-mail à l’adresse datenschutz@strauss.ch ou par courrier, avec la mention « Protection des données », à l’adresse indiquée ci-dessus.

Vous pouvez joindre notre délégué à la protection des données à l’adresse suivante :

Dr. Florian Modlinger
Mitterweg 36a
83233 Bernau a. Chiemsee
Tél.: 0176-32572896
Fax: +4932121434755
E-mail: modlinger@strauss.de

3 | Informations générales sur notre traitement des données

3.1 | Site internet

Lorsque vous consultez notre site web, notre système collecte automatiquement des données et des informations provenant de l'appareil utilisé pour la consultation. Il s'agit notamment du type de navigateur, du système d'exploitation, de l'adresse IP, de la date et de l'heure de l'accès, des pages consultées, du site web visité précédemment (référent) ainsi que d'autres informations techniques similaires. Ces données sont traitées dans le but d'assurer la mise à disposition du site web, la sécurité et la stabilité du système, ainsi que la prévention des menaces – par exemple en cas de cyberattaque. Il n’y a pas d’analyse à caractère personnel ; les données sont analysées de manière anonyme à des fins statistiques. Le traitement sert à la mise à disposition, à la sécurité et à la stabilité du site web. La base légale au titre du RGPD, dans la mesure où il s’applique, est notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD, à atteindre les finalités susmentionnées.

Les données sont supprimées au plus tard au bout de 30 jours ; elles ne sont conservées plus longtemps que sous forme anonymisée. La collecte de ces données étant indispensable au fonctionnement du site web, il n'est pas possible de s'y opposer.

3.2 | CDN et Web Application Firewall

En complément du traitement général, nous utilisons sur notre site Internet un réseau de diffusion de contenu (Content Delivery Network, en abrégé CDN) du prestataire « Fastly » (Fastly Inc., 475 Brannan St., Suite 300, San Francisco, CA 94107, USA). Le CDN permet de diffuser plus rapidement et plus sûrement les contenus de l'offre en ligne, tels que les fichiers médias volumineux, les graphiques ou les scripts de programme, via des serveurs répartis régionalement et reliés par Internet. Nous utilisons en outre un pare-feu applicatif web (Web Application Firewall, en abrégé WAF) de Fastly afin de pouvoir identifier et empêcher le plus rapidement possible les attaques contre notre site Internet. Le traitement de vos données à caractère personnel dans ce contexte repose sur notre intérêt légitime à garantir et à améliorer la stabilité et la fonctionnalité de notre site Internet.

Lors de l'utilisation de Fastly, nous sommes conscients que vos données à caractère personnel pourraient être transférées vers les États-Unis, considérés comme un pays tiers non conforme. Dans ce cas, nous avons pris les mesures appropriées pour garantir le respect du niveau européen de protection des données. L'utilisation de Fastly peut entraîner un transfert de vos données à caractère personnel vers les États-Unis. Dans la mesure où le RGPD s'applique, un tel transfert s'effectue sur la base d'une décision d'adéquation de la Commission européenne, notamment le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) pour les destinataires certifiés conformément à celui-ci, ou sur la base de garanties appropriées, notamment les clauses contractuelles types (SCC). Dans la mesure où la législation suisse sur la protection des données est applicable, nous fondons le transfert vers les États-Unis sur la décision d’adéquation prévue à l’annexe 1 de l’ordonnance sur la protection des données, notamment le « Swiss-U.S. Data Privacy Framework » pour les destinataires ayant procédé à une auto-certification conforme, ou sur des garanties appropriées au sens de la législation suisse sur la protection des données, notamment des clauses contractuelles types comportant les adaptations requises pour la Suisse, ou encore sur une exception légale.

Vous trouverez de plus amples informations sur la protection des données chez Fastly à l'adresse https://www.fastly.com/privacy.

3.3 | Accès à obstacles réduits

De plus, nous utilisons sur notre site Internet le logiciel Eye-Able® de la société Web Inclusion GmbH afin de garantir un accès sans barrières aux informations disponibles sur Internet. Les fichiers nécessaires à cet effet, tels que JavaScript, les feuilles de style et les images, sont chargés localement à partir de ce site Internet. Lors de l'activation de certaines fonctions, Eye-Able® utilise le stockage local du navigateur pour enregistrer les paramètres. Tous les paramètres sont enregistrés uniquement en local et ne sont pas transmis à des tiers.

Ce traitement a pour but de fournir un accès sans barrières et de mettre en œuvre les exigences correspondantes en matière d'accessibilité. L'accès au stockage local et l'enregistrement de données dans votre navigateur n'ont lieu que dans la mesure où cela est nécessaire pour enregistrer vos paramètres et pour assurer le bon fonctionnement de la fonctionnalité. La base légale du traitement de vos données à caractère personnel dans ce contexte, conformément au RGPD, est l’article 6, paragraphe 1, point f) du RGPD et l’article 25, paragraphe 2 de la TDDDG.

Vous trouverez de plus amples informations sur Eye-Able® dans la déclaration de protection des données suivante : [https://eye-able.com/fr/privacy-policy-eye-able|https://eye-able.com/fr/privacy-policy-eye-able].

3.4 | Optimisation des processus d'exploitation

Nous traitons les données que vous nous transmettez et que nous collectons dans le cadre des processus décrits ci-après dans la présente déclaration de confidentialité, de manière générale, afin d'optimiser nos processus opérationnels et notre planification d'entreprise. Dans la mesure du possible, nous anonymisons les données avant leur traitement ultérieur.

Nous pouvons notamment traiter les données que nous avons collectées auprès de vous dans le cadre de la prise de contact et des actions publicitaires, afin d'optimiser nos actions publicitaires et notre service client, par exemple pour compléter notre page FAQ, optimiser notre chatbot ou adapter notre service client aux besoins de nos clients et prospects.

Un autre exemple de ce traitement des données consiste à traiter les données reçues de nos clients dans le cadre des processus de commande afin d'adapter de manière optimisée notre production et nos stocks aux besoins de nos clients ou, de manière générale, de mener une planification d'entreprise fondée sur des faits.

Ce traitement vise à optimiser nos processus opérationnels, en particulier notre service client et nos actions publicitaires. Vous pouvez vous opposer à ce traitement à tout moment. La base légale, conformément au RGPD, réside dans notre intérêt légitime à optimiser nos processus opérationnels. Vous pouvez vous opposer à ce traitement à tout moment.

Nous traitons vos données à ces fins aussi longtemps que cela est nécessaire pour atteindre les objectifs visés.

3.5 | Information générale relative au recours à l'IA

Pour la mise en œuvre des processus internes à l’entreprise et la réalisation des finalités qui vous ont été communiquées, nous utilisons, outre les systèmes informatiques traditionnels, des systèmes basés sur l’intelligence artificielle. Aucune décision individuelle exclusivement automatisée, ayant des effets légales à votre égard ou vous portant gravement préjudice, n’est prise, sauf si cela est expressément décrit dans la présente note d’information sur la protection des données. L’utilisation de ces systèmes d’IA s’effectue dans le respect des dispositions légales en vigueur, notamment l’article 21 de la loi sur la protection des données (DSG) et/ou l’article 22 du RGPD, ainsi que la loi européenne sur l’IA.

4 | Traitement des données clients

4.1 | Création d’un compte client

Lorsque vous vous inscrivez chez nous en tant que client (sur notre boutique en ligne ou en magasin dans l’un de nos Workwearstores, pop-up stores ou lors de salons), nous traitons les données que vous nous fournissez afin de créer un compte client personnel et de vous proposer les fonctionnalités et services associés. Votre compte client vous permet notamment de gérer et de contrôler les opérations liées à votre utilisation de notre boutique en ligne (par exemple, consulter et gérer vos commandes, enregistrer vos coordonnées et vos informations de contact) ainsi que de bénéficier d’autres fonctionnalités pratiques (par exemple, les listes de favoris). Certaines informations sont obligatoires pour créer un compte client et pouvoir utiliser les fonctionnalités de base (par exemple, identifiants de connexion, coordonnées, détails de livraison et de paiement). En outre, vous pouvez nous fournir des informations facultatives que nous traitons afin de faciliter l’utilisation de votre compte client et d’optimiser nos services.

Le traitement des données nécessaires à la création et à l'utilisation du compte client s'effectue, dans la mesure où le RGPD s'applique, aux fins de la mise en œuvre de mesures précontractuelles et de la mise à disposition du compte client, conformément à l'article 6, paragraphe 1, point b) du RGPD. Nous traitons les informations supplémentaires facultatives ainsi que les fonctionnalités supplémentaires de confort ou de personnalisation, dans la mesure où cela est nécessaire, sur la base de votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD. Dans la mesure où la législation suisse sur la protection des données est applicable, nous traitons ces données afin de mettre à votre disposition le compte client que vous avez demandé, d’exécuter le contrat et, en ce qui concerne les fonctionnalités supplémentaires facultatives, sur la base de votre consentement ou de notre intérêt privé prépondérant.

4.2 | Commandes et exécution du contrat

Lorsque vous commandez ou achetez des prestations via notre site web ou par tout autre moyen, nous traitons les données que vous nous communiquez (par exemple, nom, adresse postale, adresse e-mail, données de paiement) afin d'exécuter ou de préparer le contrat conclu avec vous. Cela comprend notamment l'enregistrement de la commande, l'expédition, la facturation et le traitement du paiement, mais aussi d'éventuelles démarches ultérieures, telles que les retours, les rétractations, les échanges, les réclamations et les cas de garantie. La base légale est ici l'exécution du contrat, conformément à l'article 6, paragraphe 1, point b) du RGPD.

Dans le cadre des commandes et de l'exécution du contrat, divers services techniques peuvent être utilisés afin d'offrir une expérience d'achat aussi optimale que possible (par exemple via la boutique en ligne). Si, dans ce contexte, un accès à votre terminal a lieu, celui-ci s'appuie également, dans la mesure où le droit allemand est applicable, sur l'article 25, paragraphe 2, point 2, de la TDDDG et vise à vous fournir les fonctionnalités souhaitées de la boutique. Pour les utilisateurs en Suisse, nous vous informons, conformément à l’article 45c, lettre b, de la FMG, de l’utilisation de telles technologies ; les fonctions strictement nécessaires sont utilisées pour la mise à disposition de la boutique en ligne, tandis que les traitements non nécessaires peuvent être refusés. La base légale du traitement qui en découle réside dans notre intérêt légitime à vous offrir une expérience d’achat optimisée (par exemple, dans le cadre d’une boutique en ligne optimisée et techniquement fonctionnelle).

Pour le traitement des commandes, nous faisons appel à des prestataires de services, notamment pour le transport et la livraison de votre commande. Lorsque vous commandez chez nous des produits proposés par des fournisseurs tiers, nous transmettons également vos données à ces derniers, dans la mesure où cela est nécessaire à l'expédition. La base légale est, dans chaque cas, l'article 6, paragraphe 1, point b) du RGPD.

Afin de garantir la bonne livraison des marchandises commandées, nous pouvons faire appel à des prestataires de services pour contrôler l'expédition et envoyer des notifications d'expédition. Dans ce cadre, les données nécessaires à cette fin (par exemple, l'adresse de livraison, le numéro de commande ou d'expédition, l'adresse e-mail) sont transmises. Ce traitement repose sur notre intérêt légitime à garantir une livraison fiable et des informations transparentes sur le statut de l'expédition (art. 6, al. 1, let. f du RGPD). Les données collectées pour les notifications d'expédition sont conservées pendant trois mois au maximum par le prestataire auquel nous faisons appel, puis elles sont anonymisées.

Si les factures ne sont pas réglées malgré plusieurs relances, nous pouvons transmettre vos données à des agences de recouvrement. En outre, nous pouvons traiter vos données afin de faire valoir nos droits. La base légale est notre intérêt légitime à faire valoir nos droits, conformément à l'article 6, paragraphe 1, point f) du RGPD.

Si vous choisissez un mode de paiement à risque, tel que l'achat sur facture, nous pouvons demander un renseignement de solvabilité auprès d'agences de crédit. Dans ce cadre, nous transmettons les données nécessaires à cet effet (par exemple, nom, adresse, date de naissance) et recevons des informations sur la probabilité statistique d'un défaut de paiement (score). Nous utilisons ces informations pour décider de l'octroi du mode de paiement. La base légale, dans la mesure où le RGPD s’applique, est notre intérêt légitime à nous protéger contre les défauts de paiement (art. 6, al. 1, let. f du RGPD). Dans la mesure où la législation suisse sur la protection des données s’applique, nous traitons ces données afin de vérifier et de sécuriser le mode de paiement choisi et d’éviter les défauts de paiement. Si un traitement exclusivement automatisé conduit à une décision défavorable, les informations relatives aux décisions individuelles automatisées figurant dans la présente déclaration de confidentialité s’appliquent.

Nous conservons vos données aussi longtemps que cela est nécessaire à l'exécution du contrat. En outre, nous conservons les données dans le cadre des délais de conservation légaux prévus par le droit commercial et fiscal (art. 6, al. 1, let. c du RGPD), qui peuvent aller jusqu'à 10 ans. Nous conservons les données qui sont exclusivement nécessaires à l'exercice ou à la défense de droits jusqu'à l'expiration des délais de prescription légaux.

Si vous avez donné votre consentement, les informations relatives à vos commandes peuvent être associées à votre profil et traitées afin de vous proposer des recommandations de produits personnalisées. Vous trouverez plus d'informations dans la section suivante.

4.3 | Profil client

Afin d'améliorer notre communication avec nos clients et de perfectionner nos offres, nous regroupons les données existantes de nos clients dans un profil unique, ce qui nous permet de les traiter de manière centralisée et harmonisée, afin que toutes les données nécessaires soient disponibles à chaque étape de la relation client.

Sur cette base, nous pouvons identifier les contenus, produits ou services qui présentent un intérêt particulier pour nos clients en général et pour chaque client en particulier, déterminer quelles interactions ont déjà eu lieu et adapter notre communication ainsi que nos recommandations en conséquence.

Dans ce cadre, il est également possible de recourir à des systèmes basés sur l'intelligence artificielle, dont l'utilisation s'effectue bien entendu dans le respect de la législation en vigueur.

La base légale est notre intérêt légitime, conformément à l'article 6, paragraphe 1, point f) du RGPD, à analyser et à personnaliser notre communication avec la clientèle – tant au niveau individuel que général – ainsi qu'à optimiser nos services, notre marketing et nos processus opérationnels internes. Les données sont traitées tant qu'il existe un intérêt légitime à ce traitement, puis elles sont supprimées.

Vous pouvez vous opposer à ce traitement à tout moment.

4.4 | Prévention de la fraude

Afin de sécuriser les commandes passées, nous vérifions, à l'aide des données collectées lors d'une commande, s'il existe des anomalies. Nous souhaitons ainsi éviter les défauts de paiement et protéger nos clients contre toute utilisation abusive de leurs données à caractère personnel. En outre, nous pouvons utiliser les données relatives aux commandes ou aux paiements suspects afin d'optimiser nos systèmes de détection des fraudes. La base légale est notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD, à prévenir la fraude et à améliorer nos systèmes de détection de la fraude.

Dans ce cadre, nous traitons notamment les données relatives aux contrats et aux commandes (par exemple, l'objet de l'achat, les noms, les adresses, les coordonnées, les informations de paiement) ainsi que, le cas échéant, les données d'utilisation relatives à vos visites sur notre site web (par exemple, la durée, le volume et les informations techniques concernant l'appareil). De plus, des cookies ou des identifiants de visiteur peuvent être utilisés afin de reconnaître, avec une certaine probabilité, les appareils lors de visites ultérieures.

La vérification s'effectue généralement de manière automatisée. En cas de suspicion de fraude ou d'abus, l'évaluation est réexaminée par un collaborateur. Si, à la suite de cela, la conclusion du contrat est refusée, nous vous en informons. Sur demande, nous vous communiquerons les motifs essentiels de cette décision et réexaminerons votre situation dans le cadre d’une nouvelle évaluation humaine. Dans la mesure où la législation suisse sur la protection des données est applicable, ces droits s’appliquent également dans le cadre de l’article 21 de la LPD en cas de décisions individuelles automatisées.

Nous mettons en œuvre ces mesures nous-mêmes ou avec l'aide de prestataires de services sélectionnés. Les données traitées dans ce cadre sont automatiquement supprimées au bout de cinq mois.

Vous pouvez à tout moment vous opposer à ce traitement, par exemple par e-mail à l'adresse datenschutz@strauss.ch ou par courrier postal en indiquant la mention « Protection des données » à l'adresse suivante :

Strauss Europe AG
Zweigniederlassung St. Gallen
Fürstenlandstr. 35
9000 St. Gallen

4.5 | Utilisation des services et fonctionnalités généraux

Lorsque vous utilisez des fonctionnalités et des services sur notre site web, nous traitons les données à caractère personnel nécessaires à cet effet afin de vous fournir et de vous permettre d'accéder au service concerné (par exemple, l'utilisation d'un service de personnalisation/de finition permettant d'apposer un logo d'entreprise sur des produits). Les données concrètement traitées dépendent de la fonctionnalité concernée et peuvent notamment inclure des données de contact et de communication, des données relatives aux commandes et aux produits, ainsi que des contenus/informations que vous transmettez dans le cadre de votre utilisation. La base légale est notre intérêt légitime à la mise à disposition, à l’exécution et à la sécurisation des services de notre site web (art. 6, al. 1, let. f du RGPD). Les données sont supprimées ou anonymisées dès qu’elles ne sont plus nécessaires à la fourniture du service concerné et qu’aucune obligation légale de conservation ne s’y oppose.

4.6 | Traitements de données supplémentaires dans l’application Strauss

Les traitements décrits dans la présente déclaration de confidentialité (par exemple, concernant les commandes ou la prévention de la fraude ; la publicité personnalisée, l'utilisation de services et de fonctionnalités généraux) s'appliquent également lorsque vous utilisez l'application STRAUSS.

De plus, lors de l'installation et de l'utilisation de l'application, nous utilisons le logiciel Google Firebase de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Firebase nous aide d'une part à améliorer l'utilisation de l'application, par exemple en analysant les rapports d'erreurs. D'autre part, Firebase détermine dans quelle mesure et par quels groupes d'utilisateurs certains contenus de l'application sont consultés. Sur cette base, nous pouvons rendre l'application et ses contenus plus attrayants et plus conviviaux pour les utilisateurs.

À cette fin, Firebase traite des informations techniques relatives à votre terminal ainsi que des identifiants spécifiques à celui-ci (« ID ») qui permettent d'associer les événements d'utilisation à un appareil. Les analyses sont effectuées de manière anonyme, de sorte qu'il n'est pas possible d'en tirer des conclusions directes vous concernant. Vous trouverez de plus amples informations sur Google Firebase à l'adresse suivante : https://firebase.google.com/support/privacy/.

Nous utilisons ces données à des fins d'études de marché ainsi que pour concevoir une application conviviale et adaptée aux besoins des utilisateurs. La base légale est l'article 6, paragraphe 1, point f) du RGPD.

Vous pouvez à tout moment vous opposer à la collecte et au traitement de vos données en sélectionnant l'option « Confidentialité » dans le menu « Paramètres – Mentions légales », puis en désactivant le curseur « Traitement des données », ce qui vous permettra de vous opposer au traitement de vos données par Firebase.

Les données collectées dans ce contexte sont conservées pendant 14 mois au maximum.

5 | Contact

5.1 | Demandes de contact

Sur notre site web, vous avez la possibilité de nous contacter, par exemple via un formulaire de contact mis à disposition, par e-mail, par téléphone, via une messagerie instantanée ou par chat en direct. Nous traitons les données ainsi transmises dans le but de traiter votre demande et d’optimiser notre service client. La base légale est notre intérêt légitime à répondre aux demandes et à optimiser notre service client, conformément à l’article 6, paragraphe 1, point f) du RGPD.

Les données sont supprimées dès qu'elles ne sont plus nécessaires aux fins de la communication, à moins que des obligations légales de conservation ne s'opposent à leur suppression.

Pour le traitement des demandes, nous utilisons différents systèmes informatiques et prestataires. Cela peut potentiellement entraîner un transfert de vos données à caractère personnel vers des pays tiers non sûrs (par exemple, les États-Unis). Un tel transfert s'effectue toujours sur la base d'accords et/ou de mesures appropriés garantissant un niveau adéquat de protection des données. Cela peut se faire, par exemple, par le biais d'une décision d'adéquation de la Commission européenne (par exemple, le « EU-U.S. Data Privacy Framework ») ou par la conclusion de clauses contractuelles types. Dans la mesure où le droit suisse en matière de protection des données est applicable, nous fondons le transfert vers les États-Unis sur la décision d’adéquation prévue à l’annexe 1 de l’ordonnance sur la protection des données, en particulier le « Swiss-U.S. Data Privacy Framework » pour les destinataires auto-certifiés concernés, ou sur des garanties appropriées au sens du droit suisse en matière de protection des données, notamment des clauses contractuelles types comportant les adaptations requises pour la Suisse, ou encore sur une exception légale.

5.2 | Chat en direct

Outre les moyens de contact habituels, notre site web vous offre également la possibilité de nous contacter via un chat en direct. Pour pouvoir utiliser ce chat, des cookies sont installés dans votre navigateur dès que vous y accédez. Dans la mesure où le droit allemand s'applique, la base légale pour l'installation des cookies, conformément à l'article 25, paragraphe 2, de la TDDDG, réside dans le fait que ces cookies sont nécessaires au fonctionnement d'un service ou d'une fonctionnalité du site web que vous avez explicitement sollicité en cliquant dessus. Pour les utilisateurs en Suisse, nous vous informons, conformément à l'article 45c, lettre b, de la FMG, de l'utilisation de ces technologies.

Dans le cadre du chat en direct, vous serez d'abord mis en relation avec un chatbot que nous mettons à votre disposition et qui est capable de répondre de manière autonome à des demandes générales et simples. Pour cela, nous utilisons un chatbot basé sur l'intelligence artificielle.

Si le chatbot ne parvient pas à répondre à votre demande de manière satisfaisante, vous pouvez être mis en relation, via le chat en direct, avec l'un de nos collaborateurs, qui prendra alors en charge votre demande.

La base légale du traitement de vos données via le chat en direct réside dans notre intérêt légitime à répondre aux demandes et à optimiser notre service client, conformément à l'article 6, paragraphe 1, point f du RGPD.

Les données que vous transmettez dans le cadre du chatbot sont conservées aussi longtemps que cela est nécessaire à la réalisation des finalités susmentionnées, puis supprimées ou anonymisées.

Le chat en direct et le chatbot sont mis en œuvre à l'aide du prestataire de services Zendesk (Zendesk Inc., 1019 Market Street, San Francisco, CA 94103, États-Unis). Ce faisant, vos données à caractère personnel peuvent être transférées vers les États-Unis. Ce transfert s'effectue toujours sur la base de garanties appropriées assurant un niveau adéquat de protection des données. Cela peut se faire, par exemple, par le biais d'une décision d'adéquation de la Commission européenne (par exemple, le cadre de protection des données UE-États-Unis) ou sur la base de garanties appropriées, notamment par la conclusion de clauses contractuelles types. Dans la mesure où le droit suisse en matière de protection des données est applicable, nous fondons le transfert vers les États-Unis sur la décision d’adéquation prévue à l’annexe 1 de l’ordonnance sur la protection des données, en particulier le « Swiss-U.S. Data Privacy Framework » pour les destinataires auto-certifiés concernés, ou sur des garanties appropriées conformément au droit suisse en matière de protection des données, notamment des clauses contractuelles types avec les adaptations requises pour la Suisse, ou encore sur une exception légale.

Nous supprimons les données collectées dans le cadre du chat en direct dès qu'un traitement ultérieur n'est plus nécessaire aux finalités susmentionnées. Cela s'effectue en règle générale par l'anonymisation des historiques de chat. Si vous passez des commandes via le chat en direct ou effectuez d'autres actions qui sont enregistrées dans nos profils clients, les données sont traitées conformément aux durées de conservation usuelles applicables aux données clients.

6 | Publicité

6.1 | Personnalisation et optimisation de notre expérience publicitaire

Nous traitons les données relatives à votre utilisation de nos offres ainsi qu'à vos réactions aux actions publicitaires (par exemple, ouvertures/clics, achats, retours d'information) afin de personnaliser l'expérience publicitaire de nos clients et d'optimiser en permanence nos actions publicitaires. À cette fin, nous pouvons par exemple – notamment à l’aide de procédés basés sur les données ou sur l’intelligence artificielle – constituer des groupes cibles, adapter les contenus et les offres à vos centres d’intérêt présumés, ainsi que perfectionner et améliorer nos actions en fonction des résultats et des retours d’expérience. L’objectif premier est de vous présenter des publicités qui vous concernent réellement.

La base légale de ce traitement est notre intérêt légitime à proposer une publicité efficace et adaptée aux besoins, ainsi qu’à optimiser en permanence nos activités marketing (art. 6, al. 1, let. f du RGPD). Vous pouvez vous opposer à ce traitement à tout moment.

6.2 | Newsletter

Sur notre site internet, vous avez la possibilité de vous abonner gratuitement à une newsletter par e-mail. Dans ce cas, nous utilisons votre adresse e-mail pour vous envoyer régulièrement des informations sur nos offres et nos services. Si vous accédez à notre boutique en ligne via notre newsletter et effectuez un achat, nous traitons ces données sous forme pseudonymisée afin d’optimiser nos actions publicitaires. L’inscription s’effectue selon la procédure de « double opt-in ». La base légale de l’envoi est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir, par exemple via le lien de désabonnement figurant dans la newsletter ou via notre formulaire de désabonnement disponible dans la boutique en ligne sous la rubrique « Newsletter ». Une fois désabonné, votre adresse e-mail sera supprimée de notre liste de diffusion.

Une fois que vous vous êtes abonné à la newsletter, vous avez la possibilité de fournir des informations supplémentaires vous concernant afin de personnaliser votre newsletter et de vous proposer des contenus adaptés à vos centres d’intérêt. La base légale du traitement des données que vous avez fournies à cette fin réside dans votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer ce consentement à tout moment avec effet pour l’avenir en utilisant le lien de désabonnement ou notre formulaire de désabonnement disponible dans la boutique en ligne sous la rubrique « Newsletter ».

En outre, nous pouvons analyser les données que vous nous avez fournies et les utiliser pour optimiser nos processus opérationnels et nos lettres d'information. Ce traitement repose sur notre intérêt légitime aux fins susmentionnées, conformément à l'article 6, paragraphe 1, point f) du RGPD.

6.3 | Communication publicitaire

Si vous nous avez donné votre consentement à cet effet, nous utilisons vos coordonnées pour vous informer sur nos produits, nos services ou nos événements, ainsi que pour vous envoyer des enquêtes de satisfaction. Le traitement est fondé sur votre consentement, conformément à l'article 6, paragraphe 1, point a), du RGPD.

Il en va de même de l'envoi d'un lien permettant de déposer un avis via la plateforme d'évaluation Trustpilot (Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhague, Danemark). Après votre consentement, nous vous envoyons un lien vers la plateforme d'évaluation et transmettons vos données (nom, adresse e-mail et numéro de référence) à Trustpilot, afin que votre avis client puisse être vérifié. Les conditions d’utilisation ainsi que les informations relatives à la protection des données de Trustpilot s’appliquent.

Vous pouvez à tout moment révoquer votre consentement à l'envoi d'e-mails publicitaires, avec effet pour l'avenir, par exemple en nous contactant aux coordonnées indiquées ci-dessus ou en cliquant sur le lien de désabonnement figurant dans les e-mails.

6.4 | Publicité adressée aux clients

Nous nous réservons le droit d'utiliser les adresses e-mail que nous avons obtenues dans le cadre de la vente de biens ou de services à des fins de prospection directe concernant des biens et services similaires à ceux que vous avez déjà achetés chez nous. La base légale dans ce cas est notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD, en liaison avec l’article 7, paragraphe 3 de la loi suisse contre la concurrence déloyale (UWG), à faire de la publicité auprès de nos clients existants. Pour les destinataires situés en Suisse, cela s’effectue dans le cadre des conditions prévues à l’article 3, paragraphe 1, point o) de la loi sur la concurrence déloyale (UWG), selon lesquelles la publicité directe par voie électronique n’est autorisée qu’avec le consentement préalable ou – dans le cas de clients existants – lorsque les conditions légales sont remplies, notamment si elle porte sur nos propres produits ou services similaires et si chaque message contient une possibilité simple et gratuite de refus.

Lorsque vous effectuez des achats chez nous, nous utilisons vos coordonnées pour vous envoyer des publicités imprimées contenant des informations sur nos produits. La base légale de ce traitement, dans la mesure où le RGPD s'applique, est notre intérêt légitime, conformément à l'article 6, paragraphe 1, point f) du RGPD, à faire de la publicité auprès de nos clients existants.

Vous pouvez à tout moment vous opposer à cette utilisation de vos données à des fins publicitaires, sans que cela n'entraîne d'autres frais que les frais de transmission selon les tarifs de base. Vous pouvez notamment vous opposer en cliquant sur le lien de désabonnement figurant dans chaque e-mail, en envoyant un e-mail à datenschutz@strauss.ch ou en envoyant un courrier postal portant la mention « Protection des données » à l'adresse suivante :

Strauss Europe AG
Zweigniederlassung St. Gallen
Fürstenlandstr. 35
9000 St. Gallen

Si vous faites valoir votre droit d'opposition, vos données seront bloquées à des fins publicitaires afin d'éviter que nous ne vous contactions à nouveau à l'avenir à des fins publicitaires, par exemple dans le cadre de nos publicités imprimées destinées à de nouveaux clients potentiels. Si vous insistez pour que vos données soient supprimées, il se peut que vous soyez à nouveau contacté dans le cadre de nos campagnes publicitaires destinées à des clients potentiels.

Nous attirons votre attention sur le fait que, dans des cas exceptionnels, il peut arriver que du matériel publicitaire imprimé vous soit encore temporairement envoyé après réception de votre opposition. Cela s’explique par les délais techniques nécessaires à la sélection et à l’impression et ne signifie pas que nous n’avons pas donné suite à votre opposition.

6.5 | Publicité imprimée destinée à de nouveaux clients potentiels

Dans le cadre de nos actions publicitaires, nous envoyons des prospectus à des clients potentiels. Si vous êtes concerné(e) par cette démarche, vos coordonnées sont traitées par nos soins ou par nos prestataires de services.

À cette fin, nous utilisons des données d'adresse que nous obtenons auprès de fournisseurs spécialisés, d'annuaires publics ou d'autres fournisseurs de données agissant dans le respect de la loi. Dans certains cas, nous ne recevons aucune donnée et vos données sont traitées exclusivement par notre prestataire de services. Ce traitement a pour but de contacter à des fins publicitaires de nouveaux clients potentiels. Notre intérêt légitime réside dans la réalisation de publicités directes.

Vous pouvez à tout moment vous opposer à cette utilisation de vos coordonnées à des fins publicitaires, sans que cela n’entraîne d’autres frais que les frais de transmission selon les tarifs de base. Vous pouvez exercer votre droit d’opposition, par exemple, par e-mail à l’adresse datenschutz@strauss.ch, par téléphone ou par courrier postal en indiquant la mention « Protection des données » à l’adresse suivante :

Strauss Europe AG
Zweigniederlassung St. Gallen
Fürstenlandstr. 35
9000 St. Gallen

Si vous faites valoir votre droit d'opposition, vos données seront bloquées à des fins publicitaires afin d'éviter que nous ne vous contactions à nouveau à l'avenir. Si vous insistez pour que vos données soient supprimées, il se peut que vous soyez à nouveau contacté dans le cadre de nos campagnes publicitaires destinées à de nouveaux clients potentiels.

6.6 | Actions, jeux-concours et événements

Nous organisons régulièrement des actions promotionnelles, des concours et des événements auxquels vous pouvez participer en tant que client ou prospect. À cette fin, nous traitons les données à caractère personnel collectées auprès de vous lors de l'inscription ou de la participation, aux fins de la réalisation de l'action promotionnelle, du concours ou de l'événement concerné. Nous traitons vos données pour cette réalisation conformément aux dispositions applicables, qui vous sont communiquées avant votre participation. La base légale du traitement de vos données à caractère personnel aux fins de la participation est en règle générale l'exécution du contrat conclu avec vous à cet effet, sous la forme des conditions de participation acceptées (art. 6, paragraphe 1, point b du RGPD).

Si aucun contrat n'est conclu avec vous, nous traitons les données sur la base de notre intérêt légitime à permettre aux prospects ou aux clients de participer à la promotion, au jeu-concours ou à l'événement conformément à leurs souhaits. Notre intérêt légitime, au sens de l'article 6, paragraphe 1, point f) du RGPD, consiste concrètement à mettre en œuvre des mesures de fidélisation de la clientèle et à accroître notre portée.

Si, dans le cadre de la mise en œuvre, nous sommes tenus, en vertu de dispositions légales, de traiter les données à caractère personnel des participants, notre base légale réside dans le respect des dispositions légales, conformément à l'article 6, paragraphe 1, point c) du RGPD.

En principe, nous traitons les données que nous collectons dans le cadre d'opérations promotionnelles, de jeux-concours et d'événements aussi longtemps que cela est nécessaire à leur déroulement, puis nous les supprimons dès lors qu'aucune obligation légale de conservation ne s'y oppose. C'est généralement le cas trois mois après la fin de l'opération.

Si vous vous êtes inscrit au jeu-concours via votre compte client, nous enregistrons les informations correspondantes dans votre compte client et votre profil client (voir à ce sujet les points 4.1 et 4.3).

Dans certains cas, nous pouvons subordonner la participation à l'acceptation de notre newsletter ou de nos communications publicitaires. Dans ce cas, veuillez prendre connaissance des informations relatives au traitement de vos données à caractère personnel figurant aux points 6.2 et 6.3, ainsi que des informations supplémentaires qui vous seront communiquées dans le cadre de votre consentement.

Si nous devions transmettre vos données à d'autres tiers dans le cadre de l'organisation de l'événement (à l'exception de nos prestataires, qui traitent les données uniquement selon nos instructions), nous vous en informerons séparément avant votre inscription/participation.

7 | Services web utilisés

Sur notre site Internet, nous utilisons différents services web et fonctionnalités afin de mettre à disposition de nos clients un site Internet aussi optimal que possible et de pouvoir optimiser nos services. Les différents services web que nous utilisons sont énumérés ci-dessous.

7.1 | Cookies

Les cookies sont de petits fichiers texte qui sont enregistrés sur votre terminal lors de la visite de notre site Internet. Ils contiennent un identifiant unique et permettent de reconnaître votre navigateur. Certaines fonctions de notre site Internet peuvent ainsi être mises à disposition, des paramètres enregistrés et des contenus ou offres adaptés à vos intérêts. Les cookies ne peuvent ni exécuter des programmes ni transmettre des virus.

Afin de vous permettre une expérience d'achat optimale, nous utilisons différents types de cookies. Lors de votre première visite sur notre site Internet, vous pouvez choisir dans le bandeau cookies si vous acceptez tous les cookies, si vous n'autorisez que les cookies nécessaires ou si vous souhaitez procéder à des réglages individuels.

Cookies nécessaires
Ces cookies sont nécessaires au fonctionnement technique de notre site Internet et de la boutique en ligne. Ils permettent des fonctions fondamentales telles que le placement d'articles dans le panier, le passage d'une page à l'autre ou la connexion à un compte client. Même sans inscription ni connexion, ils sont nécessaires pour rendre le site Internet utilisable.

La base légale est notre intérêt légitime à mettre à disposition un site web fonctionnel, conformément à l'article 6, paragraphe 1, point f) du RGPD. Ces cookies sont installés conformément à l'article 25, paragraphe 2, point 2, de la TDDDG sans consentement spécifique, car ils sont absolument nécessaires pour vous permettre d'accéder à notre site web et à ses fonctionnalités de base, ainsi qu'aux fonctionnalités que vous avez explicitement demandées. Pour les utilisateurs en Suisse, nous fournissons des informations sur l'utilisation de ces technologies conformément à l'article 45c, point b), de la FMG.
Cookies fonctionnels
Ces cookies nous permettent d'enregistrer vos paramètres d'utilisation, par exemple la langue choisie, le type de client (particulier ou professionnel) ou d'autres paramètres personnalisés. Nous pouvons ainsi vous offrir une expérience plus agréable sur notre site web. La base légale est votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD, en liaison avec l’article 25, paragraphe 1 de la loi allemande sur la protection des données dans le commerce électronique (TDDDG), que vous donnez via la bannière relative aux cookies. Nous n’utilisons ces cookies qu’avec votre consentement, donné via la bannière relative aux cookies.
Cookies personnels
Nous utilisons en outre des cookies qui nous permettent d'analyser le comportement d'utilisation et de diffuser de la publicité basée sur les intérêts. En font partie, par exemple, les indications relatives aux pages visitées, à la durée de la visite ou aux achats effectués. De manière générale, les données sont analysées sous forme pseudonymisée et nous aident à optimiser notre offre et les systèmes que nous utilisons ainsi qu'à mesurer l'efficacité des mesures publicitaires. Les données collectées peuvent en outre servir à vous adresser de la publicité ciblée sur d'autres sites Internet.

Vous trouverez plus de détails sur les différents services utilisés et leurs finalités dans la section « Services Web » ci-dessous. La base légale est votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD, en liaison avec l'article 25, paragraphe 1 de la TDDDG. Nous n'utilisons ces cookies qu'avec votre consentement, donné via la bannière relative aux cookies.
Traitement de données supplémentaire aux fins de recommandations de produits personnalisées
Outre les cookies mentionnés ci-dessus, nous vous offrons la possibilité de consentir à un traitement supplémentaire de vos données aux fins de la fourniture de recommandations de produits personnalisées. Vous trouverez des détails à ce sujet dans la section « Recommandations de produits personnalisées ».
Durée de conservation et retrait du consentement
Certains cookies sont supprimés à la fin de la session (cookies de session). D'autres restent sur votre terminal pendant une durée déterminée (cookies permanents). Vous pouvez consulter les durées de conservation exactes dans les paramètres de votre navigateur ou dans notre bandeau cookies.

Vous pouvez retirer à tout moment, avec effet pour l'avenir, votre consentement aux cookies fonctionnels et personnels ainsi qu'au traitement de données supplémentaire, via les

paramètres de cookies

7.2 | Recommandations de produits personnalisées sur le site internet

Si vous y avez consenti, nous vous proposons des recommandations de produits personnalisées lors de votre visite sur notre site web. Pour ce faire, nous utilisons un système d'apprentissage (intelligence artificielle) qui exploite les données issues de vos activités antérieures sur notre boutique en ligne (par exemple, commandes, numéro de client, type de client WARNING: "[particulier ou professionnel]" IS NOT A CORRECT LINK!, secteur d'activité, lieu de résidence). L'IA analyse ces données afin d'apprendre quels produits pourraient être particulièrement pertinents pour quels groupes de clients ou utilisateurs individuels. Au final, ces données sont utilisées pour vous proposer, lors de votre visite sur notre site web, des produits susceptibles de vous intéresser tout particulièrement.

La base légale de ce traitement est votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD, en liaison avec l'article 25, paragraphe 1 de la TDDDG. Vous donnez ce consentement en acceptant la bannière relative aux cookies concernant les recommandations personnalisées de produits. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, via les

paramètres de cookies

Après un retrait de consentement, aucune autre donnée à caractère personnel n'est traitée à cette fin. Les données déjà collectées sont alors anonymisées. Les données anonymisées continuent d'être utilisées pour améliorer et entraîner les modèles d'IA utilisés, mais ne permettent plus en aucun cas de vous identifier. La base légale de ce traitement est notre intérêt légitime à améliorer en permanence nos services (art. 6, al. 1, point. f du RGPD).

7.3 | YouTube

Nous intégrons sur notre site Internet des vidéos du service YouTube, une offre de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Cette intégration sert à rendre notre site Internet attrayant et convivial.

Les vidéos sont intégrées de telle sorte qu'aucune donnée n'est dans un premier temps transmise à Google et qu'aucun cookie n'est déposé. Ce n'est que lorsque vous cliquez activement sur une vidéo qu'une connexion aux serveurs de Google est établie et que des contenus sont chargés. Des informations telles que votre adresse IP ainsi que des données relatives à l'appareil et à l'utilisation peuvent alors être transmises à Google. Si vous êtes connecté à YouTube ou à un autre service Google, Google peut associer ces données à votre compte.

La base légale de cette intégration, dans la mesure où le RGPD s'applique, est notre intérêt légitime à présenter nos offres en ligne de manière attrayante (art. 6, al. 1, point. f du RGPD). L'installation de cookies et l'accès aux informations stockées sur votre terminal lors de la lecture d'une vidéo reposent sur votre consentement, conformément à l'article 25, alinéa 1 de la TDDDG. Pour les utilisateurs en Suisse, nous les informons, conformément à l’article 45c, point b), de la FMG, de l’utilisation de ces technologies et leur permettons de refuser les traitements non nécessaires. Nous recueillons votre consentement via la bannière relative aux cookies, lorsque vous acceptez l’utilisation de cookies personnels. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir via les

paramètres de cookies

Nous sommes conscients que vos données à caractère personnel sont susceptibles d’être transférées aux États-Unis. Ce transfert s’effectue toujours sur la base de garanties appropriées assurant un niveau adéquat de protection des données. Cela peut se faire, par exemple, par le biais d’une décision d’adéquation de la Commission européenne (par exemple, le cadre de protection des données UE-États-Unis) ou par la conclusion de clauses contractuelles types. Dans la mesure où le droit suisse en matière de protection des données est applicable, nous fondons le transfert vers les États-Unis sur la décision d’adéquation prévue à l’annexe 1 de l’ordonnance sur la protection des données, en particulier le Swiss-U.S. Data Privacy Framework pour les destinataires ayant procédé à une auto-certification en conséquence, ou sur des garanties appropriées au sens du droit suisse en matière de protection des données, notamment des clauses contractuelles types comportant les adaptations requises pour la Suisse, ou encore sur une exception légale.

Vous trouverez de plus amples informations sur le traitement des données et la protection des données chez Google à l'adresse : https://policies.google.com/privacy.

Vous trouverez des informations sur l'utilisation des cookies par Google à l'adresse : https://policies.google.com/technologies/types.

7.4 | Google Maps

Nous utilisons le service Google Maps de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), afin de vous présenter clairement sur des cartes nos différents points de vente – tels que les magasins Workwear ou les boutiques éphémères – et de vous faciliter l'accès.

Lors de la consultation de la sous-page correspondante, les contenus cartographiques sont chargés depuis des serveurs de Google. Des informations telles que votre adresse IP ainsi que des informations relatives au navigateur et à l'appareil peuvent alors être traitées et transmises à Google.

Dans la mesure où le RGPD s'applique, la base légale est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. En accédant à la page correspondante (par exemple en cliquant sur le bouton « Infos et horaires d'ouverture » dans la rubrique « Workwearstores »), vous consentez à ce que vos données soient traitées par Google comme décrit ci-dessus.

Vous trouverez de plus amples informations sur la protection des données chez Google à l'adresse : https://policies.google.com/privacy.

7.5 | Meta Pixel

Nous utilisons le service « Meta Pixel » de Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta »). Ce service nous permet de classer les visiteurs de notre site web dans des groupes cibles spécifiques afin de leur proposer des publicités adaptées sur les plateformes de Meta (par exemple, Facebook ou Instagram) (« publicités ciblées »). De plus, nous pouvons suivre les actions effectuées par les utilisateurs sur notre site web, telles que la consultation de pages produits ou la réalisation d’un achat (« mesures et analyses »). Cela nous permet de diffuser nos campagnes publicitaires de manière ciblée et d’en mesurer l’efficacité.

À cette fin, des cookies sont installés, qui permettent de collecter des informations sur votre comportement d'utilisation et de les transmettre à Meta. Si vous êtes inscrit et connecté à un service Meta, Meta peut associer ces données à votre profil. Même si vous ne possédez pas de compte, il est possible que Meta traite votre adresse IP ou d'autres identifiants.

Nous avons également activé la fonction « Comparaison avancée », qui permet de comparer les données de base (telles que, entre autres, l'adresse e-mail, le numéro de téléphone, le prénom et le nom, la ville, la région, code postal, pays, date de naissance, sexe, identifiant utilisateur, adresse IP, agent utilisateur, Event_id, Customer_type, Customer_status, niveau de fidélité) que vous nous avez communiquées lors de votre inscription, sont transmises de manière pseudonymisée via un procédé de hachage dans le cadre de l’API Meta Conversions (cf. section « API Meta Conversions »). Meta peut recouper les valeurs hachées transmises avec les informations correspondantes relatives aux comptes d’utilisateurs Meta existants et ainsi procéder à une attribution à un compte d’utilisateur. L’utilisation parallèle de ces deux canaux de transmission vise à accroître la précision de l’attribution des conversions et à améliorer la mesure et la diffusion publicitaire.

La base légale de l'utilisation de Meta Pixel, dans la mesure où le RGPD s'applique, est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, en liaison avec l'article 25, paragraphe 1 de la TDDDG. Pour les utilisateurs en Suisse, nous vous informons, conformément à l’article 45c, point b), de la FMG, de l’utilisation de ces technologies et vous offrons la possibilité de refuser les traitements non nécessaires. Nous recueillons votre consentement via la bannière relative aux cookies, lorsque vous acceptez l’utilisation de cookies personnels. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir via les

paramètres de cookies

Dans la mesure où des données à caractère personnel sont transmises à Meta dans ce cadre, cela s'effectue sous notre responsabilité conjointe avec Meta (art. 26 du RGPD). Cette responsabilité conjointe porte sur la collecte et la transmission des données ; Meta est seule responsable du traitement ultérieur. L’accord conclu à cet effet prévoit notamment que Meta est responsable du respect des droits des personnes concernées en ce qui concerne les données à caractère personnel stockées. Vous pouvez faire valoir vos droits (par exemple, une demande d’accès) directement auprès de Meta. Si vous choisissez plutôt de les faire valoir auprès de nous, nous sommes tenus de transmettre cette demande à Meta pour qu’elle soit traitée.

Vous trouverez de plus amples informations à l'adresse https://fr-fr.facebook.com/legal/controller_addendum

Nous sommes conscients que vos données à caractère personnel sont susceptibles d’être transférées aux États-Unis. Ce transfert s’effectue toujours sur la base de garanties appropriées assurant un niveau adéquat de protection des données. Cela peut se faire, par exemple, par le biais d’une décision d’adéquation de la Commission européenne (par exemple, le cadre de protection des données UE-États-Unis) ou par la conclusion de clauses contractuelles types. Dans la mesure où le droit suisse en matière de protection des données est applicable, nous fondons le transfert vers les États-Unis sur la décision d’adéquation prévue à l’annexe 1 de l’ordonnance sur la protection des données, en particulier le Swiss-U.S. Data Privacy Framework pour les destinataires ayant procédé à une auto-certification en conséquence, ou sur des garanties appropriées au sens du droit suisse en matière de protection des données, notamment des clauses contractuelles types comportant les adaptations requises pour la Suisse, ou encore sur une exception légale.

Vous trouverez de plus amples informations sur la protection des données chez Meta ainsi que les possibilités de réglage à l'adresse : https://fr-fr.facebook.com/privacy/policy/

7.6 | Meta Comversions API

Sur notre site web, nous utilisons l’« API de conversion » de Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlande (ci-après « Meta »). Il s’agit d’une interface côté serveur qui permet de transmettre certains événements (par exemple, les pages consultées, les produits consultés) directement de notre serveur web vers les serveurs de Meta. Grâce à cette interface, nous pouvons évaluer l'efficacité de nos actions publicitaires sur les plateformes de Meta, mesurer les conversions, définir des groupes cibles et optimiser en permanence la qualité et la pertinence de nos publicités.

Si vous êtes inscrit sur une plateforme ou un service de Meta, Meta peut associer cette visite à votre compte ou, le cas échéant, à vos comptes. Même si vous n'êtes pas inscrit sur une plateforme ou un service de Meta ou si vous n'êtes pas connecté, il est possible que Meta obtienne votre adresse IP et d'autres éléments d'identification et les enregistre de manière à pouvoir les associer.

Nous avons également activé la fonction « Comparaison avancée », qui permet de comparer les données de base (telles que, entre autres, l'adresse e-mail, le numéro de téléphone, le prénom et le nom, la ville, la région, code postal, pays, date de naissance, sexe, identifiant utilisateur, adresse IP, agent utilisateur, Event_id, Customer_type, Customer_status, statut de client existant) que vous nous avez communiquées lors de votre inscription sont transmises sous forme pseudonymisée à l’aide d’un procédé de hachage. Meta peut faire correspondre les valeurs de hachage transmises avec les informations correspondantes relatives aux comptes utilisateurs Meta existants et ainsi procéder à une attribution à un compte utilisateur. L'utilisation parallèle de ces deux modes de transmission vise à améliorer la précision de l'attribution des conversions ainsi que la mesure et la diffusion publicitaire.

La base légale de l'utilisation de l'API de conversion est votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD, en liaison avec l'article 25, paragraphe 1 de la TDDDG, dans la mesure où cela implique l'accès à des informations stockées sur votre terminal. Pour les utilisateurs en Suisse, nous vous informons, conformément à l’article 45c, point b), de la FMG, de l’utilisation de ces technologies et vous offrons la possibilité de refuser les traitements non nécessaires. Nous recueillons votre consentement via la bannière relative aux cookies, lorsque vous acceptez l’utilisation de cookies personnels. Vous pouvez révoquer votre consentement à tout moment via les paramètres des cookies, avec effet pour l’avenir :

paramètres de cookies

Nous sommes conscients que vos données à caractère personnel sont susceptibles d'être transférées vers les États-Unis. Ce transfert s'effectue toujours sur la base de garanties appropriées assurant un niveau adéquat de protection des données. Cela peut se faire, par exemple, par le biais d'une décision d'adéquation de la Commission européenne (par exemple, le cadre de protection des données UE-États-Unis) ou par la conclusion de clauses contractuelles types. Dans la mesure où le droit suisse en matière de protection des données est applicable, nous fondons le transfert vers les États-Unis sur la décision d’adéquation prévue à l’annexe 1 de l’ordonnance sur la protection des données, en particulier le Swiss-U.S. Data Privacy Framework pour les destinataires ayant procédé à une auto-certification en conséquence, ou sur des garanties appropriées au sens du droit suisse en matière de protection des données, notamment des clauses contractuelles types comportant les adaptations requises pour la Suisse, ou encore sur une exception légale.

Vous trouverez de plus amples informations à l'adresse [https://fr-fr.facebook.com/legal/controller_addendum|https://fr-fr.facebook.com/legal/controller_addendum]

Vous trouverez de plus amples informations sur la protection des données chez Meta ainsi que les possibilités de réglage à l'adresse : [https://fr-fr.facebook.com/privacy/policy/|https://fr-fr.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0]

7.7 | A/B Testing

Nous utilisons un logiciel dédié aux tests A/B et à la personnalisation Web afin d'analyser la manière dont les visiteurs utilisent notre site. Cela nous permet de comparer différentes variantes de contenus ou de fonctionnalités, d'améliorer en permanence notre offre et de la rendre plus pertinente pour vous.

À cette fin, nous utilisons des cookies et des pixels de suivi qui collectent des informations sur votre utilisation du site web. Avant toute analyse, votre adresse IP est tronquée, de sorte qu’aucun lien direct avec votre personne ne soit plus possible.

La base légale de cette utilisation, dans la mesure où le RGPD s’applique, est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD, en liaison avec l’article 25, paragraphe 1 de la TDDDG. Pour les utilisateurs en Suisse, nous vous informons, conformément à l’article 45c, point b), de la FMG, de l’utilisation de ces technologies et vous offrons la possibilité de refuser les traitements non nécessaires. Nous recueillons votre consentement via la bannière relative aux cookies, lorsque vous acceptez l’utilisation de cookies personnels. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, via les

paramètres de cookies

Les données collectées sont conservées pendant 13 mois au maximum, puis supprimées ou anonymisées.

7.8 | Piwik PRO

Nous utilisons le service d'analyse Web Piwik PRO de la société Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin (« Piwik PRO »). À l'aide de cookies, des informations relatives à votre comportement d'utilisateur sur notre site Web sont collectées, telles que la séquence des pages consultées. L'analyse de ces données vise à mieux comprendre les habitudes d'utilisation et à adapter et améliorer en permanence notre site Web en fonction des besoins de nos visiteurs.

Dans la mesure où le RGPD s'applique, la base légale est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, en liaison avec l'article 25, paragraphe 1 de la TDDDG. Pour les utilisateurs en Suisse, nous vous informons, conformément à l’article 45c, point b), de la FMG, de l’utilisation de ces technologies et vous offrons la possibilité de refuser les traitements non nécessaires. Nous recueillons votre consentement via la bannière relative aux cookies, lorsque vous acceptez l’utilisation de cookies personnels. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir via les

paramètres de cookies

Les données collectées par Piwik PRO sont conservées pendant 25 mois au maximum, puis supprimées ou anonymisées. Aucun transfert vers des pays tiers n'a lieu ; le traitement s'effectue exclusivement au sein de l'UE/de l'EEE.

Vous trouverez de plus amples informations sur la protection des données chez Piwik PRO à l'adresse [https://piwikpro.fr/privacy-policy/|https://piwikpro.fr/privacy-policy/].

7.9 | Google Analytics

Nous utilisons Google Analytics, un service proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, afin d'analyser l'utilisation de notre site web et d'optimiser notre offre.

Google Analytics utilise des cookies pour distinguer les différents utilisateurs et leurs sessions. À cette fin, des cookies sont notamment installés afin d'identifier les utilisateurs récurrents et d'enregistrer l'état de la session. Afin de déterminer votre localisation approximative, votre adresse IP est traitée brièvement puis supprimée avant que les données ne soient transmises aux serveurs de Google. Votre adresse IP n’est pas enregistrée dans Google Analytics. De plus, des informations relatives à votre interaction avec notre site web, ainsi qu’à votre appareil et à votre navigateur, sont collectées afin de comprendre comment les visiteurs utilisent le site et comment nous pouvons l’optimiser.

Nous pouvons également associer les données ainsi collectées auprès de vous à d'autres données que nous avons recueillies sur notre site web ou dans le cadre de nos autres offres, afin d'optimiser davantage notre analyse des données.

Le dépôt de cookies et l'accès à des informations sur votre terminal s'effectuent sur la base de votre consentement conformément au § 25, al. 1 TDDDG. Le traitement ultérieur des données collectées s'effectue sur la base de votre consentement conformément à l'art. 6, par. 1, let. a RGPD, dans la mesure où le RGPD est applicable. Pour les utilisatrices et utilisateurs en Suisse, nous informons de l'utilisation de telles technologies conformément à l'art. 45c let. b LTC et permettons le refus des traitements non nécessaires. Nous recueillons votre consentement via le bandeau cookies, en vous permettant de consentir à l'utilisation de cookies personnels. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, via les

paramètres de cookies

Nous avons configuré Google Analytics de manière à ce que le moins de données possible soient partagées avec Google. Les données collectées servent exclusivement à des fins statistiques et à l'amélioration de notre offre. La durée de conservation est de 14 mois au maximum ; les données sont ensuite supprimées.

Nous sommes conscients que vos données à caractère personnel sont susceptibles d’être transférées vers les États-Unis. Ce transfert s’effectue toujours sur la base de garanties appropriées assurant un niveau adéquat de protection des données. Cela peut se faire, par exemple, par le biais d’une décision d’adéquation de la Commission européenne (par exemple, le cadre de protection des données UE-États-Unis) ou par la conclusion de clauses contractuelles types. Dans la mesure où le droit suisse en matière de protection des données est applicable, nous fondons le transfert vers les États-Unis sur la décision d’adéquation prévue à l’annexe 1 de l’ordonnance sur la protection des données, en particulier le Swiss-U.S. Data Privacy Framework pour les destinataires ayant procédé à une auto-certification en conséquence, ou sur des garanties appropriées au sens du droit suisse en matière de protection des données, notamment des clauses contractuelles types comportant les adaptations requises pour la Suisse, ou encore sur une exception légale.

Vous trouverez de plus amples informations sur la protection des données chez Google à l'adresse : [https://policies.google.com/privacy|https://policies.google.com/privacy]

7.10 | Google Ads (Conversion & Remarketing)

Nous utilisons les services Google Ads Conversion et Google Ads Remarketing de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), afin de mesurer l'efficacité de nos mesures publicitaires et d'afficher aux utilisatrices et utilisateurs de la publicité basée sur les intérêts.

Lors de l'utilisation de Google Ads, des cookies sont déposés, permettant de déterminer si un utilisateur a cliqué sur l'une de nos annonces dans le réseau publicitaire de Google et a ensuite effectué une action déterminée sur notre site Internet (« suivi des conversions »). Nous pouvons ainsi mesurer le succès de nos campagnes et optimiser notre publicité.

Google Ads Remarketing nous permet en outre d'enregistrer les contenus ou produits qui vous ont intéressé sur notre site Internet. Nous pouvons ainsi vous présenter de manière ciblée des annonces pertinentes lors de votre navigation ultérieure dans le réseau publicitaire de Google. Les cookies utilisés servent à reconnaître le navigateur afin de diffuser la publicité basée sur les intérêts, sans permettre une identification directe de la personne.

La base légale de l'utilisation de Google Ads est, dans la mesure où le RGPD est applicable, votre consentement conformément à l'art. 6, par. 1, let. a RGPD en relation avec le § 25, al. 1 TDDDG. Pour les utilisatrices et utilisateurs en Suisse, nous informons de l'utilisation de telles technologies conformément à l'art. 45c let. b LTC et permettons le refus des traitements non nécessaires. Vous donnez votre consentement via le bandeau cookies, en consentant à l'utilisation de cookies personnels. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, via les

paramètres de cookies

Les données collectées sont conservées pendant 367 jours au maximum, puis supprimées ou anonymisées.

Nous sommes conscients que vos données à caractère personnel sont susceptibles d'être transférées aux États-Unis. Ce transfert s'effectue toujours sur la base de garanties appropriées assurant un niveau adéquat de protection des données. Cela peut se faire, par exemple, par le biais d'une décision d'adéquation de la Commission européenne (par exemple, le cadre de protection des données UE-États-Unis) ou par la conclusion de clauses contractuelles types. Dans la mesure où le droit suisse en matière de protection des données est applicable, nous fondons le transfert vers les États-Unis sur la décision d’adéquation prévue à l’annexe 1 de l’ordonnance sur la protection des données, en particulier le Swiss-U.S. Data Privacy Framework pour les destinataires ayant procédé à une auto-certification en conséquence, ou sur des garanties appropriées au sens du droit suisse en matière de protection des données, notamment des clauses contractuelles types comportant les adaptations requises pour la Suisse, ou encore sur une exception légale.

7.11 | Conversion – analyse

Lorsque vous accédez à notre site Internet via des annonces ou des supports publicitaires que nous avons diffusés et que vous achetez des articles ou interagissez d'une autre manière avec notre offre en ligne (ce que l'on appelle une conversion), nous pouvons analyser ces données afin d'évaluer l'efficacité de nos efforts publicitaires et d'optimiser nos mesures.

Les données sont analysées sous forme pseudonymisée. Vos données à caractère personnel sont supprimées dès qu'un traitement n'est plus nécessaire aux finalités susmentionnées. Tel est généralement le cas après 12 mois.

La base légale de ce traitement, dans la mesure où le RGPD s'applique, est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, en liaison avec l'article 25, paragraphe 1 de la TDDDG. Pour les utilisateurs en Suisse, nous vous informons, conformément à l’article 45c, point b), de la FMG, de l’utilisation de ces technologies et vous offrons la possibilité de refuser les traitements non nécessaires. Nous recueillons votre consentement via la bannière relative aux cookies, lorsque vous acceptez l’utilisation de cookies personnels. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir dans les

paramètres de cookies

7.12 | Pixel TikTok

Nous utilisons le service « TikTok Pixel » de TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, Irlande (« TikTok »). Ce service nous permet de classer les visiteurs de notre site web dans des groupes cibles spécifiques afin de leur proposer des publicités adaptées sur TikTok (« publicités ciblées »). De plus, nous pouvons suivre les actions effectuées par les utilisateurs sur notre site web, telles que la consultation de pages produits ou la réalisation d’un achat (« mesures et analyses »). Cela nous permet de diffuser nos campagnes publicitaires de manière ciblée et d’en mesurer l’efficacité.

À cette fin, des cookies sont installés, qui permettent de collecter des informations sur votre comportement d'utilisation et de les transmettre à TikTok. Si vous êtes inscrit sur TikTok et connecté, TikTok peut associer ces données à votre profil. Même si vous ne possédez pas de compte, il est possible que TikTok traite votre adresse IP ou d'autres identifiants.

Nous avons également activé la fonction « Advanced Matching », qui permet de comparer les données de notre base de données (telles que, entre autres, l'adresse e-mail, le numéro de téléphone, le prénom et le nom, la ville, la région, code postal, pays, date de naissance, sexe, identifiant utilisateur, adresse IP, agent utilisateur, Event_id, Customer_type, Customer_status, niveau de fidélité) que vous nous avez communiquées lors de votre inscription sont transmises de manière pseudonymisée via un processus de hachage dans le cadre de l’API TikTok Events (cf. section « API TikTok Events »). TikTok peut recouper les valeurs hachées transmises avec les informations correspondantes relatives aux comptes utilisateurs existants et ainsi les associer à un compte utilisateur. L’utilisation parallèle de ces deux canaux de transmission vise à améliorer la précision de l’attribution des conversions ainsi que la mesure et la diffusion publicitaire.

La base légale de l'utilisation du pixel TikTok, dans la mesure où le RGPD s'applique, est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, en liaison avec l'article 25, paragraphe 1 de la TDDDG. Pour les utilisateurs en Suisse, nous vous informons, conformément à l’article 45c, point b), de la FMG, de l’utilisation de telles technologies et vous offrons la possibilité de refuser les traitements non nécessaires. Nous recueillons votre consentement via la bannière relative aux cookies, lorsque vous acceptez l’utilisation de cookies personnels. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, via les

paramètres de cookies

Dans la mesure où des données à caractère personnel sont collectées et transmises à TikTok dans ce cadre, cela s'effectue sous notre responsabilité conjointe avec TikTok (art. 26 du RGPD). Cette responsabilité conjointe porte sur la collecte et la transmission des données, ainsi que sur l'analyse et le traitement de ces données dans des rapports. L'adaptation et l'amélioration des publicités ainsi que le reciblage (« publicités ciblées ») relèvent d'une responsabilité distincte.

Vous pouvez faire valoir vos droits (par exemple, une demande d'accès) directement auprès de TikTok. Si vous choisissez plutôt de nous les faire valoir, nous sommes tenus de transmettre cette demande à TikTok pour qu'elle soit traitée. Il nous incombe de vous informer sur le contrat et la répartition des rôles, ainsi que sur le traitement de vos données. Vous trouverez de plus amples informations sur la responsabilité conjointe et la répartition des tâches à l'adresse suivante : https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms : EU Terms - 3 Joint-Controller Terms.

Nous sommes conscients que vos données à caractère personnel pourraient être transférées vers un pays tiers non sûr (par exemple, la Chine). Dans le cadre de notre collaboration, ce transfert s'effectue toujours sur la base de garanties appropriées assurant un niveau adéquat de protection des données. Cela peut se faire, par exemple, par le biais d’une décision d’adéquation de la Commission européenne (par exemple, le cadre de protection des données UE-États-Unis) ou par la conclusion de clauses contractuelles types. Dans la mesure où le droit suisse en matière de protection des données est applicable, nous fondons le transfert vers les États-Unis sur la décision d’adéquation prévue à l’annexe 1 de l’ordonnance sur la protection des données, en particulier le « Swiss-U.S. Data Privacy Framework » pour les destinataires auto-certifiés concernés, ou sur des garanties appropriées au sens du droit suisse en matière de protection des données, notamment des clauses contractuelles types comportant les adaptations requises pour la Suisse, ou encore sur une exception légale.

Vous trouverez de plus amples informations sur la protection des données chez TikTok ainsi que les possibilités de réglage et des informations sur la manière dont vous pouvez faire valoir vos droits en tant que personne concernée à l'adresse : https://www.tiktok.com/legal/page/eea/privacy-policy/fr.

7.13 | TikTok Events API

Nous utilisons le service « TikTok Events API » de TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, Irlande (« TikTok »). L'API TikTok Events permet la transmission de données d'événements (par exemple, consultations de pages, actions sur le panier, achats, inscriptions) directement depuis notre serveur vers TikTok. Cela permet de diffuser des publicités de manière plus ciblée, de mesurer l'efficacité de nos campagnes publicitaires sur TikTok et de rendre le transfert de données plus stable et plus fiable. Les données envoyées via l'API Events peuvent également être recoupées avec celles collectées via le pixel TikTok (déduplication) afin d'éviter le comptage en double des événements.

Nous avons également activé la fonction « Advanced Matching », qui permet de comparer les données de notre base (telles que, entre autres, l'adresse e-mail, le numéro de téléphone, le prénom et le nom, la ville, la région, code postal, pays, date de naissance, sexe, identifiant utilisateur, adresse IP, agent utilisateur, Event_id, Customer_type, Customer_status, statut de client existant) que vous nous avez communiquées lors de votre inscription sont transmises sous forme pseudonymisée via un procédé de hachage. TikTok peut comparer les valeurs de hachage transmises avec les informations correspondantes relatives aux comptes utilisateurs existants et ainsi procéder à une attribution à un compte utilisateur. L'utilisation parallèle de ces deux canaux de transmission vise à améliorer la précision de l'attribution des conversions ainsi que la mesure et la diffusion publicitaire.

La base légale pour cette utilisation est votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD, en liaison avec l'article 25, paragraphe 1 de la TDDDG, dans la mesure où cela implique l'accès à des informations stockées sur votre terminal. Pour les utilisateurs en Suisse, nous vous informons, conformément à l’article 45c, point b), de la FMG, de l’utilisation de ces technologies et vous offrons la possibilité de refuser les traitements non nécessaires. Nous recueillons votre consentement via la bannière relative aux cookies, lorsque vous acceptez l’utilisation de cookies personnels. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, via les

paramètres de cookies

Nous sommes conscients que vos données à caractère personnel pourraient être transférées vers un pays tiers non sûr (par exemple, la Chine). Dans le cadre de notre collaboration, ce transfert s'effectue toujours sur la base de garanties appropriées assurant un niveau adéquat de protection des données. Cela peut se faire, par exemple, par le biais d'une décision d'adéquation de la Commission européenne ou par la conclusion de clauses contractuelles types. Dans la mesure où le droit suisse en matière de protection des données est applicable, nous fondons le transfert vers les États-Unis sur la décision d’adéquation prévue à l’annexe 1 de l’ordonnance sur la protection des données, en particulier le Swiss-U.S. Data Privacy Framework pour les destinataires auto-certifiés concernés, ou sur des garanties appropriées au sens du droit suisse en matière de protection des données, notamment des clauses contractuelles types comportant les adaptations requises pour la Suisse, ou encore sur une exception légale.

Vous trouverez de plus amples informations sur la protection des données chez TikTok (en particulier sur la durée de conservation des données collectées) ainsi que les possibilités de réglage et des informations sur la manière dont vous pouvez faire valoir vos droits en tant que personne concernée à l'adresse : https://www.tiktok.com/legal/page/eea/privacy-policy/fr.

7.14 | Widgets intégrés

Nous intégrons sur notre site web des « widgets » provenant de différents prestataires (par exemple Trustpilot). Un widget nous permet d'afficher sur notre site web des contenus et des informations (par exemple des avis clients via Trustpilot) mis à disposition en ligne par les prestataires concernés. Grâce à cette intégration sous forme de widget, les informations qui vous sont présentées sont toujours à jour et actualisées.

Pour que les widgets puissent fonctionner, une connexion doit être établie entre vous et le fournisseur concerné du widget. Ce processus peut donner lieu au traitement de diverses données techniques associées à un horodatage. Ces données de connexion sont traitées exclusivement dans le but de mettre à disposition les widgets. Lors de l'intégration des widgets, nous traitons également, à des fins statistiques, le nombre de clics ou d'affichages enregistrés par le widget, afin d'évaluer son efficacité.

La base légale du traitement de vos données à caractère personnel dans ce contexte est, dans la mesure où le RGPD est applicable, notre intérêt légitime, conformément à l'art. 6, par. 1, point f du RGPD, à n'afficher dans la mesure du possible que des informations actuelles sur notre site Internet pour nos clients et les visiteurs du site, afin de garantir à tout moment la meilleure transparence possible.

8 | Destinataires des données

Le cas échéant, certaines de vos données peuvent également être transmises aux destinataires suivants, si cela est nécessaire à l'exécution du contrat (art. 6, al. 1, let. b du RGPD), si nous y sommes légalement tenus (art. 6, al. 1, let. c du RGPD, dans la mesure où le RGPD est applicable) ou si cela est nécessaire pour la sauvegarde de nos intérêts légitimes (art. 6, al. 1, let. f du RGPD, dans la mesure où le RGPD est applicable). Dans la mesure où la législation suisse sur la protection des données est applicable, nous transmettons des données à caractère personnel à ces destinataires dans la mesure où cela est nécessaire à l’exécution du contrat, au respect d’obligations légales, à la sauvegarde d’intérêts privés ou publics prépondérants ou sur la base d’un consentement :

Banques et prestataires de services de paiement, pour le traitement des paiements
Sociétés de recouvrement
Fabricants, aux fins du traitement des cas de garantie
Transporteurs, prestataires postaux, prestataires chargés du suivi des expéditions, prestataires chargés de la communication relative aux expéditions
Autorités de poursuite pénale, tribunaux, organes de conciliation, réviseurs, avocats ou conseillers fiscaux
Assurances, pour le traitement d'éventuels sinistres

Pour le traitement de vos données, nous faisons en partie appel à des prestataires externes. Ceux-ci ont été sélectionnés et mandatés avec soin par nos soins, sont liés par nos instructions et font l'objet de contrôles réguliers. Il s'agit par exemple d'agences de centres d'appels, de lettershops et d'imprimeries, d'agences chargées de la saisie et de la gestion des données, de prestataires informatiques, de prestataires chargés de la destruction de supports de données, de fournisseurs de services de comparaison avec des listes de sanctions ainsi que de prestataires chargés du suivi des expéditions et de la communication relative aux expéditions.

Afin de remplir nos obligations contractuelles et légales et d'assurer la prestation de nos services, il peut s'avérer nécessaire de transmettre des données à caractère personnel à des tiers. Cela concerne notamment les autorités publiques, les administrations, les parties à la procédure (par exemple, les adversaires, les personnes concernées, les parties prenantes), les administrations fiscales, les banques et les compagnies d'assurance.

Pour soutenir nos processus opérationnels, nous faisons également appel à des prestataires externes auxquels des données à caractère personnel peuvent être transmises dans le cadre de leur activité. Lorsque ces prestataires traitent des données à caractère personnel pour notre compte, cela s'effectue sur la base d'un contrat de sous-traitance conformément à l'article 28 du RGPD ou à l'article 9 de la LPD. Le traitement est effectué exclusivement en Suisse, dans l’UE ou dans l’EEE, ou dans le respect des garanties appropriées au sens des articles 44 et suivants du RGPD ou des articles 16 et suivants de la LPD.

9 | Droits des personnes concernées

Vous disposez des droits suivants :

Droit d'accès : vous pouvez nous demander si nous traitons des données à caractère personnel vous concernant et, le cas échéant, lesquelles (art. 15 RGPD, respectivement art. 25 LPD).
Droit de rectification : si les données que nous traitons à votre sujet sont inexactes, vous pouvez nous le signaler et avez le droit d'obtenir que nous corrigions ces données (art. 16 RGPD, respectivement art. 32 LPD).
Droit à l'effacement / droit à l'oubli : si des données à caractère personnel ne sont plus nécessaires au regard de nos finalités de traitement ou si la base légale disparaît en raison d'une autre circonstance, vous avez le droit d'obtenir l'effacement de vos données à caractère personnel (art. 17 RGPD, respectivement art. 32 LPD).
Droit à la limitation du traitement : à certaines conditions, vous pouvez exiger de nous que nous limitions le traitement de vos données (art. 18 RGPD). Dans la mesure où le droit suisse de la protection des données est applicable, vous pouvez en particulier exiger, en cas de traitement illicite, qu'un traitement soit interdit, que les données soient bloquées ou que le traitement soit limité, pour autant que les conditions légales soient remplies
Droit à la portabilité : vous pouvez exiger de nous une copie de vos données dans un format courant lisible par machine ou demander que nous mettions les données directement à la disposition d'un fournisseur de votre choix (art. 20 RGPD, respectivement art. 28 LPD).
Droit d'opposition : vous pouvez vous opposer au traitement lorsque celui-ci repose sur nos intérêts légitimes (art. 21 RGPD)
Décisions automatisées : vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (art. 22 RGPD). Dans la mesure où le droit suisse de la protection des données est applicable, nous vous informons des décisions individuelles automatisées conformément à l'art. 21 LPD et vous accordons les droits qui y sont prévus, en particulier la possibilité de faire valoir votre point de vue et d'exiger que la décision soit réexaminée par une personne physique.
Droit de réclamation / dénonciation auprès d'une autorité de contrôle : vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données concernant le traitement de vos données à caractère personnel par nos soins, si vous n'êtes pas d'accord avec la manière dont vos données sont traitées (art. 77 RGPD). Dans la mesure où le droit suisse de la protection des données est applicable, vous pouvez adresser une dénonciation au Préposé fédéral à la protection des données et à la transparence (PFPDT) conformément à l'art. 49 LPD.

Nous réservons le respect des obligations légales et des intérêts légitimes prépondérants. Pour exercer vos droits à notre égard, vous pouvez vous adresser à tout moment à notre délégué à la protection des données aux coordonnées indiquées ci-dessus.

Mise à jour : août 2026