Politique de confidentialité

La présente déclaration de confidentialité vous informe sur la nature, l'étendue et la finalité du traitement des données à caractère personnel (ci-après dénommées « données ») dans le cadre de la fourniture de nos services, ainsi que sur notre offre en ligne et les sites web qui y sont associés, fonctionnalités et contenus, ainsi que sur nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après désignés collectivement « offre en ligne »). En ce qui concerne les termes utilisés, tels que « traitement » ou « responsable du traitement », nous vous renvoyons aux définitions figurant à l’article 4 du Règlement général sur la protection des données (RGPD).

Responsable

Sana Swiss Services AG
Niedermattstrasse 8c
4528 Zuchwil

Adresse e-mail : [email protected]
Président du conseil d'administration : Konstantin Satushev
Lien vers les mentions légales : sana.swiss/imprint

Types de données traitées

• Données d'identification (par exemple, données de base sur les personnes, noms ou adresses).
• Coordonnées (par exemple, adresse e-mail, numéros de téléphone).
• Données de contenu (par exemple, saisies de texte, photographies, vidéos).
• Données d'utilisation (par exemple, sites web consultés, centres d'intérêt, heures d'accès).
• Métadonnées et données de communication (par exemple, informations sur les appareils, adresses IP).

Catégories de personnes concernées

Les visiteurs et les utilisateurs du site Internet (ci-après, nous désignerons également les personnes concernées sous le terme générique d’« utilisateurs »).

Finalité du traitement

• Mise à disposition de l'offre en ligne, de ses fonctionnalités et de ses contenus.
• Réponse aux demandes de contact et communication avec les utilisateurs.
• Mesures de sécurité.
• Mesure d'audience/marketing

Termes utilisés

On entend par « données à caractère personnel » toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple, un cookie) ou à une ou plusieurs caractéristiques spécifiques reflétant l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique. On entend par « traitement » toute opération ou tout ensemble d’opérations effectuées, avec ou sans l’aide de procédés automatisés, et appliquées à des données à caractère personnel. Ce terme a une portée très large et englobe pratiquement toute manipulation de données. La « pseudonymisation » désigne le traitement de données à caractère personnel de telle sorte que ces données ne puissent plus être associées à une personne concernée spécifique sans le recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l’objet de mesures techniques et organisationnelles garantissant que les données à caractère personnel ne soient pas associées à une personne physique identifiée ou identifiable. Le « profilage » désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects de la personnalité d’une personne physique, notamment pour analyser ou prédire des aspects liés aux performances professionnelles, à la situation économique, à la santé, aux préférences personnelles, les centres d’intérêt, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique. On entend par « responsable du traitement » la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel. On entend par « sous-traitant » toute personne physique ou morale, autorité publique, organisme ou autre entité qui traite des données à caractère personnel pour le compte du responsable du traitement.

Bases juridiques applicables

Conformément à l'article 13 du RGPD, nous vous informons des bases juridiques de nos traitements de données. Pour les utilisateurs relevant du champ d’application du Règlement général sur la protection des données (RGPD), c’est-à-dire de l’UE et de l’EEE, les dispositions suivantes s’appliquent dans la mesure où la base juridique n’est pas mentionnée dans la politique de confidentialité : La base juridique pour l’obtention des consentements est l’article 6, paragraphe 1, point a), et l’article 7 du RGPD ; La base juridique du traitement visant à fournir nos prestations, à mettre en œuvre des mesures contractuelles et à répondre aux demandes est l’article 6, paragraphe 1, point b), du RGPD. La base juridique du traitement visant à respecter nos obligations légales est l’article 6, paragraphe 1, point c), du RGPD. Dans le cas où le traitement de données à caractère personnel serait nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique, l’article 6, paragraphe 1, point d), du RGPD sert de base juridique. La base juridique du traitement nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont le responsable du traitement est investi est l’article 6, paragraphe 1, point e), du RGPD. La base juridique du traitement visant à préserver nos intérêts légitimes est l’article 6, paragraphe 1, point f) du RGPD. Le traitement des données à des fins autres que celles pour lesquelles elles ont été collectées est régi par les dispositions de l’article 6, paragraphe 4 du RGPD. Le traitement des catégories particulières de données (conformément à l’article 9, paragraphe 1, du RGPD) est régi par les dispositions de l’article 9, paragraphe 2, du RGPD.

Mesures de sécurité

Conformément aux dispositions légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre ainsi que de la nature, de l'étendue, des circonstances et des finalités du traitement, ainsi que de la probabilité et de la gravité variables du risque pour les droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque. Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique à celles-ci, ainsi que de l’accès, de la saisie, de la transmission, de la garantie de la disponibilité et de la séparation des données. Par ailleurs, nous avons mis en place des procédures garantissant l’exercice des droits des personnes concernées, l’effacement des données et la réaction en cas de menace pesant sur les données. Par ailleurs, nous prenons en compte la protection des données à caractère personnel dès la phase de développement ou de sélection du matériel, des logiciels et des procédures, conformément au principe de la protection des données dès la conception et par défaut.

Collaboration avec les sous-traitants, les responsables conjoints et les tiers

Lorsque, dans le cadre de notre traitement, nous communiquons des données à d’autres personnes et entreprises (sous-traitants, responsables conjoints ou tiers), que nous leur transmettons ces données ou que nous leur accordons un accès à celles-ci de quelque manière que ce soit, cela ne se fait que sur la base d’une autorisation légale (par exemple, lorsque la transmission des données à des tiers, tels que des prestataires de services de paiement, est nécessaire à l’exécution du contrat), lorsque les utilisateurs ont donné leur consentement, lorsqu’une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par exemple, lors du recours à des mandataires, à des hébergeurs web, etc.). Dans la mesure où nous divulguons, transmettons ou accordons l’accès à des données à d’autres entreprises de notre groupe, cela s’effectue notamment à des fins administratives au titre d’un intérêt légitime et, au-delà, sur une base conforme aux dispositions légales.

Transferts vers des pays tiers

Dans la mesure où nous traitons des données dans un pays tiers (c'est-à-dire en dehors de la Suisse, de l'Union européenne (UE) et de l'Espace économique européen (EEE)), ou si cela s'inscrit dans le cadre du recours à des services de tiers ou d'une divulgation ou transmission de données à d'autres personnes ou entreprises, cela n'a lieu que si cela est nécessaire à l'exécution de nos obligations (pré)contractuelles, sur la base de votre consentement, en vertu d'une obligation légale ou sur la base de nos intérêts légitimes.

Nous ne communiquons des données vers un pays tiers que si le Conseil fédéral a constaté que cet État assure un niveau de protection adéquat (art. 16 al. 1 LPD et annexe 1 de l'ordonnance sur la protection des données) ou si la Commission européenne a adopté une décision d'adéquation (art. 45 RGPD), ou lorsque des garanties appropriées existent, notamment les clauses contractuelles types de la Commission européenne avec les adaptations pour la Suisse (art. 16 al. 2 LPD et art. 46 RGPD). Pour les États-Unis, un niveau de protection adéquat est assuré pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework (reconnu par le Conseil fédéral depuis le 15 septembre 2024). Pour les personnes dans l'UE, l'EU-U.S. Data Privacy Framework s'applique de la même manière (depuis le 10 juillet 2023). La liste des entreprises certifiées est disponible à l'adresse https://www.dataprivacyframework.gov/list. L'ancien « Privacy Shield » n'est plus une base valable. À défaut de ces conditions, nous ne communiquons des données qu'avec votre consentement exprès ou dans les autres cas d'exception prévus par la loi (art. 17 LPD et art. 49 RGPD).

Droits des personnes concernées

Vous avez le droit de demander la confirmation du traitement des données vous concernant, ainsi que l'accès à ces données, des informations complémentaires et une copie de celles-ci, conformément aux dispositions légales. Conformément aux dispositions légales, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées. Conformément aux dispositions légales, vous avez le droit d’exiger que les données en question soient effacées sans délai ou, à défaut, de demander une limitation du traitement de ces données conformément aux dispositions légales. Vous avez le droit de demander à recevoir les données vous concernant que vous nous avez fournies, conformément aux dispositions légales, et d’exiger leur transmission à d’autres responsables du traitement. Vous avez en outre le droit, conformément aux dispositions légales, de déposer une réclamation auprès de l’autorité de contrôle compétente.

Droit de rétractation

Vous avez le droit de retirer à tout moment les consentements que vous avez donnés, avec effet pour l'avenir. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée. Le moyen le plus simple de modifier ou de retirer votre consentement aux cookies et technologies similaires est l'icône des cookies en bas à gauche de chaque page de notre offre en ligne. Elle ouvre les paramètres des cookies. Le retrait y est aussi simple que le consentement.

Droit d'opposition

Vous pouvez à tout moment vous opposer au traitement futur des données vous concernant, conformément aux dispositions légales. Cette opposition peut notamment porter sur le traitement à des fins de prospection commerciale.

Cookies et droit d'opposition au marketing direct

On désigne par « cookies » de petits fichiers enregistrés sur les appareils des utilisateurs. Un cookie sert à enregistrer des informations relatives à un utilisateur (ou à l'appareil sur lequel il est enregistré) pendant ou après sa visite d'une offre en ligne. Les cookies temporaires (« cookies de session ») sont supprimés dès que le navigateur est fermé, par exemple ceux qui enregistrent le contenu d'un panier ou un statut de connexion. Les cookies permanents restent enregistrés au-delà, par exemple pour mémoriser la langue choisie ou votre choix en matière de cookies, ou pour mesurer l'utilisation à des fins statistiques ou de marketing. Les « cookies tiers » sont déposés par d'autres fournisseurs que nous, les « cookies propriétaires » par nous-mêmes. Ce qui vaut pour les cookies vaut aussi pour les technologies similaires telles que les pixels ou le stockage local du navigateur.

Lors de votre première visite, nous vous demandons, par un bandeau en bas de l'écran, quels cookies nous pouvons utiliser. Nous utilisons toujours les cookies nécessaires, car notre offre en ligne ne fonctionne pas sans eux (connexion, panier, sécurité, choix de la langue, enregistrement de votre choix en matière de cookies). La base juridique est notre intérêt légitime (art. 31 al. 1 LPD et art. 6 par. 1 let. f RGPD). Nous regroupons tous les autres cookies et technologies similaires en trois catégories, que vous pouvez accepter séparément : « Historique des interactions » (historique du chat, produits consultés récemment, recherche avec Algolia, provenance de campagnes), « Statistiques » (Google Analytics) et « Marketing » (LinkedIn Insight Tag, fonctions publicitaires de Google, pixel Meta, pixel TikTok). Nous ne les utilisons qu'après votre consentement à la catégorie concernée (art. 31 al. 1 LPD et art. 6 par. 1 let. a RGPD). Auparavant, nous ne chargeons ni Google Tag Manager ni les services qui y sont intégrés. Les boutons « Uniquement nécessaires » et « Tout accepter » sont équivalents. Sous « Paramètres », vous choisissez chaque catégorie séparément, aucune n'est présélectionnée.

Nous enregistrons votre choix pendant 12 mois dans le cookie « website_cookies_bar ». Ensuite, ou si ces informations changent de manière importante, nous vous le demandons à nouveau. Afin de pouvoir prouver votre consentement, nous enregistrons en outre un identifiant généré aléatoirement, la date et l'heure, la langue et votre choix, mais pas d'adresse IP. Nous supprimons ces entrées après trois ans. Vous pouvez modifier ou retirer votre choix à tout moment via l'icône des cookies en bas à gauche de chaque page. Elle ouvre les paramètres des cookies. Notre politique en matière de cookies indique en détail les cookies que nous utilisons, avec leur finalité et leur fournisseur : https://sana.swiss/fr/cookie-policy

La désactivation des cookies peut entraîner des restrictions fonctionnelles de ce site. Une opposition générale à l’utilisation des cookies utilisés à des fins de marketing en ligne peut être exprimée pour un grand nombre de services, notamment en cas de suivi, via le site américain http://www.aboutads.info/choices/ ou le site européen http://www.youronlinechoices.com/. Par ailleurs, vous pouvez empêcher l'enregistrement des cookies en les désactivant dans les paramètres de votre navigateur. Veuillez noter que, dans ce cas, il se peut que vous ne puissiez pas utiliser toutes les fonctionnalités de ce service en ligne.

Suppression des données

Les données que nous traitons sont supprimées ou leur traitement est limité conformément aux dispositions légales. Sauf indication contraire expresse dans la présente politique de confidentialité, les données que nous conservons sont effacées dès qu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées et qu’aucune obligation légale de conservation ne s’oppose à leur effacement. Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres fins légalement autorisées, leur traitement est limité. Cela signifie que les données sont bloquées et ne sont pas traitées à d’autres fins. Cela s’applique, par exemple, aux données qui doivent être conservées pour des raisons de droit commercial ou fiscal.

Modifications et mises à jour de la politique de confidentialité

Nous vous invitons à vous tenir régulièrement informé du contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité dès que les modifications apportées à nos traitements de données l'exigent. Nous vous informerons dès que ces modifications nécessiteront une action de votre part (par exemple, un consentement) ou une autre notification individuelle.

Traitement lié à l'activité

En outre, nous traitons : - les données contractuelles (par exemple, l'objet du contrat, sa durée, la catégorie de client). - des données de paiement (par exemple, coordonnées bancaires, historique des paiements) de nos clients, prospects et partenaires commerciaux, aux fins de la fourniture de prestations contractuelles, de services et de la gestion de la relation client, ainsi que pour le marketing, la publicité et les études de marché.

Traitement des commandes dans la boutique en ligne et compte client

Nous traitons les données de nos clients dans le cadre des processus de commande sur notre boutique en ligne afin de leur permettre de sélectionner et de commander les produits et services de leur choix, ainsi que d'effectuer leur paiement et d'assurer leur livraison ou leur exécution. Les données traitées comprennent les données d'inventaire, les données de communication, les données contractuelles et les données de paiement ; les personnes concernées par ce traitement sont nos clients, les prospects et autres partenaires commerciaux. Ce traitement a pour finalité la fourniture de prestations contractuelles dans le cadre de l’exploitation d’une boutique en ligne, de la facturation, de la livraison et du service client. À cet effet, nous utilisons des cookies de session pour enregistrer le contenu du panier et des cookies permanents pour enregistrer le statut de connexion. Le traitement est effectué afin de fournir nos prestations et de mettre en œuvre des mesures contractuelles (par exemple, l’exécution des processus de commande) et dans la mesure où la loi l’exige (par exemple, l’archivage légalement obligatoire des transactions commerciales à des fins commerciales et fiscales). À cet égard, les informations marquées comme obligatoires sont nécessaires à la conclusion et à l’exécution du contrat. Nous ne communiquons ces données à des tiers que dans le cadre de la livraison, du paiement ou en vertu des autorisations et obligations légales, ainsi que lorsque cela repose sur nos intérêts légitimes, ce dont nous vous informons dans la présente politique de confidentialité (par exemple, à des conseillers juridiques et fiscaux, des établissements financiers, aux transporteurs ainsi qu’aux autorités). Les utilisateurs peuvent, s’ils le souhaitent, créer un compte utilisateur leur permettant notamment de consulter leurs commandes. Lors de l’inscription, les informations obligatoires requises sont communiquées aux utilisateurs. Les comptes d’utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Lorsque les utilisateurs ont résilié leur compte, leurs données relatives à ce compte sont supprimées, sous réserve que leur conservation soit nécessaire pour des raisons de droit commercial ou fiscal. Les informations figurant dans le compte client sont conservées jusqu’à sa suppression, puis archivées en cas d’obligation légale ou pour la défense de nos intérêts légitimes (par exemple, en cas de litiges). Il incombe aux utilisateurs de sauvegarder leurs données en cas de résiliation avant la fin du contrat. Dans le cadre de l’inscription, des connexions ultérieures ainsi que de l’utilisation de nos services en ligne, nous enregistrons l’adresse IP et l’heure de chaque action effectuée par l’utilisateur. Cet enregistrement repose sur nos intérêts légitimes, ainsi que sur ceux des utilisateurs, afin de les protéger contre les abus et toute autre utilisation non autorisée. Ces données ne sont en principe pas transmises à des tiers, sauf si cela est nécessaire pour faire valoir nos droits légaux au titre d’un intérêt légitime ou s’il existe une obligation légale à cet effet. La suppression intervient à l’expiration des droits de garantie légaux et autres droits ou obligations contractuels (par exemple, les créances de paiement ou les obligations de prestation découlant de contrats conclus avec des clients), la nécessité de conserver les données étant réexaminée tous les trois ans ; en cas de conservation en vertu d’obligations légales d’archivage, la suppression intervient dès l’expiration de celles-ci.

Prestataires de services de paiement externes

Pour les paiements par carte de crédit ou de débit, PayPal, PostFinance et TWINT, nous faisons appel au prestataire de services de paiement Wallee Group AG, Neuwiesenstrasse 15, 8400 Winterthur, Suisse (« wallee »). Vous saisissez vos données de paiement directement sur la page de paiement de wallee. Nous ne recevons pas les données complètes de votre carte ou de votre compte, mais la confirmation du paiement avec le montant, la date et le mode de paiement.

Selon le moyen de paiement, wallee transmet les informations nécessaires aux organisations de cartes et aux banques concernées, à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, à PostFinance AG, Mingerstrasse 20, 3030 Berne, ou à TWINT AG, Stauffacherstrasse 31, 8004 Zurich. Ces prestataires traitent les données selon leurs propres règles de protection des données.

Pour un achat sur facture ou contre paiement anticipé, aucun prestataire de services de paiement n'intervient. Vous virez le montant directement sur notre compte bancaire.

La base juridique est l'exécution du contrat (art. 31 al. 2 let. a LPD et art. 6 par. 1 let. b RGPD). Politique de confidentialité de wallee : https://wallee.com/legal/privacy-policy

Administration, comptabilité financière, organisation administrative, gestion des contacts

Nous traitons des données dans le cadre de tâches administratives, de l'organisation de notre activité, de la comptabilité financière et du respect des obligations légales, telles que l'archivage. À cet égard, nous traitons les mêmes données que celles que nous traitons dans le cadre de la fourniture de nos prestations contractuelles. Les bases juridiques du traitement sont l’article 6, paragraphe 1, point c), du RGPD et l’article 6, paragraphe 1, point f), du RGPD. Ce traitement concerne les clients, les prospects, les partenaires commerciaux et les visiteurs du site web. La finalité et notre intérêt dans ce traitement résident dans l’administration, la comptabilité financière, l’organisation du bureau et l’archivage des données, c’est-à-dire des tâches qui servent à assurer la poursuite de nos activités commerciales, à remplir nos missions et à fournir nos prestations. La suppression des données relatives aux prestations contractuelles et à la communication contractuelle est conforme aux indications fournies dans le cadre de ces activités de traitement. À cet égard, nous communiquons ou transmettons des données à l’administration fiscale, à des conseillers, tels que des conseillers fiscaux ou des commissaires aux comptes, ainsi qu’à d’autres organismes de perception et prestataires de services de paiement. Par ailleurs, nous conservons, sur la base de nos intérêts commerciaux, des informations relatives aux fournisseurs, aux organisateurs et à d’autres partenaires commerciaux, par exemple en vue d’une prise de contact ultérieure. Nous conservons en principe de manière permanente ces données, qui concernent majoritairement les entreprises.

Pour certaines fonctions de notre système de gestion, nous utilisons des services d'Odoo S.A., Chaussée de Namur 40, 1367 Ramillies, Belgique. Ils nous permettent de compléter les informations sur les entreprises à partir de leur nom ou de leur domaine e-mail, de rechercher des entreprises comme clients potentiels et d'extraire les données des factures de fournisseurs. Odoo ne reçoit pour cela que les informations nécessaires dans chaque cas, par exemple le domaine e-mail d'une entreprise ou le justificatif. La base juridique est notre intérêt légitime à une administration efficace (art. 31 al. 1 LPD et art. 6 par. 1 let. f RGPD).

Analyses de gestion d'entreprise et études de marché

Afin de gérer notre activité de manière rentable et d’être en mesure d’identifier les tendances du marché ainsi que les attentes de nos partenaires contractuels et de nos utilisateurs, nous analysons les données dont nous disposons concernant les transactions commerciales, les contrats, les demandes, etc. Dans ce cadre, nous traitons des données d'inventaire, des données de communication, des données contractuelles, des données de paiement, des données d'utilisation et des métadonnées, sur la base de l'article 6, paragraphe 1, point f) du RGPD, les personnes concernées étant les partenaires contractuels, les prospects, les clients, les visiteurs et les utilisateurs de notre offre en ligne. Ces analyses sont réalisées à des fins d’évaluations économiques, de marketing et d’études de marché. Dans ce cadre, nous pouvons prendre en compte les profils des utilisateurs enregistrés, notamment en ce qui concerne les services qu’ils ont utilisés. Ces analyses nous permettent d’améliorer la convivialité, d’optimiser notre offre et d’assurer la rentabilité de notre activité. Ces analyses sont destinées exclusivement à notre usage et ne sont pas divulguées à des tiers, sauf s’il s’agit d’analyses anonymes présentant des valeurs agrégées. Dans la mesure où ces analyses ou profils contiennent des données à caractère personnel, ils sont supprimés ou anonymisés lors de la résiliation du contrat par l’utilisateur, ou à défaut, deux ans après la conclusion du contrat. Par ailleurs, les analyses économiques globales et les déterminations de tendances générales sont, dans la mesure du possible, établies de manière anonyme.

Services cloud Microsoft

Nous utilisons le cloud proposé par Microsoft ainsi que les services logiciels en cloud (appelés « Software as a Service », par exemple Microsoft Office) aux fins suivantes : le stockage et la gestion de documents, la gestion d’agendas, l’envoi d’e-mails, la création de feuilles de calcul et de présentations, l’échange de documents, de contenus et d’informations avec des destinataires spécifiques ou la publication de pages Web, de formulaires ou d’autres contenus et informations, ainsi que les discussions en ligne et la participation à des conférences audio et vidéo. Dans ce cadre, les données à caractère personnel des utilisateurs sont traitées dans la mesure où celles-ci font partie intégrante des documents et contenus traités au sein des services décrits ou font partie de processus de communication. Cela peut notamment inclure les données de base et les coordonnées des utilisateurs, ainsi que les données relatives aux opérations, aux contrats, à d’autres processus et à leur contenu. Microsoft traite en outre des données d’utilisation et des métadonnées, qui sont utilisées par Microsoft à des fins de sécurité et d’optimisation des services. Dans le cadre de l’utilisation de documents, de pages Web ou d’autres contenus accessibles au public, Microsoft peut enregistrer des cookies sur l’ordinateur des utilisateurs à des fins d’analyse Web ou pour mémoriser leurs paramètres. Nous utilisons les services cloud de Microsoft sur la base de nos intérêts légitimes, conformément à l’article 6, paragraphe 1, point f) du RGPD, afin de garantir des processus administratifs et de collaboration efficaces et sécurisés. Par ailleurs, le traitement s’effectue sur la base d’un contrat de sous-traitance conclu avec Microsoft. Vous trouverez de plus amples informations dans la politique de confidentialité de Microsoft ( https://privacy.microsoft.com/de-de/privacystatement ) et dans les consignes de sécurité relatives aux services cloud de Microsoft ( https://www.microsoft.com/de-de/trustcenter ). Vous pouvez vous opposer au traitement de vos données dans le cloud Microsoft, conformément aux dispositions légales. Par ailleurs, la suppression des données au sein des services cloud de Microsoft est régie par les autres processus de traitement dans le cadre desquels les données sont traitées (par exemple, la suppression des données qui ne sont plus nécessaires à des fins contractuelles ou la conservation des données requises à des fins fiscales). Les services cloud de Microsoft sont proposés par Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis. Dans la mesure où des données sont traitées aux États-Unis, les indications figurant sous « Transferts vers des pays tiers » s'appliquent. Microsoft Corporation est certifiée selon le Swiss-U.S. et l'EU-U.S. Data Privacy Framework.

Pour la prise de rendez-vous en ligne, nous utilisons Microsoft Bookings. La page de réservation ne se charge que lorsque vous avez accepté la catégorie « Marketing » ou que vous la demandez dans l'avis. Microsoft dépose alors des cookies, par exemple « MC1 », « MS0 » et « ClientId », et reçoit des données d'utilisation de la page de réservation. Ce que vous saisissez lors de la réservation est traité par Microsoft pour notre compte en tant que sous-traitant.

Fonction d'enregistrement

Les utilisateurs peuvent créer un compte utilisateur. Lors de l'inscription, les informations obligatoires requises sont communiquées aux utilisateurs et traitées, en vertu de l'article 6, paragraphe 1, point b) du RGPD, aux fins de la mise à disposition du compte utilisateur. Les données traitées comprennent notamment les informations de connexion (nom, mot de passe et adresse e-mail). Les données saisies lors de l’inscription sont utilisées aux fins de l’utilisation du compte utilisateur et conformément à sa finalité. Les utilisateurs peuvent être informés par e-mail des informations pertinentes pour leur compte utilisateur, telles que des modifications techniques. Lorsque les utilisateurs ont résilié leur compte utilisateur, leurs données relatives à ce compte sont supprimées, sous réserve d’une obligation légale de conservation. Il incombe aux utilisateurs de sauvegarder leurs données en cas de résiliation avant la fin du contrat. Nous sommes en droit de supprimer définitivement toutes les données de l’utilisateur enregistrées pendant la durée du contrat. Dans le cadre de l’utilisation de nos fonctions d’inscription et de connexion, ainsi que de l’utilisation du compte utilisateur, nous enregistrons l’adresse IP et l’heure de chaque action effectuée par l’utilisateur. Cet enregistrement repose sur nos intérêts légitimes, ainsi que sur ceux des utilisateurs, afin de les protéger contre les abus et toute autre utilisation non autorisée. Ces données ne sont en principe pas transmises à des tiers, sauf si cela s’avère nécessaire pour faire valoir nos droits ou s’il existe une obligation légale à cet égard conformément à l’article 6, paragraphe 1, point c), du RGPD. Les adresses IP sont anonymisées ou supprimées au plus tard au bout de 7 jours.

Prise de contact

Lorsque vous nous contactez (par exemple via le formulaire de contact, par e-mail, par téléphone ou via les réseaux sociaux), les données fournies par l'utilisateur sont traitées afin de traiter la demande de contact et d'en assurer le suivi, conformément à l'article 6, paragraphe 1, point b) (dans le cadre de relations contractuelles ou précontractuelles), l’article 6, paragraphe 1, point f) (autres demandes) du RGPD. Les données des utilisateurs peuvent être enregistrées dans un système de gestion de la relation client (« système CRM ») ou dans un système similaire de gestion des demandes. Nous supprimons les demandes dès qu’elles ne sont plus nécessaires. Nous vérifions cette nécessité tous les deux ans ; par ailleurs, les obligations légales en matière d’archivage s’appliquent.

Chat en direct

Sur notre site web, vous pouvez nous écrire via le chat en direct. Le chat fonctionne sur notre propre système. Notre assistant de chat « Sanabot » répond d'abord avec des questions et des réponses préparées. Selon votre demande, il vous demande votre adresse e-mail et transmet la conversation à nos collaborateurs. Le chat peut donner lieu à une demande ou à un ticket pour notre service client (voir « Prise de contact »).

Nous enregistrons l'historique du chat avec la date et l'heure ainsi que les informations que vous donnez dans le chat, par exemple votre nom et votre adresse e-mail. Pendant le chat, nos collaborateurs voient le pays qui résulte de votre adresse IP, votre langue et les dernières pages consultées sur notre site web (voir « Statistiques de visite dans notre système de boutique en ligne »). Pour que le chat reste ouvert lorsque vous changez de page, votre navigateur enregistre des cookies techniquement nécessaires pendant une semaine au maximum. Si vous avez accepté la catégorie « Historique des interactions », votre navigateur mémorise en outre jusqu'à 15 pages consultées pendant un jour. Nos collaborateurs peuvent consulter cette liste dans le chat.

La base juridique est la préparation ou l'exécution d'un contrat, ou notre intérêt légitime à répondre à votre demande (art. 31 al. 1 et al. 2 let. a LPD et art. 6 par. 1 let. b et f RGPD). Nous conservons les historiques aussi longtemps que nécessaire pour votre demande et notre relation client.

Lettre d'information

Vous recevez notre newsletter si vous vous y inscrivez. Vous pouvez le faire avec le formulaire de notre site web et avec le bouton « S'abonner à la newsletter » de la confirmation de commande. Avec un compte client, vous pouvez en outre suivre un auteur sur le blog. Nous vous inscrivons alors sur une liste propre aux articles de cet auteur. Ce qui est dit ici de la newsletter s'applique aussi à ces e-mails.

Lors d'une commande dans la boutique, la case « S'abonner à la newsletter » est déjà cochée tant que votre adresse e-mail n'est pas inscrite à la newsletter. À côté, il est indiqué que vous pouvez vous désabonner à tout moment. Si vous décochez la case, nous ne vous inscrivons pas.

Votre adresse e-mail suffit pour l'inscription. Le nom et l'entreprise sont facultatifs. Pour les clients, nous reprenons le nom, l'entreprise et le pays du compte client ou de la commande. Nous enregistrons quand et par quel moyen vous vous êtes inscrit, afin de pouvoir prouver l'inscription.

La newsletter informe sur les nouveaux produits, les promotions et les nouvelles de notre entreprise. Nous enregistrons si une newsletter a été ouverte et quel lien a été cliqué, comme décrit dans la section « Newsletter - Mesure de l'efficacité ».

Si vous vous inscrivez avec le formulaire, le bouton ou sur le blog, la base juridique est votre consentement (art. 3 al. 1 let. o LCD, art. 31 al. 1 LPD et art. 6 par. 1 let. a RGPD). Si vous laissez la case cochée lors de la commande, nous vous envoyons la newsletter tant que vous ne vous y opposez pas. Comme vous achetez chez nous et que la possibilité de vous désabonner vous est indiquée lors de la commande, nous n'avons pas besoin d'un consentement particulier (art. 3 al. 1 let. o LCD). La base juridique est alors notre intérêt légitime à entretenir nos relations avec nos clients (art. 31 al. 1 LPD et art. 6 par. 1 let. f RGPD). Même sans inscription, les clients reçoivent des informations sur des produits similaires, comme décrit dans la section « Informations sur les produits par e-mail ».

Vous pouvez vous désabonner de la newsletter à tout moment et gratuitement, via le lien de désinscription dans chaque newsletter, via la fonction de désabonnement de votre programme de messagerie ou par un message à [email protected]. Nous ne vous envoyons ensuite plus de newsletter, jusqu'à ce que vous vous inscriviez à nouveau. Nous enregistrons la désinscription pour votre adresse e-mail. Sur demande, nous supprimons entièrement l'inscription.

Newsletter - Envoi

Nous envoyons la newsletter et les autres e-mails de notre offre en ligne via Amazon SES, le service d'envoi d'e-mails d'Amazon Web Services. Nous utilisons pour cela la région de Francfort-sur-le-Main, en Allemagne. Amazon Web Services reçoit ainsi votre adresse e-mail, le contenu de l'e-mail et des informations techniques sur l'envoi.

Amazon Web Services traite ces données pour notre compte. La base en est le contrat de sous-traitance, qui fait partie des conditions contractuelles d'Amazon Web Services (art. 9 LPD et art. 28 RGPD). Nous utilisons ce service parce que nous avons un intérêt légitime à un envoi fiable des e-mails (art. 31 al. 1 LPD et art. 6 par. 1 let. f RGPD).

Amazon Web Services fait partie du groupe américain Amazon. Un accès depuis les États-Unis n'est donc pas exclu. Amazon.com, Inc. est certifiée avec Amazon Web Services, Inc. selon le Swiss-U.S. et l'EU-U.S. Data Privacy Framework. En outre, les clauses contractuelles types de la Commission européenne font partie des conditions contractuelles d'Amazon Web Services. Vous trouverez plus de détails dans la section « Transferts vers des pays tiers ».

Newsletter - Mesure de l'efficacité

Les lettres d'information contiennent ce que l'on appelle une « balise web », c'est-à-dire un fichier de la taille d'un pixel qui est récupéré depuis notre serveur, ou depuis le serveur du prestataire de services d'envoi auquel nous faisons appel, lorsque vous ouvrez la lettre d'information. Dans le cadre de cette récupération, des informations techniques, telles que des données relatives à votre navigateur et à votre système, ainsi que votre adresse IP et l'heure de la consultation, sont tout d'abord collectées. Ces informations sont utilisées pour améliorer techniquement les services à partir des données techniques, ou pour analyser les groupes cibles et leurs habitudes de lecture en fonction des lieux de consultation (déterminables à l’aide de l’adresse IP) ou des heures d’accès. Les relevés statistiques comprennent également la détermination du fait que les lettres d’information sont ouvertes, du moment où elles le sont et des liens sur lesquels les utilisateurs cliquent. Pour des raisons techniques, ces informations peuvent certes être associées à chaque destinataire de la lettre d’information. Toutefois, il n’est pas dans notre intention, ni dans celle du prestataire de services d’envoi (le cas échéant), de surveiller les utilisateurs individuels. Ces analyses nous servent bien davantage à identifier les habitudes de lecture de nos utilisateurs et à adapter nos contenus en conséquence, ou à envoyer des contenus variés en fonction de leurs centres d’intérêt. Il n’est malheureusement pas possible de refuser séparément la mesure d’efficacité ; dans ce cas, l’abonnement à la newsletter doit être résilié dans son intégralité.

Informations sur les produits par e-mail

Si vous avez acheté chez nous, nous vous envoyons par e-mail des informations sur nos propres produits et prestations similaires. Il s'agit par exemple d'un message de bienvenue après la première commande, d'un rappel pour commander à nouveau ou de nouveautés de notre boutique en ligne. Nous utilisons pour cela l'adresse e-mail de votre commande. Comme pour la newsletter, nous enregistrons si l'e-mail a été ouvert et quel lien a été cliqué.

La base juridique de ces e-mails est notre intérêt légitime à entretenir nos relations avec nos clients (art. 31 al. 1 LPD et art. 6 par. 1 let. f RGPD). Comme vous avez acheté chez nous, nous pouvons vous envoyer ces e-mails sans consentement particulier tant que vous ne vous y opposez pas (art. 3 al. 1 let. o LCD).

Vous pouvez refuser ces e-mails à tout moment et gratuitement, via le lien de désinscription dans chaque e-mail ou par un message à [email protected]. Nous ne vous enverrons alors plus de tels e-mails.

Demandes d'évaluation

Après la livraison d'une commande, nous vous demandons au maximum deux fois une évaluation par e-mail. Nous ne le faisons pas à chaque commande, mais une fois par client et, pour les entreprises, une fois par entreprise. Au plus tôt une semaine après la livraison, nous vous demandons d'évaluer Sana Swiss sur Google. Au plus tôt deux semaines après la livraison, nous vous demandons d'évaluer des produits achetés dans notre boutique. Les deux e-mails sont envoyés à l'adresse e-mail indiquée lors de la commande. Nous n'envoyons pas de rappel. Comme pour la newsletter, nous enregistrons si l'e-mail a été ouvert et quel lien a été cliqué.

L'e-mail concernant Google contient un lien vers notre profil d'entreprise sur Google. Google ne reçoit des données que lorsque vous ouvrez ce lien. Dès ce moment, la politique de confidentialité de Google s'applique, disponible sur https://policies.google.com/privacy.

L'e-mail concernant les produits renvoie à des produits achetés dans notre boutique. Seules les personnes connectées qui ont acheté le produit chez nous peuvent l'évaluer. Pour les entreprises clientes, l'achat de l'entreprise compte. Votre évaluation apparaît sur la page du produit avec les étoiles, le texte, la date et votre nom, et pour les entreprises clientes également avec le nom de l'entreprise. Nous transmettons en outre les évaluations publiées au Google Merchant Center. Elles peuvent ainsi apparaître pour les produits dans la recherche Google et dans Google Shopping. Sur demande, nous supprimons votre évaluation.

La base juridique des e-mails est notre intérêt légitime à recevoir l'avis de nos clients (art. 31 al. 1 LPD et art. 6 par. 1 let. f RGPD). Comme vous avez acheté chez nous, nous pouvons vous écrire au sujet de votre commande et des produits achetés tant que vous ne vous y opposez pas (art. 3 al. 1 let. o LCD). La publication et la transmission de votre évaluation reposent sur votre consentement. Vous le donnez en publiant l'évaluation (art. 6 par. 1 let. a RGPD). Vous pouvez refuser les demandes d'évaluation à tout moment et gratuitement, via le lien de désinscription dans chacun de ces e-mails ou par un message à [email protected]. Nous ne vous adresserons alors plus aucune demande.

Hébergement et envoi d'e-mails

Notre boutique en ligne et notre système de gestion fonctionnent sur des serveurs de Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Allemagne, dans un centre de données situé dans l'UE.

En amont se trouve le réseau de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (« Cloudflare »). Il protège notre site web contre les attaques et les abus et le diffuse plus rapidement. Cloudflare traite à cette occasion votre adresse IP et des informations techniques sur votre navigateur. Cloudflare est certifiée selon le Swiss-U.S. et l'EU-U.S. Data Privacy Framework (voir « Transferts vers des pays tiers »).

Nous envoyons les e-mails de notre boutique en ligne, par exemple les confirmations de commande, les factures et la newsletter, via Amazon Simple Email Service d'Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg, avec des serveurs à Francfort-sur-le-Main.

Ces prestataires traitent les données pour notre compte. La base juridique est notre intérêt légitime à un fonctionnement sûr et fiable (art. 31 al. 1 LPD et art. 6 par. 1 let. f RGPD).

Collecte des données d'accès et des fichiers journaux

À chaque consultation de notre site web, notre serveur et le réseau de Cloudflare placé en amont enregistrent des données d'accès. Elles comprennent la page ou le fichier consulté, la date et l'heure, le volume de données transmis, le message indiquant si la consultation a réussi, le navigateur et le système d'exploitation, la page visitée auparavant et l'adresse IP. Nous avons besoin de ces données pour un fonctionnement sûr et pour élucider les dysfonctionnements et les abus. Nous supprimons les journaux d'accès de notre serveur après 14 jours, les rapports d'erreur de notre système après 30 jours. Nous conservons les données dont nous avons besoin pour élucider un incident jusqu'à la clôture de celui-ci. La base juridique est notre intérêt légitime (art. 31 al. 1 LPD et art. 6 par. 1 let. f RGPD).

Statistiques de visite dans notre système de boutique en ligne

Notre système de boutique en ligne tient ses propres statistiques de visite. Pour cela, il crée un identifiant à partir de l'adresse IP, du navigateur et de la session et n'enregistre pas l'adresse IP elle-même. Pour cet identifiant, il enregistre le pays qui résulte de l'adresse IP, la langue et le fuseau horaire, la date, l'heure et le nombre des visites ainsi que les pages et produits consultés. Si vous êtes connecté, nous associons la visite à votre compte client. Nous utilisons ces données pour les statistiques de notre boutique en ligne, pour la liste « Récemment consulté » et dans le chat en direct. Elles restent sur notre serveur et ne sont pas transmises à des tiers. Nous supprimons les entrées sans compte client 60 jours après la dernière visite. Les entrées liées à un compte client restent enregistrées tant que le compte client existe. La base juridique est notre intérêt légitime à une boutique en ligne facile à utiliser (art. 31 al. 1 LPD et art. 6 par. 1 let. f RGPD).

Google Tag Manager

Nous utilisons Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), pour intégrer et gérer les services des catégories « Statistiques » et « Marketing » (Google Analytics, LinkedIn Insight Tag, fonctions publicitaires de Google). Nous ne chargeons le Tag Manager qu'après votre consentement dans les paramètres des cookies. Les services intégrés ne sont exécutés que pour les catégories que vous avez acceptées. Pour des raisons techniques, Google reçoit alors votre adresse IP, des informations sur le navigateur et l'appareil ainsi que la page consultée. Le Tag Manager lui-même ne dépose aucun cookie et n'analyse aucune donnée d'utilisation. Avec le Tag Manager, nous transmettons à Google votre choix en matière de cookies (« mode de consentement ») afin que les services de Google s'y conforment. La base juridique est votre consentement (art. 31 al. 1 LPD et art. 6 par. 1 let. a RGPD). Conditions d'utilisation : https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

Google Analytics

Avec votre consentement à la catégorie « Statistiques », nous utilisons Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics dépose les cookies « _ga » et « _ga_[identifiant] » (durée deux ans chacun) et enregistre la manière dont vous utilisez notre offre en ligne : pages consultées, produits vus et ajoutés au panier, commandes passées (numéro de commande, produits, montant), durée de la visite, provenance (p. ex. moteur de recherche ou campagne), informations techniques sur le navigateur et l'appareil ainsi que la localisation approximative. Pour les utilisateurs situés en Suisse, dans l'UE et au Royaume-Uni, Google n'utilise votre adresse IP que pour déterminer la localisation approximative, puis la supprime sans l'enregistrer. Google traite les données pour notre compte et établit pour nous des rapports sur l'utilisation de notre offre en ligne. Des profils d'utilisation pseudonymes sont ainsi créés, que nous ne rapprochons ni de votre nom ni de votre compte client. Les données peuvent être transmises à Google LLC aux États-Unis, certifiée selon le Swiss-U.S. et l'EU-U.S. Data Privacy Framework. Les données au niveau des utilisateurs et des événements sont supprimées après 14 mois. La base juridique est votre consentement (art. 31 al. 1 LPD et art. 6 par. 1 let. a RGPD), que vous pouvez retirer à tout moment via « Paramètres des cookies ». Pour en savoir plus : https://policies.google.com/privacy et https://support.google.com/analytics/answer/12017362

Définition des segments de public avec Google Analytics

Ce n'est que si vous avez également accepté la catégorie « Marketing » que les données de Google Analytics peuvent être utilisées à des fins publicitaires par Google. Nous pouvons alors constituer des audiences afin d'afficher des annonces sur le réseau publicitaire de Google aux utilisateurs qui se sont intéressés à notre offre en ligne (« remarketing »), et Google peut associer les données à votre compte Google si vous y êtes connecté et avez autorisé la publicité personnalisée. Sans ce consentement, nous transmettons à Google le signal qu'aucune utilisation publicitaire n'est autorisée. La base juridique est votre consentement (art. 31 al. 1 LPD et art. 6 par. 1 let. a RGPD).

Google AdWords et le suivi des conversions

Avec votre consentement à la catégorie « Marketing », nous utilisons Google Ads (anciennement « AdWords ») de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), pour diffuser des annonces sur le réseau publicitaire de Google (p. ex. dans les résultats de recherche, dans des vidéos ou sur des sites web) et pour mesurer combien d'utilisateurs passent commande chez nous après avoir cliqué sur une annonce (« mesure des conversions »). À cette fin, Google dépose des cookies tels que « _gcl_au » et « _gcl_aw » (durée 90 jours), qui enregistrent l'annonce par laquelle vous êtes arrivé chez nous. Nous ne recevons que des évaluations agrégées, aucune information permettant de vous identifier personnellement. Google traite les données sous forme pseudonyme et peut les transmettre à Google LLC aux États-Unis, certifiée selon le Swiss-U.S. et l'EU-U.S. Data Privacy Framework. La base juridique est votre consentement (art. 31 al. 1 LPD et art. 6 par. 1 let. a RGPD). Pour en savoir plus : https://policies.google.com/technologies/ads, paramètres de la publicité personnalisée : https://adssettings.google.com/

Google DoubleClick

Avec votre consentement à la catégorie « Marketing », nous pouvons en outre utiliser les services publicitaires de Google Marketing Platform (anciennement « DoubleClick ») de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Ils affichent des annonces en temps réel en fonction des centres d'intérêt présumés et peuvent présenter des annonces adaptées sur d'autres sites aux utilisateurs qui ont visité notre offre en ligne (« remarketing »). Des cookies (p. ex. « IDE », durée 13 à 24 mois) ou des technologies similaires sont utilisés à cet effet. Ils enregistrent sous forme pseudonyme les pages visitées, les annonces cliquées et des informations techniques sur le navigateur et l'appareil. Google peut combiner ces informations avec d'autres données. Les données peuvent être transmises à Google LLC aux États-Unis, certifiée selon le Swiss-U.S. et l'EU-U.S. Data Privacy Framework. La base juridique est votre consentement (art. 31 al. 1 LPD et art. 6 par. 1 let. a RGPD). Pour en savoir plus : https://policies.google.com/technologies/ads, paramètres de la publicité personnalisée : https://adssettings.google.com/

Pixel Meta et Conversions API

Avec votre consentement à la catégorie « Marketing », nous utilisons le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Il mesure si les visiteurs arrivent chez nous après une publicité sur Facebook ou Instagram et s'ils consultent un article, l'ajoutent au panier ou passent commande. Il aide aussi Meta à montrer nos publicités aux personnes susceptibles d'être intéressées. Meta reçoit ainsi votre adresse IP, des informations sur votre navigateur et votre appareil, l'adresse consultée ainsi que le type d'événement avec la référence de l'article, la quantité, la valeur de la marchandise et la devise. Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni votre adresse postale. À cette fin, Meta dépose les cookies « _fbp » et « _fbc », qui restent stockés pendant 90 jours. Avec la Conversions API, nous transmettons en outre les mêmes événements depuis notre serveur à Meta, là aussi uniquement avec votre consentement et sans autre information vous concernant. Meta peut associer ces données à votre compte Facebook ou Instagram et les traiter aussi aux États-Unis. Meta Platforms, Inc. est certifiée selon le Swiss-U.S. Data Privacy Framework. Vous pouvez révoquer votre consentement à tout moment via l'icône des cookies en bas à gauche. Politique de confidentialité de Meta : https://www.facebook.com/privacy/policy/

Pixel TikTok et Events API

Avec votre consentement à la catégorie « Marketing », nous utilisons le pixel TikTok de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. La représentante en Suisse est TikTok Switzerland GmbH, Talacker 41, 8001 Zurich. Le pixel mesure si les visiteurs arrivent chez nous après une publicité sur TikTok et s'ils consultent un article, l'ajoutent au panier ou passent commande. TikTok reçoit ainsi votre adresse IP, des informations sur votre navigateur et votre appareil, l'adresse consultée ainsi que le type d'événement avec la référence de l'article, la quantité, la valeur de la marchandise et la devise. Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone. À cette fin, TikTok dépose des cookies tels que « _ttp », « ttcsid » et « ttclid », qui restent stockés pendant 90 jours au plus. Avec la Events API, nous transmettons en outre les mêmes événements depuis notre serveur à TikTok, là aussi uniquement avec votre consentement et sans autre information vous concernant. TikTok enregistre des données sur des serveurs aux États-Unis, en Malaisie et à Singapour. Vous pouvez révoquer votre consentement à tout moment via l'icône des cookies en bas à gauche. Politique de confidentialité de TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/fr

Recherche de produits et recommandations (Algolia)

Pour la recherche dans la boutique en ligne, les suggestions de recherche et les recommandations de produits (« Produits similaires », « Souvent achetés ensemble »), nous utilisons le service Algolia de la société Algolia SAS, 55 rue d'Amsterdam, 75008 Paris, France. Les données sont traitées sur des serveurs d'Algolia situés dans l'Union européenne. Pour la gestion des journaux et la sécurité du réseau, Algolia fait appel à des sous-traitants ultérieurs établis aux États-Unis. Des termes de recherche et des adresses IP peuvent ainsi être transmis aux États-Unis, sur la base des clauses contractuelles types de la Commission européenne avec les adaptations pour la Suisse.

Si vous avez accepté la catégorie « Historique des interactions » dans les paramètres des cookies et que vous utilisez la recherche, cliquez sur un produit ou l'ajoutez au panier, votre navigateur transmet à Algolia le terme recherché, les filtres choisis, les produits affichés et cliqués, l'horodatage, des informations techniques sur le navigateur et l'appareil, votre adresse IP ainsi qu'un identifiant d'utilisateur pseudonyme généré aléatoirement. Si vous êtes connecté, votre identifiant d'utilisateur le remplace comme identifiant pseudonyme. Il s'agit du numéro interne de votre compte client chez nous. Avec ces informations, Algolia adapte pour vous l'ordre des résultats de recherche. Les critères déterminants sont notamment la marque et la catégorie des produits sur lesquels vous avez cliqué, que vous avez ajoutés au panier ou commandés, ainsi que les filtres que vous avez choisis. Sans votre consentement, votre navigateur ne transmet que la requête de recherche elle-même, sans identifiant d'utilisateur. Dans ce cas, il ne signale pas ce sur quoi vous cliquez ou ce que vous ajoutez au panier, et vos recherches ne sont pas prises en compte dans l'analyse. Algolia ne reçoit ni votre nom ni votre adresse e-mail. Lors d'une commande, nous transmettons en outre à Algolia les produits commandés et le montant de la commande. Ainsi, les recommandations reflètent le comportement d'achat réel. Si vous avez donné votre consentement lors de l'achat, la commande est associée à votre identifiant. Sans compte client, un autre identifiant pseudonyme s'y ajoute, à partir duquel votre numéro de client ne peut pas être retrouvé. Sans consentement et pour les commandes que nous saisissons pour vous, par exemple par téléphone ou par e-mail, nous transmettons la commande avec un identifiant valable uniquement pour cette commande. Seuls nous savons quel identifiant correspond à quel client. Algolia ne peut pas vous identifier. Vous pouvez modifier votre choix à tout moment via l'icône des cookies en bas à gauche.

L'identifiant n'est enregistré dans un cookie (« _ALGOLIA », durée six mois) que si vous avez accepté la catégorie « Historique des interactions » dans les paramètres des cookies. Sans consentement, aucun identifiant n'est créé, pas même pour la session de navigation en cours. Les accès automatisés (moteurs de recherche, robots) ne sont pas analysés.

La finalité du traitement est une recherche de produits fonctionnelle et pertinente ainsi que l'amélioration de la recherche et des recommandations sur la base de l'utilisation réelle, avec votre consentement également un ordre des résultats de recherche adapté à vos préférences. La base juridique est notre intérêt légitime (art. 31 al. 1 LPD et art. 6 par. 1 let. f RGPD) et, pour le cookie, l'analyse de vos recherches et de vos clics ainsi que l'ordre des résultats adapté à vos préférences, votre consentement (art. 6 par. 1 let. a RGPD). Algolia traite les données en tant que sous-traitant sur la base d'un contrat conforme à l'art. 9 LPD et à l'art. 28 RGPD et supprime les données d'analyse après 90 jours. Pour en savoir plus : https://www.algolia.com/policies/privacy/

Présence en ligne sur les réseaux sociaux

Nous sommes présents sur les réseaux sociaux et diverses plateformes afin de communiquer avec les clients, prospects et utilisateurs qui y sont actifs et de les informer de nos services. Nous attirons votre attention sur le fait que les données des utilisateurs peuvent ainsi être traitées en dehors de l'Union européenne. Cela peut entraîner des risques pour les utilisateurs, car cela pourrait, par exemple, compliquer l’exercice de leurs droits. Les fournisseurs américains certifiés selon le Data Privacy Framework offrent un niveau de protection adéquat (voir « Transferts vers des pays tiers »). Par ailleurs, les données des utilisateurs sont généralement traitées à des fins d’études de marché et de publicité. Ainsi, des profils d’utilisation peuvent par exemple être créés à partir du comportement d’utilisation et des centres d’intérêt qui en découlent. Ces profils d’utilisation peuvent à leur tour être utilisés, par exemple, pour diffuser des publicités, au sein et en dehors des plateformes, qui correspondent vraisemblablement aux centres d’intérêt des utilisateurs. À ces fins, des cookies sont généralement enregistrés sur les ordinateurs des utilisateurs, dans lesquels sont stockés leur comportement d’utilisation et leurs centres d’intérêt. En outre, les profils d’utilisation peuvent également contenir des données indépendamment des appareils utilisés par les utilisateurs (notamment lorsque les utilisateurs sont membres des plateformes concernées et qu’ils y sont connectés). Le traitement des données à caractère personnel des utilisateurs repose sur nos intérêts légitimes à informer efficacement les utilisateurs et à communiquer avec eux, conformément à l’article 6, paragraphe 1, point f), du RGPD. Si les utilisateurs sont invités par les fournisseurs respectifs des plateformes à donner leur consentement au traitement des données décrit ci-dessus, la base juridique du traitement est l’article 6, paragraphe 1, point a), et l’article 7 du RGPD. Pour une présentation détaillée des traitements respectifs et des possibilités de refus (opt-out), nous vous renvoyons aux informations des fournisseurs accessibles via les liens ci-dessous. De même, en cas de demandes d’accès aux données et d’exercice des droits des utilisateurs, nous attirons votre attention sur le fait que c’est auprès des prestataires que ces droits peuvent être exercés de la manière la plus efficace. Seuls les prestataires ont accès aux données des utilisateurs et sont en mesure de prendre directement les mesures appropriées et de fournir les informations requises. Si vous avez néanmoins besoin d’aide, vous pouvez nous contacter.

• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande). Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy, désactivation : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
• YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Politique de confidentialité : https://policies.google.com/privacy, désactivation : https://adssettings.google.com/authenticated
• Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande), sur la base d'un accord de traitement conjoint des données à caractère personnel. Politique de confidentialité : https://www.facebook.com/privacy/policy/, en particulier pour les pages : https://www.facebook.com/legal/terms/information_about_page_insights_data
• Instagram (Meta Platforms Ireland Limited, même adresse que Facebook). Politique de confidentialité : https://privacycenter.instagram.com/policy
• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande). Politique de confidentialité : https://www.tiktok.com/legal/privacy-policy-eea

Intégration de services et de contenus tiers

Nous ne chargeons les vidéos de YouTube et de TikTok, les publications d'Instagram, la carte de Google Maps et la prise de rendez-vous en ligne de Microsoft Bookings que lorsque vous avez accepté la catégorie « Marketing » ou que vous demandez le contenu dans l'avis affiché à sa place. Un clic dans l'avis vaut pour cette visite et uniquement pour ce fournisseur. Auparavant, le fournisseur ne reçoit aucune donnée de votre part. La base juridique est votre consentement (art. 31 al. 1 LPD et art. 6 par. 1 let. a RGPD).

Dans le cadre de notre offre en ligne, nous utilisons, sur la base de nos intérêts légitimes (à savoir l’intérêt que nous portons à l’analyse, à l’optimisation et à l’exploitation économique de notre offre en ligne au sens de l’article 6, paragraphe 1, point f) du RGPD) des contenus ou des services proposés par des tiers afin d’intégrer leurs contenus et services (ci-après désignés de manière uniforme par le terme « contenus »). Cela implique toujours que les fournisseurs tiers de ces contenus prennent connaissance de l’adresse IP des utilisateurs, car sans celle-ci, ils ne pourraient pas transmettre les contenus à leur navigateur. L’adresse IP est donc nécessaire à l’affichage de ces contenus. Nous nous efforçons de n’utiliser que des contenus dont les fournisseurs respectifs utilisent l’adresse IP uniquement pour la diffusion de ces contenus. Les fournisseurs tiers peuvent en outre utiliser ce que l’on appelle des « pixels invisibles » (images invisibles, également appelées « balises Web ») à des fins statistiques ou marketing. Ces « pixels invisibles » permettent d’analyser des informations telles que le trafic des visiteurs sur les pages de ce site Web. Ces informations pseudonymisées peuvent en outre être stockées dans des cookies sur l’appareil des utilisateurs et contenir, entre autres, des informations techniques sur le navigateur et le système d’exploitation, les pages Web de provenance, l’heure de la visite ainsi que d’autres détails relatifs à l’utilisation de notre offre en ligne ; elles peuvent également être associées à des informations provenant d’autres sources.

YouTube

Nous intégrons les vidéos de la plateforme « YouTube » du prestataire Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Politique de confidentialité : https://www.google.com/policies/privacy/ , désactivation : https://adssettings.google.com/authenticated .

TikTok

Sur la page « Mobilité », nous affichons des vidéos de notre compte TikTok. Pour les utilisateurs en Suisse, le fournisseur est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, conjointement avec TikTok Information Technologies UK Limited. La représentante en Suisse est TikTok Switzerland GmbH, Talacker 41, 8001 Zurich. Lors du chargement, TikTok reçoit votre adresse IP et des informations sur votre navigateur et votre appareil et dépose des cookies, par exemple « ttwid » pour un an et « msToken » pour dix jours. TikTok enregistre des données sur des serveurs aux États-Unis, en Malaisie et à Singapour. Politique de confidentialité de TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/fr

Polices de caractères

Nous diffusons les polices de caractères de notre site web depuis notre propre serveur. Votre navigateur ne charge pour cela aucune police de Google ou d'autres fournisseurs.

Protection contre les abus (Cloudflare Turnstile)

Nous protégeons notre formulaire de contact, l'inscription à la newsletter, l'enregistrement et la réinitialisation du mot de passe avec Cloudflare Turnstile de Cloudflare, Inc. (informations sous « Hébergement et envoi d'e-mails »). Turnstile n'est chargé que lorsque vous remplissez un tel formulaire. Il vérifie, à l'aide d'informations techniques sur le navigateur et l'appareil, si c'est une personne qui envoie le formulaire, et ne sert pas à la publicité. La base juridique est notre intérêt légitime à la protection contre les abus et le spam (art. 31 al. 1 LPD et art. 6 par. 1 let. f RGPD). Politique de confidentialité : https://www.cloudflare.com/privacypolicy/

Google Maps

Nous intégrons les cartes du service « Google Maps » fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les données traitées peuvent notamment inclure les adresses IP et les données de localisation des utilisateurs ; toutefois, celles-ci ne sont pas collectées sans leur consentement (généralement donné via les paramètres de leurs appareils mobiles). Les données peuvent être traitées aux États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/ , désactivation : https://adssettings.google.com/authenticated .

La carte de la page de contact ne se charge que lorsque vous avez accepté la catégorie « Marketing » ou que vous la demandez dans l'avis. Vous pouvez aussi ouvrir l'itinéraire sans la carte avec les boutons « Google Maps » et « Apple Maps ».

Notifications du navigateur

Pour les notifications push dans le navigateur, notre site intègre Firebase Cloud Messaging de Google. Firebase ne se charge que lorsque vous avez accepté la catégorie « Marketing ». Google reçoit alors votre adresse IP et des informations sur votre navigateur et votre appareil. Aujourd'hui, nous n'envoyons pas de notifications push. Vous ne les recevriez que si vous les autorisez expressément dans votre navigateur. La base juridique est votre consentement (art. 31 al. 1 LPD et art. 6 par. 1 let. a RGPD). Les données peuvent être transmises à Google LLC aux États-Unis, certifiée selon le Data Privacy Framework. Politique de confidentialité de Google : https://policies.google.com/privacy

Instagram

Sur la page « Mobilité », nous affichons des publications de notre compte Instagram. Pour les utilisateurs en Suisse, le fournisseur est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Lors du chargement, Meta reçoit votre adresse IP et des informations sur votre navigateur et votre appareil. Si vous êtes connecté à Instagram, Meta peut associer la consultation à votre compte. Politique de confidentialité d'Instagram : https://privacycenter.instagram.com/policy

LinkedIn

Avec votre consentement à la catégorie « Marketing », nous utilisons en outre le LinkedIn Insight Tag de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »). Lors de votre visite, il transmet à LinkedIn la page consultée, la page de provenance, votre adresse IP, des informations sur le navigateur et l'appareil ainsi que la date et l'heure. LinkedIn en tire pour nous des rapports sur l'efficacité de nos annonces et sur les caractéristiques de nos groupes de visiteurs, sans que nous puissions identifier des personnes, et peut afficher des annonces adaptées aux membres de LinkedIn (reciblage). À cette fin, LinkedIn dépose des cookies, par exemple « li_sugr » (90 jours), « bcookie » (un an), « lidc » (24 heures), « UserMatchHistory » et « AnalyticsSyncHistory » (30 jours chacun) ainsi que « li_fat_id » (30 jours). Selon ses propres indications, LinkedIn supprime les identifiants directs dans un délai de sept jours et efface les autres données pseudonymisées dans un délai de 180 jours. Nous sommes responsables conjointement avec LinkedIn de la collecte via notre site. LinkedIn est seule responsable du traitement ultérieur. La base juridique est votre consentement (art. 31 al. 1 LPD et art. 6 par. 1 let. a RGPD), que vous pouvez retirer à tout moment via « Paramètres des cookies ». Pour en savoir plus : https://www.linkedin.com/legal/privacy-policy et https://www.linkedin.com/legal/l/cookie-table

LinkedIn Corporation, aux États-Unis, est certifiée selon le Swiss-U.S. et l'EU-U.S. Data Privacy Framework (voir « Transferts vers des pays tiers »).

Créé à l'aide de Datenschutz-Generator.de par Me Thomas Schwenke, docteur en droit

Versions linguistiques

La présente déclaration de confidentialité est disponible en plusieurs langues. En cas de contradictions, de problèmes d'interprétation ou d'ambiguïtés entre les différentes versions linguistiques, seule la version allemande fait foi.

Les versions en langues étrangères ont pour seul objectif de faciliter la compréhension et n'ont aucune valeur juridique en soi.