Passer au contenu

Panier

Votre panier est vide

Politique de confidentialité

Le responsable du traitement des données est :
APU KUNTUR GmbH
Hafenstrasse 48
8280 Kreuzlingen
Suisse

info@alpaca.ch

Nous vous remercions de l’intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur la manière dont nous traitons vos données.

 

1. Données d’accès et hébergement

Vous pouvez visiter nos pages web sans fournir d’informations personnelles. À chaque consultation d’une page web, le serveur web enregistre automatiquement uniquement un fichier journal du serveur contenant, par exemple, le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, le volume des données transférées et le fournisseur à l’origine de la requête (données d’accès), et documente la consultation. Ces données d’accès sont évaluées exclusivement afin d’assurer un fonctionnement sans perturbation du site ainsi que l’amélioration de notre offre. Cela sert à préserver nos intérêts légitimes prépondérants à une présentation correcte de notre offre dans le cadre d’une mise en balance des intérêts. Toutes les données d’accès sont supprimées au plus tard quatorze jours après la fin de votre visite du site.

Hébergement
Les services d’hébergement et de présentation du site web sont en partie fournis par nos prestataires dans le cadre d’un traitement effectué pour notre compte. Sauf indication contraire dans la présente politique de confidentialité, toutes les données d’accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires et le fondement de notre collaboration avec eux, veuillez utiliser le moyen de contact décrit dans la présente politique de confidentialité.

Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants pour lesquels le Conseil fédéral a constaté, par décision, un niveau de protection des données adéquat : États-Unis, Canada, Nouvelle-Zélande, Japon, Royaume-Uni.

La décision d’adéquation pour les États-Unis s’applique comme base pour le transfert vers des pays tiers dans la mesure où le prestataire concerné est certifié. Jusqu’à la certification de nos prestataires, le transfert de données continue de s’appuyer sur cette base : les clauses contractuelles types de la Commission européenne.

Nos prestataires sont situés et/ou utilisent des serveurs dans ces pays : Australie, Inde, Singapour. Pour ces pays, le Conseil fédéral n’a pas constaté de niveau de protection des données adéquat. Notre coopération repose sur : les clauses contractuelles types de la Commission européenne.

 

2. Traitement des données pour l’exécution du contrat et la prise de contact

2.1 Traitement des données pour l’exécution du contrat

Aux fins de l’exécution du contrat (y compris les demandes relatives à d’éventuelles réclamations au titre de la garantie, des perturbations de prestation et du droit de rétractation ainsi qu’à d’éventuelles obligations légales de mise à jour, et leur traitement), nous collectons des données personnelles lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont signalés comme tels, car dans ces cas nous avons impérativement besoin de ces données pour l’exécution du contrat et nous ne pouvons pas expédier la commande sans ces informations. Les données collectées résultent des formulaires de saisie correspondants.

Vous trouverez d’autres informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires aux fins du traitement de la commande, du paiement et de l’expédition, dans les sections suivantes de la présente politique de confidentialité. Après l’exécution complète du contrat, vos données seront limitées pour tout traitement ultérieur et supprimées à l’expiration des délais de conservation prévus par le droit fiscal et commercial, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données au-delà de cela autorisée par la loi et dont nous vous informons dans la présente déclaration.

Système de gestion des marchandises
Nous utilisons des systèmes de gestion des marchandises de prestataires externes pour le traitement des commandes et des contrats. Nos prestataires agissent pour nous dans le cadre du traitement des commandes. Pour toute question concernant nos prestataires et le fondement de notre collaboration avec eux, veuillez utiliser le moyen de contact décrit dans la présente politique de confidentialité.

2.2 Compte client

Dans la mesure où vous avez donné votre consentement à cet effet en choisissant d’ouvrir un compte client, nous utilisons vos données aux fins de l’ouverture du compte client ainsi que pour l’enregistrement de vos données en vue de futures commandes sur notre site web. La suppression de votre compte client est possible à tout moment soit en envoyant un message au moyen de contact décrit dans la présente politique de confidentialité, soit via une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données au-delà de cela autorisée par la loi et dont nous vous informons dans la présente déclaration.

2.3 Prise de contact

Dans le cadre de la communication avec les clients, nous collectons des données personnelles pour traiter vos demandes lorsque vous nous les communiquez volontairement lors d’une prise de contact avec nous (par exemple via un formulaire de contact, un outil de chat en direct ou par e-mail). Les champs obligatoires sont signalés comme tels, car dans ces cas nous avons impérativement besoin des données pour traiter votre prise de contact. Les données collectées résultent des formulaires de saisie correspondants. Après le traitement complet de votre demande, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données au-delà de cela autorisée par la loi et dont nous vous informons dans la présente déclaration.

 

3. Traitement des données aux fins de l’expédition

Pour l’exécution du contrat, nous transmettons vos données au prestataire de services d’expédition chargé de la livraison, dans la mesure où cela est nécessaire à la livraison des marchandises commandées. Pour toute question concernant nos prestataires et le fondement de notre collaboration avec eux, veuillez utiliser le moyen de contact décrit dans la présente politique de confidentialité.

Transmission des données aux prestataires d’expédition aux fins d’avis d’expédition
Si vous nous avez donné à cet effet votre consentement exprès pendant ou après votre commande, nous transmettons sur cette base votre adresse e-mail au prestataire de services d’expédition sélectionné afin qu’il puisse vous contacter avant la livraison aux fins de l’annonce ou de la coordination de la livraison.
Le consentement peut être révoqué à tout moment en envoyant un message au moyen de contact décrit dans la présente politique de confidentialité. Après révocation, nous supprimons les données fournies à cette fin, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données au-delà de cela autorisée par la loi et dont nous vous informons dans la présente déclaration. Pour toute question concernant nos prestataires et le fondement de notre collaboration avec eux, veuillez utiliser le moyen de contact décrit dans la présente politique de confidentialité.

 

4. Traitement des données pour le traitement des paiements

Lors du traitement des paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données pour le traitement des transactions

Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques ou aux établissements de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire au traitement du paiement. Cela sert à l’exécution du contrat conformément à l’art. 6, al. 1, phrase 1, let. b du RGPD. Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou via une intégration technique dans le processus de commande. La politique de confidentialité du prestataire de services de paiement concerné s’applique alors.

Selon le mode de paiement choisi, des transferts de données vers des pays tiers situés en dehors de l’UE/EEE peuvent avoir lieu, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat. Dans la mesure où des transferts de données ont lieu vers des pays tiers situés en dehors de l’UE/EEE pour lesquels la Commission européenne n’a pas adopté de décision d’adéquation, la collaboration repose sur les clauses contractuelles types de la Commission européenne.

Si vous avez des questions concernant nos partenaires pour le traitement des paiements ou le fondement de notre collaboration avec eux, veuillez utiliser le moyen de contact indiqué dans la présente politique de confidentialité.

4.2 Traitement des données aux fins de prévention de la fraude et d’optimisation de nos processus de paiement

Le cas échéant, nous transmettons aux prestataires mentionnés ci-dessus des données supplémentaires qu’ils utilisent, avec les données nécessaires au traitement du paiement, à des fins de prévention de la fraude et d’optimisation de nos processus de paiement (par exemple la facturation, le traitement des paiements contestés, l’assistance comptable). Conformément à l’art. 6, al. 1, phrase 1, let. f du RGPD, cela sert à préserver nos intérêts légitimes prépondérants, dans le cadre d’une mise en balance des intérêts, en matière de protection contre la fraude et de gestion efficace des paiements.

4.3 Option de paiement échelonné

En cas de sélection de l’option de paiement échelonné et d’octroi du consentement requis en matière de protection des données, des données personnelles (prénom, nom, adresse, e-mail, numéro de téléphone, date de naissance, adresse IP, sexe) sont transmises, conjointement avec les données nécessaires au traitement de la transaction (produit, montant de la facture, échéances, montant total, numéro de facture, taxes, devise, date et heure de la commande), aux fins du traitement de ce mode de paiement à notre partenaire MF Group AG (POWERPAY), Kornhausstrasse 25, 9000 St. Gallen, Suisse.
Afin de vérifier l’identité ou la solvabilité du client, notre partenaire effectue des recherches et recueille des renseignements auprès de bases de données accessibles au public et d’agences de crédit. Veuillez consulter la politique de confidentialité de notre partenaire MF Group AG (POWERPAY), que vous trouverez ici, pour connaître les fournisseurs auprès desquels des renseignements et, le cas échéant, des informations de solvabilité sont obtenus sur la base de méthodes mathématiques et statistiques, ainsi que pour de plus amples détails sur le traitement de vos données après leur transmission à notre partenaire MF Group AG (POWERPAY) : POWERPAY – Privacy Policy
Notre partenaire MF Group AG (POWERPAY) utilise les informations reçues sur la probabilité statistique d’un défaut de paiement pour prendre une décision pondérée sur l’établissement, l’exécution ou la résiliation de la relation contractuelle. Vous avez la possibilité de contacter notre partenaire MF Group AG (POWERPAY) afin d’exposer votre point de vue et de contester la décision. L’accord donné lors du processus de commande pour la transmission des données peut être révoqué à tout moment, même sans indication de motifs, avec effet pour l’avenir.

Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels le Conseil fédéral a constaté, par décision, un niveau de protection des données adéquat : Suisse

4.4 Recours à des prestataires de services de recouvrement

Nous transmettons vos données à un prestataire de services de recouvrement mandaté, MF Group AG (POWERPAY), Kornhausstrasse 25, 9001 St. Gallen, Suisse, dans la mesure où notre créance de paiement n’a pas été réglée malgré un rappel préalable. Dans ce cas, la créance est recouvrée directement par le prestataire de services de recouvrement. Cela sert à l’exécution du contrat ainsi qu’à la préservation de nos intérêts légitimes prépondérants, dans le cadre d’une mise en balance des intérêts, à la constatation ou à l’exécution efficace de notre créance de paiement.

Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels le Conseil fédéral a constaté, par décision, un niveau de protection des données adéquat : Suisse

 

5. Publicité par e-mail

Newsletter par e-mail avec inscription et suivi de la newsletter
Si vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires à cet effet ou celles que vous nous avez communiquées séparément afin de vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement.

Le désabonnement à la newsletter est possible à tout moment soit en envoyant un message au moyen de contact décrit ci-dessous, soit via un lien prévu à cet effet dans la newsletter. Après votre désabonnement, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données au-delà de cela autorisée par la loi et dont nous vous informons dans la présente déclaration.

Nous vous informons que lors de l’envoi de la newsletter, nous analysons votre comportement d’utilisateur. À cette fin, nous analysons également votre manière de consulter notre newsletter par la mesure, l’enregistrement et l’évaluation des taux d’ouverture et des taux de clics aux fins de la conception de futures campagnes de newsletter (« suivi de la newsletter »).

Pour cette évaluation, les e-mails envoyés contiennent des technologies à pixel unique (par exemple des balises web, pixels de suivi), qui sont enregistrées sur notre site web. Pour les évaluations, nous relions notamment les « données de newsletter » suivantes :

  • la page à partir de laquelle la page a été demandée (URL de référence),
  • la date et l’heure de la consultation,
  • la description du type de navigateur web utilisé,
  • l’adresse IP de l’ordinateur demandeur,
  • l’adresse e-mail,
  • la date et l’heure de l’inscription et de la confirmation

ainsi que les technologies à pixel unique avec votre adresse e-mail ou votre adresse IP et, le cas échéant, un identifiant individuel. Les liens contenus dans la newsletter peuvent également contenir cet identifiant.

Si vous ne souhaitez pas de suivi de la newsletter, il est possible à tout moment de vous désabonner de la newsletter comme décrit ci-dessus.

Les informations sont conservées aussi longtemps que vous êtes abonné à la newsletter.

La newsletter et le suivi de la newsletter décrit ci-dessus peuvent également être envoyés par nos prestataires dans le cadre d’un traitement effectué pour notre compte. Pour toute question sur nos prestataires et le fondement de notre collaboration avec eux, veuillez utiliser le moyen de contact décrit dans la présente politique de confidentialité.

 

6. Cookies et autres technologies

6.1 Informations générales

Afin de rendre la visite de notre site web attrayante et de permettre l’utilisation de certaines fonctions, nous utilisons sur différentes pages des technologies, y compris ce que l’on appelle des cookies. Les cookies sont de petits fichiers texte automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session du navigateur, c’est-à-dire après la fermeture de votre navigateur (cookies de session). D’autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).

Protection de la vie privée sur les terminaux
Lors de l’utilisation de notre offre en ligne, nous utilisons des technologies strictement nécessaires afin de fournir le service numérique expressément demandé. Le stockage d’informations sur votre terminal ou l’accès à des informations déjà stockées sur votre terminal ne nécessite pas, dans cette mesure, de consentement.

Traitement ultérieur éventuel des données par les cookies et autres technologies
Nous utilisons des technologies strictement nécessaires à l’utilisation de certaines fonctions de notre site web (par exemple la fonction panier). Grâce à ces technologies, l’adresse IP, le moment de la visite, les informations sur l’appareil et le navigateur ainsi que les informations sur votre utilisation de notre site web (par exemple les informations sur le contenu du panier) sont collectées et traitées. Cela sert, dans le cadre d’une mise en balance des intérêts, à préserver nos intérêts légitimes prépondérants à une présentation optimisée de notre offre.

En outre, nous utilisons des technologies pour satisfaire aux obligations légales auxquelles nous sommes soumis (par exemple pour pouvoir prouver le consentement au traitement de vos données personnelles) ainsi que pour l’analyse web et le marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique correspondante pour le traitement des données, dans les sections suivantes de la présente politique de confidentialité.

Le cas échéant, nous utilisons en outre des technologies qui ne sont pas énumérées individuellement dans la présente politique de confidentialité. Vous trouverez des informations plus détaillées sur ces technologies, y compris la base juridique respective du traitement des données, sur la plateforme Usercentrics.

Vous pouvez y accéder en cliquant sur le bouton en forme d’empreinte digitale dans le coin inférieur droit ou gauche de la page.

Paramètres des cookies
Vous trouverez les paramètres des cookies pour votre navigateur sous les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Dans la mesure où vous avez consenti à l’utilisation des technologies, vous pouvez révoquer votre consentement à tout moment en envoyant un message au moyen de contact décrit dans la politique de confidentialité.
Vous pouvez également cliquer sur le bouton en forme d’empreinte digitale dans le coin inférieur droit ou gauche de la page. En cas de refus des cookies, les fonctionnalités de notre site web peuvent être limitées.

Utilisation de la plateforme de gestion du consentement Usercentrics pour la gestion des consentements
Sur notre site web, nous utilisons la plateforme de gestion du consentement Usercentrics (« Usercentrics ») afin de vous informer sur les cookies et les autres technologies que nous utilisons sur notre site web, ainsi que pour obtenir, gérer et documenter votre consentement éventuellement légalement requis au traitement de vos données personnelles par ces technologies. Cela est nécessaire afin de remplir notre obligation légale de pouvoir prouver votre consentement au traitement de vos données personnelles, à laquelle nous sommes soumis. Usercentrics est une offre de Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne, qui traite vos données pour notre compte. Lors de la visite de notre site web, le serveur web de Usercentrics enregistre un fichier journal du serveur, qui contient également votre adresse IP anonymisée, la date et l’heure de la visite, des informations sur l’appareil et le navigateur ainsi que des informations sur votre comportement en matière de consentement. Vos données sont supprimées après trois ans, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données au-delà de cela autorisée par la loi et dont nous vous informons dans la présente déclaration.

Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels le Conseil fédéral a constaté, par décision, un niveau de protection des données adéquat : États-Unis.

La décision d’adéquation pour les États-Unis s’applique comme base pour le transfert vers des pays tiers dans la mesure où le prestataire concerné est certifié. Une certification existe.

6.2 Informations sur le transfert vers des pays tiers (transfert de données vers des pays tiers)

Nous utilisons sur notre site web des technologies de prestataires dont le siège et/ou les emplacements de serveurs peuvent se trouver dans des pays tiers situés en dehors de la Suisse, de l’UE ou de l’EEE. S’il n’existe pas de décision d’adéquation du Conseil fédéral pour ce pays, un niveau de protection des données adéquat doit être garanti par d’autres garanties appropriées.

Des garanties appropriées sous la forme de clauses contractuelles types de la Commission européenne convenues contractuellement ou de règles internes contraignantes en matière de protection des données (Binding Corporate Rules) sont en principe possibles, mais nécessitent une vérification préalable par les parties contractantes afin de s’assurer qu’un niveau de protection adéquat peut être garanti. Selon la jurisprudence de la CJUE, il peut être nécessaire de prendre des mesures de protection supplémentaires à cet effet.

En principe, nous avons convenu avec les fournisseurs de technologies que nous utilisons, qui traitent des données personnelles dans un pays tiers, des clauses contractuelles types adoptées par la Commission européenne. Dans la mesure du possible, nous convenons également de garanties supplémentaires destinées à assurer qu’une protection des données suffisante est garantie dans les pays tiers sans décision d’adéquation.

Nonobstant cela, il peut arriver que malgré toutes les mesures contractuelles et techniques, le niveau de protection des données dans le pays tiers ne corresponde pas à celui de la Suisse. Dans ces cas, nous vous demandons, si nécessaire, dans le cadre du consentement aux cookies, votre consentement au transfert de vos données personnelles vers un pays tiers.
Il existe notamment le risque que les autorités locales du pays tiers obtiennent, du point de vue européen de la protection des données, des droits d’accès à vos données personnelles qui ne soient éventuellement pas suffisamment limités, que nous, en tant qu’exportateur de données, ou vous, en tant que personne concernée, n’en ayons pas connaissance et/ou que vous ne disposiez éventuellement pas de voies de recours suffisantes pour empêcher cela et/ou agir contre de tels accès.

Les pays suivants comptent actuellement notamment parmi les pays tiers sans décision d’adéquation (liste d’exemples) :

  • États-Unis
  • Chine
  • Russie
  • Taïwan

Vous pouvez savoir vers quels pays tiers nous transférons des données dans les informations relatives à la protection des données concernant l’outil utilisé et/ou le service de gestion du consentement / Consent Manager Platform (CMP) utilisé par nous.

 

7. Utilisation de cookies et d’autres technologies

Nous utilisons sur notre site web les cookies et autres technologies de fournisseurs tiers suivants. Sauf indication contraire pour les technologies individuelles, cela a lieu sur la base de votre consentement. Après disparition de la finalité et fin de l’utilisation de la technologie concernée par nous, les données collectées dans ce contexte sont supprimées. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Vous trouverez de plus amples informations sur vos possibilités de révocation dans la section « Cookies et autres technologies ». Vous trouverez des informations complémentaires, y compris sur la base de notre collaboration avec les différents fournisseurs, auprès de chaque technologie. Pour toute question concernant les fournisseurs et la base de notre collaboration avec eux, veuillez utiliser le moyen de contact décrit dans la présente politique de confidentialité.

Utilisation des services Google
Nous utilisons les technologies de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google ») décrites ci-dessous. Les informations collectées automatiquement par les technologies Google sur votre utilisation de notre site web sont en règle générale transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, et y sont enregistrées. Sauf indication contraire pour les technologies individuelles, le traitement des données a lieu sur la base d’un accord conclu pour la technologie concernée entre responsables conjoints. Vous trouverez de plus amples informations sur le traitement des données par Google dans les informations de confidentialité de Google.

Nos prestataires sont situés et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, pour lesquels le Conseil fédéral a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires sont situés et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse. Il n’existe pas de décision d’adéquation du Conseil fédéral pour ces pays. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.

Google Analytics
À des fins d’analyse du site web, Google Analytics collecte et enregistre automatiquement des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web), à partir desquelles des profils d’utilisation sont établis au moyen de pseudonymes. Des cookies peuvent être utilisés à cet effet. En règle générale, votre adresse IP n’est pas fusionnée avec d’autres données de Google. Le traitement des données a lieu sur la base d’un accord de traitement des données conclu avec Google.

Google Tag Manager
Grâce à Google Tag Manager, nous pouvons gérer différents codes et services sur notre site web. Lors de la mise en œuvre des différents tags, Google peut, dans certaines circonstances, également traiter des données personnelles (par ex. adresse IP, identifiants en ligne, y compris cookies). Le traitement des données a lieu sur la base d’un accord de traitement des données conclu avec Google.

L’utilisation de Google Tag Manager permet l’intégration de différents services / technologies.
Si vous ne souhaitez pas l’utilisation de certains services de suivi et que vous les avez donc désactivés, la désactivation reste valable pour toutes les balises de suivi concernées intégrées via Google Tag Manager.

 

8. Intégration du Trusted Shops Trustbadge / autres widgets

Si vous avez donné votre consentement à cet effet, des widgets Trusted Shops sont intégrés sur ce site web afin d’afficher les services de Trusted Shops (par ex. label de qualité, avis collectés) ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande.

Le Trustbadge et les services promus par celui-ci sont une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables au sens du droit de la protection des données. Dans le cadre des présentes informations de confidentialité, nous vous informons ci-après sur les éléments essentiels du contrat.

Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops SE, pour toute question relative à la protection des données et pour faire valoir vos droits, veuillez de préférence vous adresser à Trusted Shops en utilisant les moyens de contact indiqués dans les informations relatives à la protection des données. Indépendamment de cela, vous pouvez toujours vous adresser au responsable de votre choix. Votre demande sera alors, si nécessaire, transmise à l’autre responsable pour réponse.

8.1 Traitement des données lors de l’intégration du Trustbadge / autres widgets

Le Trustbadge est fourni par un fournisseur CDN américain (Content Delivery Network). Un niveau de protection des données adéquat est garanti dans chaque cas par une décision d’adéquation du Conseil fédéral (consultable ici). Les prestataires utilisés aux États-Unis sont en règle générale certifiés dans le cadre du Swiss-U.S. Data Privacy Framework (« DPF »). Vous trouverez de plus amples informations ici. Si les prestataires utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues en tant que garantie appropriée.

Lors de l’appel du Trustbadge, le serveur web enregistre automatiquement un fichier journal du serveur, qui contient également votre adresse IP, la date et l’heure de la consultation, le volume des données transférées et le fournisseur à l’origine de la requête (données d’accès), et documente la consultation. L’adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne peuvent pas être attribuées à votre personne. Les données anonymisées sont utilisées notamment à des fins statistiques et pour l’analyse des erreurs.

8.2 Traitement des données après la finalisation de la commande

Si vous avez donné votre consentement, le Trustbadge accède, après la finalisation de la commande, aux informations de commande enregistrées dans votre terminal (montant de la commande, numéro de commande, le cas échéant produit acheté) ainsi qu’à votre adresse e-mail, et votre adresse e-mail est hachée au moyen d’une fonction cryptologique à sens unique. La valeur de hachage est ensuite transmise à Trusted Shops avec les informations de commande.
Cela sert à vérifier si vous êtes déjà enregistré pour les services de Trusted Shops.
Si tel est le cas, le traitement ultérieur a lieu conformément à l’accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore enregistré pour les services ou si vous ne donnez pas votre consentement à la reconnaissance automatique via le Trustbadge, vous aurez ensuite la possibilité de vous enregistrer manuellement pour l’utilisation des services ou de conclure la protection dans le cadre de votre éventuel contrat d’utilisation déjà existant.

À cette fin, après la finalisation de votre commande, le Trustbadge accède aux informations suivantes enregistrées dans le terminal que vous utilisez : montant de la commande, numéro de commande et adresse e-mail. Cela est nécessaire afin que nous puissions vous proposer la protection des acheteurs. Une transmission des données à Trusted Shops n’a lieu que si vous décidez activement de souscrire la protection des acheteurs en cliquant sur le bouton correspondant dans la « Trustcard ». Si vous décidez d’utiliser les services, le traitement ultérieur est régi par l’accord contractuel conclu avec Trusted Shops afin de finaliser votre inscription à la protection des acheteurs et de sécuriser la commande ainsi que, le cas échéant, de pouvoir vous envoyer ensuite des invitations à évaluer par e-mail.

Trusted Shops utilise des prestataires dans les domaines de l’hébergement, de la surveillance et de la journalisation aux fins d’assurer un fonctionnement sans perturbation. Un traitement peut avoir lieu dans des pays tiers (États-Unis, Royaume-Uni et Israël). Un niveau de protection des données adéquat est garanti dans chaque cas par une décision d’adéquation du Conseil fédéral (de plus amples informations peuvent être trouvées ici). Les prestataires utilisés aux États-Unis sont en règle générale certifiés dans le cadre du Swiss-U.S. Data Privacy Framework (« DPF »). Vous trouverez de plus amples informations ici. Si les prestataires utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues en tant que garantie appropriée. De plus amples informations peuvent être trouvées ici.

 

9. Réseaux sociaux

Notre présence en ligne sur Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest, LinkedIn
Dans la mesure où vous avez donné votre consentement à l’opérateur de réseau social concerné, lors de la visite de nos présences en ligne sur les réseaux sociaux mentionnés ci-dessus, vos données sont automatiquement collectées et enregistrées à des fins d’études de marché et de publicité, à partir desquelles des profils d’utilisation sont établis au moyen de pseudonymes. Ceux-ci peuvent être utilisés, par exemple, pour diffuser des annonces publicitaires à l’intérieur et à l’extérieur des plateformes qui correspondent vraisemblablement à vos intérêts. Des cookies sont généralement utilisés à cet effet. Pour des informations détaillées sur le traitement et l’utilisation des données par l’opérateur de réseau social concerné ainsi qu’un moyen de contact et vos droits y afférents et les possibilités de paramétrage pour protéger votre vie privée, veuillez consulter les informations relatives à la protection des données des fournisseurs mentionnées ci-dessous. Si vous avez néanmoins besoin d’aide à ce sujet, vous pouvez vous adresser à nous.

Facebook (by Meta) est une offre de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland sur votre utilisation de notre présence en ligne sur Facebook (by Meta) sont en règle générale transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis, et y sont enregistrées. Le traitement des données dans le cadre de la visite d’une page fan Facebook (by Meta) a lieu sur la base d’un accord entre responsables conjoints. Vous trouverez de plus amples informations (informations sur les données Insights) ici.

Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels le Conseil fédéral a constaté, par décision, un niveau de protection des données adéquat : Brésil, États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d’adéquation pour les États-Unis s’applique comme base pour le transfert vers des pays tiers dans la mesure où le prestataire concerné est certifié. Une certification existe.

Nos prestataires sont situés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique. Pour ces pays, le Conseil fédéral n’a pas constaté de niveau de protection des données adéquat. Notre coopération repose sur : les clauses contractuelles types de la Commission européenne.

Instagram (by Meta) est une offre de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland sur votre utilisation de notre présence en ligne sur Instagram sont en règle générale transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis, Menlo Park, California 94025, États-Unis, et y sont enregistrées. Le traitement des données dans le cadre de la visite d’une page fan Instagram (by Meta) a lieu sur la base d’un accord entre responsables conjoints. Vous trouverez de plus amples informations (informations sur les données Insights) ici.

Nos prestataires sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels le Conseil fédéral a constaté, par décision, un niveau de protection des données adéquat : Brésil, États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d’adéquation pour les États-Unis s’applique comme base pour le transfert vers des pays tiers dans la mesure où le prestataire concerné est certifié. Une certification existe.

Nos prestataires sont situés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique. Pour ces pays, le Conseil fédéral n’a pas constaté de niveau de protection des données adéquat. Notre coopération repose sur : les clauses contractuelles types de la Commission européenne.

YouTube est une offre de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par Google sur votre utilisation de notre présence en ligne sur YouTube sont en règle générale transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, et y sont enregistrées.

Nos prestataires sont situés et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, pour lesquels le Conseil fédéral a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires sont situés et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse. Il n’existe pas de décision d’adéquation du Conseil fédéral pour ces pays. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.

Pinterest est une offre de Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande (« Pinterest »). Les informations collectées automatiquement par Pinterest sur votre utilisation de notre présence en ligne sur Pinterest sont en règle générale transmises à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, États-Unis, et y sont enregistrées.

Nos prestataires sont situés et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, pour lesquels le Conseil fédéral a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires sont situés et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse. Il n’existe pas de décision d’adéquation du Conseil fédéral pour ces pays. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.

LinkedIn est une offre de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »). Les informations collectées automatiquement par LinkedIn sur votre utilisation de notre présence en ligne sur Pinterest sont en règle générale transmises à un serveur de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, États-Unis, et y sont enregistrées.

Nos prestataires sont situés et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, pour lesquels le Conseil fédéral a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires sont situés et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse. Il n’existe pas de décision d’adéquation du Conseil fédéral pour ces pays. Notre collaboration avec eux repose sur les clauses contractuelles types de la Commission européenne.

 

10. Moyens de contact et vos droits

10.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

  • Le droit de demander des informations sur vos données personnelles traitées par nous dans la mesure qui y est indiquée ;
  • Le droit de demander sans délai la rectification de données personnelles inexactes ou la complétion de vos données personnelles enregistrées chez nous ;
  • Le droit de demander l’effacement de vos données personnelles enregistrées chez nous, sauf si le traitement ultérieur est nécessaire
    • à l’exercice du droit à la liberté d’expression et d’information ;
    • au respect d’une obligation légale ;
      pour des motifs d’intérêt public ; ou
    • à la constatation, l’exercice ou la défense de droits en justice ;
  • Le droit de demander la limitation du traitement de vos données personnelles dans la mesure où
    • l’exactitude des données est contestée par vous ;
    • le traitement est illicite, mais vous refusez leur effacement ;
    • nous n’avons plus besoin des données, mais vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice ; ou
    • vous avez introduit une opposition au traitement 
  • Le droit de recevoir vos données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou de demander leur transmission à un autre responsable ;
  • Le droit d’introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence habituel ou de votre lieu de travail ou du siège de notre entreprise.

Droit d’opposition
Dans la mesure où nous traitons des données personnelles comme expliqué ci-dessus afin de préserver nos intérêts légitimes prépondérants dans le cadre d’une mise en balance des intérêts, vous pouvez vous opposer à ce traitement avec effet pour l’avenir. Si le traitement a lieu à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme décrit ci-dessus. Si le traitement a lieu à d’autres fins, vous ne disposez d’un droit d’opposition qu’en présence de motifs tenant à votre situation particulière.

Après l’exercice de votre droit d’opposition, nous ne traiterons plus vos données personnelles à ces fins, à moins que nous puissions démontrer qu’il existe des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Cela ne s’applique pas lorsque le traitement a lieu à des fins de marketing direct. Dans ce cas, nous ne traiterons plus vos données personnelles à cette fin.

10.2 Moyens de contact

Pour toute question concernant la collecte, le traitement ou l’utilisation de vos données personnelles, pour toute information, rectification, limitation ou suppression de données ainsi que pour la révocation des consentements accordés ou l’opposition à une utilisation spécifique des données, veuillez nous contacter directement à l’aide des coordonnées figurant dans nos mentions légales.