Politique de confidentialité
Avec cette politique de confidentialité, nous vous informons des données personnelles que nous traitons dans le cadre de nos activités et opérations, y compris notre store.swiss-ski.ch site web. Nous informons notamment à quelles fins, comment et où nous traitons des données personnelles. Nous informons également sur les droits des personnes dont nous traitons les données.
Pour des activités et opérations individuelles ou supplémentaires, d'autres politiques de confidentialité ainsi que d'autres documents juridiques tels que les conditions générales de vente (CGV), les conditions d'utilisation ou les conditions de participation peuvent s'appliquer.
1. Coordonnées de contact
Responsabilité du traitement des données personnelles :
Swiss-Ski Store GmbH
Arastrasse 6
3048 Worblaufen
store@swiss-ski.ch
Nous indiquons lorsque, dans des cas individuels, d'autres responsables du traitement des données personnelles existent.
Représentation en matière de protection des données dans l'Espace économique européen (EEE)
Nous disposons de la représentation en matière de protection des données suivante conformément à l'art. 27 RGPD. La représentation en matière de protection des données sert d'interlocuteur supplémentaire pour les autorités de contrôle et les personnes concernées dans l'Union européenne (UE) et dans le reste de l'Espace économique européen (EEE) pour les demandes liées au Règlement général sur la protection des données (RGPD) :
VGS Datenschutzpartner UG
Am Kaiserkai 69
20457 Hambourg
Allemagne
info@datenschutzpartner.eu
2. Termes et bases juridiques
2.1 Termes
Les données personnelles désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable. Une personne concernée est une personne physique à propos de laquelle des données personnelles sont traitées.
Le traitement englobe toute opération relative aux données personnelles, indépendamment des moyens et procédés utilisés, notamment la conservation, la communication, l'obtention, la collecte, la suppression, le stockage, la modification, la destruction ou l'utilisation de données personnelles.
L'Espace économique européen (EEE) comprend les États membres de l'Union européenne (UE) ainsi que la Principauté de Liechtenstein, l'Islande et la Norvège. Le Règlement général sur la protection des données (RGPD) désigne le règlement du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données.
2.2 Bases juridiques
Nous traitons les données personnelles conformément au droit applicable, notamment la Loi fédérale suisse sur la protection des données (LPD) et l'Ordonnance sur la protection des données (OPDo) et, le cas échéant, le RGPD.
3. Nature, portée et finalité
Nous traitons les données personnelles notamment aux fins suivantes :
dans le cadre de la conclusion et de l'exécution de contrats ainsi que pour l'accomplissement d'obligations précontractuelles.
pour la sauvegarde des intérêts légitimes de notre part ou de tiers, à condition que les intérêts de la personne concernée ne prévalent pas. Les intérêts légitimes comprennent notamment notre intérêt à optimiser de manière durable, conviviale, sûre et fiable nos services, produits, activités et opérations, à des fins de marketing direct, d'analyse du comportement d'utilisation, la garantie de la sécurité des systèmes et des informations, la protection contre les abus, la mise en œuvre de nos propres prétentions juridiques.
pour l'accomplissement d'obligations légales ou réglementaires.
dans la mesure applicable, dans le cadre du consentement de la personne concernée.
Nous traitons les données personnelles qui sont nécessaires pour exercer nos activités et opérations de manière durable, conviviale, sûre et fiable. Ces données personnelles peuvent notamment appartenir aux catégories de données d'inventaire et de contact, de données de navigateur et d'appareil, de données de contenu, de méta-données ou données périphériques et de données d'utilisation, de données de localisation, de données de vente ainsi que de données contractuelles et de paiement.
Nous traitons les données personnelles pendant la durée nécessaire à la finalité respective ou aux finalités respectives ou requise par la loi. Les données personnelles dont le traitement n'est plus nécessaire sont anonymisées ou supprimées.
3.1 Données de base
Les données de base sont des données nécessaires notamment à la conclusion d'un contrat, telles que le nom, l'adresse, l'âge/la date de naissance, les coordonnées bancaires, etc.
3.2 Données de localisation
Lors de l'utilisation de notre site web ou de notre application, les services de localisation de votre appareil peuvent être utilisés pour collecter des données de localisation. Cela est effectué à des fins de marketing ciblé. Aucun profil de déplacement ou autre profil n'est créé à partir de ces données.
3.3 Données techniques
Il s'agit d'informations sur l'appareil, telles que les informations sur le navigateur, le système d'exploitation, l'adresse IP, les données de connexion, la durée de la session, la date et l'heure de la visite, etc.
3.4 Données d'utilisation
Les données d'utilisation sont des données relatives aux services et produits que vous utilisez ou achetez, tels que les informations de commande, la fréquence des commandes, les données de vente, l'heure de la commande, etc.
3.5 Transmission de données à des tiers
Pour la fourniture de nos services et produits, ainsi qu'à des fins de maintenance et de marketing, nous pouvons faire traiter des données personnelles par des tiers, les traiter conjointement avec des tiers ou les transmettre à des tiers. Ces tiers sont notamment des prestataires spécialisés dont nous utilisons les services. Nous pouvons également transmettre des données à nos partenaires ou à des entreprises gérées conjointement. Nous exigeons des tiers le respect des politiques de protection des données conformément à la présente. En vertu de dispositions légales ou réglementaires, nous pouvons être tenus de transmettre les données aux tribunaux compétents, aux autorités ou à d'autres organes étatiques.
Dans ce cadre, nous traitons notamment les informations qu'une personne concernée nous communique volontairement lors d'une prise de contact – par exemple par courrier postal, e-mail, messagerie instantanée, formulaire de contact, réseaux sociaux ou téléphone – ou lors de l'enregistrement d'un compte utilisateur. Nous pouvons stocker ces informations, par exemple dans un carnet d'adresses ou avec des outils comparables.
4. Transfert de données à l'étranger
Nous traitons les données personnelles principalement en Suisse et dans l'EEE. Nous pouvons toutefois également exporter ou transmettre des données personnelles vers d'autres États, notamment pour les y traiter ou les y faire traiter.
Si le traitement de vos données personnelles a lieu dans des pays qui ne garantissent pas une protection adéquate des données, la conclusion de clauses contractuelles types ou d'autres garanties permet de s'assurer que des mesures techniques et organisationnelles appropriées sont mises en œuvre afin d'offrir une protection adéquate de vos données.
5. Droits des personnes concernées
Les personnes concernées dont nous traitons les données personnelles disposent des droits prévus par le droit suisse de la protection des données. Ceux-ci comprennent le droit d'accès ainsi que le droit à la rectification, à la suppression ou au transfert des données personnelles traitées. La suppression des données ne concerne que les données sur le système de production – en raison d'intérêts légitimes, pour le respect d'obligations légales et/ou réglementaires de conservation et d'autres obligations ainsi qu'en raison de nécessités techniques, nous vous informons que la suppression des données n'inclut pas les copies de sauvegarde (dites back-ups). Les personnes concernées dont nous traitons les données personnelles peuvent demander gratuitement, au maximum une fois par an, si et quelles données personnelles nous traitons.
Si le traitement des données personnelles est effectué sur la base d'un consentement donné, celui-ci peut être révoqué à tout moment avec effet pour l'avenir.
Les personnes concernées dont nous traitons les données personnelles disposent d'un droit de recours auprès de l'autorité de surveillance compétente. L'autorité de surveillance pour la protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).
6. Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées pour garantir une sécurité des données adaptée au risque concerné. Nous ne pouvons toutefois malheureusement pas garantir une sécurité absolue des données.
L'accès à notre site web s'effectue par le biais d'un chiffrement de transport (SSL / TLS, notamment avec le protocole Hypertext Transfer Protocol Secure, abrégé HTTPS). La plupart des navigateurs signalent le chiffrement de transport par un cadenas dans la barre d'adresse.
Notre communication numérique est soumise – comme toute communication numérique en principe – à la surveillance de masse sans motif et sans soupçon, ainsi qu'à d'autres formes de surveillance par les autorités de sécurité en Suisse, dans le reste de l'Europe, aux États-Unis d'Amérique (USA) et dans d'autres États. Nous ne pouvons exercer aucune influence directe sur le traitement correspondant des données personnelles par les services de renseignement, les services de police et d'autres autorités de sécurité.
7. Utilisation du site web
7.1 Cookies
Nous pouvons utiliser des cookies. Les cookies – qu'il s'agisse de nos propres cookies (cookies de première partie) ou de cookies de tiers dont nous utilisons les services (cookies de tierce partie) – sont des données stockées dans votre navigateur. Ces données stockées ne doivent pas nécessairement se limiter aux cookies traditionnels sous forme de texte. Les cookies ne peuvent pas exécuter de programmes ni transmettre de logiciels malveillants tels que des chevaux de Troie et des virus.
Les cookies peuvent être enregistrés temporairement dans votre navigateur lors d'une visite, en tant que « cookies de session », ou pour une durée déterminée en tant que cookies dits permanents. Les « cookies de session » sont automatiquement supprimés lorsque vous fermez votre navigateur. Les cookies permanents ont une durée de stockage déterminée, mais peuvent être supprimés manuellement à tout moment dans l'historique du navigateur. Les cookies permettent notamment de reconnaître votre navigateur lors de votre prochaine visite sur notre site web et ainsi, par exemple, de mesurer la portée de notre site web. Les cookies permanents peuvent toutefois également être utilisés, par exemple, à des fins de marketing en ligne.
Les cookies nécessaires sont activés automatiquement, car ils sont techniquement indispensables et servent à la mise à disposition et à l'optimisation de notre site web ainsi qu'à la sécurité du système. Lors de l'utilisation de cookies nécessaires, votre navigateur envoie automatiquement des informations à nos serveurs. Il s'agit notamment de l'adresse IP, des paramètres de langue, de la durée de la session, de l'URL de référence, des informations sur le navigateur web et le système d'exploitation, ainsi que de la date et de l'heure de la visite. Outre les cookies nécessaires, nous utilisons également des cookies optionnels, pour autant que vous en acceptiez l'utilisation. Vous pouvez désactiver et supprimer les cookies optionnels entièrement ou partiellement à tout moment dans les paramètres de votre navigateur. Sans cookies optionnels, notre site web peut ne plus être disponible dans son intégralité.
Nous enregistrons ces informations, qui peuvent également constituer des données personnelles, dans des fichiers journaux de serveur. Ces informations sont nécessaires pour pouvoir mettre à disposition notre site web de manière durable, conviviale et fiable, ainsi que pour garantir la sécurité des données et, en particulier, la protection des données personnelles – également par des tiers ou avec l'aide de tiers.
7.2 Pixels de suivi
Nous pouvons utiliser des pixels de suivi sur notre site web. Les pixels de suivi sont également appelés balises web. Les pixels de suivi – y compris ceux de tiers dont nous utilisons les services – sont de petites images généralement invisibles qui sont automatiquement chargées lors de la visite de notre site web. Les pixels de suivi permettent de collecter les mêmes informations que dans les fichiers journaux de serveur.
8. Notifications et communications
Nous envoyons des notifications et des communications par e-mail et via d'autres canaux de communication tels que la messagerie instantanée ou les SMS.
8.1 Mesure du succès et de la portée
Les notifications et communications peuvent contenir des liens web ou des pixels de suivi qui enregistrent si une communication individuelle a été ouverte et quels liens web ont été cliqués. De tels liens web et pixels de suivi peuvent également collecter l'utilisation des notifications et communications de manière personnalisée. Nous avons besoin de ces statistiques d'utilisation pour la mesure du succès et de la portée, afin de pouvoir envoyer des notifications et communications de manière efficace et conviviale, ainsi que de façon durable, sécurisée et fiable, en fonction des besoins et des habitudes de lecture des destinataires.
8.2 Consentement et opposition
Si le traitement de vos données est effectué sur la base d'un consentement, vous pouvez vous y opposer à tout moment.
8.3 Prestataires de services pour les notifications et communications
Nous envoyons des notifications et des communications à l'aide de prestataires de services spécialisés.
Nous utilisons notamment :
Salesforce Marketing Cloud : plateforme d'automatisation du marketing ; fournisseur : Salesforce, Inc. (USA)
9. Plug-ins de réseaux sociaux
Nous sommes présents sur des plateformes de réseaux sociaux et d'autres plateformes en ligne afin de pouvoir communiquer avec les personnes intéressées et les informer de nos activités. Dans le cadre de telles plateformes, des données personnelles peuvent également être traitées en dehors de la Suisse et de l'EEE. À cet effet, nous utilisons des plug-ins de réseaux sociaux ou d'autres plateformes. En cliquant sur l'icône ou le logo correspondant, vous êtes automatiquement redirigé vers le compte Swiss-Ski sur la plateforme correspondante. Les conditions générales de vente (CGV) et les conditions d'utilisation, ainsi que les déclarations de protection des données et autres dispositions des exploitants individuels de ces plateformes s'appliquent également.
Pour notre présence sur les réseaux sociaux sur Facebook, y compris les soi-disant statistiques de page, nous sommes conjointement responsables avec Meta Platforms Ireland Limited (Irlande). Meta Platforms Ireland Limited fait partie des entreprises Meta (notamment aux États-Unis). Les statistiques de page donnent des informations sur la façon dont les visiteurs interagissent avec notre présence Facebook. Nous utilisons les statistiques de page afin de pouvoir mettre à disposition notre présence sur les réseaux sociaux sur Facebook de manière efficace et conviviale.
De plus amples informations sur la nature, l'étendue et la finalité du traitement des données, des informations sur les droits des personnes concernées ainsi que les coordonnées de Facebook et du délégué à la protection des données de Facebook se trouvent dans la déclaration de protection des données de Facebook. Nous avons conclu avec Facebook le soi-disant « Avenant pour les responsables du traitement » et avons ainsi notamment convenu que Facebook est responsable de garantir les droits des personnes concernées. Pour les soi-disant statistiques de page, les informations correspondantes se trouvent sur la page « Informations sur les statistiques de page » incluant les « Informations sur les données des statistiques de page ».
10. Services de tiers
Nous utilisons des services de tiers afin de pouvoir exercer nos activités de manière durable, conviviale, sécurisée et fiable. De tels services peuvent également servir à intégrer des contenus sur notre site web. Ces services nécessitent votre adresse IP, car les contenus correspondants ne peuvent autrement pas être transmis.
À des fins de sécurité, statistiques et techniques qui leur sont propres, des tiers dont nous utilisons les services peuvent traiter des données en rapport avec nos activités, de manière agrégée, anonymisée ou pseudonymisée. Il s'agit par exemple de données de performance ou d'utilisation.
Nous utilisons notamment :
Services de Google : Fournisseurs : Google LLC (États-Unis) / Google Ireland Limited (Irlande) pour les utilisateurs et utilisatrices dans l'EEE et en Suisse (Politique de confidentialité).
10.1 Médias audiovisuels
Nous utilisons des services de tiers pour permettre la lecture directe de médias audiovisuels tels que de la musique ou des vidéos sur notre site web.
Nous utilisons notamment :
Vimeo : vidéos ; fournisseur : Vimeo Inc. (États-Unis) (Politique de confidentialité).
YouTube : vidéos ; fournisseur : Google (notamment aux États-Unis) (Politique de confidentialité).
10.2 Commerce électronique
Nous exploitons un commerce électronique et utilisons des services de tiers pour proposer avec succès des prestations, des contenus ou des marchandises.
10.3 Paiements
Nous faisons appel à des prestataires de services de paiement afin de traiter les paiements de nos clients de manière sûre et fiable. Les conditions des prestataires de services de paiement concernés s'appliquent au traitement, notamment les conditions générales (CG) ou les politiques de confidentialité.
11. Dispositions finales
Nous pouvons adapter et compléter cette politique de confidentialité à tout moment. Nous vous recommandons donc de consulter régulièrement notre site web pour prendre connaissance d'éventuelles mises à jour.
Août 2024