Protection des données

Nous (« nous », « notre », « nos ») prenons très au sérieux la protection des données des utilisateurs (« utilisateurs » ou « vous ») de notre site web et/ou de notre application mobile (le « site web » ou l’« application mobile ») et nous engageons à protéger les informations que les utilisateurs nous communiquent dans le cadre de l’utilisation de notre site web et/ou de notre application mobile (ensemble : les « actifs numériques »). En outre, nous nous engageons à protéger et à utiliser vos données conformément au droit applicable.

La présente politique de confidentialité décrit nos pratiques en matière de collecte, d’utilisation et de divulgation de vos données dans le cadre de l’utilisation de nos actifs numériques (les « services »), lorsque vous accédez aux services au moyen de vos appareils.

Veuillez lire attentivement la présente politique de confidentialité et vous assurer de bien comprendre l’intégralité de nos pratiques relatives à vos données avant d’utiliser nos services. Si, après avoir lu et pleinement compris la présente politique, vous n’êtes pas d’accord avec nos pratiques, vous devez cesser d’utiliser nos actifs numériques et nos services. En utilisant nos services, vous acceptez les conditions de la présente politique de confidentialité. La poursuite de l’utilisation des services vaut acceptation de la présente politique de confidentialité et de toutes ses modifications.

Dans la présente politique de confidentialité, vous apprendrez :

Comment nous collectons les données
Quelles données nous collectons
Pourquoi nous collectons ces données
À qui nous transmettons les données
Où les données sont stockées
Combien de temps les données sont conservées
Comment nous protégeons les données
Comment nous traitons les mineurs
Mises à jour ou modifications de la politique de confidentialité

Quelles données collectons-nous ?

Vous trouverez ci-dessous un aperçu des données que nous pouvons collecter :

Les informations non identifiées et non identifiables que vous fournissez lors du processus d’inscription ou qui sont collectées dans le cadre de l’utilisation de nos services (« données non personnelles »). Les données non personnelles ne permettent pas de déterminer de qui elles ont été collectées. Les données non personnelles que nous collectons se composent principalement d’informations d’utilisation techniques et agrégées.
Les informations permettant une identification individuelle, c’est-à-dire toutes celles par lesquelles vous pouvez être identifié(e) ou pourriez l’être moyennant un effort raisonnable (« données personnelles »). Les données personnelles que nous collectons par le biais de nos services peuvent comprendre des informations demandées de temps à autre, telles que les noms, adresses e-mail, adresses postales, numéros de téléphone, adresses IP, etc. Lorsque nous combinons des données personnelles avec des données non personnelles, nous traitons ces dernières comme des données personnelles aussi longtemps qu’elles demeurent combinées.

Comment collectons-nous les données ?

Voici les principales méthodes que nous utilisons pour collecter des données :

Nous collectons des données lors de l’utilisation de nos services. Ainsi, lorsque vous visitez nos actifs numériques et utilisez nos services, nous pouvons collecter, enregistrer et stocker l’utilisation, les sessions et les informations qui s’y rapportent.
Nous collectons les données que vous nous fournissez vous-même, par exemple lorsque vous nous contactez directement par un canal de communication (p. ex. un e-mail contenant un commentaire ou un retour).
Nous pouvons collecter des données provenant de sources tierces, comme décrit ci-dessous.
Nous collectons les données que vous nous fournissez lorsque vous vous connectez à nos services par l’intermédiaire d’un fournisseur tiers tel que Facebook ou Google.

Pourquoi collectons-nous ces données ?

Nous pouvons utiliser vos données aux fins suivantes :

fournir et exploiter nos services ;
développer, personnaliser et améliorer nos services ;
répondre à vos retours, demandes et souhaits et vous apporter de l’aide ;
analyser les modèles de demande et d’utilisation ;
à d’autres fins internes, statistiques et de recherche ;
améliorer nos capacités en matière de sécurité des données et de prévention de la fraude ;
enquêter sur des infractions et faire respecter nos conditions et politiques, ainsi que nous conformer au droit applicable, aux réglementations ou aux injonctions des autorités ;
vous transmettre des mises à jour, des nouvelles, du matériel promotionnel et d’autres informations en lien avec nos services. S’agissant des e-mails promotionnels, vous pouvez décider vous-même si vous souhaitez continuer à les recevoir. Si ce n’est pas le cas, il vous suffit de cliquer sur le lien de désinscription figurant dans ces e-mails.

À qui transmettons-nous ces données ?

Nous pouvons transmettre vos données à nos prestataires de services afin d’exploiter nos services (p. ex. stockage de données via des services d’hébergement tiers, fourniture d’une assistance technique, etc.).

Nous pouvons également divulguer vos données dans les circonstances suivantes : (i) pour enquêter sur des activités illicites ou tout autre comportement fautif, les détecter, les prévenir ou prendre des mesures à leur encontre ; (ii) pour établir ou exercer nos droits de défense ; (iii) pour protéger nos droits, nos biens ou notre sécurité personnelle ainsi que la sécurité de nos utilisateurs ou du public ; (iv) en cas de changement de contrôle nous concernant ou concernant l’une de nos sociétés affiliées (par voie de fusion, d’acquisition ou d’achat de (la quasi-)totalité des actifs, entre autres) ; (v) pour collecter, conserver et/ou gérer vos données par l’intermédiaire de fournisseurs tiers autorisés (p. ex. fournisseurs de services cloud), dans la mesure où cela est approprié à des fins commerciales ; (vi) pour collaborer avec des fournisseurs tiers à l’amélioration de votre expérience utilisateur. Afin d’éviter tout malentendu, nous tenons à préciser que nous pouvons transmettre ou communiquer des données non personnelles à des tiers, ou les utiliser de toute autre manière, à notre libre appréciation.

Cookies et technologies similaires

Lorsque vous visitez nos services ou y accédez, nous autorisons des tiers à utiliser des balises web, des cookies, des pixels espions, des scripts ainsi que d’autres technologies et services d’analyse (« technologies de suivi »). Ces technologies de suivi peuvent permettre à des tiers de collecter automatiquement vos données afin d’améliorer l’expérience de navigation sur nos actifs numériques, d’en optimiser les performances et de garantir une expérience utilisateur personnalisée, ainsi qu’à des fins de sécurité et de prévention de la fraude.

Pour en savoir plus, veuillez consulter notre Politique en matière de cookies.

Nous pouvons diffuser, par le biais de nos services et de nos actifs numériques (y compris les sites web et applications qui utilisent nos services), de la publicité susceptible d’être adaptée à votre profil, p. ex. des annonces fondées sur votre comportement de navigation récent sur des sites web, appareils ou navigateurs.

Afin de vous présenter ces annonces publicitaires, nous pouvons utiliser des cookies et/ou du JavaScript et/ou des balises web (y compris des GIF transparents) et/ou le stockage local HTML5 et/ou d’autres technologies. Nous pouvons également faire appel à des tiers, tels que des régies publicitaires (c’est-à-dire des tiers qui affichent des annonces en fonction de vos visites sur des sites web), afin de diffuser des annonces ciblées. Les fournisseurs externes de réseaux publicitaires, les annonceurs, les sponsors et/ou les services de mesure d’audience des sites web peuvent également utiliser des cookies et/ou du JavaScript et/ou des balises web (y compris des GIF transparents) et/ou des cookies Flash et/ou d’autres technologies afin de mesurer l’efficacité de leurs annonces et de personnaliser les contenus publicitaires qui vous sont destinés. Ces cookies tiers et autres technologies sont régis par la politique de confidentialité propre à chaque fournisseur tiers et non par la présente politique.

Où stockons-nous les données ?

Données non personnelles

Veuillez noter que nos sociétés ainsi que nos partenaires et prestataires de confiance sont établis dans le monde entier. Aux fins décrites dans la présente politique de confidentialité, nous stockons et traitons toutes les données non personnelles que nous collectons dans différentes juridictions.

Données personnelles

Les données personnelles peuvent être conservées, traitées et stockées aux États-Unis, en Irlande, en Corée du Sud, à Taïwan, en Israël et, dans la mesure nécessaire à la bonne fourniture de nos services et/ou exigée par la loi (comme expliqué plus en détail ci-dessous), dans d’autres juridictions.

Combien de temps les données sont-elles conservées ?

Veuillez noter que nous conservons les données collectées aussi longtemps que nécessaire pour fournir nos services, respecter nos obligations légales et contractuelles envers vous, régler des litiges et faire appliquer nos accords.

Nous pouvons à tout moment, à notre libre appréciation, rectifier, compléter ou supprimer des données inexactes ou incomplètes.

Comment protégeons-nous les données ?

Le service d’hébergement de nos actifs numériques met à notre disposition la plateforme en ligne par laquelle nous pouvons vous proposer nos services. Vos données peuvent être stockées au moyen des systèmes de stockage de données, des bases de données et des applications générales de notre hébergeur. Celui-ci stocke vos données sur des serveurs sécurisés protégés par un pare-feu et offre un accès HTTPS sécurisé à la plupart des zones de ses services.

Tous les moyens de paiement proposés par nous et par notre hébergeur pour nos actifs numériques respectent les exigences de la norme PCI-DSS (norme de sécurité des données de l’industrie des cartes de paiement) du PCI Security Standards Council (conseil des normes de sécurité de l’industrie des cartes de paiement). Il s’agit d’une collaboration entre des marques telles que Visa, MasterCard, American Express et Discover. Les exigences PCI-DSS contribuent à garantir le traitement sécurisé des données de cartes de crédit (notamment par des mesures physiques, électroniques et procédurales) par notre boutique et nos prestataires de services.

Nonobstant les mesures et les efforts mis en œuvre par nous et par notre hébergeur, nous ne pouvons pas garantir et ne garantirons pas une protection ni une sécurité absolues des données que vous téléchargez, publiez ou transmettez de toute autre manière à nous ou à des tiers.

C’est pourquoi nous vous prions de définir des mots de passe sûrs et, dans la mesure du possible, de ne pas nous transmettre, ni à des tiers, d’informations confidentielles dont la divulgation pourrait, selon vous, vous causer un préjudice important ou durable. Étant donné que l’e-mail et la messagerie instantanée ne sont pas considérés comme des formes de communication sécurisées, nous vous prions en outre de ne transmettre aucune information confidentielle par l’un de ces canaux de communication.

Comment traitons-nous les mineurs ?

Les enfants peuvent utiliser nos services. Toutefois, s’ils souhaitent accéder à certaines fonctionnalités, ils peuvent être amenés à fournir certaines informations. La collecte de certaines données (y compris les données recueillies au moyen de cookies, de balises web et d’autres technologies similaires) peut s’effectuer automatiquement. Si nous collectons, utilisons ou divulguons sciemment des données recueillies auprès d’un enfant, nous en informerons les parents et obtiendrons leur consentement conformément au droit applicable. Nous ne subordonnons pas la participation d’un enfant à une activité en ligne à la communication par celui-ci de davantage de coordonnées que ce qui est raisonnablement nécessaire pour participer à cette activité. Nous n’utilisons les données collectées que dans le cadre des services demandés par l’enfant.

Nous pouvons également utiliser les coordonnées d’un parent afin de communiquer au sujet des activités de l’enfant dans le cadre des services. Les parents peuvent consulter les données que nous avons collectées auprès de leur enfant, nous interdire de collecter d’autres données concernant leur enfant et exiger que toutes les données que nous avons collectées soient supprimées de nos registres.

Veuillez nous contacter pour consulter, mettre à jour ou supprimer les données de votre enfant. Afin de protéger votre enfant, nous pouvons vous demander une preuve de votre identité. Nous pouvons vous refuser l’accès aux données si nous estimons que votre identité est douteuse. Veuillez noter que certaines données ne peuvent pas être supprimées en raison d’autres obligations légales.

Nous n’utilisons vos données personnelles qu’aux fins définies dans la politique de confidentialité et uniquement si nous sommes convaincus que :

l’utilisation de vos données personnelles est nécessaire à l’exécution ou à la conclusion d’un contrat (p. ex. pour vous fournir les services eux-mêmes ou un service clientèle ou une assistance technique) ;
l’utilisation de vos données personnelles est nécessaire pour respecter les obligations légales ou réglementaires correspondantes, ou
l’utilisation de vos données personnelles est nécessaire pour soutenir nos intérêts commerciaux légitimes (étant entendu que cela se fait en tout temps de manière proportionnée et dans le respect de vos droits en matière de protection des données).

En tant que résident(e) de l’UE, vous pouvez :

demander la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées, et demander l’accès à vos données personnelles enregistrées ainsi qu’à certaines informations complémentaires ;
demander à recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ;
demander la rectification de vos données personnelles enregistrées chez nous ;
demander l’effacement de vos données personnelles ;
vous opposer au traitement de vos données personnelles par nous ;
demander la limitation du traitement de vos données personnelles, ou
déposer une plainte auprès d’une autorité de contrôle.

Veuillez toutefois noter que ces droits ne sont pas absolus et peuvent être soumis à nos propres intérêts légitimes et à des exigences réglementaires. Si vous avez des questions générales sur les données personnelles que nous collectons et sur leur utilisation, veuillez nous contacter comme indiqué ci-dessous.

Dans le cadre de la fourniture des services, nous pouvons transférer des données au-delà des frontières à des sociétés affiliées ou à d’autres tiers, et de votre pays/juridiction vers d’autres pays/juridictions dans le monde entier. En utilisant les services, vous consentez au transfert de vos données en dehors de l’EEE.

Si vous résidez dans l’EEE, vos données personnelles ne seront transférées vers des lieux situés en dehors de l’EEE que si nous sommes convaincus qu’il existe un niveau de protection des données personnelles adéquat ou équivalent. Nous prendrons les mesures appropriées pour nous assurer de disposer d’accords contractuels adéquats avec nos tiers, afin de garantir que des mesures de sécurité appropriées soient prises, de sorte que le risque d’utilisation, de modification, de suppression, de perte ou de vol illicites de vos données personnelles soit réduit au minimum, et que ces tiers agissent en tout temps conformément aux lois en vigueur.

Droits en vertu de la loi californienne sur la protection des consommateurs

Si vous utilisez les services en tant que résident(e) de Californie, vous êtes peut-être en droit, en vertu de la loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act ; « CCPA »), de demander l’accès à vos données et leur suppression.

Pour exercer votre droit d’accès à vos données et de suppression de celles-ci, veuillez consulter ci-dessous comment nous contacter.

Nous ne vendons aucune donnée personnelle des utilisateurs au sens et aux fins du CCPA.

Nous pouvons réviser de temps à autre la présente politique de confidentialité à notre libre appréciation ; la version publiée sur le site web est toujours la version en vigueur (voir la mention « État au »). Nous vous prions de consulter régulièrement la présente politique de confidentialité afin de prendre connaissance d’éventuelles modifications. En cas de modifications importantes, nous publierons un avis à ce sujet sur notre site web. Si vous continuez à utiliser les services après avoir été informé(e) des modifications sur notre site web, cela vaut confirmation et acceptation de votre part des modifications de la politique de confidentialité ainsi que consentement à être lié(e) par les conditions de ces modifications.

Contact

Si vous avez des questions générales sur les services ou sur les données que nous avons collectées à votre sujet et sur leur utilisation, veuillez nous contacter à l’adresse suivante :

Nom : Saunakiste.ch GmbH

Adresse : Keltenstrasse 98, 3018 Berne

Adresse e-mail : info@saunakiste.ch