Déclaration de confidentialité pour le site web

 

1. Remarque importante

La présente déclaration de protection des données est conçue pour un traitement "simple" des données par des petites et moyennes entreprises suisses, à titre de modèle dans le cadre du champ d'application de la nouvelle loi fédérale suisse sur la protection des données (LPD). Lors de l'application pratique, il convient de se baser sur le cas d'application concret dans l'entreprise et de décrire de manière claire et compréhensible la collecte des données ainsi que l'ensemble du cycle de traitement des données (comme la collecte de ces dernières, le but de leur traitement, leur transmission et leur transfert).

En outre, nous attirons votre attention sur le fait que cette déclaration de confidentialité contient les exigences minimales du devoir d'information selon l'article 19 LPD révisée. En fonction du type de données traitées (données sensibles ou non), de l'étendue (quantité d'enregistrements), des circonstances et de la finalité du traitement de données en question, le responsable doit fournir davantage d'informations. Parmi les informations qui doivent être fournies en sus dans le cadre d'une information complète, on trouve par exemple des indications sur la durée du traitement des données, la source des données, la base juridique, un destinataire spécifique des données ou les droits des personnes concernées, comme le prévoit obligatoirement le droit européen. Ces informations supplémentaires sont surtout nécessaires dans les cas où il existe un risque élevé d'atteinte à la personnalité, afin de permettre à la personne concernée de mieux évaluer les risques encourus et de garantir l'exercice de ses droits. En revanche, il n'est pas nécessaire de fournir des informations supplémentaires qui ne concernent pas la personne concernée (voir également les explications relatives au devoir d'information selon le droit suisse de la protection des données).

Cette déclaration de protection des données ne fait pas office de conseil juridique et est un modèle non contraignant et non exhaustif d'information sur le traitement des données conformément à l'article 19 LPD révisée. En raison de l'évolution actuelle du droit de la protection des données avec des exigences, des définitions et des applications différentes en Suisse ainsi qu'un éventuel lien international de l'activité de traitement, aucune garantie ne peut être donnée quant à l'exactitude, l'exhaustivité et l'actualité du modèle mis à disposition ainsi que des liens complémentaires. Afin d'éviter ou de réduire le risque d'amende en cas de violation des réglementations en vigueur, il est recommandé de collaborer avec un(e) avocat(e) de confiance en vue de l'élaboration et de la vérification sur mesure de la déclaration de confidentialité et des traitements de données envisagés.

 

2. Devoir d’informer selon l’art. 19 LPD révisée

L’art. 19 LPD révisée prévoit que :

1. Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d’elle ou non.
2. Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu’elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
   1. l’identité et les coordonnées du responsable du traitement;
   2. la finalité du traitement;
   3. le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3. Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4. Lorsque des données personnelles sont communiquées à l’étranger, il communique également à la personne concernée le nom de l’État ou de l’organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l’art. 16, al. 2, ou l’application d’une des exceptions prévues à l’art. 17.
5. Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu’il a obtenu les données personnelles. S’il communique les données personnelles avant l’échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.

 

Sur la base des clauses générales de l'art. 19, al. 1 et 2 LPD révisée, le responsable doit évaluer lui-même, dans un cas concret, quelles informations il doit communiquer pour garantir un traitement adéquat et transparent des données, en communiquant au minimum les informations prévues à l'art. 19, al. 2 et 4 LPD révisée. Le RGPD règle en revanche de manière beaucoup plus détaillée ce qui doit être communiqué dans un cas concret, raison pour laquelle le RGPD peut être utilisé comme base pour garantir une information appropriée et transparente.

Le modèle de déclaration de confidentialité ci-dessous est basé sur les obligations d'information du RGPD et contient les informations les plus importantes qui doivent éventuellement être communiquées dans un cas concret. Il appartient à chaque entreprise de vérifier quelles informations supplémentaires - en plus des informations minimales - doivent être communiquées dans un cas concret afin de garantir une information légale, appropriée et transparente.

 

Déclaration de confidentialité pour le site web

Valable au  ………

La société X SA (ci-après dénommée "X SA" ou "nous") s'engage à traiter toutes les données à caractère personnel (ci-après dénommées "données personnelles") saisies via le portail en ligne [www.......] (ci-après dénommé "portail" ou "site web") conformément à la législation en vigueur sur la protection des données et à prendre des mesures de sécurité appropriées pour les protéger contre tout accès non autorisé. Dans la présente déclaration, nous vous fournissons des informations sur les données personnelles qui sont collectées et traitées dans le cadre de l'utilisation du portail, sur les objectifs pour lesquels elles sont utilisées, sur les personnes auxquelles elles sont éventuellement transmises et relatives à vos droits lorsque X SA utilise vos données personnelles. Les données personnelles sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable, par ex.  ses nom, prénom, adresse, e-mail, date de naissance ou numéro de téléphone.

[La présente déclaration de confidentialité fait partie intégrante des conditions d'utilisation de X SA.]

En accédant au portail et en utilisant les services et produits que nous proposons, vous déclarez avoir lu attentivement la présente déclaration  et être d'accord avec le traitement des données qui y est décrit. Toute question relative à la présente déclaration de protection des données peut être adressée à tout moment par e-mail à datenschutz@......................... Si vous n'êtes pas d'accord avec cette déclaration, vous devez vous abstenir d'accéder au portail et d'utiliser nos services et produits.

 

 

CONTENU

1. La personne responsable de vos données personnelles

2. Comment nous traitons vos données personnelles

3. Les données personnelles que nous collectons et le but de leur traitement

4. Les bases juridiques sur lesquelles nous traitons vos données personnelles

5. Les personnes à qui nous transmettons vos données personnelles

6. Transmission de données personnelles à des pays hors EEE

7. Combien de temps nous conservons les données personnelles vous concernant

8. Cookies, services Google

9. Plugins de médias sociaux

10. Communications par courriel et newsletter à des fins publicitaires

11. Aucunes décisions automatisées avec effet juridique, profilage compris

12. Sécurité

13. Déclaration de confidentialité des prestataires externes

14. Enfants

15. Vos droits

16. Modifications apportées à notre déclaration de confidentialité

[En raison de l'approche détaillée du présent document, certains points du contenu sont subdivisés en différents points annexes toujours en lien avec l’intitulé figurant dans le « Contenu ».]

 

1. La personne responsable de vos données personnelles

 

Le responsable du traitement des données personnelles, au sens de la législation en matière de protection des données, est la société X SA, [adresse, lieu, téléphone], e-mail :                                      datenschutz@...............................

X SA détermine les finalités et les moyens du traitement de vos données personnelles et est donc responsable du traitement et de l'utilisation de vos données personnelles conformément à la présente déclaration de confidentialité. Si vous avez des questions ou des doutes concernant la déclaration en question ou le traitement de vos données personnelles, n'hésitez pas à nous contacter à tout moment en envoyant un e-mail à datenschutz@............................

 

2. Comment nous traitons vos données personnelles

Toutes les données personnelles collectées via le site web sont traitées en conformité avec les lois applicables en matière de protection des données. Nous collectons et traitons les données personnelles avec soin et aux fins décrites dans la présente déclaration de confidentialité. Conformément à la législation en vigueur, nous pouvons également utiliser vos données personnelles d'une autre manière que celle décrite dans la présente déclaration. Dans ce cas, nous vous fournirons des explications ou des communications spécifiques sur la protection des données au moment de la collecte et, le cas échéant, nous demanderons votre consentement. Nous nous efforçons toujours, dans la mesure du raisonnable, de collecter des informations anonymisées ou pseudonymisée afin de ne pas pouvoir vous identifier.

 

3. Les données personnelles que nous collectons et le but de leur traitement

3.1 Données personnelles transmises automatiquement via l'utilisation du portail

X SA collecte et enregistre les informations que votre navigateur nous transmet automatiquement dans des "fichiers journal du serveur" lorsque vous visitez notre site web. Les données sont collectées sur la base de votre volonté et de votre intérêt à visiter notre site web et de nos intérêts légitimes à exploiter le site web. Il peut s'agir des données suivantes :

• type et version du navigateur
• systèmes d’exploitation utilisés
• référence de l‘URL (la page précédemment visitée)
• nom d'hôte de l'ordinateur qui accède au site
• date et heure de la demande adressée au serveur
• adresse de protocole Internet (adresse IP)
• quantité de données transmises
• autres données et informations similaires servant à prévenir les risques en cas d'attaques contre nos systèmes informatiques

[Indication d'autres données personnelles collectées s’il y a lieu et que les circonstances l’exigent]

Ces données personnelles ne sont pas recoupées avec d'autres données du même type et sont conservées séparément des autres données personnelles éventuellement transmises par l'utilisateur. Nous les effaçons au plus tard après [trois à six mois].

X SA utilise les données personnelles collectées automatiquement afin de remplir les objectifs suivants :

• permettre l'affichage, l'exploitation et le bon fonctionnement du portail
• garantir la stabilité et la sécurité du système
• protéger et améliorer nos services
• à des fins statistiques, en cas d'attaque de l'infrastructure réseau sur laquelle le site web est mis à disposition

[Indication d'autres buts selon le traitement concret des données personnelles]

3.2 Les données personnelles que l’utilisateur nous transmet

X SA collecte et traite les données personnelles que l'utilisateur transmet volontairement à X SA au moyen d'un formulaire en ligne sur le portail, via notre adresse e-mail de contact, via d'éventuelles autres applications liées au portail, par téléphone ou d'une autre manière. Ces informations comprennent, par exemple, les données personnelles suivantes :

• nom, prénom(s), adresse postale, adresse e-mail, numéro de téléphone, date de naissance, sexe
• votre message ou votre demande

[Indication d'autres données personnelles selon la collecte concrète de données personnelles]

La mise à disposition de ces données personnelles se fait expressément sur une base volontaire. Sans ces données, nous ne serons toutefois pas en mesure de fournir les services demandés par l'utilisateur dans la qualité souhaitée, voire tout bonnement dans l’impossibilité de les fournir.

X SA utilise les données personnelles que l'utilisateur nous transmet pour remplir les objectifs suivants :

• fournir, maintenir, protéger et optimiser les services et les informations proposés
• communiquer avec vous et vous fournir les informations les plus personnalisées possibles (par exemple sur nos produits et nos services)
• vous offrir de nouveaux services et informations et vous proposer, sur la base de votre profil, des services et des informations personnalisés susceptibles de vous intéresser
• se conformer aux exigences légales, à d'autres exigences réglementaires ainsi qu'aux règles internes
• établir, exercer et/ou défendre des droits réels ou potentiels, que cela soit dans le cadre d'enquêtes ou de procédures similaires
• à d'autres fins légitimes, si un tel traitement ressort des circonstances ou a été indiqué au moment de la collecte

[Indication d'autres finalités selon le traitement concret des données personnelles]

 

4. Les bases juridiques sur lesquelles nous traitons vos données personnelles

Le traitement des données susmentionnées se fonde sur les bases juridiques suivantes :

• votre consentement, uniquement s'il peut être révoqué à tout moment (par exemple, lorsque vous vous inscrivez à notre newsletter et à d'autres communications marketing),
• pour l'exécution d'un contrat passé avec vous ou en vue de conclure un contrat avec vous (par exemple lors de l'achat d'un produit),
• pour se conformer à une obligation légale (par exemple, pour des raisons fiscales ou aux fins d'une enquête ou d'une procédure judiciaire) ; ou
• pour protéger nos intérêts légitimes (par exemple, la protection et la sécurité de nos services, systèmes, actifs ; le respect des obligations légales, réglementaires et contractuelles ; la constatation, l'exercice ou la défense de droits en justice ; le maintien et l'organisation efficace des activités commerciales ; l'amélioration et le développement de nos services ainsi que la vente et la commercialisation de ceux-ci).

[Indiquer d’autres intérêts légitimes]

Si le traitement est basé sur votre consentement ou sur nos intérêts légitimes, vous pouvez révoquer votre consentement ou vous opposer à ce traitement à tout moment en nous contactant directement à l'adresse datenschutz@.................. Veuillez toutefois noter que la révocation de votre consentement n'affecte pas la légalité du traitement fondé sur le consentement avant sa révocation.

 

5. Les personnes à qui nous transmettons vos données personnelles

X SA prend les mesures nécessaires pour s'assurer que seuls notre personnel autorisé et nos auxiliaires disposant des connaissances nécessaires ont accès à vos données personnelles afin d'atteindre les objectifs pour lesquels celles-ci ont été collectées.

Nous pouvons transmettre vos données personnelles aux possibles catégories de destinataires suivantes, conformément aux finalités et aux bases juridiques du traitement décrites ci-dessus, dans la mesure où cela est nécessaire pour le traitement des données prévu :

• autres entreprises du groupe
• les prestataires de services qui traitent les données personnelles sur mandat et sur instruction de X SA (ce que l'on appelle les sous-traitants, par exemple, dans le domaine de l'informatique, de l'hébergement et du support)
• clients, partenaires, fournisseurs, assureurs et autres partenaires commerciaux
• les agences de presse, le public, y compris les visiteurs des sites web et des médias sociaux du groupe
• Organisations sectorielles, associations et autres organismes
• Acquéreurs ou parties intéressées par l'acquisition d'unités commerciales, d'entreprises ou d'autres parties du groupe
• les tribunaux, les organes de conciliation, les autorités chargées de l'application de la loi, les autorités de surveillance, les avocats et autres parties à des procédures judiciaires potentielles ou réelles, lorsque cela est nécessaire pour se conformer à la loi ou pour établir, exercer ou défendre des droits ou des revendications juridiques

[Indiquer d'autres parties tierces selon le traitement concret des données]

Nous sélectionnons nos partenaires et nos sous-traitants avec soin et uniquement si nous avons la garantie qu'ils disposent des mesures techniques et organisationnelles appropriées, conformément aux exigences légales. Nos sous-traitants ne peuvent traiter les données personnelles que sur instruction documentée de notre part. Ils sont tous soumis à des exigences de confidentialité et ne peuvent utiliser vos données personnelles que dans la mesure où cela est nécessaire pour atteindre l'objectif pour lequel vos données personnelles ont été collectées, à moins que la loi n'en dispose autrement.

 

6. Transmission de données personnelles à des pays hors EEE

Les données personnelles collectées via notre site web sont stockées en [Suisse]. En outre, nous pouvons transférer, stocker et traiter vos données personnelles dans des sites de données du monde entier, par exemple là où se trouvent nos fournisseurs tiers ou nos partenaires. Nous pouvons donc transférer vos données personnelles en dehors de l'Espace économique européen (EEE) si cela est nécessaire pour le traitement des données décrit dans la présente déclaration de protection des données, conformément à la législation en vigueur.

Lorsque des données sont transférées vers des pays qui n'assurent pas un niveau de protection adéquat, nous veillons à ce que la protection des données soit adéquate en prenant des garanties appropriées, telles que certaines garanties contractuelles (par ex. sur la base de clauses standard de l'UE), sur la base de règles d'entreprise contraignantes, le transfert de données conformément à votre consentement explicite, pour la conclusion ou l'exécution d'un contrat avec vous ou dans le cadre de la constatation, de l'exercice ou de la défense de droits en justice. Pour plus d'informations sur nos mesures de sécurité appropriées, veuillez nous contacter par e-mail à l'adresse datenschutz@...................

 

7. Combien de temps nous conservons les données personnelles vous concernant

En principe, les données personnelles sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées, à moins qu'une conservation plus longue ne soit nécessaire pour remplir des obligations légales (p. ex. obligations de conservation et de documentation), des obligations contractuelles ou précontractuelles ou des intérêts commerciaux légitimes de notre part (p. ex. pour faire valoir, exercer ou défendre des droits en justice).

Sur cette base, nous traitons généralement les données personnelles en respectant les règles et obligations suivantes :

• les données personnelles que vous transmettez automatiquement en utilisant notre portail (cf. point 3.1) à des fins d'affichage, d'exploitation et de garantie du bon fonctionnement du portail sont effacées dans un délai de trois à six mois ;
• les données personnelles que vous nous avez transmises dans le cadre de l'utilisation de nos services et produits proposés sur notre portail ou que vous nous avez communiquées d'une autre manière via l'adresse de contact électronique (cf. point 3.2) sont en principe conservées chez nous jusqu'à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur enregistrement ou que le but de leur enregistrement soit devenu caduc (par ex. après le traitement de votre demande) ;
• Pour les données personnelles liées à un contrat (y compris les documents commerciaux et les communications), nous conservons les données personnelles tant que la relation contractuelle existe, puis pendant dix années supplémentaires une fois la relation contractuelle terminée, sauf si (i) une obligation légale de conservation plus courte ou plus longue s'applique dans un cas particulier, (ii) la conservation est nécessaire pour des raisons de preuve ou pour une autre raison valable selon le droit applicable, ou (iii) la suppression des données est nécessaire plus tôt (par exemple parce que les données ne sont plus nécessaires ou que nous devons supprimer les données correspondantes).

[Autres indications selon la conservation concrète des données avec indication de la durée de conservation définie].

 

8. Cookies et services Google

Lorsque vous accédez au site ou que vous l'utilisez, nous pouvons placer des "cookies" - petits fichiers texte - ou des outils similaires sur votre ordinateur. Nous utilisons ces cookies pour vous reconnaître en tant qu'utilisateur du site, pour adapter le contenu, pour améliorer les performances du site et pour le rendre plus convivial.

a) Catégories de cookies que nous utilisons

Selon leur fonction et leur utilisation, les cookies que nous utilisons peuvent être classés dans les catégories suivantes : cookies fonctionnels, cookies de performance et cookies publicitaires.

• cookies fonctionnels : ces cookies servent à de nombreuses fins pour la présentation, la fonctionnalité et la performance d'un site web et, en particulier, pour améliorer l'expérience et le plaisir des visiteurs sur le site. Ils permettent à un site web de mémoriser les informations déjà fournies (par exemple le nom d'utilisateur, la localisation ou le choix de la langue) et offrent aux visiteurs des fonctions améliorées et plus personnelles. Les cookies fonctionnels sont par exemple utilisés pour mémoriser des éléments tels que vos données d'accès. Ces cookies ne peuvent pas suivre vos mouvements sur d'autres sites web.
• cookies de performance : ces cookies sont utilisés pour collecter des informations sur la manière dont un site web est utilisé - par exemple, comment les visiteurs sont arrivés sur notre site web, quelles pages un visiteur ouvre le plus souvent, comment vous avez navigué sur notre site web pendant votre visite et si vous recevez des messages d'erreur d'une page. Nous pouvons également utiliser ces cookies pour nous fournir certaines informations statistiques et analytiques, par exemple le nombre de visiteurs qui sont venus sur notre site. Ces cookies sont utilisés pour surveiller le niveau d'activité du site et améliorer ses performances.
• cookies publicitaires (parfois appelés « cookies de ciblage ») : ces derniers nous permettent, à nous ou à un fournisseur tiers, de diffuser des annonces sur notre site web ou sur des sites web tiers présentant des produits que l'utilisateur apprécie, de sorte que la publicité que l'utilisateur voit puisse être plus pertinente par rapport à ses préférences ou à ses intérêts. Ils peuvent également être utilisés pour évaluer l'efficacité des publicités et des promotions commerciales.

Ces cookies peuvent être placés par nous ou par un tiers en notre nom. Pour plus d'informations sur les cookies et leur utilisation, consultez le site : www.allaboutcookies.org/.

La base juridique du traitement des données résulte de votre consentement (article 6, al. 1, let. a RGPD) ou de notre intérêt légitime (article 6, al. 1, let. f RGPD). Notre intérêt légitime découle de [description de l'intérêt légitime]. [La pesée des intérêts légitimes et la pesée des intérêts de la personne concernée au respect de ses droits fondamentaux doit figurer dans le registre des procédures].

Vous pouvez configurer les paramètres de votre navigateur de manière à ce qu'aucun cookie ne soit enregistré sur votre ordinateur. La désactivation complète des cookies peut vous empêcher d'utiliser toutes les fonctionnalités de notre site.

En continuant à utiliser notre site web et/ou en acceptant la présente déclaration de protection des données, vous consentez à ce que nous installions des cookies et à ce que les données d'utilisation personnelles soient collectées, enregistrées et utilisées, même après la fin de la session de navigation. Vous pouvez révoquer ce consentement à tout moment en activant les préférences de votre navigateur pour refuser les cookies émanant de fournisseurs tiers.

b) Google Analytics

X SA utilise sur son site Internet le service d'analyse de site Internet Google Analytics, exploité par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Les cookies utilisés par Google Analytics sont enregistrés sur votre ordinateur et permettent ainsi d'analyser votre utilisation du site web.

L'utilisation de Google Analytics relève de nos intérêts légitimes à analyser et à améliorer régulièrement notre site web ainsi qu'à améliorer constamment notre offre grâce aux statistiques ainsi obtenues et à la rendre plus intéressante pour vous. En outre, l'utilisation de Google Analytics requiert votre consentement en matière de suivi (tracking). Il le requiert pareillement s'agissant de votre comportement de navigation sur nos pages web et de l'analyse qui résulte de celui-ci.

Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transférées à un serveur de Google aux États-Unis et y sont enregistrées. Ces cookies peuvent par exemple contenir les informations suivantes : Adresse IP, nombre, date et heure de la visite, durée de la visite, page d'accès à partir de laquelle vous utilisez le site web (URL de référence), les pages visitées sur notre site web, le type/la version du navigateur ainsi que le système d'exploitation utilisé. Google utilise ces informations en notre nom, car nous avons un intérêt légitime à analyser le comportement des utilisateurs afin d'optimiser l'offre sur notre site web ainsi que notre publicité. Google utilise ces informations pour évaluer l'utilisation de notre site web, pour établir des rapports sur les activités du site web ainsi que pour nous fournir d'autres prestations de service liées à l'utilisation du site web et d'Internet. De même, des profils d'utilisation pseudonymisés des utilisateurs peuvent être établis à partir des données personnelles traitées.

Sur ce site web, nous avons activé la fonction [Anonymisation IP (appelée masquage IP). Veuillez l'appliquer correctement]. Ainsi, votre adresse IP est raccourcie par Google dans les États membres de l'Union européenne, dans d'autres États signataires de l'accord sur l'Espace économique européen et en Suisse avant d'être transmise aux États-Unis. Ce n'est que dans certains cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie.

Vous pouvez empêcher l'enregistrement des cookies en configurant votre logiciel de navigation en conséquence. Nous attirons toutefois votre attention sur le fait que, dans ce cas, il est possible que vous ne puissiez pas utiliser toutes les fonctions de ce site web dans leur intégralité. Vous pouvez en outre empêcher la saisie par Google des données personnelles générées par le cookie et se rapportant à l'utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données personnelles par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : Tools Google. A titre d'alternative ou concernant les navigateurs des appareils mobiles, vous pouvez empêcher la collecte de vos données personnelles par Google Analytics en cliquant sur le lien suivant : désactiver la collecte de données personnelles par Google Analytics pour ce site web. Dans ce cas, un cookie de désactivation (cookie opt-out) spécial sera installé sur votre appareil, ce qui empêchera la collecte future de vos données personnelles d'utilisation lorsque vous visiterez ce site web. Si vous supprimez les cookies enregistrés, vous devez cliquer à nouveau sur ce lien. Pour plus d'informations sur le traitement des données personnelles des utilisateurs par Google Analytics, veuillez consulter la déclaration de Google sur la protection des données personnelles : Support Analytics.

Il est par ailleurs possible que Google vérifie l'utilisation du site web par l'utilisateur et combine éventuellement les données personnelles collectées avec d'autres informations sur l'utilisateur que Google a collectées de manière autonome à partir d'autres sites web visités par l'utilisateur et que Google utilise ces informations à ses propres fins (par ex. pour contrôler la publicité), sous sa propre responsabilité et en s'appuyant sur sa propre déclaration de confidentialité. Pour plus d'informations à ce sujet et sur la manière dont Google traite les données personnelles, veuillez consulter les déclarations de confidentialité de Google sous : policies ; policies partner sites.

[Dans la mesure où ce service est utilisé, les indications doivent être vérifiées en fonction de son utilisation exacte et adaptées si nécessaire].

c) Google Maps

Ce site web utilise l'offre de Google Maps API, un service de cartographie de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Cela nous permet d'afficher des cartes interactives directement sur le site web et vous permet ainsi d'utiliser confortablement la carte mise à disposition.

La base juridique du traitement de ces données résulte de votre consentement et des indications que vous avez fournies en vue de l'établissement d'un itinéraire. Il est en effet dans notre intérêt légitime de présenter notre site et ainsi de permettre de trouver facilement le lieu que nous avons indiqué.

En utilisant Google Maps, des informations sur l'utilisation de notre site web, y compris votre adresse IP, peuvent être transmises à un serveur de Google aux Etats-Unis et y être enregistrées. Google peut transmettre les informations obtenues par Google Maps à des tiers si la loi l'exige ou si des tiers traitent ces données pour le compte de Google.

Google n'associera en aucun cas votre adresse IP à d'autres de ses données. Néanmoins, il serait techniquement possible que Google puisse procéder à l'identification d'au moins quelques utilisateurs sur la base des données reçues. Il se pourrait également que des données personnelles et des profils de personnalité d'utilisateurs du site web soient traités par Google à d'autres fins, sur lesquelles nous n'avons et ne pouvons avoir aucune influence.

Il est possible de désactiver Google Maps et d'empêcher la transmission de données à Google en désactivant JavaScript dans votre navigateur. Nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez pas utiliser l'affichage des cartes.

Pour plus d'informations sur l'objectif et l'étendue de la collecte de données et de leur traitement par Google, ainsi que sur vos droits en la matière et les possibilités de paramétrage pour protéger votre vie privée, veuillez consulter le site Google Maps policies.

[Dans la mesure où ce service est utilisé, les indications doivent être vérifiées en fonction de son utilisation exacte et adaptées si nécessaire].

 

9. Plugins de médias sociaux

Nous utilisons les plugins sociaux ci-dessous sur notre site web afin de faire connaître notre entreprise. L'objectif publicitaire qui y est sous-jacent doit être considéré comme un intérêt légitime au sens de l'article 6, al.1, let. f RGPD [la pesée des intérêts légitimes et la pesée des intérêts de la personne concernée au respect de ses droits fondamentaux doit figurer dans le registre des procédures]. La responsabilité d'une exploitation conforme à la protection des données doit être garantie par leurs fournisseurs respectifs. Le traitement des données en rapport avec ces plugins s'effectue avec votre consentement lorsque vous utilisez ces derniers.

Si vous utilisez les services de ces réseaux sociaux indépendamment ou en relation avec notre site web, les réseaux sociaux évaluent votre utilisation du plugin. Dans ce cas, certaines informations concernant le plugin sont transmises aux réseaux sociaux.

a) Facebook

Notre site web utilise des plugins du réseau social Facebook, proposé par Meta Platforms, Inc., 1601 Willow Road Menlo Park, CA 94025, USA. Les plugins Facebook sont marqués d'un logo Facebook ou de la mention "Like" ou "Share". Vous trouverez un aperçu des plugins Facebook et de leur apparence sur : Facebook Plugins.

Lorsque vous consultez une page de notre site web qui contient un tel plugin, votre navigateur établit une connexion directe avec les serveurs de Facebook. Le contenu du plugin est transmis directement par Facebook à votre navigateur et intégré dans la page.

Suite à cette intégration, Facebook reçoit l'information que votre navigateur a consulté la page correspondante de notre site web, même si vous ne possédez pas de profil Facebook ou si vous n'êtes pas connecté à Facebook à ce moment-là. Cette information (y compris votre adresse IP) est transmise directement par votre navigateur à un serveur de Facebook aux États-Unis et y est enregistrée.

Si vous êtes connecté(e) à Facebook, Facebook peut directement attribuer la visite de notre site web à votre profil Facebook. Si vous interagissez avec les plugins, par exemple en cliquant sur le bouton "Like", cette information est également transmise directement à un serveur de Facebook et y est enregistrée. Les informations sont en outre publiées sur votre profil Facebook et indiquées à vos amis Facebook.

Pour connaître l'objet et l'étendue de la collecte de données, le traitement ultérieur et l'utilisation des données par Facebook, ainsi que vos droits en la matière et les possibilités de paramétrage pour protéger votre vie privée, veuillez consulter la politique de confidentialité de Facebook : Facebook Policies.

[Dans la mesure où ce service est utilisé, les indications doivent être vérifiées en fonction de son utilisation exacte et adaptées si nécessaire].

b) Instagram

Notre site utilise le plugin du réseau social Instagram, proposé par Meta Platforms, Inc, 1601 Willow Road Menlo Park, CA 94025, USA.

Les données ne sont envoyées au fournisseur de médias sociaux que lorsque l'utilisateur active les plugins de médias sociaux en cliquant sur le plugin sélectionné. L'utilisateur peut donc choisir le moment précis où il souhaite les activer. Dans ce cas, Facebook peut établir une connexion directe avec l'utilisateur pendant sa visite sur le site web, ce qui permet à Facebook de prendre connaissance de la visite de l'utilisateur et d'analyser les informations correspondantes. Le traitement ultérieur des données personnelles est effectué sous la responsabilité de Facebook, conformément aux lois sur la protection des données et à la politique de confidentialité publiée sur son site web : Instagram Policies.  Veuillez lire attentivement les déclarations de confidentialité de vos réseaux sociaux pour obtenir des informations détaillées sur la collecte et le transfert de données personnelles, vos droits et la manière dont vous pouvez bénéficier de paramètres de confidentialité satisfaisants.

[Dans la mesure où ce service est utilisé, les indications doivent être vérifiées en fonction de son utilisation exacte et adaptées si nécessaire].

c) Pinterest

Notre site utilise le plugin du réseau social Pinterest, exploité par Pinterest Inc, 505 Brannan Street San Francisco, CA 94107, États-Unis.

Les données ne sont envoyées à Pinterest que lorsque l'utilisateur active le plugin de média social en cliquant sur le plugin sélectionné. L'utilisateur peut donc choisir le moment où il souhaite l'activer. Dans ce cas, Pinterest peut établir une connexion directe avec l'utilisateur lors de sa visite sur le site web, ce qui permet à Pinterest d'en prendre connaissance et d'analyser les informations correspondantes. Le traitement ultérieur des données personnelles est effectué sous la responsabilité de Pinterest conformément aux lois sur la protection des données et à la politique de confidentialité publiée sur son site web (Pinterest Policies). Veuillez lire attentivement les déclarations de confidentialité de vos réseaux sociaux pour obtenir des informations détaillées sur la collecte et la transmission des données personnelles, sur vos droits et sur la manière dont vous pouvez obtenir des paramètres de protection des données satisfaisants.

[Dans la mesure où ce service est utilisé, les indications doivent être vérifiées en fonction de son utilisation exacte et adaptées si nécessaire].

d) Twitter

Notre site web intègre des plugins du réseau de messages courts Twitter Inc, 1355 Market St, Suite 900, San Francisco, CA 94103, USA. Les plugins Twitter (bouton " Twitter ") sont reconnaissables au logo Twitter et à la mention " Twitter ". Lorsque vous consultez une page de notre site web qui contient un tel plugin, une connexion directe est établie entre votre navigateur et le serveur Twitter. Twitter reçoit ainsi l'information que vous avez visité notre site avec votre adresse IP. Si vous cliquez sur le bouton « Twitter » alors que vous êtes connecté à votre compte Twitter, vous pouvez relier le contenu de nos pages à votre profil Twitter. Twitter peut ainsi associer la visite de nos pages à votre compte d'utilisateur.

Nous attirons votre attention sur le fait qu'en tant que fournisseur des pages, nous n'avons pas connaissance du contenu des données transmises ni de leur utilisation par Twitter. Vous trouverez de plus amples informations à ce sujet ici : http://twitter.com/privacy.

[Dans la mesure où ce service est utilisé, les indications doivent être vérifiées en fonction de son utilisation exacte et adaptées si nécessaire].

e) Google+

Notre site web utilise des plugins du réseau social Google Plus, proposé par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Les plugins sont reconnaissables par exemple aux boutons portant le signe "+1" sur un fond blanc ou coloré. Vous trouverez un aperçu des plug-ins Google et de leur apparence ici : Google+ Plugins.

Lorsque vous consultez une page de notre site web contenant un tel plugin, votre navigateur établit une connexion directe avec les serveurs de Google. Le contenu du plugin est transmis directement par Google à votre navigateur et intégré dans la page. Grâce à cette intégration, Google est informé que votre navigateur a accédé à la page correspondante de notre site web, même si vous ne possédez pas de profil sur Google Plus ou si vous n'êtes pas connecté à Google Plus. Cette information (y compris votre adresse IP) est transmise directement par votre navigateur à un serveur de Google aux États-Unis et y est enregistrée. Si vous êtes connecté à Google Plus, Google peut, de la sorte, directement attribuer la visite de notre site web à votre profil Google Plus.

Si vous interagissez avec les plugins, par exemple en cliquant sur le bouton "+1", l'information correspondante est également transmise directement à un serveur de Google et y est enregistrée. Les informations sont en outre publiées sur Google Plus et affichées à vos contacts.

Pour connaître l'objet et l'étendue de la collecte de données, le traitement ultérieur et l'utilisation des données par Google, ainsi que vos droits et possibilités de paramétrage pour protéger votre vie privée, veuillez consulter les informations relatives à la protection des données de Google.

[Dans la mesure où ce service est utilisé, les indications doivent être vérifiées en fonction de son utilisation exacte et adaptées si nécessaire].

f) LinkedIn

Les plugins du réseau social LinkedIn Corporation, 1000 West Maude Avenue Sunnyvale, California 94085, USA, sont également installés sur notre site web. Le plugin LinkedIn (bouton "LinkedIn Recommended") est reconnaissable au logo LinkedIn. Lorsque vous consultez une page de notre site web qui contient un tel plugin, une connexion directe est établie entre votre navigateur et le serveur LinkedIn. LinkedIn reçoit ainsi l'information que vous avez visité notre site avec votre adresse IP. Si vous cliquez sur le bouton LinkedIn alors que vous êtes connecté à votre compte LinkedIn, vous pouvez lier le contenu de nos pages à votre profil LinkedIn. LinkedIn peut ainsi associer la visite de nos pages à votre compte d'utilisateur. Nous attirons votre attention sur le fait qu'en tant que fournisseur des pages, nous n'avons pas connaissance du contenu des données transmises ni de leur utilisation par LinkedIn. Vous trouverez de plus amples informations sur : LinkedIn policies.

[Dans la mesure où ce service est utilisé, les indications doivent être vérifiées en fonction de son utilisation exacte et adaptées si nécessaire].

g) XING

Des plugins du réseau social XING, exploité par New Work SE, am Strandkai 1, 20457 Hambourg, sont installés sur notre site web. Vous reconnaissez le plugin LinkedIn (bouton "XING") au logo XING. Lorsque vous consultez une page de notre site web qui contient ce plugin, une connexion directe est établie entre votre navigateur et le serveur XING. XING reçoit ainsi l'information que vous avez visité notre site avec votre adresse IP. Si vous cliquez sur le bouton XING alors que vous êtes connecté à votre compte XING, vous pouvez lier le contenu de nos pages à votre profil XING. XING peut ainsi associer la visite de nos pages à votre compte d'utilisateur. Nous attirons votre attention sur le fait qu'en tant que fournisseur des pages, nous n'avons pas connaissance du contenu des données transmises ni de leur utilisation par XING. Vous trouverez de plus amples informations sur : XING Policies.

[Dans la mesure où ce service est utilisé, les indications doivent être vérifiées en fonction de son utilisation exacte et adaptées si nécessaire].

(autres)

 

10. Communications par courriel et newsletter à but publicitaire

Lorsque vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer des informations sur nos services ainsi que d'autres communications commerciales (par ex. annonces d'événements, de concours, de promotions et d'enquêtes) qui pourraient vous intéresser. Pour des raisons de sécurité, nous utilisons la procédure dite de "double opt-in" (procédure de double confirmation) pour l'inscription à la newsletter. Après l'inscription, nous envoyons à l'adresse e-mail que vous avez indiquée un message de confirmation contenant un lien sur lequel vous devez cliquer pour confirmer définitivement que vous souhaitez recevoir la newsletter en question. Vous pouvez vous désinscrire à tout moment de la newsletter en cliquant sur le lien "Se désinscrire de cette liste" paraissant à la fin de chaque e-mail ou en nous contactant directement à l'adresse datenschutz@...........................

 

11. Aucunes décisions automatisées avec effet juridique, profilage compris

Nous ne prenons aucune décision vous concernant qui soit exclusivement fondée sur un traitement automatisé, profilage compris, et qui produise des effets juridiques à votre égard ou qui vous affecte de manière significative et de façon similaire. [Si vous prenez une décision automatisée, profilage compris, produisant des effets juridiques, vous devez décrire la logique, la portée et les effets escomptés d'un tel traitement pour la personne concernée. En outre, vous devez indiquer un organisme au sein de l'entreprise, soumis à l'appréciation d'une personne physique, auprès duquel la personne concernée peut contester la décision prise automatiquement et faire valoir son point de vue].

 

12. Sécurité

X SA a mis en œuvre des mesures organisationnelles et techniques afin de préserver la sécurité des données personnelles et de les protéger contre tout traitement non autorisé ou illicite, toute perte accidentelle, toute modification, toute divulgation ou tout accès non autorisé.

X SA peut faire appel à des tiers en tant que responsables du traitement des données afin de collecter et de traiter vos données personnelles. Les entreprises de traitement des données que nous avons mandatées ne traiteront vos données personnelles que conformément à nos instructions et sont tenues par la loi de prendre des mesures de sécurité strictes lors du traitement des données personnelles.

Malheureusement, la transmission d'informations par Internet n'est pas totalement sûre. Bien que nous fassions tout notre possible pour protéger vos données personnelles, nous ne pouvons pas garantir la sécurité des données que vous transmettez à notre site web ; chaque transmission se fait à vos propres risques. C'est pourquoi vous êtes toujours libre de nous transmettre vos données personnelles par d'autres moyens, par exemple par téléphone. Une fois que nous avons reçu vos données, nous appliquons des procédures strictes et des mesures de sécurité rigoureuses afin d'empêcher tout accès non autorisé.

 

13. Déclaration de confidentialité des prestataires externes

Veuillez noter que si vous cliquez sur le lien d'un site tiers (par exemple Google ou les médias sociaux ou d'autres sites), vous serez redirigé vers un site que nous ne contrôlons pas et notre déclaration de confidentialité ne sera dès lors plus applicable. Votre navigation et votre interaction sur un autre site web sont soumises aux conditions d'utilisation et aux déclarations de confidentialité et avis de ces sites web tiers. En outre, nous ne pouvons pas garantir l'exactitude et l'actualité des liens mis à disposition sur de tels sites.

Nous vous recommandons de lire attentivement les conditions d'utilisation et les déclarations de confidentialité et avis relatifs à la protection des données des autres sites web avant de transmettre des données personnelles via ce site web. Nous ne sommes pas responsables du contenu des informations et du traitement des données de ces sites tiers.

 

14. Enfants

Notre site web n'est pas destiné aux enfants et nous ne collectons pas sciemment des données personnelles d'enfants de moins de 16 ans, à moins d'avoir obtenu le consentement explicite de leurs parents. Si nous sommes informés ou apprenons d'une autre manière que les données personnelles d'un enfant de moins de 16 ans ont été collectées de manière inappropriée, nous prendrons toutes les mesures raisonnables pour supprimer ces données personnelles.

[Si des données concernant des enfants sont traitées, le texte doit être adapté en conséquence].

 

15. Vos droits

Vous êtes en droit de demander à X SA de vous indiquer si des données personnelles vous concernant sont traitées. En outre, vous avez le droit de demander la rectification, la destruction ou la limitation des données personnelles vous concernant, ainsi que de vous opposer au traitement de vos données personnelles.  Si le traitement est basé sur votre consentement ou sur nos intérêts légitimes, vous pouvez à tout moment révoquer votre consentement ou vous opposer à ce traitement en nous contactant directement par e-mail à datenschutz@......... Dans certains cas, vous avez le droit de recevoir des données personnelles générées lors de l'utilisation de services en ligne dans un format structuré, commun et lisible par machine, de sorte qu'une utilisation ultérieure et une transmission à un éventuel fournisseur tiers soient possibles.

Les demandes à cet égard doivent être adressées à X SA à l'adresse électronique suivante :             datenschutz@....................ch. X SA se réserve le droit de limiter vos droits dans le cadre de la législation en vigueur et, par exemple, de ne pas divulguer d'informations complètes ou de supprimer certaines données personnelles.

Si nous refusons votre demande ou si vous n'êtes pas satisfait de notre traitement, vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle compétente et d'introduire un recours auprès de cette dernière. Pour les utilisateurs basés en Suisse, l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT) (www.edoeb.admin.ch). Pour les utilisateurs résidant dans les pays de l'UE, une liste des autorités de contrôle est disponible sur Liste des autorités.

 

16. Modifications apportées à notre déclaration de confidentialité

X SA se réserve le droit d'adapter, de compléter ou de modifier d'une autre manière la présente déclaration sur la protection des données personnelles à tout moment et sans indication de motifs. La déclaration de confidentialité en vigueur est celle publiée sur notre portail.