A. Déclaration de protection des données d’Onyx Lashes GmbH
Dans la présente déclaration de protection des données, nous, Onyx Lashes GmbH (ci-après nous ou notre), expliquons comment nous collectons et traitons les données personnelles. Il ne s’agit pas d’une description exhaustive ; d’autres déclarations de protection des données ou conditions générales, conditions de participation et documents similaires peuvent le cas échéant régir des situations spécifiques. Par données personnelles, on entend toutes les informations se rapportant à une personne identifiée ou identifiable.
Si vous nous fournissez des données personnelles d’autres personnes (p. ex. membres de la famille, données de collègues de travail), veuillez vous assurer que ces personnes ont connaissance de la présente déclaration de protection des données et ne nous communiquez leurs données personnelles que si vous y êtes autorisé et si ces données sont exactes.
I. Nom et adresse du responsable
Le responsable des traitements de données décrits ici est :
Onyx Lashes GmbH
Merkurstrasse 4
9000 St. Gallen
Suisse
Téléphone : +41 (0)71 244 44 48
E-mail : [email protected]
Site web : onyx-lashes.ch
Si vous avez des questions relatives à la protection des données, vous pouvez nous les adresser à l’adresse de contact ci-dessus.
II. Généralités sur le traitement des données
1. Collecte et traitement des données à caractère personnel
Nous traitons en premier lieu les données personnelles que nous recevons dans le cadre de notre relation d’affaires avec nos clients et autres partenaires commerciaux, de ces derniers et d’autres personnes concernées, ou que nous collectons auprès des utilisateurs lors de l’exploitation de nos sites web, applications et autres services.
2. Suppression des données et durée de conservation
Nous traitons et conservons vos données personnelles aussi longtemps que cela est nécessaire à l’exécution de nos obligations contractuelles et légales ou aux autres finalités poursuivies par le traitement, c’est-à-dire par exemple pendant toute la durée de la relation d’affaires (de l’établissement et l’exécution jusqu’à la fin d’un contrat) ainsi qu’au-delà, conformément aux obligations légales de conservation et de documentation. Il est possible que des données personnelles soient conservées pendant la période durant laquelle des prétentions peuvent être invoquées à l’encontre de notre entreprise et dans la mesure où nous y sommes par ailleurs légalement tenus ou que des intérêts commerciaux légitimes l’exigent (p. ex. à des fins de preuve et de documentation). Dès que vos données personnelles ne sont plus nécessaires aux finalités mentionnées ci-dessus, elles sont en principe et dans la mesure du possible supprimées ou anonymisées. Pour les données d’exploitation (p. ex. journaux système, logs), des durées de conservation plus courtes, de douze mois ou moins, s’appliquent en principe.
3. Sécurité des données
Nous prenons des mesures techniques et organisationnelles de sécurité appropriées pour protéger vos données personnelles contre tout accès non autorisé et tout usage abusif, telles que des solutions de sécurité informatique et réseau, des contrôles et restrictions d’accès, le chiffrement des supports de données et des transmissions, la pseudonymisation, des contrôles.
4. Transmission des données
Dans le cadre de nos activités commerciales et des finalités respectivement indiquées, nous communiquons également des données à des tiers, dans la mesure où cela est autorisé et nous paraît indiqué, parce qu’ils les traitent pour notre compte. Il s’agit en particulier de nos prestataires de services (comme p. ex. banques, assurances), y compris les sous-traitants (comme p. ex. les fournisseurs informatiques).
III. Mise à disposition du site web et création de fichiers journaux
1. Description et étendue du traitement des données
À chaque consultation de notre site Internet, notre système collecte de manière automatisée des données et des informations provenant du système informatique de l’ordinateur qui se connecte.
Les données suivantes sont collectées à cette occasion :
(1) Des informations sur le type de navigateur et la version utilisée
(2) Le système d’exploitation de l’utilisateur
(3) Le fournisseur d’accès à Internet de l’utilisateur
(4) L’adresse IP de l’utilisateur
(5) La date et l’heure de l’accès
(6) Les sites web depuis lesquels le système de l’utilisateur accède à notre site Internet
(7) Les sites web consultés par le système de l’utilisateur via notre site web
Les données sont également enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas conservées avec d’autres données à caractère personnel de l’utilisateur.
Comme pour toute connexion à un serveur web, le serveur de notre hébergeur cyon à Bâle, en Suisse, enregistre et conserve certaines données techniques. Ces données comprennent l’adresse IP et le système d’exploitation de votre appareil, les données, l’heure d’accès, le type de navigateur ainsi que la requête du navigateur, y compris l’origine de la requête (referrer). Cela est nécessaire pour des raisons techniques afin de pouvoir mettre notre site web à votre disposition. cyon protège ces données par des mesures techniques et organisationnelles contre tout accès non autorisé et ne les transmet pas à des tiers. Dans la mesure où nous traitons à cet égard des données à caractère personnel, nous le faisons sur la base de notre intérêt à vous offrir la meilleure expérience utilisateur possible et à garantir la sécurité et la stabilité de nos systèmes.
2. Base juridique du traitement des données
La base juridique de la conservation temporaire des données et des fichiers journaux est l’art. 6 par. 1 let. f RGPD.
3. Finalité du traitement des données
La conservation temporaire de l’adresse IP par le système est nécessaire pour permettre la transmission du site web à l’ordinateur de l’utilisateur. À cette fin, l’adresse IP de l’utilisateur doit rester enregistrée pendant toute la durée de la session.
La conservation dans des fichiers journaux a lieu afin de garantir le bon fonctionnement du site web. Ces données nous servent en outre à optimiser le site web et à assurer la sécurité de nos systèmes informatiques. Aucune exploitation des données à des fins de marketing n’a lieu dans ce contexte.
4. Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte. Dans le cas de la collecte des données pour la mise à disposition du site web, cela est le cas lorsque la session concernée prend fin.
Dans le cas de la conservation des données dans des fichiers journaux, cela est le cas après sept jours au plus tard. Une conservation au-delà de cette durée est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou rendues méconnaissables, de sorte qu’il n’est plus possible d’attribuer le client qui se connecte.
5. Possibilité d’opposition et de suppression
La collecte des données pour la mise à disposition du site web et la conservation des données dans des fichiers journaux sont absolument nécessaires à l’exploitation du site Internet. L’utilisateur peut l’empêcher en renonçant à visiter le site web.
IV. Utilisation de cookies
a) Description et étendue du traitement des données
Notre site web utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet ou par celui-ci sur le système informatique de l’utilisateur. Lorsqu’un utilisateur consulte un site web, un cookie peut être enregistré sur le système d’exploitation de l’utilisateur. Ce cookie contient une chaîne de caractères caractéristique permettant d’identifier de manière univoque le navigateur lors d’une nouvelle consultation du site web.
Nous utilisons des cookies afin de rendre notre site web plus convivial. Certains éléments de notre site Internet requièrent que le navigateur qui se connecte puisse être identifié même après un changement de page.
Les données suivantes sont alors enregistrées et transmises dans les cookies :
(1) Paramètres de langue
(2) Paramètres de devise
(3) Articles dans un panier
(4) Informations de connexion
Nous utilisons en outre sur notre site web des cookies permettant une analyse du comportement de navigation des utilisateurs.
Les données suivantes peuvent ainsi être transmises :
(1) Termes de recherche saisis
(2) Fréquence des consultations de pages
(3) Recours aux fonctionnalités du site web
Les données des utilisateurs ainsi collectées sont pseudonymisées par des mesures techniques. Il n’est donc plus possible d’attribuer les données à l’utilisateur qui se connecte. Les données ne sont pas conservées avec d’autres données à caractère personnel des utilisateurs.
Lors de la consultation de notre site web, les utilisateurs sont informés par un bandeau d’information de l’utilisation de cookies à des fins d’analyse et renvoyés à la présente déclaration de protection des données. Dans ce contexte, une indication est également fournie sur la manière d’empêcher l’enregistrement des cookies dans les paramètres du navigateur.
Lors de la consultation de notre site web, l’utilisateur est informé de l’utilisation de cookies à des fins d’analyse et son consentement au traitement des données à caractère personnel utilisées dans ce contexte est recueilli. Dans ce contexte, il est également renvoyé à la présente déclaration de protection des données.
b) Base juridique du traitement des données
La base juridique du traitement des données à caractère personnel au moyen de cookies techniquement nécessaires est l’art. 6 par. 1 let. f RGPD.
La base juridique du traitement des données à caractère personnel au moyen de cookies à des fins d’analyse est, en présence d’un consentement de l’utilisateur à cet égard, l’art. 6 par. 1 let. a RGPD.
c) Finalité du traitement des données
La finalité de l’utilisation de cookies techniquement nécessaires est de simplifier l’utilisation des sites web pour les utilisateurs. Certaines fonctionnalités de notre site Internet ne peuvent pas être proposées sans recours aux cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu même après un changement de page.
Nous avons besoin de cookies pour les applications suivantes :
(1) Panier
(2) Reprise des paramètres de langue
(3) Reprise des paramètres de devise
(4) Mémorisation des termes de recherche
Les données d’utilisateur collectées au moyen de cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d’utilisateurs.
L’utilisation des cookies d’analyse a pour finalité d’améliorer la qualité de notre site web et de ses contenus. Grâce aux cookies d’analyse, nous apprenons comment le site web est utilisé et pouvons ainsi optimiser continuellement notre offre.
e) Durée de conservation, possibilité d’opposition et de suppression
Les cookies sont enregistrés sur l’ordinateur de l’utilisateur et transmis par celui-ci à notre site. C’est pourquoi vous, en tant qu’utilisateur, avez également le plein contrôle sur l’utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il est possible que toutes les fonctionnalités du site web ne puissent plus être pleinement utilisées.
V. Newsletter
1. Description et étendue du traitement des données
Notre site Internet offre la possibilité de s’abonner à une newsletter gratuite. À cet effet, lors de l’inscription à la newsletter, les données du masque de saisie nous sont transmises. Concrètement, il s’agit uniquement de l’adresse e-mail.
Pour le traitement des données, votre consentement est recueilli dans le cadre de la procédure d’inscription et il est renvoyé à la présente déclaration de protection des données.
Si vous achetez des biens ou des services sur notre site Internet et que vous y indiquez votre adresse e-mail, celle-ci peut être utilisée par la suite par nos soins pour l’envoi d’une newsletter. Dans un tel cas, la newsletter ne sert exclusivement qu’à l’envoi de publicité directe pour nos propres biens ou services similaires.
Dans le cadre du traitement des données pour l’envoi de newsletters, aucune transmission des données à des tiers n’a lieu. Les données sont utilisées exclusivement pour l’envoi de la newsletter.
2. Base juridique du traitement des données
La base juridique du traitement des données après l’inscription de l’utilisateur à la newsletter est, en présence d’un consentement de l’utilisateur, l’art. 6 par. 1 let. a RGPD.
La base juridique de l’envoi de la newsletter à la suite de la vente de biens ou de services est l’art. 6 par. 1 let. f.
3. Finalité du traitement des données
La collecte de l’adresse e-mail de l’utilisateur sert à lui transmettre la newsletter.
4. Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte. L’adresse e-mail de l’utilisateur est donc conservée aussi longtemps que l’abonnement à la newsletter est actif.
5. Possibilité d’opposition et de suppression
L’abonnement à la newsletter peut être résilié à tout moment par l’utilisateur concerné. À cet effet, un lien correspondant figure dans chaque newsletter.
VI. Inscription à la boutique en ligne
1. Description et étendue du traitement des données
Sur notre site Internet, nous offrons aux utilisateurs la possibilité de s’inscrire en indiquant des données à caractère personnel. Les données sont alors saisies dans un masque de saisie, transmises et enregistrées chez nous. Aucune transmission des données à des tiers n’a lieu. Les données suivantes sont collectées dans le cadre du processus d’inscription :
(1) Prénom de l’utilisateur
(2) Nom de l’utilisateur
(3) Le cas échéant, raison sociale
(4) Pays
(5) Rue
(6) Code postal & localité
(7) Canton
(8) Numéro de téléphone
(9) Adresse e-mail
Au moment de l’inscription, les données suivantes sont en outre enregistrées :
(10) L’adresse IP de l’utilisateur
(11) La date et l’heure de l’inscription
Dans le cadre du processus d’inscription, le consentement de l’utilisateur au traitement de ces données est recueilli.
2. Base juridique du traitement des données
La base juridique du traitement des données est, en présence d’un consentement de l’utilisateur, l’art. 6 par. 1 let. a RGPD.
Si l’inscription sert à l’exécution d’un contrat auquel l’utilisateur est partie ou à l’exécution de mesures précontractuelles, la base juridique supplémentaire du traitement des données est l’art. 6 par. 1 let. b RGPD.
3. Finalité du traitement des données
Une inscription de l’utilisateur est nécessaire à l’exécution d’un contrat avec l’utilisateur ou à l’exécution de mesures précontractuelles.
Les données de l’inscription sont collectées lors d’une inscription dans notre boutique en ligne et sont nécessaires pour pouvoir établir une facture conforme à la loi pour le client.
4. Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte.
5. Possibilité d’opposition et de suppression
En tant qu’utilisateur, vous avez à tout moment la possibilité de résilier l’inscription. Vous pouvez à tout moment faire modifier les données enregistrées à votre sujet. Pour ce faire, contactez-nous par téléphone ou par e-mail, afin que nous puissions procéder à la suppression de vos données.
Si les données sont nécessaires à l’exécution d’un contrat ou à l’exécution de mesures précontractuelles, une suppression anticipée des données n’est possible que dans la mesure où des obligations contractuelles ou légales ne s’opposent pas à une suppression.
VII. Formulaire de contact et contact par e-mail
1. Description et étendue du traitement des données
Notre site Internet comporte un formulaire de contact qui peut être utilisé pour une prise de contact électronique. Si un utilisateur recourt à cette possibilité, les données saisies dans le masque de saisie nous sont transmises et enregistrées. Ces données sont :
(1) Nom de l’utilisateur
(2) Adresse e-mail de l’utilisateur
(3) Message transmis par l’utilisateur
Au moment de l’envoi du message, les données suivantes sont en outre enregistrées :
(4) L’adresse IP de l’utilisateur
(5) La date et l’heure de l’inscription
Pour le traitement des données, votre consentement est recueilli dans le cadre de la procédure d’envoi et il est renvoyé à la présente déclaration de protection des données.
Une prise de contact via l’adresse e-mail mise à disposition est également possible. Dans ce cas, les données à caractère personnel de l’utilisateur transmises avec l’e-mail sont enregistrées.
Dans ce contexte, aucune transmission des données à des tiers n’a lieu. Les données sont utilisées exclusivement pour le traitement de la conversation.
2. Base juridique du traitement des données
La base juridique du traitement des données est l’art. 6 par. 1 let. f RGPD. Si le contact par e-mail vise la conclusion d’un contrat, la base juridique supplémentaire du traitement est l’art. 6 par. 1 let. b RGPD.
3. Finalité du traitement des données
Le traitement des données à caractère personnel issues du masque de saisie nous sert uniquement au traitement de la prise de contact que vous avez effectuée.
Les autres données à caractère personnel traitées au cours de la procédure d’envoi servent à empêcher tout usage abusif du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.
4. Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte. Pour les données à caractère personnel issues du masque de saisie du formulaire de contact et celles transmises par e-mail, cela est le cas lorsque la conversation concernée avec l’utilisateur est terminée. La conversation est terminée lorsqu’il ressort des circonstances que la situation concernée est définitivement clarifiée.
Les données à caractère personnel collectées en plus au cours de la procédure d’envoi sont supprimées au plus tard à l’issue d’un délai de sept jours.
5. Possibilité d’opposition et de suppression
Si l’utilisateur prend contact avec nous, il peut s’opposer à tout moment à la conservation de ses données à caractère personnel. Dans un tel cas, la conversation ne peut pas être poursuivie.
Si vous souhaitez que nous supprimions à nouveau l’ensemble des données collectées à la suite d’une prise de contact, veuillez nous en informer par écrit par e-mail à [email protected]. Toutes les données à caractère personnel enregistrées à l’occasion de la prise de contact sont alors supprimées.
VIII. Google Analytics et Google AdWords
1. Étendue du traitement des données à caractère personnel
Nous utilisons sur notre site web l’outil « Google Analytics » pour analyser le comportement de navigation de nos utilisateurs. Le logiciel place un cookie sur l’ordinateur des utilisateurs (au sujet des cookies, voir déjà ci-dessus). Les informations générées par le cookie sur votre utilisation du site web, telles que
(1) La page web consultée
(2) L’heure de la requête
(3) Le site web depuis lequel l’utilisateur est arrivé sur la page consultée (referrer)
(4) Les sous-pages consultées à partir de la page web consultée
(5) Le nom d’hôte de l’ordinateur qui se connecte (adresse IP)
(6) La durée de consultation du site web
(7) La fréquence de consultation du site web
(8) Le navigateur de l’utilisateur
(9) Les paramètres de langue de l’utilisateur
(10) Le système d’exploitation de l’utilisateur
(11) Le pays d’origine de l’utilisateur
(12) Le fournisseur d’accès à Internet de l’utilisateur
(13) L’appareil utilisé par l’utilisateur
sont en règle générale transférées à un serveur de Google aux États-Unis et y sont enregistrées. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas regroupée avec d’autres données de Google.
Pour le compte de l’exploitant de ce site web, Google utilisera ces informations afin d’évaluer votre utilisation du site web, d’établir des rapports sur les activités du site web et de fournir à l’exploitant du site web d’autres services liés à l’utilisation du site web et de l’Internet. Vous pouvez empêcher l’enregistrement des cookies par un réglage correspondant de votre logiciel de navigation ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser pleinement toutes les fonctionnalités de ce site web.
Vous pouvez en outre empêcher la collecte des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) par Google ainsi que le traitement de ces données par Google, en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de. Comme alternative au module complémentaire de navigateur, notamment pour les navigateurs sur appareils mobiles, vous pouvez en outre empêcher la collecte par Google Analytics en cliquant sur ce lien. Un cookie d’opt-out est placé, qui empêche la collecte future de vos données lors de la visite de ce site web. Le cookie d’opt-out n’est valable que dans ce navigateur et uniquement pour notre site web, et est déposé sur votre appareil. Si vous supprimez les cookies dans ce navigateur, vous devez à nouveau placer le cookie d’opt-out. [Rem. Vous trouverez des indications sur l’intégration du cookie d’opt-out à l’adresse : https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable].
Nous utilisons en outre Google Analytics afin d’évaluer à des fins statistiques des données issues des cookies DoubleClick ainsi que d’AdWords. Si vous ne le souhaitez pas, vous pouvez le désactiver via le gestionnaire de préférences pour les annonces (http://www.google.com/settings/ads/onweb/?hl=de).
Vous trouverez de plus amples informations sur la protection des données en lien avec Google Analytics, par exemple, dans l’aide de Google Analytics (https://support.google.com/analytics/answer/6004245?hl=de).
2. Base juridique du traitement des données à caractère personnel
La base juridique de ce traitement de données à caractère personnel est l’existence d’un consentement de l’utilisateur, art. 6 par. 1 let. a RGPD.
3. Finalité du traitement des données
Le traitement des données à caractère personnel des utilisateurs nous permet d’analyser le comportement de navigation de nos utilisateurs. Grâce à l’évaluation des données obtenues, nous sommes en mesure de réunir des informations sur l’utilisation des différents composants de notre site web. Cela nous aide à améliorer continuellement notre site web et sa convivialité. Grâce à l’anonymisation de l’adresse IP, il est tenu compte de l’intérêt des utilisateurs à la protection de leurs données à caractère personnel.
4. Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à nos fins d’enregistrement. Dans notre cas, cela est le cas après 26 mois.
5. Possibilité d’opposition et de suppression
Les cookies sont enregistrés sur l’ordinateur de l’utilisateur et transmis par celui-ci à notre site. C’est pourquoi vous, en tant qu’utilisateur, avez également le plein contrôle sur l’utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il est possible que toutes les fonctionnalités du site web ne puissent plus être pleinement utilisées.
IX. Droits de la personne concernée
Dans le cadre du droit de la protection des données qui vous est applicable et dans la mesure où il le prévoit (comme par exemple dans le cas du RGPD), vous disposez du droit d’accès, de rectification, d’effacement, du droit à la limitation du traitement des données et par ailleurs d’opposition à nos traitements de données ainsi que du droit à la remise de certaines données personnelles en vue de leur transfert à un autre organisme (portabilité des données). Veuillez toutefois noter que nous nous réservons, de notre côté, de faire valoir les restrictions prévues par la loi, par exemple lorsque nous sommes tenus de conserver ou de traiter certaines données, que nous y avons un intérêt prépondérant (dans la mesure où nous pouvons nous en prévaloir) ou que nous en avons besoin pour faire valoir des prétentions. Si des coûts en résultent pour vous, nous vous en informerons au préalable. Nous vous avons déjà informé au ch. 3 de la possibilité de révoquer votre consentement. Veuillez noter que l’exercice de ces droits peut entrer en conflit avec des accords contractuels et que cela peut avoir des conséquences telles que, p. ex., la résiliation anticipée du contrat ou des conséquences financières. Le cas échéant, nous vous en informerons au préalable, lorsque cela n’est pas déjà réglé contractuellement.
L’exercice de tels droits suppose en règle générale que vous prouviez clairement votre identité (p. ex. par une copie d’une pièce d’identité, lorsque votre identité n’est sinon pas claire ou ne peut être vérifiée). Pour faire valoir vos droits, vous pouvez nous contacter à l’adresse indiquée au chiffre 1.
Toute personne concernée a en outre le droit de faire valoir ses prétentions en justice ou de déposer une plainte auprès de l’autorité compétente en matière de protection des données. L’autorité compétente en matière de protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence (http://www.edoeb.admin.ch).
X. Modifications
Nous pouvons adapter la présente déclaration de protection des données à tout moment et sans préavis. La version actuelle publiée sur notre site web fait foi. Dans la mesure où la déclaration de protection des données fait partie d’un accord conclu avec vous, nous vous informerons en cas de mise à jour de la modification par e-mail ou par tout autre moyen approprié.
Version : 25 mai 2018