Déclaration de confidentialité de Zebrabox
Nous, Zebrabox Services SA (Eichenstrasse 4a, 8808 Pfäffikon SZ, inscrite au registre du commerce du canton de Schwyz, sous le numéro CHE-114.055.433), exploitons le site Internet www.zebrabox.ch (site Internet) et sommes, sauf mention contraire dans la présente déclaration de protection des données, responsables des traitements de données mentionnés dans la présente déclaration de confidentialité.
Sujets similaires :
Nous, Zebrabox Services SA (Eichenstrasse 4a, 8808 Pfäffikon SZ, inscrite au registre du commerce du canton de Schwyz sous le numéro CHE-114.055.433), exploitons le site Internet www.zebrabox.ch (site Internet) et sommes, sauf mention contraire dans la présente déclaration de protection des données, responsables des traitements de données mentionnés dans la présente déclaration de confidentialité.
Afin que vous sachiez quelles données personnelles nous collectons auprès de vous et à quelles fins nous les utilisons, veuillez prendre connaissance des informations ci-dessous. En matière de protection des données, nous nous basons principalement sur les dispositions légales du droit suisse de la protection des données, notamment la loi fédérale sur la protection des données (LPD), ainsi que sur le RGPD, dont les dispositions peuvent être applicables dans certains cas.
Veuillez noter que les informations ci-dessous sont vérifiées et modifiées de temps à autre. Nous vous recommandons donc de consulter régulièrement cette déclaration de protection des données. En outre, pour certains traitements de données mentionnés ci-après, d’autres entreprises sont responsables de la protection des données ou responsables conjointement avec nous, de sorte que dans ces cas, les informations de ces fournisseurs sont également déterminantes.
DISCLAIMER : En cas de litige concernant les données relatives à la présente déclaration de confidentialité, la version allemande de la présente déclaration de confidentialité est le seul document juridiquement valable.
Statut : septembre 2023
Si vous avez des questions sur la protection des données ou si vous souhaitez exercer vos droits, veuillez-vous adresser à notre interlocuteur pour la protection des données en envoyant un e-mail à l’adresse suivante : datenschutz@zebrabox.com
Vous pouvez contacter notre représentant de la protection des données de l’UE à l’adresse suivante :
MLL EU-GDPR GmbH
Ganghoferstrasse 37
DE-80339 Munich
Lorsque vous nous contactez via nos adresses et canaux de contact (par ex. par e-mail, téléphone ou formulaire de contact), vos données personnelles sont traitées. Les données traitées sont celles que vous avez mises à notre disposition, telles que votre titre, votre nom, votre adresse e-mail, votre adresse postale et votre numéro de téléphone, ainsi que votre demande (en particulier le site concerné, la catégorie de la demande, la communication). En outre, le moment de la réception de la demande est documenté. Les données obligatoires sont marquées d’un astérisque (*) dans les formulaires de contact. En fonction de la demande, nous vous demanderons également d’autres informations, si vous ne nous les avez pas encore communiquées vous-même, comme par exemple :
- Location de véhicule : en particulier période de location, lieu de prise en charge, nombre de conducteurs, copies du permis de conduire, mode et données de paiement ;
- Matériel d’emballage : produit souhaité, quantité, lieu d’enlèvement, mode et données de paiement ;
- Déménagements : Date du déménagement, ancienne et nouvelle adresse, informations sur la planification du déménagement et du transport (p. ex. meubles, surface habitable, étage, etc.), mode et informations de paiement ;
- Réception de marchandises : nombre de colis, site concerné, mise en décharge ou enlèvement, mode de paiement et informations ;
- Destruction de documents : quantité de documents, emplacement concerné, date souhaitée, mode de paiement et informations ;
- Systèmes d’archivage : type et quantité de rayonnages enfichables, informations sur la création de systèmes de rayonnages sur mesure, location ou achat, mode de paiement et informations.
Nous traitons ces données afin de répondre à votre demande (par exemple, vous fournir des renseignements sur nos produits et services, vous assister dans l’exécution d’un contrat, prendre en compte vos commentaires pour améliorer nos produits et services, etc.).
La base juridique de ces traitements de données est notre intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD pour la mise en œuvre de votre demande ou, si votre demande vise la conclusion ou l’exécution d’un contrat, la nécessité d’exécuter les mesures précontractuelles ou contractuelles au sens de l’article 6, paragraphe 1, point b), du RGPD.
Sur notre site web, vous avez la possibilité de louer un Zebrabox ou de vous inscrire sur une liste d’attente pour la location d’un Zebrabox. Pour ce faire, nous collectons les données suivantes, les données obligatoires étant signalées par un astérisque (*) dans le processus de réservation :
- Données personnelles :
- Titre de civilité
- Nom et prénom
- Adresse du domicile
- Date de naissance
- Société pour les clients professionnels
- Adresse e-mail
- Numéro de téléphone
- Données sur le produit :
- Indications sur le Zebrabox souhaitée (type, taille, période, raison de l’emplacement)
- Valeur de la marchandise
- Marchandise en stock
Nous utilisons les données personnelles pour établir votre identité avant la conclusion d’un contrat. Nous avons besoin de votre adresse e-mail pour confirmer votre réservation et pour toute communication future avec vous, nécessaire à l’exécution du contrat. Le numéro de téléphone est utilisé – après vérification réussie au moyen du code de validation envoyé – pour l’envoi du code d’accès. Nous enregistrons vos données dans notre base de données CRM (voir à ce sujet le point 7) avec les données relatives à la réservation (p. ex. date, numéro de réservation, etc.), les détails sur le produit (p. ex. taille, emplacement exact, numéro d’identification de la Zebrabox), les données relatives au paiement (p. ex. mode de paiement choisi, confirmation du paiement et date ; voir en outre le point 6) ainsi que les données relatives au traitement et à l’exécution du contrat (p. ex. résolution de problèmes, recours à des services après-vente, etc.), afin de pouvoir garantir un traitement correct des réservations et l’exécution du contrat.
La base juridique de ces traitements de données est l’exécution d’un contrat avec vous conformément à l’article 6, paragraphe 1, point b) du RGPD.
L’indication de données (p. ex. motif de stockage, connaissance de Zebrabox) qui ne sont pas marquées comme obligatoires est facultative. Nous traitons ces données afin d’adapter au mieux nos produits et services à vos besoins personnels, de faciliter l’exécution des contrats, de vous contacter si nécessaire par un autre moyen de communication en vue de l’exécution du contrat ou pour la saisie et l’évaluation statistiques en vue de l’optimisation de nos produits et services.
La base juridique de ces traitements de données est votre consentement au sens de l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez révoquer votre consentement à tout moment en nous envoyant un message.
Vous avez la possibilité d’ajouter votre code d’accès au portefeuille de votre smartphone (iOS ou Android) au moyen de l’application "PassKit", afin de pouvoir le retrouver plus facilement et de l’avoir à portée de main. Dans ce cas, nous transmettons, avec votre accord, les données suivantes à PassKit, Inc (6/F Golden Sun Centre Sheung Wan Hong Kong) : Numéro de client, prénom, nom de famille et emplacement du Zebrabox réservé. La base juridique de ce traitement de données est votre consentement au sens de l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez révoquer votre consentement à tout moment en nous envoyant un message avec effet pour l’avenir. Pour les autres traitements éventuels de vos données par PassKit, Inc., veuillez vous référer à ses informations sur la protection des données.
Pour l’envoi par e-mail d’informations clients importantes pour le contrat, nous utilisons l’application logicielle Mailchimp de la société Intuit Inc. (2700 Coast Avenue, Mountain View, CA 94043, USA). Par conséquent, vos données sont éventuellement enregistrées dans une base de données d’Intuit Inc., ce qui peut permettre à Intuit Inc. d’accéder à vos données si cela est nécessaire pour la mise à disposition du logiciel et pour l’assistance à l’utilisation du logiciel. Vous trouverez des informations sur le traitement des données par des tiers et leur éventuel transfert à l’étranger au point 9 de la présente déclaration de protection des données. La base juridique de la transmission des données est notre intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD pour l’utilisation de services tiers.
l se peut qu’Intuit Inc. souhaite utiliser certaines de ces données à ses propres fins (par exemple pour des analyses statistiques visant à optimiser les produits). Intuit Inc. est responsable de ces traitements de données et doit veiller au respect des lois sur la protection des données en rapport avec ces traitements de données. Vous trouverez des informations sur les traitements de données effectués par Intuit Inc. à l’adresse suivante : www.intuit.com/privacy/statement/
Afin de prévenir, de détecter et de poursuivre les comportements illicites et abusifs des clients, nous exigeons une identification à l’aide d’une pièce d’identité officielle pour la réservation d’un Zebrabox. Un traitement de données biométriques, donc de données sensibles, peut donc avoir lieu.
Vous avez la possibilité de procéder à l’identification en ligne ou de vous rendre sur l’un de nos sites et de faire effectuer le contrôle par l’un de nos collaborateurs. Lors du contrôle sur notre site, nous vérifions que vous êtes bien la personne figurant sur la photo du document d’identité et que les données figurant sur le document d’identité correspondent à celles indiquées dans le processus de réservation (voir point 4). Nous enregistrons ensuite une copie du document d’identité.
Pour l’identification en ligne, nous utilisons la solution "PXL Ident" de PXL Vision AG (Rautistrasse 33, 8047 Zurich, Suisse (PXL)). Dans ce cadre, nous vous redirigeons vers l’application web ou mobile et PXL reçoit l’information selon laquelle vous souhaitez effectuer une réservation d’un Zebrabox, ainsi que d’autres données techniques liées à l’appel du site web ou de l’application (voir en particulier le point 8.1 concernant les données du fichier journal). Nous recevons de PXL l’information selon laquelle l’identification a réussi ou non, ainsi qu’une copie de la carte d’identité utilisée. La base juridique des traitements de données que nous effectuons en tant que responsables de la protection des données est notre intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD à protéger notre propriété et celle de nos clients ainsi qu’à sauvegarder nos droits juridiques et ceux de nos clients.
Pour les autres traitements de données dans le cadre de l’identification en ligne, PXL est responsable du point de vue de la protection des données. PXL ne traite vos données d’identification en ligne qu’avec votre consentement explicite comme base juridique au sens de l’article 6, paragraphe 1, point a) et de l’article 9, paragraphe 2, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en le communiquant à PXL. Vous trouverez des informations détaillées à ce sujet ici : https://www.pxl-vision.com/en/privacy-policy-daego
Lorsque vous effectuez des réservations sur notre site Internet, il est nécessaire, selon la prestation et le mode de paiement souhaité - en plus des informations mentionnées au point 4 - de fournir d’autres données, comme par exemple les informations relatives à votre carte de crédit ou le login auprès de votre prestataire de services de paiement. Ces informations, ainsi que le fait que vous ayez effectué une réservation chez nous pour le montant et la date concernés, sont transmises aux prestataires de services de paiement respectifs (p. ex. fournisseurs de solutions de paiement, émetteurs de cartes de crédit et acquéreurs de cartes de crédit). Veuillez toujours tenir compte des informations fournies par l’entreprise concernée, en particulier la déclaration de protection des données et les conditions générales de vente. La base juridique de nos traitements de données réside dans l’exécution d’un contrat conformément à l’article 6, paragraphe 1, point b), du RGPD.
Afin d’éviter des cas d’impayés, les données nécessaires, notamment vos données personnelles, peuvent être transmises à une agence de renseignements pour une évaluation automatisée de votre solvabilité. Dans ce cadre, l’agence de renseignements peut vous attribuer une valeur dite de score. Il s’agit d’une estimation du risque futur de non-paiement, par exemple à l’aide d’un pourcentage. Cette valeur est obtenue à l’aide de méthodes mathématiques et statistiques et en intégrant des données de l’agence de renseignements provenant d’autres sources. Nous nous réservons le droit, conformément aux informations reçues, de ne pas vous proposer le mode de paiement "facture". Dans ce cadre, il peut également y avoir une prise de décision automatisée (et un profilage avec ou sans risque élevé) qui peut conduire à ce que le mode de paiement "facture" ne soit pas mis à votre disposition. Si les conditions légales sont remplies, vous avez le droit d’exposer votre point de vue et de demander une révision de la décision d’une personne physique. La base juridique de ces traitements de données est notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD, à éviter les défauts de paiement.
Dans la mesure où une attribution claire à votre personne est possible, nous enregistrerons et relierons les données décrites dans la présente déclaration de protection des données, c’est-à-dire vos données personnelles, vos prises de contact, vos données contractuelles ainsi que votre comportement de navigation sur nos pages web dans une base de données centrale. Cela sert à une gestion efficace des données des clients, nous permet de traiter vos demandes de manière adéquate et de fournir efficacement les prestations que vous souhaitez et de traiter les contrats qui y sont liés. La base juridique de ces traitements de données est notre intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD, à savoir la gestion efficace des données des utilisateurs.
Nous analysons en outre ces données afin de développer nos produits et services en fonction des besoins et de pouvoir vous afficher et vous proposer des informations et des offres aussi pertinentes que possible. Nous utilisons en outre des méthodes qui, sur la base de votre utilisation de notre site web, prédisent d’éventuels intérêts et de futures réservations. Une partie de ces analyses pourrait être jugée comme un profilage (avec ou sans risque élevé). La base juridique de ces traitements de données est notre intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD pour la réalisation d’activités de marketing.
Pour le stockage et l’analyse centralisés des données dans le système CRM, nous utilisons une application logicielle de Uniserv B.V. (Korte Hogendijk 14, 1506 MA Zaandam, Pays-Bas). Par conséquent, vos données sont éventuellement enregistrées dans une base de données d’Uniserv, ce qui peut permettre à Uniserv d’accéder à vos données si cela est nécessaire pour la mise à disposition du logiciel et pour l’assistance à l’utilisation du logiciel. Vous trouverez des informations sur le traitement des données par des tiers et sur une éventuelle transmission à l’étranger au point 9 de la présente déclaration de protection des données. Vous trouverez ici de plus amples informations sur le traitement des données en relation avec Uniserv. La base juridique de la transmission des données est notre intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD pour l’utilisation de services tiers.
Il se peut qu’Uniserv souhaite utiliser certaines de ces données à ses propres fins (par ex. pour des analyses statistiques en vue d’optimiser les produits). Uniserv est responsable de ces traitements de données et doit garantir le respect des lois sur la protection des données en rapport avec ces traitements de données. Vous trouverez ici des informations sur les traitements de données effectués par Uniserv.
8.1 Traitement des données lors de la visite de notre site web (données logfile)
8.2 Cookies
8.3 Outils de suivi et d’analyse web
8.4 Publicité en ligne et ciblage
8.5 Réseaux sociaux
Lors de la visite de notre site web, les serveurs web enregistrent temporairement chaque accès dans un fichier journal (logfile). Les données suivantes sont alors saisies sans votre intervention et enregistrées par nos soins jusqu’à leur suppression automatisée :
- Adresse IP de l’ordinateur demandeur ;
- Date et heure de l’accès ;
- Nom et URL du fichier consulté ;
- Site web à partir duquel l’accès a eu lieu, le cas échéant avec le mot de recherche utilisé ;
- Le système d’exploitation de votre ordinateur et le navigateur que vous utilisez (y compris le type, la version et les paramètres linguistiques) ;
- Type d’appareil en cas d’accès par téléphone mobile ;
- Ville ou région d’où l’accès a eu lieu ; et
- Nom de votre fournisseur d’accès à Internet.
La collecte et le traitement de ces données ont pour but de permettre l’utilisation de notre site web (établissement de la connexion), de garantir durablement la sécurité et la stabilité du système, de permettre l’analyse des erreurs et des performances et d’optimiser notre site web (voir également le point 8.3 pour ces derniers points). En cas d’attaque contre l’infrastructure réseau du site web ou de suspicion d’une autre utilisation non autorisée ou abusive du site web, l’adresse IP ainsi que les autres données sont analysées à des fins de clarification et de défense et, le cas échéant, utilisées dans le cadre d’une procédure civile ou pénale d’identification contre l’utilisateur concerné. Les objectifs décrits ci-dessus constituent notre intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD et donc la base juridique du traitement des données.
Pour l’exploitation de notre site web, nous avons recours aux services de notre fournisseur d’hébergement iquer.net GmbH & Co. KG, Klingenderstraße 5, 33100 Paderborn, Allemagne. Par conséquent, vos données sont éventuellement enregistrées dans une base de données d’iquer, ce qui peut permettre à iquer d’accéder à vos données si cela est nécessaire pour la mise à disposition du logiciel et pour l’assistance à l’utilisation du logiciel. Vous trouverez des informations sur le traitement des données par des tiers et sur un éventuel transfert à l’étranger au point 9 de la présente déclaration de protection des données. Vous trouverez de plus amples informations sur le traitement des données en relation avec iquer sur https://www.iquer.net/datacenter/. La base juridique de la transmission des données est notre intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD pour l’utilisation de services tiers. Il se peut qu’iquer souhaite utiliser certaines de ces données à ses propres fins (par ex. pour des analyses statistiques en vue d’optimiser les produits). Pour ces traitements de données, iquer est responsable et doit garantir le respect des lois sur la protection des données en rapport avec ces traitements de données. Vous trouverez des informations sur les traitements de données effectués par iquer sur https://www.iquer.net/datacenter/.
Enfin, nous utilisons des cookies ainsi que des applications et des outils basés sur l’utilisation de cookies lorsque vous visitez notre site web. Dans ce contexte, les données décrites ici peuvent également être traitées. Vous trouverez de plus amples informations à ce sujet dans les autres paragraphes suivants de la présente déclaration de protection des données, en particulier le paragraphe 8.2 ci-après.
Les cookies sont des fichiers d’information que votre navigateur web enregistre sur le disque dur ou la mémoire de votre ordinateur lorsque vous visitez notre site web. Des numéros d’identification sont attribués aux cookies, ce qui permet d’identifier votre navigateur et de lire les informations contenues dans le cookie.
Les cookies contribuent entre autres à rendre votre visite sur notre site web plus simple, plus agréable et plus judicieuse. Nous utilisons des cookies à différentes fins qui sont nécessaires, c’est-à-dire "techniquement nécessaires", pour l’utilisation que vous souhaitez faire du site web. Par exemple, nous utilisons des cookies pour mettre à disposition les fonctions de réservation ou pour enregistrer temporairement les données que vous avez saisies en remplissant un formulaire sur le site web, afin que vous ne deviez pas répéter la saisie lorsque vous consultez une autre sous-page. Par ailleurs, les cookies assurent également d’autres fonctions techniques nécessaires au fonctionnement du site web, comme le « load balancing », c’est-à-dire la répartition de la charge de performance du site sur différents serveurs web afin de décharger les serveurs. Les cookies sont également utilisés à des fins de sécurité, par exemple pour empêcher la publication non autorisée de contenus. Enfin, nous utilisons également des cookies dans le cadre de la conception et de la programmation de notre site web, par exemple pour permettre le téléchargement de scripts ou de codes.
La base juridique de ces traitements de données est notre intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD, à savoir la mise à disposition d’un site web convivial et moderne.
La plupart des navigateurs Internet acceptent automatiquement les cookies. Toutefois, lorsque vous accédez à notre site web, nous vous demandons votre consentement pour les cookies que nous utilisons et qui ne sont pas nécessaires d’un point de vue technique, en particulier pour l’utilisation de cookies de tiers à des fins de marketing. Vous trouverez des détails sur les services et le traitement des données liés aux différents cookies dans les paragraphes suivants de la présente déclaration de protection des données.
Vous pouvez également configurer votre navigateur de manière à ce qu’aucun cookie ne soit enregistré sur votre ordinateur ou qu’un message s’affiche à chaque fois que vous recevez un nouveau cookie. Dans les pages suivantes, vous trouverez des explications sur la manière de configurer le traitement des cookies avec certains navigateurs.
La désactivation des cookies peut vous empêcher d’utiliser toutes les fonctions de notre site web.
8.3.1 Informations générales sur le tracking
Nous utilisons les services d’analyse web mentionnés ci-dessous à des fins de conception adaptée aux besoins et d’optimisation continue de notre site web. Dans ce contexte, des profils d’utilisation pseudonymisés sont créés et des cookies sont utilisés (voir également le point 8.2). Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises, avec les données du fichier journal mentionnées au point 8.1, à un serveur du fournisseur de services, où elles sont enregistrées et traitées. Dans ce cas, il peut également y avoir une transmission à des serveurs à l’étranger, par exemple aux États-Unis (voir à ce sujet, notamment en ce qui concerne l’absence d’un niveau de protection des données approprié et les garanties prévues, point 9).
Le traitement des données nous permet d’obtenir entre autres les informations suivantes :
- Chemin de navigation emprunté par un visiteur sur le site (y compris les contenus consultés et les produits sélectionnés ou achetés ou les services réservés) ;
- Temps passé sur le site ou la sous-page ;
- Sous-page sur laquelle le visiteur quitte le site web ;
- Pays, région ou ville d’où provient l’accès ;
- Terminal (type, version, profondeur de couleur, résolution, largeur et hauteur de la fenêtre du navigateur) ; et
- Visiteurs récurrents ou nouveaux.
En notre nom, le fournisseur utilisera ces informations pour évaluer l’utilisation du site web, notamment pour établir des rapports sur les activités du site web et pour fournir d’autres services liés à l’utilisation du site web et d’Internet à des fins d’étude de marché et de conception de ces sites web en fonction des besoins. Pour ces traitements, nous et les fournisseurs pouvons être considérés, dans une certaine mesure, comme des responsables communs en matière de protection des données.
La base juridique de ces traitements de données avec les services suivants est votre consentement au sens de l’art. 6, al. 1, let. a du RGPD. Une partie des traitements de données pourrait également être jugée comme un profilage (avec ou sans risque élevé), auquel votre consentement s’étend également. Vous pouvez révoquer votre consentement ou refuser le traitement à tout moment en refusant ou en désactivant les cookies concernés dans les paramètres de votre navigateur web (voir à cet égard le point 8.2) ou en faisant usage des possibilités spécifiques aux services décrites ci-après.
En ce qui concerne le traitement ultérieur des données par le fournisseur concerné en tant que responsable (unique) de la protection des données, et en particulier la transmission éventuelle de ces informations à des tiers, comme par exemple aux autorités en vertu de dispositions légales nationales, veuillez consulter les informations respectives du fournisseur relatives à la protection des données.
8.3.2 Google Analytics
Nous utilisons le service d’analyse web Google Analytics de Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande) ou Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google).
Contrairement à la description faite au point 8.3.1, les adresses IP ne sont pas consignées ou enregistrées dans Google Analytics (dans la version "Google Analytics 4" utilisée ici). En cas d’accès en provenance de l’UE, les données d’adresse IP ne sont utilisées que pour déduire des données de localisation et sont ensuite immédiatement supprimées. Lors de la collecte de données de mesure dans Google Analytics, toutes les recherches IP sont effectuées sur des serveurs basés dans l’UE avant que le trafic ne soit transféré vers les serveurs Analytics pour traitement. Dans Google Analytics, des centres de données régionaux sont utilisés. Lorsqu’une connexion est établie dans Google Analytics avec le centre de données disponible le plus proche de Google, les données de mesure sont envoyées à Analytics via une connexion HTTPS cryptée. Dans ces centres, les données sont encore cryptées avant d’être transmises aux serveurs de traitement d’Analytics et mises à disposition sur la plateforme. Le centre de données local le plus approprié est déterminé sur la base des adresses IP. Dans ce cas, les données peuvent également être transmises à des serveurs situés à l’étranger, par exemple aux États-Unis (voir à ce sujet, notamment en ce qui concerne l’absence d’un niveau de protection des données adéquat et les garanties prévues, point 9.2).
Nous utilisons également l’extension technique "Google Signals", qui permet un suivi cross-device - c’est-à-dire un suivi sur tous les terminaux. Il est ainsi possible d’établir une correspondance entre un visiteur de site web et différents terminaux. Cela ne se produit toutefois que si le visiteur s’est connecté à un service Google lors de ses visites sur le site et a activé l’option "publicité personnalisée" dans les paramètres de son compte Google. Même dans ce cas, aucune donnée personnelle ni aucun profil d’utilisateur ne nous sont accessibles ; ils restent anonymes pour nous. Si vous ne souhaitez pas utiliser "Google Signals", vous pouvez désactiver l’option "publicité personnalisée" dans les paramètres de votre compte Google.
Les utilisateurs peuvent empêcher la saisie par Google des données générées par le cookie et relatives à l’utilisation du site web par l’utilisateur concerné (y compris l’adresse IP), ainsi que le traitement de ces données par Google, en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=fr. Un cookie opt-out est alors déposé sur le terminal de l’utilisateur. Si l’utilisateur supprime les cookies (voir à ce sujet le point 8 Cookies), il doit cliquer à nouveau sur le lien.
8.4.1 En général
Nous utilisons les services de différentes entreprises pour vous proposer des offres intéressantes en ligne. Dans ce cadre, votre comportement d’utilisateur sur notre site web et sur les sites web d’autres fournisseurs est analysé afin de pouvoir ensuite vous afficher de la publicité en ligne adaptée à vos besoins individuels.
La plupart des technologies de suivi de votre comportement d’utilisateur (tracking) et d’affichage ciblé de la publicité (targeting) fonctionnent avec des cookies (voir également à ce sujet le point 8.2) ou des technologies similaires et des identifiants uniques (par ex. ID publicitaire) qui permettent de reconnaître votre navigateur sur différents sites web. Selon le prestataire de services, il est également possible que vous soyez reconnu en ligne même lorsque vous utilisez différents terminaux (par exemple, un ordinateur portable et un smartphone). Cela peut être le cas, par exemple, si vous vous êtes inscrit à un service que vous utilisez sur plusieurs appareils.
A ces fins, les données générées lors de la consultation de pages web (données Logfile, voir point 8.1) et lors de l’utilisation de cookies (point 8.2) peuvent parvenir aux entreprises participant aux réseaux publicitaires et être traitées par celles-ci. Les données sont alors également communiquées à tous les pays du monde (cf. à ce sujet, notamment en ce qui concerne l’absence d’un niveau de protection des données adéquat et les garanties prévues, chiffre 9). En outre, les données suivantes sont notamment utilisées pour sélectionner la publicité potentiellement la plus pertinente pour vous :
- Les informations vous concernant que vous avez fournies lors de l’enregistrement ou de l’utilisation d’un service de partenaires publicitaires (p. ex. votre sexe, votre tranche d’âge) ; et
- Le comportement des utilisateurs (par exemple, les recherches, les interactions avec la publicité, les types de sites web visités, les produits ou services consultés et achetés, les newsletters auxquelles vous êtes abonné).
Nous et nos prestataires de services utilisons ces données pour savoir si vous appartenez au groupe cible que nous visons et en tenons compte dans le choix des annonces publicitaires. Par exemple, après avoir visité notre site, des annonces des produits ou services que vous avez consultés peuvent vous être présentées lorsque vous consultez d’autres pages ("re-targeting"). Selon l’étendue des données, un profil d’utilisateur peut également être créé et évalué de manière automatisée, c’est-à-dire avec ce que l’on appelle le profilage, les annonces étant sélectionnées en fonction des informations enregistrées dans le profil, comme l’appartenance à certains segments démographiques ou des intérêts ou comportements potentiels. Ces annonces peuvent vous être présentées sur différents canaux, y compris notre site web ou notre application (dans le cadre du marketing sur site et in-app) et les annonces publicitaires transmises par les réseaux publicitaires en ligne que nous utilisons, tels que Google.
Les données peuvent ensuite être analysées à des fins de facturation avec le prestataire de services ainsi que pour évaluer l’efficacité des mesures publicitaires, afin de mieux comprendre les besoins de nos utilisateurs et clients et d’améliorer les campagnes futures. Cela peut également inclure l’information selon laquelle l’exécution d’une action (par exemple la visite de certaines rubriques de nos sites web ou l’envoi d’informations) est due à une annonce publicitaire spécifique. En outre, les prestataires de services nous fournissent des rapports agrégés sur l’activité publicitaire et des informations sur la manière dont les utilisateurs interagissent avec notre site web et nos annonces.
La base juridique de ces traitements de données est votre consentement au sens de l’article 6, paragraphe 1, point a) du RGPD. Une partie des traitements de données pourrait également être jugée comme un profilage (avec ou sans risque élevé), auquel votre consentement s’étend également. Vous pouvez révoquer votre consentement à tout moment en refusant ou en désactivant les cookies concernés dans les paramètres de votre navigateur web (voir à ce sujet le point 8.2). Vous trouverez également d’autres possibilités de blocage de la publicité dans les informations du prestataire de services concerné.
8.4.2. Google Ads
Pour la publicité en ligne, comme expliqué au point 8.4.1, ce site utilise les services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google). Google utilise à cet effet des cookies (voir la liste ici) ainsi que des technologies similaires et des identifiants uniques (par ex. ID publicitaire) qui permettent de reconnaître votre navigateur lorsque vous visitez d’autres sites web. Les informations ainsi générées sur la visite de ces pages web (y compris votre adresse IP) sont transmises entre autres aux serveurs de Google aux États-Unis et y sont enregistrées (voir à ce sujet, notamment en ce qui concerne l’absence d’un niveau de protection des données adéquat et les garanties prévues, point 9). Google traite les données nominatives afin d’afficher des publicités personnalisées sur les services Google (p. ex. le moteur de recherche). De plus amples informations sur la protection des données chez Google sont disponibles ici.
La base juridique de ces traitements de données est votre consentement au sens de l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment en refusant ou en désactivant les cookies concernés dans les paramètres de votre navigateur web (voir à ce sujet le point 8.2). Autres possibilités de blocage de la publicité, voir ici.
8.4.3. Microsoft Advertising/ Bing Ads
Pour la publicité en ligne, le site utilise, comme expliqué au point 8.4.1, des services de Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA (Microsoft)). Pour ce faire, Microsoft utilise des cookies (voir la liste ici) et des identifiants uniques (par exemple l’identifiant publicitaire ou la balise UET) qui permettent de reconnaître votre navigateur lorsque vous visitez d’autres sites web. Les informations ainsi générées sur la visite de ces pages web (y compris votre adresse IP) sont transmises entre autres aux serveurs de Microsoft aux États-Unis et y sont enregistrées (voir à ce sujet, notamment en ce qui concerne l’absence d’un niveau de protection des données adéquat et les garanties prévues, point 9). Microsoft traitera les données nominatives afin d’afficher des publicités personnalisées sur les services Microsoft (par ex. le moteur de recherche). Pour en savoir plus sur la protection des données chez Microsoft, cliquez ici.
La base juridique de ces traitements de données est votre consentement au sens de l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment en refusant ou en désactivant les cookies concernés dans les paramètres de votre navigateur web (voir à ce sujet le point 8.2). Autres possibilités de blocage de la publicité ici.
8.4.4. Yieldlab
Pour la publicité en ligne, le site web utilise, comme expliqué au point 8.4.1, les services de Virtual Minds GmbH (Ellen-Gottlieb-Str. 16, 79106 Freiburg i. Breisgau, Allemagne (Yieldlab)). Pour ce faire, Yieldlab utilise des cookies et des identifiants uniques (par ex. Mobile Advertisement ID (MAID)) qui permettent de reconnaître votre navigateur lorsque vous visitez d’autres sites web. Les informations ainsi générées sur la visite de ces pages web (y compris votre adresse IP) sont transmises entre autres aux serveurs de Yieldlab en Allemagne et y sont stockées, une transmission vers d’autres pays pouvant également avoir lieu (cf. à ce sujet, notamment en ce qui concerne l’absence d’un niveau de protection des données approprié et les garanties prévues, point 9). Yieldlab traitera les données nominatives afin d’afficher des publicités personnalisées sur les sites et les services des entreprises affiliées, notamment dans le secteur des médias. De plus amples informations sur la protection des données chez Yieldlab sont disponibles ici.
La base juridique de ces traitements de données est votre consentement au sens de l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment en refusant ou en désactivant les cookies concernés dans les paramètres de votre navigateur web (voir à ce sujet le point 8.2). Autres possibilités de blocage de la publicité, voir ici.
8.4.5. Meta Pixel et Custom Audience
Pour la publicité en ligne, le site web utilise, tel qu’indiqué au point 8.4.1., les services de Meta Platforms Ireland. Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, (Meta)), comme expliqué au point 8.4.1. Pour ce faire, Meta utilise des technologies telles que les cookies et le "meta-pixel", qui permettent de reconnaître votre navigateur lorsque vous visitez d’autres sites web. Les informations ainsi générées sur la visite de ces sites web (y compris votre adresse IP) sont notamment transmises aux serveurs de Meta aux États-Unis et y sont stockées (cf. à ce sujet, notamment en ce qui concerne l’absence d’un niveau de protection des données adéquat et les garanties prévues, point 9). Meta traitera les données nominatives afin d’afficher des publicités personnalisées sur les services de Meta (par ex. Facebook ou Instagram). Nous utilisons à cet effet les fonctions de ciblage proposées par Meta, à savoir Website Custom Audiences, qui nous permet de vous reconnaître sur les services Meta après avoir visité notre site web et de vous afficher une publicité ciblée. Vous trouverez de plus amples informations sur la protection des données chez Meta ici et ici.
La base juridique de ces traitements de données est votre consentement au sens de l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment en refusant ou en désactivant les cookies concernés dans les paramètres de votre navigateur web (voir à ce sujet le point 8.2). Autres possibilités de blocage de la publicité, voir ici.
8.5.1 Profils de réseaux sociaux
Sur notre site web, nous avons intégré des liens vers nos profils sur les réseaux sociaux des fournisseurs suivants :
- Meta Platforms Ireland Limited (Facebook et Instagram), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, avis de confidentialité ;
- LinkedIn Unlimited Company, Wilton Place, Dublin 2, Irlande, avis de confidentialité ;
- Google Ireland Limited (Youtube) Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande, avis de confidentialité.
Lorsque vous cliquez sur les icônes des réseaux sociaux, vous êtes automatiquement redirigé vers notre profil dans le réseau concerné. Une connexion directe est alors établie entre votre navigateur et le serveur du réseau social concerné. Le réseau reçoit ainsi en particulier les données décrites dans le paragraphe sur les fichiers journaux (point 8.1), c’est-à-dire notamment l’information selon laquelle vous avez visité notre site web avec votre adresse IP et cliqué sur le lien. Dans ce cas, les données peuvent également être transmises à des serveurs situés à l’étranger, par exemple aux États-Unis (cf. à ce sujet, notamment en ce qui concerne l’absence d’un niveau de protection des données adéquat et les garanties prévues, point 9).
Si vous cliquez sur un lien vers un réseau alors que vous êtes connecté à votre compte utilisateur sur le réseau concerné, le contenu de notre site web peut être associé à votre profil, de sorte que le réseau peut directement attribuer votre visite sur notre site web à votre compte. Si vous souhaitez éviter cela, vous devez vous déconnecter avant de cliquer sur les liens correspondants. Une connexion entre votre accès à notre site web et votre compte d’utilisateur a lieu dans tous les cas lorsque vous vous connectez au réseau concerné après avoir cliqué sur le lien. Le fournisseur respectif est responsable de la protection des données pour le traitement des données qui y est lié. Veuillez donc consulter les informations relatives à la protection des données sur le site web du réseau.
La base juridique pour le traitement des données qui nous est éventuellement attribué est notre intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD pour l’utilisation et la promotion de nos profils de réseaux sociaux.
8.5.2 Plugins de réseaux sociaux
Sur notre site web, vous pouvez utiliser des plug-ins de médias sociaux des fournisseurs mentionnés ci-dessous :
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, avis de confidentialité ;
Nous utilisons les plugins de médias sociaux pour faciliter le partage de contenus de notre site web. Les plugins de médias sociaux nous aident à augmenter la visibilité de nos contenus sur les réseaux sociaux et contribuent en ce sens à une meilleure commercialisation.
Les plugi-ns sont désactivés par défaut sur nos pages web et n’envoient donc pas de données aux réseaux sociaux lors de la simple consultation de notre site web. Afin d’améliorer la protection des données, nous avons intégré les plugins de manière à ce qu’une connexion ne soit pas automatiquement établie avec les serveurs des réseaux. Ce n’est que lorsque vous activez les plugins en cliquant dessus et que vous donnez ainsi votre accord pour la transmission et le traitement ultérieur des données par les fournisseurs des réseaux sociaux, que votre navigateur établit une connexion directe avec les serveurs du réseau social concerné.
Le contenu du plugin est transmis directement par le réseau social à votre navigateur et intégré par celui-ci dans le site web. Le fournisseur concerné reçoit ainsi l’information que votre navigateur a consulté la page correspondante de notre site web, même si vous ne possédez pas de compte de ce réseau social ou si vous n’êtes pas connecté à celui-ci. Cette information (y compris votre adresse IP et les autres données du fichier journal (point 8.1)) est transmise directement par votre navigateur à un serveur du fournisseur (généralement aux États-Unis) et y est enregistrée (voir à ce sujet, notamment en ce qui concerne l’absence d’un niveau de protection des données approprié et les garanties prévues, point 9). Nous n’avons aucune influence sur l’étendue des données que le fournisseur collecte avec le plug-in, bien que, du point de vue de la protection des données, nous puissions être considérés comme responsables conjointement avec les fournisseurs jusqu’à une certaine limite.
Si vous êtes connecté au réseau social, celui-ci peut attribuer votre visite sur notre site web directement à votre compte d’utilisateur. Si vous interagissez avec les plugins, l’information correspondante est également transmise directement à un serveur du fournisseur et y est enregistrée. Les informations (par ex. le fait que vous aimiez un produit ou un service que nous proposons) sont en outre publiées le cas échéant sur le réseau social et, dans certaines circonstances, affichées pour les autres utilisateurs du réseau social. Le fournisseur du réseau social utilise éventuellement ces informations à des fins de publicité et de conception de l’offre correspondante en fonction des besoins. À cet effet, des profils d’utilisation, d’intérêt et de relation pourraient être créés, par exemple pour évaluer de manière automatisée votre utilisation de notre site web en ce qui concerne les publicités qui vous sont affichées sur le réseau social (en particulier au moyen du profilage), pour informer d’autres utilisateurs de vos activités sur notre site web et pour fournir d’autres services liés à l’utilisation du réseau social. Pour connaître l’objet et l’étendue de la collecte de données, ainsi que le traitement et l’utilisation ultérieurs des données par les fournisseurs des réseaux sociaux, de même que vos droits à cet égard et les possibilités de paramétrage pour la protection de votre vie privée, veuillez consulter directement les informations relatives à la protection des données du fournisseur concerné.
Si vous ne souhaitez pas que le fournisseur du réseau social associe les données collectées via notre site web à votre compte utilisateur, vous devez vous déconnecter du réseau social avant d’activer les plug-ins. Pour les traitements de données décrits, votre consentement au sens de l’article 6, paragraphe 1, point a) du RGPD constitue la base juridique. Une partie des traitements de données pourrait également être jugée comme un profilage (avec ou sans risque élevé), auquel votre consentement s’étend également. Vous pouvez révoquer votre consentement à tout moment en déclarant votre révocation au fournisseur du plug-in conformément aux indications figurant dans ses informations sur la protection des données.
9.1 Transmission à des tiers et possibilité d’accès pour des tiers
Sans le soutien d’autres entreprises, nous ne pourrions pas fournir nos produits et services sous la forme souhaitée. Pour que nous puissions utiliser les services de ces entreprises, une transmission de vos données personnelles à ces entreprises est également nécessaire dans une certaine mesure. La transmission se fait à des prestataires de services tiers sélectionnés et uniquement dans la mesure nécessaire à la fourniture optimale de nos services.
Différents prestataires de services tiers sont déjà explicitement mentionnés dans la présente déclaration de protection des données. Vos données sont également transmises dans la mesure où cela est nécessaire à l’exécution de la relation contractuelle, c’est-à-dire par exemple à des entreprises de déménagement ou à des fournisseurs de services de destruction de documents. Pour ces transmissions, la base juridique est la nécessité d’exécuter un contrat au sens de l’article 6, paragraphe 1, point b) du RGPD. Pour ces traitements de données, ce sont les prestataires de services tiers qui sont responsables au sens de la loi sur la protection des données et non pas nous. Il incombe à ces prestataires de services tiers de vous informer sur leurs propres traitements de données - qui vont au-delà de la transmission des données pour la prestation de services - et de respecter les lois sur la protection des données.
En outre, nous pouvons transmettre des données à caractère personnel à des fournisseurs tiers de services d’expédition, d’impression, de sécurité, d’assistance informatique, de gestion des données, de sauvegarde des données, de cloud et de stockage, si cela est nécessaire pour l’utilisation des services tiers. Pour ces traitements de données, notre intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD à recourir à des services tiers constitue la base juridique.
En outre, vos données peuvent être transmises, notamment aux autorités, aux conseillers juridiques ou aux sociétés de recouvrement, si nous y sommes contraints par la loi ou si cela est nécessaire pour préserver nos droits, en particulier pour faire valoir des droits découlant de notre relation avec vous. Les données peuvent également être transmises lorsqu’une autre entreprise a l’intention d’acquérir notre entreprise ou des parties de celle-ci et qu’une telle transmission est nécessaire pour effectuer un contrôle préalable ou pour réaliser la transaction. La base juridique de ces traitements de données est notre intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD, à savoir la préservation de nos droits et le respect de nos obligations ou la cession de notre entreprise ou de parties de celle-ci.
9.2 Transfert de données à caractère personnel à l’étranger
Nous sommes en droit de transmettre vos données personnelles à des tiers à l’étranger, dans la mesure où cela est nécessaire à l’exécution des traitements de données mentionnés dans la présente déclaration de protection des données. Certains transferts de données ont déjà été mentionnés dans les paragraphes précédents (voir en particulier le paragraphe 8). Les dispositions légales relatives à la communication de données personnelles à des tiers sont bien entendu respectées. Parmi les États vers lesquels des données sont transmises figurent ceux qui, selon la décision du Conseil fédéral et de la Commission européenne, disposent d’un niveau de protection des données adéquat (comme les États membres de l’EEE ou, du point de vue de l’UE, la Suisse), mais aussi ceux (comme les États-Unis) dont le niveau de protection des données n’est pas considéré comme adéquat (cf. à ce sujet l’annexe 1 du règlement sur la protection des données (RGPD) ainsi que le site Internet de la Commission européenne). Dans la mesure où le pays concerné ne dispose pas d’un niveau de protection des données adéquat, nous assurons, dans la mesure où une exception n’est pas indiquée au cas par cas pour le traitement individuel des données (cf. art. 49 RGPD), par des garanties appropriées que vos données sont protégées de manière adéquate par ces entreprises. Sauf indication contraire, il s’agit du choix d’entreprises certifiées dans le cadre de l’accord Privacy Framework ou de clauses contractuelles standard au sens de l’art. 46, al. 2, let. c RGPD, qui peuvent être consultées sur les sites Internet du Préposé fédéral à la protection des données et à la transparence (PFPDT) et de la Commission européenne. Si vous avez des questions sur les mesures prises, veuillez vous adresser à notre interlocuteur pour la protection des données (cf. chiffre 2).
9.3 Remarques sur les transferts de données vers les États-Unis
Certains des prestataires de services tiers mentionnés dans la présente déclaration de protection des données ont leur siège aux États-Unis. Par souci d’exhaustivité, nous attirons l’attention des utilisateurs domiciliés en Suisse ou dans l’UE sur le fait qu’il existe aux États-Unis des mesures de surveillance des autorités américaines qui permettent de manière générale de stocker toutes les données personnelles de toutes les personnes dont les données ont été transmises de la Suisse ou de l’UE vers les États-Unis. Cela se fait sans différenciation, limitation ou exception en fonction de l’objectif poursuivi et sans critère objectif permettant de restreindre l’accès des autorités américaines aux données et leur utilisation ultérieure à des fins bien précises et strictement limitées, susceptibles de justifier l’ingérence liée tant à l’accès à ces données qu’à leur utilisation. En outre, nous attirons votre attention sur le fait qu’aux États-Unis, les personnes concernées de Suisse ou de l’UE ne disposent pas de voies de recours ou de protection juridique efficace contre les droits d’accès généraux des autorités américaines leur permettant d’accéder aux données les concernant et d’en obtenir la rectification ou la suppression. Nous attirons explicitement votre attention sur cette situation juridique et factuelle afin de vous permettre de prendre une décision en connaissance de cause concernant votre consentement ou votre opposition à l’utilisation de vos données.
Nous attirons également l’attention des utilisateurs résidant en Suisse ou dans un État membre de l’UE sur le fait que, du point de vue de l’Union européenne et de la Suisse, les États-Unis ne disposent pas d’un niveau de protection des données suffisant, notamment en raison des explications fournies dans ce paragraphe. Dans la mesure où nous avons expliqué dans la présente déclaration de confidentialité que les destinataires des données (tels que Google) sont basés aux États-Unis, nous veillerons à ce que vos données soient protégées de manière adéquate par nos prestataires de services tiers en choisissant des entreprises certifiées dans le cadre de l’accord sur le cadre de protection des données (Privacy Framework) ou en concluant des accords contractuels avec ces entreprises et, le cas échéant, en mettant en place les garanties appropriées supplémentaires nécess.
Nous ne conservons les données à caractère personnel qu’aussi longtemps que cela est nécessaire pour effectuer les traitements expliqués dans la présente déclaration de protection des données dans le cadre de notre intérêt légitime. Pour les données contractuelles, la conservation est prescrite par des obligations légales de conservation. Les prescriptions qui nous obligent à conserver les données découlent des dispositions relatives à la comptabilité et des dispositions fiscales. Conformément à ces dispositions, les communications commerciales, les contrats conclus et les pièces comptables doivent être conservés jusqu’à 10 ans. Si nous n’avons plus besoin de ces données pour vous fournir des services, elles seront bloquées. Cela signifie que les données ne peuvent alors plus être utilisées que si cela est nécessaire pour remplir les obligations de conservation ou pour défendre et faire valoir nos intérêts juridiques. Les données sont supprimées dès qu’il n’y a plus d’obligation de conservation ni d’intérêt légitime à les conserver.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles stockées chez nous contre la perte et les traitements illicites, notamment l'accès non autorisé par des tiers. Nos collaborateurs ainsi que les prestataires de services mandatés par nos soins sont tenus à la confidentialité et au respect des lois sur la protection des données. De plus, l'accès aux données personnelles n'est accordé à ces personnes que dans la mesure où cela est nécessaire à l'exécution de leurs tâches.
Nos mesures de sécurité sont continuellement adaptées en fonction des évolutions technologiques. Cependant, la transmission d'informations via Internet et d'autres moyens de communication électroniques comporte toujours certains risques pour la sécurité, et nous ne pouvons offrir aucune garantie absolue quant à la sécurité des informations transmises de cette manière.
Dans la mesure où les conditions légales sont remplies, vous disposez des droits suivants en tant que personne concernée par un traitement de données :
Droit d’accès : vous avez le droit de demander à tout moment et gratuitement à consulter les données à caractère personnel que nous avons enregistrées à votre sujet lorsque nous les traitons. Vous avez ainsi la possibilité de vérifier quelles données personnelles nous traitons à votre sujet et si nous les traitons conformément aux dispositions applicables en matière de protection des données.
Droit de rectification : vous avez le droit de faire rectifier des données à caractère personnel inexactes ou incomplètes et d’être informé de cette rectification. Dans ce cas, nous informons également les destinataires des données concernées des ajustements que nous avons effectués, à moins que cela ne soit impossible ou n’implique des efforts disproportionnés.
Droit à l’effacement : vous avez le droit de demander que vos données à caractère personnel soient effacées dans certaines circonstances. Dans certains cas, notamment en cas d’obligation légale de conservation, le droit à l’effacement peut être exclu. Dans ce cas, l’effacement peut être remplacé par le blocage des données si les conditions sont remplies.
Droit à la limitation du traitement : vous avez le droit de demander que le traitement de vos données à caractère personnel soit limité.
Droit à la transmission des données : vous avez le droit de recevoir gratuitement de notre part les données à caractère personnel que vous nous avez fournies, dans un format lisible.
Droit de révision : dans le cas de décisions individuelles automatisées, vous avez le droit d’exprimer votre point de vue et de demander la révision de la décision d’une personne physique.
Droit d’opposition : vous pouvez vous opposer à tout moment aux traitements de données, en particulier aux traitements de données liés au marketing direct (p. ex. e-mails de marketing).
Droit de révocation : vous avez en principe le droit de révoquer à tout moment le consentement que vous avez donné. Les activités de traitement fondées dans le passé sur votre consentement ne sont toutefois pas rendues illégales par votre révocation.
Pour exercer ces droits, veuillez nous envoyer un e-mail à l’adresse suivante :
datenschutz@zebrabox.com
Droit de recours : vous avez le droit de déposer une plainte auprès d’une autorité de contrôle compétente, par exemple contre la manière dont vos données personnelles sont traitées.