Explications relatives à la protection des données
Comment garantissez-vous la protection des données ?
HARTMANN TRESORE Schweiz AG, Pflanzschulstrasse 3, 8400 Winterthur (Suisse), est l'exploitant du site web www.hartmann-tresore.ch et des services qui y sont proposés. Il est donc responsable de la collecte, du traitement et de l'utilisation de vos données personnelles, ainsi que de la conformité du traitement des données avec la législation applicable en matière de protection des données.
Votre confiance est importante pour nous, c'est pourquoi nous prenons la protection des données très au sérieux et veillons à la sécurité correspondante. Nous respectons bien entendu les dispositions légales de la loi fédérale sur la protection des données (LPD), de l'ordonnance relative à la loi fédérale sur la protection des données (OLPD), de la loi sur les télécommunications (LTC) et d'autres dispositions applicables en matière de protection des données du droit suisse ou européen, en particulier le règlement général sur la protection des données (RGPD).
Afin que vous sachiez quelles données à caractère personnel nous collectons à votre sujet et à quelles fins nous les utilisons, veuillez prendre connaissance des informations suivantes.
1. Consultation de notre site web
Lorsque vous visitez notre site web, nos serveurs enregistrent temporairement chaque accès dans un fichier journal. Comme pour toute connexion à un serveur web, les données techniques suivantes sont collectées sans votre intervention et stockées par nos soins jusqu'à leur suppression automatique au plus tard après 12 mois :
- l'adresse IP de l'ordinateur demandeur,
- le nom du propriétaire de la plage d'adresses IP (généralement votre fournisseur d'accès Internet),
- la date et l'heure de l'accès,
- le site web à partir duquel l'accès a été effectué (URL de référence), le cas échéant avec le mot-clé utilisé,
- le nom et l'URL du fichier consulté,
- le code d'état (par exemple, message d'erreur),
- le système d'exploitation de votre ordinateur,
- le navigateur que vous utilisez (type, version et langue),
- le protocole de transmission utilisé (par exemple HTTP/1.1) et
- votre nom d'utilisateur issu d'un enregistrement/d'une authentification
La collecte et le traitement de ces données ont pour but de permettre l'utilisation de notre site web (établissement de la connexion), de garantir la sécurité et la stabilité du système à long terme, d'optimiser notre offre Internet et à des fins statistiques internes. Cela constitue notre intérêt légitime au traitement des données au sens de l'art. 6, al. 1, let. f du RGPD.
2. Interlocuteur pour la protection des données
Si vous avez des questions concernant la protection des données ou si vous souhaitez exercer vos droits, veuillez contacter notre interlocuteur pour la protection des données en envoyant un e-mail à l'adresse suivante :
3. Vos droits
Si les conditions légales sont remplies, vous disposez, en tant que personne concernée par le traitement des données, des droits suivants :
Droit d'accès : vous avez le droit de demander à tout moment et gratuitement l'accès à vos données à caractère personnel que nous avons enregistrées, si nous les traitons. Vous avez ainsi la possibilité de vérifier quelles données à caractère personnel nous traitons à votre sujet et de vous assurer que nous les utilisons conformément aux dispositions applicables en matière de protection des données.
Droit de rectification : vous avez le droit de faire rectifier des données à caractère personnel inexactes ou incomplètes et d'être informé de la rectification. Dans ce cas, nous informons les destinataires des données concernées des modifications apportées, à moins que cela ne soit impossible ou n'implique des efforts disproportionnés.
Droit à l'effacement : vous avez le droit de faire effacer vos données à caractère personnel dans certaines circonstances. Dans certains cas, notamment en cas d'obligations légales de conservation, le droit à l'effacement peut être exclu. Dans ce cas, si les conditions requises sont remplies, l'effacement peut être remplacé par un blocage des données.
Droit à la limitation du traitement : vous avez le droit d'exiger que le traitement de vos données à caractère personnel soit limité.
Droit à la portabilité des données : vous avez le droit de recevoir gratuitement de notre part les données à caractère personnel que vous nous avez fournies dans un format lisible.
Droit d'opposition : vous pouvez à tout moment vous opposer au traitement des données, en particulier pour le traitement des données dans le cadre du marketing direct (par exemple, les e-mails publicitaires).
Droit de rétractation : vous avez le droit de révoquer à tout moment votre consentement. Toutefois, les activités de traitement fondées sur votre consentement dans le passé ne deviennent pas illégales du fait de votre rétractation.
Pour exercer ces droits, veuillez nous envoyer un e-mail à l'adresse suivante :
Droit de recours : vous avez le droit de déposer une plainte auprès d'une autorité de contrôle compétente, par exemple contre la manière dont vos données à caractère personnel sont traitées.
4. Ouverture d'un compte client
Si vous ouvrez un compte client sur notre site web, nous collectons les données suivantes, les informations obligatoires étant marquées d'un astérisque (*) dans le formulaire correspondant :
- Données personnelles
- Titre
- Nom
- Prénom
- Adresse de facturation et de livraison
- Date de naissance
- Entreprise, adresse de l'entreprise et numéro d'identification fiscale pour les clients professionnels
- Données de connexion
- Adresse e-mail
- Mot de passe
- Autres informations
- Langues
- Sexe
Nous utilisons vos données personnelles pour vérifier votre identité et les conditions requises pour l'inscription. L'adresse e-mail et le mot de passe servent ensemble de données de connexion et permettent ainsi de s'assurer que la bonne personne utilise le site web avec vos données. Nous avons également besoin de votre adresse e-mail pour vérifier et confirmer l'ouverture du compte et pour toute communication future nécessaire à l'exécution du contrat avec vous. En outre, ces données sont enregistrées dans le compte client pour la conclusion de futurs contrats. À cette fin, nous vous permettons également d'enregistrer d'autres informations dans votre compte (par exemple, votre moyen de paiement préféré).
Nous utilisons également ces données pour fournir un aperçu des produits commandés et des services achetés et pour vous permettre de gérer facilement vos données personnelles, pour administrer notre site web et les relations contractuelles, c'est-à-dire pour établir, concevoir le contenu, exécuter et modifier les contrats conclus avec vous via votre compte client.
Nous traitons les informations relatives à la langue et au sexe afin de vous proposer sur le site web des offres adaptées au mieux à votre profil ou à vos besoins personnels, à des fins de collecte et d'évaluation statistiques des offres sélectionnées et, par conséquent, d'optimisation de nos propositions et offres.
La base juridique du traitement de vos données aux fins susmentionnées réside dans votre consentement conformément à l'art. 6, al. 1, let. a du RGPD. Vous pouvez révoquer votre consentement à tout moment en supprimant les informations de votre compte client ou en supprimant votre compte client ou en nous demandant de le supprimer.
Afin d'éviter tout abus, vous devez toujours traiter vos données de connexion de manière confidentielle et fermer la fenêtre du navigateur lorsque vous avez terminé votre communication avec nous, en particulier si vous partagez votre ordinateur avec d'autres personnes.
Nous utilisons les services suivants pour la collecte et le traitement des données clients :
- Pharos R5, qui est notre solution CRM. Le logiciel est protégé en interne par SEP-IT sur un serveur sécurisé.
- Microsoft Office, le premier prestataire mondial de services de messagerie électronique. Nous utilisons ce logiciel pour assurer notre correspondance électronique.
- Notre site web, y compris la boutique en ligne, est conçu avec Typo3.
Nous traitons ces données exclusivement dans le but de répondre à votre demande (par exemple, fournir des informations sur un produit, vous aider dans le cadre de l'exécution d'un contrat, comme le retour de produits, intégrer vos commentaires dans l'amélioration de nos services, etc. La base juridique de ce traitement de données est notre intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD de l'UE à répondre à votre demande ou, si votre demande concerne la conclusion ou l'exécution d'un contrat, la nécessité de prendre les mesures nécessaires au sens de l'art. 6, al. 1, let. b du RGPD de l'UE.
5. Stockage et analyse centralisés des données dans le système CRM
Dans la mesure où une attribution claire à votre personne est possible, nous enregistrons et relions les données décrites dans la présente déclaration de confidentialité, c'est-à-dire notamment vos données personnelles, vos prises de contact, vos données contractuelles et votre comportement de navigation sur nos sites web, dans une base de données centrale. Cela permet une gestion efficace des données clients et nous permet de répondre de manière adéquate à vos demandes, ainsi que de fournir efficacement les services que vous souhaitez et de traiter les contrats associés. La base juridique de ce traitement des données est notre intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD de l'UE pour une gestion efficace des données des utilisateurs.
Nous évaluons ces données afin de développer nos offres en fonction des besoins et de vous présenter et vous proposer les informations et offres les plus pertinentes possibles. Nous utilisons également des méthodes qui prédisent vos intérêts et vos commandes futures en fonction de votre utilisation du site web. La base juridique de ce traitement de données est notre intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD de l'UE à la mise en œuvre de mesures de marketing.
6. Marketing par e-mail et newsletter
Lorsque vous vous inscrivez à notre newsletter électronique (par exemple lors de l'ouverture ou dans votre compte client), les données suivantes sont collectées. Les informations obligatoires sont marquées d'un astérisque (*) dans le formulaire d'inscription :
- Adresse e-mail
- Civilité
- Prénom et nom
Afin d'éviter tout abus et de garantir que le titulaire d'une adresse e-mail a bien donné son consentement, nous utilisons le système dit « single opt-in » pour l'inscription.
En vous inscrivant, vous acceptez le traitement de ces données afin de recevoir de notre part des informations sur notre entreprise, nos offres dans le domaine des appareils auditifs, des piles et des accessoires, ainsi que sur les produits et services connexes. Cela peut également inclure des invitations à participer à des concours ou à évaluer l'un des produits et services susmentionnés. La collecte du titre et du nom nous permet de vérifier l'attribution de l'inscription à un compte client éventuellement déjà existant et de personnaliser le contenu des e-mails. Le lien avec un compte client nous aide à rendre les offres et les contenus de la newsletter plus pertinents pour vous et à mieux les adapter à vos besoins potentiels.
Nous utilisons vos données pour l'envoi d'e-mails jusqu'à ce que vous révoquiez votre consentement. Une révocation est possible à tout moment, notamment via le lien de désinscription figurant dans tous nos e-mails marketing.
Nos e-mails marketing peuvent contenir une balise web ou un pixel 1x1 (pixel de suivi) ou des outils techniques similaires. Une balise web est un graphique invisible lié à l'identifiant utilisateur de l'abonné à la newsletter. Pour chaque e-mail marketing envoyé, nous recevons des informations sur les adresses qui n'ont pas encore reçu l'e-mail, les adresses auxquelles il a été envoyé et les adresses auxquelles l'envoi a échoué. Il est également indiqué quelles adresses ont ouvert l'e-mail, pendant combien de temps et sur quels liens elles ont cliqué. Enfin, nous recevons également des informations sur les adresses qui se sont désabonnées. Nous utilisons ces données à des fins statistiques et pour optimiser les e-mails publicitaires en termes de fréquence, de timing, de structure et de contenu. Cela nous permet de mieux adapter les informations et les offres contenues dans nos e-mails aux intérêts individuels des destinataires.
La balise web est supprimée lorsque vous supprimez l'e-mail. Pour empêcher l'utilisation de la balise web dans nos e-mails marketing, veuillez configurer les paramètres de votre programme de messagerie de manière à ce que le HTML ne s'affiche pas dans les messages, si ce n'est pas déjà le cas par défaut. Vous trouverez des informations sur la manière de configurer ce paramètre dans les sections d'aide de votre logiciel de messagerie, par exemple ici pour Microsoft Outlook.
En vous inscrivant à la newsletter, vous acceptez également l'évaluation statistique du comportement des utilisateurs à des fins d'optimisation et d'adaptation de la newsletter. Ce consentement constitue notre base juridique pour le traitement des données au sens de l'art. 6, al. 1, let. a du RGPD de l'UE.
Nous utilisons le logiciel de marketing par e-mail Cleverreach. Vos données sont donc stockées dans une base de données de Cleverreach, ce qui permet à Cleverreach d'accéder à vos données lorsque cela est nécessaire pour la fourniture du logiciel et pour l'assistance à l'utilisation du logiciel. La base juridique de ce traitement est notre intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD de l'UE à utiliser les services de fournisseurs tiers.
7. Achats dans la boutique en ligne, par téléphone, lors de salons ou en magasin
Si vous souhaitez effectuer un achat chez nous, nous avons besoin des données suivantes pour le traitement du contrat :
- Titre
- Nom
- Prénom
- Adresse de facturation et de livraison
- Adresse e-mail
- Date de naissance
- Entreprise, adresse de l'entreprise et numéro d'identification fiscale pour les clients professionnels
Numéro de téléphone Sauf indication contraire dans la présente déclaration de confidentialité ou sauf si vous y avez consenti séparément, nous n'utiliserons les données susmentionnées que pour exécuter le contrat, à savoir pour traiter vos commandes, livrer les produits commandés et garantir le paiement correct.
En outre, nous utilisons les données pour vous envoyer des communications publicitaires de notre entreprise par e-mail, courrier ou téléphone. Vous pouvez à tout moment révoquer l'utilisation des données à des fins publicitaires en envoyant un e-mail à info@hartmann-tresore.ch.
La base juridique du traitement des données à cette fin réside dans l'exécution d'un contrat conformément à l'art. 6, al. 1, let. b du RGPD de l'UE.
8. Transmission des données à des tiers
Nous ne transmettons vos données à caractère personnel que si vous y avez expressément consenti, s'il existe une obligation légale à cet effet ou si cela est nécessaire pour faire valoir nos droits, en particulier pour faire valoir des droits découlant de la relation contractuelle.
En outre, nous transmettons vos données à des tiers dans la mesure où cela est nécessaire dans le cadre de l'utilisation du site web et de l'exécution du contrat (même en dehors du site web), notamment pour le traitement de vos réservations. Cela inclut le prestataire de services de transport chargé de l'expédition des marchandises commandées. Les prestataires de services auxquels les données à caractère personnel collectées via le site web sont transmises ou qui y ont ou peuvent y avoir accès sont notre hébergeur web Host Europe Suisse AG, Technopark Luzern, D4 Platz4, 9039 Root Längenbold, ainsi que Host Europe GmbH, Hansestr. 111, 51149 Cologne. Le site web est hébergé sur des serveurs en Suisse et en Allemagne. La base juridique de ces transferts est la nécessité d'exécuter le contrat au sens de l'article 6, paragraphe 1, point b), du RGPD.
Si nous effectuons une prestation préalable, par exemple dans le cas d'un achat sur facture, nous pouvons, afin de préserver nos intérêts légitimes, demander à une agence de crédit des informations sur la solvabilité sur la base de procédures mathématiques et statistiques. À cette fin, nous transmettons les données personnelles nécessaires à la vérification de la solvabilité à l'agence de crédit betreibungsschalter-plus.ch/Collecta AG, Baarerstrasse 141, 6302 Zoug, et utilisons les informations obtenues sur la probabilité statistique d'un défaut de paiement pour prendre une décision équilibrée sur la justification, l'exécution ou la résiliation de la relation contractuelle. Les informations sur la solvabilité peuvent contenir des valeurs de probabilité (scores) calculées sur la base de méthodes mathématiques et statistiques scientifiquement reconnues, qui intègrent notamment des données d'adresse dans leur calcul. Vos intérêts dignes de protection sont pris en compte conformément aux dispositions légales. Dans les buts décrits ci-dessus, notre intérêt légitime au traitement des données au sens de l'art. 6, al. 1, let. f du RGPD de l'UE est avéré.
En outre, vos données sont transmises à la Poste suisse pour vérification/correction des adresses, ainsi qu'aux imprimeries qui préparent les mailings. Pour l'envoi d'e-mails/newsletters, nous faisons parfois appel à des prestataires marketing externes. En cas de service après-vente/garantie, vos données peuvent, dans certaines circonstances, être transmises directement au fabricant concerné pour traitement.
Enfin, lorsque vous effectuez un paiement par carte de crédit sur le site web, nous transmettons les informations relatives à votre carte de crédit à l'émetteur de votre carte de crédit et à l'acquéreur de la carte de crédit. Si vous optez pour un paiement par carte de crédit, vous serez invité à saisir toutes les informations obligatoires. La base juridique du transfert des données réside dans l'exécution d'un contrat conformément à l'art. 6, al. 1, let. b du RGPD de l'UE. En ce qui concerne le traitement de vos informations de carte de crédit par ces tiers, nous vous demandons de lire également les conditions générales et la politique de confidentialité de l'émetteur de votre carte de crédit.
Notre intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD de l'UE à la préservation de nos droits et au respect de nos obligations ou à la vente de notre entreprise constitue la base juridique de ce transfert de données.
9. Transfert de données à l'étranger
Nous sommes autorisés à transférer vos données personnelles à des entreprises tierces (prestataires de services mandatés) à l'étranger aux fins du traitement des données décrit dans la présente déclaration de confidentialité. Ces entreprises sont soumises aux mêmes obligations de protection des données que nous. Si le niveau de protection des données dans un pays n'est pas équivalent à celui de la Suisse ou de l'Europe, nous veillons contractuellement à ce que la protection de vos données personnelles soit à tout moment équivalente à celle en vigueur en Suisse ou dans l'UE.
10. Délais de conservation
Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la réalisation des traitements décrits dans la présente déclaration de confidentialité dans le cadre de notre intérêt légitime. En ce qui concerne les données contractuelles, la conservation est prescrite par les obligations légales de conservation. Les dispositions relatives à la comptabilité et les prescriptions fiscales nous obligent à conserver certaines données. Conformément à ces dispositions, les communications commerciales, les contrats conclus et les pièces comptables doivent être conservés pendant une durée maximale de 10 ans. Si nous n'avons plus besoin de ces données pour vous fournir nos services, elles sont alors bloquées. Cela signifie que les données ne peuvent alors être utilisées que si cela est nécessaire pour remplir les obligations de conservation ou pour défendre et faire valoir nos intérêts juridiques. Les données sont supprimées dès qu'il n'y a plus d'obligation de conservation ni d'intérêt légitime à les conserver.
11. Cookies
Les cookies contribuent à rendre votre visite sur notre site web plus facile, plus agréable et plus utile à bien des égards. Les cookies sont des fichiers d'informations que votre navigateur web enregistre automatiquement sur le disque dur de votre ordinateur lorsque vous visitez notre site web.
Nous utilisons des cookies, par exemple, pour vous offrir la fonction de panier d'achat sur plusieurs pages et pour enregistrer temporairement vos saisies lorsque vous remplissez un formulaire sur le site web, afin que vous n'ayez pas à les répéter lorsque vous accédez à une autre sous-page. Les cookies peuvent également être utilisés pour vous identifier en tant qu'utilisateur enregistré après votre inscription sur le site web, sans que vous ayez à vous reconnecter lorsque vous consultez une autre sous-page.
La plupart des navigateurs Internet acceptent automatiquement les cookies. Vous pouvez toutefois configurer votre navigateur de manière à ce qu'aucun cookie ne soit enregistré sur votre ordinateur ou à ce qu'un message s'affiche systématiquement lorsque vous recevez un nouveau cookie. Vous trouverez dans les pages suivantes des explications sur la manière de configurer le traitement des cookies dans les navigateurs les plus courants :
- Microsoft Windows Internet Explorer
- Microsoft Windows Internet Explorer Mobile
- Mozilla Firefox
- Google Chrome pour ordinateur de bureau
- Google Chrome pour mobile
- Apple Safari pour ordinateur de bureau
- Apple Safari pour mobile
La désactivation des cookies peut vous empêcher d'utiliser toutes les fonctionnalités de notre site Web.
12. Outils
a. Généralités
Afin de concevoir notre site Web en fonction des besoins et de l'optimiser en permanence, nous utilisons le service d'analyse Web de Google Analytics. Dans ce contexte, des profils d'utilisation pseudonymisés sont créés et de petits fichiers texte stockés sur votre ordinateur (« cookies ») sont utilisés. Les informations générées par le cookie concernant votre utilisation de ce site Web sont transmises aux serveurs des fournisseurs de ces services, où elles sont stockées et traitées pour nous. En plus des données mentionnées au point 1, nous pouvons également obtenir les informations suivantes :
- le chemin de navigation emprunté par un visiteur sur le site,
- durée de la visite sur le site web ou la sous-page,
- la sous-page à partir de laquelle le site web est quitté,
- le pays, la région ou la ville d'où provient l'accès,
- terminal (type, version, profondeur de couleur, résolution, largeur et hauteur de la fenêtre du navigateur) et
- visiteur récurrent ou nouveau.
Ces informations sont utilisées pour évaluer l'utilisation du site web, pour établir des rapports sur les activités du site web et pour fournir d'autres services liés à l'utilisation du site web et d'Internet à des fins d'études de marché et de conception de ce site web en fonction des besoins. Ces informations peuvent également être transmises à des tiers si la loi l'exige ou si des tiers traitent ces données pour le compte de tiers.
La base juridique de ce traitement des données à l'aide des outils suivants est votre consentement au sens de l'art. 6, al. 1, let. a du RGPD. Vous pouvez révoquer votre consentement à tout moment ou refuser le traitement en refusant ou en désactivant les cookies concernés dans les paramètres de votre navigateur web ou en utilisant les options spécifiques au service décrites ci-dessous.
b. Remarketing Google Analytics
Nos sites web utilisent les fonctions de Google Analytics Remarketing en combinaison avec les fonctions multi-appareils de Google AdWords et Google DoubleClick. Le fournisseur est Google Inc. , 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
Cette fonction permet de relier les groupes cibles publicitaires créés avec Google Analytics Remarketing aux fonctions multi-appareils de Google AdWords et Google DoubleClick. De cette manière, des messages publicitaires personnalisés et basés sur vos centres d'intérêt, qui ont été adaptés à votre comportement d'utilisation et de navigation antérieur sur un appareil (par exemple, un téléphone portable), peuvent également être affichés sur un autre de vos appareils (par exemple, une tablette ou un PC).
Si vous avez donné votre consentement, Google associe à cette fin votre historique de navigation sur le Web et dans les applications à votre compte Google. De cette manière, les mêmes messages publicitaires personnalisés peuvent être diffusés sur chaque appareil sur lequel vous vous connectez à votre compte Google.
Pour prendre en charge cette fonctionnalité, Google Analytics collecte les identifiants authentifiés par Google des utilisateurs, qui sont temporairement associés à nos données Google Analytics afin de définir et de créer des groupes cibles pour la publicité sur plusieurs appareils.
Vous pouvez vous opposer de manière permanente au remarketing/ciblage sur plusieurs appareils en désactivant la publicité personnalisée dans votre compte Google ; pour ce faire, suivez ce lien : https://www.google.com/settings/ads/onweb/.
La synthèse des données collectées dans votre compte Google est effectuée exclusivement sur la base de votre consentement, que vous pouvez donner ou retirer auprès de Google (art. 6, al. 1, let. a du RGPD). Pour les opérations de collecte de données qui ne sont pas regroupées dans votre compte Google (par exemple parce que vous n'avez pas de compte Google ou que vous vous êtes opposé au regroupement), la collecte des données est basée sur l'art. 6, al. 1, let. f du RGPD. L'intérêt légitime découle du fait que l'exploitant du site web a un intérêt à analyser de manière anonyme les visiteurs du site web à des fins publicitaires.
Vous trouverez de plus amples informations et les dispositions relatives à la protection des données dans la déclaration de confidentialité de Google à l'adresse suivante : https://www.google.com/policies/technologies/ads/.
c. Google AdWords et Google Conversion Tracking
Ce site web utilise Google AdWords. AdWords est un programme de publicité en ligne de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »).
Dans le cadre de Google AdWords, nous utilisons ce que l'on appelle le suivi des conversions. Lorsque vous cliquez sur une annonce diffusée par Google, un cookie de suivi des conversions est installé. Les cookies sont de petits fichiers texte que le navigateur Internet enregistre sur l'ordinateur de l'utilisateur. Ces cookies perdent leur validité après 30 jours et ne servent pas à identifier personnellement les utilisateurs. Si l'utilisateur visite certaines pages de ce site web et que le cookie n'a pas encore expiré, Google et nous-mêmes pouvons reconnaître que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page.
Chaque client Google AdWords reçoit un cookie différent. Les cookies ne peuvent pas être suivis via les sites Web des clients AdWords. Les informations collectées à l'aide du cookie de conversion servent à créer des statistiques de conversion pour les clients AdWords qui ont opté pour le suivi des conversions. Les clients connaissent le nombre total d'utilisateurs qui ont cliqué sur leur annonce et ont été redirigés vers une page dotée d'une balise de suivi des conversions. Cependant, ils ne reçoivent aucune information permettant d'identifier personnellement les utilisateurs. Si vous ne souhaitez pas participer au suivi, vous pouvez vous opposer à cette utilisation en désactivant facilement le cookie de suivi des conversions Google via votre navigateur Internet dans les paramètres utilisateur. Vous ne serez alors pas inclus dans les statistiques de suivi des conversions.
Le stockage des « cookies de conversion » est basé sur l'art. 6, al. 1, let. f du RGPD. L'exploitant du site web a un intérêt légitime à analyser le comportement des utilisateurs afin d'optimiser à la fois son offre web et sa publicité.
Vous trouverez plus d'informations sur Google AdWords et le suivi des conversions Google dans les règles de confidentialité de Google : https://www.google.de/policies/privacy/.
Vous pouvez configurer votre navigateur de manière à être informé de la création de cookies et à n'autoriser les cookies que dans des cas particuliers, à exclure l'acceptation de cookies dans certains cas ou de manière générale, et à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter la fonctionnalité de ce site web.
d. Microsoft Bing Ads
Nous utilisons sur notre site web l'outil de conversion et de suivi Bing Ads de Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, « Microsoft »). Microsoft enregistre un cookie sur l'ordinateur de l'utilisateur afin de permettre une analyse de l'utilisation de notre offre en ligne. Pour cela, l'utilisateur doit avoir accédé à notre site web via une annonce Microsoft Bing Ads. Microsoft et nous-mêmes pouvons ainsi reconnaître qu'une personne a cliqué sur une annonce, a été redirigée vers notre offre en ligne et a atteint une page de destination prédéfinie. Nous ne connaissons que le nombre total d'utilisateurs qui ont cliqué sur une annonce Bing et ont ensuite été redirigés vers la page de destination (conversions). Aucune adresse IP n'est enregistrée. Aucune autre information personnelle concernant l'identité de l'utilisateur n'est communiquée. La base juridique pour l'utilisation de ce service est l'art. 6, al. 1, phrase 1, f) du RGPD et le traitement sert nos intérêts économiques légitimes. Si vous ne souhaitez pas participer au processus de suivi de Bing Ads, vous pouvez vous y opposer ici auprès de Microsoft : choice.microsoft.com/de-DE/opt-out. Les utilisateurs trouveront de plus amples informations sur la protection des données et les cookies utilisés par Microsoft Bing Ads dans la déclaration de confidentialité de Microsoft : privacy.microsoft.com/de-de/privacystatement.
e. Intégration du Trustbadge Trusted Shops
Le Trustbadge Trusted Shops est intégré à ce site web afin d'afficher notre label de qualité Trusted Shops et les évaluations éventuellement collectées, ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande.
Cela sert à préserver nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts pour une commercialisation optimale de notre offre conformément à l'art. 6, al. 1, phrase 1, lit. f du RGPD. Le Trustbadge et les services qui y sont promus sont une offre de Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne.
Lorsque vous consultez le Trustbadge, le serveur web enregistre automatiquement un fichier journal serveur contenant, par exemple, votre adresse IP, la date et l'heure de la consultation, la quantité de données transférées et le fournisseur d'accès (données d'accès) et documentant la consultation. Ces données d'accès ne sont pas évaluées et sont automatiquement écrasées au plus tard sept jours après la fin de votre visite sur le site.
D'autres données à caractère personnel ne sont transmises à Trusted Shops que si vous y avez consenti, si vous décidez d'utiliser les produits Trusted Shops après avoir passé une commande ou si vous vous êtes déjà inscrit pour les utiliser. Dans ce cas, l'accord contractuel conclu entre vous et Trusted Shops s'applique.
13. Réseaux sociaux
Plugins de réseaux sociaux
Sur notre site web, nous avons intégré des liens vers nos profils sur les réseaux sociaux des fournisseurs suivants :
- Meta Platforms Inc., 1601 S California Ave, Palo Alto, CA 94304, États-Unis ;
- Instagram Inc. 1601 Willow Road, Menlo Park, CA 94025, États-Unis ;
- Twitter Inc., dont le siège social est situé au 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis ;
- Linkedin Unlimited Company, Wilton Place, Dublin 2, Irlande.
Lorsque vous cliquez sur les icônes des réseaux sociaux, vous êtes automatiquement redirigé vers notre profil sur le réseau concerné. Une connexion directe est alors établie entre votre navigateur et le serveur du réseau social concerné. Le réseau reçoit ainsi l'information que vous avez visité notre site web avec votre adresse IP et que vous avez cliqué sur le lien.
Si vous cliquez sur un lien vers un réseau social alors que vous êtes connecté à votre compte utilisateur sur le réseau social concerné, le contenu de notre site web peut être associé à votre profil, de sorte que le réseau social peut attribuer votre visite sur notre site web directement à votre compte. Si vous souhaitez éviter cela, vous devez vous déconnecter avant de cliquer sur les liens correspondants. Un lien entre votre accès à notre site web et votre compte utilisateur est établi dans tous les cas lorsque vous vous connectez au réseau concerné après avoir cliqué sur le lien. Le fournisseur concerné est responsable du traitement des données associées au regard de la législation sur la protection des données. Veuillez donc tenir compte des informations figurant sur le site web du réseau.
La base juridique pour tout traitement de données qui nous serait attribué est notre intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD de l'UE à l'utilisation et à la promotion de nos profils sur les réseaux sociaux.
14. Publicité en ligne et ciblage
En général
Nous utilisons les services de différentes entreprises afin de vous proposer des offres intéressantes en ligne. Votre comportement d'utilisateur sur notre site web et sur les sites web d'autres fournisseurs est analysé afin de pouvoir vous proposer ensuite des publicités en ligne personnalisées.
La plupart des technologies utilisées pour suivre votre comportement d'utilisateur (« tracking ») et pour afficher des publicités ciblées (« targeting ») fonctionnent avec des cookies qui permettent à votre navigateur d'être reconnu sur différents sites web. Selon le prestataire de services, il est également possible que vous soyez reconnu en ligne même lorsque vous utilisez différents terminaux (par exemple, un ordinateur portable et un smartphone). Cela peut être le cas, par exemple, si vous vous êtes inscrit à un service que vous utilisez avec plusieurs appareils.
Outre les données déjà mentionnées, qui sont collectées lors de la consultation de sites web et de l'utilisation de cookies et qui peuvent être transmises aux entreprises participant aux réseaux publicitaires, les données suivantes sont notamment prises en compte dans la sélection des publicités potentiellement les plus pertinentes pour vous :
- les informations personnelles que vous avez fournies lors de votre inscription ou de votre utilisation d'un service de partenaires publicitaires (par exemple, votre sexe, votre tranche d'âge) ;
- Comportement de l'utilisateur (par exemple, requêtes de recherche, interactions avec la publicité, types de sites web visités, produits consultés et achetés, newsletters auxquelles vous êtes abonné).
Nous et nos prestataires de services utilisons ces données pour déterminer si vous appartenez au groupe cible que nous visons et en tenons compte dans la sélection des publicités. Par exemple, après avoir visité notre site, lorsque vous consultez d'autres sites, des publicités pour les produits que vous avez consultés peuvent vous être proposées (« reciblage »). En fonction du volume de données, un profil d'utilisateur peut également être créé, qui est évalué automatiquement, et les publicités sont sélectionnées en fonction des informations enregistrées dans le profil, telles que l'appartenance à certains segments démographiques ou les intérêts ou comportements potentiels. Ces publicités peuvent vous être présentées sur différents canaux, notamment sur notre site web ou notre application (dans le cadre du marketing sur site et dans l'application), mais aussi via les réseaux publicitaires en ligne que nous utilisons, tels que Google.
Les données peuvent ensuite être évaluées à des fins de facturation avec le prestataire de services et d'évaluation de l'efficacité des mesures publicitaires, afin de mieux comprendre les besoins de nos utilisateurs et clients et d'améliorer les campagnes futures. Cela peut également inclure l'information selon laquelle une action (par exemple, la visite de certaines rubriques de nos sites web ou l'envoi d'informations) est attribuable à une publicité spécifique. En outre, nous recevons des prestataires de services des rapports agrégés sur les activités publicitaires et des informations sur la manière dont les utilisateurs interagissent avec notre site web et nos publicités.
La base juridique de ce traitement des données est votre consentement au sens de l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment en refusant ou en désactivant les cookies concernés dans les paramètres de votre navigateur web. Vous trouverez d'autres possibilités de bloquer la publicité dans les informations fournies par le prestataire de services concerné, par exemple Google.
Google Ads
Ce site web utilise les services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google ») pour la publicité en ligne. Google utilise à cet effet des cookies, tels que le cookie DoubleClick, qui permettent de reconnaître votre navigateur lorsque vous visitez d'autres sites web. Les informations générées par les cookies concernant votre visite sur ces sites web (y compris votre adresse IP) sont transmises à un serveur de Google aux États-Unis et y sont stockées (voir également à ce sujet. Vous trouverez ici de plus amples informations sur la protection des données chez Google.
La base juridique de ce traitement des données est votre consentement au sens de l'art. 6, al. 1, let. a du RGPD. Vous pouvez révoquer votre consentement à tout moment en refusant ou en désactivant les cookies concernés dans les paramètres de votre navigateur web. Vous trouverez ici d'autres possibilités pour bloquer la publicité.
15. Remarque concernant les transferts de données vers les États-Unis
Par souci d'exhaustivité, nous signalons aux utilisateurs résidant ou domiciliés en Suisse qu'il existe aux États-Unis des mesures de surveillance mises en place par les autorités américaines qui permettent de manière générale le stockage de toutes les données à caractère personnel de toutes les personnes dont les données ont été transférées de Suisse vers les États-Unis. Cela se fait sans distinction, restriction ou exception en fonction de l'objectif poursuivi et sans critère objectif permettant de limiter l'accès des autorités américaines aux données et leur utilisation ultérieure à des fins bien précises et strictement limitées, susceptibles de justifier l'ingérence liée à l'accès à ces données et à leur utilisation. Nous attirons également votre attention sur le fait qu'aux États-Unis, les personnes concernées de Suisse ne disposent d'aucun recours leur permettant d'accéder aux données les concernant et d'obtenir leur rectification ou leur suppression, ni d'aucune protection juridique efficace contre les droits d'accès généraux des autorités américaines. Nous attirons explicitement l'attention des personnes concernées sur cette situation juridique et factuelle afin qu'elles puissent prendre une décision éclairée quant à leur consentement à l'utilisation de leurs données.
Nous attirons l'attention des utilisateurs résidant dans un État membre de l'UE sur le fait que, du point de vue de l'Union européenne, les États-Unis ne disposent pas d'un niveau de protection des données suffisant, notamment en raison des questions mentionnées dans cette section. Dans la mesure où nous avons expliqué dans la présente déclaration de confidentialité que les destinataires des données (tels que Google) ont leur siège aux États-Unis, nous veillerons à ce que vos données soient protégées de manière adéquate par nos partenaires, soit par le biais de dispositions contractuelles avec ces entreprises, soit en garantissant la certification de ces entreprises dans le cadre du bouclier de protection des données UE-États-Unis ou Suisse-États-Unis.
16. Droit d'accès, de rectification, de suppression et de limitation du traitement ; droit à la portabilité des données
Vous avez le droit d'obtenir, sur demande, des informations sur les données à caractère personnel que nous conservons à votre sujet. En outre, vous avez le droit de rectifier les données inexactes et le droit de supprimer vos données à caractère personnel, dans la mesure où cela ne contrevient pas à une obligation légale de conservation ou à une autorisation qui nous permet de traiter les données.
Vous avez également le droit de nous demander de vous restituer les données que vous nous avez transmises (droit à la portabilité des données). Sur demande, nous transmettons également les données à un tiers de votre choix. Vous avez le droit de recevoir les données dans un format de fichier courant.
Vous pouvez nous contacter aux fins susmentionnées à l'adresse e-mail info@hartmann-tresore.ch. Pour le traitement de vos demandes, nous pouvons, à notre discrétion, exiger une preuve d'identité.
17. Sauvegarde des données
Nous utilisons des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles stockées chez nous contre toute manipulation, perte partielle ou totale et contre tout accès non autorisé par des tiers. Nos mesures de sécurité sont améliorées en permanence en fonction des évolutions technologiques.
Vous devez toujours traiter vos données d'accès de manière confidentielle et fermer la fenêtre du navigateur lorsque vous avez terminé votre communication avec nous, en particulier si vous partagez votre ordinateur avec d'autres personnes.
Nous prenons également très au sérieux la protection des données au sein de notre entreprise. Nos collaborateurs et les prestataires de services que nous mandatons sont tenus de respecter la confidentialité et les dispositions légales en matière de protection des données.
18. Conservation des données
Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à l'utilisation des services de suivi et d'analyse susmentionnés ainsi qu'aux autres traitements dans le cadre de notre intérêt légitime. Nous conservons les données contractuelles plus longtemps, car cela est prescrit par les obligations légales de conservation. Les obligations de conservation qui nous obligent à conserver des données découlent des règles comptables et fiscales. Conformément à ces dispositions, les communications commerciales, les contrats conclus et les pièces comptables doivent être conservés pendant une durée maximale de 10 ans. Si nous n'avons plus besoin de ces données pour vous fournir nos services, elles sont alors bloquées. Cela signifie qu'elles ne peuvent alors être utilisées qu'à des fins comptables et fiscales.
19. Droit de recours auprès d'une autorité de contrôle de la protection des données
Vous avez le droit de déposer à tout moment une plainte auprès d'une autorité de contrôle de la protection des données.
20. Obligation d'information
Nous avons l'obligation d'informer les personnes physiques de toute collecte de données. Nous avons donc mis en place une procédure d'opt-in unique afin que chaque client soit informé de notre politique de confidentialité.
Achat ou commande de produits dans notre magasin
Dans notre magasin, vous pouvez généralement acheter des produits sans donner votre nom, mais dans ce cas, veuillez tenir compte de la section relative au traitement des paiements. Sur demande, vous recevrez un reçu papier que vous devrez conserver et présenter pour bénéficier des services après-vente. Vous pouvez également acheter des produits en indiquant votre compte client. Dans ce cas, veuillez également tenir compte de la section relative à l'ouverture d'un compte client.
Lors de l'achat ou de la commande de certains produits, nous avons besoin de votre nom et de diverses autres informations pour traiter le contrat. Selon le produit ou le service, nous collectons les données suivantes, les informations obligatoires étant marquées d'un astérisque (*) dans les formulaires :
- Civilité
- Nom
- Prénom
- Adresse de facturation et de livraison
- Adresse e-mail
- Date de naissance
- Entreprise, adresse de l'entreprise et numéro d'identification fiscale pour les clients professionnels
- Numéro
Nous utilisons ces données pour vérifier votre identité avant la conclusion d'un contrat. Nous avons également besoin de votre adresse e-mail pour toute communication future nécessaire à l'exécution du contrat. Nous enregistrons vos données avec les données annexes de la commande (par exemple, date, numéro de commande, etc.), les données relatives aux services commandés/réservés (par exemple, désignation, prix et caractéristiques du produit ; « données du produit »), les données relatives au paiement ainsi que les informations relatives à l'exécution et à la réalisation du contrat (par exemple, retour de produits, recours à des services ou à des prestations de garantie, etc.) dans notre base de données CRM afin de pouvoir garantir le bon traitement de la commande et l'exécution du contrat.
Dans la mesure où cela est nécessaire à l'exécution du contrat, nous transmettrons également les informations requises à d'éventuels prestataires de services tiers (par exemple, des entreprises de transport).
La base juridique de ce traitement des données est l'exécution du contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b) du RGPD.
La fourniture de données qui ne sont pas marquées comme obligatoires est facultative. Nous traitons ces données afin d'adapter au mieux notre offre à vos besoins personnels, de faciliter l'exécution des contrats, de vous contacter si nécessaire par un autre moyen de communication en vue de l'exécution du contrat ou à des fins de collecte et d'évaluation statistiques afin d'optimiser nos offres. La base juridique de ce traitement des données est votre consentement au sens de l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment en nous envoyant un message.
21. Traitement des paiements
Lorsque vous achetez des produits dans notre magasin en utilisant des moyens de paiement électroniques, le traitement de données à caractère personnel est nécessaire. En utilisant les terminaux de paiement, vous transmettez les informations enregistrées dans votre moyen de paiement, telles que le nom du titulaire de la carte et le numéro de la carte, aux prestataires de services de paiement concernés (par exemple, les fournisseurs de solutions de paiement, les émetteurs de cartes de crédit et les acquéreurs de cartes de crédit). Ces derniers reçoivent également l'information selon laquelle le moyen de paiement a été utilisé dans notre magasin, le montant et l'heure de la transaction. À l'inverse, nous ne recevons que le crédit du montant du paiement effectué au moment correspondant, que nous pouvons attribuer au numéro de reçu correspondant, ou une information indiquant que la transaction n'a pas été possible ou a été annulée. Veuillez toujours tenir compte des informations fournies par l'entreprise concernée, en particulier la déclaration de confidentialité et les conditions générales. La base juridique de ce transfert réside dans l'exécution du contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b) du RGPD.
22. Publication d'avis
Afin d'aider les autres utilisateurs dans leur décision d'achat et de soutenir notre gestion de la qualité (en particulier le traitement des commentaires négatifs), vous avez la possibilité d'évaluer les produits commandés sur notre site web. Les données que vous nous avez fournies sont traitées et publiées sur le site web, c'est-à-dire, outre votre évaluation et la date à laquelle elle a été donnée, éventuellement aussi un commentaire que vous avez joint à votre évaluation ou le nom que vous avez indiqué.
La base juridique du traitement des données est votre consentement au sens de l'art. 6, al. 1, let. a du RGPD.
Nous nous réservons le droit de supprimer les évaluations illégales et de vous contacter en cas de suspicion afin de vous demander votre avis. La base juridique de ce traitement est notre intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD de l'UE à fournir la fonction de commentaire et d'évaluation et à empêcher les abus lors de leur utilisation.