Protection des données

La présente politique de confidentialité vous informe sur la nature, la portée et la finalité du traitement des données à caractère personnel (ci-après dénommées « données ») dans le cadre de la fourniture de nos services, ainsi que sur notre offre en ligne et les sites web qui y sont associés, fonctionnalités et contenus, ainsi que sur nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après dénommés collectivement « offre en ligne »). En ce qui concerne les termes utilisés, tels que « traitement » ou « responsable du traitement », nous renvoyons aux définitions figurant à l’article 4 du Règlement général sur la protection des données (RGPD).

Responsable

Mojito Lemon Switzerland GmbH
Hotelstrasse 1
8058 Zurich
E-mail : info@foodundkultur.ch

Types de données traitées

  • Données d'inventaire (par exemple, données de base sur les personnes, noms ou adresses).
  • Coordonnées (par exemple, e-mail, numéros de téléphone).
  • Données de contenu (par exemple, saisies de texte, photographies, vidéos).
  • Données d'utilisation (par exemple, sites web consultés, centres d'intérêt, heures d'accès).
  • Données méta/de communication (par exemple, informations sur les appareils, adresses IP).

Catégories de personnes concernées

Les visiteurs et les utilisateurs du site (ci-après, nous désignerons collectivement les personnes concernées par le terme « utilisateurs »).

Finalité du traitement

  • Mise à disposition de l'offre en ligne, de ses fonctionnalités et de ses contenus.
  • Réponse aux demandes de contact et communication avec les utilisateurs.
  • Mesures de sécurité.
  • Mesure d'audience/Marketing

Termes utilisés

Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple, un cookie) ou à une ou plusieurs caractéristiques spécifiques exprimant l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.

On entend par « traitement » toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel. Ce terme a une portée très large et englobe pratiquement tout traitement de données.

« Pseudonymisation » : le traitement de données à caractère personnel de telle sorte que ces données ne puissent plus être attribuées à une personne concernée spécifique sans recourir à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l’objet de mesures techniques et organisationnelles garantissant que les données à caractère personnel ne soient pas associées à une personne physique identifiée ou identifiable.

« Profilage » : tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects liés aux performances professionnelles, à la situation économique, à la santé, aux préférences personnelles, les centres d’intérêt, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.

On entend par « responsable du traitement » la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

On entend par « sous-traitant » toute personne physique ou morale, autorité publique, organisme ou autre entité qui traite des données à caractère personnel pour le compte du responsable du traitement.

Bases juridiques applicables

Conformément à l'article 13 du RGPD, nous vous informons des bases juridiques de nos traitements de données. Pour les utilisateurs relevant du champ d'application du Règlement général sur la protection des données (RGPD), c'est-à-dire de l'UE et de la CEE, les dispositions suivantes s'appliquent dans la mesure où la base juridique n'est pas mentionnée dans la politique de confidentialité :

  • La base juridique pour la collecte des consentements est l'article 6, paragraphe 1, point a), et l'article 7 du RGPD ;
  • La base juridique du traitement visant à fournir nos prestations, à mettre en œuvre des mesures contractuelles et à répondre aux demandes est l'article 6, paragraphe 1, point b) du RGPD ;
  • La base juridique du traitement visant à respecter nos obligations légales est l'article 6, paragraphe 1, point c) du RGPD ;
  • Dans le cas où des intérêts vitaux de la personne concernée ou d’une autre personne physique nécessitent le traitement de données à caractère personnel, l’article 6, paragraphe 1, point d), du RGPD sert de base juridique.
  • La base juridique du traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont le responsable du traitement est investi est l'article 6, paragraphe 1, point e), du RGPD.
  • La base juridique du traitement visant à préserver nos intérêts légitimes est l’article 6, paragraphe 1, point f) du RGPD.
  • Le traitement des données à des fins autres que celles pour lesquelles elles ont été collectées est régi par les dispositions de l’article 6, paragraphe 4, du RGPD.
  • Le traitement des catégories particulières de données (conformément à l'article 9, paragraphe 1, du RGPD) est régi par les dispositions de l'article 9, paragraphe 2, du RGPD.

Mesures de sécurité

Conformément aux dispositions légales, nous mettons en œuvre, en tenant compte de l'état de la technique, des coûts de mise en œuvre ainsi que de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que de la probabilité et de la gravité variables du risque pour les droits et libertés des personnes physiques, des mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique à celles-ci, ainsi que de l’accès, de la saisie, de la transmission, de la disponibilité et de la séparation des données. En outre, nous avons mis en place des procédures garantissant l’exercice des droits des personnes concernées, l’effacement des données et la réaction en cas de menace pesant sur les données. Par ailleurs, nous prenons en compte la protection des données à caractère personnel dès la phase de développement ou de sélection du matériel, des logiciels et des procédures, conformément au principe de la protection des données dès la conception et par défaut.

Collaboration avec des sous-traitants, des responsables conjoints et des tiers

Lorsque, dans le cadre de notre traitement, nous communiquons des données à d’autres personnes et entreprises (sous-traitants, responsables conjoints ou tiers), que nous leur transmettons ces données ou que nous leur accordons un accès à celles-ci de quelque manière que ce soit, cela ne se fait que sur la base d’une autorisation légale (par exemple, lorsque la transmission des données à des tiers, tels que des prestataires de services de paiement, est nécessaire à l'exécution du contrat), lorsque les utilisateurs ont donné leur consentement, lorsqu'une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par exemple, lors du recours à des mandataires, des hébergeurs web, etc.).

Dans la mesure où nous divulguons, transmettons ou accordons de toute autre manière l’accès à des données à d’autres entreprises de notre groupe, cela s’effectue notamment à des fins administratives au titre d’un intérêt légitime et, au-delà, sur une base conforme aux dispositions légales.

Transferts vers des pays tiers

Lorsque nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE), de l'Espace économique européen (EEE) ou de la Confédération suisse), ou lorsque cela s'inscrit dans le cadre du recours à des services de tiers, d'une divulgation ou de la transmission de données à d’autres personnes ou entreprises, cela n’a lieu que si cela est nécessaire à l’exécution de nos obligations (pré)contractuelles, sur la base de votre consentement, en raison d’une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve des autorisations légales ou contractuelles, nous ne traitons ou ne faisons traiter les données dans un pays tiers que si les conditions légales sont remplies. Cela signifie que le traitement s’effectue, par exemple, sur la base de garanties particulières, telles que la reconnaissance officielle d’un niveau de protection des données équivalent à celui de l’UE (par exemple, pour les États-Unis, via le « Privacy Shield ») ou le respect d’obligations contractuelles spécifiques officiellement reconnues.

Droits des personnes concernées

Vous avez le droit de demander la confirmation du traitement des données vous concernant, ainsi que l'accès à ces données, des informations complémentaires et une copie de celles-ci, conformément aux dispositions légales.

Conformément aux dispositions légales, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées. Conformément aux dispositions légales, vous avez le droit d'exiger que les données concernées soient effacées sans délai ou, à défaut, de demander une limitation du traitement de ces données conformément aux dispositions légales.

Vous avez le droit de demander à recevoir les données vous concernant que vous nous avez fournies, conformément aux dispositions légales, et d’exiger leur transmission à d’autres responsables du traitement. Vous avez en outre le droit, conformément aux dispositions légales, de déposer une réclamation auprès de l’autorité de contrôle compétente.

Droit de rétractation

Vous avez le droit de retirer les consentements donnés avec effet pour l'avenir.

Droit d'opposition

Vous pouvez à tout moment vous opposer au traitement futur des données vous concernant, conformément aux dispositions légales. Cette opposition peut notamment porter sur le traitement à des fins de prospection commerciale.

Cookies et droit d'opposition au marketing direct

Les « cookies » sont de petits fichiers enregistrés sur les ordinateurs des utilisateurs. Diverses informations peuvent être stockées dans ces cookies. Un cookie sert principalement à enregistrer des informations relatives à un utilisateur (ou à l'appareil sur lequel le cookie est stocké) pendant ou après sa visite sur un site web. On appelle « cookies temporaires », « cookies de session » ou « cookies transitoires » les cookies qui sont supprimés dès qu’un utilisateur quitte un site et ferme son navigateur. Un tel cookie peut, par exemple, enregistrer le contenu d’un panier d’achat dans une boutique en ligne ou un statut de connexion. On qualifie de « permanents » ou « persistants » les cookies qui restent stockés même après la fermeture du navigateur. Cela permet, par exemple, de conserver le statut de connexion lorsque les utilisateurs reviennent sur le site plusieurs jours plus tard. De même, un tel cookie peut enregistrer les centres d’intérêt des utilisateurs, qui sont utilisés à des fins de mesure d’audience ou de marketing. On appelle « cookies tiers » les cookies proposés par des prestataires autres que le responsable du traitement qui exploite l’offre en ligne (dans le cas contraire, lorsqu’il s’agit uniquement de ses propres cookies, on parle de « cookies propriétaires »).

Nous pouvons utiliser des cookies temporaires et permanents et fournissons des informations à ce sujet dans notre politique de confidentialité.

Si les utilisateurs ne souhaitent pas que des cookies soient enregistrés sur leur ordinateur, ils sont invités à désactiver l’option correspondante dans les paramètres système de leur navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres système du navigateur. Le refus des cookies peut entraîner des restrictions fonctionnelles de ce service en ligne.

Une opposition générale à l’utilisation des cookies à des fins de marketing en ligne peut être exprimée pour un grand nombre de services, notamment en cas de suivi, via le site américain http://www.aboutads.info/choices/ ou sur le site européen http://www.youronlinechoices.com/. Par ailleurs, il est possible d’empêcher l’enregistrement des cookies en les désactivant dans les paramètres du navigateur. Veuillez noter que, dans ce cas, il se peut que toutes les fonctionnalités de ce site ne soient pas disponibles.

Suppression des données

Les données que nous traitons sont supprimées ou leur traitement est limité conformément aux dispositions légales. Sauf indication contraire expresse dans la présente politique de confidentialité, les données que nous conservons sont effacées dès qu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées et qu’aucune obligation légale de conservation ne s’oppose à leur effacement.

Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres fins autorisées par la loi, leur traitement est limité. Cela signifie que les données sont bloquées et ne sont pas traitées à d’autres fins. Cela s'applique, par exemple, aux données qui doivent être conservées pour des raisons de droit commercial ou fiscal.

Modifications et mises à jour de la politique de confidentialité

Nous vous invitons à consulter régulièrement le contenu de notre politique de confidentialité. Nous mettons à jour la politique de confidentialité dès que les modifications apportées à nos traitements de données l'exigent. Nous vous informons dès que ces modifications nécessitent une action de votre part (par exemple, un consentement) ou une autre notification individuelle.

Traitement à des fins commerciales

Nous traitons également

  • Données contractuelles (par exemple, objet du contrat, durée, catégorie de client).
  • Données de paiement (par exemple, coordonnées bancaires, historique des paiements) de nos clients, prospects et partenaires commerciaux aux fins de la fourniture de prestations contractuelles, de services et de suivi client, ainsi que de marketing, de publicité et d'études de marché.

Hébergement et envoi d'e-mails

Les services d'hébergement auxquels nous avons recours servent à fournir les prestations suivantes : services d'infrastructure et de plateforme, capacité de calcul, espace de stockage et services de bases de données, envoi d'e-mails, services de sécurité ainsi que services de maintenance technique, que nous utilisons aux fins de l'exploitation de cette offre en ligne.

Dans ce cadre, nous, ou notre hébergeur, traitons des données d'identification, des coordonnées, des données de contenu, des données contractuelles, des données d'utilisation, des métadonnées et des données de communication des clients, prospects et visiteurs de cette offre en ligne, sur la base de nos intérêts légitimes à assurer une mise à disposition efficace et sécurisée de cette offre en ligne, conformément à l’article 6, paragraphe 1, point f) du RGPD, en liaison avec l’article 28 du RGPD (conclusion d’un contrat de sous-traitance).

Collecte des données d'accès et des fichiers journaux

Nous, ou plus précisément notre hébergeur, collectons, sur la base de nos intérêts légitimes au sens de l'article 6, paragraphe 1, point f) du RGPD, des données relatives à chaque accès au serveur sur lequel se trouve ce service (ce que l'on appelle les fichiers journaux du serveur). Les données d'accès comprennent le nom de la page Web consultée, le fichier, la date et l'heure de la consultation, le volume de données transférées, la confirmation de la consultation, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment), l’adresse IP et le fournisseur d’accès à l’origine de la requête.

Les informations des fichiers journaux sont conservées pendant une durée maximale de 7 jours pour des raisons de sécurité (par exemple, pour élucider des abus ou des fraudes), puis supprimées. Les données dont la conservation est nécessaire à des fins de preuve sont exclues de la suppression jusqu’à la clarification définitive de l’incident concerné.

Google Tag Manager

Google Tag Manager est une solution qui nous permet de gérer ce que l'on appelle des « balises de site web » via une interface (et ainsi, par exemple, d'intégrer Google Analytics ainsi que d'autres services marketing de Google à notre offre en ligne). Le Tag Manager lui-même (qui met en œuvre les balises) ne traite aucune donnée à caractère personnel des utilisateurs. En ce qui concerne le traitement des données à caractère personnel des utilisateurs, nous renvoyons aux informations suivantes relatives aux services Google. Conditions d'utilisation : https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics

Sur la base de nos intérêts légitimes (à savoir l'intérêt pour l'analyse, l'optimisation et la gestion économique de notre offre en ligne au sens de l'article 6, paragraphe 1, point f) du RGPD), nous utilisons Google Analytics, un service d'analyse web fourni par Google LLC (« Google »). Google utilise des cookies. Les informations générées par le cookie concernant l'utilisation de l'offre en ligne par les utilisateurs sont généralement transmises à un serveur de Google situé aux États-Unis et y sont stockées.

Google est certifié dans le cadre du bouclier de protection des données (Privacy Shield) et offre ainsi la garantie de respecter la législation européenne en matière de protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google utilisera ces informations pour notre compte afin d’analyser l’utilisation de notre offre en ligne par les utilisateurs, d’établir des rapports sur les activités au sein de cette offre en ligne et de nous fournir d’autres services liés à l’utilisation de cette offre en ligne et à l’utilisation d’Internet. Dans ce cadre, des profils d'utilisation pseudonymisés des utilisateurs peuvent être créés à partir des données traitées.

Nous utilisons Google Analytics uniquement avec l’anonymisation de l’adresse IP activée. Cela signifie que l’adresse IP des utilisateurs est tronquée par Google au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’Accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis pour y être raccourcie.

L’adresse IP transmise par le navigateur de l’utilisateur n’est pas associée à d’autres données détenues par Google. Les utilisateurs peuvent empêcher l'enregistrement des cookies en configurant leur navigateur en conséquence ; ils peuvent également empêcher la collecte par Google des données générées par le cookie et liées à leur utilisation du service en ligne, ainsi que le traitement de ces données par Google, en téléchargeant et en installant le module complémentaire de navigateur disponible via le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.

Pour plus d'informations sur l'utilisation des données par Google, ainsi que sur les options de paramétrage et de désactivation, veuillez consulter la politique de confidentialité de Google (https://policies.google.com/privacy) ainsi que dans les paramètres de diffusion des publicités par Google (https://adssettings.google.com/authenticated).

Les données à caractère personnel des utilisateurs sont supprimées ou anonymisées au bout de 14 mois.

Google Universal Analytics

Nous utilisons Google Analytics sous la forme « Universal Analytics». « Universal Analytics » désigne une méthode de Google Analytics dans laquelle l'analyse des utilisateurs s'effectue sur la base d'un identifiant d'utilisateur pseudonyme, ce qui permet de créer un profil pseudonyme de l'utilisateur à partir des informations issues de l'utilisation de différents appareils (ce que l'on appelle le « suivi inter-appareils »).

Définition de groupes cibles avec Google Analytics

Nous utilisons Google Analytics afin de diffuser, par le biais des services publicitaires de Google et de ses partenaires, des annonces uniquement destinées aux utilisateurs ayant manifesté un intérêt pour notre offre en ligne ou présentant certaines caractéristiques (par exemple, un intérêt pour certains thèmes ou produits, déterminé en fonction des pages web consultées) que nous transmettons à Google (ce que l’on appelle les « audiences de remarketing » ou « audiences Google Analytics »). Grâce aux audiences de remarketing, nous souhaitons également nous assurer que nos publicités correspondent aux centres d’intérêt potentiels des utilisateurs.

Google AdSense avec des annonces personnalisées

Nous utilisons, sur la base de nos intérêts légitimes (à savoir l'intérêt pour l'analyse, l'optimisation et la gestion économique de notre offre en ligne au sens de l'article 6, paragraphe 1, point f) du RGPD), les services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, (« Google »).

Google est certifié dans le cadre du bouclier de protection des données (Privacy Shield) et offre ainsi la garantie de respecter la législation européenne en matière de protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Nous utilisons le service AdSense, grâce auquel des publicités s’affichent sur notre site web et pour lequel nous percevons une rémunération en contrepartie de leur affichage ou de toute autre utilisation. À ces fins, des données d’utilisation, telles que le clic sur une publicité et l’adresse IP des utilisateurs, sont traitées, l’adresse IP étant tronquée des deux derniers chiffres. Le traitement des données des utilisateurs s’effectue donc de manière pseudonymisée.

Nous utilisons AdSense avec des publicités personnalisées. Dans ce cadre, Google tire des conclusions sur les centres d’intérêt des utilisateurs en se basant sur les sites web qu’ils visitent ou les applications qu’ils utilisent, ainsi que sur les profils d’utilisateurs ainsi créés. Les annonceurs utilisent ces informations pour adapter leurs campagnes à ces centres d’intérêt, ce qui profite tant aux utilisateurs qu’aux annonceurs. Pour Google, les publicités sont personnalisées lorsque des données collectées ou connues déterminent ou influencent la sélection des publicités. Cela inclut notamment les recherches antérieures, les activités, les visites de sites web, l’utilisation d’applications, ainsi que les informations démographiques et de localisation. Plus précisément, cela comprend : le ciblage démographique, le ciblage par catégories d’intérêts, le remarketing, ainsi que le ciblage basé sur des listes de correspondance client et des listes d’audience téléchargées dans DoubleClick Bid Manager ou Campaign Manager.

Pour plus d’informations sur l’utilisation des données par Google, ainsi que sur les options de paramétrage et de désactivation, consultez la Politique de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que dans les paramètres de diffusion des publicités par Google (https://adssettings.google.com/authenticated).

Google AdWords et le suivi des conversions

Sur la base de nos intérêts légitimes (à savoir l'intérêt pour l'analyse, l'optimisation et l'exploitation économique de notre offre en ligne au sens de l'article 6, paragraphe 1, point f) du RGPD), nous utilisons les services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, (« Google »).

Google est certifié dans le cadre du Privacy Shield et offre ainsi la garantie de respecter la législation européenne en matière de protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Nous utilisons le service de marketing en ligne « Google AdWords » pour diffuser des publicités sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans des vidéos, sur des sites web, etc.), afin qu’elles soient présentées aux utilisateurs susceptibles d’être intéressés par ces publicités. Cela nous permet de diffuser des publicités pour et au sein de notre offre en ligne de manière plus ciblée, afin de ne présenter aux utilisateurs que des publicités correspondant potentiellement à leurs centres d’intérêt. Si, par exemple, un utilisateur voit s’afficher des publicités pour des produits qui l’ont intéressé sur d’autres sites, on parle alors de « remarketing ». À ces fins, lorsque vous consultez notre site web ou d’autres sites sur lesquels le réseau publicitaire de Google est actif, un code de Google est immédiatement exécuté par Google et des balises dites de (re)marketing (graphiques ou code invisibles, également appelés « balises web ») sont intégrées au site web. Grâce à celles-ci, un cookie individuel, c’est-à-dire un petit fichier, est enregistré sur l’appareil de l’utilisateur (des technologies comparables peuvent également être utilisées à la place des cookies). Ce fichier enregistre les pages web consultées par l’utilisateur, les contenus qui l’intéressent et les offres sur lesquelles il a cliqué, ainsi que des informations techniques sur le navigateur et le système d’exploitation, les pages web de provenance, l’heure de la visite et d’autres détails relatifs à l’utilisation de l’offre en ligne.

Nous recevons également un « cookie de conversion » individuel. Les informations collectées à l’aide de ce cookie permettent à Google d’établir pour nous des statistiques de conversion. Nous ne connaissons toutefois que le nombre total anonyme d’utilisateurs ayant cliqué sur notre annonce et ayant été redirigés vers une page dotée d’une balise de suivi des conversions. Nous ne recevons toutefois aucune information permettant d’identifier personnellement les utilisateurs.

Les données des utilisateurs sont traitées de manière pseudonymisée dans le cadre du réseau publicitaire de Google. Cela signifie que Google n’enregistre ni ne traite, par exemple, le nom ou l’adresse e-mail des utilisateurs, mais traite les données pertinentes liées aux cookies au sein de profils d’utilisateurs pseudonymisés. En d'autres termes, du point de vue de Google, les publicités ne sont ni gérées ni affichées pour une personne concrètement identifiée, mais pour le détenteur du cookie, quelle que soit l'identité de ce dernier. Cela ne s'applique pas si un utilisateur a expressément autorisé Google à traiter les données sans cette pseudonymisation. Les informations collectées sur les utilisateurs sont transmises à Google et stockées sur les serveurs de Google aux États-Unis.

Pour plus d’informations sur l’utilisation des données par Google, ainsi que sur les options de paramétrage et de désactivation, veuillez consulter la politique de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que dans les paramètres de diffusion des publicités par Google (https://adssettings.google.com/authenticated).

Google DoubleClick

Sur la base de nos intérêts légitimes (à savoir l'intérêt pour l'analyse, l'optimisation et l'exploitation économique de notre offre en ligne au sens de l'article 6, paragraphe 1, point f) du RGPD), nous utilisons les services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »).

Google est certifié dans le cadre du bouclier de protection des données (Privacy Shield) et offre ainsi la garantie de respecter la législation européenne en matière de protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Nous utilisons la solution de marketing en ligne « DoubleClick » de Google pour diffuser des publicités sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans des vidéos, sur des sites web, etc.). DoubleClick se caractérise par le fait que les publicités sont affichées en temps réel en fonction des centres d’intérêt présumés des utilisateurs. Cela nous permet de diffuser des publicités de manière plus ciblée pour et au sein de notre offre en ligne, afin de ne présenter aux utilisateurs que des publicités susceptibles de correspondre à leurs centres d’intérêt. Si, par exemple, un utilisateur voit s’afficher des publicités pour des produits qui l’ont intéressé sur d’autres sites, on parle alors de « remarketing ». À ces fins, lorsque vous consultez notre site web ou d’autres sites sur lesquels le réseau publicitaire de Google est actif, un code de Google est immédiatement exécuté par Google et des balises dites de (re)marketing (graphiques ou code invisibles, également appelés « balises web ») sont intégrées au site web. Grâce à celles-ci, un cookie individuel, c’est-à-dire un petit fichier, est enregistré sur l’appareil de l’utilisateur (des technologies comparables peuvent également être utilisées à la place des cookies). Ce fichier enregistre les sites web consultés par l’utilisateur, les contenus qui l’intéressent et les offres sur lesquelles il a cliqué, ainsi que des informations techniques sur le navigateur et le système d’exploitation, les sites web de provenance, l’heure de la visite et d’autres détails relatifs à l’utilisation de l’offre en ligne.

L’adresse IP des utilisateurs est également collectée ; celle-ci est toutefois raccourcie au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’Accord sur l’Espace économique européen, et n’est transmise dans son intégralité à un serveur de Google aux États-Unis – où elle est alors raccourcie – que dans des cas exceptionnels. Les informations susmentionnées peuvent également être associées par Google à des informations provenant d’autres sources. Lorsque l’utilisateur consulte ensuite d’autres sites web, des publicités personnalisées en fonction de ses intérêts présumés, déterminés à partir de son profil d’utilisateur, peuvent lui être présentées.

Les données des utilisateurs sont traitées de manière pseudonymisée dans le cadre du réseau publicitaire de Google. Cela signifie que Google n'enregistre ni ne traite, par exemple, le nom ou l'adresse e-mail des utilisateurs, mais traite les données pertinentes liées aux cookies au sein de profils d'utilisateurs pseudonymisés. En d'autres termes, du point de vue de Google, les publicités ne sont pas gérées et affichées pour une personne concrètement identifiée, mais pour le détenteur du cookie, quelle que soit l'identité de ce dernier. Cela ne s'applique pas si un utilisateur a expressément autorisé Google à traiter les données sans cette pseudonymisation. Les informations collectées par les services marketing de Google concernant les utilisateurs sont transmises à Google et stockées sur les serveurs de Google aux États-Unis.

Pour plus d’informations sur l’utilisation des données par Google, ainsi que sur les options de paramétrage et de désactivation, veuillez consulter la politique de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que dans les paramètres de diffusion des publicités par Google (https://adssettings.google.com/authenticated).

Pixel Facebook, audiences personnalisées et conversion Facebook

Dans le cadre de notre offre en ligne, et en raison de nos intérêts légitimes en matière d'analyse, d'optimisation et d'exploitation économique de notre offre en ligne, nous utilisons, à ces fins, le « pixel Facebook » du réseau social Facebook, exploité par Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis, ou, si vous résidez dans l’UE, par Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »).

Facebook est certifié dans le cadre du Privacy Shield et offre ainsi la garantie de respecter la législation européenne en matière de protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Grâce au pixel Facebook, Facebook est d’une part en mesure d’identifier les visiteurs de notre site comme groupe cible pour l’affichage de publicités (appelées « Facebook Ads »). En conséquence, nous utilisons le pixel Facebook afin de ne diffuser les publicités Facebook que nous diffusons qu’aux utilisateurs de Facebook ayant manifesté un intérêt pour notre site ou présentant certaines caractéristiques (par exemple, des centres d’intérêt pour certains thèmes ou produits, déterminés en fonction des pages web consultées) que nous transmettons à Facebook (ce que l’on appelle les « Custom Audiences »). Grâce au pixel Facebook, nous souhaitons également nous assurer que nos publicités Facebook correspondent aux centres d’intérêt potentiels des utilisateurs et ne soient pas perçues comme une nuisance. Grâce au pixel Facebook, nous pouvons en outre évaluer l’efficacité des publicités Facebook à des fins statistiques et d’étude de marché, en vérifiant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Facebook (ce que l’on appelle une « conversion »).

Le traitement des données par Facebook s’effectue dans le cadre de la politique d’utilisation des données de Facebook. Vous trouverez des informations générales sur l’affichage des publicités Facebook dans la politique d’utilisation des données de Facebook : https://www.facebook.com/policy. Vous trouverez des informations spécifiques et des détails sur le pixel Facebook et son fonctionnement dans la section d'aide de Facebook : https://www.facebook.com/business/help/651294705016616.

Vous pouvez vous opposer à la collecte de données par le pixel Facebook et à l'utilisation de vos données pour l'affichage de publicités Facebook. Pour définir les types de publicités qui vous sont présentées sur Facebook, vous pouvez vous rendre sur la page mise en place par Facebook et y suivre les instructions relatives aux paramètres de la publicité ciblée en fonction de l'utilisation : https://www.facebook.com/settings?tab=ads. Ces paramètres s’appliquent quelle que soit la plateforme utilisée, c’est-à-dire qu’ils s’appliquent à tous les appareils, qu’il s’agisse d’ordinateurs de bureau ou d’appareils mobiles.

Vous pouvez également refuser l'utilisation des cookies destinés à la mesure d'audience et à des fins publicitaires via la page de désactivation de la Network Advertising Initiative (http://optout.networkadvertising.org/) ainsi que sur le site américain (http://www.aboutads.info/choices) ou le site européen (http://www.youronlinechoices.com/uk/your-ad-choices/).

Présence en ligne sur les réseaux sociaux

Nous sommes présents sur les réseaux sociaux et diverses plateformes afin de communiquer avec les clients, prospects et utilisateurs qui y sont actifs et de les informer de nos services.

Nous attirons votre attention sur le fait que les données des utilisateurs peuvent ainsi être traitées en dehors de l'Union européenne. Cela peut entraîner des risques pour les utilisateurs, car cela pourrait, par exemple, compliquer l’exercice de leurs droits. En ce qui concerne les prestataires américains certifiés dans le cadre du Privacy Shield, nous précisons qu’ils s’engagent ainsi à respecter les normes de protection des données de l’UE.

Par ailleurs, les données des utilisateurs sont généralement traitées à des fins d’études de marché et de publicité. Ainsi, des profils d’utilisation peuvent par exemple être créés à partir du comportement d’utilisation et des centres d’intérêt qui en découlent. Ces profils d’utilisation peuvent à leur tour être utilisés, par exemple, pour diffuser des publicités, au sein et en dehors des plateformes, qui correspondent vraisemblablement aux centres d’intérêt des utilisateurs. À ces fins, des cookies sont généralement enregistrés sur les ordinateurs des utilisateurs, dans lesquels sont stockés leur comportement d’utilisation et leurs centres d’intérêt. En outre, les profils d’utilisation peuvent également contenir des données indépendamment des appareils utilisés par les utilisateurs (notamment lorsque les utilisateurs sont membres des plateformes concernées et qu’ils y sont connectés).

Le traitement des données à caractère personnel des utilisateurs repose sur nos intérêts légitimes à informer efficacement les utilisateurs et à communiquer avec eux, conformément à l’article 6, paragraphe 1, point f) du RGPD. Si les utilisateurs sont invités par les fournisseurs respectifs des plateformes à donner leur consentement au traitement des données décrit ci-dessus, la base juridique du traitement est l’article 6, paragraphe 1, point a), et l’article 7 du RGPD.

Pour une présentation détaillée des traitements respectifs et des possibilités de refus (opt-out), nous vous renvoyons aux informations des fournisseurs accessibles via les liens ci-dessous.

De même, en cas de demandes d’accès aux données et d’exercice des droits des utilisateurs, nous attirons votre attention sur le fait que c’est auprès des fournisseurs que ces droits peuvent être exercés le plus efficacement. Seuls les prestataires ont accès aux données des utilisateurs et peuvent prendre directement les mesures appropriées et fournir des informations. Si vous avez néanmoins besoin d'aide, vous pouvez nous contacter.

Intégration de services et de contenus tiers

Dans le cadre de notre offre en ligne, nous utilisons, sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et l'exploitation économique de notre offre en ligne au sens de l'article 6, paragraphe 1, point f) du RGPD), des contenus ou des services proposés par des prestataires tiers afin d’intégrer leurs contenus et services, tels que des vidéos ou des polices de caractères (ci-après désignés de manière uniforme par le terme « contenus »).

Cela implique toujours que les fournisseurs tiers de ces contenus prennent connaissance de l’adresse IP des utilisateurs, car sans celle-ci, ils ne pourraient pas envoyer les contenus à leur navigateur. L’adresse IP est donc nécessaire à l’affichage de ces contenus. Nous nous efforçons de n’utiliser que des contenus dont les fournisseurs respectifs utilisent l’adresse IP uniquement pour la diffusion de ces contenus. Les fournisseurs tiers peuvent en outre utiliser ce que l’on appelle des « pixels invisibles » (images invisibles, également appelées « balises web ») à des fins statistiques ou marketing. Ces « pixels invisibles » permettent d’analyser des informations telles que le trafic des visiteurs sur les pages de ce site web. Ces informations pseudonymisées peuvent également être stockées dans des cookies sur l’appareil des utilisateurs et contenir, entre autres, des informations techniques sur le navigateur et le système d’exploitation, les pages Web de provenance, l’heure de la visite ainsi que d’autres détails relatifs à l’utilisation de notre offre en ligne ; elles peuvent également être associées à des informations provenant d’autres sources.

YouTube

Nous intégrons les vidéos de la plateforme « YouTube » du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/, désactivation : https://adssettings.google.com/authenticated.

Google Maps

Nous intégrons les cartes du service « Google Maps » fourni par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Les données traitées peuvent notamment inclure les adresses IP et les données de localisation des utilisateurs ; toutefois, celles-ci ne sont pas collectées sans leur consentement (généralement donné via les paramètres de leurs appareils mobiles). Les données peuvent être traitées aux États-Unis. Politique de confidentialité : https://www.google.com/policies/privacy/, désactivation : https://adssettings.google.com/authenticated.

Utilisation des plugins sociaux Facebook

Nous utilisons, sur la base de nos intérêts légitimes (à savoir l'intérêt pour l'analyse, l'optimisation et l'exploitation économique de notre offre en ligne au sens de l'article 6, paragraphe 1, point f) du RGPD) des plugins sociaux (« plugins ») du réseau social facebook.com, exploité par Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »).
Il peut s'agir, par exemple, de contenus tels que des images, des vidéos ou des textes, ainsi que de boutons permettant aux utilisateurs de partager des contenus de cette offre en ligne sur Facebook. La liste et l’apparence des plugins sociaux Facebook peuvent être consultées ici : https://developers.facebook.com/docs/plugins/.

Facebook est certifié dans le cadre du Privacy Shield et offre ainsi la garantie de respecter la législation européenne en matière de protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Lorsqu’un utilisateur accède à une fonctionnalité de cette offre en ligne contenant un tel plugin, son appareil établit une connexion directe avec les serveurs de Facebook. Le contenu du plugin est transmis directement par Facebook à l’appareil de l’utilisateur et intégré par celui-ci au service en ligne. Ce processus permet de créer des profils d’utilisation des utilisateurs à partir des données traitées. Nous n’avons donc aucune influence sur l’étendue des données que Facebook collecte à l’aide de ce plugin et informons les utilisateurs en conséquence, dans la mesure de nos connaissances.

L’intégration des plugins permet à Facebook de savoir qu’un utilisateur a consulté la page correspondante de l’offre en ligne. Si l’utilisateur est connecté à Facebook, Facebook peut associer cette visite à son compte Facebook. Lorsque les utilisateurs interagissent avec les plugins, par exemple en cliquant sur le bouton « J'aime » ou en publiant un commentaire, les informations correspondantes sont transmises directement de leur appareil à Facebook et y sont stockées. Même si un utilisateur n’est pas membre de Facebook, il est tout de même possible que Facebook obtienne et enregistre son adresse IP. Selon Facebook, seule une adresse IP anonymisée est enregistrée en Allemagne.

Les utilisateurs peuvent consulter la politique de confidentialité de Facebook pour connaître la finalité et l’étendue de la collecte de données, ainsi que le traitement et l’utilisation ultérieurs de ces données par Facebook, sans oublier leurs droits et les options de paramétrage disponibles pour protéger leur vie privée : https://www.facebook.com/about/privacy/.

Si un utilisateur est membre de Facebook et ne souhaite pas que Facebook collecte des données le concernant via ce service en ligne et les associe à ses données de compte enregistrées sur Facebook, il doit se déconnecter de Facebook et supprimer ses cookies avant d'utiliser notre service en ligne. D'autres paramètres et options de refus concernant l'utilisation des données à des fins publicitaires sont disponibles dans les paramètres du profil Facebook : https://www.facebook.com/settings?tab=ads ou via la page américaine http://www.aboutads.info/choices/ ou via le site européen http://www.youronlinechoices.com/. Les paramètres s'appliquent indépendamment de la plateforme, c'est-à-dire qu'ils sont pris en compte pour tous les appareils, qu'il s'agisse d'ordinateurs de bureau ou d'appareils mobiles.