Protection des données

Par la présente déclaration de protection des données, nous informons sur le traitement des données personnelles en relation avec nos activités et opérations, y compris notre site web sous le nom de domaine dadorana.ch. Nous informons en particulier à quelles fins, comment et où nous traitons quelles données personnelles. Nous informons également sur les droits des personnes dont nous traitons les données.

Pour des activités et opérations individuelles ou supplémentaires, nous pouvons publier d’autres déclarations de protection des données ou d’autres informations sur la protection des données.

Table des matières

1. Adresses de contact

Le responsable au sens du droit de la protection des données est :

Da Dorana GmbH, Domenico Rana, Directeur général / Propriétaire
Schulhausstrasse 1
3076 Worb
Suisse

info@dadorana.ch

Dans certains cas, des tiers peuvent être responsables du traitement des données personnelles ou il peut exister une responsabilité conjointe avec des tiers. Nous fournissons volontiers aux personnes concernées des informations sur la responsabilité respective sur demande.

2. Termes et bases juridiques

2.1 Termes

Personne concernée : Personne physique dont nous traitons les données personnelles.

Données personnelles : Toutes les informations se rapportant à une personne physique identifiée ou identifiable.

Données personnelles particulièrement sensibles : Données sur les opinions et activités syndicales, politiques, religieuses ou philosophiques, données sur la santé, la sphère intime ou l’appartenance à une ethnie ou race, données génétiques, données biométriques identifiant de manière univoque une personne physique, données sur les sanctions ou poursuites pénales et administratives, et données sur les mesures d’aide sociale.

Traiter : Toute manipulation de données personnelles, indépendamment des moyens et procédures utilisés, par exemple l’interrogation, la comparaison, l’adaptation, l’archivage, la conservation, la lecture, la divulgation, l’obtention, la saisie, la collecte, la suppression, la publication, le classement, l’organisation, le stockage, la modification, la diffusion, la liaison, la destruction et l’utilisation de données personnelles.

2.2 Bases juridiques

Nous traitons les données personnelles conformément au droit suisse, notamment la loi fédérale sur la protection des données (LPD) et l’ordonnance relative à la loi fédérale sur la protection des données (OLPD).

3. Type, étendue et finalité du traitement des données personnelles

Nous traitons les données personnelles qui sont nécessaires pour pouvoir exercer nos activités et opérations de manière durable, conviviale, sûre et fiable. Les données personnelles traitées peuvent notamment relever des catégories suivantes : données de navigateur et d’appareil, données de contenu, données de communication, métadonnées, données d’utilisation, données de base, y compris les données de stock et de contact, données de localisation, données de transaction, données contractuelles et données de paiement. Les données personnelles peuvent en outre constituer des données personnelles particulièrement sensibles.

Nous traitons également les données personnelles que nous recevons de tiers, que nous obtenons de sources accessibles au public ou que nous collectons lors de l’exercice de nos activités et opérations, dans la mesure où un tel traitement est autorisé.

Nous traitons les données personnelles, dans la mesure où cela est nécessaire, avec le consentement des personnes concernées. Nous pouvons traiter les données personnelles dans de nombreux cas sans consentement, par exemple pour remplir des obligations légales ou pour préserver des intérêts prépondérants. Nous pouvons également demander aux personnes concernées leur consentement lorsque leur consentement n’est pas nécessaire.

Nous traitons les données personnelles pendant la durée nécessaire à la finalité respective. Nous anonymisons ou supprimons les données personnelles, en particulier en fonction des délais de conservation et de prescription légaux.

4. Divulgation des données personnelles

Nous pouvons divulguer des données personnelles à des tiers, les faire traiter par des tiers ou les traiter conjointement avec des tiers. Ces tiers peuvent par exemple être des prestataires spécialisés dont nous utilisons les services.

Dans le cadre de nos activités et opérations, nous pouvons notamment divulguer des données personnelles à des banques et autres prestataires de services financiers, des autorités, des établissements d’enseignement et de recherche, des conseillers et avocats, des représentants d’intérêts, des prestataires de services informatiques, des partenaires de coopération, des agences de renseignements sur le crédit et les entreprises, des entreprises de logistique et d’expédition, des agences de marketing et de publicité, des médias, des sociétés mères, sœurs et filiales, des organisations et associations, des institutions sociales, des entreprises de télécommunications, des assurances et des prestataires de services de paiement.

5. Communication

Nous traitons les données personnelles afin de pouvoir communiquer avec des personnes individuelles ainsi qu’avec des autorités, des organisations et des entreprises. Ce faisant, nous traitons en particulier les données qu’une personne concernée nous transmet lors de la prise de contact, par exemple par courrier ou par e-mail. Nous pouvons enregistrer ces données dans un carnet d’adresses ou avec des outils comparables.

Les tiers qui nous transmettent des données sur d’autres personnes sont tenus de garantir de manière indépendante la protection des données de ces personnes concernées. Ils doivent notamment garantir que ces données sont correctes et peuvent être transmises.

Nous utilisons des services sélectionnés de prestataires appropriés afin de permettre et d’améliorer la communication avec des personnes individuelles et d’autres partenaires de communication. Nous pouvons également gérer et traiter autrement les données des personnes concernées au-delà de la communication directe avec ces services.

Nous utilisons en particulier :

6. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour garantir une sécurité des données adaptée au risque respectif. Avec nos mesures, nous garantissons en particulier la confidentialité, la disponibilité, la traçabilité et l’intégrité des données personnelles traitées, sans toutefois pouvoir garantir une sécurité absolue des données.

L’accès à notre site web et à notre autre présence numérique se fait par le biais d’un cryptage de transport (SSL / TLS, en particulier avec le Hypertext Transfer Protocol Secure, abrégé HTTPS). La plupart des navigateurs mettent en garde contre la visite d’un site web sans cryptage de transport.

Notre communication numérique est soumise – comme en principe toute communication numérique – à la surveillance de masse sans motif ni suspicion par les autorités de sécurité en Suisse, dans le reste de l’Europe, aux États-Unis d’Amérique (USA) et dans d’autres pays. Nous ne pouvons exercer aucune influence directe sur le traitement correspondant des données personnelles par les services secrets, les postes de police et autres autorités de sécurité. Nous ne pouvons pas non plus exclure qu’une personne concernée soit surveillée de manière ciblée.

7. Données personnelles à l’étranger

Nous traitons les données personnelles en principe en Suisse. Nous pouvons toutefois également divulguer ou exporter des données personnelles dans d’autres États, notamment pour les y traiter ou les faire traiter.

Nous pouvons divulguer des données personnelles dans tous les États de la Terre et ailleurs dans l’Univers, à condition que le droit local garantisse une protection des données adéquate conformément à la décision du Conseil fédéral suisse.

Nous pouvons divulguer des données personnelles dans des États dont le droit ne garantit pas une protection des données adéquate, à condition qu’une protection des données appropriée soit garantie pour d’autres raisons, notamment sur la base de clauses standard de protection des données ou avec d’autres garanties appropriées. Exceptionnellement, nous pouvons exporter des données personnelles dans des États sans protection des données adéquate ou appropriée si les conditions particulières du droit de la protection des données sont remplies, par exemple le consentement exprès des personnes concernées ou un lien direct avec la conclusion ou l’exécution d’un contrat. Nous fournissons volontiers aux personnes concernées des informations sur d’éventuelles garanties ou fournissons une copie des garanties sur demande.

8. Droits des personnes concernées

8.1 Revendications en matière de protection des données

Nous accordons aux personnes concernées toutes les revendications conformément au droit applicable. Les personnes concernées disposent notamment des droits suivants :

  • Information : Les personnes concernées peuvent demander des informations sur le fait que nous traitons ou non des données personnelles les concernant et, si oui, de quelles données personnelles il s’agit. Les personnes concernées reçoivent en outre les informations nécessaires pour faire valoir leurs revendications en matière de protection des données et pour garantir la transparence. Cela comprend les données personnelles traitées en tant que telles, mais aussi, entre autres, des informations sur la finalité du traitement, la durée de la conservation, une éventuelle divulgation ou un éventuel export de données dans d’autres États et l’origine des données personnelles.
  • Rectification et limitation : Les personnes concernées peuvent faire rectifier des données personnelles incorrectes, compléter des données incomplètes et faire limiter le traitement de leurs données.
  • Possibilité d’exprimer son propre point de vue et vérification humaine : Les personnes concernées peuvent, en cas de décisions reposant exclusivement sur un traitement automatisé de données personnelles et ayant des conséquences juridiques pour elles ou les affectant de manière significative (décisions individuelles automatisées), exposer leur propre point de vue et demander une vérification par un être humain.
  • Suppression et opposition : Les personnes concernées peuvent faire supprimer des données personnelles (« droit à l’oubli ») et s’opposer au traitement de leurs données avec effet pour l’avenir.
  • Remise et transmission de données : Les personnes concernées peuvent demander la remise de données personnelles ou la transmission de leurs données à un autre responsable.

Nous pouvons différer, limiter ou refuser l’exercice des droits des personnes concernées dans le cadre légalement admissible. Nous pouvons attirer l’attention des personnes concernées sur les conditions à remplir pour l’exercice de leurs revendications en matière de protection des données. Nous pouvons par exemple refuser totalement ou partiellement l’information en invoquant des obligations de confidentialité, des intérêts prépondérants ou la protection d’autres personnes. Nous pouvons par exemple également refuser totalement ou partiellement la suppression de données personnelles, notamment en invoquant des obligations légales de conservation.

Nous pouvons exceptionnellement prévoir des frais pour l’exercice des droits. Nous informons les personnes concernées au préalable de tous les frais éventuels.

Nous sommes tenus d’identifier les personnes concernées qui demandent des informations ou font valoir d’autres droits avec des mesures appropriées. Les personnes concernées sont tenues de coopérer.

8.2 Protection juridique

Les personnes concernées ont le droit de faire valoir leurs revendications en matière de protection des données par voie de droit ou de déposer une plainte auprès d’une autorité de surveillance de la protection des données.

L’autorité de surveillance de la protection des données pour les responsables privés et les organes fédéraux en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Utilisation du site web

9.1 Cookies

Nous pouvons utiliser des cookies. Les cookies – propres cookies (cookies de première partie) ainsi que les cookies de tiers dont nous utilisons les services (cookies de tierce partie) – sont des données qui sont enregistrées dans le navigateur. Ces données enregistrées ne doivent pas être limitées aux cookies traditionnels sous forme de texte.

Les cookies peuvent être enregistrés temporairement dans le navigateur en tant que « cookies de session » ou pour une période déterminée en tant que cookies dits permanents. Les « cookies de session » sont automatiquement supprimés lorsque le navigateur est fermé. Les cookies permanents ont une durée de stockage déterminée. Les cookies permettent notamment de reconnaître un navigateur lors de la prochaine visite de notre site web et de mesurer ainsi par exemple la portée de notre site web. Les cookies permanents peuvent toutefois également être utilisés par exemple pour le marketing en ligne.

Les cookies peuvent être désactivés, limités ou supprimés à tout moment, en totalité ou en partie, dans les paramètres du navigateur. Les paramètres du navigateur permettent souvent également une suppression automatisée et une autre gestion des cookies. Sans cookies, notre site web peut ne plus être disponible dans toute son étendue. Nous demandons activement – au moins si et dans la mesure où cela est nécessaire conformément au droit applicable – le consentement exprès à l’utilisation de cookies.

Pour les cookies qui sont utilisés pour la mesure du succès et de la portée ou pour la publicité, une opposition générale (« opt-out ») est possible pour de nombreux services via AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

Pour gérer les cookies et technologies similaires que nous utilisons (pixels de suivi, balises web, etc.) ainsi que les consentements associés, nous utilisons l’outil de consentement « Real Cookie Banner ». Vous trouverez des informations détaillées sur le fonctionnement de « Real Cookie Banner » à l’adresse suivante : <a href= »https://devowl.io/de/rcb/datenverarbeitung/ » rel= »noreferrer » target= »_blank »>https://devowl.io/de/rcb/datenverarbeitung/</a>.

Le traitement de vos données personnelles est fondé sur l’article 6, paragraphe 1, point c), et l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est la gestion des cookies et technologies similaires que nous utilisons, ainsi que des consentements associés.

La communication de vos données personnelles n’est ni une obligation contractuelle ni une condition nécessaire à la conclusion d’un contrat. Vous n’êtes pas tenu de fournir vos données personnelles. Si vous ne les fournissez pas, nous ne pourrons pas gérer vos consentements.

9.2 Journalisation

Nous pouvons enregistrer au moins les indications suivantes pour chaque accès à notre site web et à notre autre présence numérique, dans la mesure où celles-ci sont déterminées ou transmises de manière standard à notre infrastructure numérique lors de tels accès : date et heure, y compris le fuseau horaire, adresse IP, statut d’accès (code de statut HTTP), système d’exploitation, y compris l’interface utilisateur et la version, navigateur, y compris la langue et la version, sous-page individuelle de notre site web consultée, y compris la quantité de données transmises, site web consulté en dernier dans la même fenêtre de navigateur (Referer bzw. Referrer).

Nous enregistrons ces indications, qui peuvent également constituer des données personnelles, dans des fichiers journaux. Les indications sont nécessaires pour pouvoir mettre à disposition notre présence numérique de manière durable, conviviale et fiable. Les indications sont en outre nécessaires pour pouvoir garantir la sécurité des données – également par des tiers ou avec l’aide de tiers.

9.3 Pixel espion

Nous pouvons intégrer des pixels espions dans notre présence numérique. Les pixels espions sont également appelés balises web. Les pixels espions – également de tiers dont nous utilisons les services – sont généralement de petites images non visibles ou des scripts formulés en JavaScript qui sont automatiquement appelés lors de l’accès à notre présence numérique. Avec les pixels espions, au moins les mêmes indications que lors de la journalisation dans les fichiers journaux peuvent être saisies.

9.4 Commentaires

Nous vous permettons de publier des commentaires sur notre site web. Dans ce cadre, nous traitons en particulier les informations qu’une personne commentant nous transmet elle-même, mais aussi l’adresse IP utilisée ainsi que la date et l’heure. Ces informations sont nécessaires pour permettre la publication de commentaires et pour assurer la protection contre les abus, ce qui relève de notre intérêt légitime prépondérant.

10. Notifications et communications

10.1 Mesure du succès et de la portée

Les notifications et les communications peuvent contenir des liens web ou des pixels espions qui enregistrent si une communication individuelle a été ouverte et quels liens web ont été cliqués. Ces liens web et pixels espions peuvent également enregistrer l’utilisation des notifications et des communications de manière personnalisée. Nous avons besoin de cet enregistrement statistique de l’utilisation pour mesurer le succès et la portée, afin de pouvoir envoyer des notifications et des communications de manière efficace et conviviale, ainsi que durable, sûre et fiable, en fonction des besoins et des habitudes de lecture des destinataires.

10.2 Consentement et opposition

Vous devez en principe consentir à l’utilisation de votre adresse e-mail et de vos autres adresses de contact, à moins que l’utilisation ne soit autorisée pour d’autres raisons légales. Pour l’obtention éventuelle d’un consentement doublement confirmé, nous pouvons utiliser la procédure de « Double Opt-in ». Dans ce cas, vous recevrez une communication contenant des instructions pour la double confirmation. Nous pouvons протоколировать les consentements obtenus, y compris l’adresse IP et l’horodatage, à des fins de preuve et de sécurité.

Vous pouvez en principe vous opposer à la réception de notifications et de communications telles que les newsletters à tout moment. Une telle opposition vous permet de vous opposer simultanément à l’enregistrement statistique de l’utilisation pour la mesure du succès et de la portée. Les notifications et communications nécessaires en rapport avec nos activités et occupations restent réservées.

10.3 Prestataires de services pour les notifications et les communications

Nous envoyons des notifications et des communications à l’aide de prestataires de services spécialisés.

Nous utilisons en particulier :

  • MailPoet : logiciel d’e-mail marketing ; prestataires : WooCommerce Ireland Ltd. (Irlande) pour les utilisatrices et utilisateurs en Australie, dans tous les pays européens, au Japon, au Canada, au Mexique, en Nouvelle-Zélande et en Russie, en partie conjointement avec Automattic Inc. (États-Unis) et WooCommerce Inc. (États-Unis) / WooCommerce Inc. (États-Unis) pour les utilisatrices et utilisateurs dans les autres États et territoires, en partie conjointement avec Automattic Inc. (États-Unis) ; informations sur la protection des données : politique de confidentialité.

11. Médias sociaux

Nous sommes présents sur les plateformes de médias sociaux et autres plateformes en ligne afin de pouvoir communiquer avec les personnes intéressées et de les informer sur nos activités et occupations. Dans le cadre de ces plateformes, des données personnelles peuvent également être traitées en dehors de la Suisse.

Les conditions générales (CG) et les conditions d’utilisation ainsi que les déclarations de protection des données et autres dispositions des différents exploitants de ces plateformes s’appliquent également. Ces dispositions informent notamment sur les droits des personnes concernées directement vis-à-vis de la plateforme respective, ce qui inclut par exemple le droit d’accès.

Les utilisatrices et utilisateurs des plateformes de réseaux sociaux ont la possibilité de se connecter ou de s’inscrire à notre offre en ligne avec leur compte utilisateur correspondant (« Social Login »). Les conditions respectives des plateformes de réseaux sociaux concernées s’appliquent.

12. Services de tiers

Nous utilisons les services de tiers spécialisés afin de pouvoir exercer nos activités et occupations de manière durable, conviviale, sûre et fiable. Grâce à ces services, nous pouvons entre autres intégrer des fonctions et des contenus dans notre site web. Lors d’une telle intégration, les services utilisés enregistrent, pour des raisons techniques impératives, au moins temporairement les adresses IP des utilisatrices et utilisateurs.

À des fins de sécurité, statistiques et techniques nécessaires, les tiers dont nous utilisons les services peuvent traiter les données en rapport avec nos activités et occupations de manière agrégée, anonymisée ou pseudonymisée. Il s’agit par exemple de données de performance ou d’utilisation, afin de pouvoir proposer le service respectif.

Nous utilisons en particulier :

12.1 Infrastructure numérique

Nous utilisons les services de tiers spécialisés afin de pouvoir bénéficier de l’infrastructure numérique nécessaire en rapport avec nos activités et occupations. Cela comprend par exemple les services d’hébergement et de stockage de fournisseurs sélectionnés.

Nous utilisons en particulier :

12.2 Fonctions de médias sociaux et contenus de médias sociaux

Nous utilisons les services et les plugins de tiers afin de pouvoir intégrer des fonctions et des contenus de plateformes de médias sociaux et afin de permettre le partage de contenus sur les plateformes de médias sociaux et par d’autres moyens.

Nous utilisons en particulier :

12.3 Contenus numériques

Nous utilisons les services de tiers spécialisés afin de pouvoir intégrer des contenus numériques dans notre site web. Les contenus numériques sont notamment des images et des vidéos, de la musique et des podcasts.

Nous utilisons en particulier :

12.4 Polices de caractères

Nous utilisons les services de tiers afin de pouvoir intégrer des polices de caractères sélectionnées ainsi que des icônes, des logos et des symboles dans notre site web.

Nous utilisons en particulier :

12.5 Paiements

Nous utilisons des prestataires de services spécialisés afin de pouvoir traiter les paiements de manière sûre et fiable. Pour le traitement des paiements, les textes juridiques des différents prestataires de services s’appliquent en complément, par exemple les conditions générales (CG) ou les déclarations de protection des données.

Nous utilisons en particulier :

12.6 Publicité

Nous utilisons la possibilité de diffuser de manière ciblée de la publicité auprès de tiers tels que les plateformes de médias sociaux et les moteurs de recherche pour nos activités et occupations.

Nous souhaitons notamment atteindre avec une telle publicité les personnes qui s’intéressent déjà à nos activités et occupations ou qui pourraient s’y intéresser (Remarketing et Targeting). Pour ce faire, nous pouvons transmettre des informations correspondantes – le cas échéant également des informations personnelles – à des tiers qui permettent une telle publicité. Nous pouvons en outre déterminer si notre publicité est efficace, c’est-à-dire notamment si elle conduit à des visites sur notre site web (Conversion Tracking).

Les tiers auprès desquels nous faisons de la publicité et auprès desquels vous êtes inscrit en tant qu’utilisatrice ou utilisateur peuvent éventuellement attribuer l’utilisation de notre site web à votre profil sur place.

Nous utilisons en particulier :

13. Extensions pour le site web

Nous utilisons des extensions pour notre site web afin de pouvoir utiliser des fonctions supplémentaires. Nous pouvons utiliser des services sélectionnés de fournisseurs appropriés ou utiliser de telles extensions sur notre propre infrastructure numérique.

Nous utilisons en particulier :

  • Google reCAPTCHA : protection contre les robots (distinction entre les activités souhaitées des personnes et les activités indésirables des robots) ; fournisseur : Google ; informations spécifiques à Google reCAPTCHA : « Qu’est-ce que reCAPTCHA ? ».
  • Smush : optimisation d’images ; prestataire : Incsub LLC (États-Unis) ; informations sur la protection des données : politique de confidentialité.
  • WP Armour : protection contre les bots (distinction entre les activités souhaitées des humains et les activités indésirables des bots) ; développeur : Dinesh Karki (États-Unis) ; informations sur la protection des données : utilisation sur sa propre infrastructure numérique et sans cookies.

14. Mesure du succès et de la portée

Nous essayons de mesurer le succès et la portée de nos activités et occupations. Dans ce cadre, nous pouvons également mesurer l’impact des indications de tiers ou vérifier comment différentes parties ou versions de notre présence numérique sont utilisées (méthode « A/B-Test »). Nous pouvons notamment corriger les erreurs, renforcer les contenus populaires ou apporter des améliorations sur la base des résultats de la mesure du succès et de la portée.

Pour la mesure du succès et de la portée, les adresses IP des différentes utilisatrices et utilisateurs sont enregistrées dans la plupart des cas. Les adresses IP sont dans ce cas en principe raccourcies (« IP-Masking ») afin de suivre le principe de la minimisation des données par la pseudonymisation correspondante.

Lors de la mesure du succès et de la portée, des cookies peuvent être utilisés et des profils d’utilisateurs peuvent être créés. Les profils d’utilisateurs éventuellement créés comprennent par exemple les différentes pages visitées ou les contenus consultés sur notre présence numérique, des indications sur la taille de l’écran ou de la fenêtre du navigateur et la localisation – au moins approximative. En principe, les profils d’utilisateurs éventuels sont créés exclusivement de manière pseudonymisée et ne sont pas utilisés pour l’identification des différentes utilisatrices et utilisateurs. Certains services de tiers auprès desquels les utilisatrices ou utilisateurs sont inscrits peuvent éventuellement attribuer l’utilisation de notre offre en ligne au compte d’utilisateur ou au profil d’utilisateur auprès du service respectif.

Nous utilisons en particulier :

15. Remarques finales sur la déclaration de protection des données

Nous avons créé cette déclaration de protection des données avec le générateur de protection des données de Datenschutzpartner .

Nous pouvons mettre à jour cette déclaration de protection des données à tout moment. Nous informons des mises à jour de manière appropriée, notamment par la publication de la déclaration de protection des données respectivement actuelle sur notre site web.