Politique de confidentialité de Diaqua AG

Nous nous réjouissons de l’intérêt que vous portez à notre entreprise, ainsi qu’à nos produits et services, et souhaitons que vous vous sentiez en sécurité lorsque vous visitez nos pages Internet, notamment en termes de protection de vos données à caractère personnel. Nous voulons que vous sachiez quelles sont les données que nous conservons, à quel moment, et de quelle manière nous les utilisons. Nous sommes soumis aux dispositions de la loi fédérale suisse sur la protection des données (LPD) et/ou – si nous proposons nos produits et services au sein de l’UE/EEE – aux dispositions du règlement général européen sur la protection des données (RGPD). Nous avons pris les mesures techniques et organisationnelles appropriées pour nous assurer que ces règles de protection des données sont respectées en interne ainsi que par les prestataires que nous avons mandatés.

La présente politique de confidentialité s’applique à notre boutique en ligne disponible à l’adresse www.diaqua.com (l’adresse étant également appelée site Web ou boutique en ligne ci-après). Les informations suivantes vous donnent une vue d’ensemble sur ce qu’il se passe avec vos données à caractère personnel lorsque vous visitez la boutique en ligne. Les données à caractère personnel sont toutes les données qui permettent de vous identifier personnellement.

Les termes utilisés dans la présente politique de confidentialité, tels que responsable ou données à caractère personnel , sont utilisés conformément aux définitions de la LPD et aux définitions du RGPD. Pour des raisons de lisibilité et donc aussi dans le sens d’une transmission compréhensible des informations, la mention d’articles, de paragraphes, etc. est généralement omise.

Responsable du traitement

Le responsable au sens des dispositions légales relatives à la protection des données est l’entité suivante:

Diaqua AG
Pfeffingerstrasse 21
4153 Reinach/Bâle
Suisse
Téléphone: +41 61 716 75 11
E-mail: info@diaqua.ch

Contacter le responsable de la protection des données

Tu peux prendre contact avec notre responsable de la protection des données à l'adresse suivante :

E-Mail: ch.datenschutz@neoperl.com

1. Informations générales sure le traitement de données

Base juridique du traitement des données à caractère personnel

Dans le cadre des dispositions légales relatives à la protection des données, le traitement des données à caractère personnel n’est en principe pas autorisé, à moins qu’il y ait une raison légalement valable de le faire. Nous sommes tenus de vous informer de la base juridique du traitement des données.

Dans la mesure où nous obtenons votre consentement pour les opérations de traitement des données à caractère personnel, ceci sert de base juridique.

Lors du traitement de données à caractère personnel nécessaire à l’exécution d’un contrat auquel vous êtes partie, l’exécution du contrat sert de base juridique. Il en va de même pour les opérations de traitement nécessaires à l’exécution de mesures précontractuelles.

Si le traitement des données à caractère personnel est nécessaire au respect d’une obligation légale à laquelle nous sommes soumis, ceci sert de base juridique.

Si des intérêts vitaux de la personne concernée ou d’une autre personne physique rendent nécessaire un traitement de données à caractère personnel, ceci sert de base juridique.

Si le traitement est nécessaire pour protéger un intérêt légitime de notre entreprise ou d’un tiers et si ces intérêts, vos libertés et droits fondamentaux ne prévalent pas, ceci sert de base juridique au traitement.

Transfert de données vers des pays tiers

Le RGPD garantit un niveau de protection des données uniformément élevé au sein de l’Union européenne (UE) et de l’Espace économique européen (EEE). La LPD garantit un haut niveau de protection des données en Suisse. Lors du choix de nos prestataires et partenaires, nous optons donc, dans la mesure du possible, pour des partenaires situés en Suisse, ou dans l’UE et l’EEE, en vue du traitement de vos données à caractère personnel.

Si nous faisons traiter vos données dans un pays tiers, c’est-à-dire en dehors de l’UE/EEE ou de la Suisse, le traitement est toujours effectué en conformité avec les dispositions légales.

Outre votre consentement explicite ou les transferts requis par les contrats ou loi, nous ne faisons traiter vos données que dans des pays tiers disposant d’un niveau de protection des données reconnu, par le biais d’un engagement contractuel appliquant les clauses contractuelles types de la Commission européenne, ainsi que par la prise de mesures supplémentaires suffisantes, et en présence de certifications ou de règles internes obligatoires en matière de protection des données.

Site de stockage des données

Vos données à caractère personnel sont actuellement traitées dans les pays suivants:

• Allemagne
• Irlande
• Suisse
• États-Unis d'Amérique

Destinataires / catégories de destinataires

Au sein de notre entreprise, nous veillons à ce que seules les personnes qui ont besoin de vos données pour remplir leurs obligations contractuelles et légales les reçoivent.

Dans certains cas, nous faisons appel à des prestataires externes sélectionnés avec soin en vue du traitement de vos données. Toute transmission de données à des prestataires dans le cadre du traitement des commandesse fonde sur les exigences du RGPD. Nos sous-traitants font l’objet d’une sélection rigoureuse, sont liés par nos instructions et sont soumis à des contrôles à intervalles réguliers. Nous faisons uniquement appel à des sous-traitants qui sont suffisamment à même de garantir que des mesures techniques et organisationnelles appropriées sont prises pour assurer un traitement respectueux des exigences du RGPD et de la LPD, ainsi que de vos droits.

Transmission de données à caractère personnel à des tiers

En principe, nous ne transmettons aucune donnée à caractère personnel à des tiers sans votre consentement explicite. Si toutefois, dans le cadre du traitement, nous divulguons vos données à des tiers, nous les leur transférons ou nous leur accordons un quelconque accès à ces données, cela se fait aussi exclusivement en vertu de l’une des bases juridiques susmentionnées.

Par exemple, nous transmettons des données à des prestataires de services de paiement ou à des fournisseurs si cela s’avère nécessaire à l’exécution du contrat. Si la législation ou une décision judiciaire nous y oblige, nous devons transmettre vos données aux autorités habilitées à avoir accès à ces informations.

Demandes envoyées à nos services

Si vous nous envoyez une demande via notre site Web, par exemple en utilisant le formulaire de contact ou en nous écrivant un e-mail, vos données à caractère personnel seront traitées afin de répondre à votre demande:

Si votre demande est liée à l’exécution d’un contrat ou si elle est nécessaire à l’exécution de mesures précontractuelles, cette finalité constitue le fondement juridique du traitement.

Dans tous les autres cas, le traitement se fonde sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées ou, le cas échéant, sur votre consentement, dans la mesure où celui-ci est nécessaire et a été obtenu au préalable.

Fourniture de services commerciaux

Nous traitons les données de nos partenaires contractuels et commerciaux, par ex. nos fournisseurs, nos clients et les personnes intéressées (ci-après partenaires) dans le cadre de relations contractuelles, ou dans celui de relations juridiques comparables, ce qui comprend les mesures qui y sont liées, et dans le cadre de la communication que nous entretenons avec eux.

Nous traitons ces données pour remplir nos obligations contractuelles, pour protéger nos droits et pour mener à bien les tâches administratives et organisationnelles connexes de notre entreprise. Nous transmettons les données de nos partenaires à des tiers dans le cadre du droit en vigueur, et uniquement dans la mesure où cela est nécessaire aux fins susmentionnées, ou pour satisfaire à des obligations légales, ou encore avec le consentement des personnes concernées (par ex. aux services de télécommunication, aux services de transport et aux autres services auxiliaires concernés, ainsi qu’aux sous-traitants, aux banques, aux conseillers fiscaux et juridiques, aux prestataires de services de paiement ou aux autorités fiscales). Les partenaires contractuels sont informés des autres formes de traitement, par exemple à des fins de marketing, dans le cadre de la présente politique de confidentialité.

Nous communiquons à nos partenaires les données nécessaires à ces fins avant ou pendant la collecte des données.

Effacement des données et durée de conservation

Dès que la finalité du traitement n’a plus lieu d’être, nous effaçons ou bloquons vos données à caractère personnel. Une conservation peut toutefois intervenir au-delà de cette période si cela s’avère nécessaire en raison des dispositions légales auxquelles nous sommes soumis. Sont surtout concernées les données qui doivent être conservées pour des raisons d’archivage légales (par exemple, pour des raisons découlant du droit commercial, la durée est généralement de 6 ans, ou pour des raisons découlant du droit fiscal, la durée est généralement de 10 ans).

Données traitées:

Données personnelles de base (par ex. noms, adresses), données de paiement (par ex. coordonnées bancaires, factures, historique des paiements), coordonnées (par ex. e-mail, numéros de téléphone), données contractuelles (par ex. objet du contrat, durée).

Finalités du traitement:

Fourniture de prestations contractuelles et service clientèle, demandes de contact et communication, procédures d’organisation interne, gestion des et réponse aux demandes.

Fondements juridiques:

Exécution de contrats/demandes précontractuelles, obligation légale, intérêts légitimes.

Existence d’une prise de décision automatisée

Nous renonçons à l’utilisation d’une prise de décision automatisée ou d’un profilage (ou traitement de profils de la personnalité en Suisse).

2. Utilisation de notre site Web

Vous pouvez en principe utiliser notre site Web sans révéler votre identité. Dans cette section, nous vous expliquons quand et dans quel contexte nous traitons les données lors de l’utilisation de nos sites Web, quelles offres de prestataires nous avons mises en place, comment celles-ci fonctionnent et comment vos données sont traitées.

Enfants

Notre offre s’adresse essentiellement à des adultes. Les enfants de moins de 16 ans ne doivent pas nous transmettre de données à caractère personnel sans l’autorisation de leurs parents ou de leur tuteur légal.

Chiffrement de transport

Afin de protéger au mieux les données que vous nous transmettez, nous utilisons ce que l’on appelle un chiffrement de transport. Afin de garantir la sécurité de vos données pendant le processus de transmission, nous utilisons un procédé de chiffrement SSL/TLS conforme à l’état actuel de la technique.

Collecte de données lors de la consultation de nos sites Internet

Si vous utilisez nos sites Internet dans l’unique but de vous informer, c’est-à-dire si vous ne vous inscrivez pas pour une offre, ne concluez pas de contrat avec nous ou ne nous communiquez aucune information, nous ne collectons que les données à caractère personnel transmises par votre navigateur à nos serveurs.

Lorsque vous consultez nos sites Internet, nous recueillons les données ci-dessous, qui nous sont techniquement nécessaires pour vous présenter notre site Internet et pour garantir la stabilité et la sécurité:

• Adresse IP du visiteur
• Date et heure de la demande
• Contenu de la demande (page concrète)
• État de l’accès / code d’état HTTP
• Volume de données transférées
• Site Internet à l’origine de la demande
• Système d’exploitation du visiteur
• Langue et version du logiciel de navigation
  

Ces données sont conservées temporairement dans les fichiers journaux de notre système pour une durée de sept jours au maximum. Une conservation plus longue est possible, mais dans ce cas, les adresses IP sont tronquées ou altérées de manière à rendre impossible toute affectation du client appelant. Aucune conservation des fichiers journaux avec d’autres données à caractère personnel vous concernant n’intervient dans ce contexte. La base juridique de ces opérations de traitement est notre intérêt légitime.

Étant donné que la collecte de données en vue de l’affichage des pages du site Internet et la conservation des données dans des fichiers journaux est absolument nécessaire pour le fonctionnement de notre site Internet et le maintien de la sécurité informatique, vous n’avez aucune possibilité de vous y opposer.

Compte client

Des données personnelles sont nécessaires pour disposer d’un compte client. Les données nécessaires sont indiquées par un «*» au moment de l’enregistrement. En vous enregistrant, vous acceptez que ces données soient utilisées pour la gestion de votre compte. D’autres données peuvent être nécessaires lors des commandes passées sur notre boutique et en fonction du mode de paiement choisi. Nous travaillons avec des prestataires pour le traitement des paiements électroniques. Vos données à caractère personnel sont transmises à ces fins de traitement.

3. Utilisation de cookies

Informations générales sur l'utilisation des cookies

En plus des données susmentionnées, des cookies sont enregistrés sur votre terminal lorsque vous visitez nos sites Internet. Les cookies sont de petits blocs de données qui peuvent être envoyés par un site Internet au navigateur, enregistrés par ce dernier et renvoyés à nouveau. Les cookies peuvent servir à enregistrer différentes données qui sont lues par l’emplacement qui active le cookie. Ils contiennent généralement une chaîne de caractères caractéristique (ID) qui permet une identification univoque du navigateur lorsque le site Internet est consulté à nouveau ou en cas de changement de site. Ils servent avant toute chose à rendre nos sites Web plus conviviaux et plus efficaces d’une façon générale. Les données de l’utilisateur collectées dans les cookies sont pseudonymisées par des moyens techniques, ce qui signifie que l’attribution des données à l’utilisateur appelant n’est généralement plus possible. Dans la mesure où une identifiabilité est donnée, comme avec un cookie de connexion, où l’ID de session est nécessairement lié au compte de l’utilisateur, nous vous le signalons à l’emplacement approprié.

Nous utilisons différents types de cookies:

• Les «cookies de session» sont des cookies qui sont supprimés dès que vous quittez notre site Web et fermez le navigateur. Ces cookies sont par exemple utilisés pour enregistrer les paramètres de langue ou le contenu d’un panier.
• Les «cookies permanents» restent enregistrés même après la fermeture du navigateur. Ainsi, l’état de connexion ou les termes de recherche entrés peuvent par exemple être enregistrés. Nous utilisons notamment ces cookies pour la mesure de la portée ou à des fins marketing. Les cookies persistants sont automatiquement supprimés après un délai prédéfini, qui peut varier en fonction du cookie. Vous pouvez toutefois supprimer ces cookies à tout moment via votre navigateur, entre autres.

En plus des «cookies internes», que nous installons en notre qualité de responsable du traitement des données, nous utilisons également des «cookies tiers», qui sont proposés par d’autres fournisseurs.

• Nous installons des «cookies internes» en notre qualité de responsable du traitement: La base juridique pour le traitement de vos données à caractère personnel ici est notre intérêt légitime.
• Les prestataires externes qui réalisent pour nous un suivi Web ou des mesures de la portée, par exemple, peuvent également installer des cookies.

La base juridique pour le traitement de vos données à caractère personnel est votre consentement.

Informations relatives aux services utilisés

Solution de gestion des cookies

Nous utilisons une solution dite de gestion des cookies. Celle-ci vous permet de gérer les cookies que nous utilisons ainsi que les consentements que vous avez donnés, d’obtenir de plus amples informations sur le traitement de données correspondant, et de consulter la finalité et la durée de conservation des cookies utilisés.

Le fournisseur de cette solution est Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Suède, site Web https://www.consentmanager.de (ci-après fournisseur de Consent Manager).

Lorsque vous accédez à notre site Web ou à notre boutique en ligne, une connexion est établie avec les serveurs du fournisseur de Consent Manager afin de vous fournir des informations sur le traitement des données, et de vous donner la possibilité de consentir à un traitement de données nécessitant un consentement préalable. Ensuite, le fournisseur de Consent Manager enregistre un cookie dans votre navigateur afin de pouvoir vous attribuer les consentements donnés ou leur révocation. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie du fournisseur de Consent Manager ou que le but de la conservation des données ne soit plus valable. Les obligations légales impératives en matière de conservation des données ne s’en trouvent pas affectées.

Nous utilisons cette solution pour satisfaire à nos obligations légales dans le cadre de l’utilisation de cookies et de technologies similaires.

Boutique en ligne

La boutique en ligne est hébergée par un prestataire externe (fournisseur d’hébergement). Les données à caractère personnel collectées via notre boutique en ligne sont enregistrées sur les serveurs du fournisseur d’hébergement. Il peut notamment s’agir d’adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, d’accès au site Web et d’autres données générées par un site Web.

Les services de l’hébergeur sont utilisés afin d’établir et d’exécuter les contrats avec nos clients existants et potentiels, et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre site Web par un fournisseur professionnel.

Notre hébergeur ne traitera vos données que dans le respect de nos instructions concernant ces données, et dans la mesure où cela est nécessaire à l’exécution de ses obligations de fourniture de service.

Nous avons recours au fournisseur d’hébergement suivant:

• Opacc Software AG, Wahligenpark 1, 6023 Rothenburg, Suisse

Prestataires de services de paiement

Dans la mesure où vous achetez des produits via notre boutique en ligne, nous traitons les informations de paiement collectées dans ce contexte afin de traiter le paiement.

Les données traitées par les prestataires de services de paiement sont notamment les données personnelles telles que le nom et l’adresse, les données bancaires telles que les numéros de compte ou de carte de crédit, les numéros de transaction TAN et les totaux de contrôle, ainsi que les informations sur le contrat, les montants et le destinataire. Ces indications sont requises pour exécuter les transactions. Les données entrées seront toutefois traitées uniquement par les prestataires de services de paiement et conservées par eux. Cela signifie que nous ne recevons pas d’informations relatives au compte ou à la carte de crédit, mais uniquement la confirmation du paiement ou des informations négatives concernant le paiement. Les données peuvent éventuellement être transmises par les prestataires de services de paiement à des bureaux d’informations économiques. Le but d’une telle transmission est la vérification de l’identité et de la solvabilité. À cet égard, nous vous renvoyons aux CGV et aux politiques de confidentialité établies par les prestataires de services de paiement.

Les opérations de paiement sont soumises aux conditions générales de vente et aux politiques de confidentialité des prestataires de services de paiement concernés, auxquelles il est possible d’accéder sur leurs sites Internet ou dans leurs applications de transaction. Nous invitons également à les consulter pour obtenir des informations complémentaires et pour faire valoir les droits de retrait, d’accès et autres droits des personnes concernées.

Dans le cadre des méthodes de paiement proposées, nous collaborons avec des entreprises partenaires. Ces entreprises partenaires sont les suivantes:

Worldline

• Worldline, Hardturmstrasse 201, 8021 Zürich, Suisse
• Worldline Payment Services (Germany) GmbH, Langenhorner Chaussee 92-94, 22415 Hamburg Allemagne
• Worldline Financial Services (Europe) S.A., Zweigniederlassung Österreich, Marxergasse 1B, 1030 Wien, Autriche

Tout paiement effectué par carte de crédit, PayPal et Twint est traité par ce partenaire.

4. Informations sur le traitement des données par des tiers

Pixel Facebook

Le pixel Facebook est utilisé sur ce site, dans la mesure où vous avez donné votre consentement. Il s’agit d’un service de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (ci-après dénommé Meta). Le pixel Facebook permet à Meta d’afficher nos annonces sur Facebook, appelées Facebook-Ads, uniquement aux utilisateurs de Facebook qui ont visité notre site, en particulier ceux qui ont montré un intérêt pour notre site Web, ou pour certains thèmes ou produits. Le pixel Facebook permet de vérifier si un utilisateur a été redirigé vers notre site Web après avoir cliqué sur nos annonces Facebook.  Nous utilisons les pixels Facebook à des fins de marketing et d’optimisation, notamment pour diffuser sur Facebook des annonces pertinentes et intéressantes pour vous, et afin d’améliorer notre offre, de la rendre plus intéressante à vos yeux d’utilisateur et d’éviter les annonces gênantes.

La visite de notre site Web est enregistrée dans votre compte utilisateur si vous êtes connecté à Facebook avec ce.dernier. Pour nous, les données collectées vous concernant sont anonymes et ne nous permettent donc pas de vous identifier. Nous n’avons aucune influence sur l’étendue et l’utilisation ultérieure des données traitées par Facebook via l’utilisation du pixel Facebook. Si vous disposez d’un compte utilisateur sur Facebook et que vous y êtes inscrit, Facebook peut attribuer la visite à votre compte utilisateur. Vous pouvez désactiver la fonction de remarketing «Custom Audiences» dans les paramètres des publicités de votre compte Facebook. Même si vous n’êtes pas enregistré sur Facebook ou si vous ne vous êtes pas connecté, il est possible que Facebook obtienne et enregistre votre adresse IP et, le cas échéant, d’autres caractéristiques d’identification.

Transfert vers des pays tiers

Meta traite également vos données en dehors de l’UE/EEE et de la Suisse, c’est-à-dire dans des pays où le niveau de protection des données ne correspond pas aux normes européennes. Meta légitime ces transferts par les clauses contractuelles types de l’UE.

La société mère de Meta est sise en Californie, aux États-Unis. Ne peuvent pas être exclus un transfert de données vers les États-Unis ou l’accès des autorités américaines aux données enregistrées chez Meta. En termes de protection des données, les États-Unis sont actuellement considérés comme un pays tiers. Vous n’y avez pas les mêmes droits qu’au sein de l’UE/EEE. Vous ne disposez d’aucun moyen de recours contre les accès par les autorités.

Destinataire / catégories de destinataires

Les destinataires/catégories de destinataires sont indiqués dans notre outil de gestion des cookies.

Durée de conservation des données

Pour connaître la durée de conservation des cookies sur votre terminal, consultez notre outil de gestion des cookies.

Fondement juridique

La base juridique de l’utilisation du pixel Facebook est votre libre consentement.

Révocation

Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en accédant aux paramètres des cookies et en modifiant vos choix. Ceci n’affecte pas la légitimité de l’exploitation réalisée sur la base de l’accord donné jusqu’à révocation.