Protection des données

La déclaration de protection des données décrit comment et pourquoi nous recueillons, traitons et utilisons des données personnelles. ZRMB Marketplace AG a toujours accordé de l'importance au traitement responsable des données de la clientèle. Nous réalisons continuellement des adaptations pour encore mieux protéger les données personnelles de notre clientèle.

	Données personnelles générales Nous traitons des données personnelles d'ordre général vous concernant, p. ex. votre nom et vos données de contact. Exemple : Vous indiquez votre adresse afin de vous faire livrer des produits chez vous. Plus d'information : 4. Quelles données personnelles traitons-nous ?
	Données financières Nous traitons vos données financières. Exemple : Vous réglez une commande avec votre carte de crédit. Plus d'information : 4. Quelles données personnelles traitons-nous ?
	Données de localisation Nous traitons vos données de localisation. Exemple : Lors de votre commande sur la boutique Zur Rose, vous consultez les lieux de retrait près de chez vous. Plus d'information : 4. Quelles données personnelles traitons-nous ?
	Données transmises Nous traitons les données personnelles que vous mettez à notre disposition. Exemple : Vous créez un compte utilisateur sur la boutique Zur Rose et saisissez votre adresse e-mail. Plus d'information : 5. D’où proviennent les données personnelles ?
	Données collectées Nous traitons les données personnelles vous concernant que nous collectons. Exemple : Nous collectons des informations relatives à la commande que vous passez à partir de votre compte utilisateur. Plus d'information : 5. D’où proviennent les données personnelles ?
	Données reçues Nous traitons des données personnelles vous concernant que nous avons reçues de tiers. Exemple : Un revendeur actif sur la boutique Zur Rose nous communique la bonne adresse de livraison alors que l’adresse saisie chez nous comportait une erreur. Plus d'information : 5. D’où proviennent les données personnelles ?
	Marketing Nous utilisons vos données personnelles à des fins de marketing et de publicité. Exemple : Nous vous faisons parvenir la newsletter à laquelle vous vous êtes abonné(e), avec les dernières offres. Plus d'information : 6.3. Information et marketing
	Développement de produits Nous utilisons vos données personnelles afin de développer et améliorer des produits et services. Exemple : Nous analysons les données de commande de manière anonyme afin d’optimiser notre assortiment. Plus d'information : 6.3. Information et marketing
	Autres objectifs Nous utilisons vos données personnelles à d'autres fins qui ne sont pas en lien avec la prestation principale. Exemple : Nous analysons les comportements en ligne afin de détecter d’éventuelles activités frauduleuses. Plus d'information : 6. À quelles fins traitons-nous des données personnelles ?
	Profilage Nous analysons votre comportement et émettons des hypothèses sur vos intérêts et préférences. Exemple : Nous analysons vos commandes sur la boutique Zur Rose afin de vous faire parvenir une sélection personnalisée de codes promotionnels. Plus d'information : 11. Comment utilisons-nous le profilage ?
	Transmission des données Nous transmettons vos données personnelles à d'autres entreprises qui peuvent décider elles-mêmes de la manière dont elles les utilisent. Exemple : Nous transférons une créance impayée à une société de recouvrement. Plus d'information : 8. À qui transmettons-nous vos données personnelles ?
	Dans le monde entier Nous traitons vos données personnelles également ailleurs qu'en Suisse ou dans l'UE. Exemple : En règle générale, nous conservons les données en Suisse et en Europe, mais recourons à des services informatiques courants pour lesquels certains flux de données hors d’Europe sont inévitables. Plus d'information : 9. Comment communiquons-nous vos données personnelles à l’étranger ?

Qui est ZRMB ?

ZRMB Marketplace SA (« ZRMB ») est une entreprise commune à Medbase AG et Zur Rose Suisse SA. La boutique Zur Rose (« marché en ligne » ou « marché ») propose à notre clientèle en Suisse une gamme très attrayante de produits concernant la santé, combinée à une qualité de service exceptionnelle.

Que fait ZRMB pour protéger les données ?

La protection et la sécurité des données sont des préoccupations centrales de ZRMB. Nous considérons que gérer les données personnelles avec sérieux fait partie d’un commerce éthique et responsable. Nous recourons aux Privacy Icons afin de rendre la manière dont nous traitons les données plus compréhensible pour la clientèle.

Quelles données me concernant font l'objet d'un traitement ?

Nous traitons des données personnelles à différentes occasions et à différentes fins. Il y a traitement de données personnelles presque à chaque fois que vous interagissez avec nous ou inversement, p. ex. lorsque vous passez des commandes via le marché en ligne ou que vous vous adressez à notre service clientèle. Il est en outre important pour nous d’adapter nos offres à vos besoins individuels. C’est pourquoi, lorsque vous créez un compte utilisateur sur notre marché en ligne, nous traitons également les données relatives au comportement et aux transactions et émettons sur cette base des hypothèses concernant vos préférences. Cela nous permet par exemple de vous envoyer des codes promotionnels susceptibles de vous intéresser.

Quel bénéfice puis-je retirer du traitement de données par ZRMB ?

Notre traitement de données est en grande partie indispensable et présente de nombreux avantages pour vous. Cela nous permet d’abord de traiter vos commandes et de répondre à vos besoins et requêtes dans le cadre du service clientèle. Cela facilite également vos achats, par exemple en vous permettant de trouver plus facilement, dans notre vaste assortiment, les produits que vous achetez fréquemment ou qui revêtent probablement un intérêt particulier pour vous. Notre traitement des données vous permet aussi de profiter d’une expérience d’achat personnalisée, par exemple en recevant des offres et des rabais adaptés à vos habitudes d’achat. Grâce au traitement des données personnelles, vous bénéficiez d’assortiments toujours plus attrayants ainsi que de produits et services améliorés.

À qui mes données personnelles sont-elles transmises ?

Vos données personnelles peuvent être transmises aux revendeurs du marché et utilisées par ceux-ci. Elles peuvent également être transmises à des entreprises qui composent l’entreprise commune ZRMB ou qui lui sont étroitement liées, en particulier à Medbase AG, à Zur Rose Suisse SA ainsi qu’à des entreprises du groupe Medbase, Migros ou Zur Rose. En outre, elles ne sont généralement transmises qu’à des prestataires sélectionnés qui traitent des données personnelles pour notre compte et selon nos instructions.

Mes données sont-elles en sécurité ?

Nous veillons à ce que vos données soient protégées de manière adéquate compte tenu des risques et prenons des mesures de sécurité étendues afin de protéger vos données personnelles contre tout accès non autorisé. Nous améliorons continuellement nos mesures de sécurité et les adaptons à l’état actuel de la technique.

À qui puis-je m’adresser en cas de questions ?

Si vous avez des questions concernant notre traitement de vos données personnelles, n’hésitez pas à vous adresser au point de contact ZRMB :

ZRMB Marketplace SA
Walzmühlestrasse 60
8500 Frauenfeld
datenschutz@zurrose-shop.ch

Vous trouverez des informations sur la manière d’exercer vos droits en lien avec vos données personnelles dans la déclaration de protection des données.

Déclaration de protection des données

1. De quoi est-il question dans cette déclaration de protection des données ?

La protection des données est une affaire de confiance, et votre confiance nous tient à coeur. Dans cette déclaration de protection des données, nous vous indiquons donc comment et à quelles fins nous collectons, traitons et utilisons vos données personnelles.

Cette déclaration de protection des données vous permet notamment de savoir :

• quelles données personnelles nous collectons et traitons ;
• à quelles fins nous utilisons vos données personnelles ;
• qui y a accès ;
• quelle est pour vous l’utilité du traitement que nous réalisons sur vos données personnelles ;
• quelle est la durée du traitement de vos données personnelles ;
• quels sont vos droits concernant ces données ; et
• comment vous pouvez nous contacter.

Nous souhaitons vous informer de manière complète quant au traitement de vos données personnelles, tout en vous facilitant la navigation. Vous pouvez ainsi afficher des informations supplémentaires à différents endroits de cette déclaration de protection des données.

Nous avons aligné la déclaration de protection des données aussi bien sur la loi suisse sur la protection des données que sur le règlement général européen sur la protection des données (RGPD). Le RGPD s’est imposé dans le monde entier comme une solide référence en matière de protection des données. L’application du RGPD et l’étendue de cette application s’évaluent toutefois au cas par cas.

2. Qui est responsable du traitement de vos données personnelles ?

La responsabilité de chaque traitement de données en vertu de la législation sur la protection des données est assumée par l’entreprise qui détermine si ce traitement doit avoir lieu et à quelles fins et qui en définit ses modalités. En principe, ZRMB Marketplace SA (« ZRMB », « nous », « nous-mêmes ») est responsable, selon la législation sur la protection des données, du traitement des données qui relève de cette déclaration de protection des données. Lors de l’utilisation du marché en ligne, il peut y avoir des situations où des tiers interviennent comme responsables, à nos côtés. Le cas échant, ces tiers traitent des données soit sous leur propre responsabilité, soit, s’ils ont un pouvoir de codécision en ce qui concerne les modalités ou les finalités du traitement des données en question, en partageant cette responsabilité avec nous. Dans ce dernier cas de figure, vous pouvez vous adresser aussi bien à nous qu’à chaque entreprise tierce, si vous ne savez pas qui est le responsable. Vous trouverez des précisions sur ces cas au chiffre 8 ci-après.

3. À qui s’adresse la présente déclaration de protection des données et à quelle fin est-elle prévue ?

La présente déclaration de protection des données s’applique à toutes les personnes dont nous traitons les données (à savoir « vous »), quelle que soit la façon dont vous entrez en contact avec nous : par exemple sur notre marché en ligne, par e-mail, par téléphone, via un réseau social, etc. Elle s’applique aussi bien au traitement des données personnelles qui ont déjà été collectées qu’aux données qui le seront dans le futur.

4. Quelles données personnelles traitons-nous ?

Les « données personnelles » sont des informations qui peuvent être associées à une personne déterminée. Nous traitons différentes catégories de données personnelles. Les principales catégories sont présentées ci-après à titre indicatif. Nous pouvons toutefois également traiter d’autres données personnelles selon les cas.

Vous en apprendrez davantage sur la provenance de ces données au chiffre 5 et sur les fins auxquelles nous traitons ces données au chiffre 6.

4.1 Données de base

Les données de base sont les données essentielles vous concernant, telles que le titre, le nom, les coordonnées ou la date de naissance. Nous collectons des données de base en particulier lorsque vous créez un compte client et lorsque vous faites des achats sur notre marché en ligne depuis votre compte. Nous collectons également des données de base lorsque vous participez à un concours ou à un jeu-concours ou lorsque vous vous inscrivez à une newsletter. Nous collectons par ailleurs des données de base relatives aux personnes de contact et représentant(e)s des partenaires contractuels, des organisations et des autorités.

4.2 Données de contrat

Les données de contrat sont les données personnelles recueillies en lien avec la conclusion et l’exécution des contrats, par exemple les informations sur la conclusion des contrats, les prétentions et créances acquises ou les informations sur la satisfaction de la clientèle. Nous concluons avant tout des contrats avec des client(e)s, des partenaires commerciaux et des candidat(e)s à un poste, mais aussi avec d’autres partenaires contractuels. Lorsque vous recourez à l’une de nos offres ou à une offre de revendeurs du marché sur la base d’un contrat, par exemple lorsque vous achetez des marchandises ou que vous profitez de prestations, nous recueillons aussi fréquemment des données comportementales et de transaction (voir chiffre 4.4).

4.3 Données de communication

Lorsque vous prenez contact avec nous ou que nous prenons contact avec vous, par exemple lorsque vous contactez notre service clientèle, nous écrivez ou nous appelez, nous traitons les contenus échangés lors de la communication et les informations sur le type, l’heure et le lieu de la communication. Dans certaines situations, nous pouvons également vous demander une pièce d’identité pour vous identifier.

4.4 Données comportementales et de transaction

Lorsque vous faites des achats sur notre marché en ligne, utilisez nos offres et nos infrastructures ou profitez de nos prestations, nous collectons souvent des données sur cette utilisation, et plus généralement sur votre comportement.

4.5 Données de préférence

Nous souhaitons adapter au mieux nos offres et nos prestations à notre clientèle. Nous traitons donc également des données relatives à vos intérêts et préférences. À cet effet, nous pouvons associer des données comportementales et de transaction à d’autres données et analyser ces données, avec ou sans lien personnel. Nous pouvons ainsi en tirer des conclusions quant à vos caractéristiques, vos préférences et votre comportement probable, par exemple vos préférences et affinités envers certains produits et prestations. Vous trouverez des précisions sur le profilage réalisé dans ce cadre au chiffre 11.

4.6 Données techniques

Lorsque vous utilisez nos sites web, nos applications ou d’autres offres électroniques, nous collectons certaines données techniques, telles que votre adresse IP ou l’identifiant de votre appareil. Les données techniques comprennent aussi les fichiers journaux dans lesquels nous enregistrons l’utilisation de nos systèmes (données de journal). Nous pouvons parfois aussi attribuer un identifiant unique (ID) à votre appareil (tablette, PC, smartphone, etc.), par exemple au moyen de cookies ou de technologies similaires, pour pouvoir le reconnaître. Vous trouverez des précisions dans nos informations relatives aux cookies.

Sur la base des données techniques, il est notamment possible de collecter des données comportementales, c’est-à-dire des informations sur votre utilisation des sites web et des applications mobiles (voir le chiffre 4.4 à ce sujet). Les données techniques ne nous permettent généralement pas de déduire qui vous êtes, sauf par exemple si vous créez un compte client ou si vous vous enregistrez. Dans ce cas, nous pouvons relier les données techniques aux données de base, et donc à votre personne.

4.7 Autres données

Nous collectons également des données vous concernant dans d’autres situations. Les procédures administratives ou judiciaires génèrent aussi des données (telles que des dossiers, moyens de preuve, etc.) susceptibles de vous concerner. Nous pouvons en outre faire des photos, des vidéos et des enregistrements sonores où vous pouvez apparaître, par exemple si vous participez à un événement ou êtes en contact avec notre service clientèle. Nous pouvons également collecter des données pour des motifs de protection de la santé (p. ex. dans le cadre de concepts de protection). Enfin, nous collectons et traitons des données concernant nos actionnaires et d’autres investisseurs ; en plus des données de base, il s’agit d’indications portant sur les registres correspondants, concernant l’exercice de leurs droits et la tenue d’événements (p. ex. assemblées générales).

5. D’où proviennent les données personnelles ?

5.1 Données fournies

Vous nous fournissez souvent vous-même vos données personnelles, par exemple lorsque vous nous envoyez des données ou communiquez avec nous. C’est généralement le cas pour les données de base, de contrat et de communication, mais aussi pour les données de préférence.

5.2 Données collectées

Nous pouvons aussi collecter des données personnelles vous concernant de notre propre chef ou de manière automatisée, par exemple si vous faites des achats sur notre marché en ligne, utilisez nos offres ou profitez de nos services. Il s’agit souvent de données comportementales et de transaction ainsi que de données techniques.

Nous pouvons aussi déduire des données personnelles à partir de données personnelles déjà existantes, par exemple au travers d’une analyse des données comportementales et de transaction. Ces données personnelles dérivées sont souvent des données de préférence.

Nous pouvons par exemple analyser les données comportementales et de transaction générées lors de vos achats sur notre marché en ligne et nous en servir pour formuler des hypothèses sur vos intérêts personnels, vos préférences, vos affinités et vos habitudes. Cela nous permet par exemple d’adapter nos offres et nos informations à vos besoins et intérêts personnels. Nous pouvons ainsi par exemple vous envoyer une sélection personnalisée de codes promotionnels pertinents pour vous. Vous trouverez des précisions sur les données comportementales et de transaction au chiffre 4.4 et sur le profilage réalisé dans ce cadre au chiffre 11.

5.3 Données reçues

Nous pouvons aussi recevoir des données personnelles de la part de tiers, par exemple d’entreprises avec lesquelles nous collaborons, de personnes qui communiquent avec nous ou de sources publiques.

6. À quelles fins traitons-nous des données personnelles ?

6.1 Communication

Nous souhaitons rester en contact avec vous et répondre à vos attentes personnelles. Nous traitons donc des données personnelles pour communiquer avec vous, par exemple pour répondre aux demandes et assurer le suivi de la clientèle. À cette fin, nous utilisons notamment des données de communication et de base ainsi que des données de contrat, si la communication concerne un contrat. Nous pouvons aussi personnaliser le contenu et l’heure d’envoi des messages sur la base des données comportementales, de transaction et de préférence ainsi que d’autres données.

6.2 Exécution des contrats

Nous souhaitons vous offrir le meilleur service. Nous traitons donc des données personnelles en lien avec la conclusion, la gestion et l’exécution des contrats, par exemple pour livrer une commande, fournir une prestation, appliquer un programme de fidélité ou de bonus ou organiser un jeu-concours. L’exécution des contrats peut aussi porter sur la personnalisation des prestations, si elle a été convenue. Nous utilisons à cet effet notamment des données de base, des données de contrat, des données de communication, des données comportementales et de transaction ainsi que des données de préférence.

6.3 Information et marketing

Nous souhaitons vous proposer des offres intéressantes. Nous traitons donc des données personnelles à des fins de gestion des relations et de marketing, par exemple pour vous envoyer des communications et des offres par voie écrite et électronique et mener des campagnes de marketing. Il peut s’agir de nos propres offres ou des offres des revendeurs du marché ou de celles de nos partenaires publicitaires. Les communications et les offres peuvent être personnalisées afin de ne vous fournir, dans la mesure du possible, que des informations susceptibles de vous intéresser. Nous utilisons à cet effet notamment des données de base, de contrat, de communication, des données comportementales et de transaction ainsi que des données de préférence.

Si nous ne vous demandons pas votre consentement séparément pour vous contacter à des fins de marketing, vous pouvez refuser ces contacts à tout moment (voir chiffre 15)). Pour les newsletters et autres communications électroniques, vous pouvez en règle générale vous désabonner du service correspondant via un lien de désabonnement intégré à la communication.

La personnalisation de nos communications nous permet d’adapter les informations à vos besoins et intérêts individuels et de ne vous soumettre, dans la mesure du possible, que des offres susceptibles de vous intéresser. Par exemple, nous pouvons vous envoyer une sélection personnalisée de codes promotionnels présentant un intérêt pour vous ou vous montrer des contenus en ligne adaptés à vos besoins. Vous trouverez des précisions sur le profilage réalisé dans ce cadre au chiffre 11.

6.4 Études de marché et développement de produits

Nous souhaitons améliorer sans cesse nos offres et les rendre plus intéressantes pour vous. Nous traitons donc des données personnelles pour réaliser des études de marché et développer des produits. À cet effet, nous traitons en particulier des données de base, comportementales, des données de transaction et de préférence, mais aussi des données de communication, des informations provenant d’enquêtes auprès de la clientèle, de sondages et d’études ainsi que d’autres informations provenant par exemple des médias, d’Internet et d’autres sources publiques. Dans la mesure du possible, nous utilisons à ces fins des données pseudonymisées ou anonymisées.

6.5 Sécurité et prévention

Nous souhaitons garantir votre sécurité et la nôtre et prévenir les abus. Nous traitons donc également les données personnelles à des fins de sécurité, pour garantir la sécurité informatique, prévenir les fraudes et les abus ainsi qu’à des fins de preuve. Cela peut concerner toutes les catégories de données personnelles indiquées au chiffre 4, notamment les données comportementales et de transaction. Nous pouvons saisir, analyser et sauvegarder ces données aux fins indiquées.

6.6 Respect des exigences légales

Nous souhaitons créer les conditions nécessaires au respect des exigences légales. Nous traitons donc également des données personnelles afin de nous conformer aux obligations légales, de prévenir les infractions et de les identifier. Cela comprend par exemple la réception et le traitement des réclamations et des autres notifications, le respect des décisions judiciaires ou administratives ainsi que les mesures visant à détecter et élucider les abus. Cela peut concerner toutes les catégories de données personnelles mentionnées au chiffre 4.

6.7 Préservation des droits

Nous souhaitons être en mesure de faire respecter nos droits et de nous défendre contre les prétentions des tiers. Nous traitons donc également des données personnelles pour préserver nos droits, par exemple pour les faire valoir par voie judiciaire ou extrajudiciaire, devant une autorité de conciliation ou devant des autorités administratives suisses et étrangères, ou pour nous défendre contre des prétentions. Selon la situation, nous traitons différentes données personnelles, par exemple des coordonnées et des informations concernant des processus ayant donné lieu à des litiges ou susceptibles d’en causer.

6.8 Administration et soutien internes à l’entreprise

Nous souhaitons développer des processus internes efficients. Nous traitons donc des données personnelles pour l’administration au sein de l’entreprise. À cet effet, nous traitons notamment des données de base, des données de contrat et des données techniques, mais aussi des données comportementales et de transaction ainsi que des données de communication.

7. Sur quelle base légale s’appuie notre traitement des données personnelles ?

En fonction de sa finalité, notre traitement des données personnelles repose sur différentes bases légales. Nous pouvons traiter des données personnelles notamment si le traitement :

• est nécessaire à l’exécution d’un contrat avec les personnes concernées ou afin de prendre des mesures précontractuelles (p. ex. l’examen d’une demande de contrat) ;
• est nécessaire à la défense d’intérêts légitimes ;

• repose sur un consentement ;

• est nécessaire au respect de la législation suisse ou étrangère.

8. À qui transmettons-nous vos données personnelles ?

Nous transmettons également vos données personnelles à des tiers dans le cadre de nos contrats, des sites web, de nos services et produits, de nos obligations légales ou encore afin de sauvegarder nos intérêts légitimes et les autres finalités énumérées au chiffre 6.

Nous pouvons transmettre vos données personnelles aux revendeurs du marché. Nous leur transmettons des données afin de pouvoir optimiser l’expérience d’utilisation ainsi que le processus de commande sur le marché en ligne. En outre, il peut y avoir une transmission à des entreprises qui composent l’entreprise commune ZRMB ou qui lui sont étroitement liées, notamment à Medbase AG, à Zur Rose Suisse SA ainsi qu’à des entreprises du groupe Medbase, Migros et Zur Rose.

Nous pouvons en outre transmettre vos données personnelles à des entreprises lorsque nous utilisons leurs services. Ces prestataires traitent généralement ces données personnelles pour notre compte en tant que « sous-traitants ». Nos sous-traitants sont tenus de ne traiter les données personnelles que selon nos instructions et de prendre des mesures appropriées pour assurer la sécurité des données. Certains prestataires sont également responsables conjointement avec nous ou indépendamment (p. ex. les sociétés de recouvrement). Grâce à la sélection des prestataires et à des accords contractuels appropriés, nous garantissons la protection de vos données pendant tout le processus de traitement de vos données personnelles.

Nous pouvons également transmettre des données personnelles à d’autres tiers pour leurs propres fins, par exemple si vous y avez consenti ou si nous y sommes légalement tenus ou autorisés. Le destinataire de ces données est alors lui-même considéré comme un responsable du traitement en vertu de la législation sur la protection des données.

En l’absence de secret professionnel spécifique (p. ex. le secret bancaire, le secret imposé aux pharmaciens ou le secret médical), nous ne sommes soumis à aucune obligation professionnelle de confidentialité. Si, dans le cadre de notre activité professionnelle, vous souhaitez nous confier des informations sur vous-même ou d’autres personnes que nous devrions traiter différemment de ce qui est indiqué au chiffre 8 ou qui devraient être soumises à une confidentialité particulière, veuillez nous en informer au préalable afin que nous puissions examiner votre demande et, le cas échéant, prendre les mesures de sécurité nécessaires.

9. Comment communiquons-nous vos données personnelles à l’étranger ?

Nous traitons et stockons les données personnelles principalement en Suisse et dans l’Espace économique européen (EEE). Dans certains cas, cependant, nous pouvons également transmettre des données personnelles à des prestataires de services et à d’autres destinataires (voir chiffre 8) qui se trouvent ou qui traitent des données personnelles en dehors de cette zone, en principe dans n’importe quel pays du monde. Il se peut que ces pays ne disposent pas de lois offrant le même niveau de protection à vos données personnelles qu’en Suisse ou dans l’EEE. Si nous transférons vos données personnelles vers un tel pays, nous assurerons la protection de vos données personnelles de manière appropriée.

10. Comment traitons-nous vos données sensibles ?

Certains types de données personnelles sont considérés comme « sensibles » en vertu de la loi sur la protection des données, par exemple les informations relatives à la santé et les caractéristiques biométriques. Selon les circonstances, les catégories de données personnelles mentionnées au chiffre 4 peuvent également comporter des données de ce type. Nous ne traitons généralement des données sensibles que si cela s’avère nécessaire à la fourniture d’un service, si vous nous avez spontanément communiqué ces données ou si vous y avez consenti. Nous pouvons par ailleurs traiter des données sensibles si cela s’avère nécessaire pour préserver nos droits ou respecter des dispositions légales en Suisse ou à l’étranger, si les données en question ont manifestement été rendues publiques par la personne concernée ou si le droit applicable autorise de manière générale leur traitement.

11. Comment utilisons-nous le profilage ?

Le « profilage » désigne le traitement automatisé des données personnelles en vue d’analyser les aspects personnels ou de faire des prévisions, par exemple pour analyser les intérêts personnels, les préférences, les affinités et les habitudes ou prédire un comportement probable. Le profilage nous permet notamment de déduire des données de préférence (vous trouverez des précisions à ce sujet au chiffre 4.5).

Le profilage est un processus fréquent, par exemple lors du traitement automatisé :

• des données de base, de contrat, comportementales et de transaction lors d’achats sur notre marché en ligne ;
• des données comportementales et de transaction ainsi que des données techniques en lien avec nos sites web et nos applications ;
• des informations en lien avec la participation à des concours, à des jeux-concours et à d’autres événements similaires ;
• des données de communication, par exemple votre réaction aux messages publicitaires et à d’autres messages ;
• d’autres données comportementales et de transaction.

Le profilage nous aide par exemple à :

• améliorer continuellement nos offres et à mieux les adapter aux besoins individuels ;
• vous présenter nos contenus et nos offres en fonction de vos besoins ;
• ne vous soumettre, dans la mesure du possible, que des publicités et des offres susceptibles de vous intéresser ;
• mieux vous aider dans le cadre du service clientèle ;
• décider, sur la base d’un contrôle de solvabilité, des moyens de paiement à disposition.

Afin d’améliorer la qualité de nos analyses et prévisions, nous pouvons également réaliser le profilage en mettant en relation des données personnelles provenant de différentes sources, telles que des données collectées hors ligne et en ligne, des données collectées par le biais de divers services que nous proposons ou des données obtenues auprès d’autres sociétés.

Vous pouvez refuser le profilage dans certains cas, comme expliqué au chiffre 15.

12. Prenons-nous des décisions individuelles automatisées ?

Les « décisions individuelles automatisées » sont des décisions qui sont prises de manière entièrement automatisée, c’est-à-dire sans intervention humaine, et qui produisent des effets juridiques pour les personnes concernées ou les affectent de manière significative de façon similaire. En règle générale, nous n’y recourons pas, mais nous vous en informons séparément si nous sommes amenés à prendre des décisions individuelles automatisées dans certains cas. Dans ce cas, vous avez la possibilité de faire examiner la décision par un être humain si vous la contestez.

13. Comment protégeons-nous vos données personnelles ?

Nous prenons les mesures de sécurité appropriées, d’ordre technique et organisationnel, pour garantir la sécurité de vos données personnelles, les protéger contre tout traitement non autorisé ou illicite et prévenir le risque de perte, d’altération accidentelle, de divulgation involontaire ou d’accès non autorisé. Comme toutes les entreprises, nous ne pouvons toutefois pas exclure avec certitude toute violation de la sécurité des données, certains risques résiduels étant inévitables.

14. Combien de temps traitons-nous vos données personnelles ?

Nous traitons et conservons vos données personnelles :

• aussi longtemps que nécessaire à la réalisation de la finalité du traitement ou de finalités compatibles avec celle-ci, soit en général pour la durée des rapports contractuels lorsqu’il s’agit de contrats ;
• aussi longtemps que nous avons un intérêt légitime à les conserver. Cela peut notamment être le cas quand nous en avons besoin pour faire valoir des droits, nous défendre contre des prétentions, à des fins d’archivage et pour garantir la sécurité informatique ;
• aussi longtemps que la loi nous y oblige. Une durée de conservation légale de dix ans s’applique par exemple à certaines données. Pour d’autres données, des durées de conservation plus courtes s’appliquent, par exemple pour les enregistrements des caméras de vidéosurveillance ou les enregistrements de certains processus sur Internet (données du journal).

Dans certains cas, nous vous demandons en outre votre consentement lorsque nous voulons conserver vos données personnelles plus longtemps (par ex. lorsque nous souhaitons garder votre candidature d’emploi en suspens). Après l’expiration des délais mentionnés, nous effaçons ou anonymisons vos données personnelles.

15. Quels sont vos droits concernant le traitement de vos données personnelles ?

Vous avez le droit de vous opposer au traitement de vos données, en particulier lorsque nous traitons vos données personnelles sur la base d’un intérêt légitime et que les autres conditions requises sont remplies. Vous pouvez également vous opposer à tout moment aux traitements de données en rapport avec du marketing direct (p. ex. les e-mails publicitaires). Cela vaut également pour le profilage, dans la mesure où celui-ci est lié à des fins de marketing direct.

Dans la mesure où les conditions applicables sont remplies et qu’aucune exception légale ne s’applique, vous disposez également des droits suivants :

• le droit de nous demander si nous traitons des données vous concernant et lesquelles ;
• le droit de faire rectifier des données personnelles inexactes ;
• le droit d’exiger l’effacement ou l’anonymisation de vos données ;
• le droit de nous demander la remise de certaines données personnelles dans un format électronique couramment utilisé ou leur transmission à un autre responsable ;
• le droit de retirer un consentement avec effet pour l’avenir, dans la mesure où le traitement est fondé sur un consentement ;
• le droit de soumettre votre point de vue dans le cadre de décisions individuelles automatisées (chiffre 12) et d’exiger que la décision soit examinée par une personne physique ;
• le droit d’obtenir, sur demande, des informations supplémentaires utiles à l’exercice de ces droits.

Veuillez noter que ces droits peuvent être limités ou exclus dans des cas particuliers, par exemple s’il existe des doutes quant à l’identité ou que cela est nécessaire à la protection d’autres personnes, pour sauvegarder des intérêts dignes de protection ou pour respecter des obligations légales.

Vous pouvez exercer les principaux droits susmentionnés en utilisant notre formulaire web. Vous pouvez également désactiver à tout moment la réception de certaines offres et informations dans votre compte utilisateur. Vous avez aussi la possibilité de vous désabonner des newsletters et autres e-mails publicitaires en cliquant sur le lien correspondant à la fin de l’e-mail. Vous pouvez en outre nous contacter comme indiqué au chiffre 16 si vous voulez exercer l’un de vos droits ou si vous avez des questions sur le traitement de vos données personnelles.

Vous êtes également libre de déposer une réclamation auprès de l’autorité de contrôle compétente si vous avez un doute sur la licéité du traitement de vos données personnelles.

16. Comment pouvez-vous nous contacter ?

Si vous avez des questions sur la présente déclaration de protection des données ou le traitement de vos données personnelles, vous pouvez contacter l’entreprise responsable aux coordonnées qui figurent sur son site web.

Vous pouvez aussi nous contacter comme suit :

ZRMB Marketplace AG
Walzmühlestrasse 60
8500 Frauenfeld
datenschutz@zurrose-shop.ch

17. Modifications de la présente déclaration de protection des données

La présente déclaration de protection des données peut être adaptée au fil du temps, en particulier si nous modifions nos traitements de données ou si de nouvelles dispositions légales entrent en vigueur. Lorsque les modifications sont significatives, nous informons activement les personnes dont les coordonnées sont enregistrées chez nous desdites modifications dans la mesure où cela est possible sans efforts disproportionnés. De manière générale, la version de la déclaration de protection des données en vigueur au début d’un traitement de données est celle qui s’applique à ce traitement.

Informations relatives aux cookies

De quoi s'agit-il ?

Les présentes informations relatives aux cookies décrivent comment et pourquoi nous collectons, traitons et utilisons des données personnelles et d’autres données lors de l’utilisation de nos sites web et applications mobiles – en particulier en lien avec les cookies et les technologies similaires. Par souci de simplicité, nous parlons ci-après de sites web de manière générale, mais cela concerne également les applications mobiles. Nous décrivons également les traitements de données en lien avec les médias sociaux.

Vous trouverez de plus amples informations sur notre traitement de données personnelles dans notre déclaration de protection des données à l’adresse déclaration de protection des données.

Qui est responsable du traitement des données ?

ZRMB Marketplace SA (« nous ») est en principe responsable, selon la législation sur la protection des données, du traitement des données personnelles concernées par les présentes informations. Si vous avez des questions concernant les présentes informations ou le traitement de vos données personnelles, vous pouvez nous contacter comme suit :

ZRMB Marketplace AG
Walzmühlestrasse 60
8500 Frauenfeld
datenschutz@zurrose-shop.ch
0800 11 55 00

Qu'entend-on par données de journal (données log) ?

Pour des raisons techniques, chaque utilisation de nos sites web génère automatiquement certaines données, qui sont enregistrées temporairement dans des fichiers journaux, appelés données log. Il s’agit par exemple des données techniques suivantes :

• l'adresse IP du terminal demandeur,
• les informations sur votre fournisseur d’accès Internet,
• les informations sur le système d’exploitation de votre terminal (tablette, PC, smartphone, etc.),
• les informations relatives à l’URL de référence,
• les informations sur le navigateur utilisé,
• la date et l’heure de l’accès, et
• les contenus consultés lors de la visite du site web.

Ces données sont traitées dans le but de permettre l’utilisation de nos sites web (établissement d'une connexion) et d’en garantir la fonctionnalité, de garantir la sécurité et la stabilité du système, de permettre l’optimisation de notre offre Internet ainsi qu’à des fins statistiques.

L’adresse IP est en outre analysée avec les autres données log et, le cas échéant, d’autres données dont nous disposons à des fins d'élucidation et de défense, en cas d'attaques contre l'infrastructure informatique ou d'autres utilisations non autorisées ou abusives des sites web ; le cas échéant, elle peut être utilisée dans le cadre d’une procédure pénale pour l’identification et la poursuite civile ou pénale des personnes concernées.

Qu'entend-on par cookies et technologies similaires ?

Les cookies sont des fichiers que votre navigateur enregistre automatiquement sur votre terminal lorsque vous consultez nos sites web. Ils contiennent un numéro d’identification unique (un identifiant) qui nous permet de distinguer les visiteuses et visiteurs les uns des autres, mais en règle générale sans les identifier. Selon l’utilisation prévue, les cookies contiennent d’autres informations, p. ex. sur les pages consultées et la durée de la visite d’une page. Nous utilisons, d’une part, des cookies de session qui sont supprimés à la fermeture du navigateur et, d’autre part, des cookies permanents qui restent enregistrés pendant une certaine durée après la fermeture du navigateur (généralement entre quelques jours et deux ans) et servent à reconnaître les visiteuses et visiteurs lors d’une visite ultérieure.

Nous sommes en outre susceptibles d'utiliser des technologies similaires telles que les balises pixel, les empreintes digitales et autres technologies pour stocker des données dans le navigateur ou une application. Les balises pixel désignent de petites images habituellement invisibles ou un code logiciel qui sont chargés par un serveur et transmettent ainsi certaines informations à l’exploitant du serveur, p. ex. si et quand un site web a été consulté. Les empreintes sont des informations collectées lors de votre visite du site web qui concernent la configuration de votre terminal ou de votre navigateur et qui permettent de distinguer votre terminal des autres appareils. La plupart des navigateurs prennent également en charge d’autres technologies pour stocker des données dans le navigateur, à l’instar des cookies que nous pouvons également utiliser (p. ex. « web storage »).

Les applications nous permettent aussi de déterminer quelles fonctions l’une de nos applications utilise sur un appareil donné (identifié à l’aide d’un identifiant constant) et de quelle manière. Elles nous transmettent ces informations, ce qui nous aide à comprendre et à améliorer l’utilisation de nos applications.

Comment désactiver les cookies et technologies similaires ?

Lorsque vous consultez nos sites web, vous avez parfois la possibilité d’activer ou de désactiver certaines catégories de cookies par le biais d'un bouton affiché dans le navigateur. Vous pouvez en outre configurer votre navigateur dans les paramètres, de manière à ce qu’il bloque certains cookies ou technologies similaires ou qu’il supprime les cookies existants et d’autres données stockées dans le navigateur. Vous pouvez également compléter votre navigateur à l’aide d’un logiciel (« plug-in ») qui bloque le suivi par certains tiers. Vous trouverez de plus amples informations à ce sujet dans les pages d’aide de votre navigateur (généralement à la rubrique « Protection des données »). Veuillez noter que nos sites web peuvent ne plus fonctionner pleinement si vous bloquez les cookies ou technologies similaires.

Nous pouvons prévoir, avec les applications, des paramètres de protection des données qui vous permettent de déterminer quelles données sont collectées et transmises.

Quels types de cookies et de technologies similaires utilisons-nous ?

Nous utilisons les types de cookies et technologies similaires qui suivent :

• Cookies nécessaires : Les cookies nécessaires sont indispensables pour pouvoir utiliser un site web et ses fonctions. Ces cookies vous permettent par exemple de passer d’une page à l’autre sans perdre les informations saisies dans un formulaire.
• Cookies de performance : Les cookies de performance collectent des informations sur la manière dont un site web est utilisé et nous permettent de réaliser des analyses, p. ex. pour savoir quelles pages sont les plus populaires et comment les visiteuses et visiteurs naviguent sur un site. Ces cookies ont pour but de simplifier et d’accélérer la visite sur un site web et, de manière générale, d’améliorer la convivialité pour l’utilisateur.
• Cookies fonctionnels : Les cookies fonctionnels nous permettent de fournir des fonctionnalités étendues et d’afficher des contenus personnalisés. Ces cookies nous permettent p. ex. d’enregistrer des informations déjà fournies (p. ex. choix de la langue) ou d'afficher, sur la base des articles consultés, d'autres offres susceptibles de vous concerner.
• Cookies de marketing : Les cookies marketing nous aident, ainsi que nos partenaires publicitaires, à vous proposer, sur nos sites web et sur des sites de tiers, de la publicité pour des produits ou services susceptibles de vous intéresser. Après une visite de nos sites web, ils nous permettent d'afficher nos publicités lorsque vous continuez à naviguer sur Internet.

Comment utilisons-nous les cookies et technologies similaires d’autres entreprises ?

Les cookies et technologies similaires que nous utilisons peuvent provenir de nous-mêmes ou d’entreprises tierces, par exemple lorsque nous faisons appel à des fonctions mises à disposition par des tiers. Ces prestataires tiers peuvent également se trouver en dehors de la Suisse et de l’Espace économique européen (EEE), à condition que la protection de vos données personnelles soit garantie de manière adéquate.

Par exemple, nous recourons à des services d’analyse afin d'évaluer la manière dont vous utilisez nos sites web ou nos applications pour les optimiser et les personnaliser. Les cookies et les technologies similaires de prestataires tiers leur permettent de vous adresser des publicités personnalisées sur nos sites web ou sur d’autres sites ainsi que sur les réseaux sociaux qui collaborent également avec ces tiers, de vous proposer des bons et des offres spéciales et de mesurer l’efficacité de ces publicités (p. ex. pour savoir si vous vous êtes rendu sur notre site web par le biais d'une publicité affichée et connaître les actions que vous effectuez sur notre site).

Dans ce cadre, les prestataires tiers peuvent enregistrer l’utilisation du site web concerné. Ces enregistrements peuvent être associés par le prestataire concerné à des informations similaires provenant d’autres sites web. Le comportement de certains utilisateurs et utilisatrices peut ainsi être enregistré sur plusieurs sites web et sur plusieurs terminaux. Il est aussi fréquent que le prestataire utilise ces données à ses propres fins, p. ex. pour de la publicité personnalisée sur son propre site web et sur d’autres sites qu’il approvisionne en publicités. Si des utilisatrices et utilisateurs sont enregistrés auprès du prestataire, ce dernier peut attribuer les données d’utilisation à la personne concernée. Le traitement de ces données personnelles est effectué ici par le prestataire sous sa responsabilité et dans le respect de ses propres dispositions de protection des données.

Comment utilisons-nous les pages sur les médias sociaux ?

Nous pouvons avoir nos propres pages sur les réseaux sociaux et plateformes similaires de tiers (p. ex. fanpages Facebook). Si vous communiquez avec nous sur ces pages ou si vous commentez ou diffusez des contenus dont nous sommes à l'origine, nous collectons les informations correspondantes et les traitons conformément à déclaration de protection des données. Nous avons le droit, mais non l’obligation, de vérifier les contenus avant ou après leur publication et de les supprimer sans préavis, dans la mesure où cela est techniquement possible, ou de les signaler au fournisseur de la plateforme concernée. En cas de violation des règles de bienséance et de conduite, nous pouvons également signaler au fournisseur de la plateforme le compte utilisateur concerné pour qu'il le bloque ou le supprime.

Lorsque vous visitez nos pages sur les médias sociaux, il se peut également que des données (p. ex. concernant votre comportement d’utilisateur ou d'utilisatrice) soient transmises directement au fournisseur concerné ou collectées par celui-ci et traitées avec d’autres données dont il a déjà connaissance (p. ex. à des fins de marketing et d’études de marché et pour personnaliser le contenu de la plateforme). Lorsque nous sommes conjointement responsables avec le fournisseur de certains traitements, nous concluons avec lui une convention spécifique dont le contenu essentiel peut être obtenu auprès du fournisseur. Vous trouverez des précisions sur le traitement des données par les fournisseurs de réseaux sociaux dans leurs dispositions sur la protection des données.

Modifications des informations relatives aux cookies

Les présentes informations relatives aux cookies peuvent être adaptées au fil du temps, en particulier si nous modifions les traitements que nous effectuons avec vos données ou si de nouvelles dispositions légales s’appliquent. De manière générale, les traitements de données sont régis par les informations relatives aux cookies dans leur version en vigueur au début du traitement en question.

Mise à jour : 20 janvier 2022