Protection des données

politique de confidentialité

L’organisme responsable au sens des lois sur la protection des données, notamment du Règlement général sur la protection des données (RGPD) de l’UE, est :

Schrader GmbH
Säntisstrasse 13
8599 Salmsach

Courriel : info@candy24.ch
Site web : https://www.candy24.ch/

Note générale

Conformément à l'article 13 de la Constitution fédérale suisse et à la loi fédérale sur la protection des données (LPD), toute personne a droit au respect de sa vie privée et à la protection de ses données personnelles contre toute utilisation abusive. Les responsables de ce site web prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données personnelles de manière confidentielle et conformément à la réglementation en vigueur en matière de protection des données et à la présente politique de confidentialité.

En collaboration avec nos fournisseurs d'hébergement, nous nous efforçons de protéger au mieux les bases de données contre tout accès non autorisé, perte, utilisation abusive ou falsification.

Veuillez noter que la transmission de données sur Internet (par exemple, lors de communications par courrier électronique) peut présenter des failles de sécurité. Une protection absolue des données contre l'accès par des tiers est impossible.

En utilisant ce site web, vous consentez à la collecte, au traitement et à l'utilisation de vos données conformément aux modalités décrites ci-dessous. Ce site est généralement accessible sans inscription. Des données telles que les pages consultées, les noms des fichiers ouverts, ainsi que la date et l'heure, sont enregistrées sur le serveur à des fins statistiques, sans être directement associées à votre identité. Les données personnelles, notamment vos nom, adresse et adresse électronique, sont collectées sur la base du volontariat dans la mesure du possible. Vos données ne seront pas communiquées à des tiers sans votre consentement.

Traitement des données personnelles

Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable. Une personne concernée est une personne dont les données personnelles sont traitées. Le traitement comprend toute opération effectuée sur des données personnelles, quels que soient les moyens et les procédés utilisés, notamment leur conservation, leur communication, leur collecte, leur effacement, leur stockage, leur modification, leur destruction et leur utilisation.

Nous traitons les données personnelles conformément à la loi suisse sur la protection des données. De plus, dans la mesure où le RGPD de l'UE est applicable, nous traitons les données personnelles conformément aux bases juridiques suivantes, en vertu de l'article 6, paragraphe 1, du RGPD :

• lit. a) Traitement des données personnelles avec le consentement de la personne concernée.
• lit. b) Traitement des données à caractère personnel pour l’exécution d’un contrat avec la personne concernée et pour la mise en œuvre de mesures précontractuelles correspondantes.
• lit. c) Traitement des données personnelles pour remplir une obligation légale à laquelle nous sommes soumis en vertu du droit de l'UE applicable ou en vertu du droit applicable d'un pays dans lequel le RGPD est applicable en tout ou en partie.
• lit. d) Traitement des données à caractère personnel pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique.
• f) Le traitement des données à caractère personnel est nécessaire à la protection de nos intérêts légitimes ou de ceux de tiers, sauf si les libertés et droits fondamentaux de la personne concernée prévalent sur ces intérêts. Les intérêts légitimes comprennent notamment notre intérêt commercial à assurer le fonctionnement de notre site web, la sécurité des informations, la défense de nos droits et le respect du droit suisse.

Nous traitons les données personnelles pendant la durée nécessaire à la réalisation des finalités concernées. Lorsque des durées de conservation plus longues sont requises en raison d'obligations légales ou autres auxquelles nous sommes soumis, nous limitons le traitement en conséquence.

Politique de confidentialité relative aux cookies

Ce site web utilise des cookies. Il s'agit de petits fichiers texte permettant de stocker des informations spécifiques relatives à l'utilisateur sur son appareil pendant sa navigation. Les cookies nous permettent notamment de déterminer la fréquence et le nombre de visiteurs sur les pages, d'analyser leur comportement sur le site et d'améliorer l'expérience utilisateur. Les cookies restent stockés après la fermeture du navigateur et peuvent être récupérés lors d'une prochaine visite. Si vous ne le souhaitez pas, vous pouvez configurer votre navigateur pour refuser les cookies.

Politique de confidentialité pour le chiffrement SSL

Ce site web utilise le protocole SSL pour des raisons de sécurité et afin de protéger la transmission d'informations confidentielles, telles que les demandes que vous nous adressez en tant qu'exploitant du site. Vous pouvez reconnaître une connexion chiffrée au fait que la barre d'adresse de votre navigateur passe de « http:// » à « https:// » et grâce à l'icône de cadenas qui s'affiche.

Lorsque le chiffrement SSL est activé, les données que vous nous envoyez ne peuvent pas être lues par des tiers.

Services tiers

Ce site web peut utiliser Google Maps pour l'intégration de cartes, Google Invisible reCAPTCHA pour la protection contre les robots et le spam, et YouTube pour l'intégration de vidéos.

Ces services de la société américaine Google LLC utilisent notamment des cookies, ce qui entraîne le transfert de données à Google aux États-Unis. Nous estimons qu'aucun suivi personnel n'est effectué par le seul biais de notre site web.

Google s'est engagé à assurer une protection adéquate des données conformément aux cadres du Bouclier de protection des données UE-États-Unis et Suisse-États-Unis.

Vous trouverez de plus amples informations dans la politique de confidentialité de Google .

Politique de confidentialité du formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, les informations que vous y saisissez, y compris vos coordonnées, seront conservées afin de traiter votre demande et de pouvoir vous recontacter si nécessaire. Nous ne partagerons pas ces données sans votre consentement.

Politique de confidentialité des données de la newsletter

Si vous souhaitez vous abonner à la newsletter proposée sur ce site web, nous avons besoin de votre adresse e-mail ainsi que d'informations nous permettant de vérifier que vous en êtes bien le propriétaire et que vous acceptez de recevoir la newsletter. Aucune autre donnée n'est collectée. Ces données sont utilisées exclusivement pour l'envoi des informations demandées et ne sont en aucun cas partagées avec des tiers.

Vous pouvez à tout moment retirer votre consentement au stockage de vos données, de votre adresse électronique et à leur utilisation pour l'envoi de la newsletter, par exemple via le lien « Se désabonner » figurant dans la newsletter.

Politique de confidentialité concernant le droit à l'information, à l'effacement et au blocage.

Vous avez le droit de demander gratuitement des informations sur vos données personnelles enregistrées, leur origine, leurs destinataires et la finalité de leur traitement, ainsi que le droit de les rectifier, de les bloquer ou de les effacer. À cette fin, et pour toute autre question relative à vos données personnelles, vous pouvez nous contacter à tout moment à l'adresse indiquée dans les mentions légales.

Politique de confidentialité concernant l'opposition aux courriels publicitaires

L’utilisation des coordonnées publiées dans les mentions légales pour l’envoi de publicités et de documents d’information non sollicités est formellement interdite. Les exploitants de ces pages se réservent expressément le droit d’engager des poursuites judiciaires en cas de publicité non sollicitée, notamment par courriel indésirable (spam).

Google AdWords

Ce site web utilise le suivi des conversions Google. Si vous avez accédé à notre site via une annonce Google, Google Ads déposera un cookie sur votre ordinateur. Ce cookie de suivi des conversions est créé lorsqu'un utilisateur clique sur une annonce Google. Ces cookies expirent après 30 jours et ne permettent pas de vous identifier personnellement. Si vous consultez certaines pages de notre site web et que le cookie est toujours valide, nous et Google pouvons constater que vous avez cliqué sur l'annonce et avez été redirigé vers cette page. Chaque client Google Ads reçoit un cookie différent. Par conséquent, les cookies ne peuvent pas être suivis sur les sites web de différents clients Ads. Les informations obtenues grâce au cookie de conversion servent à établir des statistiques de conversion pour les clients Ads ayant activé le suivi des conversions. Ces clients connaissent ainsi le nombre total d'utilisateurs ayant cliqué sur leur annonce et ayant été redirigés vers une page contenant une balise de suivi des conversions. Toutefois, ils ne reçoivent aucune information permettant d'identifier personnellement les utilisateurs.

Si vous ne souhaitez pas participer au suivi, vous pouvez refuser le placement nécessaire d'un cookie – par exemple via un paramètre de navigateur qui désactive généralement le placement automatique des cookies ou en configurant votre navigateur pour bloquer les cookies du domaine « googleleadservices.com ».

Veuillez noter que vous ne devez pas supprimer les cookies de désactivation si vous souhaitez empêcher l'enregistrement des données de mesure. Si vous avez supprimé tous les cookies de votre navigateur, vous devrez réactiver le cookie de désactivation correspondant.

Utilisation du remarketing Google

Ce site web utilise la fonction de remarketing de Google Inc. Cette fonction permet de présenter aux visiteurs du site des publicités ciblées au sein du réseau publicitaire de Google. Un cookie est enregistré dans le navigateur du visiteur, ce qui permet de le reconnaître lorsqu'il consulte des sites web appartenant au réseau publicitaire de Google. Sur ces pages, des publicités en rapport avec le contenu qu'il a précédemment consulté sur des sites web utilisant la fonction de remarketing de Google peuvent lui être présentées.

D'après Google, aucune donnée personnelle n'est collectée lors de ce processus. Toutefois, si vous ne souhaitez pas utiliser la fonction de remarketing de Google, vous pouvez la désactiver en modifiant les paramètres sur http://www.google.com/settings/ads . Vous pouvez également désactiver l'utilisation des cookies pour la publicité ciblée par centres d'intérêt via la Network Advertising Initiative en suivant les instructions sur http://www.networkadvertising.org/managing/opt_out.asp .

Politique de confidentialité de Google Analytics

Ce site web utilise Google Analytics, un service d'analyse web fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Pour désactiver Google Analytics, Google propose un module complémentaire pour navigateur à l'adresse https://tools.google.com/dlpage/gaoptout?hl=de . Google Analytics utilise des cookies. Il s'agit de petits fichiers texte permettant de stocker des informations spécifiques relatives à l'utilisateur sur son appareil. Cela permet à Google d'analyser l'utilisation de notre site web. Les informations générées par le cookie concernant votre utilisation de notre site web (y compris votre adresse IP) sont généralement transmises à Google et stockées sur des serveurs situés aux États-Unis. Veuillez noter que sur ce site web, Google Analytics a été configuré avec le code « gat._anonymizeIp(); » afin de garantir la collecte anonymisée des adresses IP (masquage d'adresse IP). Lorsque l'anonymisation est activée, Google raccourcit les adresses IP au sein des États membres de l'Union européenne ou dans d'autres États parties à l'Accord sur l'Espace économique européen, ce qui signifie qu'aucune conclusion ne peut être tirée quant à votre identité. Dans des cas exceptionnels seulement, l'adresse IP complète sera transmise à un serveur Google aux États-Unis et y sera tronquée. Google respecte les règles de protection des données du « Privacy Shield » et est inscrit au programme « Privacy Shield » du département du Commerce des États-Unis. Google utilise les informations collectées pour analyser l'utilisation de nos sites web, établir des rapports à notre intention et nous fournir d'autres services connexes. Pour en savoir plus, consultez la page : https://www.google.com/intl/de/analytics/privacyoverview.html

Politique de confidentialité de Google AdSense

Ce site web utilise Google AdSense, un service d'intégration de publicités fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Google AdSense utilise des « cookies », des fichiers texte enregistrés sur votre ordinateur qui permettent d'analyser votre utilisation du site. Google AdSense utilise également des balises web (images invisibles). Ces balises permettent d'évaluer des informations telles que le trafic des visiteurs sur ces pages. Les informations générées par les cookies et les balises web concernant votre utilisation de ce site (y compris votre adresse IP) et la diffusion des publicités sont transmises à un serveur de Google aux États-Unis et y sont stockées. Ces informations peuvent être partagées par Google avec ses partenaires. Cependant, Google n'associera pas votre adresse IP à d'autres données stockées par Google. Vous pouvez empêcher l'installation de cookies en modifiant les paramètres de votre navigateur ; toutefois, veuillez noter que dans ce cas, vous risquez de ne pas pouvoir utiliser pleinement toutes les fonctionnalités de ce site. En utilisant ce site, vous consentez au traitement de vos données par Google selon les modalités et aux fins décrites ci-dessus.

Politique de confidentialité de Facebook

Ce site web utilise des fonctionnalités de Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, États-Unis. Lorsque vous consultez nos pages contenant des plugins Facebook, une connexion est établie entre votre navigateur et les serveurs de Facebook. Des données sont alors transmises à Facebook. Si vous possédez un compte Facebook, ces données peuvent y être associées. Si vous ne souhaitez pas que ces données soient associées à votre compte Facebook, veuillez vous déconnecter de Facebook avant de visiter notre site. Les interactions, notamment l'utilisation de la fonction de commentaire ou le fait de cliquer sur un bouton « J'aime » ou « Partager », sont également transmises à Facebook. Pour en savoir plus, consultez la page : https://de-de.facebook.com/about/privacy .

Politique de confidentialité d'Instagram

Notre site web intègre des fonctionnalités du service Instagram. Ces fonctionnalités sont fournies par Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis. Si vous êtes connecté à votre compte Instagram, vous pouvez lier le contenu de nos pages à votre profil Instagram en cliquant sur le bouton Instagram. Cela permet à Instagram d'associer votre visite sur nos pages à votre compte utilisateur. Veuillez noter qu'en tant que fournisseur de ces pages, nous n'avons aucune connaissance du contenu des données transmises ni de leur utilisation par Instagram.

Vous trouverez de plus amples informations dans la politique de confidentialité d'Instagram : http://instagram.com/about/legal/privacy/

prestataires de services de paiement externes

Ce site web utilise des prestataires de services de paiement externes via les plateformes desquels les utilisateurs et nous-mêmes pouvons traiter les transactions de paiement. Par exemple, via

• PostFinance (https://www.postfinance.ch/de/detail/rechtliches-barrierefreiheit.html)
• Visa (https://www.visa.de/USE Conditions/visa-privacy-center.html)
• Mastercard (https://www.mastercard.ch/de-ch/datenschutz.html)
• American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
• PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)
• Bexio SA (https://www.bexio.com/de-CH/datenschutz)
• Payrexx AG (https://www.payrexx.ch/site/assets/files/2592/datenschutzerklaerung.pdf)
• Apple Pay (https://support.apple.com/de-ch/ht203027)
• Stripe (https://stripe.com/ch/privacy)
• Klarna (https://www.klarna.com/de/datenschutz/)
• Skrill (https://www.skrill.com/de/fusszeile/datenpolitik/)
• Giropay (https://www.giropay.de/rechts/datenschutz-agb/) etc.

Afin d’exécuter nos contrats, nous avons recours à des prestataires de services de paiement conformément à la Loi fédérale suisse sur la protection des données et, le cas échéant, à l’article 6, paragraphe 1, point b), du Règlement général sur la protection des données (RGPD) de l’UE. Par ailleurs, nous utilisons des prestataires de services de paiement externes sur la base de nos intérêts légitimes, conformément à la Loi fédérale suisse sur la protection des données et, le cas échéant, à l’article 6, paragraphe 1, point f), du RGPD de l’UE, afin d’offrir à nos utilisateurs des options de paiement efficaces et sécurisées.

Les données traitées par les prestataires de services de paiement comprennent des données de base telles que le nom et l'adresse, les coordonnées bancaires (numéros de compte ou de carte bancaire), les mots de passe, les codes TAN et les sommes de contrôle, ainsi que les informations relatives au contrat, au montant et au bénéficiaire. Ces informations sont nécessaires au traitement des transactions. Toutefois, les données saisies sont traitées et stockées uniquement par les prestataires de services de paiement. En tant qu'opérateur, nous ne recevons aucune information concernant les comptes bancaires ou les cartes bancaires, mais seulement la confirmation (acceptation) ou le refus du paiement. Les prestataires de services de paiement peuvent transmettre ces données à des agences d'évaluation du crédit à des fins de vérification d'identité et de solvabilité. Veuillez consulter les conditions générales et les politiques de confidentialité des prestataires de services de paiement pour plus d'informations.

Les conditions générales et les politiques de confidentialité des prestataires de services de paiement concernés s'appliquent aux transactions et sont consultables sur leurs sites web ou applications respectifs. Nous vous invitons également à consulter ces documents pour obtenir de plus amples informations et exercer vos droits de rétractation, d'accès et autres droits relatifs à vos données.

Traitement des commandes dans la boutique en ligne avec compte client

Nous traitons les données de nos clients conformément à la réglementation sur la protection des données du gouvernement fédéral (loi sur la protection des données, DSG) et au RGPD de l'UE, dans le cadre des processus de commande de notre boutique en ligne, afin de leur permettre de sélectionner et de commander les produits et services choisis, ainsi que d'effectuer le paiement et la livraison ou l'exécution de ceux-ci.

Les données traitées comprennent les données de base (données d'inventaire), les données de communication, les données contractuelles et les données de paiement. Les personnes concernées par ce traitement sont nos clients, nos prospects et nos autres partenaires commerciaux. Ce traitement est effectué afin de fournir les services contractuels liés à l'exploitation d'une boutique en ligne, notamment la facturation, la livraison et le service client. Nous utilisons des cookies de session, par exemple, pour mémoriser le contenu du panier, et des cookies persistants, par exemple, pour conserver le statut de connexion.

Le traitement de vos données est fondé sur l'article 6, paragraphe 1, points b) (exécution d'un contrat) et c) (respect des obligations légales) du RGPD. Les informations marquées comme obligatoires sont nécessaires à la conclusion et à l'exécution du contrat. Nous ne communiquons vos données à des tiers qu'à des fins de livraison, de paiement ou lorsque la loi l'autorise. Les données ne sont transférées vers des pays tiers que si cela est nécessaire à l'exécution du contrat (par exemple, à la demande du client pour la livraison ou le paiement).

Les utilisateurs peuvent créer un compte, ce qui leur permet de consulter leurs commandes. Lors de l'inscription, les informations obligatoires sont précisées. Les comptes utilisateurs sont privés et ne sont pas indexés par les moteurs de recherche comme Google. En cas de suppression de leur compte, les données associées sont effacées, sauf si leur conservation est nécessaire pour des raisons commerciales ou fiscales, conformément à l'article 6, paragraphe 1, point c) du RGPD. Les informations du compte client sont conservées jusqu'à leur suppression, puis archivées en cas d'obligation légale. Il est de la responsabilité des utilisateurs de sauvegarder leurs données avant la fin du contrat s'ils ont supprimé leur compte.

Dans le cadre des procédures d'inscription et de connexion, ainsi que de l'utilisation de nos services en ligne, nous enregistrons l'adresse IP et l'heure de chaque action de l'utilisateur. Cet enregistrement repose sur nos intérêts légitimes, ainsi que sur l'intérêt de l'utilisateur à se protéger contre toute utilisation abusive ou non autorisée. Ces données ne sont généralement pas communiquées à des tiers, sauf si cela est nécessaire à la défense de nos droits ou si une obligation légale nous y contraint en vertu de l'article 6, paragraphe 1, point c) du RGPD.

Les données sont supprimées après l'expiration des délais légaux de garantie et des obligations similaires ; la nécessité de les conserver est réexaminée périodiquement. En cas d'obligations légales d'archivage, la suppression intervient après leur expiration.

Droits d'auteur

Le droit d'auteur et tous les autres droits relatifs au contenu, aux images, aux photos et aux autres fichiers présents sur ce site web appartiennent exclusivement à l'exploitant du site ou aux titulaires de droits expressément mentionnés. Toute reproduction de fichier nécessite l'autorisation écrite préalable du titulaire du droit d'auteur.

Toute personne qui commet une violation de droits d'auteur sans le consentement du titulaire des droits respectifs peut faire l'objet de poursuites et éventuellement de dommages et intérêts.

Changements

Nous pouvons modifier la présente politique de confidentialité à tout moment et sans préavis. La version en vigueur, publiée sur notre site web, fait foi. Si la politique de confidentialité fait partie d'un contrat conclu avec vous, nous vous informerons de toute mise à jour par courriel ou par tout autre moyen approprié.

Questions à l'attention du délégué à la protection des données

Si vous avez des questions concernant la protection des données, veuillez nous envoyer un courriel ou contacter la personne responsable de la protection des données au sein de notre organisation, dont les coordonnées figurent au début de la politique de confidentialité.

Winterthur, le 16 septembre 2018
Source : SwissAnwalt