Déclaration de protection des données
Protection des données chez Petfriends media GmbH
La présente déclaration de protection des données décrit comment et à quelles fins Petfriends media GmbH collecte, traite et utilise des données personnelles. Le traitement responsable des données de nos clientes et clients est essentiel pour nous. Nous procédons en continu à des ajustements afin de mieux protéger encore les données personnelles de nos client·e·s.
Que fait Petfriends media GmbH pour la protection des données?
Petfriends media GmbH jouit de la confiance de ses clientes et clients. La protection des données et la sécurité des données sont donc des préoccupations centrales pour nous. Le traitement responsable des données personnelles est notamment énoncé dans le Code de conduite.
Quelles données me concernant sont traitées?
Nous traitons des données personnelles dans différentes situations et à diverses fins. Presque chaque fois que vous êtes en contact avec nous, ou nous avec vous — p. ex. lorsque vous passez commande —, des données personnelles sont traitées. Il nous importe également d’adapter nos offres à vos besoins individuels. Lorsque vous créez un compte client, vous vous inscrivez à un autre de nos services ou naviguez sur nos sites web, nous traitons aussi des données de comportement et, le cas échéant, des données de transaction et, sur cette base, formulons des hypothèses sur vos préférences. Cela nous permet, par exemple, de vous envoyer ou d’afficher des offres susceptibles de vous intéresser.
Quels sont les avantages pour moi du traitement des données?
Notre traitement des données comporte de nombreux avantages pour vous. Il nous permet par exemple, au service clientèle, de répondre à vos besoins et à vos préoccupations de manière individuelle. Il vous facilite également les achats, par exemple en rendant plus facilement repérables en ligne, au sein de notre vaste assortiment, les produits que vous achetez fréquemment ou qui sont probablement particulièrement pertinents pour vous. Grâce à notre traitement des données, vous bénéficiez aussi d’une expérience d’achat personnalisée, par exemple en recevant des offres et des réductions adaptées à vos habitudes d’achat. Le traitement des données personnelles vous permet également de profiter d’assortiments toujours plus attrayants ainsi que de produits et de services améliorés.
À qui mes données personnelles sont-elles transmises?
Petfriends ne transmet les données client qu’aux fins de l’exécution des commandes. Une liste détaillée figure au point 8.
Mes données sont-elles en sécurité?
Nous assurons une protection de vos données proportionnée aux risques et prenons des mesures de sécurité étendues pour protéger vos données personnelles contre tout accès non autorisé. Nous améliorons en permanence nos mesures de sécurité et les adaptons à l’état actuel de la technique.
Qui puis-je contacter en cas de questions?
Si vous avez des questions concernant notre traitement de vos données personnelles, vous pouvez nous contacter à l’adresse : datenschutz(at)petfriends.ch. La déclaration de protection des données contient d’autres informations sur la manière d’exercer vos droits en lien avec vos données personnelles.
1. De quoi traite la présente déclaration de protection des données?
La protection des données est une question de confiance, et votre confiance nous est importante. Par la présente déclaration, nous vous informons donc de la manière et des fins pour lesquelles nous collectons, traitons et utilisons vos données personnelles.
Vous y apprendrez notamment:
- quelles données personnelles nous collectons et traitons
- à quelles fins nous utilisons vos données personnelles
- qui a accès à vos données personnelles
- quels bénéfices notre traitement des données vous apporte
- pendant combien de temps nous traitons vos données personnelles
- quels sont vos droits concernant vos données personnelles et
- comment vous pouvez nous contacter.
2. Qui est responsable du traitement des données?
L’entité responsable du traitement des données au regard du droit de la protection des données est, pour chaque traitement, l’entreprise qui décide si ce traitement doit avoir lieu. Pour les traitements visés par la présente déclaration, Petfriends media GmbH est responsable.
3. À qui et à quoi s’applique cette déclaration de protection des données?
La présente déclaration s’applique à toutes les personnes dont nous traitons les données (ci-après «vous»), quelle que soit la manière dont vous entrez en contact avec nous, p. ex. dans une boutique en ligne, sur un site web, dans une app, en magasin, par téléphone, via un réseau social, lors d’un événement, etc. Elle s’applique tant aux données déjà collectées qu’aux données collectées à l’avenir.
Nos traitements peuvent notamment concerner les catégories de personnes suivantes, pour autant que nous traitions des données personnelles à cette occasion:
- visiteuses et visiteurs de nos sites web
- titulaires d’un compte client
- clientes et clients de nos boutiques en ligne et de nos magasins
- autres personnes recourant à nos services ou en contact avec nos offres
- utilisatrices et utilisateurs de nos offres en ligne et de nos apps
- visiteuses et visiteurs de nos locaux
- personnes nous écrivant ou nous contactant d’une autre manière
- destinataires d’informations et de communications marketing
- participantes et participants à des concours et loteries
- participantes et participants à des événements clients et manifestations publiques
- participantes et participants à des études de marché, sondages d’opinion et enquêtes clients
- personnes de contact de nos fournisseurs, clients professionnels et autres partenaires commerciaux ainsi que d’organisations et autorités
- candidates et candidats à un poste.
Veuillez également consulter les conditions contractuelles des prestations individuelles (p. ex. conditions générales, conditions d’utilisation ou de participation). Celles-ci peuvent contenir des indications complémentaires sur nos traitements de données. Pour les informations sur la collecte et le traitement de données personnelles lors de l’utilisation de nos sites web, apps mobiles et présences sur les réseaux sociaux, notamment en lien avec les cookies et technologies similaires, veuillez consulter nos Informations sur les cookies.
4. Quelles données personnelles traitons-nous?
Les «données personnelles» sont des informations pouvant être associées à une personne déterminée. Nous traitons différentes catégories de telles données. Les principales catégories sont présentées ci-dessous à titre d’orientation ; au cas par cas, nous pouvons également traiter d’autres données personnelles.
4.1Données de base
Les données de base sont les données fondamentales vous concernant, p. ex. civilité, nom, coordonnées ou date de naissance. Nous collectons notamment des données de base lorsque vous créez un compte client auprès de Petfriends media GmbH, participez à un concours ou vous abonnez à une newsletter. Nous collectons aussi des données de base sur des personnes de contact et des représentants de partenaires contractuels, d’organisations et d’autorités.
Les données de base comprennent notamment.
- civilité, prénom, nom, genre, date de naissance
- adresse, adresse e-mail, numéro de téléphone et autres coordonnées
- numéros de client (p. ex. pour les participantes et participants à un programme de fidélité)
- informations de paiement (p. ex. moyens de paiement enregistrés, coordonnées bancaires, adresse de facturation)
- indications relatives à l’utilisation de nos plateformes en ligne (p. ex. inscription auprès de Petfriends media GmbH)
- informations sur des sites web associés, profils de réseaux sociaux, etc.
- informations sur des affinités et intérêts, préférences linguistiques, etc.
- informations sur votre relation avec nous (cliente/client, visiteuse/visiteur, fournisseur, etc.)
- informations sur des tiers liés (p. ex. personnes de contact, bénéficiaires de prestations ou représentants)
- préférences relatives à la réception de publicité, newsletters abonnées, etc
- informations sur votre statut chez nous (inactivité ou blocage d’un compte client, interdictions d’accès en magasin, etc..)
- informations sur la participation à des concours et loteries
- informations sur la participation à des événements
- documents officiels vous mentionnant (p. ex. pièces d’identité, extraits du registre du commerce, autorisations, etc.)
- titres et fonctions au sein de l’entreprise pour les personnes de contact et représentants de partenaires commerciaux
- date et heure des inscriptions.
Dans certains cas, vous pouvez vous connecter à des offres en ligne au moyen d’un identifiant tiers (p. ex. Apple, Google ou Facebook). Nous pouvons alors accéder à certaines données enregistrées auprès du prestataire concerné, p. ex. votre nom et votre adresse e-mail, dont l’étendue est généralement paramétrable par vous. Veuillez consulter la déclaration de protection des données du prestataire concerné.
4.2 Données contractuelles
Les données contractuelles sont les données personnelles liées à la conclusion ou à l’exécution d’un contrat, p. ex. informations sur la conclusion du contrat, droits et créances acquis ou informations sur la satisfaction client. Nous concluons des contrats principalement avec des clientes et clients, des partenaires commerciaux et des candidates/candidats. Lorsque vous utilisez des offres sur la base d’un contrat (p. ex. achat de produits ou utilisation de services), nous collectons aussi souvent des données de comportement et de transaction
Les données contractuelles comprennent par exemple des informations
- sur la préparation et la conclusion de contrats (date de conclusion, informations issues du processus de demande et sur le contrat concerné, p. ex. type et durée)
- sur l’exécution et la gestion de contrats (coordonnées, adresses de livraison, livraisons effectuées ou échouées, informations sur les moyens de paiement)
- en lien avec le service clientèle et le support technique
- sur nos interactions avec vous (éventuellement un historique avec entrées correspondantes)
- sur des créances, avantages et droits acquis (p. ex. bons)
- sur des défauts, réclamations et adaptations d’un contrat
- sur la satisfaction client, que nous pouvons mesurer via des enquêtes
- sur des aspects financiers (p. ex. détermination de la solvabilité, rappels, encaissement et recouvrement
- en lien avec une candidature (CV, références, qualifications, certificats, notes d’entretien, etc., pouvant aussi contenir des données de tiers)
- sur des interactions avec vous en tant que personne de contact ou représentante/représentant d’un partenaire commercial
- en lien avec des contrôles de sécurité (p. ex. vérification de fraude lors de commandes) et d’autres vérifications en vue de l’établissement ou de la poursuite d’une relation d’affaires.
4.3 Données de communication
Lorsque vous êtes en contact avec nous — ou nous avec vous —, p. ex. lorsque vous contactez notre service clientèle, nous traitons le contenu échangé ainsi que les informations sur la nature, la date/heure et le lieu de la communication. Dans certaines situations, nous pouvons vous demander un justificatif d’identité.
Les données de communication comprennent par exemple.
- nom et coordonnées (adresse postale, adresse e-mail, numéro de téléphone
- contenu des e-mails, correspondances écrites, messages de chat, publications sur les réseaux sociaux, commentaires sur un site web, appels téléphoniques, visioconférences, etc.
- réponses aux enquêtes clients et de satisfaction
- informations sur la nature, la date/heure et, le cas échéant, le lieu de la communication
- justificatifs d’identité (p. ex. copies de pièces officielles
- métadonnées de communication.
4.4 Données de comportement et de transaction
Lorsque vous achetez chez nous, utilisez nos offres et infrastructures ou recourez à nos services, nous collectons fréquemment des données relatives à cette utilisation, p. ex. lors d’achats dans notre boutique en ligne. Si vous agissez pour des tiers, les données peuvent aussi concerner ces tiers (p. ex. membres de votre famille lorsque vous achetez pour eux).
ZuLes données de comportement et de transaction comprennent notamment, dans la mesure où elles nous sont personnelles:
- votre comportement dans la boutique en ligne (paniers commandés ou abandonnés, listes d’envies, articles consultés, termes et résultats de recherche, moyen de paiement, mode de livraison choisi, etc.)
- vos achats en magasin (où, à quelle fréquence, quoi, à quels prix, ainsi que le moyen de paiement et le mode de livraison choisi)
- la visite de nos événements (date, lieu, type d’événement)
- la participation à des concours, loteries et événements similaires
- votre comportement sur les sites web
- l’installation et l’utilisation de nos apps mobiles
- votre utilisation de nos communications électroniques (p. ex. ouverture d’un e-mail, clic sur un lien)
- votre utilisation de nos réseaux Wi-Fi (date, heure et durée de la connexion, emplacement du réseau, volume de données).
Certaines de nos offres peuvent être utilisées de manière anonyme (p. ex. achats en magasin sans inscription). Sur nos sites et apps, des données de comportement et de transaction peuvent toutefois être associées à votre profil même si vous n’êtes pas connecté·e au moment de la visite.
4.5 Données de préférences
Nous souhaitons adapter au mieux nos offres et prestations à nos client·e·s. Nous traitons donc aussi des données sur vos intérêts et préférences. À cette fin, nous pouvons relier des données de comportement et de transaction à d’autres données, puis analyser ces données de manière personnelle ou non personnelle. Nous pouvons ainsi déduire des caractéristiques, préférences et comportements probables, p. ex. votre affinité pour certains produits et services.
Nous pouvons notamment constituer des segments (durables ou ponctuels), c’est-à-dire des groupes de personnes présentant des similarités pour certaines caractéristiques. Les données de préférences peuvent être utilisées de manière personnelle (p. ex. pour vous afficher de la publicité pertinente) ou non personnelle (p. ex. pour des études de marché ou le développement de produits).
Les traitements décrits peuvent aussi être désignés par «profilage».
4.6 Données techniques
Lorsque vous utilisez notre site web, notre app, nos réseaux Wi-Fi ou d’autres offres électroniques, nous collectons certaines données techniques comme votre adresse IP ou un identifiant d’appareil. Les données techniques comprennent également les journaux (logs) dans lesquels nous consignons l’utilisation de nos systèmes. Nous pouvons aussi attribuer à votre terminal un identifiant unique (ID) via des cookies ou technologies similaires, afin de le reconnaître. Vous trouverez de plus amples informations dans nos Informations sur les cookies.
Sur la base des données techniques, des données de comportement peuvent être collectées, p. ex. concernant votre utilisation de sites web et d’apps mobiles. En règle générale, nous ne pouvons toutefois pas déduire qui vous êtes à partir des données techniques, sauf si vous créez un compte client ou vous inscrivez à d’autres offres ; dans ce cas, nous pouvons relier des données techniques à des données de base — et donc à votre personne.
Les données techniques incluent notamment.
- l’adresse IP de votre appareil et d’autres identifiants d’appareil (p. ex. adresse MAC)
- les identifiants attribués à votre appareil par des cookies et technologies similaires (p. ex. pixels
- les informations sur votre appareil et sa configuration (système d’exploitation, langue, etc
- les informations sur le navigateur utilisé et sa configuration
- les informations sur vos mouvements et actions sur nos sites et apps
- les informations sur votre fournisseur d’accès
- votre localisation approximative et le moment de l’utilisation
- les enregistrements système des accès et autres opérations (logs).
4.7 Enregistrements image et son ?
Nous réalisons régulièrement des photos, vidéos et enregistrements sonores dans lesquels vous pouvez apparaître, p. ex. lors de la participation à un événement, d’un contact avec notre service clientèle ou d’un conseil par visioconférence. À des fins de sécurité et de preuve, nous réalisons en outre des enregistrements vidéo dans nos magasins et autres locaux. Cela peut nous fournir des indications sur votre comportement dans les zones concernées. Les systèmes de vidéosurveillance sont limités spatialement et signalés.
Les enregistrements image et son comprennent notamment.:
- enregistrements de systèmes de vidéosurveillance
- photos, vidéos et enregistrements sonores d’événements clients et publics (p. ex. événements promotionnels, sponsoring, manifestations culturelles ou sportives)
- photos, vidéos et enregistrements sonores de cours, conférences, formations, etc.
- enregistrements d’appels téléphoniques et de visioconférences (p. ex. au service clientèle ou lors de conseils).
5. D’où proviennent les données personnelles?
5.1 Données fournies
Vous nous communiquez souvent vous-même des données personnelles, p. ex. lorsque vous nous transmettez des informations ou communiquez avec nous. Il s’agit généralement de données de base, contractuelles et de communication, mais aussi fréquemment de données de préférences
.Par exemple, vous nous fournissez des données personnelles lorsque:
- vous créez un compte client
- vous participez à une loterie ou un concours
- vous contactez notre service clientèle
- vous vous inscrivez à d’autres offres, par exemple notre newsletter.
La communication de données personnelles est généralement volontaire ; toutefois, nous devons collecter et traiter les données nécessaires à l’exécution d’une relation contractuelle et au respect des obligations y afférentes ou prévues par la loi (p. ex. données de base et contractuelles obligatoires). À défaut, nous ne pouvons pas conclure ou poursuivre le contrat.
Si vous nous transmettez des données concernant d’autres personnes (p. ex. membres de votre famille), nous partons du principe que vous y êtes autorisé·e et que ces données sont exactes. Veuillez également veiller à ce que ces personnes soient informées de la présente déclaration.
5.2 Données collectées
Nous pouvons aussi collecter des données personnelles vous concernant nous-mêmes ou de manière automatisée, p. ex. lorsque vous achetez chez nous, utilisez nos offres ou recourez à nos services. Il s’agit souvent de données de comportement et de transaction, ainsi que de données techniques (p. ex. le moment où vous consultez notre site).
Nous collectons par exemple des données personnelles lorsque:
- vous commandez un produit dans l’une de nos boutiques en ligne
- vous visitez l’un de nos sites web ou utilisez notre app
- vous achetez dans l’un de nos magasins et mentionnez votre compte client
- vous cliquez sur un lien dans l’une de nos newsletters ou interagissez avec une communication publicitaire électronique.
Nous pouvons aussi déduire des données personnelles à partir de données déjà disponibles, p. ex. en analysant des données de comportement et de transaction (données de préférences.
5.3 Données reçues
Nous pouvons également recevoir des données personnelles de la part d’autres entreprises, de personnes en contact avec nous ou de sources publiques.
Nous pouvons recevoir des informations vous concernant notamment:
- de votre employeur et de collègues, dans le cadre d’une candidature ou de fonctions professionnelles
- de tiers lorsque la correspondance et des réunions vous concernent
- de personnes de votre entourage (proches, représentants juridiques, etc.), p. ex. votre adresse pour des livraisons, des références ou des procurations
- d’agences d’évaluation de la solvabilité
- de la Poste suisse et de courtiers d’adresses, p. ex. pour des mises à jour d’adresses
- de banques, assurances, partenaires de distribution et autres partenaires contractuels lors d’achats et de paiements
- de fournisseurs de services en ligne (p. ex. services d’analyse Internet)
- de prestataires de cybersécurité
- services d’information pour le respect d’exigences légales (p. ex. lutte contre le blanchiment d’argent, restrictions à l’exportation)
- d’autorités, parties et autres tiers dans le cadre de procédures administratives et judiciaires
- d’entreprises de veille médiatique concernant des articles et rapports où vous apparaissez
- de registres publics (p. ex. poursuites, registre du commerce), d’organismes publics (p. ex. Office fédéral de la statistique), des médias ou d’Internet.
6. À quelles fins traitons-nous des données personnelles?
6.1 Communication
Nous souhaitons rester en contact avec vous et répondre à vos besoins individuels. Nous traitons donc des données personnelles pour communiquer avec vous, p. ex. répondre à des demandes et assurer la relation client. Nous utilisons à cet effet notamment des données de communication et de base et, si la communication concerne un contrat, des données contractuelles. Nous pouvons aussi personnaliser le contenu et le moment d’envoi des messages sur la base de données de comportement, de transaction, de préférences et d’autres données.
La communication vise notamment:
- la réponse aux demandes
- la prise de contact en cas de questions
- le service clientèle et la relation client
- la communication liée aux rappels de produits (p. ex. contact direct si nous savons que vous avez acheté un produit concerné)
- l’envoi d’autres notifications (p. ex. statut de commande)
- l’authentification (p. ex. lors de l’utilisation de nos offres en ligne
- l’assurance qualité et la formation
- toutes autres finalités nécessitant une communication avec vous (p. ex. exécution de contrat, information et marketing direct).
6.2 Exécution des contrats
Nous souhaitons vous offrir le meilleur service possible. Nous traitons donc des données personnelles en lien avec la préparation, la gestion et l’exécution de relations contractuelles, p. ex. pour livrer une commande, fournir un service, faire de l’intermédiation, animer nos communautés, gérer un programme de fidélité ou organiser un concours. L’exécution du contrat comprend aussi, le cas échéant, la personnalisation des prestations. Nous utilisons à cette fin surtout des données de base, contractuelles, de communication, de comportement, de transaction et de préférences.
La finalité de l’exécution couvre tout ce qui est nécessaire ou utile pour conclure, exécuter et, le cas échéant, faire respecter un contrat, notamment:
- décider si et comment (p. ex. avec quels moyens de paiement) nous concluons un contrat avec vous (y compris contrôle de solvabilité)
- fournir des prestations convenues (livraison de marchandises, services, fonctionnalités, composantes personnalisées)
- assurer le service clientèle et mesurer la satisfaction
- créer et exploiter les communautés Petfriends media GmbH et la gamification «DG Play»
- gérer des programmes de fidélité (p. ex. décompter et créditer des bons promotionnels et codes d’action
- désigner, informer et, le cas échéant, publier les gagnantes et gagnants de concours
- facturer nos prestations et tenir la comptabilité
- planifier et préparer la fourniture de nos prestations (p. ex. planification du personnel)
- évaluer l’aptitude de candidates/candidats et préparer/conclure des contrats de travail
- vérifier la possibilité de collaborer avec une entreprise et en surveiller/évaluer les prestations
- préparer et exécuter des opérations de droit des sociétés (rachats, ventes, fusions
- faire valoir des droits issus de contrats (encaissement, procédures judiciaires, etc.)
- gérer nos ressources informatiques et autres
- stocker des données au titre d’obligations de conservation
- résilier et mettre fin à des contrats.
6.3 Information et marketing
Nous souhaitons vous proposer des offres attractives. Nous traitons donc des données personnelles pour la gestion de la relation et à des fins marketing, p. ex. pour vous adresser des communications et offres, écrites ou électroniques, et mener des actions marketing. Cela peut concerner nos propres offres, celles d’autres entreprises du groupe Migros ou celles de partenaires publicitaires. Nous pouvons aussi agir pour le compte d’autres entreprises, p. ex. en menant des campagnes pour leurs produits.
Les communications et offres peuvent être personnalisées afin de ne vous transmettre que des informations susceptibles de vous intéresser. Nous utilisons à cet effet surtout des données de base, contractuelles, de communication, de comportement, de transaction et de préférences, ainsi que des enregistrements image et son.
Il peut s’agir notamment:
- de newsletters, e-mails publicitaires, messages in-app et autres messages électroniques
- de brochures publicitaires, magazines et autres imprimés
- de messages et spots publicitaires sur écrans et autres supports
- d’envoi de bons promotionnels et de codes d’action
- d’invitations à des événements, concours et loteries.
Vous pouvez vous opposer à tout moment aux contacts à des fins marketing. Pour les newsletters et autres messages électroniques, vous pouvez généralement vous désabonner via votre compte client ou le lien de désinscription figurant dans le message.
La personnalisation de nos communications nous permet d’adapter les informations à vos besoins et intérêts et de vous proposer des offres pertinentes. Elle facilite aussi la recherche de produits au sein de notre large offre en ligne.
6.4 Études de marché et développement de produits
Nous souhaitons améliorer continuellement nos offres et les rendre plus attractives. Nous traitons donc des données personnelles à des fins d’études de marché et de développement de produits. Nous utilisons à cette fin surtout des données de base, de comportement, de transaction et de préférences, mais aussi des données de communication, des informations issues d’enquêtes et études ainsi que d’autres informations provenant des médias, d’Internet et d’autres sources publiques. Dans la mesure du possible, nous utilisons des données pseudonymisées ou anonymisées.
Cela comprend notamment:
- la réalisation d’enquêtes, sondages et études clients
- l’évolution de nos offres (composition de l’assortiment, choix d’implantation, politique de prix et planification des promotions)
- l’évaluation et l’amélioration de l’acceptation de nos offres et de notre communication
- l’optimisation de l’ergonomie des sites web et apps
- le développement et le test de nouvelles offres
- l’examen et l’amélioration de nos processus internes
- des analyses statistiques (p. ex. des interactions avec nous sur une base non personnelle
- la veille marché (tendances et comportements des concurrent·e·s)
6.5 Sécurité et prévention
Nous souhaitons garantir votre sécurité et la nôtre et prévenir les abus. Nous traitons donc des données personnelles à des fins de sécurité, de sécurité informatique, de prévention des vols, fraudes et abus et à des fins de preuve. Cela peut concerner toutes les catégories de données mentionnées au point 4, y compris des données de comportement et de transaction ainsi que des enregistrements image et son.
Cela comprend notamment:
- la réalisation et l’analyse (manuelle et automatique) d’enregistrements vidéo pour détecter et poursuivre des infractions
- des contrôles par sondage de l’enregistrement et du paiement corrects des marchandises en magasin
- la prononciation d’interdictions d’accès et la gestion de listes correspondantes
- l’analyse de données de comportement et de transaction pour détecter des schémas suspects et activités frauduleuses
- l’évaluation des journaux système (logs) d’utilisation de nos systèmes
- la prévention, la défense et l’élucidation d’attaques informatiques et de malwares
- des analyses et tests de nos réseaux et infrastructures informatiques ainsi que des contrôles systèmes et de pannes
- le contrôle des accès aux systèmes électroniques (p. ex. connexions à des comptes utilisateurs)
- des contrôles d’accès physiques (p. ex. accès à des bureaux)
- la documentation et la réalisation de sauvegardes.
6.6 Respect des exigences légales
Nous souhaitons remplir les conditions permettant de respecter les exigences légales. Nous traitons donc des données personnelles pour respecter des obligations légales et prévenir/déceler des violations. Cela peut concerner toutes les catégories de données du point 4.
Cela comprend notamment:
- la protection de la jeunesse et des mineurs,
- la mise en œuvre de concepts de santé et de protection
- des vérifications concernant des partenaires commerciaux
- la réception et le traitement de réclamations et autres signalements
- la conduite d’enquêtes internes
- la conformité et la gestion des risques
- la communication d’informations et de documents aux autorités lorsque nous avons un motif légitime ou une obligation légale
- la collaboration à des enquêtes externes (p. ex. autorités de poursuite pénale ou de surveillance)
- la garantie de la sécurité des données légalement requise
- le respect d’obligations d’information, de communication ou de déclaration (p. ex. surveillance, fiscalité, archivage, prévention/détection/clarification d’infractions)
- la lutte légalement réglementée contre le blanchiment d’argent et le financement du terrorisme.
Dans tous les cas, il peut s’agir du droit suisse, mais aussi de dispositions étrangères auxquelles nous sommes soumis, ainsi que d’autoréglementations, de normes sectorielles et autres standards, de notre propre gouvernance d’entreprise ou d’instructions des autorités.
6.7 Sauvegarde des droits
Nous souhaitons pouvoir faire valoir nos droits et nous défendre contre des prétentions. Nous traitons donc des données personnelles à des fins de sauvegarde des droits, p. ex. pour faire valoir des prétentions en justice ou devant des autorités, en Suisse et à l’étranger, ou pour nous en défendre. Selon les cas, nous traitons différentes données personnelles (coordonnées, informations sur les faits à l’origine d’un litige effectif ou potentiel, etc.).
Cela comprend notamment:
- l’examen et la mise en œuvre de nos prétentions (y compris celles d’entreprises liées et de partenaires commerciaux)
- la défense contre des prétentions dirigées contre nous, nos collaborateurs, des entreprises liées ou des partenaires commerciaux
- l’examen des chances de succès d’une procédure et d’autres questions juridiques/économiques
- la participation à des procédures devant des tribunaux et autorités (p. ex. sauvegarde de preuves, examen des chances de succès, transmission de documents).
7. Sur quels fondements juridiques reposent nos traitements?
Selon la finalité, nos traitements de données personnelles reposent sur différents fondements juridiques, notamment lorsque le traitement:
- est nécessaire à l’exécution d’un contrat avec la personne concernée ou à des mesures précontractuelles
- est nécessaire à la poursuite d’intérêts légitimes (par ex. lorsque des traitements font partie intégrante de notre activité
- repose sur un consentement
- est nécessaire au respect de dispositions légales suisses ou étrangères.
Nous avons notamment un intérêt légitime au traitement aux fins décrites au point 6 ci-dessus ainsi qu’à la communication de données conformément au point 8, de même qu’aux objectifs respectifs qui y sont associés. Les intérêts légitimes comprennent nos propres intérêts ainsi que ceux de tiers.
Ces intérêts légitimes comprennent par exemple l’intérêt :
- à fournir des produits et des services à des tiers (p. ex. à des personnes destinataires de cadeaux)
- à assurer un bon service à la clientèle, à entretenir les relations et à communiquer avec les client·e·s, y compris en dehors d’un contrat
- à mener des activités de publicité et de marketing
- à mieux connaître nos client·e·s et d’autres personnes
- à améliorer des produits et services et à en développer de nouveaux
- l’administration interne du groupe et aux échanges intragroupe nécessaires dans un groupe fonctionnant avec une répartition des tâches
- à l’entraide entre les sociétés du groupe dans leurs activités et objectifs
- à la lutte contre la fraude, notamment dans les boutiques en ligne, ainsi qu’à la prévention et à l’investigation d’infractions
- à garantir la sécurité informatique, en particulier dans le cadre de l’utilisation de sites web, d’applications et d’autres infrastructures informatiques
- à assurer et organiser l’activité opérationnelle, y compris l’exploitation et le développement de sites web et d’autres systèmes
- à la direction et au développement de l’entreprise
- à la vente ou à l’acquisition d’entreprises, de parties d’entreprise ou d’autres actifs
- à la revendication ou à la défense de droits juridiques
- au respect du droit suisse et étranger ainsi que des règles internes.
8. À qui communiquons-nous des données personnelles?
Nous pouvons communiquer vos données personnelles à des entreprises externes lorsque nous recourons à leurs services. En règle générale, ces prestataires traitent des données en notre nom en tant que «sous-traitants» et sont tenus de traiter les données uniquement selon nos instructions et de mettre en place des mesures de sécurité adéquates. Certains prestataires sont coresponsables avec nous ou responsables indépendants (p. ex. sociétés de recouvrement). Nous veillons, par le choix des prestataires et des accords contractuels appropriés, à la protection des données pendant toute la durée du traitement.
Il s’agit par exemple de prestations dans les domaines:
- expédition et logistique (envoi des marchandises commandées
- services de publicité et marketing (envoi de communications et informations
- garantie et retours (réparations en cas de défauts
- administration d’entreprise (comptabilité, gestion d’actifs
- services de paiement
- informations de solvabilité (p. ex. pour un achat sur facture
- recouvrement
- assurances
- services de prévention de la fraude, réalisés sous leur propre responsabilité par des prestataires de paiement (p. ex. PayPal Fraud Protection, uniquement si vous êtes déjà client du prestataire concerné — voir sa déclaration de confidentialité
- services informatiques (hébergement, cloud, envoi de newsletters, analyse et enrichissement de données, etc.
- services de conseil (fiscalité, juridique, conseil en entreprise, recrutement).
Il est également possible que nous communiquions des données personnelles à d’autres tiers pour leurs propres finalités, p. ex. avec votre consentement ou lorsque la loi nous y oblige ou nous y autorise. Dans ces cas, le destinataire est un responsable indépendant.
Il s’agit par exemple:
- d’informations de rappel de produits par des fabricants si vous avez acheté chez nous un produit du fabricant.
- de la cession de créances à d’autres entreprises (p. ex. recouvrement
- de la vérification ou réalisation d’opérations de droit des sociétés (rachats, ventes, fusions
- de la communication de données à des tribunaux et autorités en Suisse et à l’étranger (p. ex. autorités de poursuite en cas de soupçon d’infraction)
- du traitement de données pour exécuter une décision judiciaire ou administrative, faire valoir des prétentions ou nous en défendre, ou pour d’autres motifs juridiques — y compris communication à d’autres participants à la procédure.
Veuillez aussi consulter nos Informations sur les cookies concernant la collecte autonome de données par des tiers dont nous intégrons les outils sur nos sites et apps.
Nous ne sommes en principe pas soumis à un secret professionnel (p. ex. bancaire ou médical). Merci de nous indiquer au cas par cas si vous estimez que certaines données personnelles sont couvertes par un secret afin que nous examinions votre demande.
9. Communiquons-nous des données personnelles à l’étranger?
Nous traitons et stockons principalement des données personnelles en Suisse et dans l’Espace économique européen (EEE). Dans certains cas, nous pouvons toutefois communiquer des données personnelles à des prestataires et autres destinataires situés en dehors de cette zone ou y traitant des données — en principe dans tout pays du monde. Ces pays ne disposent pas forcément de lois protégeant vos données au même niveau qu’en Suisse ou dans l’EEE. Lorsque nous transmettons vos données dans un tel pays, nous veillons à une protection adéquate de vos données personnelles.
10. Comment traitons-nous des catégories particulières de données?
Certaines catégories de données personnelles sont considérées comme «particulièrement sensibles», p. ex. données de santé et caractéristiques biométriques. Selon les cas, les catégories de données mentionnées au point 4 peuvent inclure de telles données. En règle générale, nous ne traitons ces données que si cela est nécessaire à la fourniture d’une prestation, si vous nous les avez communiquées spontanément ou si vous avez consenti au traitement. Nous pouvons aussi les traiter si cela est nécessaire pour la sauvegarde de droits, le respect de dispositions légales suisses ou étrangères, si elles ont été manifestement rendues publiques par la personne concernée ou si le droit applicable l’autorise autrement.
Exemple : vous postulez à un poste et indiquez des informations sur votre santé, une affiliation syndicale ou des antécédents pénaux
11. Recourons-nous au profilage?
Le «profilage» désigne le traitement automatisé de données personnelles pour analyser des aspects personnels ou établir des prévisions (p. ex. intérêts, préférences, affinités, habitudes, comportement probable). Il permet notamment de déduire des données de préférences (cf. point 4.5).
Le profilage intervient fréquemment, p. ex. lors du traitement automatisé
- de données de base, contractuelles, de comportement et de transaction lors d’achats en ligne et en magasin
- de données de comportement, de transaction et techniques liées à nos sites et apps
- d’informations en lien avec la visite d’événements ou la participation à des concours et manifestations similaires
- de données de communication (p. ex. réactions à des communications)
Le profilage nous aide, par exemple, à,
- améliorer continuellement nos offres et les adapter à des besoins individuels
- présenter nos contenus et offres de manière ciblée
- vous proposer autant que possible des publicités et offres pertinentes
- mieux vous assister au service clientèle
- décider, sur la base d’un contrôle de solvabilité, des moyens de paiement disponibles.
Nous réalisons par exemple du profilage dans notre boutique en ligne en analysant votre comportement d’achat pour en déduire des intérêts et vous adresser des suggestions de produits pertinentes (p. ex. via newsletter). Il en va de même en lien avec le compte client, en évaluant l’utilisation et les achats afin de vous offrir une expérience personnalisée et des offres adaptées.
Vous pouvez vous opposer au profilage dans certains cas, comme décrit au point 15.
12. Prenons-nous des décisions individuelles automatisées?
On entend par «décision individuelle automatisée» une décision prise entièrement de manière automatisée — sans intervention humaine — produisant des effets juridiques à votre égard ou vous affectant de manière significative. Nous n’y recourons en principe pas. Le cas échéant, nous vous en informerions séparément.
13. Comment protégeons-nous les données personnelles?
Nous prenons des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles, les protéger contre tout traitement non autorisé ou illicite et prévenir les risques de perte, modification involontaire, divulgation non voulue ou accès non autorisé. Comme toute entreprise, nous ne pouvons toutefois pas exclure totalement des incidents de sécurité ; certains risques résiduels sont inévitables.
Parmi les mesures techniques figurent notamment le chiffrement et la pseudonymisation, la journalisation, les restrictions d’accès et les sauvegardes. Les mesures organisationnelles comprennent des directives internes, des formations et des contrôles. Nous exigeons également de nos sous-traitants des mesures de sécurité adéquates.
14. Pendant combien de temps traitons-nous les données personnelles?
Nous traitons et conservons vos données personnelles,
- aussi longtemps que nécessaire pour la finalité du traitement ou des finalités compatibles ; pour les contrats, en règle générale au moins pendant la durée de la relation contractuelle
- aussi longtemps que nous avons un intérêt légitime à la conservation (p. ex. faire valoir ou défendre des prétentions, archivage, sécurité informatique)
- aussi longtemps qu’elles sont soumises à une obligation légale de conservation (p. ex. dix ans pour certaines données ; durées plus courtes pour d’autres, p. ex. vidéosurveillance ou logs Internet).
Dans certains cas, nous vous demandons votre consentement pour une conservation plus longue (p. ex. candidatures à conserver en vue d’une éventuelle future embauche).
À titre indicatif (avec possibles dérogations selon les cas):
- Compte client : conservation pendant la durée de vie du compte. En cas de demande de suppression, après vérification d’éventuelles créances en suspens et autres points pertinents, suppression au plus tard dans les 30 jours.
- Contrats : données de base et contractuelles conservées en règle générale 10 ans dès la dernière activité/fin du contrat. Les données de transaction liées aux contrats sont en règle générale conservées 10 ans.
- Données techniques : durée de stockage des cookies généralement de quelques jours à deux ans, sauf suppression immédiate en fin de session.
- Données de communication : e-mails, messages via formulaire de contact et correspondances écrites conservés en règle générale 10 ans.
- Enregistrements image et son : durée variable selon la finalité (de quelques jours pour des caméras de sécurité à plusieurs années pour des reportages d’événements).
- Candidatures : suppression en règle générale dans les six mois suivant la fin du processus. Avec votre accord, conservation éventuelle pour une future opportunité.
15. Quels sont vos droits concernant le traitement de vos données ?
Vous avez le droit de vous opposer aux traitements, en particulier lorsque nous traitons vos données sur la base d’un intérêt légitime et que les conditions applicables sont remplies. Vous pouvez aussi vous opposer à tout moment aux traitements liés au marketing direct (p. ex. e-mails publicitaires). Cela vaut également pour le profilage lié au marketing direct.
Dans la mesure où les conditions sont remplies et qu’aucune exception légale ne s’applique, vous disposez en outre des droits suivants:
- droit d’obtenir des informations sur vos données personnelles conservées chez nous
- droit de faire rectifier des données personnelles inexactes ou incomplètes
- droit d’obtenir l’effacement ou l’anonymisation de vos données personnelles
- droit d’obtenir la limitation du traitement
- droit de recevoir certaines données personnelles dans un format structuré, couramment utilisé et lisible par machine
- droit de retirer, avec effet pour l’avenir, un consentement donné.
Veuillez noter que ces droits peuvent être restreints ou exclus dans des cas individuels (p. ex. en cas de doute sur l’identité, pour protéger des tiers, préserver des intérêts dignes de protection ou respecter des obligations légales).
Vous pouvez exercer les principaux droits via votre compte client ou notre service clientèle. Si vous disposez d’un compte, vous pouvez y corriger vos données de base (p. ex. votre adresse), demander la désactivation du compte ou la suppression complète de vos données. Vous pouvez également vous désabonner des newsletters et autres e-mails publicitaires via le lien de désinscription en fin de message. Vous pouvez aussi nous contacter conformément au point 16 pour exercer vos droits ou poser des questions.
16. Comment nous contacter?
Pour toute question relative à la présente déclaration ou au traitement de vos données personnelles, vous pouvez contacter l’entreprise responsable via les coordonnées figurant sur son site web. Vous pouvez également nous contacter comme suit:
Petfriends media GmbH
Zentralverwaltung
Hagnaustrasse 25
4132 Muttenz
Tel. 061 568 99 11 / Mail: kundendienst(at)petfriends.ch
Pour les questions spécifiques à la protection des données, vous pouvez contacter notre délégué à la protection des données:
E-Mail: datenschutz(at)petfriends.ch
17. Modifications de la présente déclaration
La présente déclaration de protection des données peut être adaptée au fil du temps, notamment si nous modifions nos traitements ou si de nouvelles dispositions légales deviennent applicables. Lorsque cela est possible sans efforts disproportionnés, nous informons activement des modifications importantes les personnes dont nous avons les coordonnées. De manière générale, la version en vigueur au début du traitement concerné s’applique.
Dernières modifications: