Déclaration de protection des données

Cette traduction est fournie à titre informatif. Seule la version allemande fait foi : Datenschutzerklärung (version allemande)

1. Introduction

Nous vous informons ci-après notamment sur l’identité du responsable du traitement de vos données, sur les données que nous collectons dans le cadre de la visite de notre site web et de l’utilisation de nos services, sur les finalités pour lesquelles nous traitons ces données et sur les personnes auxquelles nous les communiquons le cas échéant. Nous vous informons en outre de la durée du traitement de vos données, de la base juridique du traitement (dans la mesure où une telle base serait nécessaire) ainsi que des droits dont vous disposez à notre égard en ce qui concerne le traitement de vos données. La présente déclaration de protection des données s’applique à toutes vos données dont nous disposons déjà ou dont nous disposerons à l’avenir. Veuillez noter que nous pouvons adapter la déclaration de protection des données de temps à autre. La version en vigueur est celle qui est publiée sur notre site web.

Sont considérées comme données personnelles toutes les informations qui se rapportent à une personne identifiée ou identifiable (ci-après « données personnelles »). En font notamment partie des informations telles que le nom, l’adresse, le numéro de téléphone, l’adresse e-mail, et le cas échéant aussi les adresses IP et les identifiants d’appareils. Dans la présente déclaration de protection des données, la notion générique de données englobe, outre les données personnelles, également les données non personnelles et anonymisées. On entend par traitement toute opération relative à des données, quels que soient les moyens et procédés utilisés, notamment la collecte, l’enregistrement, l’utilisation, la modification, la communication, l’archivage ou l’effacement de données (ci-après « traiter »).

Si vous nous transmettez des données personnelles d’autres personnes, veuillez vous assurer que ces personnes ont connaissance de la présente déclaration de protection des données et ne nous communiquez leurs données personnelles que si vous y êtes autorisé conformément au droit de la protection des données applicable.

2. Nom et adresse du responsable

Le responsable des traitements de données décrits dans la présente déclaration de protection des données est :

Swiss Hair Life GmbH

Campingweg 13, 4665, Oftringen

062 557 15 57

info@swisshairlife.ch

3. Catégories de données traitées

Lors de la visite de notre site web, de l’utilisation de nos services et de vos contacts avec nous, nous collectons certaines données. En principe, nous collectons ces données directement auprès de vous. Les données personnelles que nous traitons peuvent comprendre les données suivantes :

Les données qui sont relevées ou communiquées lors de la visite de notre site web ou de l’utilisation de nos services. En font notamment partie l’adresse IP et l’adresse MAC ou l’identifiant de l’appareil utilisé, les cookies, les pages consultées et les termes de recherche saisis, les saisies dans des boîtes de dialogue, les évaluations, la date, l’heure et la durée des visites, les clics, l’URL de référence et de sortie, les indications sur le moment de l’utilisation, sur le type de navigateur et d’appareil ainsi que sur le système d’exploitation et le fournisseur d’accès à Internet utilisés, le volume de données transmis.
Les données échangées dans le cadre ou en lien avec un contact avec nous, p. ex. communication par courrier, téléphone, e-mail, formulaire de contact, etc. (notamment nom, coordonnées, sexe, état civil, date de naissance, profession, photo, collaborateurs, langue, informations de paiement).
Les données communiquées lors de l’inscription à une newsletter ou pour le téléchargement de fichiers (p. ex. logiciels) (notamment adresse e-mail et nom).
Les données communiquées dans le cadre de la création d’un compte client pour les achats en ligne et en lien avec les commandes effectuées (notamment nom d’utilisateur, mot de passe, mode de paiement choisi et adresse de livraison).
Les données concernant les offres et les contrats conclus (p. ex. date, type, contenu, produit, parties, durée, valeur et modifications du contrat, détails du paiement, coordonnées, interlocuteurs, adresses de facturation et de correspondance, retours des clients, résiliations, litiges, etc.).
Les données communiquées dans le cadre de la fonction de commentaire (notamment adresse e-mail, nom d’utilisateur que vous avez choisi si vous ne publiez pas de façon anonyme, ainsi que votre adresse IP).
Les données que vous communiquez lors de la participation à des concours, des sondages et autres activités similaires.

Les données ci-dessus ne constituent pas dans tous les cas des données personnelles. En règle générale, nous ne pouvons attribuer à aucune personne nommément identifiée les données qui sont générées lors de l’utilisation de nos services sans inscription (p. ex. à une newsletter ou à une boutique en ligne). Dans certains cas, cela peut toutefois être possible en combinaison avec d’autres données.

Nous attirons votre attention sur le fait que les informations fournies dans le cadre de l’utilisation du formulaire de contact ou de la fonction de commentaire peuvent comprendre des données sensibles (p. ex. des données sur la santé) et que vous nous les avez fournies volontairement.

4. Finalités du traitement

Dans la mesure où le droit applicable le permet, nous traiterons les données personnelles notamment aux fins suivantes :

préparation, conclusion, exécution et gestion de contrats ;
offre, développement et amélioration de nos offres, développement de nouveaux services, exploitation, maintenance, optimisation et garantie de la sécurité de nos services et de notre infrastructure ;
gestion des utilisateurs de nos services, vérifications d’identité, connexions et autres authentifications ;
entretien, administration et développement de nos relations avec la clientèle, communication avec les clients et des tiers, promotions, publicité et marketing, offre de services sur mesure et de contenus pertinents ;
contrôle de la qualité, établissement de statistiques ;
respect des obligations légales et réglementaires et des règles internes, exercice de droits, procédures civiles, administratives et pénales, plaintes, lutte contre les abus, enquêtes et réponses aux demandes des autorités et des services officiels.

Avis de patients et photos avant / après

Lorsque vous donnez un avis sur swisshairlife.ch, nous traitons vos nom et prénom, le cas échéant votre adresse e-mail, votre note en étoiles, votre texte, des indications sur le traitement, le site et la date ainsi que les photos que vous avez téléchargées. Des photos de la tête et des cheveux après un traitement peuvent permettre de tirer des conclusions sur votre santé.

Nous utilisons ces données pour vérifier votre avis, l’attribuer à un traitement effectué chez nous et le publier sur notre site web avec votre consentement exprès. Sont publiés vos nom et prénom, l’avis, le traitement, le site, les indications de date et, avec un consentement séparé, les photos. Nous ne publions jamais votre adresse e-mail ni les fichiers originaux des photos.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir, par e-mail à info@swisshairlife.ch ou via notre formulaire de contact. Nous retirons alors immédiatement l’avis du site web. Nous conservons votre consentement et sa date aussi longtemps que nous en avons besoin à titre de preuve.

5. Base juridique

Nous utilisons les données personnelles aux fins mentionnées ci-dessus sur la base des fondements juridiques suivants, dans la mesure où un tel fondement est requis par le droit de la protection des données applicable :

exécution d’un contrat ;
respect d’obligations légales ;
consentement donné à nous-mêmes ou à des tiers ;
intérêts légitimes de notre part et de la part de tiers, notamment :
offre et fourniture de services ;
publicité et marketing ;
entretien des contacts et communication avec les utilisateurs ;
gestion des utilisateurs, vérifications d’identité, connexions ;
respect des obligations légales et réglementaires, exercice de droits, procédures civiles, administratives et pénales, plaintes, enquêtes et réponses aux demandes des autorités.

6. Publication et communication de données

Nous pouvons publier et communiquer des données comme suit :

Sous-traitants

Nous pouvons charger des tiers de fournir certaines prestations (p. ex. dans les domaines de l’informatique, de l’exploitation d’applications, de l’administration, de l’expédition, etc.) ainsi que de traiter et d’enregistrer des données (« sous-traitants »). Les sous-traitants peuvent avoir accès à des données personnelles et les traiter sur notre mandat. Nous obligeons les sous-traitants à respecter le droit de la protection des données et à ne traiter les données que de la manière dont nous le ferions nous-mêmes. Les sous-traitants susceptibles de recevoir des données personnelles peuvent se trouver dans n’importe quel pays, notamment en Suisse, en Allemagne, en Israël et aux États-Unis.

Partenaires contractuels

Nous pouvons communiquer des données à des partenaires contractuels (par exemple partenaires de distribution, prestataires de services, entreprises financières, etc.). Cela se fait par exemple pour l’exécution d’obligations contractuelles, pour l’offre de certains services, à des fins d’encaissement et de marketing, pour l’analyse de l’utilisation et l’exploitation de nos services, systèmes et infrastructures et pour le traitement des paiements. Les destinataires possibles peuvent aussi être des acquéreurs ou des personnes intéressées par l’acquisition de secteurs d’activité, de la société ou de parties de celle-ci. Les partenaires contractuels peuvent avoir accès à des données personnelles et les traiter à leurs propres fins (par exemple pour l’exécution du contrat ou le respect de leurs propres obligations légales). Ils sont eux-mêmes tenus de respecter les lois applicables en matière de protection des données. Les partenaires contractuels susceptibles de recevoir des données personnelles peuvent se trouver dans n’importe quel pays, notamment en Suisse, dans les pays de l’UE et de l’EEE ainsi qu’aux États-Unis.

Pour l’établissement, la transmission, la signature et la gestion numériques de contrats, nous pouvons le cas échéant utiliser

SmartDocs. Dans ce cas, des données de base et des coordonnées, des contenus de contrats, des données de signature, des horodatages, des adresses IP ainsi que des données techniques de journalisation peuvent notamment être traités par SmartDocs sur notre mandat. Le traitement des données a pour but la préparation et la conclusion du contrat, la signature électronique ainsi que la documentation et la gestion de la relation contractuelle.

Communication aux autorités

Dans certaines situations, nous pouvons divulguer des données à des autorités, des services officiels et d’autres tiers. Nous le faisons lorsque nous y sommes invités par une autorité ou un service officiel, ou lorsque nous estimons y être tenus.

7. Durée de conservation

Nous conservons les données personnelles aussi longtemps que cela est nécessaire pour la finalité pour laquelle nous les avons collectées. Certaines données personnelles sont en outre soumises à des obligations légales de conservation de dix ans ou plus, dont nous tenons compte. Nous pouvons aussi conserver des données personnelles au moins pendant la durée des délais de prescription applicables, qui est dans de nombreux cas de cinq ou dix ans. Les données personnelles générées en lien avec l’utilisation de nos services (p. ex. protocoles, journaux, analyses, etc.) et qui ne sont soumises à aucun délai de conservation ou de prescription de ce type sont en règle générale effacées plus tôt, dès que nous n’avons plus d’intérêt à leur traitement. Les données peuvent aussi être conservées plus longtemps sous forme anonymisée. Sous réserve d’un accord contractuel exprès, nous ne sommes pas tenus envers vous de conserver des données pendant une durée déterminée.

8. Sécurité des données

Nous appliquons des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données contre les manipulations accidentelles ou intentionnelles, la perte partielle ou totale, la destruction ou l’accès non autorisé de tiers. Nos mesures de sécurité sont améliorées en permanence en fonction de l’évolution technologique.

9. Vos droits (droits des personnes concernées)

Toute personne concernée a un droit d’accès aux données personnelles la concernant. Elle a en outre le droit d’exiger de notre part la rectification, l’effacement et la limitation des données personnelles la concernant, ainsi que de s’opposer à un tel traitement de données personnelles. L’exercice de ces droits suppose en règle générale que la personne concernée puisse prouver clairement son identité. Lorsque le traitement des données personnelles repose sur un consentement, la personne concernée peut révoquer ce consentement à tout moment. Dans certains cas, la personne concernée a le droit de recevoir les données générées lors de l’utilisation de services en ligne dans un format structuré, couramment utilisé et lisible par machine, permettant leur réutilisation et leur transmission. Les demandes en lien avec ces droits doivent être adressées à l’adresse indiquée ci-dessus. Nous nous réservons le droit de restreindre les droits de la personne concernée dans le cadre du droit applicable et, par exemple, de ne pas fournir de renseignements complets ou de ne pas effacer des données. Nous attirons en outre votre attention sur le fait qu’un effacement de vos données personnelles peut avoir pour conséquence que des services ne soient plus disponibles ou utilisables, en tout ou en partie.

Toute personne concernée a le droit de déposer une plainte auprès de l’autorité de protection des données compétente. Pour un responsable situé en Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence. Pour un responsable situé dans la Principauté de Liechtenstein, il s’agit de l’autorité de protection des données du Liechtenstein (Datenschutzstelle Liechtenstein).

10. Cookies, outils d’analyse web et de suivi

Nous utilisons différentes technologies courantes pour collecter, enregistrer et analyser des données lorsque vous visitez notre site web et utilisez nos services.

En font notamment partie les cookies, qui permettent d’identifier votre navigateur ou votre appareil. Un cookie est un petit fichier qui est envoyé à votre ordinateur ou enregistré automatiquement par le navigateur web utilisé sur votre ordinateur ou votre appareil mobile. Lorsque vous accédez à nouveau à un service, celui-ci peut reconnaître votre navigateur ou votre appareil grâce au cookie. Les cookies peuvent enregistrer des paramètres d’utilisateur et d’autres informations. Nous utilisons des cookies de session. Ils sont nécessaires pour pouvoir exécuter les fonctionnalités de base des services et sont automatiquement supprimés après l’utilisation de nos services. Nous utilisons en outre des cookies temporaires et permanents, qui restent enregistrés plus longtemps sur votre ordinateur ou votre appareil mobile. Les informations collectées au moyen de cookies nous permettent d’améliorer notre site web et nos services en fonction des souhaits des clients et de vous soumettre des offres adaptées à vos besoins.

Vous pouvez bloquer l’utilisation de cookies dans les paramètres de votre navigateur ou les y supprimer. Veuillez noter que si vous n’autorisez pas les cookies, il se peut que toutes les fonctions d’un service ne puissent pas être pleinement utilisées et que, si vous supprimez les cookies, les éventuels cookies d’opposition (opt-out) que vous avez placés soient également supprimés. Ces cookies d’opposition devraient alors être réactivés lors d’une nouvelle visite du service concerné. À défaut, vous serez reconnu comme un nouvel utilisateur et vos données seront à nouveau collectées.

Outre les cookies, nous utilisons des outils d’analyse web et de suivi afin de mesurer et d’évaluer l’utilisation de notre site web et de nos services, de personnaliser les services et d’afficher des offres et des publicités adaptées à vos besoins. Les traitements de données effectués par ces outils, le plus souvent mis à disposition par des tiers, sont régis par les conditions d’utilisation et les dispositions de protection des données de ces tiers.

11. Intégration d’offres de tiers

Nous intégrons sur nos pages web des services et des contenus de tiers qui peuvent vous permettre d’interagir avec des tiers (p. ex. une vidéo YouTube ou un paiement en ligne via un prestataire de services de paiement). À cet effet, les données éventuellement indiquées sont transmises à ces tiers pour le traitement et l’exécution du service concerné, ou traitées directement par eux.

Veuillez noter que les traitements de données de ces tiers sont régis par leurs conditions d’utilisation et leurs dispositions de protection des données.

Version 1.0.0