Protection des données
Protection des données (extrait de la déclaration de confidentialité)
1) Exécution du contrat et comptes clients (art. 6, par. 1, let. b RGPD)
Nous collectons et traitons des données personnelles lorsque cela est nécessaire pour :
exécuter ou préparer un contrat avec vous (par exemple demandes de renseignements, réservations, événements, cours, achats), ou
ouvrir et gérer un compte client à votre intention.
Les données précises collectées figurent sur les formulaires de saisie correspondants (par exemple nom, coordonnées, informations de facturation/livraison). Vous pouvez demander la suppression de votre compte client à tout moment en nous contactant à l'adresse indiquée dans la section « Responsable du traitement » de notre déclaration de confidentialité.
Nous utilisons les données que vous fournissez strictement aux fins de l'exécution du contrat. Une fois le contrat entièrement exécuté ou votre compte client supprimé, nous bloquons vos données pour tout usage courant et ne les conservons que dans la mesure où la loi l'exige (conservation fiscale/commerciale). À l'expiration de ces délais légaux, vos données sont supprimées, sauf si :
vous avez expressément consenti à une utilisation ultérieure, ou
la loi nous autorise à les conserver/utiliser à une autre fin (que nous vous expliquerons dans notre déclaration de confidentialité).
2) Bexio — logiciel de comptabilité (Buchhaltungssoftware)
Lorsque vous achetez un produit ou un service payant, les données de base nécessaires à la facturation sont transmises à notre prestataire ERP/comptabilité bexio, uniquement aux fins d'établir les factures et de remplir nos obligations comptables.
Conservation selon le droit suisse : En raison des obligations de conservation prévues par le Code des obligations suisse (CO) art. 957 ss, les données relatives aux factures doivent être conservées pendant 10 ans et ne peuvent être supprimées avant ce délai, même si votre compte client sur notre site est supprimé.
Contrat de sous-traitance des données (DPA) :
Nous avons conclu un contrat de sous-traitance avec bexio, l'obligeant à protéger les données des clients et à ne pas les divulguer à des tiers. (Référence : « Auftragsverarbeitung » / DPA de bexio)
3) Utilisation de vos données à des fins de publicité directe
3.1 Newsletter par e-mail
Si vous vous abonnez à notre newsletter, nous vous adressons périodiquement des informations sur nos services et nos offres. Le seul champ obligatoire est votre adresse e-mail ; toute autre information est facultative et nous aide à nous adresser à vous personnellement.
Nous appliquons un procédé de double opt-in : vous recevez un e-mail de confirmation et devez cliquer sur le lien pour finaliser votre abonnement. En activant ce lien, vous consentez à l'utilisation de vos données aux fins de la newsletter, conformément à l'art. 6, par. 1, let. a RGPD.
Pour des raisons de sécurité et de traçabilité, nous enregistrons votre adresse IP ainsi que la date et l'heure de l'abonnement. Nous utilisons les données d'inscription exclusivement pour l'envoi de la newsletter. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque e-mail ou en nous contactant. Dès votre désabonnement, votre adresse est rapidement retirée de notre liste de diffusion, sauf si vous avez consenti à d'autres usages ou si la loi nous autorise à l'utiliser comme décrit dans le présent document.
Clients existants : Si vous nous avez communiqué votre adresse e-mail lors d'un achat ou d'une réservation, nous pouvons vous adresser par e-mail des offres portant sur des services similaires, sur la base de nos intérêts légitimes en matière de marketing direct (art. 6, par. 1, let. f RGPD et, le cas échéant, § 7, al. 3 UWG (DE)). Vous pouvez vous y opposer à tout moment ; nous cesserons alors.
3.2 Newsletter via Mailchimp (le cas échéant)
Nous pouvons envoyer nos newsletters via Mailchimp (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, États-Unis). Nous transmettons vos données d'abonnement à Mailchimp sur la base de l'art. 6, par. 1, let. f RGPD (distribution efficace, sûre et conviviale).
Mailchimp peut utiliser des pixels de suivi ou balises web dans les e-mails afin d'établir des statistiques anonymisées et agrégées (ouvertures, clics, métadonnées techniques). Les données sont pseudonymisées et ne sont pas reliées à d'autres données personnelles. Si vous ne souhaitez pas que votre utilisation de la newsletter soit analysée, veuillez vous désabonner.
Pour les transferts internationaux, nous nous appuyons sur des garanties appropriées (par exemple les clauses contractuelles types de l'UE figurant dans le DPA de Mailchimp). Consultez la déclaration de confidentialité et le DPA de Mailchimp sur leur site.
3.3 Publicité par voie postale (le cas échéant)
Sur la base de nos intérêts légitimes en matière de marketing direct personnalisé (art. 6, par. 1, let. f RGPD), nous pouvons enregistrer votre nom, votre adresse postale et, lorsqu'ils sont communiqués dans le cadre de la relation contractuelle, votre titre, votre grade universitaire, votre année de naissance et votre fonction professionnelle ou secteur d'activité, afin de vous adresser des offres pertinentes par courrier.
Vous pouvez vous y opposer à tout moment en nous contactant.
4) Traitement des commandes et prestataires de services
4.1 Partenaires d'exécution
Pour exécuter les contrats, nous partageons les données personnelles nécessaires avec :
les partenaires de transport et de livraison (nom, adresse de livraison) pour acheminer les marchandises, et
les banques et prestataires de paiement (données de paiement) pour traiter les règlements.
Ces transmissions reposent sur l'art. 6, par. 1, let. b RGPD (exécution du contrat).
4.2 Partenaires d'expédition externes (le cas échéant)
Lorsque nous collaborons avec des transporteurs externes, nous partageons votre nom et votre adresse de livraison exclusivement à des fins de livraison (art. 6, par. 1, let. b RGPD).
4.3 Prestataires de services de paiement
PayPal (le cas échéant) :
Si vous payez avec PayPal (y compris cartes/SEPA via PayPal, « paiement en plusieurs fois » ou échelonné), nous transmettons les données de paiement à PayPal (Europe) S.à r.l. et Cie, S.C.A., L-2449 Luxembourg pour le traitement du paiement (art. 6, par. 1, let. b RGPD). PayPal peut procéder à des vérifications de solvabilité au titre de l'art. 6, par. 1, let. f RGPD (intérêt légitime à évaluer le risque de crédit). Pour plus de détails (notamment les agences de renseignements et le scoring), consultez la déclaration de confidentialité de PayPal. Vous pouvez vous y opposer auprès de PayPal ; PayPal peut néanmoins traiter les données dans la mesure nécessaire à l'exécution du contrat.
Stripe (le cas échéant) :
Si vous payez par carte via Stripe Payments Europe, Ltd., Dublin, nous transmettons les données de commande et de paiement nécessaires au traitement (art. 6, par. 1, let. b RGPD). Voir la déclaration de confidentialité de Stripe pour plus de détails.
5) Services intégrés et en ligne (le cas échéant)
5.1 YouTube
Nous pouvons intégrer des vidéos YouTube (Google LLC). En mode de confidentialité avancée, les cookies ne sont déposés qu'au lancement de la lecture. Si vous êtes connecté à Google, la lecture peut être associée à votre compte. Google peut établir des profils d'utilisation au titre de l'art. 6, par. 1, let. f RGPD (intérêts légitimes en matière de publicité et d'étude de marché). Vous pouvez vous y opposer via les paramètres YouTube/Google.
5.2 Suivi des conversions Google Ads
Nous pouvons utiliser des cookies de conversion Google Ads pour mesurer l'efficacité de nos campagnes au titre de l'art. 6, par. 1, let. f RGPD (intérêt légitime à une publicité ciblée). Vous pouvez vous y opposer en bloquant les cookies publicitaires dans votre navigateur ou via les paramètres publicitaires de Google.
5.3 Pixel Meta (Facebook)
Avec votre consentement (art. 6, par. 1, let. a RGPD), nous pouvons utiliser le pixel Meta pour mesurer la performance des annonces et constituer des audiences. Vous pouvez retirer votre consentement à tout moment. D'autres options d'opposition existent via les outils du secteur (par exemple DAA/EDAA).
5.4 Analyse d'audience web (Google Analytics)
Nous pouvons utiliser Google Analytics avec anonymisation de l'adresse IP (anonymizeIp) au titre de l'art. 6, par. 1, let. f RGPD (intérêt légitime aux statistiques et à l'optimisation). Vous pouvez vous y opposer via le module complémentaire de navigateur de Google ou un cookie d'opposition sur le site.
5.5 HubSpot (le cas échéant)
Pour l'inbound marketing et le CRM, nous pouvons utiliser HubSpot (cookies, analyses pseudonymisées) au titre de l'art. 6, par. 1, let. f RGPD. Vous pouvez vous y opposer en bloquant les cookies dans votre navigateur. Voir la déclaration de confidentialité de HubSpot pour plus de détails.
5.6 Google Maps
Nous pouvons intégrer Google Maps pour afficher notre emplacement. Google peut traiter des données d'utilisation au titre de l'art. 6, par. 1, let. f RGPD (intérêts légitimes). Vous pouvez désactiver Maps en désactivant JavaScript (les fonctionnalités du site seront alors limitées).
5.7 Pages sur les réseaux sociaux (fanpages)
Nous tenons des pages sur diverses plateformes (par exemple Facebook, Instagram, YouTube) afin d'informer nos clients et d'interagir avec eux. Les exploitants de ces plateformes peuvent déposer des cookies et établir des profils d'utilisation à des fins de publicité ou d'analyse (parfois hors UE/CH). Le traitement repose sur l'art. 6, par. 1, let. f RGPD (nos intérêts légitimes) ou sur l'art. 6, par. 1, let. a RGPD lorsque vous consentez sur la plateforme. Veuillez consulter les paramètres de confidentialité et les outils d'opposition de chaque plateforme (par exemple DAA/EDAA).
6) Droits des personnes concernées
En vertu du droit applicable (RGPD, UK GDPR, nLPD), vous pouvez disposer du droit de :
Accès à vos données (art. 15 RGPD)
Rectification (art. 16)
Effacement (art. 17)
Limitation (art. 18)
Notification aux destinataires concernant la rectification, l'effacement ou la limitation (art. 19)
Portabilité des données (art. 20)
Opposition au traitement fondé sur les intérêts légitimes et à la prospection directe (art. 21)
Retrait du consentement à tout moment (art. 7, par. 3)
Réclamation auprès d'une autorité de contrôle (art. 77)
Pour exercer vos droits, veuillez nous contacter à l'aide des coordonnées figurant dans notre déclaration de confidentialité. Nous pouvons vous demander des informations afin de vérifier votre identité. Nous nous efforçons de répondre dans un délai d'un mois (ou dans le délai admis pour les demandes complexes).
7) Durée de conservation
Nous conservons les données personnelles aussi longtemps que nécessaire à l'exécution du contrat et au respect de nos obligations légales (par exemple la conservation comptable et fiscale suisse selon l'art. 957 ss CO — 10 ans). À l'expiration des délais légaux et dès lors que nous n'avons plus besoin des données pour faire valoir des prétentions juridiques ou des intérêts légitimes, nous les supprimons. Si vous demandez une suppression anticipée, nous évaluons si des obligations légales ou contractuelles imposent la conservation de certaines données (par exemple les factures).
Responsable du traitement et contact (pour le pied de page ou l'en-tête de votre site)
Private Chef by Marian Podola
Furi 151, 3920 Zermatt, Suisse
E-mail : marian@private-chef.ch