Déclaration protection des données

Nous traitons des données personnelles à différentes occasions et à différentes fins. Presque toujours, lorsque vous interagissez avec nous ou que nous interagissons avec vous, des données personnelles sont traitées, par exemple, lorsque que vous naviguez sur notre site web. Nous avons en outre à cœur de pouvoir adapter nos offres à vos besoins personnels. Nous traitons donc également des données comportementales et, le cas échéant, des données de transaction.

Vos données personnelles peuvent être transmises à d’autres plateformes du Groupe R Holding SA, qui peuvent les utiliser. En dehors, elles ne sont transmises qu’à des prestataires de services et des partenaires sélectionnés. En règle générale, les données personnelles sont traitées en notre nom et selon nos instructions ; certains partenaires traitent toutefois aussi des données personnelles sous leur propre responsabilité.

Nous veillons à protégervos données d’une manière adaptée aux risques et prenons des mesures desécurité afin de protéger vos données personnelles contre tout accès nonautorisé. Nous améliorons constamment nos mesures de sécurité et les adaptons àl’état actuel de la technique.

Si vous avez des questionssur le traitement de vos données personnelles, n’hésitez pasà nous contacter : info@innero.ch. Voustrouverez des informations relatives à la façon dont vous pouvez exercer vosdroits quant à vos données personnelles dans la déclaration de protection desdonnées.

La protection des données est une affaire de confiance, et votre confiance est importante pour nous. Dans la présente déclaration de protection des données, nous vous indiquons donc comment et quelles fins nous collectons, traitons et utilisons vos données personnelles.

Vous apprendrez entre autres dans la présente déclaration de protection des données :

• Quelles données personnelles nous collectons et traitons ;
• À quelles fins nous utilisons vos données personnelles ;
• Qui y a accès ;
• Quelle est la durée du traitement de vos données personnelles ;
• Quels sont vos droits concernant ces données ;
• Comment vous pouvez nous contacter.

Nous avons aligné la présente déclaration de protection des données sur la loi suisse sur la protection des données.

La responsabilité de chaque traitement de données en vertu de la loi sur la protection des données est assumée par l’entreprise qui détermine si ce traitement doit avoir lieu et quelles fins, ainsi que ses modalités. Le responsable du traitement des données conformément à la présente déclaration de protection des données est INNERO.

La présente déclaration de protection des données est applicable à toutes les personnes dont nous traitons les données (dans les différents cas « vous »), quelle que soit la façon dont vous entrez en contact avec nous. Elle s’applique aussi bien au traitement des données personnelles qui ont déjà été collectées qu’aux données qui le seront dans le futur.

Nos traitements de données peuvent concerner en particulier les catégories de personnes suivantes, si nous traitons dans ce cadre des données personnelles :

• Les visiteurs/visiteuses de notre site web ;
• D’autres personnes qui bénéficient de nos prestations de services ou qui entrent en contact avec nos offres ;
• Les utilisateurs/utilisatrices de nos offres en ligne ;
• Les personnes qui nous écrivent ou qui nous contactent d’une autre manière ;
• Les destinataires d’informations et de communications marketing ;
• Les participant(e)s à des concours et à des jeux-concours ;
• Les participant(e)s à des événements clients et publics ;
• Les participant(e)s à des études de marché, à des sondages d’opinion et à des enquêtes auprès de la clientèle
• Les personnes de contact de nos fournisseurs, de nos acheteurs et de nos autres partenaires commerciaux ainsi que des organisations et autorités ;

Veuillez également consulter les conditions contractuelles des diverses prestations (p. ex. les conditions générales. Elles peuvent contenir des indications complémentaires sur nos traitements de données. Pour les informations relatives à la collecte et au traitement des données personnelles lors de l’utilisation de notre site web et de nos pages sur les médias sociaux, notamment en lien avec les cookies et technologies similaires, veuillez également consulter nos informations sur les cookies.

Les « données personnelles » sont désinformations qui peuvent être associées à une personne déterminée. Nous traitons différentes catégories de données personnelles. Les principales catégories sont fournies ci-après à titre informatif. Nous pouvons toutefois traiter également d’autres données personnelles selon les cas.

Les données de base sont les données fondamentales vous concernant, telles que le titre, le nom, les coordonnées ou la date de naissance. Nous collectons des données de base lorsque vous participez à un concours ou à un jeu-concours ou lorsque vous vous inscrivez à une newsletter. Nous collectons par ailleurs des données de base relatives aux personnes de contact et représentant(e)s des partenaires contractuels, des organisations et des autorités.

Les données de base comprennent par exemple :

• Le titre, le prénom, le nom, le sexe, la date de naissance ;
• L’adresse, l’adresse e-mail, le numéro de téléphone et d’autres coordonnées ;
• Les numéros de client (par ex. pour les participant(e)s à un programme de fidélité) ;
• Les informations de paiement (p. ex. les moyens de paiement enregistrés, les coordonnées bancaires, l’adresse de facturation) ;
• Les informations sur l’utilisation de nos plates-formes en ligne (par ex. si vous êtes enregistré(e) chez Innero) ;
• Les informations sur les sites web associés, des profils de médias sociaux, etc. ;
• Les informations sur les affinités et les intérêts, sur les préférences linguistiques, etc. ;
• Les informations sur votre relation avec nous (client(e), visiteur/visiteuse, fournisseur, etc.) ;
• Les informations sur les tiers impliqués (p. ex. les personnes de contact, les destinataires des prestations ou les représentant(e)s) ;
• Les paramètres concernant la réception de publicités, les newsletters auxquelles vous êtes abonné(e), etc. ;
• Les informations sur votre statut chez nous (inactivité ou blocage d’un compte client.) ;
• Les informations sur la participation à des concours et à des jeux-concours ;
• Les informations sur la participation à des événements (par ex. e-sport-évents) ;

Vous pouvez éventuellement vous connecter à certaines offres en ligne par l’intermédiaire d’une connexion chez un prestataire tiers(p. ex. Apple, Google ou Facebook). Dans ce cas, nous avons accès à certaines données stockées chez le prestataire concerné, par exemple votre nom et votre adresse e-mail, dont vous pouvez définir l’étendue la plupart du temps. Vous trouverez des informations sur ce point dans la déclaration de protection des données du prestataire concerné.

Les données de contrat sont les données personnelles recueillies en lien avec la conclusion et l’exécution des contrats, par exemple les informations sur la conclusion des contrats, les droits et créances acquis ou les informations sur la satisfaction de la clientèle. Nous concluons des contrats principalement avec des client(e)s et des partenaires commerciaux. Lorsque vous recourez à une de nos offres sur la base d'un contrat, par exemple lorsque vous achetez des produits ou que vous profitez de prestations, nous recueillons aussi fréquemment des données comportementales et de transaction.

Les données de contrat comprennent par exemple les informations :

• Relatives à la mise en place et à la conclusion des contrats, par exemple les dates de conclusion des contrats, les informations provenant du processus de demande et les informations sur les contrats concernés (p. ex. le type et la durée) ;
• Relatives à l’exécution et à la gestion des contrats (p. ex. les coordonnées, les adresses de livraison, les livraisons effectuées ou non effectuées et les informations sur les moyens de paiement) ;
• En lien avec le service clientèle et l’assistance sur les questions techniques ;
• Relatives à nos interactions avec vous (le cas échéant, un historique avec les inscriptions correspondantes) ;
• Relatives aux créances et droits et avantages acquis (par exemple, bons d’achat) ;
• Relatives aux défauts et réclamations ainsi qu’aux adaptations des contrats ;
• Sur la satisfaction de la clientèle, que nous pouvons collecter par des enquêtes ;
• Sur les questions financières, telles que la détermination de la solvabilité (c’est-à-dire les informations qui permettent de tirer des conclusions sur la probabilité que les créances soient réglées), sur les rappels, sur le recouvrement et sur le paiement des créances ;
• Sur les interactions avec vous en tant que personne de contact ou représentant(e) d’un partenaire commercial ;
• En lien avec des contrôles de sécurité (par exemple, contrôle des actions frauduleuses lors des commandes) et d’autres contrôles concernant la mise en place ou la poursuite d’une relation commerciale.

Lorsque vous prenez contact avec nous ou que nous prenons contact avec vous, par exemple lorsque vous contactez un service clientèle ou nous écrivez ou nous appelez, nous traitons les contenus des communications échangés et les informations sur le type, le moment et le lieu de la communication.

Les données de communication sont par exemple :

• Le nom et les coordonnées, telles que l’adresse postale, l’adresse e-mail et le numéro de téléphone ;
• Le contenu des e-mails, des correspondances écrites, des messages dans les chats, des publications sur les médias sociaux, des commentaires sur les sites web, des entretiens téléphoniques, des vidéoconférences, etc. ;
• Les réponses aux sondages auprès de la clientèle et aux enquêtes de satisfaction ;
• Les informations sur le type, le moment et, le cas échéant, le lieu de la communication ;
• Les données secondaires des communications.

Lorsque vous faites des achats chez nous, utilisez nos offres et nos infrastructures ou profitez de nos prestations, nous collectons souvent des données sur cette utilisation. C’est le cas par exemple lorsque vous faites des achats dans notre boutique en ligne, ou lorsque vous utilisez notre site web. Si vous agissez pour le compte de tiers, les données personnelles peuvent également concerner ces tiers (par exemple, les membres de votre famille si vous faites des achats pour eux).

Les données comportementales et de transaction comprennent par exemple les informations suivantes (si elles revêtent chez nous un caractère personnel) :

• Relatives à la fréquentation de nos événements (par ex. date, lieu et type d’événement) ;
• Relatives à la participation à des concours, à des jeux-concours et à d’autres événements similaires ;
• Relatives à votre comportement sur le site web ;
• Relatives à votre utilisation de nos communications électroniques (p. ex. si et quand vous avez ouvert un e-mail ou cliqué sur un lien) ;

Les données comportementales et de transaction peuvent toutefois, le cas échéant, être rattachées à votre profil également si vous n’êtes pas connecté(e) lorsque vous visitez le site web.

Nous souhaitons adapter de la meilleure façon possible nos offres et nos prestations à notre clientèle. Nous traitons donc également des données relatives à vos intérêts et à vos préférences. À cet effet, nous pouvons associer des données comportementales et de transaction à d’autres données et analyser ces données sur une base individuelle et non-individuelle. Nous pouvons ainsi en tirer des conclusions quant à vos caractéristiques, vos préférences et votre comportement probable, par exemple vos affinités envers certains produits et certaines prestations.

Nous pouvons notamment créer des segments (permanents ou ponctuels), c’est-à-dire des groupes de personnes présentant des similitudes sur certaines caractéristiques. L’utilisation des données de préférence peut revêtir un caractère personnel (p. ex. pour vous montrer de la publicité pertinente, susceptible de vous intéresser) ou pas, p. ex. pour réaliser une étude de marché ou développer un produit.

Les traitements décrits peuvent également être appelés « profilage » dans le jargon technique.

Lorsque vous utilisez notre site web, ou d’autres offres électroniques, nous collectons certaines données techniques, telles que l’adresse IP ou un identifiant de votre appareil. Les données techniques comprennent aussi les fichiers journaux dans lesquels nous enregistrons l’utilisation de nos systèmes (données du journal). Nous pouvons aussi attribuer éventuellement à votre appareil (tablette, PC, smartphone, etc.) un identifiant unique (ID), par exemple au moyen de cookies ou de technologies similaires, pour pouvoir le reconnaître. Vous trouverez de plus amples informations dans nos informations sur les cookies.

Sur la base des données techniques, il est notamment possible de collecter également des données comportementales, c’est-à-dire des informations sur votre utilisation du site web. Les données techniques ne permettent généralement pas de déduire qui vous êtes, sauf par exemple si vous créez un compte client ou vous enregistrez pour d’autres offres. Dans ce cas, nous pouvons relier les données techniques avec les données de base, et donc avec votre personne.

Les données techniques comprennent notamment :

• L’adresse IP de votre appareil et d’autres identifiants de votre appareil.
• Les identifiants associés à votre appareil par des cookies et technologies similaires (p. ex. des balises pixel) ;
• Les informations relatives à votre appareil et sa configuration, par exemple le système d’exploitation et le paramétrage de la langue ;
• Les informations relatives au navigateur avec lequel vous accédez à l’offre et sa configuration ;
• Les informations relatives à vos mouvements et actions sur notre site web ;
• Les enregistrements du système concernant les accès et autres processus (données du journal).

Veuillez également tenir compte de nos informations sur les cookies concernant le traitement des données techniques.

C’est souvent vous-même qui nous fournissez vos données personnelles, par exemple si vous nous envoyez des données ou communiquez avec nous. C’est le cas la plupart du temps pour les données de base, de contrat et de communication. C’est aussi souvent le cas pour les données de préférence.

Vous nous fournissez par exemple vous-même vos données personnelles dans les cas suivants :

• Vous créez un compte client ;
• Vous participez à un jeu-concours ou à un concours ;
• Vous vous adressez à notre service clientèle ;
• Vous vous inscrivez à d’autres offres, par exemple à notre newsletter.

La fourniture des données personnelles est généralement volontaire, c’est-à-dire que vous n’êtes la plupart du temps pas tenu(e) de nous les communiquer. Nous devons toutefois collecter et traiter les données personnelles qui sont nécessaires au traitement d’une relation contractuelle et à l’exécution des obligations qui y sont liées ou qui sont prescrites par la loi, par exemple les données de base et les données contractuelles obligatoires. Dans le cas contraire, nous ne pourrons pas conclure ou continuer à exécuter les contrats concernés.

Lorsque vous nous transmettez des données sur d’autres personnes (p. ex. des membres de votre famille), nous partons du principe que vous y êtes autorisé(e) et que ces données sont correctes. Assurez-vous également que ces autres personnes ont été informées de la présente déclaration de protection des données.

Nous pouvons aussi collecter par nous-mêmes ou de manière automatisée des données personnelles vous concernant, par exemple si vous faites des achats chez nous, utilisez nos offres ou profitez de nos services. Il s’agit souvent ici de données comportementales et transactionnelles ainsi que de données techniques (par exemple, la date et l’heure à laquelle vous consultez notre site web).

Nous collectons par exemple de manière autonome des données personnelles vous concernant dans les cas suivants :

• Vous visitez l’un de nos sites web ou utilisez l’une de nos applications ;
• Vous cliquez sur un lien dans l’une de nos newsletters ou interagissez d’une autre manière avec l’un de nos messages électroniques publicitaires.

Nous pouvons aussi déduire des données personnelles à partir de données personnelles déjà détenues, par exemple en évaluant des données comportementales et de transaction. Ces données personnelles dérivées sont souvent des données de préférence.

Nous pouvons par exemple analyser les données comportementales et de transaction accumulées lors de vos achats dans nos boutiques en ligne et nous en servir pour émettre des hypothèses sur vos intérêts personnels, vos préférences, vos affinités et vos habitudes. Cela nous permet par exemple d’adapter nos offres et nos informations à vos besoins et intérêts individuels. Nous pouvons ainsi vous envoyer une sélection individuelle d’offres pertinentes pour vous.

Nous souhaitons rester en contact avec vous et répondre à vos attentes individuelles. Nous traitons donc des données personnelles pour communiquer avec vous, par exemple pour répondre aux demandes et accompagner la clientèle. Nous utilisons notamment à cet effet des données de communication et de base ainsi que des données de contrat si la communication concerne un contrat. Nous pouvons aussi personnaliser le contenu et le moment de l’envoi des messages sur la base des données comportementales, de transaction et de préférence ainsi que d’autres données.

Nous communiquons notamment afin :

• De répondre aux demandes
• De prendre contact avec vous en cas de questions ;
• D’assurer le service à la clientèle et l’accompagnement de la clientèle ;
• De vous informer des rappels de marchandises (nous pouvons par exemple vous contacter directement si nous savons que vous avez acheté un produit concerné par un rappel) ;
• De vous envoyer d’autres notifications (par exemple, des informations sur l’état d'une commande) ;
• De vous authentifier, par exemple dans le cadre de l’utilisation de nos offres en ligne ;
• De garantir la qualité et assurer la formation

Nous souhaitons vous offrir le meilleur service possible. Nous traitons donc des données personnelles en lien avec la mise en place, la gestion et l’exécution des contrats, par exemple pour livrer une commande, fournir une prestation, proposer des achats et des prestations, développer nos communautés, réaliser un programme de fidélité ou de bonus ou organiser un jeu-concours. Les contrats sont aussi exécutés, le cas échéant, au travers de la personnalisation convenue des prestations. Nous utilisons à cet effet notamment des données de base, des données de contrat, des données de communication, des données comportementales et de transaction ainsi que des données de préférence.

La finalité de l’exécution des contrats comprend généralement tout ce qui est nécessaire ou approprié pour conclure, mettre en œuvre et, le cas échéant, faire respecter un contrat.

Cela comprend par exemple des traitements :

• Pour décider si et comment (p. ex. avec quelles possibilités de paiement) nous concluons un contrat avec vous (p. ex. les contrôles de solvabilité) ;
• Pour fournir les prestations convenues contractuellement, par exemple livrer des marchandises, fournir des prestations et mettre des fonctions à disposition (dont les éléments personnalisés des prestations) ;
• Pour fournir des prestations de service à la clientèle et évaluer la satisfaction de la clientèle ;
• Pour mettre en œuvre et gérer des programmes de fidélité, par exemple pour régler et créditer les droits et avantages acquis (par ex. des bons de promotion et des codes d’action) ;
• Pour facturer nos prestations ainsi que pour la comptabilité en général ;
• Pour planifier et préparer la fourniture de nos prestations, par exemple la planification des interventions de notre personnel ;
• Pour définir si nous voulons et pouvons collaborer avec une entreprise, ainsi que pour surveiller et évaluer ses prestations ;
• Pour préparer et exécuter des transactions relevant du droit des sociétés, par exemple des acquisitions, des ventes et des fusions d’entreprises ;
• Pour faire valoir des prétentions découlant des contrats (recouvrement, procédures judiciaires, etc.) ;
• Pour gérer et exploiter nos ressources informatiques et nos autres ressources ;
• Pour sauvegarder des données dans le cadre des obligations de conservation ;
• Pour résilier des contrats et y mettre un terme.

Nous souhaitons vous soumettre des offres intéressantes. Nous traitons donc des données personnelles à des fins de gestion des relations et de marketing, par exemple pour vous envoyer des communications et des offres écrites et électroniques et mener des campagnes de marketing. Il peut s’agir ici de nos propres offres ou des offres d’autres entreprises.

Les communications et les offres peuvent être personnalisées afin de ne vous fournir, dans la mesure du possible, que des informations susceptibles de vous intéresser. Nous utilisons à cet effet notamment des données de base, de contrat, de communication, comportementales et de transaction ainsi que de préférence.

Il peut par exemple s’agir dans ce cadre des messages et des offres suivantes :

• Les newsletters, les e-mails publicitaires, et les autres messages électroniques ;
• Les brochures publicitaires, les magazines et les autres imprimés ;

Vous pouvez à tout moment refuser d’être contacté(e) à des fins de marketing. Dans le cas de bulletins d’information et d’autres communications électroniques, vous pouvez généralement vous désabonner du service correspondant via un lien de désabonnement intégré dans la communication.

La personnalisation de nos messages nous permet d’adapter les informations à vos besoins et intérêts individuels et de ne vous soumettre, dans la mesure du possible, que des offres susceptibles de vous intéresser. Par exemple, nous pouvons vous envoyer une sélection individuelle de produits présentant un intérêt pour vous ou nous vous montrons des contenus en ligne adaptés à vos besoins. La personnalisation vous permet également de trouver plus rapidement les produits que vous recherchez dans notre vaste offre en ligne. D’une manière générale, l’orientation de nos activités vers les souhaits et les besoins de nos clients nous permet de simplifier les processus, tels que les achats ou les ventes, pour vous permettre d’atteindre plus rapidement votre objectif.

Nous souhaitons améliorer nos offres en continu et les rendre plus intéressantes pour vous. Nous traitons donc des données personnelles pour réaliser des études de marché. À cet effet, nous traitons en particulier des données de base, comportementales, de transaction et de préférence, mais aussi des données de communication, des informations provenant d’enquêtes auprès de la clientèle, de sondages et d’études ainsi que d’autres informations, par exemple provenant des médias, d’Internet et d’autres sources publiques. Dans la mesure du possible, nous utilisons à ces fins des informations pseudonymisées ou anonymisées.

Les études de marché comprennent notamment :

• La réalisation d’enquêtes auprès de la clientèle, de sondages et d’études ;
• Le développement de nos offres (p. ex. l’élaboration de la gamme, le choix de l’emplacement, la fixation des prix et la planification des actions, etc.) ;
• L’évaluation et l’amélioration de l’acceptation de nos offres et nos communications en lien avec les offres ;
• L’optimisation et l’amélioration de la convivialité du site web ;
• Le développement et le test de nouvelles offres ;
• Le contrôle et l’amélioration de nos processus internes ;

Les analyses statistiques, par exemple pour analyser, sur une base non personnelle, des informations sur les interactions de notre clientèle avec nous ;

Nous souhaitons garantir votre sécurité et la nôtre et prévenir les abus. Nous traitons donc également les données personnelles à des fins de sécurité, pour garantir la sécurité informatique, pour prévenir les vols, les fraudes et les abus ainsi qu’à des fins de preuve. Cela peut concerner toutes les catégories de données personnelles indiquées, notamment les données comportementales et de transaction. Nous pouvons saisir, analyser et sauvegarder ces données aux fins indiquées.

Le traitement relatif à la sécurité et à la prévention est effectué par exemple afin :

• De réaliser des contrôles aléatoires pour s’assurer de la bonne saisie et du bon paiement des marchandises dans nos magasins ;
• De décider d’interdictions d’accès et de gérer les listes des interdictions d’accès ;
• D’analyser les données comportementales et de transaction pour identifier les modèles comportementaux suspects et les activités frauduleuses ;
• D’analyser les enregistrements du système concernant l’utilisation de nos systèmes (données du journal) ;
• De prévenir, de détecter et de se défendre contre les cyberattaques et les attaques de logiciels malveillants ;
• D’analyser et de tester nos réseaux et infrastructures informatiques ainsi que de contrôler les systèmes et les erreurs ;
• De contrôler les accès aux systèmes électroniques (p. ex. les connexions au niveau des comptes utilisateurs) ;
• De contrôler physiquement les accès (p. ex. les accès aux bureaux) ;

D’assurer la documentation et créer des copies de sauvegarde.

Le respect des exigences légales comprend notamment :

• La réception et le traitement des réclamations et autres notifications ;
• La réalisation d’enquêtes internes ;
• La garantie de la compliance et la gestion des risques ;
• La fourniture d’informations et de documents aux autorités en présence d’un motif objectif (par ex. parce que nous sommes nous-mêmes la partie lésée) ou si nous y sommes légalement tenus ;
• La garantie de la protection légale des données ;
• Le respect de nos obligations en matière d’accès, d’information et de communication, par exemple en lien avec les obligations réglementaires et fiscales, notamment dans le cadre des obligations d’archivage ainsi que pour prévenir, révéler et examiner les infractions et autres violations ;
• La lutte prévue par la loi contre le blanchiment d’argent et le financement du terrorisme.

Ces traitements peuvent aussi bien découler du droit suisse, ou encore de notre autorégulation, de normes du secteur et d’autres normes, de notre propre gouvernance d’entreprise ou de directives administratives.

Nous souhaitons être en mesure de faire respecter nos droits et de nous défendre contre les prétentions des tiers. Nous traitons donc également des données personnelles pour préserver nos droits, par exemple pour les faire valoir devant des instances judiciaires, de conciliation, extrajudiciaires ou administratives suisses, ou pour nous défendre contre des prétentions. Nous traitons alors, selon les configurations, différentes données personnelles, par exemple des coordonnées et des informations concernant des processus ayant donné lieu à des litiges ou susceptibles d’en causer.

Les traitements relatifs à la préservation de nos droits sont notamment effectués afin :

• De clarifier et faire valoir nos prétentions, qui peuvent également inclure celles d’entreprises qui nous sont liées et celles de nos partenaires contractuels et commerciaux ;
• De nous défendre contre des prétentions émises à notre encontre et à l’encontre de notre personnel, d’entreprises qui nous sont liées et de nos partenaires contractuels et commerciaux ;
• De clarifier les chances de succès de procédures et des questions juridiques et économiques ainsi que d’autres questions ;
• De prendre part à des procédures judiciaires et administratives en Suisse. Nous pouvons par exemple recueillir des preuves, faire clarifier les chances de succès de procédures ou remettre des documents à une autorité. Il est également possible que des autorités nous demandent de transmettre des documents et supports de données contenant des données personnelles.

En fonction de sa finalité, notre traitement des données personnelles repose sur différentes bases légales. Nous pouvons traiter des données personnelles notamment si le traitement :

• Est nécessaire à l’exécution d’un contrat avec les personnes concernées ou afin de prendre des mesures précontractuelles (p. ex. l’examen d’une demande de contrat) ;
• Est nécessaire à la défense d’intérêts légitimes, par exemple lorsque le traitement des données est un élément central de notre activité commerciale ;
• Repose sur un consentement ;
• Est nécessaire pour respecter des bases légales nationales ou étrangères.

Nous avons notamment un intérêt légitime à réaliser des traitements aux fins décrites précédemment et à communiquer des données, ainsi qu’à poursuivre les différents objectifs qui y sont liés. Les intérêts légitimes comprennent dans chaque cas nos propres intérêts et ceux de tiers.

Ces intérêts légitimes comprennent par exemple l’intérêt :

• à fournir des produits et des prestations à des tiers (p. ex. à des destinataires de cadeaux) ;
• à bien suivre la clientèle, maintenir les contacts et communiquer avec notre clientèle également en dehors du cadre contractuel ;
• à mener des activités publicitaires et de marketing ;
• à mieux connaître nos client(e)s et d’autres personnes ;
• à améliorer nos produits et nos services ;
• à assurer la gestion interne au groupe et la communication interne nécessaire au sein d’un groupe où la collaboration est basée sur la répartition des tâches ;
• à lutter contre la fraude, par exemple dans le cadre des boutiques en ligne, et à prévenir et réprimer les infractions ;
• à protéger la clientèle ;
• à garantir la sécurité informatique, en particulier en ce qui concerne l’utilisation du site web ;
• à garantir et organiser l’activité commerciale, ce qui comprend l’exploitation et le développement des sites web et d’autres systèmes ;
• à faire respecter ou défendre des prétentions ;
• au respect du droit suisse ainsi que des règles internes.

Nous pouvons transmettre vos données personnelles à des entreprises en dehors d’INNERO lorsque nous utilisons leurs services. Ces prestataires traitent généralement ces données personnelles pour notre compte en tant que « sous-traitants ». Nos sous-traitants sont tenus de ne traiter les données personnelles que selon nos instructions et de prendre des mesures adaptées relatives à la sécurité des données. Certains prestataires sont également responsables conjointement avec nous ou indépendamment (p. ex. les sociétés de recouvrement). Grâce à la sélection des prestataires, nous soutenons la protection de vos données pendant tout le processus de traitement de vos données personnelles.

Dans ce contexte, il s’agit par exemple de services dans les domaines suivants :

• Transport et logistique, par exemple pour l’expédition de marchandises commandées ;
• Prestations publicitaires et marketing, par exemple pour l’envoi de messages et d’informations ;
• Garantie et retour, par exemple pour la réparation en cas de défaut ;
• Gestion d’entreprise, par exemple comptabilité ou gestion d’actifs ;
• Services de paiement ;
• Informations de solvabilité, par exemple si vous désirez effectuer un achat sur facture ;
• Prestations de recouvrement ;
• Prestataire d’assurances
• Le service de prévention de la fraude que les prestataires de services de paiement mettent en œuvre sous leur propre responsabilité, comme la protection contre la fraude PayPal. Les procédures correspondantes ne s’appliquent que si vous êtes déjà client(e) du prestataire de services de paiement concerné. Des informations plus précises sont alors disponibles dans la déclaration de protection des données du prestataire de services concerné ;
• Prestations de services informatiques, par exemple prestations dans les domaines du stockage des données (hébergement), des services cloud, de l’expédition de newsletters par e-mail, d’analyse et de valorisation des données, etc. ;

Il est également possible de transmettre des données personnelles à d’autres tiers pour répondre à leurs propres finalités, par exemple si vous y avez consenti ou si nous y sommes légalement tenus ou autorisés. Le destinataire de ces données est alors lui-même responsable de leur protection en vertu de la loi sur la protection des données.

Il s’agit par exemple des cas suivants :

• les informations sur les rappels de produits par les fabricants, si vous avez acheté un produit du fabricant chez nous ;
• la cession de créances à d’autres entreprises, par exemple des sociétés de recouvrement ;
• le contrôle ou la réalisation de transactions relevant du droit des sociétés, telles que des acquisitions, des ventes et des fusions d’entreprises ;
• la communication de données personnelles aux tribunaux et aux autorités en Suisse et à l’étranger, par exemple aux autorités de poursuite pénale en cas de soupçons d’infraction ;
• le traitement de données personnelles si nous devons respecter des décisions judiciaires ou des ordres des autorités, faire valoir des droits ou nous défendre contre des prétentions ou si nous estimons cette démarche nécessaire pour d’autres motifs juridiques. Nous pouvons dans ce cadre aussi communiquer des données personnelles à d’autres parties aux procédures.

Veuillez également tenir compte de nos informations sur les cookies pour la collecte indépendante de données par des prestataires tiers dont nous avons intégré les outils sur nos sites web et applications.

En principe, nous ne sommes pas soumis au secret professionnel (comme le secret bancaire ou médical). Si vous estimez que certaines données personnelles sont soumises à une obligation de confidentialité, veuillez-nous en informer pour que nous puissions examiner votre demande.

Nous pouvons également transmettre des données personnelles à des prestataires de services et à d’autres destinataires, qui sont situés en dehors de la Suisse qui traitent des données personnelles en dehors de la Suisse. En principe dans n’importe quel pays du monde. Les pays en question peuvent ne pas avoir de lois qui protègent vos données personnelles dans la même mesure qu’en Suisse ou dans l’EEE. Si nous transférons vos données personnelles vers un tel pays, nous soutiendrons la protection de vos données personnelles de manière appropriée.

Certains types de données personnelles sont considérés comme « sensibles » en vertu de la loi sur la protection des données, par exemple les informations relatives à la santé et les caractéristiques biométriques. Selon les circonstances, les catégories de données personnelles mentionnées peuvent également comporter des données de ce type. Cependant, nous ne traitons généralement des données sensibles que si cela s’avère nécessaire à la fourniture d’un service, si vous nous avez spontanément communiqué ces données ou si vous y avez consenti. Nous pouvons par ailleurs traiter des données sensibles si cela s’avère nécessaire pour préserver nos droits ou respecter des dispositions légales en Suisse ou à l’étranger, si les données en question ont manifestement été rendues publiques par la personne concernée ou si le droit applicable autorise de manière générale leur traitement.

Le « profilage » correspond au traitement automatisé des données personnelles pour analyser les aspects personnels ou faire des prévisions, par exemple pour analyser les intérêts personnels, les préférences, les affinités et les habitudes ou pronostiquer un comportement probable. Le profilage nous permet notamment de déduire des données de préférence.

Le profilage est un processus fréquent, par exemple dans le cadre du traitement automatisé :

• Des données de base, de contrat, comportementales et de transaction lors d’achats dans nos boutiques en ligne et magasins ;
• Des données comportementales et de transaction ainsi que des données techniques en lien avec notre site web ;
• Des informations en lien avec la fréquentation d’événements ou la participation à des concours, à des jeux-concours et à d’autres événements similaires ;
• Des données de communication, par exemple votre réaction aux messages publicitaires et à d’autres messages ;
• D’autres données comportementales et de transaction.

Le profilage nous aide par exemple à :

• Améliorer nos offres en continu et mieux les adapter aux besoins individuels ;
• Vous présentez nos contenus et nos offres conformément à vos besoins ;
• Ne vous soumettre, dans la mesure du possible, que des publicités et des offres susceptibles de vous intéresser ;
• Mieux vous aider dans le cadre du service clientèle ;
• Décider, sur la base du contrôle de solvabilité, des moyens de paiements disponibles.

Nous effectuons notamment un profilage en lien avec notre boutique en ligne, en analysant votre comportement d’achat et en utilisant cette base pour vous rattacher à certains centres d’intérêts. Ces centres d’intérêt peuvent être créés de manière permanente ou ponctuelle et peuvent par exemple se rapporter aux motifs d’achat. Ce profilage nous permet par exemple de vous envoyer des offres de produits susceptibles de vous intéresser.

Nous effectuons par exemple également un profilage en lien avec le compte client, entre autres en analysant votre comportement d’utilisation et d’achat sur notre boutique en ligne, notre site web, notamment pour vous offrir une expérience client personnalisée et vous soumettre des offres qui correspondent parfaitement à vos intérêts et à vos préférences.

Vous pouvez par ailleurs refuser le profilage dans certains cas.

Nous prenons les mesures de sécurité de nature technique et organisationnelle adéquates pour garantir la sécurité de vos données personnelles, pour vous protéger contre tout traitement injustifié et illicite et agir contre le risque de perte, d’altération accidentelle, de divulgation non désirée ou d’accès non autorisé. Comme toutes les entreprises, nous ne pouvons toutefois pas exclure avec certitude toute violation de la protection des données ; certains risques résiduels étant inévitables.

Le chiffrement et la pseudonymisation des données, les archivages, les restrictions d’accès et l’enregistrement de copies de sauvegarde font par exemple partie des mesures de sécurité de nature technique. Les instructions à notre personnel, les formations et les contrôles font par exemple partie des mesures de sécurité de nature organisationnelle.

Nous traitons et enregistrons vos données personnelles :

• Aussi longtemps que nécessaire à la réalisation de la finalité du traitement ou de finalités compatibles avec celle-ci, soit en général pour la durée des rapports contractuels dans le cadre des contrats ;
• Aussi longtemps que nous avons un intérêt légitime à les enregistrer. Cela peut notamment être le cas quand nous en avons besoin pour faire valoir des droits, nous défendre contre des prétentions, à des fins d’archivage et pour garantir la sécurité informatique ;

Aussi longtemps que la loi nous y oblige. Une durée de conservation légale de dix ans s’applique par exemple à certaines données. Pour d’autres données, différentes durées de conservation plus courtes s’appliquent.

Vous avez le droit de vous opposer au traitement de vos données en particulier lorsque nous traitons vos données personnelles sur la base d’un intérêt légitime et que les autres conditions requises sont remplies. Vous pouvez également vous opposer à tout moment aux traitements de données en rapport avec du marketing direct (p. ex. les e-mails publicitaires). Ceci est également valable pour le profilage, dans la mesure où celui-ci est lié à des fins de marketing direct.

Dans la mesure où les conditions applicables sont remplies et qu’aucune exception légale ne s’applique, vous disposez également des droits suivants :

• Le droit de demander à accéder aux données sauvegardées chez nous qui vous concernent ;
• Le droit de faire corriger des données personnelles inexactes ou incomplètes ;
• Le droit d’exiger la suppression ou l’anonymisation de vos données ;
• Le droit de demander la restriction du traitement de vos données personnelles ;
• Le droit de recevoir les données personnelles que vous avez mises à notre disposition dans un format structuré, couramment utilisé et lisible par machine ;
• Le droit de retirer un consentement avec effet pour l’avenir, dans la mesure où le traitement est fondé sur un consentement.

Veuillez noter que ces droits peuvent être limités ou exclus dans des cas particuliers, par exemple s’il existe des doutes quant à l’identité ou que cela est nécessaire à la protection d’autres personnes, pour sauvegarder des intérêts dignes de protection ou pour respecter des obligations légales.

Vous pouvez exercer l’essentiel des droits susmentionnés via notre centre d’aide. Si vous disposez d’un compte client, vous pouvez à tout moment corriger les données de base qui y sont enregistrées (par ex. votre adresse). Vous pouvez via notre centre d'aide, également demander la désactivation du compte client ou la suppression complète de vos données personnelles. Vous avez aussi la possibilité de vous désabonner des newsletters et autres e-mails publicitaires en cliquant sur le lien correspondant à la fin de l’e-mail. Vous pouvez en outre nous contacter si vous voulez exercer l’un de vos droits ou si vous avez des questions sur le traitement de vos données personnelles.

Si vous avez des questions sur la présente déclaration de protection des données ou le traitement de vos données personnelles, vous pouvez nous contacter sur notre site web.

Vous pouvez aussi dans tous les cas nous contacter comme suit :

INNERO
Route des Daillettes 21
1700 Fribourg
info@innero.ch