Politique de confidentialité

Introduction

Par la présente déclaration de protection des données, nous souhaitons vous informer des types de données à caractère personnel que nous traitons (ci-après également désignées les « données »), des finalités et de l’étendue de ce traitement. La présente déclaration de protection des données s’applique à tous les traitements de données à caractère personnel que nous réalisons, tant dans le cadre de la prestation de nos services qu’en particulier sur nos sites web, nos applications mobiles ainsi que sur nos plateformes en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après désignées collectivement l’« offre en ligne »).

    État au 26 avril 2024

    Aperçu du contenu

    Responsable

    Rahel Morgen
    Allschwilerstrasse 35
    4055 Bâle
    E-mail : salut@ohyouprettythings.ch

    Personnes habilitées à représenter : Rahel Morgen

    Adresse e-mail : salut@ohyouprettythings.ch

      Contact du responsable de la protection des données

      salut@ohyouprettythings.ch

      Aperçu des traitements

      L’aperçu suivant récapitule les types de données traitées et les finalités de leur traitement, et indique les personnes concernées.

      Types de données traitées

      • Données d’inventaire (p. ex. noms, adresses).

      • Données de contenu (p. ex. saisies de texte, photographies, vidéos).

      • Données de contact (p. ex. e-mail, numéros de téléphone).

      • Données méta/de communication (p. ex. informations sur les appareils, adresses IP).

      • Données d’utilisation (p. ex. sites web consultés, intérêt pour les contenus, heures d’accès).

      • Données contractuelles (p. ex. objet du contrat, durée, catégorie de clients).

      • Données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements).

      Catégories de personnes concernées

      • Partenaires commerciaux et contractuels.

      • Personnes intéressées.

      • Partenaires de communication.

      • Clients.

      • Utilisateurs (p. ex. visiteurs de sites web, utilisateurs de services en ligne).

      Finalités du traitement

      • Évaluation des visites promotionnelles.

      • Procédures administratives et organisationnelles.

      • Marketing direct (p. ex. par e-mail ou par voie postale).

      • Marketing fondé sur les intérêts et le comportement.

      • Demandes de contact et communication.

      • Mesure de la conversion (mesure de l’efficacité des mesures marketing).

      • Profilage (création de profils d’utilisateurs).

      • Remarketing.

      • Mesure de la portée (p. ex. statistiques d’accès, détection des visiteurs récurrents).

      • Mesures de sécurité.

      • Suivi (p. ex. profilage fondé sur les intérêts/le comportement, utilisation de cookies).

      • Prestations contractuelles et service.

      • Gestion et traitement des demandes.


      Bases juridiques applicables

      Nous présentons ci-après les bases juridiques du Règlement général sur la protection des données (RGPD) sur lesquelles nous traitons les données à caractère personnel. Veuillez noter qu’en plus des dispositions du RGPD, les exigences nationales en matière de protection des données peuvent s’appliquer dans votre pays de résidence ou de siège, ou dans le nôtre.

      • Consentement (art. 6, par. 1, lit. a du RGPD) - La personne concernée a consenti au traitement de ses données à caractère personnel à des fins spécifiques ou à plusieurs finalités déterminées.

      • Exécution d’un contrat ou mesures précontractuelles (art. 6, par. 1, lit. b du RGPD) - Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à la mise en œuvre de mesures précontractuelles demandées par la personne concernée.

      • Obligation juridique (art. 6, par. 1, lit. c du RGPD) - Le traitement est nécessaire au respect d’une obligation juridique à laquelle le responsable est soumis.

      • Intérêts légitimes (art. 6, par. 1, lit. f du RGPD) - Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable ou d’un tiers, à moins que les intérêts ou les droits et libertés fondamentaux de la personne concernée, qui exigent la protection des données à caractère personnel, ne prévalent.

      Dispositions nationales en matière de protection des données en Suisse : En complément des dispositions du Règlement général sur la protection des données, des dispositions nationales relatives à la protection des données s’appliquent en Suisse. Celles-ci comprennent notamment la Loi fédérale sur la protection des données (LPD). La LPD s’applique notamment lorsque les personnes concernées ne sont pas des citoyens de l’UE/AE et que, par exemple, seules les données de citoyens suisses sont traitées.

        Mesures de sécurité

        Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, tenant compte de l’état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que des probabilités différentes de survenance et de la gravité des atteintes aux droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque.

        Ces mesures comprennent notamment la protection de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique et électronique aux données ainsi que de l’accès, de la saisie, de la transmission, de la disponibilité et de leur séparation. En outre, nous avons mis en place des procédures garantissant l’exercice des droits des personnes concernées, la suppression des données et la réaction en cas de compromission des données. Nous prenons également en compte la protection des données à caractère personnel dès la conception ou la sélection du matériel, des logiciels et des procédures, conformément au principe de protection des données, par la conception technique et par des paramètres par défaut respectueux de la protection des données.

        Chiffrement SSL (https) : Afin de protéger les données que vous nous transmettez via notre offre en ligne, nous utilisons un chiffrement SSL. Vous reconnaissez ces connexions chiffrées au préfixe https:// dans la barre d’adresse de votre navigateur.

        Transfert et communication de données à caractère personnel

        Dans le cadre du traitement des données à caractère personnel, il peut arriver que les données soient transférées à d’autres entités, entreprises, unités organisationnelles indépendantes ou personnes, ou qu’elles leur soient communiquées. Les destinataires de ces données peuvent notamment être des établissements de paiement dans le cadre de transactions de paiement, des prestataires chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans ce cas, nous respectons les exigences légales et concluons notamment avec les destinataires de vos données des contrats ou des accords appropriés visant à protéger vos données.

        Transfert de données au sein de l’organisation : Nous pouvons transférer des données à caractère personnel à d’autres entités au sein de notre organisation ou leur donner accès à ces données. Lorsque ce transfert est effectué à des fins administratives, il repose sur nos intérêts légitimes en matière d’entreprise et de gestion économique, ou intervient lorsque le transfert est nécessaire à l’exécution de nos obligations contractuelles ou lorsqu’il existe le consentement des personnes concernées ou une autorisation légale.

        Traitement des données dans les pays tiers

        Lorsque nous traitons des données dans un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) et de l’Espace économique européen (EEE)) ou que le traitement a lieu dans le cadre de l’utilisation de services tiers ou de la communication ou du transfert de données à d’autres personnes, entités ou entreprises, cela se fait uniquement conformément aux exigences légales.

        Sous réserve d’un consentement explicite ou d’un transfert requis par contrat ou par la loi, nous ne traitons les données dans des pays tiers que disposant d’un niveau reconnu de protection des données, incluant les sous-traitants américains certifiés dans le cadre du « Privacy Shield », ou sur la base de garanties particulières, telles que des obligations contractuelles en vertu des clauses contractuelles types de la Commission européenne, l’existence de certifications ou de règles internes contraignantes en matière de protection des données (art. 44 à 49 du RGPD, page d’information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

        Utilisation de cookies

        Les « cookies » sont de petits fichiers stockés sur les appareils des utilisateurs. Différentes informations peuvent être stockées dans les cookies. Celles-ci peuvent notamment inclure les paramètres linguistiques d’un site web, l’état de connexion, un panier d’achat ou l’endroit où une vidéo a été visionnée.

        Les cookies sont généralement utilisés même lorsque les intérêts d’un utilisateur ou son comportement (p. ex. la consultation de certains contenus, l’utilisation de certaines fonctionnalités, etc.) sont stockés dans un profil d’utilisateur sur des sites web individuels. Ces profils permettent notamment d’afficher aux utilisateurs des contenus correspondant à leurs intérêts potentiels. Ce procédé est également désigné par le terme de « suivi », c’est-à-dire le suivi des intérêts potentiels des utilisateurs. Nous incluons également dans la notion de cookies d’autres technologies remplissant les mêmes fonctions (p. ex. lorsque les informations des utilisateurs sont stockées à l’aide d’identifiants en ligne pseudonymes, également désignés par le terme d’« identifiants d’utilisateur »).

        Dans la mesure où nous utilisons des cookies ou des technologies de « suivi », nous vous en informons séparément dans notre déclaration de protection des données.

        Remarques sur les bases juridiques : La base juridique sur laquelle nous traitons vos données à caractère personnel à l’aide de cookies dépend de savoir si nous vous demandons votre consentement. Si tel est le cas et que vous consentez à l’utilisation de cookies, la base juridique du traitement de vos données est le consentement déclaré. Dans le cas contraire, les données traitées à l’aide de cookies sont traitées sur la base de nos intérêts légitimes (p. ex. le bon fonctionnement économique de notre offre en ligne et son amélioration) ou, lorsque l’utilisation de cookies est nécessaire pour remplir nos obligations contractuelles.

        Révocation et opposition (opt-out) : Que le traitement repose sur un consentement ou sur une autorisation légale, vous avez à tout moment la possibilité de révoquer un consentement donné ou de vous opposer au traitement de vos données par des technologies de cookies (désignées collectivement par le terme d’« opt-out »).

        Vous pouvez d’abord exprimer votre opposition en modifiant les paramètres de votre navigateur, par exemple en désactivant l’utilisation des cookies (ce qui peut toutefois limiter la fonctionnalité de notre offre en ligne).

        Une opposition à l’utilisation de cookies à des fins de marketing en ligne peut être exprimée par l’intermédiaire de nombreux services, notamment en cas de suivi, sur le site américain http://www.aboutads.info/choices/ ou le site de l’UE http://www.youronlinechoices.com/, ou plus généralement sur http://optout.aboutads.info.

        • Types de données traitées : Données d’utilisation (p. ex. sites web consultés, intérêt pour les contenus, heures d’accès), données méta/de communication (p. ex. informations sur les appareils, adresses IP).

        • Personnes concernées : Utilisateurs (p. ex. visiteurs de sites web, utilisateurs de services en ligne).

        • Bases juridiques : Consentement (art. 6, par. 1, lit. a du RGPD), intérêts légitimes (art. 6, par. 1, lit. f du RGPD).

        Prestations commerciales et professionnelles

        Nous traitons les données de nos partenaires contractuels et commerciaux, notamment les clients et les personnes intéressées (désignées collectivement par le terme de « partenaires contractuels »), dans le cadre de relations contractuelles ou de situations juridiques comparables ainsi que des mesures qui y sont associées, et dans le cadre de la communication avec les partenaires contractuels (ou en phase précontractuelle), notamment pour répondre aux demandes.

        Nous traitons ces données afin de remplir nos obligations contractuelles, de sauvegarder nos droits et d’effectuer les tâches administratives et d’organisation entrepreneuriale qui y sont liées. Dans le cadre du droit applicable, nous ne transmettons les données des partenaires contractuels à des tiers que dans la mesure où cela est nécessaire aux finalités susmentionnées ou à l’exécution d’obligations légales, ou avec le consentement des partenaires contractuels (p. ex. aux prestataires de services de télécommunications, de transport et autres services auxiliaires impliqués, ainsi qu’aux sous-traitants, banques, conseillers fiscaux et juridiques, prestataires de services de paiement ou autorités fiscales). Les partenaires contractuels sont informés dans le cadre de la présente déclaration de protection des données d’autres formes de traitement, notamment à des fins de marketing.

        Nous indiquons aux partenaires contractuels quelles données sont nécessaires aux finalités susmentionnées avant ou lors de la collecte des données, notamment dans les formulaires en ligne, par un marquage particulier (p. ex. des couleurs) ou des symboles (p. ex. des astérisques ou similaires), ou en leur communiquant directement.

        Nous supprimons les données à l’expiration des obligations légales de garantie et autres obligations comparables, c’est-à-dire en principe après 4 ans, sauf si les données sont conservées dans un compte client, par exemple tant qu’elles doivent être conservées pour des raisons légales d’archivage (p. ex. 10 ans pour des raisons fiscales en règle générale). Les données qui nous ont été communiquées par le partenaire contractuel dans le cadre d’une mission sont supprimées conformément aux exigences de ladite mission, en principe à la fin de celle-ci.

        Dans la mesure où nous utilisons des prestataires tiers ou des plateformes pour fournir nos prestations, les conditions générales et les informations relatives à la protection des données de chaque prestataire tiers ou plateforme s’appliquent dans la relation entre les utilisateurs et les prestataires.

        Compte client : les partenaires contractuels peuvent créer un compte au sein de notre offre en ligne (p. ex. un compte client ou utilisateur, désigné par le terme abrégé « compte client »). Si l’inscription à un compte client est requise, les partenaires contractuels en sont informés de la même manière que des informations requises pour l’inscription. Les comptes clients ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Dans le cadre de l’inscription ainsi que des connexions et utilisations ultérieures du compte client, nous conservons les adresses IP des clients ainsi que les moments de connexion afin de pouvoir prouver l’inscription et prévenir toute utilisation abusive du compte client.

        Lorsque les clients clôturent leur compte client, les données relatives à ce compte sont supprimées, sous réserve de leur conservation pour des raisons légales. Il appartient aux clients de sauvegarder leurs données après la clôture de leur compte client.

        Boutique en ligne et commerce électronique : nous traitons les données de nos clients afin de leur permettre de choisir, d’acquérir ou de commander les produits, marchandises et prestations associés, ainsi que d’en effectuer le paiement et de les recevoir ou de les exécuter.

        Les informations requises sont clairement identifiées dans le cadre du processus de commande ou d’achat comparable et comprennent les informations nécessaires à la livraison, à la mise à disposition et à la facturation, ainsi que les coordonnées permettant d’établir un éventuel contact.

        • Types de données traitées : Données d'inventaire (p. ex. noms, adresses), données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements), données de contact (p. ex. e-mail, numéros de téléphone), données contractuelles (p. ex. objet du contrat, durée, catégorie de client), données d'utilisation (p. ex. sites web consultés, intérêt pour les contenus, heures d'accès), données méta/de communication (p. ex. informations sur l'appareil, adresses IP).

        • Personnes concernées : Prospects, partenaires commerciaux et contractuels, clients.

        • Finalités du traitement : Prestations contractuelles et service, demandes de contact et communication, procédures administratives et organisationnelles, gestion et traitement des demandes, mesures de sécurité.

        • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, point b du RGPD), obligation légale (art. 6, par. 1, phrase 1, point c du RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, point f du RGPD).

        Utilisation de places de marché en ligne pour le commerce électronique

        Nous proposons nos services sur des plateformes en ligne exploitées par d'autres prestataires de services. Dans ce contexte, les politiques de confidentialité des plateformes concernées s'appliquent en complément de nos propres informations sur la protection des données. Cela s'applique notamment aux procédés utilisés sur les plateformes pour mesurer la portée et réaliser du marketing ciblé.

        • Types de données traitées : Données d'inventaire (p. ex. noms, adresses), données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements), données de contact (p. ex. e-mail, numéros de téléphone), données contractuelles (p. ex. objet du contrat, durée, catégorie de client), données d'utilisation (p. ex. sites web consultés, intérêt pour les contenus, heures d'accès), données méta/de communication (p. ex. informations sur l'appareil, adresses IP).

        • Personnes concernées : Clients.

        • Finalités du traitement : Prestations contractuelles et service.

        • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, point b du RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, point f du RGPD).

        Services et prestataires de services utilisés :

        • shopify : Plateforme de commerce électronique et services cloud ; prestataire de services : Shopify International Limited, Victoria Buildings, 2nd étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande ; site web : https://www.shopify.de ; déclaration de confidentialité : https://www.shopify.de/legal/datenschutz.

        Prestataires de services de paiement

        Dans le cadre de relations contractuelles ou autres relations juridiques, en raison d'obligations légales ou autrement sur la base de nos intérêts légitimes, nous proposons aux personnes concernées des options de paiement efficaces et sécurisées et faisons appel à cet effet, en plus des banques et des établissements de crédit, à d'autres prestataires de services de paiement (ci-après collectivement les « prestataires de services de paiement »).

        Les données traitées par les prestataires de services de paiement comprennent les données d'inventaire, telles que le nom et l'adresse, les données bancaires, telles que les numéros de compte ou les numéros de carte de crédit, les mots de passe, les codes d'authentification (TAN) et les sommes de contrôle, ainsi que les informations relatives au contrat, aux montants et au destinataire. Ces informations sont nécessaires pour effectuer les transactions. Toutefois, les données saisies ne sont traitées et conservées que par les prestataires de services de paiement. Autrement dit, nous ne recevons aucune information relative au compte ou à la carte de crédit, mais uniquement des informations confirmant ou infirmant le paiement. Les données peuvent être transmises par les prestataires de services de paiement à des agences d'évaluation de la solvabilité. Nous vous renvoyons aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement à cet égard.

        Les transactions de paiement sont soumises aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement concernés, accessibles sur les sites web ou les applications de transaction respectifs. Nous vous y renvoyons également pour obtenir de plus amples informations et exercer vos droits de rétractation, d'accès et autres droits des personnes concernées.

        • Types de données traitées : Données d'inventaire (p. ex. noms, adresses), données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements), données contractuelles (p. ex. objet du contrat, durée, catégorie de client), données d'utilisation (p. ex. sites web consultés, intérêt pour les contenus, heures d'accès), données méta/de communication (p. ex. informations sur l'appareil, adresses IP).

        • Personnes concernées : Clients, prospects.

        • Finalités du traitement : Prestations contractuelles et service.

        • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, point b du RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, point f du RGPD).

        Services et prestataires de services utilisés :

        Prise de contact

        Lorsque vous nous contactez (p. ex. via un formulaire de contact, par e-mail, par téléphone ou via les réseaux sociaux), les informations fournies par les personnes qui nous contactent sont traitées dans la mesure où cela est nécessaire pour répondre à leurs demandes de contact et aux éventuelles mesures demandées.

        Les réponses aux demandes de contact dans le cadre de relations contractuelles ou précontractuelles sont apportées pour remplir nos obligations contractuelles ou répondre à des demandes contractuelles ou précontractuelles, et dans le cas contraire sur la base de nos intérêts légitimes à y répondre.

        Fonction de chat : À des fins de communication et de réponse aux demandes, nous proposons une fonction de chat dans le cadre de notre offre en ligne. Les saisies des utilisateurs dans le chat sont traitées à des fins de réponse à leurs demandes.

        • Types de données traitées : Données d'inventaire (p. ex. noms, adresses), données de contact (p. ex. e-mail, numéros de téléphone), données de contenu (p. ex. saisies de texte, photographies, vidéos), données d'utilisation (p. ex. sites web consultés, intérêt pour les contenus, heures d'accès), données méta/de communication (p. ex. informations sur l'appareil, adresses IP).

        • Personnes concernées : Partenaires de communication, prospects.

        • Finalités du traitement : Demandes de contact et communication, gestion et traitement des demandes.

        • Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, point b du RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, point f du RGPD).

        Communication via messagerie instantanée

        Nous utilisons des services de messagerie instantanée à des fins de communication et vous demandons donc de prendre connaissance des informations suivantes concernant le bon fonctionnement des services de messagerie instantanée, le chiffrement, l'utilisation des métadonnées de communication et vos possibilités d'opposition.

        Vous pouvez également nous contacter par d'autres moyens, p. ex. par téléphone ou par e-mail. Veuillez utiliser les possibilités de contact qui vous ont été communiquées ou celles indiquées dans le cadre de notre offre en ligne.

        Dans le cas d'un chiffrement de bout en bout des contenus (c'est-à-dire du contenu de votre message et de ses pièces jointes), nous attirons votre attention sur le fait que les contenus de communication (c'est-à-dire le contenu du message et les images jointes) sont chiffrés de bout en bout. Cela signifie que le contenu des messages n'est pas consultable, pas même par les prestataires de services de messagerie instantanée eux-mêmes. Vous devez toujours utiliser une version à jour du service de messagerie instantanée avec le chiffrement activé afin de garantir le chiffrement du contenu des messages.

        Nous attirons toutefois l'attention de nos partenaires de communication sur le fait que, bien que les prestataires de services de messagerie instantanée ne puissent pas consulter le contenu, ils peuvent déterminer si et quand les partenaires de communication communiquent avec nous, ainsi que traiter des informations techniques sur l'appareil utilisé par les partenaires de communication et, selon les paramètres de leur appareil, des informations de localisation (dites métadonnées).

        Informations sur les bases juridiques : Si nous demandons à un partenaire de communication son autorisation avant de communiquer avec lui via une messagerie instantanée, la base juridique de notre traitement de ses données est son consentement. Dans le cas contraire, si nous ne demandons pas son consentement et qu'il nous contacte par exemple de lui-même, nous utilisons la messagerie instantanée dans le cadre de nos relations avec nos partenaires contractuels ainsi que dans le cadre de la formation du contrat comme mesure contractuelle, et dans le cas d'autres prospects et partenaires de communication sur la base de nos intérêts légitimes à communiquer rapidement et efficacement et à satisfaire les besoins de nos partenaires de communication en matière de communication via des messageries instantanées. Par ailleurs, nous vous informons que nous ne transmettons pas les coordonnées qui nous sont communiquées aux services de messagerie instantanée sans votre consentement pour la première fois.

        Rétractation, opposition et suppression : Vous pouvez à tout moment retirer un consentement donné et vous opposer à tout moment à la communication avec nous via une messagerie instantanée. Dans le cas d'une communication via une messagerie instantanée, nous supprimons les messages conformément à nos directives générales de suppression (c'est-à-dire, par exemple comme décrit ci-dessus, à la fin des relations contractuelles, dans le contexte des obligations d'archivage, etc.) et, dans tous les cas, dès que nous pouvons considérer que nous avons répondu aux éventuelles demandes d'information des partenaires de communication, si aucune référence à une conversation antérieure n'est attendue et si aucune obligation légale de conservation ne s'y oppose.

        Réserve de renvoi à d'autres moyens de communication : Pour conclure, nous souhaitons attirer votre attention sur le fait que, pour des raisons liées à votre sécurité, nous nous réservons le droit de ne pas répondre aux demandes via une messagerie instantanée. C'est le cas, par exemple, si des informations internes au contrat nécessitent une confidentialité particulière ou si une réponse via une messagerie instantanée ne répond pas aux exigences formelles. Dans de tels cas, nous vous renverrons vers des moyens de communication plus appropriés.

        • Types de données traitées : Données de contact (p. ex. e-mail, numéros de téléphone), données d'utilisation (p. ex. sites web consultés, intérêt pour les contenus, heures d'accès), données méta/de communication (p. ex. informations sur l'appareil, adresses IP).

        • Personnes concernées : Partenaires de communication.

        • Finalités du traitement : Demandes de contact et communication, marketing direct (p. ex. par e-mail ou par voie postale).

        • Bases juridiques : Consentement (art. 6, par. 1, phrase 1, point a du RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, point f du RGPD).

        Services et prestataires de services utilisés :

        Mise à disposition de l'offre en ligne et hébergement web

        Afin de pouvoir mettre à disposition notre offre en ligne de manière sûre et efficace, nous faisons appel aux services d'un ou plusieurs prestataires d'hébergement web, depuis les serveurs desquels (ou les serveurs qu'ils gèrent) l'offre en ligne peut être consultée. À ces fins, nous pouvons faire appel à des services d'infrastructure et de plateforme, à de la capacité de calcul, à de l'espace de stockage et à des services de base de données, ainsi qu'à des services de sécurité et des services de maintenance technique.

        Les données traitées dans le cadre de la mise à disposition de l'offre d'hébergement peuvent inclure toutes les informations concernant les utilisateurs de notre offre en ligne qui sont générées dans le cadre de l'utilisation et de la communication. Elles comprennent généralement l'adresse IP, nécessaire pour pouvoir fournir les contenus des offres en ligne aux navigateurs, ainsi que toutes les saisies effectuées dans le cadre de notre offre en ligne ou sur des sites web.

        Envoi et hébergement d'e-mails : Les services d'hébergement web que nous utilisons comprennent également l'envoi, la réception ainsi que le stockage d'e-mails. À ces fins, les adresses des destinataires ainsi que celles des expéditeurs, ainsi que d'autres informations relatives à l'envoi d'e-mails (p. ex. les fournisseurs impliqués), sont traitées, de même que les contenus des e-mails concernés. Les données susmentionnées peuvent en outre être traitées à des fins de détection de spams. Nous vous demandons de noter que les e-mails ne sont pas en principe envoyés de manière chiffrée sur Internet. En règle générale, les e-mails sont chiffrés pendant le transport, mais pas (sauf si un procédé dit de chiffrement de bout en bout est utilisé) sur les serveurs depuis lesquels ils sont envoyés et reçus. Nous ne pouvons donc pas assumer de responsabilité pour le chemin de transmission des e-mails entre l'expéditeur et la réception sur notre serveur.

        Collecte des données d'accès et des fichiers journaux : Nous-mêmes (ou notre prestataire d'hébergement web) collectons des données sur chaque accès au serveur (dits fichiers journaux du serveur). Les fichiers journaux du serveur peuvent comprendre l'adresse et le nom des sites web et des fichiers consultés, la date et l'heure de la consultation, les volumes de données transférées, une notification de consultation réussie, le type de navigateur avec sa version, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur demandeur.

        Les fichiers journaux du serveur peuvent être utilisés d'une part à des fins de sécurité, par exemple pour éviter la surcharge des serveurs (en particulier en cas d'attaques malveillantes, dites attaques DDoS), et d'autre part pour assurer la charge des serveurs et leur stabilité.

        • Types de données traitées : Données de contenu (p. ex. saisies de texte, photographies, vidéos), données d'utilisation (p. ex. sites web consultés, intérêt pour les contenus, heures d'accès), données méta/de communication (p. ex. informations sur l'appareil, adresses IP).

        • Personnes concernées : Utilisateurs (p. ex. visiteurs de sites web, utilisateurs de services en ligne).

        • Bases juridiques : Intérêts légitimes (art. 6, par. 1, phrase 1, point f du RGPD).

        Newsletter et communication de masse

        Nous n'envoyons des newsletters, des e-mails et d'autres notifications électroniques (ci-après « newsletters ») qu'avec le consentement des destinataires ou en vertu d'une autorisation légale. Si le contenu d'une inscription à la newsletter est décrit de manière précise, ces informations sont déterminantes pour le consentement des utilisateurs. Par ailleurs, nos newsletters contiennent des informations sur nos prestations et sur nous.

        Pour vous inscrire à nos newsletters, il suffit en principe de fournir votre adresse e-mail. Nous pouvons toutefois vous demander de fournir un nom afin de vous adresser personnellement dans la newsletter, ou d'autres informations si celles-ci sont nécessaires aux fins de la newsletter.

        Procédure de double opt-in : L'inscription à notre newsletter s'effectue en principe selon une procédure dite de double opt-in. Autrement dit, après votre inscription, vous recevrez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour empêcher toute personne de s'inscrire avec des adresses e-mail qui ne lui appartiennent pas. Les inscriptions à la newsletter sont enregistrées afin de pouvoir justifier du respect des exigences légales en matière de procédure d'inscription. Cela comprend la conservation de la date d'inscription et de la confirmation, ainsi que de l'adresse IP. Les modifications apportées à vos données conservées par le prestataire de services d'envoi sont également enregistrées.

        Effacement et limitation du traitement : Nous pouvons conserver les adresses e-mail enregistrées pendant une période allant jusqu'à trois ans sur la base de nos intérêts légitimes avant de les effacer, afin de pouvoir justifier d'un consentement précédemment donné. Le traitement de ces données est limité à la finalité de la défense éventuelle de réclamations. Vous pouvez demander l'effacement de vos données à tout moment, à condition de confirmer qu'un consentement a été effectivement donné par le passé. En cas d'obligation de respecter durablement des oppositions, nous nous réservons le droit de conserver l'adresse e-mail uniquement à cette fin dans une liste d'opposition (dite « liste noire »).

        L'enregistrement de la procédure d'inscription est effectué sur la base de nos intérêts légitimes aux fins de justifier de son bon déroulement. Lorsque nous confions à un prestataire de services l'envoi d'e-mails, cela est fait sur la base de nos intérêts légitimes en matière de système d'envoi efficace et sécurisé.

        Informations sur les bases légales : L'envoi des newsletters est effectué sur la base du consentement des destinataires ou, si un consentement n'est pas nécessaire, sur la base de nos intérêts légitimes en matière de marketing direct, dans la mesure où cela est autorisé par la loi, par exemple dans le cas de la publicité auprès de clients existants. Lorsque nous confions à un prestataire de services l'envoi d'e-mails, cela est fait sur la base de nos intérêts légitimes. La procédure d'inscription est enregistrée sur la base de nos intérêts légitimes afin de justifier qu'elle a été effectuée conformément à la loi.

        Contenus : informations sur nous, nos prestations, nos opérations et nos offres.

        Mesure de l'efficacité : les newsletters contiennent un « web beacon », c'est-à-dire un fichier de la taille d'un pixel qui est appelé lors de l'ouverture de la newsletter par notre serveur ou, si nous utilisons un prestataire de services d'envoi, par celui de ce dernier. Lors de cet appel, des informations techniques, telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et le moment de l'appel sont d'abord collectées.

        Ces informations sont utilisées pour améliorer techniquement notre newsletter sur la base des données techniques ou des groupes cibles et de leurs habitudes de lecture, en fonction de leurs lieux d'accès (déterminables à l'aide de l'adresse IP) ou des heures d'accès. Cette analyse comprend également la détermination de savoir si les newsletters sont ouvertes, quand elles sont ouvertes et quels liens sont cliqués. Ces informations peuvent être attribuées à des raisons techniques aux destinataires individuels de la newsletter. Il n'est cependant ni de notre intention ni de celle du prestataire de services d'envoi, lorsque celui-ci est utilisé, de surveiller des utilisateurs individuels. Ces analyses nous servent plutôt à identifier les habitudes de lecture de nos utilisateurs et à adapter nos contenus à leurs attentes ou à envoyer des contenus différents en fonction de leurs intérêts.

        L'analyse de la newsletter et la mesure de son efficacité sont effectuées, sous réserve du consentement explicite des utilisateurs, sur la base de nos intérêts légitimes aux fins de mettre en œuvre un système de newsletter convivial et sécurisé, qui répond à la fois à nos intérêts commerciaux et aux attentes des utilisateurs.

        Il n'est malheureusement pas possible de se désinscrire uniquement de la mesure de l'efficacité ; dans ce cas, il faut résilier l'abonnement complet à la newsletter ou s'y opposer.

        • Types de données traitées : Données de base (par ex. noms, adresses), données de contact (par ex. e-mail, numéros de téléphone), données méta/de communication (par ex. informations sur l'appareil, adresses IP), données d'utilisation (par ex. sites web visités, intérêt pour les contenus, heures d'accès).

        • Personnes concernées : Partenaires de communication.

        • Finalités du traitement : Marketing direct (par ex. par e-mail ou par voie postale).

        • Bases légales : Consentement (art. 6, par. 1, phrase 1, point a du RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, point f du RGPD).

        • Possibilité d'opposition (opt-out) : Vous pouvez résilier à tout moment la réception de notre newsletter, c'est-à-dire retirer vos consentements ou vous opposer à sa poursuite. Vous trouverez un lien pour résilier la newsletter soit à la fin de chaque newsletter, soit vous pouvez utiliser l'une des possibilités de contact indiquées ci-dessus, de préférence par e-mail.

        Services et prestataires de services utilisés :

        Marketing en ligne

        Nous traitons des données à caractère personnel aux fins du marketing en ligne, ce qui comprend notamment la présentation de contenus promotionnels et autres (désignés collectivement par le terme « contenus ») en fonction des intérêts potentiels des utilisateurs, ainsi que la mesure de leur efficacité.

        À ces fins, des profils d'utilisateurs dits « profils » sont créés et stockés dans un fichier (dit « cookie ») ou des procédés similaires sont utilisés, au moyen desquels des informations pertinentes sur l'utilisateur pour la présentation des contenus susmentionnés sont conservées. Ces informations peuvent notamment comprendre les contenus consultés, les sites web visités, les réseaux en ligne utilisés, mais aussi les partenaires de communication et des informations techniques telles que le navigateur utilisé, le système informatique utilisé ainsi que des informations sur les heures d'utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation, celles-ci peuvent également être traitées.

        Les adresses IP des utilisateurs sont également conservées. Toutefois, nous utilisons des procédés de masquage d'IP (c'est-à-dire une pseudonymisation par raccourcissement de l'adresse IP) afin de protéger les utilisateurs. En règle générale, aucune donnée nominative des utilisateurs (telle que des adresses e-mail ou des noms) n'est conservée dans le cadre du procédé de marketing en ligne, mais uniquement des pseudonymes. Autrement dit, ni nous ni les prestataires des procédés de marketing en ligne ne connaissons l'identité réelle des utilisateurs, mais uniquement les informations conservées dans leurs profils.

        Les informations contenues dans les profils sont généralement conservées dans les cookies ou au moyen de procédés similaires. Ces cookies peuvent ensuite être utilisés sur d'autres sites web mettant en œuvre le même procédé de marketing en ligne, lus et analysés aux fins de la présentation de contenus, ainsi que complétés avec d'autres données et conservés sur le serveur du prestataire du procédé de marketing en ligne.

        Exceptionnellement, des données nominatives peuvent être associées aux profils. C'est le cas lorsque les utilisateurs sont, par exemple, membres d'un réseau social dont nous utilisons le procédé de marketing en ligne et que le réseau associe les profils des utilisateurs aux informations susmentionnées. Nous vous demandons de noter que les utilisateurs peuvent conclure des accords supplémentaires avec les prestataires, par exemple en donnant leur consentement lors de l'inscription.

        Nous n'avons en principe accès qu'à des informations agrégées sur l'efficacité de nos annonces publicitaires. Toutefois, dans le cadre des mesures d'efficacité dites de conversion, nous pouvons vérifier quels procédés de marketing en ligne ont conduit à une conversion, c'est-à-dire, par exemple, à la conclusion d'un contrat avec nous. La mesure de l'efficacité de conversion est utilisée uniquement pour analyser l'efficacité de nos mesures marketing.

        Informations sur les bases légales : Lorsque nous demandons aux utilisateurs leur consentement à l'utilisation de prestataires tiers, la base légale du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour des prestations efficaces, économiques et adaptées aux destinataires). À cet égard, nous souhaitons également attirer votre attention sur les informations relatives à l'utilisation des cookies dans la présente déclaration de confidentialité.

        • Types de données traitées : Données d'utilisation (par ex. sites web visités, intérêt pour les contenus, heures d'accès), données méta/de communication (par ex. informations sur l'appareil, adresses IP).

        • Personnes concernées : Utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne), personnes intéressées.

        • Finalités du traitement : Suivi (par ex. profilage basé sur les intérêts/comportements, utilisation de cookies), remarketing, analyse des campagnes de visite, marketing basé sur les intérêts et les comportements, profilage (création de profils d'utilisateurs), mesure de l'efficacité de conversion (mesure de l'efficacité des mesures marketing), mesure de la portée (par ex. statistiques d'accès, identification des visiteurs récurrents).

        • Mesures de sécurité : Masquage d'IP (pseudonymisation de l'adresse IP).

        • Bases légales : Consentement (art. 6, par. 1, phrase 1, point a du RGPD), intérêts légitimes (art. 6, par. 1, phrase 1, point f du RGPD).

        • Possibilité d'opposition (opt-out) : Nous renvoyons aux avis de confidentialité des prestataires concernés et aux possibilités d'opposition indiquées pour ces prestataires (dit « opt-out »). Si aucune possibilité d'opt-out explicite n'est indiquée, vous avez la possibilité de désactiver les cookies dans les paramètres de votre navigateur. Cela peut toutefois limiter certaines fonctionnalités de notre offre en ligne. Nous recommandons donc également les possibilités d'opt-out suivantes, proposées de manière synthétique pour les régions concernées : a) Europe : https://www.youronlinechoices.eu. b) Canada : https://www.youradchoices.ca/choices. c) États-Unis : https://www.aboutads.info/choices. d) Transfrontalier : http://optout.aboutads.info.

        Services et prestataires de services utilisés :

        Présence sur les réseaux sociaux

        Nous maintenons une présence en ligne sur les réseaux sociaux afin de communiquer avec les utilisateurs actifs sur ces plateformes ou d'y proposer des informations sur nous.

        Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Cela peut exposer les utilisateurs à des risques, car l'exercice de leurs droits pourrait par exemple être rendu plus difficile. En ce qui concerne les prestataires américains certifiés Privacy Shield ou offrant des garanties comparables d'un niveau de protection des données sûr, nous attirons votre attention sur le fait qu'ils s'engagent à respecter les normes de protection des données de l'UE.

        En outre, les données des utilisateurs sont généralement traitées au sein des réseaux sociaux à des fins d'études de marché et de publicité. Ainsi, des profils d'utilisation peuvent être créés, par exemple sur la base des habitudes d'utilisation et des intérêts qui en découlent. Ces profils d'utilisation peuvent à leur tour être utilisés pour diffuser des annonces publicitaires, à l'intérieur et à l'extérieur des réseaux, qui sont susceptibles de correspondre aux intérêts des utilisateurs. À ces fins, des cookies sont généralement conservés sur les ordinateurs des utilisateurs, dans lesquels sont stockées leurs habitudes d'utilisation et leurs intérêts. En outre, les profils d'utilisation peuvent également contenir des données indépendantes des appareils utilisés par les utilisateurs (en particulier lorsque les utilisateurs sont membres des plateformes concernées et sont connectés à celles-ci).

        Pour une présentation détaillée des différentes formes de traitement et des possibilités d'opposition (opt-out), nous vous renvoyons aux déclarations de confidentialité et aux informations fournies par les opérateurs des réseaux concernés.

        Même en cas de demandes d'information et d'exercice des droits des personnes concernées, nous attirons votre attention sur le fait qu'il est préférable de les exercer auprès des prestataires concernés. Seuls les prestataires ont accès aux données des utilisateurs et peuvent prendre directement les mesures appropriées et fournir les informations requises. Si vous avez néanmoins besoin d'aide, vous pouvez nous contacter.

        • Types de données traitées : Données de base (par ex. noms, adresses), données de contact (par ex. e-mail, numéros de téléphone), données de contenu (par ex. saisies de texte, photographies, vidéos), données d'utilisation (par ex. sites web visités, intérêt pour les contenus, heures d'accès), données méta/de communication (par ex. informations sur l'appareil, adresses IP).

        • Personnes concernées : Utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne).

        • Finalités du traitement : Demandes de contact et communication, suivi (par ex. profilage basé sur les intérêts/comportements, utilisation de cookies), remarketing, mesure de la portée (par ex. statistiques d'accès, identification des visiteurs récurrents).

        • Bases légales : Intérêts légitimes (art. 6, par. 1, phrase 1, point f du RGPD).

        Services et prestataires de services utilisés :

        Effacement des données

        Les données que nous traitons sont effacées conformément aux exigences légales dès que les consentements autorisant leur traitement sont retirés ou que les autres autorisations expirent (par exemple, si la finalité du traitement de ces données n'est plus valable ou si elles ne sont plus nécessaires à cette fin).

        Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres fins autorisées par la loi, leur traitement est limité à ces fins. Autrement dit, les données sont bloquées et ne sont pas traitées à d’autres fins. Cela s’applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales, ou dont la conservation est nécessaire pour faire valoir, exercer ou défendre des droits, ou pour protéger les droits d’une autre personne physique ou morale.

        D’autres informations relatives à la suppression des données à caractère personnel peuvent également être fournies dans le cadre des différentes informations relatives à la protection des données de la présente déclaration de confidentialité.

          Modification et mise à jour de la déclaration de confidentialité

          Nous vous invitons à vous informer régulièrement du contenu de notre déclaration de confidentialité. Nous adaptons la déclaration de confidentialité dès que les modifications apportées aux traitements de données que nous réalisons le nécessitent. Nous vous informons dès que les modifications nécessitent une action de votre part (par ex. un consentement) ou une autre notification individuelle.

          Droits des personnes concernées

          En tant que personne concernée, vous disposez de divers droits en vertu du RGPD, notamment ceux prévus par les articles 15 à 18 et 21 du RGPD :

          • Droit d’opposition : vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de vos données à caractère personnel effectué sur la base de l’article 6, paragraphe 1, points e) ou f) du RGPD ; ce droit s’applique également à tout profilage fondé sur ces dispositions. Si vos données à caractère personnel sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de prospection directe ; ce droit s’applique également au profilage lorsqu’il est lié à une telle prospection directe.
          • Droit de retrait du consentement : Vous avez le droit de retirer à tout moment le consentement que vous avez donné.
          • Droit d’accès : Vous avez le droit d’obtenir la confirmation que vos données sont traitées et d’obtenir des informations sur ces données ainsi que d’autres informations et une copie de ces données conformément aux dispositions légales.
          • Droit de rectification : Conformément aux dispositions légales, vous avez le droit d’obtenir le complément de vos données ou la rectification de données inexactes vous concernant.
          • Droit à l’effacement et à la limitation du traitement : Conformément aux dispositions légales, vous avez le droit d’obtenir l’effacement immédiat de vos données ou, à défaut, d’obtenir la limitation du traitement de ces données.
          • Droit à la portabilité des données : Conformément aux dispositions légales, vous avez le droit d’obtenir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d’en demander la transmission à un autre responsable du traitement.
          • Droit d’introduire une réclamation auprès d’une autorité de contrôle : Vous avez également le droit, conformément aux dispositions légales, d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où l’infraction présumée a été commise, si vous estimez que le traitement de vos données à caractère personnel est contraire au RGPD.

          Définitions

          Cette section présente les termes utilisés dans la présente déclaration de confidentialité. Nombre de ces termes sont issus de la loi et définis notamment à l’article 4 du RGPD. Les définitions légales sont contraignantes. Les explications suivantes ont pour but avant tout de faciliter la compréhension. Les termes sont classés par ordre alphabétique.

          • Évaluation des campagnes de visite : L’« évaluation des campagnes de visite » (en anglais « Conversion Tracking ») désigne un procédé permettant d’évaluer l’efficacité des mesures marketing. Pour ce faire, un cookie est généralement enregistré sur les appareils des utilisateurs sur les sites web où les mesures marketing sont mises en œuvre, puis consulté à nouveau sur le site web de destination. Nous pouvons ainsi vérifier, par exemple, si les annonces que nous avons diffusées sur d’autres sites web ont été efficaces).
          • Masquage de l’adresse IP : Le « masquage de l’adresse IP » désigne une méthode consistant à supprimer le dernier octet, c’est-à-dire les deux derniers chiffres d’une adresse IP, afin que cette adresse ne puisse plus servir à identifier une personne de manière unique. Le masquage de l’adresse IP est donc un moyen de pseudonymiser les procédés de traitement, notamment dans le cadre du marketing en ligne
          • Marketing fondé sur les centres d’intérêt et le comportement : On parle de marketing fondé sur les centres d’intérêt et/ou le comportement lorsque les centres d’intérêt potentiels des utilisateurs sont déterminés avec autant de précision que possible à l’aide d’annonces et d’autres contenus. Cela se fait à partir d’informations relatives à leur comportement antérieur (par ex. la consultation de certains sites web et le temps passé sur ceux-ci, les habitudes d’achat ou les interactions avec d’autres utilisateurs), qui sont enregistrées dans ce que l’on appelle un profil. Pour ces fins, des cookies sont généralement utilisés.
          • Mesure des conversions : La mesure des conversions est un procédé permettant d’évaluer l’efficacité des mesures marketing. Pour ce faire, un cookie est généralement enregistré sur les appareils des utilisateurs sur les sites web où les mesures marketing sont mises en œuvre, puis consulté à nouveau sur le site web de destination. Nous pouvons ainsi vérifier, par exemple, si les annonces que nous avons diffusées sur d’autres sites web ont été efficaces.
          • Données à caractère personnel : Les « données à caractère personnel » désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après la « personne concernée ») ; une personne physique est considérée comme identifiable si elle peut être identifiée, directement ou indirectement, notamment par l’association d’un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par ex. un cookie) ou un ou plusieurs éléments caractéristiques spécifiques, qui révèlent l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
          • Profilage : Le « profilage » désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour analyser ou évaluer certains aspects personnels relatifs à une personne physique (selon la nature du profilage, cela peut inclure des informations relatives à l’âge, au sexe, des données de localisation et de déplacement, des interactions avec des sites web et leurs contenus, des habitudes d’achat ou des interactions sociales avec d’autres personnes) ou pour les prédire (par ex. les centres d’intérêt pour certains contenus ou produits, le comportement de clic sur un site web ou le lieu de présence). Des cookies et des balises web sont fréquemment utilisés à des fins de profilage.
          • Mesure de l’audience : La mesure de l’audience (également appelée Web Analytics) permet d’analyser les flux de visiteurs d’une offre en ligne et peut porter sur le comportement ou les centres d’intérêt des visiteurs concernant certaines informations, telles que le contenu de sites web. À l’aide de l’analyse d’audience, les propriétaires de sites web peuvent, par exemple, déterminer à quel moment les visiteurs consultent leur site web et quels contenus les intéressent. Ils peuvent ainsi, par exemple, mieux adapter le contenu du site web aux besoins de leurs visiteurs. Des cookies pseudonymes et des balises web sont fréquemment utilisés à des fins d’analyse d’audience afin d’identifier les visiteurs récurrents et obtenir ainsi des analyses plus précises de l’utilisation d’une offre en ligne.
          • Remarketing : On parle de « remarketing » ou de « retargeting » lorsque, par exemple, à des fins publicitaires, il est enregistré quels produits ont suscité l’intérêt d’un utilisateur sur un site web afin de lui rappeler ces produits sur d’autres sites web, par exemple par le biais d’annonces publicitaires.
          • Suivi : On parle de « suivi » lorsque le comportement des utilisateurs peut être suivi sur plusieurs offres en ligne. En règle générale, les informations relatives au comportement et aux centres d’intérêt concernant les offres en ligne utilisées sont enregistrées dans des cookies ou sur les serveurs des fournisseurs des technologies de suivi (ce que l’on appelle le profilage). Ces informations peuvent ensuite être utilisées, par exemple, pour afficher aux utilisateurs des annonces publicitaires susceptibles de correspondre à leurs centres d’intérêt.
          • Responsable du traitement : Le « responsable du traitement » désigne la personne physique ou morale, l’autorité, l’organisme ou toute autre entité qui décide seul ou conjointement avec d’autres des finalités et des moyens du traitement des données à caractère personnel.
          • Traitement : Le « traitement » désigne toute opération ou toute série d’opérations accomplie, avec ou sans moyens automatisés, sur des données à caractère personnel. Ce terme est large et englobe pratiquement toute manipulation de données, qu’il s’agisse de leur collecte, de leur analyse, de leur stockage, de leur transmission ou de leur suppression.