Déclaration de protection des données et information sur le droit de rétractation

Suggest.ch AG

Dernière mise à jour: 03.10.2018

Suggest.ch SA (ci-après «Suggest») respecte la sphère privée et les droits individuels des utilisateurs. Une utilisation responsable des données personnelles est un souci majeur de l’entreprise. Le texte suivant explique quelles sont les données traitées par Suggest, où ces données sont stockées et de quels droits disposent les utilisateurs.

  1. Qui nous sommes

Suggest est une entreprise suisse sise à Zurich. Suggest exploite des sites web, gère et envoie des newsletters et utilise des offres de tiers pour des campagnes publicitaires. Par ses sites web et ses newsletters, Suggest partage des contenus web intéressants avec les utilisateurs. Dans le cadre de certaines offres, les utilisateurs peuvent transmettre leurs données personnelles – par exemple pour participer à un concours ou tester une voiture. Toute transmission de données personnelles se fait de plein gré.

 

  1. Recueillement et traitement des données

2.1. Tracking anonyme

Le tracking de Suggest se fait de manière anonyme. Cela signifie que Suggest ne peut ni établir, ni reconstituer de lien avec une personne spécifique au moyen des données collectées. Les événements de tracking et les engagements suivants peuvent être évalués lorsqu’un client commercial intègre le script de traçage de Suggest dans sa présence en ligne (tous les événements et les engagements peuvent être présentés par campagne, par éditeur (site internet, appli etc.), par canal (réseau social, recherche, newsletter etc.) et par support publicitaire (ex. bannière publicitaire, texte d’annonce etc.)) :

– Time-stamp, temps d’exposition, clics, clients et clients uniques, sessions, temps de visite, URL visitée, profondeurs de défilement, visibilité du texte et des images, hovers, engagements vidéo (clics, lecture, durée de lecture, visibilité), engagements audio (clics, lecture, durée de lecture, visibilité), clics sur page, clickouts, champs de formulaire remplis.

– Diverses indicateurs peuvent être déduits à partir des engagements et des événements évalués, tels que les taux de clics, les taux d’engagement, les taux de lecture et autres valeurs. Les clients professionnels peuvent créer leurs propres indicateurs pour analyser les valeurs.

– En plus des engagements et des événements, diverses valeurs techniques sont évaluées et stockées: pays, région, localité, position approximative du point de connexion internet, agent utilisateur (système d’exploitation (type, version, sous-version)), appareil (type, marque, modèle), navigateur (type, version, sous-version), référent, adresse IP (anonymisée).

 

2.2. Données personnelles

Les clients professionnels peuvent générer et traiter des données de formulaire par le biais de Suggest. Si cette possibilité est utilisée, un renvoi aux conditions générales de vente, à la protection des données et au droit de rétractation apparaît sur le formulaire. Les données personnelles sont toujours collectées et traitées en accord avec l’utilisateur/utilisatrice concerné/e. Le procédé Double-Opt-In est utilisé chaque fois qu’il s’avère possible et utile. (Les données personnelles peuvent être présentées par campagne, éditeur (site web, appli. etc.) par canal (social, recherche, Newsletter etc.) et par support publicitaire (ex. bannière publicitaire, affichage en texte etc.) :

– Selon la campagne, les données personnelles suivantes peuvent être enregistrées : Titre de civilité, prénom, nom de famille, adresse e-mail, date de naissance, numéro de portable. Les données demandées dans le formulaire d’une campagne correspondent aux données enregistrées.

– En plus des données personnelles, diverses valeurs techniques sont mesurées et stockées : Time stamp, pays, région, localité, latitude, longitude, agent utilisateur (système d’exploitation (type, version, sous-version)), appareil (type, marque, modèle), navigateur (type, version, sous-version), référant.

Mesures visant à rendre anonymes les données de repérage avant la sauvegarde des données :

– L’adresse IP d’un/e utilisateur/utilisatrice offre au moins une possibilité théorique d’identifier une personne spécifique. Suggest enregistre donc l’adresse IP de manière non identifiable en créant un code aléatoire à partir de l’adresse IP. Les clients professionnels, les collaborateurs ou les partenaires de Suggest n’ont donc pas accès à l’adresse IP d’un/e utilisateur/utilisatrice.

– Pour rendre impossible de retrouver une personne spécifique par la géolocalisation, Suggest conserve seulement la géo-information jusqu’au niveau de la commune. Les informations permettant une localisation plus précise ne sont pas conservées.

 

  1. Stockage des données

Toutes les données sont conservées chez AWS en Irlande (Amazon Web Services).

Amazon Web Services Ireland Limited One Burlington Plaza Burlington Road Dublin 4

Toutes les données en rapport avec la newsletter de Suggest sont enregistrées chez Mailchimp aux États-Unis et sont protégées par l’accord Privacy Shield entre la Suisse, l’Union Européenne et les États-Unis.

The Rocket Science Group LLC 675 Ponce De Leon Ave NE, Suite 5000 Atlanta, Georgia 30308 USA

Toutes les données en rapport avec le service de messagerie Whatsapp sont conservées par l’opérateur Messengerpeople GmbH par Hetzner en Allemagne,

Hetzner Online GmbH Industriestrasse 25 91710 Gunzenhausen Allemagne,

ainsi qu’aux États-Unis sur les serveurs de Whatsapp Inc. (seules les informations transactionnelles sont stockées ; les contenus des messages ne sont pas stockés après l’envoi). Les données conservées chez Whatsapp Inc. aux États-Unis sont protégées par l’accord Privacy Shield entre la Suisse, l’Union Européenne et les États-Unis : https://www.privacyshield.gov/participant?id=a2zt0000000TSnwAAG&status=Active

WhatsApp Inc. 1601 Willow Road Menlo Park, California 94025 USA

  1. Protection des données

Suggest a mis en place de nombreuses mesures techniques et organisationnelles pour protéger les données de manière aussi complète que possible. Cependant, les transferts de données par internet peuvent présenter des lacunes de sécurité. Une protection absolue ne peut donc pas être garantie.

4.1 Contrôle d’accès – L’immeuble commercial de Suggest et du centre informatique AWS sont sécurisés contre tous les accès illicites (clés de sécurité, badge, alarme).

4.2. Contrôle d’accès – Suggest conserve toutes ses données de tracking anonymisées de manière cryptée.

4.3. Contrôle de transfert – Si un transfert de données personnelles est nécessaire, les expéditeurs et les destinataires des données sont enregistrés (personnes, date et heure).

4.4. Contrôle de saisie – Toute modification des réglages de la technologie Suggest pouvant avoir des conséquences sur les données personnelles est enregistrée.

4.5. Contrôle des commandes – Suggest présente toute commande aux personnes compétentes lors d’un briefing initial interne et signale explicitement les obligations contractuelles spécifiques à la commande.

4.6. Contrôle de disponibilité – Suggest crée plusieurs sauvegardes par jour de toutes les données. Les processus internes définissent la restauration la plus rapide possible des données en cas d’interruption.

4.7. Garantie du principe de finalité et de séparation – Les données personnelles générées par/pour un client professionnel sont exclusivement utilisées pour les fins décrites. Suggest n’utilise pas de données personnelles à des fins autres que celles acceptées par l’utilisateur/utilisatrice au moment de l’envoi du formulaire.

  1. Transfert des données

Selon la situation, des données doivent être transmises à des tiers – en partie pour remplir le contrat ou pour traiter la commande. Au cas où des données sont transmises à des tiers, le formulaire mentionne à qui et à quelles fins elles sont transmises.

  1. Suppression des données

Les données anonymes sont conservées sans limitation de temps. Les données personnelles sont conservées au maximum 25 mois à partir du dernier contact avec l’utilisateur/ utilisatrice concerné/e. Les données personnelles sont automatiquement supprimées une fois ce délai écoulé. Les utilisateurs sont en droit d’exiger de supprimer leurs données personnelles avant l’expiration de ce délai (voir 7.4. Droit de suppression des données).

  1. Droits des utilisateurs

7.1. Droit d’obtenir des renseignements

Les utilisateurs ont le droit de connaître les données conservées les concernant en tant que personne. Suggest envoie ces données à l’utilisateur/utilisatrice sur simple demande. L’utilisateur/utilisatrice doit justifier suffisamment qu’il/elle est la personne qu’il/elle déclare être.

7.2. Droit de correction

Les utilisateurs sont en droit de corriger les données conservées sur leur personne. Une correction doit être vérifiée individuellement.

7.3. Droit de refus du traitement des données

Les utilisateurs peuvent s’opposer au traitement de leurs données. La procédure de traitement est interrompue en cas de refus. Dans des cas spécifiques, il n’est pas possible de refuser le traitement des données, par exemple lorsque les données doivent être utilisées à des fins de preuve.

7.4. Droit de suppression des données

Les utilisateurs ont le droit d’exiger la suppression des données concernant leur personne. L’utilisateur/utilisatrice doit justifier suffisamment qu’il/elle est la personne qu’il/elle déclare être. Si les données ne peuvent pas être supprimées, l’utilisateur/utilisatrice est en droit de bloquer les données.

 

7.5. Droit à l’oubli

Si des informations concernant un/e utilisateur/utilisatrice doivent être publiées, par exemple en désignant le gagnant d’un jeu, l’utilisateur/utilisatrice a le droit à ce que ces données soient supprimées au bout d’un délai défini.

7.6. Droit à la transférabilité des données

Les utilisateurs sont en droit d’exiger l’édition de leurs données personnelles dans un format lisible à la machine pour la migration de ces données personnelles sur un système tiers.

7.7. Droit de recours auprès des autorités de surveillance

Les utilisateurs ont un droit de recours auprès des autorités compétentes en matière de traitement de données en cas de traitement illicite des données.

  1. Option de retrait (opt-out)

Les utilisateurs peuvent quitter les évaluations anonymes en faisant usage de l’option de retrait. Si un/e utilisateur/utilisatrice s’est retiré/e, un cookie DO-NOT-TRACK est enregistré dans l’agent utilisateur. Ce cookie obéit à une nécessité technique pour localiser les utilisateurs ne souhaitant pas être localisés. Si un/e utilisateur/utilisatrice fait usage de son option de retrait, aucune donnée sur son comportement d’utilisateur ne sera enregistrée. L’opération doit être renouvelée si un/e utilisateur/utilisatrice supprime ses cookies ou utilise un autre navigateur ou un autre appareil.

Les utilisateurs ont également la possibilité de réintégrer la localisation anonyme. Ainsi, les utilisateurs aident l’opérateur du site internet à améliorer son service.

  1. Intégration du repérage de tiers

Les outils de tracking de tiers sont intégrés dans ce site web.

9.1. Tracking des éditeurs dans les campagnes publicitaires

Intérêt justifié : Intérêts économiques (optimisation du site web et de l’achat d’espaces publicitaires)

Selon la campagne, divers scripts de traçage peuvent être intégrées au site internet en vue d’optimiser l’achat d’espaces publicitaires. Ces outils de repérage ne sont intégrés que pour la durée d’une campagne publicitaire et sont retirées par la suite. Les scripts de traçage permettent à l’éditeur d’optimiser la campagne à partir de critères de performances anonymes. Les données personnelles ne sont pas transmises à l’éditeur.

9.2.  Cookies et tracking de tiers: Capture Media AG Tracking

Le script de traçage de Capture Media SA (ci-après «Capture») est intégré à ce site web. Le script de traçage de Capture mesure et analyse les interactions des utilisateurs sur le site de manière anonyme. Les données analysées comprennent les sessions, temps d’exposition, clicks, hovers, profondeurs de défilement, visibilité des éléments et l’engagement. L’intégration permet de remplir l’intérêt économique visant à optimiser le site web et l’achat d’espaces publicitaires dans le cadre de campagnes publicitaires. Capture enregistre toutes les données d’interaction de manière anonyme. Il est donc impossible à Capture d’associer les données recueillies à une personne spécifique.

9.3. Google Tracking (analyse et ciblage)

Intérêt légitime: intérêt économique (optimisation du site web et de l’achat d’espaces publicitaires)

Ce site Web utilise Google Analytics, un outil d’analyse Web de Google Inc. « (« Google »). Google Analytics utilise des « cookies ». Les cookies sont des fichiers texte qui sont enregistrés sur l’ordinateur de l’utilisateur/utilisatrice. Ils permettent d’analyser la façon dont le site web est utilisé. Les informations générées par les cookies concernant utilisation de ce site web sont généralement transférées à un serveur Google aux États-Unis où elles sont ensuite sauvegardées.

Cependant, si l’anonymisation de la propriété intellectuelle est activée sur ce site web, l’adresse IP est tronquée par Google dans les États membres de l’Union européenne ou dans d’autres États parties à l’accord dans l’Espace économique européen. L’adresse IP complète n’est transférée à un serveur Google aux États-Unis et y est tronquée dans des cas exceptionnels. L’anonymisation de l’adresse IP est activée sur ce site web. Google est mandaté par l’opérateur de ce site web d’utiliser ces informations pour évaluer l’utilisation du site web, pour générer des rapports sur l’activité du site web et pour fournir d’autres services associés à l’utilisation du site web et d’internet.

L’adresse IP transmise par le navigateur de l’utilisateur/utilisatrice n’est pas combinée avec d’autres données de Google. Les utilisateurs peuvent empêcher l’enregistrement de cookies sur leur appareil en activant les paramètres appropriés de leur navigateur. Cependant, il est important de savoir que les utilisateurs faisant usage de cette option ne seront potentiellement pas en mesure d’utiliser toutes les fonctionnalités du site web. De plus, les utilisateurs peuvent empêcher l’enregistrement et le traitement des données générées par le cookie (y compris leur adresse IP) en téléchargeant et installant le complément suivant pour leur logiciel de navigation. https://tools.google.com/dlpage/gaoptout?hl=fr

Des fournisseurs tiers, y compris Google, insèrent des annonces sur les sites web. Des fournisseurs tiers, y compris Google, utilisent des cookies pour insérer des annonces sur la base des visites précédentes sur le site web. Google ne combine en aucun cas l’adresse IP transmise par le navigateur de l’utilisateur/utilisatrice avec d’autres données de Google. Les utilisateurs peuvent à tout moment révoquer leur consentement au recueil et à l’utilisation des données avec application dans le futur. De plus, les utilisateurs peuvent empêcher le stockage des cookies de Google grâce à un paramétrage de leur logiciel de navigation, en allant sur le site www.google.de/privacy/ads et en cliquant sur le bouton « opt-out ». Les utilisateurs peuvent également désactiver l’utilisation de cookies par des tiers en ouvrant la page de désactivation de l’Initiative pour la publicité en réseau http://www.networkadvertising.org/managing/opt_out.asp.

Les utilisateurs trouvent plus d’informations sur les conditions de Google sur le site suivant : https://www.google.com/intl/de/privacy.

Les opérateurs de ce site web informent les utilisateurs faisant usage de cette option qu’ils ne seront potentiellement pas en mesure d’utiliser toutes les fonctionnalités du site web pour des raisons techniques. En utilisant le présent site web, les utilisateurs donnent leur accord au traitement des données prélevées par Google de la façon décrite ci-dessus et dans le but mentionné ci-dessus.

  1. Contact

10.1. Adresse et information de contact

Suggest.ch SA Löwenstrasse 3 8001 Zürich Schweiz

info@suggest.ch

10.2. Délégué à la protection des données

Pour les questions et les remarques concernant la protection des données, veuillez contacter le responsable de la protection des données de Suggest.ch SA:

Sandro Albin (info@suggest.ch)