Politique de confidentialité
La présente déclaration de confidentialité a pour objet de vous informer sur les données à caractère personnel que nous traitons dans le cadre de nos activités, y compris celles liées à notre site web wiseultrarunning.ch. Nous vous indiquons notamment à quelles fins, de quelle manière et où nous traitons ces données à caractère personnel. Nous vous informons également des droits des personnes dont nous traitons les données.
D’autres déclarations de confidentialité ainsi que d’autres documents juridiques, tels que les conditions générales de vente (CGV), les conditions d’utilisation ou les conditions de participation, peuvent s’appliquer à certaines activités ou à des activités supplémentaires.
1. Coordonnées
Responsable du traitement des données à caractère personnel :
DLD Trading AG
Thunstrasse 86
3074 Muri près de Berne
Suisse
Nous vous signalerons s’il existe, dans des cas particuliers, d’autres responsables du traitement des données à caractère personnel.
2. Définitions et bases juridiques
2.1 Définitions
Les données à caractère personnel désignent toutes les informations se rapportant à une personne identifiée ou identifiable. Une personne concernée est une personne au sujet de laquelle des données à caractère personnel sont traitées.
Le traitement englobe toute opération portant sur des données à caractère personnel, quels que soient les moyens et procédures utilisés, notamment la conservation, la communication, la collecte, l’enregistrement, la suppression, le stockage, la modification, la destruction et l’utilisation de données à caractère personnel.
2.2 Bases légales
Nous traitons les données à caractère personnel conformément à la législation suisse sur la protection des données, notamment la loi fédérale sur la protection des données (LPD) et l’ordonnance relative à la loi fédérale sur la protection des données (OLPD).
3. Nature, étendue et finalité
Nous traitons les données à caractère personnel nécessaires à l’exercice de nos activités et de nos missions de manière durable, conviviale, sécurisée et fiable. Ces données à caractère personnel peuvent notamment relever des catégories suivantes : données d’identification et de contact, données de navigation et d’appareil, données de contenu, métadonnées ou données périphériques, données d’utilisation, données de localisation, données de vente, ainsi que données contractuelles et de paiement.
Nous traitons les données à caractère personnel pendant la durée nécessaire à la ou aux finalités concernées ou requise par la loi. Les données à caractère personnel dont le traitement n’est plus nécessaire sont anonymisées ou supprimées.
Nous pouvons confier le traitement des données à caractère personnel à des tiers. Nous pouvons traiter des données à caractère personnel conjointement avec des tiers ou les transmettre à des tiers. Ces tiers sont notamment des prestataires spécialisés auxquels nous faisons appel. Nous garantissons également la protection des données auprès de ces tiers.
Nous traitons les données à caractère personnel uniquement avec le consentement de la personne concernée, sauf si le traitement est autorisé pour d’autres motifs juridiques. Le traitement sans consentement peut, par exemple, être autorisé pour l’exécution d’un contrat avec la personne concernée et pour les mesures précontractuelles correspondantes, afin de préserver nos intérêts légitimes prépondérants, parce que le traitement ressort clairement des circonstances ou après information préalable.
Dans ce cadre, nous traitons notamment les informations qu’une personne concernée nous transmet volontairement lorsqu’elle prend contact avec nous – par exemple par courrier postal, e-mail, messagerie instantanée, formulaire de contact, réseaux sociaux ou par téléphone – ou lors de la création d’un compte utilisateur. Nous pouvons par exemple enregistrer ces informations dans un carnet d’adresses ou à l’aide d’outils similaires. Lorsque nous recevons des données concernant d’autres personnes, les personnes qui nous les transmettent sont tenues de garantir la protection des données de ces personnes ainsi que l’exactitude de ces données à caractère personnel.
Nous traitons également les données à caractère personnel que nous recevons de tiers, que nous obtenons à partir de sources accessibles au public ou que nous collectons dans le cadre de l’exercice de nos activités, dans la mesure où ce traitement est autorisé par la loi.
4. Données à caractère personnel à l’étranger
En principe, nous traitons les données à caractère personnel en Suisse. Nous pouvons toutefois également communiquer ou exporter des données à caractère personnel vers d’autres États, notamment afin de les traiter ou de les faire traiter sur place.
Nous pouvons communiquer des données à caractère personnel vers tous les États et territoires de la Terre ainsi que partout ailleurs dans l’univers, pour autant que la législation locale garantisse une protection adéquate des données, selon l’évaluation du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou conformément à une décision du Conseil fédéral suisse.
Nous pouvons communiquer des données à caractère personnel vers des pays dont la législation ne garantit pas une protection adéquate des données, à condition qu’une protection appropriée soit assurée pour d’autres raisons, par exemple par le biais d’accords contractuels appropriés, sur la base de clauses types de protection des données ou grâce à d’autres garanties appropriées. À titre exceptionnel, nous pouvons exporter des données à caractère personnel vers des pays ne disposant pas d’une protection des données adéquate ou appropriée, si les conditions particulières prévues par la législation sur la protection des données sont remplies, par exemple le consentement explicite des personnes concernées ou un lien direct avec la conclusion ou l’exécution d’un contrat. Sur simple demande, nous fournissons volontiers aux personnes concernées des informations sur les garanties éventuelles ou leur remettons une copie de ces garanties.
5. Droits des personnes concernées
Les personnes concernées dont nous traitons les données à caractère personnel disposent des droits prévus par la législation suisse sur la protection des données. Il s’agit notamment du droit d’accès ainsi que du droit de rectification, d’effacement ou de blocage des données à caractère personnel traitées.
Les personnes concernées dont nous traitons les données à caractère personnel disposent d’un droit de recours auprès d’une autorité de contrôle compétente. En Suisse, l’autorité de contrôle chargée de la protection des données est le Préposé fédéral à la protection des données et à la transparence (PFPDT).
6. Sécurité des données
Nous prenons les mesures techniques et organisationnelles appropriées afin de garantir une sécurité des données adaptée au risque concerné. Nous ne pouvons toutefois pas garantir une sécurité absolue des données.
L’accès à notre site web s’effectue au moyen d’un chiffrement de transport (SSL / TLS, notamment via le protocole HTTPS, pour « Hypertext Transfer Protocol Secure »). La plupart des navigateurs signalent le chiffrement de transport par un cadenas dans la barre d’adresse.
Nos communications numériques sont soumises – comme toute communication numérique en principe – à une surveillance de masse sans motif ni soupçon, ainsi qu’à d’autres formes de surveillance par les autorités de sécurité en Suisse, dans le reste de l’Europe, aux États-Unis d’Amérique (USA) et dans d’autres pays. Nous ne pouvons exercer aucune influence directe sur le traitement correspondant des données à caractère personnel par les services secrets, les services de police et autres autorités de sécurité.
7. Utilisation du site web
7.1 Cookies
Nous pouvons utiliser des cookies. Les cookies – qu’il s’agisse de nos propres cookies (cookies de première partie) ou de cookies de tiers dont nous utilisons les services (cookies de tiers) – sont des données stockées dans le navigateur. Ces données stockées ne se limitent pas nécessairement aux cookies traditionnels sous forme de texte.
Les cookies peuvent être stockés temporairement dans le navigateur sous forme de « cookies de session » ou pour une durée déterminée sous forme de cookies dits permanents. Les « cookies de session » sont automatiquement supprimés à la fermeture du navigateur. Les cookies permanents ont une durée de conservation déterminée. Les cookies permettent notamment de reconnaître un navigateur lors de la prochaine visite sur notre site web et, ainsi, de mesurer par exemple l’audience de notre site. Les cookies permanents peuvent toutefois également être utilisés, par exemple, à des fins de marketing en ligne.
Les cookies peuvent être désactivés à tout moment, en tout ou en partie, et supprimés dans les paramètres du navigateur. Sans cookies, il se peut que notre site web ne soit plus accessible dans son intégralité. Nous sollicitons activement – au moins dans la mesure où cela est nécessaire – votre consentement explicite à l’utilisation des cookies.
En ce qui concerne les cookies utilisés pour mesurer l’efficacité et l’audience ou à des fins publicitaires, il est possible, pour de nombreux services, d’exercer une opposition générale (« opt-out ») via AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
7.2 Fichiers journaux du serveur
Nous pouvons enregistrer les informations suivantes à chaque accès à notre site web, dans la mesure où celles-ci sont transmises par votre navigateur à notre infrastructure de serveurs ou peuvent être déterminées par notre serveur web : date et heure, y compris le fuseau horaire, adresse IP (Internet Protocol), statut d'accès (code d'état HTTP), système d'exploitation, y compris l'interface utilisateur et la version, navigateur, y compris la langue et la version, sous-pages individuelles consultées sur notre site web, y compris le volume de données transférées, dernière page web consultée dans la même fenêtre de navigateur (referer).
Nous enregistrons ces informations, qui peuvent également constituer des données à caractère personnel, dans des fichiers journaux de serveur. Ces informations sont nécessaires pour assurer la disponibilité permanente, la convivialité et la fiabilité de notre site Web, ainsi que pour garantir la sécurité des données et, en particulier, la protection des données à caractère personnel – y compris par des tiers ou avec l’aide de tiers.
7.3 Pixels espions
Nous pouvons utiliser des pixels espions sur notre site web. Les pixels espions sont également appelés « balises web ». Les pixels espions – y compris ceux provenant de tiers dont nous utilisons les services – sont de petites images, généralement invisibles, qui sont automatiquement chargées lorsque vous visitez notre site web. Les pixels espions permettent de collecter les mêmes informations que celles contenues dans les fichiers journaux du serveur.
8. Notifications et communications
Nous envoyons des notifications et des communications par e-mail et via d’autres canaux de communication, tels que la messagerie instantanée ou les SMS.
8.1 Mesure de l’efficacité et de l’audience
Les notifications et communications peuvent contenir des liens Internet ou des pixels de suivi qui permettent de déterminer si une communication donnée a été ouverte et sur quels liens Internet a-t-on cliqué. Ces liens Internet et pixels de suivi peuvent également enregistrer l’utilisation des notifications et communications de manière personnalisée. Nous avons besoin de ces données statistiques d’utilisation pour mesurer l’efficacité et la portée, afin de pouvoir envoyer des notifications et des communications de manière efficace et conviviale, mais aussi durable, sécurisée et fiable, en fonction des besoins et des habitudes de lecture des destinataires.
8.2 Consentement et opposition
En principe, vous devez donner votre consentement explicite à l’utilisation de votre adresse e-mail et de vos autres coordonnées, sauf si cette utilisation est autorisée pour d’autres motifs juridiques. Pour tout consentement éventuel, nous utilisons dans la mesure du possible la procédure de «double opt-in», c’est-à-dire que vous recevez un e-mail contenant un lien Internet sur lequel vous devez cliquer pour confirmer votre consentement, afin d’éviter toute utilisation abusive par des tiers non autorisés. Nous pouvons enregistrer ces consentements, y compris l’adresse IP ainsi que la date et l’heure, à des fins de preuve et de sécurité.
Vous pouvez en principe vous opposer à tout moment à la réception de notifications et de communications, telles que les lettres d’information. En vous opposant ainsi, vous pouvez également refuser la collecte de données statistiques relatives à l’utilisation à des fins de mesure de l’efficacité et de l’audience. Sont réservées les notifications et communications nécessaires liées à nos activités et à nos opérations.
8.3 Prestataires de services pour les notifications et communications
Nous envoyons des notifications et des communications par l’intermédiaire de prestataires spécialisés.
Nous utilisons notamment :
- Klaviyo : plateforme de marketing par e-mail et SMS ; prestataire : Klaviyo Inc. (États-Unis) ; informations relatives à la protection des données : déclaration de confidentialité résumée, déclaration de confidentialité complète.
9. Services de tiers
Nous recourons aux services de tiers spécialisés afin de pouvoir exercer nos activités de manière durable, conviviale, sécurisée et fiable. Ces services nous permettent notamment d’intégrer des fonctionnalités et des contenus à notre site web. Lors d’une telle intégration, les services utilisés enregistrent, au moins temporairement, les adresses IP des utilisateurs pour des raisons techniques impératives.
À des fins nécessaires liées à la sécurité, aux statistiques et à la technique, les tiers dont nous utilisons les services peuvent traiter des données relatives à nos activités et opérations sous forme agrégée, anonymisée ou pseudonymisée. Il s’agit, par exemple, de données de performance ou d’utilisation, nécessaires à la fourniture du service concerné.
Nous utilisons notamment :
- les services de Google : prestataires : Google LLC (États-Unis) / Google Ireland Limited (Irlande) pour les utilisateurs de l’Espace économique européen (EEE) et de la Suisse ; informations générales sur la protection des données : « Principes relatifs à la protection des données et à la sécurité », Politique de confidentialité, « Google s’engage à respecter les lois applicables en matière de protection des données », «Guide sur la protection des données dans les produits Google», «Comment nous utilisons les données provenant de sites Web ou d’applications sur lesquels nos services sont utilisés» (informations fournies par Google), «Types de cookies et autres technologies utilisés par Google», «Publicité personnalisée» (activation / désactivation / paramètres).
9.1 Commerce électronique
Nous exerçons une activité de commerce électronique et utilisons des services de tiers afin de pouvoir proposer avec succès des prestations, des contenus ou des marchandises.
Nous utilisons notamment :
- Shopify : plateforme de commerce électronique pour boutiques en ligne ; prestataires : Shopify Inc. (Canada) pour les boutiques en ligne au Canada et aux États-Unis / Shopify Commerce Singapore Pte. Ltd. (Singapour) pour les boutiques en ligne dans la région Asie-Pacifique / Shopify International Limited (Irlande) pour les boutiques en ligne en Europe et dans le reste du monde ; Informations relatives à la protection des données : Politique de confidentialité, « Protection des données pour les clients », « Sécurité » (« Security »).
9.2 Paiements
Nous faisons appel à des prestataires spécialisés afin de pouvoir traiter les paiements de nos clientes et clients de manière sûre et fiable. Les textes juridiques des différents prestataires, tels que les conditions générales de vente (CGV) ou les déclarations de confidentialité, s’appliquent en complément au traitement des paiements.
Nous utilisons notamment :
- Apple Pay : traitement des paiements ; prestataires : Apple Inc. (États-Unis) / Apple Distribution International Limited (Irlande) pour les personnes résidant dans l’EEE, au Royaume-Uni et en Suisse ; informations relatives à la protection des données : « Politique de confidentialité d’Apple concernant les données des clients », « Politique de confidentialité d’Apple », rapport de transparence.
- PayPal (y compris Braintree) : traitement des paiements ; prestataires : PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) / PayPal Pte. Ltd. (Singapour) ; informations relatives à la protection des données : Politique de confidentialité, « Déclaration relative aux cookies et aux technologies de suivi ».
- PostFinance : solutions de paiement en ligne ; prestataire : PostFinance AG (Suisse) ; informations relatives à la protection des données : « Mentions légales et accessibilité », « Protection des données » (y compris « Politique de confidentialité »).
- TWINT : traitement des paiements en Suisse ; prestataire : TWINT AG (Suisse) ; informations relatives à la protection des données : déclaration de confidentialité, « Sécurité conforme aux normes suisses ».
- Worldline (anciennement SIX Payment Services) : traitement des paiements mobiles et en ligne ; prestataires : Worldline Suisse SA (Suisse) / Worldline Financial Services (Europe) S.A. (Luxembourg) / Worldline Payment Services (Germany) GmbH (Allemagne) / Worldline Financial Services (Europe) S.A., succursale autrichienne ; Informations relatives à la protection des données : déclaration de confidentialité, « Informations destinées aux clients concernant la protection des données ».
9.3 Publicité
Nous recourons à la possibilité de diffuser de manière ciblée des publicités relatives à nos activités et à nos prestations auprès de tiers, tels que les plateformes de réseaux sociaux et les moteurs de recherche.
Par le biais de ces publicités, nous souhaitons notamment toucher les personnes qui s’intéressent déjà à nos activités ou qui pourraient s’y intéresser (remarketing et ciblage). À cette fin, nous pouvons transmettre les données correspondantes – y compris, le cas échéant, des données à caractère personnel – à des tiers qui permettent la diffusion de ces publicités. Nous pouvons également déterminer si nos publicités sont efficaces, c’est-à-dire notamment si elles génèrent des visites sur notre site web (suivi des conversions).
Les tiers auprès desquels nous diffusons nos publicités et sur lesquels vous êtes inscrit(e) en tant qu’utilisateur ou utilisatrice peuvent, le cas échéant, associer l’utilisation de notre offre en ligne à votre profil sur ces plateformes.
Nous utilisons notamment :
- la publicité Facebook (Facebook Ads) : publicité sur les réseaux sociaux ; prestataires : Meta Platforms Ireland Limited (Irlande) et d’autres sociétés du groupe Meta (notamment aux États-Unis) ; Informations relatives à la protection des données : remarketing et ciblage, notamment à l’aide du pixel Facebook ainsi que des « Custom Audiences », y compris les « Lookalike Audiences », politique de confidentialité, « Préférences publicitaires » (connexion en tant qu’utilisatrice ou utilisateur requise).
- Google Ads : publicité sur les moteurs de recherche ; prestataire : Google ; informations spécifiques à Google Ads : publicité basée notamment sur les requêtes de recherche, divers noms de domaine – notamment doubleclick.net, googleadservices.com et googlesyndication.com – étant utilisés pour Google Ads, « Publicité » (Google), « Pourquoi vois-je une publicité en particulier ? ».
- Instagram Ads : publicité sur les réseaux sociaux ; prestataires : Meta Platforms Ireland Limited (Irlande) et d’autres sociétés du groupe Meta (notamment aux États-Unis) ; informations relatives à la protection des données : remarketing et ciblage, notamment à l’aide du pixel Facebook ainsi que des audiences personnalisées, y compris les audiences similaires, politique de confidentialité (Instagram), politique de confidentialité (Facebook), «Préférences publicitaires» (Instagram) (connexion en tant qu’utilisateur ou utilisatrice requise), «Préférences publicitaires» (Facebook) (connexion en tant qu’utilisateur ou utilisatrice requise).
- Snapchat Ads : publicité sur les réseaux sociaux ; prestataire : Snap Inc. (États-Unis) ; informations relatives à la protection des données : remarketing et ciblage, notamment à l’aide du pixel Snap, « Notre engagement en matière de protection des données », «Explications sur la protection des données», politique de confidentialité, politiques de confidentialité spécifiques à certaines régions et certains pays, notamment pour l'Espace économique européen (EEE) et le Royaume-Uni, «Protection des données par produit» (y compris la publicité), «Paramètres de confidentialité», politique relative aux cookies, paramètres des cookies.
- TikTok Ads : publicité sur les réseaux sociaux ; prestataires : TikTok Information Technologies UK Limited (Royaume-Uni) et TikTok Technology Limited (Irlande) pour les utilisateurs de l’Espace économique européen (EEE), du Royaume-Uni et de la Suisse / TikTok Inc. (États-Unis) pour les utilisateurs aux États-Unis / TikTok Pte. Ltd. (Singapour) pour les utilisateurs du reste du monde ; Informations relatives à la protection des données : remarketing et ciblage, notamment à l’aide du pixel TikTok, politique de confidentialité, « Politique de confidentialité pour les jeunes utilisateurs » (« Privacy Policy for Younger Users »), politique relative aux cookies, « Politique de confidentialité et politique relative aux cookies pour TikTok for Business » (« TikTok for Business - Privacy and Cookie Policy »).
10. Extensions pour le site web
Nous utilisons des extensions sur notre site web afin de pouvoir bénéficier de fonctionnalités supplémentaires.
Nous utilisons notamment :
- Google reCAPTCHA : protection contre le spam (distinction entre les commentaires souhaités laissés par des personnes et les commentaires indésirables laissés par des robots ou le spam) ; fournisseur : Google ; informations spécifiques à Google reCAPTCHA : « Qu'est-ce que reCAPTCHA ? » (« What is reCAPTCHA ? »).
- jQuery (Google Hosted Libraries) : bibliothèque JavaScript libre ; fournisseur : Google ; informations spécifiques à Google Hosted Libraries : « Quelles sont les implications de l'utilisation de Google Hosted Libraries pour la vie privée de mes utilisateurs ? » (« What does using the Google Hosted Libraries mean for the privacy of my users? »).
11. Mesure de l'efficacité et de l'audience
Nous utilisons des services et des programmes afin de déterminer comment notre offre en ligne est utilisée. Dans ce cadre, nous pouvons par exemple mesurer le succès et l’audience de nos activités ainsi que l’impact des liens de tiers vers notre site web. Nous pouvons également, par exemple, tester et comparer la manière dont différentes versions de notre offre en ligne ou certaines parties de celle-ci sont utilisées (méthode dite de « test A/B »). Les résultats de ces mesures de performance et d’audience nous permettent notamment de corriger des erreurs, de mettre en avant les contenus les plus appréciés ou d’apporter des améliorations à notre offre en ligne.
Lors de l’utilisation de services et de programmes destinés à la mesure de l’efficacité et de l’audience, les adresses IP (Internet Protocol) des différents utilisateurs doivent être enregistrées. Les adresses IP sont systématiquement tronquées (« masquage d’IP ») afin de respecter, grâce à cette pseudonymisation, le principe de minimisation des données et d’améliorer ainsi la protection des données des utilisateurs.
Lors de l’utilisation de services et de programmes destinés à mesurer l’efficacité et l’audience, des cookies peuvent être utilisés et des profils d’utilisateurs peuvent être créés. Les profils d’utilisateurs comprennent, par exemple, les pages consultées ou les contenus visionnés sur notre site web, des informations sur la taille de l’écran ou de la fenêtre du navigateur, ainsi que la localisation – au moins approximative. Par principe, les profils d’utilisateurs sont créés exclusivement sous forme pseudonymisée. Nous n’utilisons pas les profils d’utilisateurs pour identifier des utilisateurs individuels. Certains services tiers auxquels les utilisateurs sont inscrits peuvent, le cas échéant, associer l’utilisation de notre offre en ligne au compte ou au profil d’utilisateur auprès du service concerné.
Nous utilisons notamment :
- Google Analytics : mesure de l’efficacité et de l’audience ; fournisseur : Google ; Informations spécifiques à Google Analytics : mesure également sur différents navigateurs et appareils (suivi inter-appareils) ainsi qu’à l’aide d’adresses IP pseudonymisées, qui ne sont transmises dans leur intégralité à Google aux États-Unis qu’à titre exceptionnel ; voir « Protection des données », « Module complémentaire de navigateur pour désactiver Google Analytics ».
- Google Tag Manager : intégration et gestion d’autres services de mesure de la performance et de l’audience, ainsi que d’autres services de Google et de tiers ; fournisseur : Google ; informations spécifiques à Google Tag Manager : « Données collectées via Google Tag Manager » ; vous trouverez de plus amples informations sur la protection des données dans les pages consacrées aux différents services intégrés et gérés.
12. Dispositions finales
Nous avons rédigé la présente déclaration de confidentialité à l’aide du générateur de déclaration de confidentialité de Datenschutzpartner.
Nous pouvons modifier et compléter la présente déclaration de confidentialité à tout moment. Nous vous informerons de ces modifications et ajouts de manière appropriée, notamment en publiant la version actualisée de la déclaration de confidentialité sur notre site web.