Politique de confidentialité

1 Informations générales

1.1 Objectif et responsabilité

1. La présente déclaration de protection des données a pour objet de t’informer sur la nature, l’étendue et la finalité du traitement des données à caractère personnel en lien avec notre service en ligne ainsi que les sites web, fonctionnalités et contenus associés (ci-après dénommés collectivement le « service en ligne » ou le « site web »). Les détails relatifs à ces opérations de traitement figurent à la section 2.
2. Les informations relatives au traitement des données aux fins de l’exécution de nos processus commerciaux sont décrites à la section 3.
3. Le service en ligne est fourni par Lifestyle Concept LLC (Seestrasse 97, 8942 Oberrieden, Suisse), ci-après dénommée « nous », qui est également responsable au sens du droit de la protection des données.
4. Notre service en ligne est hébergé par Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne). Le lieu d’hébergement des serveurs est l’Allemagne.
5. Tu peux contacter notre délégué à la protection des données à l’adresse e-mail suivante : [email protected].
6. Le terme « utilisateur » désigne l’ensemble des clients et visiteurs de notre service en ligne.

1.2 Bases légales

Nous collectons et traitons des données à caractère personnel conformément aux dispositions applicables en matière de protection des données, notamment :

• la loi fédérale suisse sur la protection des données (LPD) du 25 septembre 2020
• le règlement général sur la protection des données (RGPD) de l’Union européenne du 25 mai 2018.

Pour des raisons de lisibilité, seules les dispositions du RGPD sont mentionnées ci-dessous. Les exigences de la LPD s’appliquent de manière analogue.

En principe, les bases légales suivantes peuvent s’appliquer :

1. Le consentement conformément à l’article 6, paragraphe 1, point a du règlement général sur la protection des données (RGPD). Le consentement s’entend comme toute manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement.
2. La nécessité à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles conformément à l’article 6, paragraphe 1, point b RGPD, c’est-à-dire lorsque les données sont nécessaires à l’exécution de nos obligations contractuelles à ton égard ou à la préparation de la conclusion d’un contrat avec toi.
3. Le traitement en vue du respect d’une obligation légale conformément à l’article 6, paragraphe 1, point c RGPD, par exemple lorsque le traitement des données est requis par la loi ou d’autres dispositions légales.
4. Le traitement aux fins des intérêts légitimes conformément à l’article 6, paragraphe 1, point f RGPD, c’est-à-dire lorsque le traitement est nécessaire à la sauvegarde des intérêts légitimes que nous poursuivons ou que poursuit un tiers, sauf si ces intérêts sont supplantés par tes intérêts ou par tes droits et libertés fondamentaux exigeant la protection des données à caractère personnel.

Les bases légales spécifiques applicables à chaque opération de traitement sont précisées dans les sections suivantes.

1.3 Droits des personnes concernées

Tu disposes des droits suivants concernant le traitement de tes données par nos soins :

1. Le droit d’introduire une réclamation auprès d’une autorité de contrôle conformément à l’article 13, paragraphe 2, point d RGPD et à l’article 14, paragraphe 2, point e RGPD.
2. Le droit d’accès conformément à l’article 15 RGPD.
3. Le droit de rectification conformément à l’article 16 RGPD.
4. Le droit à l’effacement (« droit à l’oubli ») conformément à l’article 17 RGPD.
5. Le droit à la limitation du traitement conformément à l’article 18 RGPD.
6. Le droit à la portabilité des données conformément à l’article 20 RGPD.
7. Le droit d’opposition conformément à l’article 21 RGPD.

Remarque : les utilisateurs peuvent s’opposer à tout moment, avec effet pour l’avenir, au traitement de leurs données à caractère personnel conformément aux dispositions légales applicables. L’opposition peut notamment porter sur le traitement à des fins de prospection directe.

Sans préjudice de tout autre recours administratif ou juridictionnel, tu as le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de ton lieu de résidence, de ton lieu de travail ou du lieu de la violation alléguée, si tu estimes que le traitement de tes données à caractère personnel enfreint le RGPD.

1.4 Suppression des données et durée de conservation

Les données à caractère personnel de la personne concernée sont supprimées ou bloquées dès que la finalité de leur conservation cesse de s’appliquer. Une conservation au-delà de cette durée peut avoir lieu si elle est prévue par le législateur européen ou national dans des règlements, lois ou autres dispositions auxquelles le responsable du traitement est soumis. Les données sont également bloquées ou supprimées à l’expiration des délais de conservation prescrits par les dispositions précitées, sauf si une conservation supplémentaire est nécessaire à la conclusion ou à l’exécution d’un contrat.

1.5 Sécurité du traitement

1. Nous avons mis en œuvre des mesures de sécurité techniques et organisationnelles appropriées et conformes à l’état de la technique (mesures techniques et organisationnelles – MTO). Les données que nous traitons sont ainsi protégées contre toute manipulation accidentelle ou intentionnelle, perte, destruction ou accès non autorisé.
2. Ces mesures de sécurité comprennent notamment la transmission chiffrée des données entre ton navigateur et notre serveur.

1.6 Transmission de données à des tiers, sous-traitants et fournisseurs tiers

1. La transmission de données à caractère personnel à des tiers n’a lieu que dans le respect des exigences légales. Nous ne communiquons les données à caractère personnel des utilisateurs à des tiers que si cela est nécessaire, par exemple à des fins de facturation, ou lorsque la transmission est requise pour assurer l’exécution des obligations contractuelles envers les utilisateurs.
2. Lorsque nous faisons appel à des sous-traitants dans le cadre de notre service en ligne, nous avons conclu avec ces entreprises des accords contractuels appropriés ainsi que mis en place des mesures techniques et organisationnelles adéquates.
3. Lorsque nous utilisons des contenus, outils ou autres moyens fournis par d’autres entreprises (ci-après dénommées collectivement « fournisseurs tiers ») dont le siège est situé dans un pays tiers, il est supposé qu’un transfert de données vers les pays de siège de ces fournisseurs tiers a lieu. Le transfert de données à caractère personnel vers des pays tiers n’intervient que si un niveau de protection des données adéquat, le consentement de l’utilisateur ou une autre autorisation légale est établi.

2 Traitement dans le cadre de nos services en ligne

2.1 Collecte d’informations relatives à l’utilisation de l’offre en ligne

1. Lors de l’utilisation de l’offre en ligne, des informations sont automatiquement transmises par le navigateur de l’utilisateur ; il s’agit notamment du nom du site web consulté, du fichier, de la date et de l’heure de l’accès, du volume de données transféré, de la notification d’un accès réussi, du type et de la version du navigateur, du système d’exploitation de l’utilisateur, de l’URL de référence (la page consultée précédemment), de l’adresse IP ainsi que du fournisseur à l’origine de la requête.
2. Le traitement de ces informations est effectué sur la base d’intérêts légitimes conformément à l’article 6, paragraphe 1, point f du RGPD (par exemple l’optimisation de l’offre en ligne) ainsi que pour garantir la sécurité du traitement conformément à l’article 5, paragraphe 1, point f du RGPD (par exemple pour la prévention et l’analyse des cyberattaques).
3. Les informations sont automatiquement supprimées au plus tard quatre semaines après la fin de la connexion, c’est-à-dire après l’utilisation de l’offre en ligne, à condition qu’aucun autre délai de conservation ne s’y oppose.
4. La collecte et le stockage des données dans des fichiers journaux sont strictement nécessaires à la mise à disposition de l’offre en ligne. L’utilisateur ne dispose donc d’aucun droit à l’effacement, à l’opposition ou à la rectification.

2.2 Cloudflare

1. Notre offre en ligne utilise des services de « Cloudflare » (fournisseur : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis). Cloudflare exploite un réseau de diffusion de contenu (Content Delivery Network – CDN) et fournit des fonctions de protection pour le site web (pare-feu d’applications web).
2. Le transfert de données entre ton navigateur et nos serveurs transite par l’infrastructure de Cloudflare et y est analysé afin de prévenir les attaques. Cloudflare utilise des cookies afin de te permettre d’accéder à notre site web.
3. L’utilisation de Cloudflare a lieu dans l’intérêt d’une utilisation sécurisée de notre offre en ligne et de la protection contre les attaques nuisibles provenant de l’extérieur. Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1, point f du RGPD.
4. Pour de plus amples informations, veuillez consulter la politique de confidentialité de Cloudflare : cloudflare.com/privacypolicy

2.3 Gestion du consentement

1. Notre site web utilise la technologie de gestion du consentement aux cookies « CookieYes » / « Cookie Law Info » de WebToffee afin d’obtenir ton consentement au stockage de certains cookies dans ton navigateur et de le documenter conformément aux exigences en matière de protection des données. Cette technologie est fournie par WebToffee (Mozilor Limited, 3 Warren Yard, Wolverton Mill, Angleterre).
2. Lors de la consultation de notre site web, un cookie de WebToffee est enregistré dans ton navigateur, dans lequel sont stockés les consentements que tu as accordés ou le retrait de ces consentements. Ces données ne sont pas transmises au fournisseur de WebToffee.
3. Les données collectées sont conservées jusqu’à ce que tu nous demandes de les supprimer, que tu supprimes toi-même les cookies WebToffee ou que la finalité de la conservation des données cesse de s’appliquer. Les délais de conservation légaux obligatoires demeurent inchangés.
4. Des informations détaillées concernant le traitement des données par WebToffee sont disponibles à l’adresse suivante : webtoffee.com/privacy-policy
5. La technologie de consentement est utilisée afin d’obtenir le consentement légalement requis pour l’utilisation de cookies (article 6, paragraphe 1, point c du RGPD).

2.4 CreateSend

1. Tu as la possibilité de t’abonner à une newsletter. La newsletter t’informe sur des produits et services intéressants. Tu peux te désabonner de la newsletter à tout moment. Le lien correspondant est inclus dans chaque newsletter individuelle. La base juridique du traitement des données à caractère personnel est l’article 6, paragraphe 1, point a du RGPD.
2. Notre newsletter est envoyée par CreateSend, Suite 11, Information Age Park, Ennis, Co. Clare, tél. +353 1 531 2002, fax +353 65 689 5010, e-mail [email protected].
3. De plus amples informations sur la protection des données chez CreateSend sont disponibles à l’adresse suivante : createsend.ie/privacy

2.5 Fastly

1. Notre site web utilise le réseau de diffusion de contenu (Content Delivery Network – CDN) de Fastly pour la fourniture de contenus. Le CDN Fastly est exploité par Fastly Inc., General Counsel, 475 Brannan St, Suite 300, San Francisco, CA 94107. Fastly agit en tant que sous-traitant pour Webflow.
2. Le CDN Fastly met à disposition les contenus de notre site web sur différents serveurs répartis dans le monde entier. Cela permet de réduire le temps de chargement du site web, d’améliorer sa fiabilité et d’offrir une protection accrue contre la perte de données. Les contenus intégrés sur ce site web, tels que les images et les vidéos, sont chargés depuis le CDN Fastly lors de l’accès à la page. Lorsque tu consultes la page, des informations relatives à ton utilisation de notre site web (telles que ton adresse IP) sont transmises à des serveurs Fastly situés en dehors de l’Union européenne et y sont stockées. Cela se produit dès que tu utilises le site web avec ces contenus.
3. Les services web Fastly et le CDN Fastly sont utilisés dans l’intérêt d’une fiabilité accrue, d’une meilleure protection contre la perte de données et d’une amélioration de la vitesse de chargement du site web. Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1, point f du RGPD.
4. La politique de confidentialité actuelle de Fastly est disponible à l’adresse suivante : fastly.com/privacy

2.6 Informations sur les services Google

1. Nous utilisons sur notre site web différents services de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Pour plus d’informations sur les différents services concrets de Google que nous utilisons sur ce site web, veuillez te référer à la politique de confidentialité complémentaire.
2. Par l’intégration de services Google, Google peut collecter des informations (y compris des données personnelles) et les traiter. Il ne peut être exclu que Google transmette également ces informations à un serveur situé dans un pays tiers. Le transfert vers les États-Unis dépend de la fonction dans laquelle les données personnelles sont transmises. En tant que responsable du traitement, nous pouvons nous-mêmes transférer des données à Google aux États-Unis pour une utilisation ultérieure. Google est enregistré dans le data privacy framework. En outre, Google s’est engagé à respecter les clauses contractuelles types pour le transfert de données personnelles vers des pays tiers (Standard Contractual Clauses – SCC).
   De plus amples informations sur les clauses contractuelles types sont disponibles sur commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc et sur policies.google.com/privacy/frameworks.
3. Nous ne pouvons pas influencer les données que Google collecte et traite effectivement. Google indique toutefois qu’en principe, entre autres, les informations suivantes (y compris des données personnelles) peuvent être traitées :
   • Données de journalisation (en particulier l’adresse IP)
   • Informations liées à la localisation
   • Numéros d’application uniques
   • Cookies et technologies similaires.
     Des informations sur les types de cookies utilisés par Google sont disponibles sur policies.google.com/technologies/types.
4. Si tu es connecté(e) à ton compte Google, Google peut ajouter les informations traitées à ton compte, en fonction des paramètres de ton compte, et les traiter comme des données personnelles.
5. Google indique notamment ce qui suit à ce sujet : « If you are not signed into a Google Account, we store the data we collect with unique identifiers associated with the browser, app, or device you are using. This allows us to ensure, for example, that your language settings are maintained across all browser sessions. If you are logged into a Google account, we also collect data that we store in your Google account and consider to be personal data. » (privacy.google.com/take-control)
6. Tu peux empêcher que ces données soient ajoutées directement en te déconnectant de ton compte Google ou en ajustant les paramètres correspondants dans ton compte Google. En outre, tu peux modifier tes paramètres de cookies (par ex. supprimer les cookies, bloquer les cookies, etc.).
7. Tu trouveras des informations plus détaillées dans les avis de confidentialité de Google, accessibles ici : google.com/policies/privacy
8. Tu trouveras des indications sur les paramètres de confidentialité de Google à l’adresse privacy.google.com/take-control.

2.7 Suivi des conversions Google Ads

1. Nous utilisons sur notre site web « Google Ads » (anciennement Google AdWords Conversion), un service de Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlande (ci-après « Google »). Google Ads nous permet d’attirer l’attention sur nos offres attractives à l’aide de supports publicitaires diffusés sur des sites web externes. Cela nous permet de déterminer le succès de certaines mesures publicitaires. Ces annonces sont diffusées par Google via ce que l’on appelle des « AdServers ». À cette fin, nous utilisons des cookies AdServer, au moyen desquels certains paramètres de mesure du succès, tels que l’affichage des annonces ou les clics des utilisateurs, peuvent être mesurés. Si tu accèdes à notre site web via une annonce Google, Google Ads enregistre un cookie sur ton PC. Ces cookies perdent généralement leur validité après 30 jours. Ils ne servent pas à t’identifier personnellement. Les informations suivantes sont généralement enregistrées comme valeurs d’analyse pour ce cookie : identifiant unique du cookie, nombre d’affichages d’annonces par emplacement (fréquence), dernière impression (pertinente pour les conversions post-view), informations d’opt-out (indication que l’utilisateur ne souhaite plus être ciblé). Ces cookies permettent à Google de reconnaître ton navigateur web. Si un utilisateur consulte certaines pages du site web d’un client Ads et que le cookie enregistré sur son ordinateur n’a pas encore expiré, Google et le client peuvent reconnaître que l’utilisateur a cliqué sur l’annonce et a été redirigé vers cette page. Un cookie différent est attribué à chaque client Ads. Les cookies ne peuvent donc pas être suivis via les sites web des clients Ads. Nous ne collectons ni ne traitons nous-mêmes aucune donnée personnelle dans le cadre des mesures publicitaires susmentionnées. Nous ne recevons de Google que des évaluations statistiques. Ces évaluations nous permettent d’identifier quelles mesures publicitaires sont particulièrement efficaces. Nous ne recevons aucune autre donnée grâce à l’utilisation des supports publicitaires ; en particulier, nous ne pouvons pas identifier les utilisateurs sur la base de ces informations. En raison des outils marketing utilisés, ton navigateur établit automatiquement une connexion directe avec le serveur de Google. Nous n’avons aucune influence sur l’étendue et l’utilisation ultérieure des données collectées par Google dans le cadre de l’utilisation de Google Ads. D’après nos informations, Google reçoit l’information selon laquelle tu as consulté la partie correspondante de notre site web ou cliqué sur l’une de nos annonces. Si tu disposes d’un compte utilisateur Google et que tu es enregistré(e), Google peut associer la visite à ton compte utilisateur. Même si tu n’es pas enregistré(e) auprès de Google ou si tu ne t’es pas connecté(e), il est possible que Google obtienne et enregistre ton adresse IP.
2. Nous utilisons Google Ads à des fins de marketing et d’optimisation, notamment afin de te proposer des annonces pertinentes et intéressantes, d’améliorer les rapports sur les performances des campagnes et d’assurer un calcul équitable des coûts publicitaires. Cela constitue également notre intérêt légitime au traitement des données susmentionnées par le fournisseur tiers. La base juridique est l’art. 6, par. 1, phrase 1, let. f) du RGPD.
3. Tu peux empêcher l’installation de cookies en supprimant les cookies existants et en désactivant l’enregistrement de cookies dans les paramètres de ton navigateur web. Nous attirons ton attention sur le fait que, dans ce cas, tu pourrais ne pas pouvoir utiliser toutes les fonctions de notre site web dans leur intégralité. Il est également possible d’empêcher l’enregistrement de cookies en configurant ton navigateur afin de bloquer les cookies du domaine « www.googleadservices.com » (google.de/settings/ads). Nous attirons ton attention sur le fait que ce paramètre sera supprimé lorsque tu supprimeras tes cookies. En outre, tu peux désactiver les annonces basées sur les centres d’intérêt via le lien optout.aboutads.info. Veuillez noter que ce paramètre sera également supprimé lorsque tu supprimera tes cookies.
4. Informations concernant le fournisseur tiers : Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlande.
5. Tu trouveras de plus amples informations sur l’utilisation des données par Google, sur les possibilités de paramétrage et d’opposition ainsi que sur la protection des données sur les pages web Google suivantes :
   • Politique de confidentialité : policies.google.com/privacy  
   • Statistiques du site web Google : services.google.com/sitestats

2.8 Remarketing Google Ads

1. Nous utilisons sur notre site web la fonction de remarketing de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Cette fonction nous permet de présenter des annonces publicitaires ciblées par centres d’intérêt aux visiteurs de notre site web au sein du réseau publicitaire de Google. À cette fin, Google enregistre des cookies sur ton appareil qui lui permettent de te reconnaître lorsque tu consultes des sites web appartenant au réseau publicitaire de Google.
2. Entre autres, des informations relatives à ta visite sur notre site web (par ex. sous-pages consultées) peuvent être collectées. Les informations générées peuvent être transmises à un serveur Google aux États-Unis et y être enregistrées.
3. La base juridique du traitement est ton consentement conformément à l’article 6, paragraphe 1, point a du RGPD.

2.9 Google Ads

1. Nous utilisons sur notre site web le service « Google Ads » afin de promouvoir nos produits et services en ligne. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
2. La base juridique de l’utilisation de Google Ads est ton consentement conformément à l’art. 6, par. 1, let. a du RGPD. Tu peux retirer ton consentement à tout moment avec effet pour l’avenir.
3. Les données traitées par Google Ads comprennent ton adresse IP, les informations sur le navigateur et l’appareil, les données de localisation, les requêtes de recherche, les interactions avec les annonces et les sites web, et des cookies sont placés.
4. Si tu es connecté(e) à un compte Google, Google Ads peut associer les données collectées à ton profil utilisateur à des fins de publicité personnalisée.
5. La finalité du traitement des données est l’affichage de publicités personnalisées et la mesure de l’efficacité publicitaire.
6. Il ne peut être exclu que des données personnelles soient transférées vers des pays tiers non sûrs (États-Unis), dans lesquels le niveau de protection des données est inférieur à celui de l’UE. Nous avons conclu avec Google un accord de traitement des données (DPA) garantissant que les données personnelles ne seront traitées que conformément à nos instructions et dans le respect du RGPD. Google est certifié dans le cadre de l’EU-US Data Privacy Framework, qui régit le traitement sécurisé des données de citoyens de l’UE aux États-Unis.
7. De plus amples informations sur la politique de confidentialité de Google Ads sont disponibles à l’adresse suivante : business.safety.google/adsprocessorterms

2.10 Google AdSense

1. Ce site web utilise Google AdSense, un service de publicité web de Google Inc., États-Unis (« Google »).
2. Google AdSense utilise des « cookies » (fichiers texte) qui sont enregistrés sur ton ordinateur et permettent d’analyser ton utilisation du site web.
3. Google AdSense utilise également des « web beacons » (petits graphiques invisibles) pour collecter des informations. L’utilisation du web beacon permet d’enregistrer et de collecter des actions simples, telles que le trafic des visiteurs sur le site web.
4. Les informations générées par le cookie et/ou le web beacon concernant ton utilisation du site web (y compris ton adresse IP) sont transmises à Google et enregistrées sur des serveurs situés aux États-Unis.
5. Google utilisera ces informations afin d’analyser ton utilisation du site web en lien avec les annonces, d’établir des rapports sur les activités du site et les annonces pour les exploitants du site web, et de fournir d’autres services liés à l’utilisation du site web et d’Internet.
6. Google peut également transmettre ces informations à des tiers si la loi l’exige ou si ces tiers traitent ces informations pour le compte de Google.

2.11 Google AdSense pour YouTube

1. Nous utilisons sur notre site web le service « Google AdSense pour YouTube » dans le cadre du service « YouTube ». Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
2. La base juridique de l’utilisation de Google AdSense pour YouTube est ton consentement conformément à l’art. 6, par. 1, let. a du RGPD. Tu peux retirer ton consentement à tout moment avec effet pour l’avenir.
3. Les données traitées par Google AdSense pour YouTube comprennent ton adresse IP, des informations sur l’appareil, ton comportement de visionnage, des données d’interaction, et des cookies sont placés afin de fournir de la publicité personnalisée.
4. Si tu es connecté(e) à un compte Google, Google AdSense pour YouTube peut associer les données collectées à ton profil utilisateur afin d’afficher de la publicité personnalisée.
5. Google traite ces données afin d’afficher de la publicité personnalisée et d’analyser les interactions des utilisateurs avec les annonces.
6. Il ne peut être exclu que des données personnelles soient transférées vers des pays tiers non sûrs (États-Unis), dans lesquels le niveau de protection des données est inférieur à celui de l’UE. Nous avons conclu avec Google un Data Processing Addendum garantissant que les données personnelles ne seront traitées que conformément à nos instructions et dans le respect du RGPD. Google est certifié dans le cadre de l’EU-US Data Privacy Framework, qui régit le traitement sécurisé des données de citoyens de l’UE aux États-Unis.
7. De plus amples informations sur la politique de confidentialité de Google AdSense pour YouTube sont disponibles à l’adresse suivante : policies.google.com/privacy

2.12 Google Analytics

1. Nous utilisons sur notre site web « Google Analytics », un service d’analyse web fourni par Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlande (ci-après « Google »). Google utilise des cookies, c’est-à-dire de petits fichiers texte enregistrés sur ton terminal et permettant d’analyser ton utilisation de notre site web. Les informations générées par le cookie sur l’utilisation de notre site web sont généralement transmises à un serveur Google et y sont enregistrées. Si l’anonymisation de l’adresse IP à transmettre par le cookie est activée sur le site web (« anonymisation IP »), ton adresse IP est préalablement tronquée par Google au sein des États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur Google situé en dehors de l’UE, puis tronquée sur place. Google utilisera ces informations afin d’évaluer ton utilisation de notre site web, de compiler des rapports sur l’activité du site web et de fournir d’autres services liés à l’activité du site web et à l’utilisation d’Internet. À cet égard, des profils d’utilisation pseudonymes peuvent être créés à partir des données traitées. L’adresse IP transmise dans le cadre de l’utilisation de Google Analytics ne sera pas fusionnée avec d’autres données de Google.
2. Nous n’utilisons Google Analytics qu’avec l’anonymisation IP activée, telle que décrite ci-dessus. Cela signifie que ton adresse IP n’est traitée par Google que sous forme raccourcie. Cela exclut la possibilité d’un lien personnel direct.
3. Nous utilisons Google Analytics pour analyser l’utilisation de notre site web et améliorer en continu certaines fonctions et offres ainsi que l’expérience utilisateur. Grâce à l’évaluation statistique du comportement des utilisateurs, nous pouvons améliorer notre offre et la rendre plus intéressante pour toi en tant qu’utilisateur. La base juridique est l’art. 6, par. 1, phrase 1, let. a) du RGPD (consentement).
4. Tu peux également empêcher l’enregistrement des cookies générés par Google Analytics en effectuant les réglages appropriés dans ton navigateur web. Nous attirons ton attention sur le fait que, dans ce cas, tu pourrais ne pas pouvoir utiliser toutes les fonctions de notre site web. Si tu souhaites empêcher la collecte des données générées par le cookie et liées à ton comportement d’utilisation (y compris ton adresse IP), ainsi que le traitement de ces données par Google, tu peux également télécharger et installer le module complémentaire de navigateur disponible via le lien suivant : tools.google.com/dlpage/gaoptout.
5. Afin d’obliger Google à traiter les données transmises uniquement conformément à nos instructions et à respecter les règles applicables en matière de protection des données, nous avons conclu un accord de traitement des données avec Google.
6. Informations concernant le fournisseur tiers : Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlande.
7. Pour de plus amples informations sur l’utilisation des données par Google, sur les possibilités de paramétrage et d’opposition ainsi que sur la protection des données, veuillez consulter les pages web Google suivantes :
   • Conditions d’utilisation : google.com/analytics/terms
   • Aperçu de la protection des données : support.google.com/analytics/answer/6004245
   • Politique de confidentialité : policies.google.com/privacy
   • Utilisation des données par Google lorsque tu utilises des sites web ou des applications de nos partenaires : policies.google.com/technologies/partner-sites
   • Utilisation des données à des fins publicitaires : policies.google.com/technologies/ads
   • Paramètres de la publicité personnalisée de Google : adssettings.google.com
8. Les données seront supprimées dès qu’elles ne seront plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées.
9. La suppression des données au niveau utilisateur et événement, liées aux cookies, identifiants utilisateur (par ex. User ID) et identifiants publicitaires (par ex. cookies DoubleClick, identifiant publicitaire Android, IDFA [identifiant Apple pour les annonceurs]) interviendra au plus tard 50 semaines après leur collecte.

2.13 Google Tag Manager

1. Nous utilisons Google Tag Manager sur notre site web. Google Tag Manager est un service de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
2. Grâce à Google Tag Manager, nous pouvons intégrer sur notre site web différents codes et services de manière structurée et simplifiée. Google Tag Manager implémente les balises ou « déclenche » les balises intégrées. Lorsqu’une balise est déclenchée, Google peut collecter et traiter des informations (y compris des données personnelles) et les traiter. Il ne peut être exclu que Google transmette également ces informations à un serveur situé dans un pays tiers.
3. Des informations concernant les clauses contractuelles types et le transfert vers les États-Unis depuis nous vers Google, ainsi que d’autres données pertinentes sur le traitement des données par Google dans le cadre de l’utilisation des services Google, figurent dans la présente déclaration de confidentialité à la section 2.4 « Informations sur les services Google ».
4. En particulier, les données personnelles suivantes sont traitées par Google Tag Manager :
   • Identifiants en ligne (y compris identifiants de cookies)
   • Adresse IP
5. En outre, tu trouveras des informations plus détaillées sur Google Tag Manager sur les sites web marketingplatform.google.com/about/analytics/tag-manager/use-policy ainsi que sur google.com/intl/de/policies/privacy (section « Données que nous recevons sur la base de ton utilisation de nos services »).
6. En outre, nous avons conclu avec Google un contrat de sous-traitance pour l’utilisation de Google Tag Manager (art. 28 RGPD). Google traite les données pour notre compte afin de déclencher les balises enregistrées et d’afficher les services sur notre site web. Google peut transmettre ces informations à des tiers si la loi l’exige ou si des tiers traitent ces données pour le compte de Google.
7. Si tu as désactivé certains services de suivi (par ex. en plaçant un cookie d’opt-out), la désactivation demeure valable pour toutes les balises de suivi concernées intégrées via Google Tag Manager.
8. En intégrant Google Tag Manager, nous poursuivons l’objectif de pouvoir procéder à une intégration simplifiée et claire de divers services. En outre, l’intégration de Google Tag Manager optimise les temps de chargement des différents services.
9. La base juridique du traitement des données personnelles décrit ici dans le cadre de la procédure de mesure est le consentement que tu as expressément accordé conformément à l’art. 6, par. 1, let. a RGPD.
10. La base juridique du traitement des données traitées dans le cadre de l’obtention du consentement est notre intérêt légitime conformément à l’art. 6, par. 1, let. f RGPD. Nous avons un intérêt légitime à pouvoir prouver que tu as donné ton consentement à la procédure de mesure (art. 7, par. 1 RGPD).

2.14 Hotjar

1. Nous utilisons le service « Hotjar » sur notre site web afin d’analyser le comportement des utilisateurs et d’améliorer l’expérience utilisateur. Le fournisseur est Hotjar Ltd. (« Hotjar »), Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malte.
2. La base juridique de l’utilisation de Hotjar est ton consentement conformément à l’article 6, paragraphe 1, point a du RGPD. Tu peux retirer ton consentement à tout moment avec effet pour l’avenir.
3. Les données traitées par Hotjar comprennent ton adresse IP (enregistrée de manière anonymisée), des informations sur l’appareil, des informations sur le navigateur, la localisation géographique (pays uniquement), la préférence linguistique, l’URL de référence, la date et l’heure de la visite ainsi que des informations relatives à l’interaction avec le site web ; Hotjar installe également des cookies dans ton navigateur.
4. Hotjar peut collecter des données afin de créer des profils d’utilisateurs sur la base des interactions des utilisateurs avec le site web.
5. La finalité du traitement des données est l’analyse statistique du comportement des utilisateurs ainsi que la création de profils d’utilisateurs anonymes.
6. Hotjar conserve les données des utilisateurs par défaut pendant une durée de 365 jours (12 mois).
7. De plus amples informations concernant la politique de confidentialité de Hotjar sont disponibles à l’adresse suivante : hotjar.com/legal/policies/privacy
8. Tu peux empêcher le traitement de tes données en cliquant sur le lien suivant : hotjar.com/policies/do-not-track

2.15 Meta Pixel (Facebook Custom Audience)

1. Nous utilisons sur notre site web les audiences personnalisées de sites web Facebook (Facebook Website Custom Audiences) et avons intégré le pixel Facebook.
2. Ce pixel sert à collecter des informations pseudonymes relatives à l’utilisation de ce site web (par exemple des informations sur les contenus consultés). Les données transmises par le pixel peuvent être utilisées afin de t’afficher des publicités personnalisées sur Facebook, à condition que tu disposes d’un compte Facebook.
3. Pour plus d’informations concernant l’étendue et la finalité de la collecte des données, veuillez consulter la politique de confidentialité de Facebook à l’adresse suivante : facebook.com/privacy/explanation. Tu peux désactiver la collecte des données à tout moment via le lien suivant : facebook.com/help/769828729705201
4. La base juridique du traitement est ton consentement conformément à l’article 6, paragraphe 1, point a du RGPD.

2.16 Unbounce

1. Nous utilisons le service fourni par Unbounce Marketing Solutions, Inc. (400-401 West Georgia Street, Vancouver, BC V6B 5A1, Canada) – ci-après « Unbounce » – afin de créer et d’afficher des sous-pages individuelles (par exemple des pages de destination pour des promotions et des campagnes publicitaires). Le Canada a été classé par la Commission européenne comme un pays tiers sûr disposant d’un niveau de protection des données adéquat (« décision d’adéquation de la Commission européenne »). En outre, nous avons conclu avec Unbounce un accord de traitement des données correspondant.
2. Étant donné que les sous-pages utilisant les services d’Unbounce sont fournies directement par Unbounce, ton navigateur communique directement avec Unbounce lorsque tu consultes une telle sous-page. Ton adresse IP, la signature du navigateur, le système d’exploitation et le type d’appareil sont transmis, et des cookies (fichiers texte stockés sur ton ordinateur) peuvent être installés. Les informations qui nous sont fournies sont anonymes, de sorte que nous ne pouvons établir aucun lien personnel à partir des données issues des visites de pages.
3. Les données que tu saisis volontairement dans des formulaires sur une telle sous-page sont également enregistrées par Unbounce puis traitées par nous conformément aux finalités définies (par exemple l’utilisation d’une adresse e-mail saisie pour l’envoi d’une newsletter). Pour des raisons de sécurité, l’adresse IP ainsi que l’heure de transmission du formulaire sont également transmises et enregistrées lors du remplissage d’un formulaire.
4. De plus amples informations concernant la protection des données chez Unbounce sont disponibles à l’adresse suivante : unbounce.com/privacy et unbounce.com/product/security/gdpr

2.17 Vimeo

1. Nous utilisons le fournisseur Vimeo pour l’intégration de vidéos. Vimeo est exploité par Vimeo.com, Inc. (siège social : 555 West 18th Street, New York, New York 10011 ; États-Unis).
2. Nous utilisons sur certaines de nos pages web des plugins du fournisseur Vimeo. Lorsque tu lances une vidéo Vimeo, par exemple en cliquant sur le bouton de démarrage d’une vidéo (consentement conformément à l’article 6, paragraphe 1, point a du RGPD), une connexion est établie avec les serveurs de Vimeo. Cela transmet au serveur Vimeo quelles pages de notre site web tu as consultées. Si tu es connecté à Vimeo en tant que membre, Vimeo associe ces informations à ton compte utilisateur personnel. Tu peux empêcher cette association en te déconnectant de ton compte utilisateur Vimeo avant d’utiliser notre site web et en supprimant les cookies correspondants de Vimeo.
3. Vimeo agit en tant que responsable du traitement indépendant ; c’est-à-dire que Vimeo n’est ni un sous-traitant au sens de l’article 28 du RGPD ni un responsable conjoint au sens de l’article 26 du RGPD. Un transfert de données vers Vimeo n’a lieu que sur la base de ton consentement, en combinaison avec les clauses contractuelles types de l’UE (Controller to Controller).
4. De plus amples informations concernant le traitement des données et la protection des données par Vimeo sont disponibles à l’adresse suivante : vimeo.com/privacy.
5. La politique relative aux cookies de Vimeo est disponible ici : vimeo.com/cookie_policy  

2.18 Withgoogle Websites

1. Nous utilisons le service « Withgoogle Websites » sur notre site web afin de créer et de gérer des contenus web. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
2. La base juridique de l’utilisation de Withgoogle est ton consentement conformément à l’article 6, paragraphe 1, point a du RGPD. Tu peux retirer ton consentement à tout moment avec effet pour l’avenir.
3. Les données traitées par Withgoogle Websites comprennent ton adresse IP, des informations sur l’appareil, le type de navigateur ainsi que des informations relatives à ton interaction avec le site web ; des cookies peuvent également être installés afin d’améliorer l’expérience utilisateur et d’analyser l’utilisation du site web.
4. La finalité du traitement des données est la fourniture de services de création, d’hébergement et de gestion de sites web, permettant aux utilisateurs de créer et de maintenir leurs propres sites web.
5. Il ne peut être exclu que des données à caractère personnel soient transférées vers des pays tiers non sûrs (États-Unis) où le niveau de protection des données est inférieur à celui de l’Union européenne. Google est certifié dans le cadre du Data Privacy Framework UE-États-Unis, qui régit le traitement sécurisé des données des citoyens de l’UE aux États-Unis. Nous avons conclu avec Google un accord de traitement des données (DPA) garantissant que les données à caractère personnel ne seront traitées que conformément à nos instructions et en conformité avec le RGPD.
6. De plus amples informations concernant la politique de confidentialité de Withgoogle sont disponibles à l’adresse suivante : policies.google.com/privacy

2.19 WordPress

1. Nous utilisons WordPress pour le développement du site web sur la base d’une mise en balance des intérêts conformément à l’article 6, paragraphe 1, point f du RGPD.
2. WordPress utilise uniquement des cookies nécessaires ou fonctionnels ainsi que des technologies similaires. Aucune donnée n’est transmise à des tiers.

2.20 YouTube

1. Nous utilisons sur nos pages Internet le portail vidéo « YouTube » de la société Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : « Google ») afin d’assurer une intégration fluide des vidéos ainsi qu’une présentation attrayante de notre site web. La base juridique du traitement des données est ton consentement conformément à l’article 6, paragraphe 1, point a du RGPD.
2. Nous utilisons à cet effet l’option « mode de protection des données étendu » mise à disposition par Google.
3. Lorsque tu consultes une page comportant une vidéo intégrée, une connexion est établie avec les serveurs de Google et le contenu est affiché sur le site web via ton navigateur.
4. Selon les informations fournies par Google, dans le « mode de protection des données étendu », tes données – notamment les pages de notre site web que tu as consultées ainsi que des informations spécifiques à l’appareil, y compris l’adresse IP – ne sont transmises au serveur YouTube situé aux États-Unis que lorsque tu regardes la vidéo. En activant une vidéo, tu consens à cette transmission.
5. Si tu es connecté à Google au même moment, ces informations sont attribuées à ton compte membre YouTube. Tu peux empêcher cette attribution en te déconnectant de ton compte membre avant de visiter notre site web.
6. Dans certains cas, des informations sont transmises à la société mère Google Inc., dont le siège est situé aux États-Unis, à d’autres sociétés de Google ainsi qu’à des partenaires externes de Google, lesquels peuvent chacun être situés en dehors de l’Union européenne. Google utilise à cet effet des clauses contractuelles types approuvées par la Commission européenne et s’appuie sur des décisions d’adéquation émises par la Commission européenne pour certains pays.
7. Pour plus d’informations concernant la protection des données en lien avec YouTube, veuillez consulter la politique de confidentialité de Google.
8. Lors de l’utilisation du portail vidéo, les domaines ytimg.com (« YouTube images »), youtube-nocookie.com (« YouTube NoCookie »), googlevideo.com (« Google Video »), ggpht.com (« Google Photos ») et fonts.gstatic.com (Google Fonts) sont appelés.

2.21 Facebook

1. Des éléments du réseau social Facebook sont intégrés à ce site web (Facebook Social Plugins). Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Toutefois, selon Facebook, les données collectées sont également transférées vers les États-Unis et d’autres pays tiers.
2. Un aperçu des éléments de réseaux sociaux Facebook est disponible ici : developers.facebook.com/docs/plugins.
3. Lorsque l’élément de réseau social est actif, une connexion directe est établie entre ton appareil et le serveur Facebook. Facebook reçoit ainsi l’information indiquant que tu as visité ce site web avec ton adresse IP. Si tu cliques sur le bouton « J’aime » de Facebook alors que tu es connecté à ton compte Facebook, tu peux associer le contenu de ce site web à ton profil Facebook. Cela permet à Facebook d’attribuer ta visite de ce site web à ton compte utilisateur. Nous attirons ton attention sur le fait qu’en tant que fournisseur des pages, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par Facebook. De plus amples informations sont disponibles dans la déclaration de confidentialité de Facebook à l’adresse suivante : facebook.com/privacy/policy
4. L’utilisation de ce service repose sur ton consentement conformément à l’article 6, paragraphe 1, point a du RGPD et à l’article 25, paragraphe 1 du TDDDG. Le consentement peut être retiré à tout moment.
5. Dans la mesure où des données à caractère personnel sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Facebook, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement des données (article 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement effectué par Facebook après la transmission ne fait pas partie de la responsabilité conjointe. Nos obligations communes ont été définies dans un accord de traitement conjoint. Le texte de cet accord est disponible à l’adresse suivante : facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook ainsi que de la mise en œuvre conforme à la protection des données de l’outil sur notre site web. Facebook est responsable de la sécurité des données des produits Facebook. Tu peux faire valoir tes droits en tant que personne concernée (par exemple des demandes d’accès) concernant les données traitées par Facebook directement auprès de Facebook. Si tu fais valoir tes droits auprès de nous, nous sommes tenus de les transmettre à Facebook.
6. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. De plus amples informations sont disponibles dans la déclaration de confidentialité de Facebook à l’adresse suivante : facebook.com/privacy/policy
7. L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée DPF s’engage à respecter ces normes de protection des données. De plus amples informations peuvent être obtenues auprès du fournisseur à l’adresse suivante : dataprivacyframework.gov/participant/4452

2.22 Instagram

1. Des fonctions du service Instagram sont intégrées à ce site web. Ces fonctions sont proposées par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
2. Lorsque l’élément de réseau social est actif, une connexion directe est établie entre ton appareil et le serveur Instagram. Instagram reçoit ainsi des informations concernant ta visite de ce site web.
3. Si tu es connecté à ton compte Instagram, tu peux associer le contenu de ce site web à ton profil Instagram en cliquant sur le bouton Instagram. Cela permet à Instagram d’attribuer ta visite de ce site web à ton compte utilisateur. Nous attirons ton attention sur le fait qu’en tant que fournisseur des pages, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par Instagram.
4. L’utilisation de ce service repose sur ton consentement conformément à l’article 6, paragraphe 1, point a du RGPD et à l’article 25, paragraphe 1 du TDDDG. Le consentement peut être retiré à tout moment.
5. Dans la mesure où des données à caractère personnel sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Facebook ou Instagram, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement des données (article 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook ou Instagram. Le traitement effectué par Facebook ou Instagram après la transmission ne fait pas partie de la responsabilité conjointe. Nos obligations communes ont été définies dans un accord de traitement conjoint. Le texte de cet accord est disponible à l’adresse suivante :facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook ou Instagram ainsi que de la mise en œuvre conforme à la protection des données de l’outil sur notre site web. Facebook est responsable de la sécurité des données des produits Facebook et Instagram. Tu peux faire valoir tes droits en tant que personne concernée (par exemple des demandes d’accès) concernant les données traitées par Facebook ou Instagram directement auprès de Facebook. Si tu fais valoir tes droits auprès de nous, nous sommes tenus de les transmettre à Facebook.
6. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. De plus amples informations sont disponibles dans la politique de confidentialité d’Instagram à l’adresse suivante : privacycenter.instagram.com/policy.
7. L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée DPF s’engage à respecter ces normes de protection des données. De plus amples informations peuvent être obtenues auprès du fournisseur à l’adresse suivante : dataprivacyframework.gov/participant/4452.

2.23 TikTok

1. Nous avons intégré le pixel TikTok sur ce site web. Le fournisseur est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (ci-après « TikTok »). À l’aide du pixel TikTok, nous pouvons afficher des publicités ciblées par centres d’intérêt sur TikTok aux visiteurs du site web ayant consulté nos offres (TikTok Ads). Parallèlement, le pixel TikTok nous permet de mesurer l’efficacité de notre publicité sur TikTok. Cela permet d’évaluer l’efficacité des publicités TikTok à des fins statistiques et d’études de marché, et de les optimiser pour de futures mesures publicitaires. Différentes données d’utilisation sont traitées à cette fin, telles que notamment l’adresse IP, les pages consultées, la durée de consultation, les systèmes d’exploitation utilisés et l’origine de l’utilisateur, des informations concernant la publicité sur laquelle une personne a cliqué sur TikTok ou un événement déclenché (horodatage). Ces données sont regroupées dans un identifiant utilisateur et attribuées à l’appareil respectif du visiteur du site web.
2. L’utilisation de ce service repose sur ton consentement conformément à l’article 6, paragraphe 1, point a du RGPD et à l’article 25, paragraphe 1 du TDDDG. Le consentement peut être retiré à tout moment.
3. Le transfert de données vers des pays tiers repose sur les clauses contractuelles types de la Commission européenne. Des informations détaillées sont disponibles aux adresses suivantes : tiktok.com/legal/page/eea/privacy-policy et ads.tiktok.com/i18n/official/policy/controller-to-controller

3 Traitement aux fins de l’exécution de nos processus commerciaux

3.1 Adhésion

1. En tant que membre d’EVO, tu peux gérer toi-même ton adhésion en ligne via « MyEVO ». Un aperçu des données traitées y est disponible.
2. La base juridique est l’article 6, paragraphe 1, point b du RGPD, c’est-à-dire que nous utilisons ces données exclusivement pour la création, l’exécution et la gestion de ton adhésion.
3. Nous conservons tes données à caractère personnel pendant la durée de ton adhésion auprès d’EVO ainsi que pendant une période supplémentaire de 3 mois après la fin de celle-ci. Indépendamment de cela, des données statistiques relatives à tes visites en studio sont conservées pendant une durée d’un an puis anonymisées. Les données contractuelles sont conservées conformément aux délais légaux de conservation applicables aux documents comptables et fiscaux.
4. Nous utilisons notamment les prestataires de services suivants pour le traitement des données dans le cadre de ton adhésion :
   Prestataire de services de paiement : Verifone Payments GmbH, Karl-Hammerschmidt-Strasse 1, 85609 Aschheim, Allemagne
   Prestataire de services « CRM » : Credlock Systems AS, Karenslyst allé 50, 0279 Oslo, Norvège
5. Nous avons conclu des accords de protection des données avec ces prestataires de services. Tes données à caractère personnel ne sont transmises à des tiers (par exemple à un cabinet d’avocats en cas de litiges juridiques) que si cela est nécessaire et sur la base d’une base juridique valable.
6. De plus amples informations concernant l’adhésion et les conditions de paiement sont disponibles dans les Conditions Générales à l’adresse suivante : evofitness.ch/fr/conditions-adhesion

3.2 Vidéosurveillance

Tu trouveras ci-dessous notre information relative à la protection des données au sens de l’article 13 du RGPD concernant le traitement de données à caractère personnel dans le cadre de notre système de vidéosurveillance.

1. Le traitement des enregistrements vidéo repose sur l’article 6, paragraphe 1, point f du RGPD, à savoir l’intérêt légitime.
2. Nos intérêts légitimes sont les suivants :
   • Protection du règlement intérieur
   • Protection contre le vol, protection des biens
   • Enquête en cas d’effraction et de vol
   • Protection des clients et des collaborateurs
3. Les enregistrements vidéo sont traités exclusivement aux fins indiquées.
4. Toute autre utilisation ou transmission des enregistrements vidéo n’a lieu que si cela est nécessaire dans le cadre de poursuites pénales éventuelles. Dans ce cas, les destinataires sont les autorités compétentes chargées de l’application de la loi.
5. Nous faisons appel à des prestataires de services externes pour la maintenance du système de vidéosurveillance, étant entendu qu’un accès au système de vidéosurveillance ou aux enregistrements vidéo stockés ne peut être totalement exclu.
6. Les enregistrements vidéo sont supprimés au plus tard 3 jours après leur enregistrement, sauf si des incidents particuliers sont survenus et justifient ou rendent nécessaire une conservation supplémentaire.

3.3 Formulaire de contact et prise de contact par e-mail

1. Lorsque tu nous contactes (via un formulaire en ligne ou par e-mail), les données fournies par l’utilisateur sont traitées exclusivement aux fins du traitement et du suivi de la demande.
2. Toute autre utilisation des données n’a lieu que sur la base du consentement donné par l’utilisateur.
3. Les données utilisateur issues des formulaires du site web sont enregistrées dans notre système de gestion de contenu ou dans un logiciel / une base de données comparable. Les délais légaux de conservation applicables à la correspondance commerciale s’appliquent.

3.4 Demandes par e-mail, téléphone ou fax

1. Si tu nous contactes par e-mail, téléphone ou fax, ta demande, y compris toutes les données à caractère personnel qui en résultent (nom, demande), est enregistrée et traitée par nos soins aux fins du traitement de ta demande. Nous ne transmettons pas ces données sans ton consentement.
2. Le traitement de ces données repose sur l’article 6, paragraphe 1, point b du RGPD, dans la mesure où ta demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (article 6, paragraphe 1, point f du RGPD) ou sur ton consentement (article 6, paragraphe 1, point a du RGPD), si celui-ci a été demandé ; le consentement peut être retiré à tout moment.
3. Les données que tu nous transmets dans le cadre de demandes de contact restent chez nous jusqu’à ce que tu nous demandes de les supprimer, que tu retires ton consentement à leur conservation ou que la finalité de la conservation des données cesse de s’appliquer (par exemple après le traitement de ta demande). Les dispositions légales obligatoires, notamment les délais légaux de conservation, demeurent inchangées.

3.5 Communication via WhatsApp

1. Pour communiquer avec nos clients et d’autres tiers, nous utilisons notamment le service de messagerie instantanée WhatsApp. Le fournisseur est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
2. La communication s’effectue via un chiffrement de bout en bout (peer-to-peer), qui empêche WhatsApp ou d’autres tiers d’accéder au contenu des communications. Toutefois, WhatsApp a accès aux métadonnées générées dans le cadre du processus de communication (par exemple l’expéditeur, le destinataire et l’heure). Nous attirons également ton attention sur le fait que WhatsApp indique partager les données à caractère personnel de ses utilisateurs avec sa société mère Meta, basée aux États-Unis. De plus amples informations sur le traitement des données sont disponibles dans la politique de confidentialité de WhatsApp à l’adresse suivante : whatsapp.com/legal/privacy-policy-eea.
3. L’utilisation de WhatsApp repose sur notre intérêt légitime à communiquer aussi rapidement et efficacement que possible avec les clients, les personnes intéressées ainsi que d’autres partenaires commerciaux et contractuels (article 6, paragraphe 1, point f du RGPD). Dans la mesure où un consentement approprié a été demandé, le traitement des données repose exclusivement sur ce consentement ; celui-ci peut être retiré à tout moment avec effet pour l’avenir.
4. Les contenus de communication échangés entre toi et nous via WhatsApp sont conservés chez nous jusqu’à ce que tu nous demandes de les supprimer, que tu retires ton consentement à leur conservation ou que la finalité de la conservation des données cesse de s’appliquer (par exemple après le traitement de ta demande). Les dispositions légales obligatoires, en particulier les délais de conservation, demeurent inchangées.
5. L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Toute entreprise certifiée DPF s’engage à respecter ces normes de protection des données. De plus amples informations sont disponibles auprès du fournisseur à l’adresse suivante : dataprivacyframework.gov/participant/7735.
6. Nous avons conclu un contrat de sous-traitance (AVV) avec le fournisseur susmentionné.

4.1 Cookies

4.1 Informations générales

1. Les cookies sont des informations transmises par notre serveur web ou par des serveurs web tiers aux appareils des utilisateurs, où elles sont stockées en vue d’une récupération ultérieure. Les cookies peuvent prendre la forme de petits fichiers ou de tout autre type de stockage d’informations.
2. Si les utilisateurs ne souhaitent pas que des cookies soient enregistrés sur leur appareil, ils peuvent désactiver l’option correspondante dans les paramètres système de leur navigateur. Les cookies déjà enregistrés peuvent être supprimés dans les paramètres système du navigateur. La désactivation des cookies peut entraîner des limitations fonctionnelles de cette offre en ligne.

4.2 Aperçu des cookies, opposition

1. Tu trouveras un aperçu actualisé des cookies et des services utilisés sur ce site web dans notre plateforme de gestion du consentement (voir section 2.3 « Gestion du consentement »).
2. Tu peux également y gérer tes consentements et préférences individuels.

5 Modifications de la déclaration de protection des données

1. Nous nous réservons le droit de modifier la présente déclaration de protection des données en ce qui concerne le traitement des données, afin de l’adapter à des évolutions juridiques, à des modifications de l’offre en ligne ou à des changements dans le traitement des données.
2. Si le consentement des utilisateurs est requis ou si des éléments de la déclaration de protection des données contiennent des dispositions relatives à la relation contractuelle avec les utilisateurs, les modifications ne seront effectuées qu’avec le consentement des utilisateurs.
3. Les utilisateurs sont invités à se tenir régulièrement informés du contenu de la présente déclaration de protection des données.

Version : novembre 2025