Déclaration de confidentialité

Politique de confidentialité

1. Champ d'application

Par la présente déclaration de protection des données, nous vous informons du traitement des données à caractère personnel dans le cadre de nos activités, y compris notre site web accessible sous le nom de domaine appenberg.ch. Nous précisons notamment à quelles fins, de quelle manière et où nous traitons quelles données à caractère personnel. Nous informons également les personnes dont nous traitons les données de leurs droits.

Pour certaines activités ou actions spécifiques ou supplémentaires, nous pouvons publier d'autres déclarations de confidentialité ou d'autres informations relatives à la protection des données.

2. Coordonnées

Responsable du traitement des données à caractère personnel :

Appenberg AG
Appenbergstrasse 36
3532 Zäziwil
Suisse

info@appenberg.ch

Dans certains cas, des tiers peuvent être responsables du traitement des données à caractère personnel, ou il peut exister une responsabilité conjointe avec des tiers.

3. Définitions et bases juridiques

3.1 Définitions

Personne concernée : personne physique dont nous traitons les données à caractère personnel.

Données à caractère personnel : toutes les informations se rapportant à une personne physique identifiée ou identifiable.

Données à caractère personnel nécessitant une protection particulière : les données relatives aux opinions et activités syndicales, politiques, religieuses ou philosophiques ; les données relatives à la santé, à la vie privée ou à l’appartenance à un groupe ethnique ou racial ; les données génétiques ; les données biométriques permettant d’identifier sans ambiguïté une personne physique ; les données relatives aux sanctions ou poursuites pénales et administratives, ainsi que les données relatives aux mesures d’aide sociale.

Traitement : toute opération portant sur des données à caractère personnel, quels que soient les moyens et procédures utilisés, par exemple la consultation, la comparaison, la modification, l'archivage, la conservation, la lecture, la communication, la collecte, l'enregistrement, collecte, la suppression, la divulgation, le classement, l’organisation, le stockage, la modification, la diffusion, l’interconnexion, la destruction et l’utilisation de données à caractère personnel.

3.2 Bases juridiques

Nous traitons les données à caractère personnel conformément à la législation suisse sur la protection des données, notamment la Loi fédérale sur la protection des données (loi sur la protection des données, LPD) et de la Règlement relatif à la protection des données (Règlement sur la protection des données, RPD). Dans la mesure où le Règlement général sur la protection des données (RGPD) s'applique au traitement des données, le traitement de vos données à caractère personnel repose sur la base juridique mentionnée dans chaque cas.

4. Nature, portée et finalité du traitement des données à caractère personnel

Nous traitons les données à caractère personnel nécessaires à l'exercice durable, respectueux de l'individu, sûr et fiable de nos activités et de nos missions. Les données à caractère personnel traitées relèvent notamment des catégories suivantes : données de navigation et d'appareil, données de contenu, données de communication, métadonnées, données d'utilisation, données de base (y compris les données d'inventaire et de contact), données de localisation, données de transaction, données contractuelles et données de paiement.

Nous traitons également des données à caractère personnel que nous recevons de tiers, que nous obtenons à partir de sources accessibles au public ou que nous collectons dans le cadre de nos activités, dans la mesure où ce traitement est autorisé par la loi.

Nous traitons les données à caractère personnel, dans la mesure où cela est nécessaire, avec le consentement des personnes concernées. Dans de nombreux cas, nous pouvons traiter des données à caractère personnel sans consentement, par exemple pour respecter des obligations légales ou pour préserver des intérêts prépondérants. Nous pouvons également solliciter le consentement des personnes concernées même lorsque celui-ci n’est pas requis.

Nous traitons les données à caractère personnel pendant la durée nécessaire à la finalité visée. Nous anonymisons ou supprimons les données à caractère personnel notamment en fonction des délais légaux de conservation et de prescription.

5. Communication de données à caractère personnel

Nous pouvons communiquer des données à caractère personnel à des tiers, les faire traiter par des tiers ou les traiter conjointement avec des tiers. Ces tiers sont notamment des prestataires spécialisés auxquels nous faisons appel.

Nous pouvons communiquer des données à caractère personnel à des banques et autres prestataires de services financiers, aux autorités publiques, aux établissements d'enseignement et de recherche, à des consultants et avocats, prestataires de services informatiques, agences de crédit et de renseignements commerciaux, agences de marketing et de publicité, organisations et associations, opérateurs de télécommunications et compagnies d’assurance.

6. Communication

Nous traitons des données à caractère personnel afin de pouvoir communiquer avec des tiers. Dans ce cadre, nous traitons notamment les données qu’une personne concernée nous transmet lorsqu’elle prend contact avec nous, par exemple par courrier postal ou par e-mail. Nous pouvons enregistrer ces données dans un carnet d’adresses ou à l’aide d’outils similaires.

Les tiers qui transmettent des données concernant d'autres personnes sont tenus de garantir la protection des données de ces personnes concernées. À cette fin, il convient notamment de s'assurer de l'exactitude des données à caractère personnel transmises.

7. Sécurité des données

Nous prenons les mesures techniques et organisationnelles appropriées afin de garantir une sécurité des données adaptée au risque concerné. Grâce à ces mesures, nous garantissons notamment la confidentialité, la disponibilité, la traçabilité et l’intégrité des données à caractère personnel traitées, sans toutefois pouvoir garantir une sécurité absolue des données.

L'accès à notre site web et à nos autres présences en ligne s'effectue via un cryptage de la couche de transport (SSL / TLS, notamment avec le Hypertext Transfer Protocol Secure, en abrégé HTTPS). La plupart des navigateurs affichent un avertissement lorsque l'on tente d'accéder à des sites web ne disposant pas de chiffrement de la connexion.

Nos communications numériques font l'objet – comme toutes les communications numériques en général – d'une surveillance de masse sans motif ni soupçon de la part des autorités de sécurité en Suisse, dans le reste de l'Europe, aux États-Unis d'Amérique (USA) et dans d'autres pays. Nous ne pouvons exercer aucune influence directe sur le traitement des données à caractère personnel par les services secrets, les services de police et autres autorités de sécurité. Nous ne pouvons pas non plus exclure qu’une personne concernée fasse l’objet d’une surveillance ciblée.

8. Données à caractère personnel à l'étranger

En principe, nous traitons les données à caractère personnel en Suisse. Nous pouvons toutefois également communiquer ou exporter ces données vers d'autres pays, notamment afin de les traiter ou de les faire traiter dans ces pays.

Nous pouvons transférer des données à caractère personnel vers tous les Pays du monde annoncer, pour autant que le droit applicable dans ce pays, conformément à Décision du Conseil fédéral suisse garantit une protection adéquate des données.

Nous pouvons divulguer des données à caractère personnel dans des pays dont la législation ne garantit pas un niveau adéquat de protection des données, à condition qu’une protection appropriée des données soit assurée pour d’autres raisons, notamment sur la base de clauses types de protection des données ou d’autres garanties appropriées. À titre exceptionnel, nous pouvons exporter des données à caractère personnel vers des pays ne disposant pas d’une protection des données adéquate ou appropriée, si les conditions particulières prévues par la législation sur la protection des données sont remplies, par exemple le consentement explicite des personnes concernées ou un lien direct avec la conclusion ou l’exécution d’un contrat. Sur simple demande, nous fournissons volontiers aux personnes concernées des informations sur les garanties éventuelles ou leur remettons une copie de celles-ci.

9. Droits des personnes concernées

9.1 Droits en matière de protection des données

Nous garantissons aux personnes concernées l'exercice de tous leurs droits conformément à la législation applicable en matière de protection des données. Les personnes concernées disposent notamment des droits suivants :

Droit d'accès : Les personnes concernées peuvent demander à savoir si nous traitons des données à caractère personnel les concernant et, le cas échéant, de quelles données il s'agit. Les personnes concernées reçoivent en outre les informations nécessaires pour faire valoir leurs droits en matière de protection des données et pour garantir la transparence. Cela comprend les données à caractère personnel traitées en tant que telles, mais aussi, entre autres, des informations sur la finalité du traitement, la durée de conservation, une éventuelle divulgation ou exportation de données vers d’autres pays, ainsi que l’origine des données à caractère personnel.

Rectification et limitation : les personnes concernées peuvent faire rectifier les données à caractère personnel inexactes, faire compléter les données incomplètes et faire limiter le traitement de leurs données.

Suppression et opposition : les personnes concernées peuvent demander la suppression de leurs données à caractère personnel (« droit à l'oubli ») et s'opposer au traitement de leurs données avec effet pour l'avenir.

Communication et transfert des données : les personnes concernées peuvent demander la communication de leurs données à caractère personnel ou le transfert de celles-ci à un autre responsable du traitement.

Nous pouvons reporter, limiter ou refuser l'exercice des droits des personnes concernées dans les limites autorisées par la loi. Nous pouvons attirer l’attention des personnes concernées sur les conditions préalables à remplir, le cas échéant, pour l’exercice de leurs droits en matière de protection des données. Nous pouvons, par exemple, refuser totalement ou partiellement de fournir des informations en invoquant des obligations de confidentialité, des intérêts prépondérants ou la protection d’autres personnes. Nous pouvons également, par exemple, refuser totalement ou partiellement la suppression de données à caractère personnel, notamment en invoquant des obligations légales de conservation.

Nous pouvons, à titre exceptionnel, prévoir des frais pour l'exercice de ces droits. Nous informons au préalable les personnes concernées de ces éventuels frais.

Nous sommes tenus de prendre les mesures appropriées pour identifier les personnes concernées qui demandent des renseignements ou font valoir d'autres droits. Les personnes concernées sont tenues de coopérer.

9.2 Protection juridique

Les personnes concernées ont le droit de faire valoir leurs droits en matière de protection des données par voie judiciaire ou de déposer une plainte ou un recours auprès d'une autorité de contrôle de la protection des données.

L'autorité de contrôle de la protection des données compétente pour les responsables privés et les organes fédéraux en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

10. Utilisation du site web

10.1 Cookies

Nous pouvons utiliser des cookies. Les cookies – qu’il s’agisse de nos propres cookies (cookies « first-party ») ou de ceux de tiers dont nous utilisons les services (cookies « third-party ») – sont des données stockées dans le navigateur. Ces données stockées ne se limitent pas nécessairement aux cookies traditionnels sous forme de texte.

Les cookies peuvent être enregistrés temporairement dans le navigateur sous forme de « cookies de session » ou pour une durée déterminée sous forme de cookies dits « permanents ». Les « cookies de session » sont automatiquement supprimés à la fermeture du navigateur. Les cookies permanents ont une durée de conservation déterminée. Les cookies permettent notamment de reconnaître un navigateur lors de la prochaine visite sur notre site web et ainsi, par exemple, de mesurer l'audience de notre site. Les cookies permanents peuvent toutefois également être utilisés, par exemple, à des fins de marketing en ligne.

Les cookies peuvent être désactivés à tout moment, en totalité ou en partie, et supprimés dans les paramètres du navigateur. Sans cookies, il se peut que notre site web ne soit plus accessible dans son intégralité. Nous sollicitons activement votre consentement explicite à l'utilisation des cookies, au moins dans la mesure où cela est nécessaire.

En ce qui concerne les cookies utilisés pour mesurer les performances et l'audience ou à des fins publicitaires, de nombreux services proposent une option générale de refus (« opt-out ») via le AdChoices (Digital Advertising Alliance of Canada), qui Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou Vos choix en ligne (European Interactive Digital Advertising Alliance, EDAA).

Pour la gestion des cookies et des technologies similaires, nous utilisons Cookiebot by Usercentrics. Lors de votre première visite sur notre site web, vous pouvez choisir d'accepter ou de refuser l'utilisation des cookies facultatifs. Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Paramètres des cookies » situé en bas de page de notre site web.

10.2 Journalisation

Lorsque vous accédez à notre site web, des données techniques d'accès sont automatiquement traitées et, le cas échéant, enregistrées dans des fichiers journaux (logfiles).

Ces données servent notamment à garantir le fonctionnement sûr et fiable de notre site web, à détecter les erreurs techniques et à vérifier la sécurité et les performances de notre infrastructure numérique.

Le traitement est assuré par notre hébergeur Netlify. Vous trouverez de plus amples informations sur les données collectées, les finalités du traitement et l'hébergeur au paragraphe 17.9 de la présente politique de confidentialité.

10,3 pixels de comptage

Nous pouvons utiliser sur notre site web des pixels de suivi, des scripts et des technologies similaires afin d'analyser statistiquement l'utilisation de notre site web et de mesurer l'efficacité de notre communication en ligne.

Il s'agit par exemple de petits fichiers image invisibles ou de scripts techniques qui sont chargés lors de la consultation d'une page web. Dans ce cadre, des données techniques d'utilisation peuvent être collectées et, le cas échéant, traitées par des prestataires tiers impliqués.

Dans la mesure où l'utilisation de ces technologies nécessite un consentement, le traitement n'aura lieu qu'avec votre consentement préalable. Vous trouverez des informations sur les prestataires tiers utilisés ainsi que sur le transfert de données à l'étranger aux paragraphes 13, 15 et 16 de la présente politique de confidentialité.

11. Notifications et communications

11.1 Mesure de l'efficacité et de l'audience

Les notifications et les communications peuvent contenir des liens Internet ou des pixels de suivi qui permettent de déterminer si une communication a été ouverte et sur quels liens Internet l'utilisateur a cliqué. Ces liens Internet et pixels de suivi peuvent également enregistrer l'utilisation des notifications et des communications de manière personnalisée. Nous avons besoin de ces données statistiques d’utilisation pour mesurer l’efficacité et la portée de nos communications, afin de pouvoir envoyer des notifications et des messages de manière efficace et conviviale, mais aussi durable, sécurisée et fiable, en fonction des besoins et des habitudes de lecture des destinataires.

11.2 Consentement et opposition

Vous devez en principe donner votre consentement à l'utilisation de votre adresse e-mail et de vos autres coordonnées, sauf si cette utilisation est autorisée pour d'autres motifs juridiques. Pour obtenir, le cas échéant, un consentement à double confirmation, nous pouvons recourir à la procédure dite de « double opt-in ». Dans ce cas, vous recevrez un message contenant les instructions nécessaires à cette double confirmation. Nous pouvons conserver les consentements obtenus, y compris adresse IP et horodatage consigner à des fins de preuve et de sécurité.

Vous pouvez en principe vous opposer à tout moment à la réception de notifications et de communications, telles que les newsletters. En vous opposant à cela, vous vous opposez également à la collecte de données statistiques sur votre utilisation à des fins de mesure de l'efficacité et de l'audience. Cela ne concerne pas les notifications et communications nécessaires liées à nos activités et opérations.

11.3 Prestataire chargé des notifications et des communications

Nous envoyons les notifications et les communications par l'intermédiaire de prestataires spécialisés.

Nous utilisons notamment :

Mailchimp : Plateforme de communication ; prestataire : The Rocket Science Group LLC, opérant sous le nom commercial Mailchimp (États-Unis), en tant que filiale d'Intuit Inc. (États-Unis) ; informations relatives à la protection des données : Politique de confidentialité (Intuit) y compris les « Conditions spécifiques à certains pays et régions » (« Country and Region-Specific Terms »), « Foire aux questions sur la protection des données chez Mailchimp », « Mailchimp et les transferts de données vers l'Europe », « Sécurité » (« Security »), Politique en matière de cookies, « Demandes relatives à la protection des données » (« Privacy Rights Requests »), «Dispositions légales».

12. Réseaux sociaux

Nous sommes présents sur les réseaux sociaux et d'autres plateformes en ligne afin de pouvoir communiquer avec les personnes intéressées et les informer de nos activités. Dans le cadre de ces plateformes, les données à caractère personnel peuvent également être traitées en dehors de la Suisse.

Les conditions générales de vente (CGV), les conditions d'utilisation, les déclarations de confidentialité et les autres dispositions des différents exploitants de ces plateformes s'appliquent également dans chaque cas. Ces dispositions fournissent notamment des informations sur les droits des personnes concernées vis-à-vis de la plateforme en question, parmi lesquels figure par exemple le droit d'accès.

13. Services proposés par des tiers

Nous recourons aux services de tiers spécialisés afin de pouvoir exercer nos activités de manière durable, conviviale, sûre et fiable. Ces services nous permettent notamment d’intégrer des fonctionnalités et des contenus à notre site web. Lors d’une telle intégration, les services utilisés collectent, pour des raisons techniques impératives, au moins temporairement les Adresses IP des utilisatrices et des utilisateurs.

À des fins de sécurité, statistiques et techniques nécessaires, des tiers dont nous utilisons les services peuvent traiter des données liées à nos activités et opérations sous forme agrégée, anonymisée ou pseudonymisée. Il s'agit, par exemple, de données relatives aux performances ou à l'utilisation, nécessaires à la fourniture du service concerné.

Nous utilisons notamment :

Services Google : Fournisseurs : Google LLC (États-Unis) / Google Ireland Limited (Irlande), en partie pour les utilisateurs de l'Espace économique européen (EEE) et de la Suisse ; Informations générales sur la protection des données : « Principes relatifs à la protection des données et à la sécurité », « Informations sur la manière dont Google utilise les données à caractère personnel », Politique de confidentialité, « Google s'engage à respecter la législation applicable en matière de protection des données », «Guide sur la protection des données dans les produits Google», « Comment nous utilisons les données provenant des sites Web ou des applications sur lesquels ou dans lesquels nos services sont utilisés », « Types de cookies et technologies similaires utilisées par Google », « Une publicité sur laquelle tu as de l'influence » (« Publicité personnalisée »).

13.1 Infrastructure numérique

Nous faisons appel aux services de tiers spécialisés afin de disposer de l'infrastructure numérique nécessaire à nos activités et opérations. Il s'agit notamment de services d'hébergement et de stockage proposés par des prestataires sélectionnés.

Nous utilisons notamment :

Dato CMS : Solution de création de sites web ; fournisseur : Dato SRL (Italie) ; informations relatives à la protection des données : Politique de confidentialité.

Netlify: Hébergement web ; fournisseur : Netlify, Inc., 101 2nd Street, San Francisco, CA 94105 ; informations relatives à la protection des données : Politique de confidentialité.

Lors de l'utilisation de ces services, des données à caractère personnel, notamment des données techniques relatives à la connexion et à l'accès, peuvent être traitées par les prestataires concernés.

Vous trouverez de plus amples informations sur le traitement des données d'accès par notre hébergeur au paragraphe 17.9. Les informations relatives au transfert de données à caractère personnel vers l'étranger figurent au paragraphe 16 de la présente politique de confidentialité.

13.2 Fonctionnalités et contenus liés aux réseaux sociaux

Nous utilisons des services et des plugins tiers afin de pouvoir intégrer des fonctionnalités et des contenus provenant de plateformes de réseaux sociaux, ainsi que pour permettre le partage de contenus sur ces plateformes et par d'autres moyens.

Nous utilisons notamment :

Plateforme Meta (Instagram et Facebook) : Intégration de contenus Instagram et Facebook ; fournisseurs : Meta Platforms Ireland Limited (Irlande) et autres entreprises du secteur des méta (notamment aux États-Unis) ; informations relatives à la protection des données : Politique de confidentialité (Instagram), Politique de confidentialité (Facebook).

Plateforme LinkedIn : Intégration de contenus LinkedIn ; fournisseur : LinkedIn Ireland Unlimited Company (Irlande) ; informations relatives à la protection des données : Politique de confidentialité (LinkedIn)

13.3 Polices de caractères

Nous utilisons des services tiers afin de pouvoir intégrer certaines polices de caractères, ainsi que des icônes, des logos et des symboles, à notre site web.

Nous utilisons notamment :

Adobe Fonts : Polices de caractères ; fournisseurs : Adobe Inc. (États-Unis) pour les utilisateurs d'Amérique du Nord / Adobe Systems Software Ireland Limited (Irlande) pour les utilisateurs du reste du monde ; informations relatives à la protection des données : « Centre de protection des données d'Adobe », Politique de confidentialité (Adobe Fonts), Politique de confidentialité (Adobe), « Des questions sur la protection des données ? », « Paramètres de confidentialité d'Adobe ».

Google Fonts : Polices de caractères ; fournisseur : Google ; informations spécifiques à Google Fonts : « Votre vie privée et Google Fonts » (« Your Privacy and Google Fonts »), « Protection des données et collecte de données » (sur Google Fonts).

Good Type Foundry: Polices ; Éditeur : Good Type Foundry ; Informations spécifiques à Good Type Foundry : « Contrat de licence d'utilisation »

14. Extensions pour le site web

Nous utilisons des extensions sur notre site web afin de bénéficier de fonctionnalités supplémentaires. Nous pouvons recourir à des services sélectionnés auprès de prestataires appropriés ou utiliser ces extensions sur notre propre infrastructure numérique.

Nous utilisons notamment :

Google reCAPTCHA : Protection anti-spam (distinction entre les contenus souhaités provenant d'utilisateurs humains et les contenus indésirables provenant de robots et de spams) ; fournisseur : Google ; informations spécifiques à Google reCAPTCHA : « Qu'est-ce que reCAPTCHA ? ».

15. Mesure de l'efficacité et de l'audience

Nous nous efforçons de mesurer le succès et la portée de nos activités. Dans ce cadre, nous pouvons également mesurer l’impact des recommandations de tiers ou analyser la manière dont les différentes parties ou versions de notre offre en ligne sont utilisées (méthode du « test A/B »). Les résultats de ces mesures de performance et d’audience nous permettent notamment de corriger des erreurs, de mettre en avant les contenus les plus appréciés ou d’apporter des améliorations.

Pour mesurer l'efficacité et l'audience, on utilise le plus souvent les Adresses IP collectées auprès de chaque utilisateur et utilisatrice. Dans ce cas, les adresses IP sont systématiquement tronquées (« masquage d'adresse IP ») afin de respecter le principe de minimisation des données grâce à cette pseudonymisation.

Des cookies peuvent être utilisés et des profils d'utilisateurs peuvent être créés dans le cadre de la mesure de l'efficacité et de l'audience. Les profils d’utilisateurs éventuellement créés comprennent, par exemple, les différentes pages consultées ou les contenus visionnés sur notre site web, des informations sur la taille de l’écran ou de la fenêtre du navigateur, ainsi que la localisation – au moins approximative. En principe, les profils d’utilisateurs éventuels sont créés exclusivement sous forme pseudonymisée et ne sont pas utilisés pour identifier des utilisateurs individuels. Certains services tiers auxquels les utilisateurs sont inscrits peuvent, le cas échéant, associer l’utilisation de notre offre en ligne au compte ou au profil utilisateur correspondant auprès du service concerné.

Nous utilisons notamment :

Google Analytics par Google Ireland Limited, dont le siège social est situé à Gordon House, Barrow Street, Dublin 4, Irlande, ou par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (Google).

16. Remarque concernant les transferts de données vers l'étranger, notamment vers les États-Unis

Dans le cadre de nos activités commerciales et de l'exploitation de notre site web, des données à caractère personnel peuvent être transmises à des prestataires de services situés à l'étranger ou y être traitées. Cela concerne notamment les prestataires de services d'hébergement, de logiciels, d'analyse et de communication.

Les données sont notamment transférées vers des pays de l'Union européenne ainsi qu'aux États-Unis. Selon le service utilisé, les données à caractère personnel peuvent également être traitées dans d'autres pays.

Nous veillons à ce que le transfert de données à caractère personnel vers l'étranger se fasse dans le respect des exigences de la législation applicable en matière de protection des données.

En principe, aucun garantie supplémentaire en matière de protection des données n'est requise pour les transferts de données vers des pays dont le niveau de protection des données est reconnu comme adéquat.

Pour les transferts vers les États-Unis, il existe le Swiss-U.S. Data Privacy Framework ainsi que l'EU-U.S. Data Privacy Framework. Ces cadres de protection des données permettent, sous réserve des conditions applicables dans chaque cas, le transfert de données à caractère personnel vers des entreprises américaines dûment certifiées.

Selon ses propres informations, notre hébergeur Netlify, Inc. est certifié au titre du Swiss-U.S. Data Privacy Framework et de l'EU-U.S. Data Privacy Framework. Vous trouverez de plus amples informations à ce sujet dans la Politique de confidentialité de Netlify.

Dans la mesure où aucun niveau adéquat de protection des données n'est reconnu pour un pays destinataire ou un destinataire, le transfert de données n'a lieu que dans le respect des conditions légales. Il peut s'agir notamment de garanties contractuelles appropriées, telles que des clauses types de protection des données reconnues, ou d'exceptions prévues par la loi.

Malgré les mesures de protection mises en place, il n'est pas possible d'exclure totalement, dans le cadre d'un traitement de données à l'étranger, que des autorités étrangères aient accès à des données à caractère personnel en vertu des dispositions légales en vigueur dans ce pays.

Vous trouverez de plus amples informations sur les prestataires auxquels nous faisons appel notamment au paragraphe 13 de la présente politique de confidentialité.

17. Portée et finalité de la collecte, du traitement et de l'utilisation des données à caractère personnel

17.1 Traitement des données lors de la réservation d'une nuitée via notre site web

Sur notre site web, vous avez la possibilité de réserver une nuitée. À cette fin, nous collectons les données suivantes ; les champs obligatoires sont signalés par un astérisque (*) lors du processus de réservation :

Formule de politesse
Prénom
Nom de famille
anniversaire
Lieu de naissance
Numéro de téléphone
e-mail
Pays ou nationalité
Mode de paiement
Numéro de carte, code de sécurité, nom figurant sur la carte
Détails de la réservation
Demandes particulières
Confirmation d'un e-mail marketing
Confirmation de la prise de connaissance et de l'acceptation des conditions générales et de la politique de confidentialité

Nous utilisons ces données pour vérifier votre identité avant la conclusion d'un contrat. Nous avons besoin de votre adresse e-mail pour confirmer votre réservation et pour toute communication future avec vous, nécessaire à l'exécution du contrat. Nous enregistrons vos données ainsi que les informations complémentaires relatives à la réservation (par exemple, la catégorie de chambre, la période de séjour, ainsi que la désignation, le prix et les caractéristiques des prestations), les données de paiement (par exemple, le mode de paiement choisi, confirmation du paiement et date) ainsi que les informations relatives à l’exécution et au respect du contrat (par exemple, réception et traitement des réclamations) dans notre PMS, afin de garantir un traitement correct de la réservation et l’exécution du contrat.

Dans la mesure où cela est nécessaire à l'exécution du contrat, nous transmettrons également les informations requises à d'éventuels prestataires de services tiers (par exemple, des organisateurs ou des transporteurs).

La base juridique de ces traitements de données est l'exécution d'un contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b), du RGPD.

La saisie des données qui ne sont pas signalées comme obligatoires est facultative. Nous traitons ces données afin d’adapter au mieux notre offre à vos besoins personnels, de faciliter l’exécution des contrats, de vous contacter si nécessaire par un autre moyen de communication dans le cadre de l’exécution du contrat, ou encore à des fins de collecte et d’analyse statistiques visant à optimiser nos offres.

La base juridique de ces traitements de données est votre consentement au sens de l'article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment en nous adressant une notification.

Pour le traitement des réservations via notre site web, nous utilisons une application logicielle de MEWS Systems B.V., ScaleHub Building, Wibaudstraat 137D, 1097DN Amsterdam, Pays-Bas. Par conséquent, vos données peuvent être stockées dans une base de données de MEWS Systems B.V., ce qui peut permettre à MEWS Systems B.V. d'accéder à vos données lorsque cela est nécessaire pour la mise à disposition du logiciel et pour l'assistance à son utilisation. Vous trouverez des informations sur le traitement des données par des tiers et sur un éventuel transfert à l'étranger au point 8 de la présente politique de confidentialité.

La base juridique de ces traitements de données est l'exécution d'un contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b), du RGPD.

17.2. Traitement des données lors d'une demande de séminaire ou de banquet via notre site web

Sur notre site Internet, vous avez la possibilité de faire une demande concernant un séminaire ou un banquet. À cette fin, nous collectons les données suivantes ; les champs obligatoires sont signalés par un astérisque (*) lors du processus de réservation :

Formule de politesse
Prénom
Nom de famille
Adresse de facturation
Dates d'arrivée et de départ
Heure d'arrivée et de départ
Nombre de personnes
Type d'événement
Confirmation de la demande « Souhaitez-vous une navette ? »
Nombre de chambres simples ou doubles
Confirmation de la demande « Souhaitez-vous recevoir des propositions d'activités parallèles ? »
Numéro de téléphone
e-mail
Entreprise
Remarques

Nous utilisons ces données pour vérifier votre identité avant la conclusion d'un contrat. Nous avons besoin de votre adresse e-mail pour confirmer votre demande et pour toute communication future avec vous, nécessaire à l'exécution du contrat. Nous enregistrons vos données ainsi que les informations complémentaires relatives à la réservation (par exemple, le nombre de personnes ou la période de séjour) ainsi que les informations relatives à l’exécution et au respect du contrat (par exemple, la réception et le traitement des réclamations) dans notre système de gestion d’événements, afin de garantir un traitement correct de la réservation et l’exécution du contrat.

La base juridique de ces traitements de données est l'exécution d'un contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b), du RGPD.

Pour les demandes de réservation effectuées via notre site web, nous utilisons une application logicielle fournie par Event Temple Labs Inc., #805-510 West Hastings Street, Vancouver, BC, Canada, V6B 1L8. Par conséquent, vos données peuvent être stockées dans une base de données d'Event Temple Labs Inc, ce qui peut permettre à cette société d'accéder à vos données si cela s'avère nécessaire pour la mise à disposition du logiciel et pour l'assistance à son utilisation. Vous trouverez des informations sur le traitement des données par des tiers et sur un éventuel transfert à l'étranger au point 8 de la présente politique de confidentialité.

La base juridique de ces traitements de données est l'exécution d'un contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b), du RGPD.

17.3 Traitement des données lors de la réservation d'une table

Sur notre site Internet, vous avez la possibilité de réserver une table dans l'un des restaurants mentionnés sur notre site. À cette fin, nous collectons – en fonction de l'offre concernée – les données suivantes ; les champs obligatoires lors de la réservation via le site Internet sont signalés par un astérisque (*) :

Prénom
Nom de famille
Nombre de convives (adultes et enfants)
Adresse e-mail
Numéro de téléphone
Adresse
Type de menu ou d'offre
Commentaire
Date et heure de la réservation

Nous collectons et traitons ces données afin de gérer la réservation, notamment pour traiter votre demande de réservation conformément à vos souhaits et pour vous contacter en cas d'incertitudes ou de problèmes. Nous conservons vos données ainsi que les informations annexes à la réservation (par exemple, la date et l'heure de réception, etc.), les données relatives à la réservation (par exemple, la table attribuée) ainsi que les informations concernant l'exécution et le respect du contrat (par exemple, réception et traitement des réclamations) dans notre système de réservation de tables, afin de garantir un traitement correct de la réservation et l’exécution du contrat.

Pour la gestion des réservations de tables, nous utilisons un logiciel développé par Aleno AG, Werdstrasse 21, 8004 Zurich, Suisse. Par conséquent, vos données peuvent être stockées dans une base de données d’Aleno AG, ce qui peut permettre à Aleno AG d’accéder à vos données lorsque cela est nécessaire pour la mise à disposition du logiciel et pour l’assistance à son utilisation. Vous trouverez des informations sur le traitement des données par des tiers et sur un éventuel transfert à l'étranger au point 8 de la présente déclaration de confidentialité.

La base juridique de ces traitements de données est l'exécution d'un contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b), du RGPD.

17.4 Traitements de données dans le cadre du règlement des paiements à l'hôtel

Lorsque vous achetez des produits, bénéficiez de services ou réglez votre séjour dans notre hôtel à l'aide de moyens de paiement électroniques, le traitement de données à caractère personnel est nécessaire. En utilisant les terminaux de paiement, vous transmettez les informations enregistrées sur votre moyen de paiement, telles que le nom du titulaire de la carte et le numéro de carte, aux prestataires de services de paiement concernés (par exemple, les fournisseurs de solutions de paiement, les émetteurs de cartes de crédit et les acquéreurs de cartes de crédit). Ces derniers reçoivent en outre l'information indiquant que le moyen de paiement a été utilisé dans notre hôtel, ainsi que le montant et l'heure de la transaction. De notre côté, nous ne recevons que la confirmation du montant du paiement effectué au moment correspondant, que nous pouvons associer au numéro de reçu correspondant, ou une notification indiquant que la transaction n’a pas pu être effectuée ou qu’elle a été interrompue. Veuillez toujours tenir compte des informations fournies par l’entreprise concernée, en particulier de sa politique de confidentialité et de ses conditions générales de vente.

Pour le traitement des paiements, nous utilisons une application logicielle de Stripe, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Par conséquent, vos données peuvent être stockées dans une base de données de Stripe, ce qui peut permettre à Stripe d'accéder à vos données lorsque cela est nécessaire pour la mise à disposition du logiciel et pour l'assistance à son utilisation. Vous trouverez des informations sur le traitement des données par des tiers et sur un éventuel transfert à l'étranger au point 8 de la présente politique de confidentialité.

La base juridique de nos traitements de données réside dans l'exécution d'un contrat conclu avec vous, conformément à l'article 6, paragraphe 1, point b) du RGPD.

17.5 Traitements de données dans le cadre du respect des obligations légales de déclaration

À votre arrivée à notre hôtel, nous aurons besoin, le cas échéant, des informations suivantes vous concernant ainsi que les personnes qui vous accompagnent ; les champs obligatoires sont signalés par un astérisque (*) dans le formulaire correspondant :

Formule de politesse
Sexe
Prénom et nom
Adresse (code postal, ville, pays)
Téléphone
Date de naissance
Nationalité
Carte d'identité ou passeport
Jour d'arrivée et de départ

Nous collectons ces données afin de respecter les obligations légales de déclaration découlant notamment de la législation relative à l'hôtellerie-restauration ou à la police. Dans la mesure où les dispositions applicables nous y obligent, nous transmettons ces informations à l'autorité compétente.

La base juridique du traitement de ces données réside dans la nécessité de respecter les obligations légales au sens de l'article 6, paragraphe 1, point c), du RGPD.

17.6 Traitement des données lors de l'achat d'un bon d'achat

Veuillez consulter à ce sujet la politique de confidentialité relative aux bons d'achat en cliquant sur ce lien : https://appenberg.ch/gutscheine

17.7 Traitements de données lors d'une réservation via une plateforme de réservation

Si vous effectuez des réservations via une plateforme tierce (c'est-à-dire via booking.com, Hotel, Expedia, Holidaycheck, HRS, Kayak, Tripadvisor, Trivago, Weekend4Two), l'exploitant de la plateforme concernée nous transmet diverses informations à caractère personnel relatives à la réservation effectuée. Il s'agit généralement des données énumérées au point 17.1 de la présente politique de confidentialité. En outre, des demandes concernant votre réservation peuvent, le cas échéant, nous être transmises. Nous traitons ces données notamment afin d’enregistrer votre réservation conformément à vos souhaits et de mettre à votre disposition les prestations réservées. La base juridique du traitement des données à cette fin réside dans la mise en œuvre de mesures précontractuelles et l’exécution d’un contrat, conformément à l’article 6, paragraphe 1, point b), du RGPD.

Enfin, il se peut que les opérateurs de plateformes nous informent de litiges liés à une réservation. Dans ce cadre, nous pouvons également recevoir des données relatives au processus de réservation, parmi lesquelles peut figurer une copie de la confirmation de réservation servant de preuve de la conclusion effective de la réservation. Nous traitons ces données afin de préserver et de faire valoir nos droits. C’est là notre intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD de l’UE.

Veuillez également prendre connaissance des informations relatives à la protection des données fournies par la plateforme de réservation concernée.

17.8 Traitement des données dans le cadre des candidatures

Vous avez la possibilité de postuler chez nous, soit de manière spontanée, soit en réponse à une offre d'emploi spécifique, afin d'intégrer notre entreprise. Dans ce cadre, nous traitons les données à caractère personnel que vous nous fournissez.

Nous utilisons les données que vous nous avez fournies afin d'examiner votre candidature et d'évaluer votre aptitude à occuper un poste. Les dossiers de candidature des candidats non retenus seront supprimés à l'issue du processus de recrutement, sauf si vous acceptez explicitement une durée de conservation plus longue ou si la loi nous oblige à les conserver plus longtemps.

La base juridique du traitement de vos données à cette fin réside dans l'exécution d'un contrat (phase précontractuelle), conformément à l'article 6, paragraphe 1, points a), b), c) et f) du RGPD.

Une conservation plus longue peut être effectuée dans la mesure où cela est nécessaire pour préserver nos intérêts légitimes, notamment pour faire valoir ou contester des droits.

17.9 Traitement des données lors de la consultation de notre site web (données des fichiers journaux)

Lorsque vous consultez notre site web, des données techniques d'accès sont automatiquement traitées par notre hébergeur Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, États-Unis. Ces données peuvent être enregistrées dans des fichiers journaux (logfiles).

Les données suivantes peuvent notamment être collectées :

· Adresse IP de l'appareil utilisé pour accéder au site

· Date et heure de l'accès

· Nom et URL de la page Web ou du fichier consulté, y compris les éventuels paramètres d'URL

· Site web à partir duquel l'accès a lieu (référent), dans la mesure où cette information est transmise

· Informations sur le navigateur, le système d'exploitation et le type d'appareil utilisés

· Pays d'origine de la demande

· Informations techniques relatives à la requête et à la réponse du serveur, par exemple le code d'état HTTP et le volume de données transférées

La nature et l'étendue des données collectées dépendent de la conception technique du site web et des services utilisés.

Le traitement de ces données a pour but de permettre l'utilisation de notre site web, de garantir la sécurité et la stabilité du système, de détecter les erreurs techniques, ainsi que de contrôler et d'optimiser les performances et la fiabilité de notre site web.

En cas d'attaque contre l'infrastructure technique ou en cas de suspicion d'utilisation non autorisée ou abusive, les données d'accès correspondantes peuvent être analysées à des fins d'enquête et de défense. Dans la mesure où la loi l'autorise ou l'exige, ces données peuvent également être utilisées dans le cadre de procédures judiciaires ou transmises aux autorités compétentes.

Le traitement est effectué afin de préserver notre intérêt légitime à garantir un fonctionnement sûr, stable et fiable de notre site web. Dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable, nous fondons ce traitement sur l'article 6, paragraphe 1, point f) du RGPD. Par ailleurs, le traitement des données s'effectue conformément à la loi suisse sur la protection des données (LPD).

La durée de conservation des données d'accès dépend des exigences techniques et opérationnelles ainsi que des règles de conservation en vigueur. Les données sont supprimées ou anonymisées dès qu'elles ne sont plus nécessaires aux fins mentionnées et qu'aucune obligation légale de conservation ne s'y oppose.

Selon les informations fournies par notre hébergeur, les données techniques d'accès sont conservées pendant 30 jours, puis supprimées.

Netlify ayant son siège aux États-Unis, les données à caractère personnel peuvent également être traitées en dehors de la Suisse. Vous trouverez de plus amples informations à ce sujet au paragraphe 16 de la présente déclaration de confidentialité ainsi que dans la Politique de confidentialité de Netlify.

Lors de votre visite sur notre site web, des cookies et des technologies similaires peuvent également être utilisés. Vous trouverez des informations à ce sujet au paragraphe 10 de la présente politique de confidentialité.

18. Inscription à notre newsletter

Sur notre site web, vous avez la possibilité de vous abonner à notre newsletter. Pour cela, une inscription est nécessaire. Dans le cadre de cette inscription, vous devez fournir les données suivantes :

· Adresse e-mail

Les données ci-dessus sont nécessaires au traitement des données. Vous pouvez en outre fournir d'autres données à titre facultatif. Nous traitons ces données exclusivement dans le but de personnaliser les informations et les offres qui vous sont envoyées et de mieux les adapter à vos centres d'intérêt.

En vous inscrivant, vous nous donnez votre consentement au traitement des données fournies en vue de l'envoi régulier de la newsletter à l'adresse que vous avez indiquée, ainsi qu'à l'analyse statistique des habitudes d'utilisation et à l'optimisation de la newsletter. Ce consentement constitue notre base juridique pour le traitement de votre adresse e-mail. Nous sommes autorisés à confier à des tiers la gestion technique des actions publicitaires et à transmettre vos données à cette fin.

À la fin de chaque newsletter, vous trouverez un lien vous permettant de vous désabonner à tout moment. Lors de votre désabonnement, vous pouvez, si vous le souhaitez, nous indiquer la raison de votre désabonnement. Une fois le désabonnement effectué, vos données à caractère personnel seront supprimées. Elles ne seront traitées ultérieurement que sous forme anonymisée, dans le but d'optimiser notre newsletter.

19. Remarques finales concernant la déclaration de protection des données

Nous avons mis à jour cette déclaration de confidentialité le Générateur de politique de confidentialité par Partenaires en matière de protection des données créé.

Nous pouvons mettre à jour la présente déclaration de confidentialité à tout moment. Nous vous informerons de ces mises à jour de manière appropriée, notamment en publiant la version la plus récente de la déclaration de confidentialité sur notre site web.

Mise à jour : 29 octobre 2026