Politique de confidentialité

Version : 1.0

Date : 11.07.2024


Déclaration de protection des données


Comme nous attachons une grande importance à la protection de vos données et de votre vie privée, nous avons élaboré cette déclaration de protection des données qui vous explique ce que nous mettons en œuvre en la matière lorsque vous naviguez sur notre site web www.mydoxa.com.

Cette déclaration de protection des données couvre uniquement les traitements de données relatifs à notre site web. Des déclarations de protection des données spécifiques peuvent s’appliquer à d’autres services et prestations que nous pouvons proposer comme notre application mobile myDoxa.

En Suisse, la protection de vos données se fonde notamment sur la Loi fédérale du 25 septembre 2020 sur la protection des données (LPD), ainsi que sur l’Ordonnance fédérale du 31 août 2022 sur la protection des données (OPDo). Notre déclaration de protection des données, ainsi que nos pratiques, sont alignées sur les dispositions légales contenues au sein des législations mentionnées.

Bien que nous mettions tout en œuvre pour simplifier notre déclaration de protection des données, la difficulté de compréhension provient du langage spécifique au cadre juridique. C’est pourquoi nous prenons ici l’initiative de regrouper les principales définitions afin de faciliter la compréhension de notre déclaration de protection des données, celles-ci étant reprises de la LPD.

  • Personne concernée : la personne physique dont les données personnelles font l’objet d’un traitement.
  • Données personnelles : toutes les informations concernant une personne physique identifiée ou identifiable.
  • Données personnelles sensibles : les données sur les opinions ou les activités religieuses, philosophiques, politiques ou syndicales ; les données sur la santé, la sphère intime ou l’origine raciale ou ethnique ; les données génétiques ; les données biométriques identifiant une personne physique de manière univoque ; les données sur des poursuites ou sanctions pénales et administratives ; les données sur des mesures d’aide sociale.
  • Traitement : toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l’enregistrement, la conservation, l’utilisation, la modification, la communication, l’archivage, l’effacement ou la destruction de données.
  • Responsable du traitement : la personne privée ou l’organe fédéral qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données personnelles.
  • Sous-traitant : la personne privée ou l’organe fédéral qui traite des données personnelles pour le compte du responsable du traitement.
  • Préposé fédéral à la protection des données et à la transparence (PFPDT) : l’autorité en charge de surveiller la bonne application des dispositions fédérales de protection des données, en particulier de la LPD.

Nous utilisons finalement le terme « données » de manière interchangeable avec « données personnelles »


Qui sommes-nous et comment nous contacter ?

Swiss Safe Collect SA est le nom de notre société. Pour toute question en lien avec les traitements de données relatifs au site web www.mydoxa.com, vous pouvez nous contacter par courrier postal à l'adresse suivante : Swiss Safe Collect, Espace de l'Europe 3, 2000 Neuchâtel. Vous pouvez également nous contacter par courrier électronique à l'adresse hello@mydoxa.com ou par le biais de notre formulaire de contact.


Quel est notre rôle en matière de protection des données ?

Lorsque vous naviguez sur notre site web, nous pouvons être amenés à traiter certaines de vos données personnelles. Nous sommes, conformément à la LPD, le responsable du traitement.

Notre rôle

En tant que responsable du traitement, nous avons la responsabilité de déterminer les raisons pour lesquelles nous traitons vos données personnelles, la manière dont elles sont traitées, ainsi que les mesures de sécurité. Lorsque nous collaborons avec des prestataires dans le cadre de nos activités, nous veillons à ce que ceux-ci partagent notre engagement envers la protection des données et respectent les mêmes standards que nous appliquons.

Votre rôle

La protection des données est l’affaire de tous. Nous vous encourageons donc à prendre connaissance de notre déclaration de protection des données.

Nous vous encourageons également si vous êtes l’un de nos clients à consulter les documents contractuels qui nous lient, ceux-ci pouvant contenir des détails supplémentaires sur la manière dont nous traitons vos données.

Finalement, si vous nous fournissez des données personnelles concernant d’autres personnes, comme des membres de votre famille, nous partons du principe que vous y avez été préalablement autorisés et que les données sont exactes.


Quand et comment collectons-nous vos données ?

Dès que vous interagissez avec notre site web pour la première fois, nous collectons des données (p. ex. afin de savoir si vous consentez au dépôt de cookies ou non). Vous nous communiquez également vos données lorsque vous nous contactez (p. ex. par le biais de notre adresse électronique ou de notre formulaire de contact), lors de la création de votre compte client ou lors de l'utilisation de notre boutique en ligne.


Quelles catégories de données traitons-nous ?

En fonction de votre navigation sur notre site web, nous pouvons traiter les catégories de données suivantes :

Données de contact

Nous collectons vos données de contact, notamment lorsque vous créez un compte client, que vous vous inscrivez à notre newsletter ou lorsque vous nous contactez par le biais de notre formulaire de contact. Dans ce cadre, nous traitons notamment votre nom, votre prénom, votre adresse, votre numéro de téléphone et votre adresse électronique.

Données de compte

Dans le cadre de l'utilisation de votre compte client, nous traitons des données spécifiques à vos interactions avec nos services fournis sur notre site web. Cela inclut notamment votre historique des commandes et les détails de tout abonnement en cours ou échu.

Données économiques

Lors de l'utilisation des services payants de notre site web disponibles par le biais de notre boutique en ligne, nous traitons vos données économiques. Cela inclut notamment les détails de vos paiements. Les données relatives aux moyens de paiement en tant que tels sont traitées uniquement par notre partenaire Stripe Payments Europe Limited. Nous ne traitons ni numéro de carte de crédit, ni numéro CVC.

Données Internet et de connexion

Pour des raisons techniques et afin d’améliorer notre site web, chaque utilisation de celui-ci génère certaines données, notamment votre adresse IP, des informations sur votre fournisseur d’accès à Internet et sur le système d’exploitation de votre appareil, des informations sur l’URL de référence, des informations sur le navigateur utilisé, la date et l’heure de l’accès et les contenus consultés lors de la visite du site web.

Qu’en est-il des données sensibles ?

Nous ne collectons et ne traitons aucune donnée personnelle sensible sur notre site web.

Qu’en est-il des données relatives à des personnes mineures ?

Bien que l'accès à notre site web soit ouvert à tous, nos services sont exclusivement destinés aux personnes majeures. Nous ne visons pas les personnes mineures et nous ne collectons délibérément aucune donnée personnelle les concernant.

Pourquoi traitons-nous vos données ?

Nous traitons vos données à des fins de communication avec vous, notamment pour répondre à vos demandes et à l’exercice de vos droits, ainsi que pour vous informer de nos services et de nos prestations. Nous traitons également vos données pour traiter vos commandes et abonnements via votre compte client. Nous traitons également vos données personnelles afin de pouvoir générer des statistiques de fréquentation utiles à l’amélioration de notre site web. Nous traitons finalement vos données personnelles pour nous conformer aux lois, directives et recommandations des autorités.


Quels sont vos droits ?

Vos droits varient en fonction des circonstances spécifiques et peuvent connaître des exceptions. De manière générale, la LPD prévoit ce qui suit.

  • Vous avez le droit d’accéder à vos données.
  • Vous avez le droit de demander la remise ou la transmission de vos données sous un format électronique couramment utilisé.
  • Vous avez le droit de faire rectifier vos données qui seraient inexactes.
  • Vous avez le droit de vous opposer à un traitement de vos données.
  • Vous avez le droit de demander l’effacement ou la destruction de vos données.
  • Vous avez le droit d’exiger qu’une décision individuelle automatisée soit revue par une personne physique.

Si vous souhaitez exercer les droits susmentionnés envers nous, vous pouvez nous contacter. Afin de pouvoir prévenir tout abus, nous devons préalablement vous identifier (p. ex. au moyen d’une copie de votre carte d’identité, si un autre moyen d’identification est impossible). Veuillez noter que des conditions, exceptions et restrictions peuvent s’appliquer dans le cadre de l’exercice de ces droits conformément à la LPD (p. ex. pour protéger des tiers ou des secrets commerciaux). Le cas échéant, nous vous en informerons.

Si vous estimez que nous traitons vos données de manière contraire à des dispositions de protection des données, vous avez également la possibilité de nous dénoncer auprès du PFPDT. Nous vous encourageons à d’abord nous en informer afin que nous ayons la possibilité de répondre à vos préoccupations. Si nous n'y parvenons pas, vous pouvez prendre contact avec le PFPDT en suivant les instructions données sur son site web.

Comment sécurisons-nous vos données ?

Nous prenons des mesures de sécurité adéquates, comme le chiffrement, afin d’assurer la sécurité de vos données personnelles et d’en garantir la confidentialité, l’intégrité, la disponibilité et la traçabilité. La sécurité des données ne peut malheureusement jamais être entièrement garantie. Si vous pensez que vos données personnelles ont été violées, veuillez nous contacter immédiatement.

Où vos données sont-elles stockées ?

Les données personnelles que nous collectons sont stockées dans nos locaux, ainsi que dans les centres de traitement exploités par nos prestataires.

Combien de temps conservons-nous vos données ?

Nous traitons vos données personnelles aussi longtemps que le but du traitement l’exige, aussi longtemps que nous avons un intérêt légitime à les préserver (par ex. pour faire valoir nos droits, pour l’archivage ou pour assurer la sécurité informatique) et aussi longtemps que les données sont soumises à une obligation légale de conservation. Pour certaines données, le délai de conservation est par exemple de dix ans. Une fois ces délais écoulés, nous détruisons vos données personnelles.

En ce qui concerne votre compte client, vos données personnelles sont conservées pendant toute sa durée d’existence. Si une suppression du compte client est demandée, les données sont supprimées au plus tard après 30 jours, après vérification des créances impayées ainsi que d’autres points pertinents qui s’opposent à une suppression immédiate.


À qui communiquons-nous vos données ?

La gestion de notre site web implique une collaboration avec des prestataires externes spécialisés, notamment pour sa création, sa maintenance et son hébergement. Nous établissons des collaborations avec des prestataires reconnus dans leur domaine d’expertise pour garantir le bon fonctionnement de notre site web, et plus généralement la qualité de nos services. Dans le cadre de ces collaborations, il peut être nécessaire de communiquer vos données à nos prestataires. Soyez assurés que ces communications sont strictement limitées à ce qui est nécessaire et elles sont effectuées en conformité avec le cadre légal.

Lorsque des données personnelles sont communiquées à un prestataire situé en dehors de Suisse ou de l’Espace Economique Européen (EEE) et n’offrant pas un niveau de protection adéquat, nous exigeons que le prestataire s’engage à respecter la législation applicable en matière de protection des données (à cette fin, nous utilisons les clauses contractuelles types révisées de la Commission européenne, disponibles ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj), à moins que le prestataire ne soit déjà soumis à un ensemble de règles légalement acceptées visant à garantir la protection des données ou que nous ne puissions invoquer une exception.

Nos prestataires

Prestataire But Lieu du traitement

Biskoui

(Politique de protection des données)

Biskoui est un système de gestion du consentement relatif aux cookies que nous utilisons pour gérer les services tiers présents sur notre site web.

Suisse

Google (Google Analytics)

(Politique de protection des données)

Google Analytics est un service d'analyse que nous utilisons pour suivre l'utilisation de notre site web et préparer des rapports sur l'activité des utilisateurs.

EEE/USA

Google (Google Maps)

(Politique de protection des données)

Google Maps est un service de cartographie en ligne que nous utilisons pour permettre à nos utilisateurs de localiser facilement des lieux et créer des itinéraires.

EEE/USA

Klaviyo

(Politique de protection des données)

Klaviyo est une plateforme de marketing que nous utilisons pour gérer et optimiser nos campagnes de communication, en personnalisant les messages et en analysant les performances pour mieux répondre aux besoins de nos utilisateurs.

USA

Seal Subscriptions

(Politique de protection des données)

Seal Subscriptions est une solution de gestion d'abonnements que nous utilisons pour offrir et gérer les abonnements de nos utilisateurs tout en facilitant la gestion des paiements récurrents et des renouvellements automatiques.

Canada

Shopify

(Politique de protection des données)

Shopify est une plateforme de commerce en ligne que nous utilisons pour gérer et faciliter les transactions sur notre site web, y compris la gestion des produits, des abonnements et des expéditions.

EEE/Canada

StoreRocket

(Politique de protection des données)

StoreRocket est un service de localisation de points de vente que nous utilisons pour permettre à nos utilisateurs de trouver facilement les points de vente physiques où sont distribués nos produits.

UK

Stripe

(Politique de protection des données)

Stripe est une solution de paiement en ligne que nous utilisons pour traiter en toute sécurité les transactions financières sur notre site web.

EEE/USA


Quels cookies utilisons-nous ?

Notre site web utilise des cookies. Pour chaque service, vous pouvez accéder à la liste des cookies en cliquant sur notre bannière à cookies.

Comment puis-je bloquer les cookies ?

Vous pouvez bloquer les cookies en activant un paramètre de votre navigateur vous permettant de refuser l'installation de cookies. Vous pouvez également utiliser notre bannière de cookies pour gérer vos préférences. Si vous utilisez les paramètres de votre navigateur pour désactiver, rejeter ou bloquer les cookies, certaines parties de notre site web risquent de ne pas fonctionner correctement. Dans certains cas, notre site web peut ne pas être accessible du tout. Veuillez noter que lorsque des tiers utilisent des cookies, nous n'avons aucun contrôle sur la manière dont ces tiers utilisent ces cookies.


Mise à jour le 11 juillet 2024

La déclaration de protection des données est protégée par le droit d'auteur. Toute reproduction, diffusion ou autre utilisation de la déclaration, sous une forme modifiée ou non, est interdite, sauf à obtenir l'accord préalable écrit de l'auteur. Les utilisations non autorisées de la déclaration seront poursuivies.