Politique de confidentialité

Politique de confidentialité du groupe HeiQ
(Cette traduction est uniquement à titre de référence. En cas d'ambiguïté et/ou de conflit dans l'interprétation de cette politique de confidentialité, la politique en langue anglaise prévaudra.)

Cette politique de confidentialité vous donne un aperçu de la manière dont HeiQ traite vos données. Elle s'applique à tous les sites Web et autres services offerts par HeiQ.

La présente politique de confidentialité s'appuie fondamentalement sur le règlement général sur la protection des données de l'UE (" RGPD ") et sur la loi fédérale suisse sur la protection des données. Toutefois, les informations et les droits relatifs à la protection des données énoncés ci-dessous sont généralement aussi pertinents en vertu des lois sur la protection des données d'autres pays.

Si vous avez des questions sur cette politique de confidentialité ou sur la protection des données chez HeiQ, ou si vous souhaitez exercer vos droits en matière de protection des données, vous pouvez contacter notre délégué à la protection des données (DPD) en nous contactant via notre Service Desk à l'adresse https://heiq.atlassian.net/servicedesk. Vous pouvez également demander l'accès ou la suppression des données ou exercer d'autres droits de protection des données.

Quelles sont les données traitées par HeiQ ?

HeiQ vous offre différents services, que vous pouvez également utiliser de différentes manières. Selon que vous nous contactez en ligne, par téléphone ou autrement et selon les services que vous utilisez, différentes données provenant de différentes sources peuvent entrer en jeu. La plupart des données que nous traitons sont fournies par vous lorsque vous utilisez nos services ou nous contactez. Par exemple, nous collectons des données personnelles par le biais de nos boutiques en ligne Shopify, de notre site web, de notre service desk (Jira/Atlassian), de nos formulaires de contact ou de l'inscription à notre newsletter. Cependant, nous recevons également des données techniques sur les appareils et les accès qui sont automatiquement collectées lorsque vous interagissez avec nos services. Nous recueillons d'autres données par le biais de l'analyse des données. Nous pouvons également recevoir des données vous concernant de la part de tiers, tels que des prestataires de services de paiement.

Nous sommes susceptibles de traiter les données personnelles suivantes :

• Données de profil : Votre prénom et votre nom, vos données contractuelles (par exemple, votre numéro de téléphone, votre adresse électronique), des informations démographiques telles que votre sexe, votre âge et votre lieu de résidence.
  
  
• Données d'achat : Numéro de commande, détails des articles achetés, détails du mode de paiement, adresse de livraison et de facturation, messages et notifications en rapport avec l'achat (par exemple, révocation, plaintes et notifications au service clientèle), état de la livraison et du paiement, détails des prestataires de services impliqués dans le traitement du contrat.
  
  
• Données de paiement : mode de paiement préféré (par exemple, carte de crédit ou de débit, PayPal, Twint, Apple Pay), adresses de facturation ; détails de la carte de crédit ou de débit, PayPal, Twint, ApplePay. Veuillez consulter les politiques de confidentialité de nos prestataires de services partenaires si vous avez des questions sur leurs pratiques en matière de confidentialité.
  
  
• Messages, contenu de la conversation : Lorsque vous communiquez avec nous ou avec d'autres utilisateurs au sujet de produits (par exemple, des critiques de produits) et d'autres sujets par téléphone, courrier, médias sociaux, formulaires de contact ou tout autre moyen, nous recueillons le contenu de vos messages (informations envoyées à shop@heiq.com ou info@heiq.com). HeiQ utilise également des services de réseaux sociaux tels que Facebook, Instagram, Twitter, LinkedIn et YouTube pour communiquer avec les clients et les utilisateurs. Toutefois, veuillez noter que nous n'avons aucune influence sur les conditions d'utilisation des réseaux sociaux et des services qu'ils proposent et que nous n'avons qu'une influence limitée sur leur traitement des données. Nous vous demandons donc de bien réfléchir aux données personnelles que vous partagez avec nous via les réseaux sociaux.
  
  
• Données issues des réseaux sociaux : HeiQ maintient des pages de profil sur différents réseaux sociaux. En outre, HeiQ peut intégrer des fonctions de réseau social. Il peut s'agir de services de messagerie et de ce que l'on appelle des plug-ins sociaux ou des logins sociaux tels que "Sign in with Facebook". Si vous nous contactez directement via nos profils de médias sociaux ou si vous utilisez des fonctions de réseaux sociaux intégrées à nos services et que vous êtes membre du réseau social concerné, nous pouvons recevoir des données de l'opérateur du réseau social qui nous permettent de vous identifier (par exemple, vos informations de profil public stockées dans le réseau social concerné).
  
  
• Données de localisation : À certaines fins, nous recueillons des données sur la localisation actuelle de votre appareil lorsque vous utilisez nos services ou visitez notre site web. Cela nous permet de diriger le client vers la boutique en ligne ou le site web du pays concerné. Ce procédé (appelé géolocalisation) peut également être utilisé par nous pour détecter les fraudes et les commandes suspectes.
  
  
• Données sur les dispositifs et les accès : Lors de l'utilisation des services en ligne et mobiles, il est inévitable que des données techniques soient générées et traitées afin de fournir les fonctions et contenus proposés et de les afficher sur votre appareil. "Les données relatives à l'appareil et à l'accès" sont générées chaque fois que vous utilisez des services en ligne et mobiles, de sorte que les données relatives à l'appareil et à l'accès sont générées par exemple lorsque vous utilisez des sites web, des apps, des bulletins d'information par courriel. HeiQ recueille des données sur les appareils et les accès pour les services en ligne offerts. Les données relatives au dispositif et à l'accès comprennent les catégories suivantes : informations générales sur le dispositif (par exemple, informations sur le type de dispositif), données d'identification (par exemple, ID des cookies), données d'accès transmises automatiquement par les apps et les navigateurs web.
  

A quoi sert l'utilisation de mes données par HeiQ ?

HeiQ traite vos données conformément à toutes les réglementations applicables en matière de protection des données.

• Traitement des achats, services en ligne : Nous traitons vos données dans la mesure nécessaire à l'exécution des contrats et à la fourniture et l'exécution d'autres services demandés par vous, comme décrit dans le présent avis de confidentialité.
  
  
• Transfert de données à des prestataires de services : nous transférons les données nécessaires au traitement des envois (par exemple, le nom, l'adresse, le numéro de téléphone, l'adresse électronique et le nom de l'entreprise, le cas échéant) à des sociétés d'exécution. Nous pouvons transmettre des données sur les créances en souffrance à des prestataires de services de recouvrement de créances.
  
  
• Publicité, études de marché, analyse des données : nous pouvons utiliser vos données à des fins de publicité et d'études de marché dans le cadre de l'analyse des données et dans la mesure autorisée. Nous pouvons placer des publicités ciblées géographiquement (éventuellement sur les médias sociaux).
  
  
• Développement de produits et de technologies : nous pouvons utiliser vos données pour le développement de produits et de technologies.
  
  
• Administration et optimisation des affaires : nous transférons et traitons vos données dans la mesure où cela est nécessaire pour les processus administratifs et logistiques et pour optimiser les processus commerciaux au sein du groupe afin de rendre ces processus plus efficaces et juridiquement sûrs.
  
  
• Sur la base de votre consentement : Si vous nous avez donné votre consentement pour traiter des données personnelles, votre consentement est la base principale de notre traitement des données. Vous pouvez retirer votre consentement à tout moment. Par exemple, nous pouvons vous demander votre consentement dans le contexte suivant : Abonnement à une newsletter, transfert de vos données à des tiers (contrôleur à contrôleur) ou à un pays situé en dehors de l'UE et de la Suisse, commercialisation de nouveaux produits, participation à des études de marché, traitement de données particulièrement sensibles.
  

HeiQ utilise actuellement Google Analytics sur ses sites web. Cette application est un service tiers qui permet à HeiQ de mesurer et d'analyser l'utilisation de son site web. Google Analytics est exploité par Google Inc. aux États-Unis (www.google.com). Le fournisseur de services utilise des cookies permanents pour cette application. HeiQ ne transmet aucune donnée personnelle au prestataire de services (qui ne stocke pas non plus les adresses IP). Toutefois, le prestataire de services peut surveiller l'utilisation du site web par l'utilisateur et combiner ces données avec celles d'autres sites web surveillés par le même prestataire de services que l'utilisateur a visités, et le prestataire de services peut utiliser ces résultats à ses propres fins (par exemple, pour contrôler la publicité). Le fournisseur de services connaît l'identité de l'utilisateur qui s'est inscrit auprès du fournisseur de services. Dans ce cas, le traitement des données personnelles relève de la responsabilité du prestataire de services et les données seront traitées conformément aux lois sur la protection des données et à la politique de confidentialité du prestataire de services (voir policies.google.com/privacy). Le fournisseur de services fournira à HeiQ des données sur votre utilisation du site Web.

Informations sur les sites Web

Nous utilisons vos données pour vous permettre d'accéder aux sites Web de HeiQ.

Outre les données relatives au dispositif et à l'accès collectées lorsque vous utilisez ces services, le type de données traitées et les finalités du traitement dépendent de la manière dont vous utilisez les fonctionnalités et les services fournis. Nous utilisons également les données collectées lors de l'utilisation de nos services pour savoir comment notre offre en ligne est utilisée.

Les types de données suivants sont collectés :

• Données relatives à l'appareil et à l'accès : lorsque vous accédez à nos services et à nos bases de données, nous collectons des données relatives à l'appareil et à l'accès et les stockons dans des fichiers journaux dits de serveur.
  
  
• Inscription : Pour les utilisateurs qui s'inscrivent à un compte client ou à un autre service, nous pouvons mettre en place un accès personnel protégé par un mot de passe.
  
  
• Plug-ins sociaux : nos services peuvent contenir des plug-ins sociaux ("plug-ins") provenant de divers réseaux sociaux. Ces plug-ins vous permettent, par exemple, de partager du contenu ou de recommander des produits. Les plug-ins sont désactivés par défaut et ne transmettent donc aucune donnée. Vous pouvez activer les plug-ins en cliquant sur le bouton correspondant. Les plug-ins peuvent également être désactivés à nouveau en un seul clic.
  
  
• Informations sur les cookies des sites web : Nos sites web utilisent des cookies. L'acceptation de tous ces cookies n'est pas une condition préalable à l'utilisation de nos sites web. Toutefois, nous tenons à souligner que nos sites web ne peuvent fonctionner que de manière limitée si vous n'acceptez pas les cookies. Vous pouvez paramétrer votre navigateur pour que les cookies ne soient stockés que si vous l'acceptez. Nous utilisons des cookies, par exemple, pour notre boutique en ligne afin que les clients puissent retrouver les produits présélectionnés dans leur panier lors de leur prochaine visite sur le site. Nos services utilisent les catégories de cookies suivantes : 

(1) Cookies nécessaires : ces cookies sont nécessaires pour une navigation et un fonctionnement optimaux du site web ;
(2) Cookies statistiques : ces cookies collectent des données relatives au dispositif et à l'accès afin d'analyser l'utilisation de notre site web, par exemple quelles zones du site web sont utilisées et comment, à quelle vitesse le contenu est chargé et si des erreurs se produisent. Ces cookies ne contiennent que des informations anonymes ou pseudonymes et ne sont utilisés que pour améliorer notre site web et savoir ce qui intéresse nos utilisateurs. Les cookies statistiques peuvent être bloqués sans affecter la navigation et le fonctionnement du site web.
(3) Cookies de personnalisation : ces cookies permettent aux utilisateurs d'accéder à des services web avec certains éléments prédéfinis configurés sur l'ordinateur de l'utilisateur en fonction d'une série de critères. Sur la base de ces cookies, nous pouvons vous montrer un contenu personnalisé qui correspond à vos préférences. Les cookies de personnalisation peuvent être bloqués sans affecter la navigation et le fonctionnement du site web.
(4) Cookies de marketing (" cookies de suivi ") : ces cookies contiennent des identifiants et collectent des données relatives au dispositif et à l'accès afin d'adapter la publicité personnalisée sur nos sites web à vos intérêts individuels. Les cookies marketing peuvent être bloqués sans affecter la navigation et le fonctionnement du site web.

Newsletter

Nous proposons une newsletter aux utilisateurs de notre site web et de notre boutique en ligne.

Vous devez vous inscrire à la newsletter sur nos sites web pour recevoir nos services de newsletter. Nous utilisons les logiciels MailChimp et Klaviyo pour notre newsletter. Si vous ne souhaitez plus recevoir de courriels de notre part, vous pouvez vous désinscrire à tout moment en envoyant un message sous forme de texte (par ex. courriel, télécopie, lettre) à la société HeiQ responsable de la newsletter.

Lorsque vous vous abonnez à notre newsletter, nous stockons temporairement votre adresse IP et l'heure de votre abonnement et de votre confirmation. De cette manière, nous pouvons prouver que vous vous êtes effectivement inscrit à la newsletter et détecter toute utilisation non autorisée de votre adresse électronique. Vos nom, adresse, adresse électronique et (en cas d'achat) le montant de l'achat peuvent être transmis à MailChimp et Klaviyo.

Avec qui mes données seront-elles partagées ?

HeiQ ne partage vos données que dans la mesure permise par la législation applicable en matière de protection des données. Nous travaillons en étroite collaboration avec certains prestataires de services, par exemple des prestataires de services techniques (par exemple, l'exploitation de centres de données) ou des entreprises de logistique (par exemple, MS Direct). Ces prestataires de services ne traiteront généralement vos données en notre nom que dans des conditions particulières. Les prestataires de services ne peuvent avoir accès à vos données que dans la mesure et pendant la période nécessaires à la fourniture du service concerné.

Vos données peuvent être transmises aux entreprises suivantes :

• Les entreprises du groupe HeiQ : de nombreux systèmes et technologies sont partagés au sein du groupe HeiQ. Cela nous permet de vous fournir un service plus économique, plus sûr et plus cohérent. Par conséquent, les sociétés du groupe HeiQ auront accès à vos données si elles en ont besoin pour remplir nos obligations contractuelles et légales ou pour exercer leurs fonctions respectives au sein du groupe.
  
  
• Sociétés de transport : Nous travaillons avec des sociétés d'expédition externes (par exemple, MS Direct et Q36.5) pour livrer les commandes. Ces sociétés d'expédition reçoivent les données suivantes afin d'exécuter les commandes respectives : Nom, adresse, numéro de téléphone, adresse électronique et nom de la société, le cas échéant.
  
  
• Prestataires de services techniques : nous travaillons avec des prestataires de services techniques (par exemple Microsoft Dynamics avec CRM et ERP) pour fournir nos services. S'ils traitent vos données en dehors de l'Union européenne ou de la Suisse, cela peut signifier que vos données sont transférées vers un pays dont le niveau de protection des données est inférieur à celui de l'Union européenne ou de la Suisse. Dans ce cas, HeiQ s'assurera que les prestataires de services en question garantissent, contractuellement ou non, un niveau équivalent de protection des données.
  
  
• Prestataires de services de paiement : HeiQ offre diverses options de paiement, telles que le paiement par carte de crédit et de débit, le paiement par PayPal, Twint ou Apple Pay. À cette fin, les données de paiement sont transmises aux prestataires de services de paiement avec lesquels nous travaillons.
  
  
• Réseaux sociaux : dans le cadre de campagnes publicitaires, nous pouvons partager des données avec des fournisseurs de réseaux sociaux dans la mesure où la législation applicable en matière de protection des données le permet.
  
  
• les autorités et d'autres tiers : Si nous y sommes légalement obligés (par exemple par une ordonnance du tribunal), nous divulguerons vos données aux autorités chargées de l'application de la loi ou à d'autres tiers dans la mesure nécessaire.
  

Quels sont mes droits en matière de protection des données ?

En vertu de la législation actuelle sur la protection des données, vous disposez de plusieurs droits légaux en matière de protection des données. En particulier, le GDPR prévoit les droits suivants : Droit d'accès (art. 15 GDPR), droit d'effacement (art. 17 GDPR), droit de rectification (art. 16 GDPR), droit à la limitation du traitement (art. 18 GDPR), droit à la portabilité des données (art. 20 GDPR), droit de déposer une plainte auprès de l'autorité de contrôle compétente (art. 77 GDPR), droit de retirer son consentement (art. 7(3) GDPR) et droit de s'opposer à certaines mesures de traitement des données (art. 21 GDPR).

Les droits de protection des données dans les pays hors de l'UE/EEE ou de la Suisse peuvent être moins étendus. Il est fait référence à la loi sur la protection des données du pays concerné.

Quand mes données seront-elles supprimées ?

Nous conservons vos données personnelles aussi longtemps que nécessaire aux fins énoncées dans le présent avis de protection des données. Nous pouvons également stocker vos données à d'autres fins dans la mesure où la législation applicable en matière de protection des données l'autorise, par exemple pour notre défense contre des réclamations juridiques.

Si vous fermez votre compte client, nous supprimerons généralement toutes vos données stockées chez nous. Si une suppression complète de vos données n'est pas possible ou nécessaire pour des raisons juridiques, les données correspondantes seront bloquées en conséquence pour tout traitement ultérieur.

Comment HeiQ protège-t-il mes données ?

Nous sécurisons notre site web et d'autres systèmes par des mesures techniques et organisationnelles contre la perte, la destruction, l'accès, la modification ou la diffusion de vos données par des personnes non autorisées. HeiQ transmet vos données personnelles de manière sécurisée et cryptée. Ceci s'applique à votre commande et à votre login client.

Responsable

Chaque site web (y compris les boutiques en ligne) et chaque présence sur les médias sociaux a un responsable au sein du groupe HeiQ pour la collecte des données personnelles au sens de la loi applicable sur la protection des données.

Sauf indication contraire sur le site Web, HeiQ Materials AG, Rütistrasse 12, 8952 Schlieren (Zurich), Suisse, est le responsable du traitement des données pour les boutiques en ligne Shopify (https://ch.heiq.com/ et https://us.heiq.com/ et https://eu.heiq.com/), le site Web WordPress (global) (https://heiq.com/), la newsletter et le service d'assistance (https://heiq.atlassian.net/servicedesk/customer/portals).

Si une société de HeiQ ou une filiale de HeiQ divulgue des données personnelles à une autre société de HeiQ ou à une filiale de HeiQ à des fins spécifiques, la société ou la filiale transférante est le contrôleur.

Autorité de contrôle compétente

L'autorité de contrôle de la protection des données en Suisse est : Bureau du Préposé fédéral à la protection des données et à la transparence, Feldeggweg 1, 3003 Berne, Suisse.

Les États membres de l'UE/EEE disposent chacun d'une autorité de contrôle de la protection des données. Il en va généralement de même pour les autres pays.

Modifications du présent avis de confidentialité 

Ledéveloppement de nos sites web et l'utilisation de nouvelles technologies pour améliorer nos services peuvent nécessiter des modifications du présent avis de confidentialité.

Nous vous recommandons donc de relire cet avis de confidentialité de temps en temps.