Déclaration de confidentialité

1. De quoi traite la présente déclaration de confidentialité ?
2. Qui est responsable du traitement de tes données ?
3. Quelles données traitons-nous ?
4. À quelles fins traitons-nous les données à caractère personnel ?
5. Comment traitons-nous les données en rapport avec notre site web ?
6. Comment traitons-nous les données sur nos pages de réseaux sociaux ?
7. Comment traitons-nous les données relatives aux newsletters ?
8. Comment traitons-nous les données dans le cadre de la communication par e-mail ?
9. Comment utilisons-nous le profilage ?
10. Comment les sociétés Planted travaillent-elles ensemble ?
11. Comment collaborons-nous avec les prestataires, les partenaires et les autorités ?
12. Pouvons-nous transférer des données à l'étranger ?
13. Sur quelles bases juridiques se fonde le traitement des données ?
14. Pendant combien de temps traitons-nous tes données personnelles ?
15. Quels sont tes droits ?
16. Modifications apportées à la présente politique de confidentialité

1. Quel est l'objet de la présente politique de confidentialité ?

Planted Foods AG, Kemptpark 32/34, bâtiment 1244, 8310 Kemptthal (Suisse) - ci-après «Planted», «nous» ou «notre» - traite les données personnelles de ses clients, partenaires, prospects et autres personnes en contact avec nous.
La présente déclaration de confidentialité explique quelles données nous traitons, à quelles fins et quels sont tes droits à cet égard.

Nous respectons à cet égard la loi suisse révisée sur la protection des données (nLPD) et, le cas échéant, le règlement général européen sur la protection des données (RGPD).
L'applicabilité du RGPD et son champ d'application dépendent de chaque cas particulier, notamment du fait que nous te proposions nos services au sein de l'UE ou que nous observions ton comportement au sein de l'UE.

La présente politique de confidentialité s'applique à toutes les situations dans lesquelles tu entres en contact avec nous, par exemple lorsque tu :

• tu commandes des produits sur notre site web ou tu t'inscris

• tu participes à un concours, à une promotion ou à un programme de fidélité

• lorsque tu communiques avec nous ou que tu utilises nos réseaux sociaux

• si vous collaborez avec nous en tant que fournisseur, restaurant ou partenaire commercial

• tu t'abonnes à notre newsletter ou tu t'inscris à nos événements

Si tu nous transmets des données à caractère personnel concernant des tiers (par exemple, les coordonnées de collègues ou des recommandations dans le cadre du programme de parrainage), tu t'assures ainsi que ces personnes en ont été informées et que tu es autorisé à le faire.

Si tu as des questions concernant la protection des données, tu peux nous contacter à tout moment ; tu trouveras nos coordonnées au point 2.

2 Qui est responsable du traitement de tes données ?

Responsable du traitement

Pour tous les traitements décrits dans la présente déclaration de confidentialité, le

Planted Foods AG
Kemptpark 32/34, bâtiment 1244
8310 Kemptthal, Suisse
E-mail : [email protected]

responsable.

Si tu as des questions concernant la protection des données, si tu souhaites faire une demande d'accès ou de suppression ou si tu souhaites exercer ton droit d'opposition, tu peux nous contacter à tout moment .

Responsable de la protection des données (nDSG)

Planted Foods AG a désigné un responsable interne chargé des questions relatives à la protection des données :
. Cette personne veille à ce que nous respections nos obligations en matière de protection des données, organise des formations et contrôle régulièrement le traitement des données.
. Vous pouvez la contacter via cette même adresse. Veuillez indiquer dans l'objet qu'il s'agit d'une demande relative à la protection des données.

Représentation auprès de l'Union européenne

Pour les demandes émanant de personnes ou d'autorités de contrôle au sein de l'UE ou de l'EEE, c'est la

Planted Foods GmbH
Birkenstrasse 22
10559 Berlin, Allemagne
E-mail : [email protected]

en tant que notre déléguée conformément à l'article 27 du RGPD.

3 Quelles données traitons-nous ?

Nous traitons différents types de données à caractère personnel en fonction de la situation.
Tu trouveras ci-dessous les principales catégories accompagnées d'exemples. Cette liste n'est pas exhaustive, mais couvre tous les cas typiques dans lesquels tu entres en contact avec nous.

a) Données de base

Les données dont nous avons besoin pour t'identifier ou identifier ton entreprise - par exemple :

• Prénom et nom

• Adresse de livraison et de facturation

• Adresse e-mail, numéro de téléphone

• Langue, formule de politesse préférée

• pour les contacts professionnels : fonction, employeur, lien avec Planted

b) Données relatives aux contrats et aux transactions

Données générées dans le cadre de commandes, de livraisons ou de collaborations, par exemple :

• Informations concernant les commandes, les abonnements ou les factures

• Informations relatives au paiement (par exemple, mode de paiement choisi, statut, prestataire de services de paiement)

• Contrôles de solvabilité ou d'évaluation des risques effectués par les prestataires de services de paiement

• Participation à des promotions, des concours ou à des programmes (futurs) de fidélité / de parrainage

• Réclamations, retours, cas de garantie

c) Données de communication

Toutes les informations générées dans le cadre de notre communication, par exemple :

• E-mails, demandes de contact ou d'assistance, messages sur le chat ou les réseaux sociaux

• Date, heure et type de communication

• Les informations que tu nous communiques (par exemple, commentaires, demandes, candidatures)

Si tu fais une demande d'accès ou de suppression, nous pouvons te demander des informations supplémentaires à des fins d'identification (par exemple, une copie d'une pièce d'identité ou une adresse e-mail vérifiée).

d) Données techniques et d'utilisation

Données générées automatiquement lorsque tu utilises nos services numériques :

• Adresse IP et identifiant de l'appareil

• Informations sur l'appareil, le navigateur, le système d'exploitation et les paramètres de langue

• Date, heure, durée et fréquence des accès

• pages consultées, interactions, parcours de navigation, mots-clés de recherche

• Cookies et technologies similaires (pour plus de détails, voir la section 5.2)

Nous utilisons ces données pour fournir, sécuriser et améliorer nos systèmes.

e) Données relatives au comportement et aux préférences

Nous souhaitons te proposer des contenus qui te correspondent vraiment. Pour cela, nous analysons – lorsque la loi le permet – ton comportement et tes préférences, par exemple :

• achats précédents, paniers, commandes abandonnées

• Réactions aux newsletters ou aux publicités (par exemple, ouvertures, clics)

• Participation à des sondages ou à des événements

• intérêts et affinités avec les produits déduits

Nous ne créons pas de profils de personnalité sensibles et ne prenons pas de décisions automatisées ayant des conséquences juridiques.

f) Données relatives à la candidature

Lorsque tu postules chez nous ou que ton profil est enregistré dans le cadre d'un éventuel recrutement chez nous, nous traitons notamment :

• Coordonnées, CV, diplômes et attestations professionnelles, certificats de travail et références

• Informations sur les expériences professionnelles, les qualifications, les compétences linguistiques et les autres compétences

• Notes prises lors d'entretiens d'embauche, d'évaluations et de bilans

• Informations issues des renseignements de référence

• Informations provenant de sources publiques liées à la vie professionnelle (par exemple, les profils LinkedIn), dans la mesure où celles-ci sont pertinentes pour évaluer ton aptitude au poste

• Informations concernant les prétentions salariales, la disponibilité, les délais de préavis et les permis de travail

• dans la mesure où cela est nécessaire pour le poste concerné ou autorisé par la loi, d'autres informations, par exemple concernant la santé, des besoins particuliers, un casier judiciaire, des poursuites ou d'autres informations générales

Si, dans le cadre du processus de candidature, tu nous communiques des données à caractère personnel nécessitant une protection particulière ou si de telles données sont requises pour le poste concerné, nous pouvons également les traiter, dans la mesure où la loi l'autorise.

Ces données sont utilisées exclusivement dans le cadre du processus de candidature, de l'évaluation de ton aptitude, de la préparation d'un éventuel contrat de travail, ainsi qu'à des fins administratives et juridiques connexes. Si aucune embauche n'est effectuée, les données seront supprimées à l'issue de la procédure, anonymisées ou conservées uniquement dans la mesure où la loi le permet ou avec ton autorisation.

g) Photos et vidéos

Lors d'événements, d'actions promotionnelles ou de visites dans nos locaux, des photos ou des vidéos peuvent être prises.
Nous n'utilisons ces enregistrements que si tu as donné ton accord ou s'il existe un intérêt légitime (par exemple pour documenter des manifestations publiques).

h) Autres catégories

Selon le contexte, des données supplémentaires peuvent être traitées, par exemple en lien avec :

• Contrôles de sécurité et d'accès (par exemple, listes de visiteurs)

• Gestion des fournisseurs et des partenaires

• Procédures judiciaires ou obligations d'information à l'égard des autorités

4 À quelles fins traitons-nous les données à caractère personnel ?

Nous traitons les données à caractère personnel uniquement lorsqu'il existe une finalité légitime.
Selon le cas, il peut s'agir d'une obligation contractuelle, d'un intérêt légitime, d'une exigence légale ou de ton consentement.
Tu trouveras ci-dessous les principales finalités du traitement, accompagnées d'exemples.

a) Conclusion et exécution des contrats

Nous traitons des données afin de préparer, de conclure et d'exécuter des contrats – par exemple pour les commandes passées sur la boutique en ligne, les livraisons, les paiements, la garantie, le service client ou les partenariats avec des restaurants et des distributeurs.
Cela inclut également les vérifications de solvabilité, la gestion des comptes clients ainsi que les demandes de renseignements et les réclamations.

Base juridique : exécution du contrat ou mesures précontractuelles (art. 6, al. 1, let. b, du RGPD / art. 31, al. 2, de la LPD).

b) Organisation des procédures de recrutement et évaluation des aptitudes

Si vous postulez chez nous ou si votre candidature est prise en considération pour un poste au sein de notre entreprise, nous traitons vos données afin d'examiner votre candidature, d'évaluer votre aptitude à un poste spécifique ou, le cas échéant, à d’autres postes adaptés au sein du groupe Planted, d’organiser des entretiens d’embauche, des évaluations ou des vérifications de références, de documenter le processus de candidature ainsi que de préparer et de conclure un éventuel contrat de travail.

À cette fin, nous pouvons également traiter, dans la mesure où cela est nécessaire et autorisé par la loi, des données provenant de références, de sources publiques liées à l'activité professionnelle, de registres ou d'enquêtes de fond. Si tu travailles ou as déjà travaillé pour une société du groupe Planted, nous pouvons également prendre en compte les informations déjà disponibles dans ce contexte.

Base juridique : mesures précontractuelles, intérêt légitime à évaluer l'aptitude des candidats et à mener à bien un processus de recrutement en bonne et due forme, ainsi que, le cas échéant, consentement ou obligation légale (art. 6, al. 1, let. b, f, a et c du RGPD ; art. 31, al. 1 et 2 de la LPD).

c) Communication et assistance

Lorsque tu nous contactes – par e-mail, téléphone, chat, formulaire de contact ou réseaux sociaux –, nous utilisons tes coordonnées pour répondre à ta demande, te contacter en cas de questions complémentaires et consigner nos échanges .

Base juridique : exécution du contrat ou intérêt légitime à une communication efficace (art. 6, al. 1, let. f du RGPD / art. 31, al. 1 de la LPD).

d) Marketing, personnalisation et études de marché

Nous souhaitons te proposer des contenus et des offres qui t'intéressent vraiment.
Pour ce faire, nous analysons – lorsque la loi le permet – ton comportement (par exemple, tes achats antérieurs, tes clics dans la newsletter, ton utilisation du site web) et établissons, sur cette base, des groupes cibles et des profils d'intérêts.
Tu peux t'y opposer à tout moment ou retirer ton consentement (voir point 15).

Base juridique : intérêt légitime à des fins de prospection commerciale ou consentement (art. 6, al. 1, let. f / a du RGPD ; art. 31, al. 1 de la nDSG).

e) Améliorer nos produits, nos offres et notre site web

Nous exploitons également ces données afin d'améliorer nos produits, nos recettes, nos emballages et nos offres numériques, d'analyser nos processus et de développer de nouvelles fonctionnalités .
Dans la mesure du possible, nous utilisons pour cela des informations anonymisées ou agrégées.

Base juridique : intérêt légitime à l'amélioration des produits et des services (art. 6, al. 1, let. f du RGPD / art. 31, al. 1 de la nDSG).

f) Sécurité informatique et sécurité opérationnelle

Afin de garantir la disponibilité, l'intégrité et la confidentialité de nos systèmes, nous enregistrons et analysons les journaux techniques, effectuons des sauvegardes de sécurité et prévenons les abus, les fraudes ou les accès non autorisés.

Base juridique : intérêt légitime en matière de sécurité informatique et de prévention des abus (art. 6, al. 1, let. f du RGPD / art. 31, al. 1 de la nDSG).

g) Respect des obligations légales et conformité

Nous traitons des données lorsque la loi l'exige, par exemple pour respecter les obligations de conservation prévues par le droit fiscal et le droit commercial, pour nous défendre contre des actions en justice ou pour coopérer avec les autorités.

Base juridique : obligation légale (art. 6, par. 1, point c) du RGPD / art. 31, par. 1 de la nDSG).

h) faire valoir ou défendre des droits

Si nécessaire, nous utilisons ces données pour faire valoir nos droits ou pour nous défendre contre des réclamations, que ce soit devant les tribunaux, auprès des autorités ou à l'amiable.

Base juridique : intérêt légitime à la préservation des droits légaux (art. 6, al. 1, let. f du RGPD / art. 31, al. 1 de la nDSG).

i) Développement de l'entreprise, opérations et gestion interne

Nous pouvons également traiter des données dans le cadre de fusions, d'acquisitions ou de restructurations.
Nous traitons également des données à caractère personnel à des fins de formation, de comptabilité et d'administration, ou afin d'améliorer nos processus internes .

Base juridique : intérêt légitime à une gestion efficace de l'entreprise (art. 6, al. 1, point f) du RGPD / art. 31, al. 1 de la nDSG).

5 Comment traitons-nous les données relatives à notre site web ?

Lorsque tu consultes notre site web ou utilises notre boutique en ligne, différentes données sont automatiquement collectées. Certaines sont techniquement nécessaires, d'autres sont utilisées, en fonction de tes paramètres, à des fins statistiques, marketing ou pour améliorer nos offres.

5.1 Journaux techniques et mise à disposition du site web

À chaque visite sur notre site web, certaines données sont automatiquement collectées et enregistrées dans des fichiers journaux, par exemple :

• Adresse IP et informations sur l'appareil (type d'appareil, système d'exploitation, navigateur)

• Date, heure et durée de la visite

• pages et contenus consultés

• le site web à partir duquel tu es arrivé chez nous (URL de référence)

Nous utilisons ces données

• afin de te permettre d'accéder au site web

• assurer la sécurité du système

• Détecter les attaques ou les abus

• optimiser nos offres sur le plan technique.

Base juridique : notre intérêt légitime à assurer la stabilité et la sécurité du site web (art. 6, al. 1, let. f du RGPD / art. 31, al. 1 de la nDSG).

5.2 Cookies et technologies similaires

Notre site web utilise des cookies et des technologies similaires (par exemple, le stockage local, les pixels, les balises).
Il s'agit de petits fichiers ou de séquences de code qui peuvent être enregistrés ou lus sur ton appareil afin de permettre certaines fonctionnalités ou de collecter des informations.

Nous utilisons notamment les catégories suivantes :

Cookies techniquement nécessaires
Ceux-ci sont indispensables au bon fonctionnement du site web et de la boutique en ligne (par exemple, panier, connexion, paramètres de langue, enregistrement du consentement). Sans eux, tu ne peux pas utiliser nos services, ou seulement de manière limitée.

Cookies fonctionnels
Ils nous aident à faciliter l'utilisation du site, par exemple en enregistrant vos paramètres ou vos préférences.

Cookies d'analyse et de statistiques
Ils nous permettent de mesurer l'utilisation de notre site web (par exemple, quelles pages sont fréquemment consultées, la durée des visites, les appareils utilisés).
Les données recueillies nous aident à améliorer le contenu et les fonctionnalités.

Cookies de marketing et de suivi
Ces cookies et pixels (provenant par exemple de partenaires publicitaires ou de plateformes de réseaux sociaux) nous permettent :

• pour te proposer, sur d'autres sites web ou plateformes, des publicités mieux adaptées à tes centres d'intérêt

• mesurer l'efficacité de nos campagnes.

Dans la mesure où nous utilisons des cookies qui ne sont pas techniquement nécessaires, nous ne le faisons que si tu y as préalablement consenti (par exemple via notre bannière relative aux cookies ou les paramètres correspondants de ton navigateur). Tu peux retirer ou modifier ton consentement à tout moment pour l'avenir.

5.3 Paramètres des cookies et désactivation

Lors de ta première visite sur notre site web, une fenêtre d'information (bannière relative aux cookies) s'affiche, dans laquelle tu peux choisir :

• si tu n'autorises que les cookies nécessaires ou

• activez également des cookies d'analyse et/ou de marketing.

Tu peux modifier tes préférences à tout moment en accédant aux paramètres relatifs aux cookies sur notre site web (lien en bas de page ou dans la bannière relative aux cookies).
Tu peux également configurer ton navigateur pour qu'il bloque ou supprime les cookies. Dans ce cas, certaines fonctionnalités de notre site web risquent toutefois de ne plus être entièrement disponibles.

5.4 Analyse Web et mesure d'audience

Nous utilisons des services d'analyse Web pour comprendre comment notre site Web est utilisé et identifier les points à améliorer.
Ces services collectent notamment :

• quelles pages sont consultées

• combien de temps dure une visite

• par quels liens les visiteurs arrivent sur notre site

• quels appareils et navigateurs sont utilisés

À cette fin, les prestataires reçoivent des données d'utilisation qu'ils traitent pour notre compte afin d'établir des statistiques anonymisées ou pseudonymisées.
Selon le prestataire, les données peuvent également être transférées vers des pays situés en dehors de la Suisse ou de l'EEE (par exemple aux États-Unis). Dans de tels cas, nous veillons à ce qu'un niveau adéquat de protection des données soit garanti (voir point 11).

Dans la mesure où ces services ne sont pas nécessaires au fonctionnement technique du site, nous ne les utilisons que si tu as donné ton accord dans la bannière relative aux cookies.

5.5 Pixels de marketing et de réseaux sociaux

Nous pouvons utiliser sur notre site web des « pixels » et des technologies similaires provenant de tiers, par exemple de plateformes de réseaux sociaux ou de réseaux publicitaires.
Ces pixels nous permettent :

• diffuser nos publicités de manière à ce qu'elles soient le plus pertinentes possible pour toi,

• identifier quelles campagnes génèrent des commandes ou des inscriptions,

• Définir des groupes cibles pour la publicité (par exemple, « les personnes qui ont consulté nos produits »).

Ces prestataires tiers peuvent ainsi constater que tu as consulté notre site web.
Si tu y possèdes un compte et que tu es connecté, le prestataire peut, le cas échéant, associer cette visite à ton profil.
Le traitement ultérieur des données par les prestataires s'effectue sous leur propre responsabilité et conformément à leurs propres politiques de confidentialité.

Nous n'utilisons ces technologies que si tu as donné ton consentement aux cookies de marketing/suivi dans la bannière relative aux cookies. Tu peux retirer ton consentement à tout moment (voir la section 15 et les paramètres des cookies).

5.6 Liens vers d'autres sites web

Notre site web peut contenir des liens vers des offres de tiers (par exemple vers des plateformes de réseaux sociaux, des partenaires ou des boutiques en ligne).
Ces sites web ne sont ni gérés ni contrôlés par nos soins. Nous ne sommes donc pas responsables de la manière dont ces prestataires tiers traitent les données personnelles.
Veuillez vous renseigner directement dans les politiques de confidentialité correspondantes.

6 Comment traitons-nous les données sur nos comptes de réseaux sociaux ?

Nous sommes présents sur différentes plateformes et réseaux sociaux, tels qu’Instagram, TikTok, Facebook, YouTube ou LinkedIn (ci-après collectivement dénommés « plateformes de réseaux sociaux »).
Lorsque tu consultes nos pages sur ces plateformes ou que tu interagis avec nous, tes données sont traitées à la fois par nous-mêmes et par les exploitants des plateformes concernées.

6.1 Traitement des données par Planted

Lorsque tu nous suis sur une plateforme de réseaux sociaux, que tu commentes des publications, que tu aimes des contenus ou que tu nous envoies un message, nous traitons les données correspondantes, par exemple :

• ton nom d'utilisateur et les informations de ton profil visibles publiquement

• Le contenu de tes messages, commentaires ou publications

• Réactions à nos publications (likes, partages, mentions)

• Participation à des jeux-concours, des promotions ou des sondages que nous organisons

Nous utilisons ces données pour communiquer avec toi, répondre à tes demandes, recueillir tes commentaires, gérer notre communauté et améliorer notre contenu.

Base juridique : intérêt légitime à la présence publique et à la communication (art. 6, al. 1, let. f du RGPD / art. 31, al. 1 de la nDSG).

6.2 Traitement des données par les exploitants de la plateforme

Les plateformes de réseaux sociaux elles-mêmes collectent et analysent ton comportement d'utilisation, souvent même si tu n'as pas de compte sur la plateforme en question ou si tu n'es pas connecté.
Cela peut notamment inclure :

• Données d'utilisation et d'interaction (par exemple, les pages et les profils que tu consultes, les publications que tu regardes, que tu aimes ou que tu commentes)

• Informations techniques concernant ton appareil et ton navigateur

• Données de localisation, si tu les as partagées

Les exploitants de la plateforme utilisent ces informations sous leur propre responsabilité, par exemple pour établir des profils, diffuser des publicités personnalisées ou améliorer leurs services.
Nous n'avons aucune influence sur cela.

Tu trouveras plus de détails sur le traitement des données par les opérateurs de plateformes dans leurs propres politiques de confidentialité. Tu peux également y définir tes préférences en matière de confidentialité et de publicité.

6.3 Responsabilité conjointe (par exemple, pour les statistiques du site)

Pour certaines analyses – notamment les statistiques dites « de page » ou « Insights » concernant nos profils –, nous sommes considérés, conjointement avec l' exploitant de la plateforme concernée, comme responsables du traitement au sens de la législation sur la protection des données.

Ces statistiques nous aident à comprendre quels contenus sont les plus appréciés (par exemple, la portée, les données démographiques et les données d'interaction sous forme agrégée).

L'accord légalement requis relatif à la responsabilité conjointe est fourni par l'exploitant de la plateforme concerné. Il régit notamment :

• quelles catégories de données sont utilisées à des fins statistiques

• quelles sont les obligations assumées par la plateforme (par exemple, obligations d'information, sécurité des données)

• auprès de qui tu peux faire valoir tes droits en tant que personne concernée

En règle générale, tu peux t'adresser aussi bien à nous qu'à la plateforme directement.
Nous transmettons les demandes qui relèvent de la responsabilité de la plateforme à celle-ci.

6.4 Messages privés et assistance via les réseaux sociaux

Si tu nous contactes par message privé sur une plateforme de réseaux sociaux, nous utilisons les données que tu nous fournis pour traiter ta demande et te poser des questions complémentaires si nécessaire.
En fonction du contenu de la demande, ces informations peuvent être transférées vers nos systèmes internes (par exemple, notre CRM ou notre système de tickets) afin que nous puissions les traiter plus efficacement.

Base juridique : exécution du contrat ou intérêt légitime à une communication efficace (art. 6, al. 1, let. b et f du RGPD / art. 31, al. 1 de la nDSG).

6.5 Visibilité de tes activités

Note que les publications, commentaires ou autres contenus que tu publies sur nos réseaux sociaux peuvent, selon les paramètres de la plateforme, être visibles par d'autres utilisateurs et utilisatrices.
Merci de ne pas y partager d'informations sensibles (par exemple, des données de santé, des informations de paiement ou des informations personnelles détaillées) qui ne doivent pas être rendues publiques.

Pour toute question confidentielle, nous te recommandons de nous contacter directement par e-mail (voir les coordonnées au point 2).

7 Comment traitons-nous les données dans le cadre des newsletters ?

Tu peux t'abonner à notre newsletter pour recevoir des informations sur nos produits, nos promotions, nos événements et d'autres sujets liés à Planted.

7.1 Inscription et désinscription

Lorsque tu t'inscris à notre newsletter, nous recueillons généralement les informations suivantes :

• ton adresse e-mail

• selon le formulaire : nom, langue préférée et, le cas échéant, pays

• la date de ton inscription et la confirmation (par exemple, double opt-in)

Nous utilisons ces données pour t'envoyer la newsletter et pour pouvoir confirmer ton inscription.

Tu peux te désabonner à tout moment en cliquant sur le lien de désabonnement figurant dans la newsletter ou en nous envoyant un message (voir point 2).

Une fois que tu t'es désabonné, nous ne t'enverrons plus de newsletter. Nous pouvons toutefois conserver certaines données relatives à ton inscription et à ton désabonnement afin de respecter nos obligations en matière de responsabilité.

Base juridique : ton consentement ou notre intérêt légitime à envoyer des communications commerciales à nos clients existants, dans la mesure où la loi le permet (art. 6, al. 1, let. a et f du RGPD / art. 31, al. 1 de la nDSG).

7.2 Contenu des lettres d'information

Nos newsletters peuvent notamment contenir les éléments suivants :

• Informations sur nos produits, nos nouveautés et nos promotions

• Informations sur les concours, les événements et les partenariats

• Des recommandations et des contenus adaptés à ton comportement passé (par exemple, des recommandations de produits)

Il arrive parfois que les newsletters contiennent des offres d'entreprises partenaires avec lesquelles nous collaborons. Dans ce cas, Planted reste ton interlocuteur ; nous ne transmettons pas tes coordonnées à ces partenaires sans fondement juridique approprié.

7.3 Prestataires de services de livraison

Pour l'envoi de nos newsletters, nous pouvons faire appel à des prestataires spécialisés (par exemple, des plateformes de marketing par e-mail).
Ces prestataires traitent tes données pour notre compte et ne sont pas autorisés à les utiliser à leurs propres fins. Ils sont contractuellement tenus de mettre en place des mesures de sécurité techniques et organisationnelles appropriées.

Selon le prestataire, les données peuvent également être transférées vers des pays situés en dehors de la Suisse ou de l' EEE. Dans ces cas, nous garantissons un niveau adéquat de protection des données (voir point 11).

7.4 Mesure des résultats et personnalisation

Nos newsletters peuvent contenir des pixels espions ou des technologies similaires .
Ainsi, lorsque vous ouvrez l'e-mail ou cliquez sur un lien :

• le système enregistre automatiquement si et quand la newsletter a été ouverte

• quels liens ont été cliqués

• le type d'appareil utilisé pour consulter l'e-mail

Ces informations nous aident à comprendre quels contenus intéressent nos abonnés et à améliorer ou à personnaliser nos newsletters.

Dans la mesure où cela n'est pas déjà couvert par un intérêt légitime, une telle analyse n'est effectuée que sur la base de ton consentement.
Tu peux éviter cette mesure en désactivant le chargement automatique des images dans ton programme de messagerie ou en te désabonnant de la newsletter.

8 Comment traitons-nous les données dans le cadre de la communication par e-mail ?

Lorsque tu communiques avec nous par e-mail, nous traitons les données à caractère personnel ainsi collectées afin de répondre à ta demande, de rester en contact avec toi et de gérer notre relation commerciale.

8.1 Quelles données traitons-nous dans ce cadre ?

Dans le cadre de la communication par e-mail, nous traitons notamment :

• ton adresse e-mail

• Nom et autres coordonnées que tu nous communiques

• le contenu de ton message et les pièces jointes éventuelles

• Métadonnées relatives à la communication (par exemple, date, heure, expéditeur, destinataire)

8.2 À quelles fins traitons-nous les données relatives aux e-mails ?

Nous traitons ces données notamment :

• pour le traitement des demandes, des commandes, des réclamations ou des demandes d'assistance

• pour communiquer avec les clients, les partenaires commerciaux, les candidats ou d'autres interlocuteurs

• à des fins de documentation interne et de traçabilité des communications

• pour respecter nos obligations légales ou pour préserver nos intérêts légitimes (par exemple, à des fins de preuve)

Base juridique : exécution du contrat, intérêt légitime ou obligation légale (voir point 13).

8.3 Stockage et accès

Les e-mails sont stockés dans nos systèmes de messagerie.
Seuls les collaborateurs qui en ont besoin pour accomplir leurs tâches y ont accès.

Afin d'assurer le bon fonctionnement, la sécurité et l'assistance, les systèmes de messagerie électronique peuvent être exploités ou entretenus par des prestataires informatiques externes. Ceux-ci traitent les données exclusivement pour notre compte et conformément à nos instructions (voir point 10).

8.4 Durée de conservation

Nous conservons les e-mails aussi longtemps que cela est nécessaire pour l'objectif visé ou que des obligations légales de conservation s'appliquent.
Les e-mails qui ne sont plus nécessaires sont supprimés ou anonymisés conformément à nos directives internes .

8.5 Remarques concernant la confidentialité

Veuillez noter que les communications par e-mail ne constituent en principe pas un moyen de communication totalement sécurisé.
Ne nous envoyez donc aucune information particulièrement sensible (par exemple, des données détaillées sur votre santé ou des informations de paiement), sauf si cela est expressément nécessaire ou si nous vous y avons invité.

9 Comment utilisons-nous le profilage ?

Le «profilage» désigne le traitement automatisé de données à caractère personnel visant à analyser ou à prédire certains aspects personnels, par exemple les centres d'intérêt, les préférences ou la probabilité qu'une personne achète un certain produit.

Nous utilisons le profilage dans un cadre limité, principalement dans le cadre du marketing, de la personnalisation et du développement de nos offres.

9.1 Ce que nous entendons par « profilage »

Nous pouvons notamment analyser automatiquement les données suivantes :

• achats précédents et paniers

• Réactions à la newsletter (ouvertures, clics)

• Utilisation de notre site web et de notre boutique en ligne

• Participation à des promotions, des concours ou à des programmes (futurs) de fidélité / de parrainage

Nous en déduisons par exemple que,

• quels produits pourraient t'intéresser,

• les contenus que nous te proposons dans la newsletter,

• quels sont les groupes cibles que nous ciblons pour nos campagnes publicitaires

9.2 À quelles fins utilisons-nous le profilage ?

Le profilage nous aide notamment à

• mieux adapter nos contenus et nos offres,

• de ne t'afficher, dans la mesure du possible, que des publicités et des recommandations pertinentes,

• améliorer nos produits, nos campagnes et notre site web,

• classer nos clients en groupes cibles (segments), par exemple en fonction de leur comportement d'achat ou de leurs centres d'intérêt

Dans la mesure où des cookies ou des technologies de suivi sont utilisés à cette fin, cela n'a lieu que si tu as donné ton accord dans la bannière relative aux cookies (voir les points 5 et 7).

9.3 Pas de profilage à haut risque / pas de décisions individuelles automatisées

Nous ne procédons pas à des profilages à haut risque au sens de la loi suisse révisée sur la protection des données.
En particulier :

• nous ne traitons pas de données à caractère personnel sensibles (par exemple, des données relatives à la santé) à des fins de profilage,

• nous ne prenons aucune décision automatisée susceptible d'avoir des conséquences juridiques pour toi ou de t'affecter de manière significative (par exemple, aucun refus entièrement automatisé de contrats sur la seule base d'un score).

Si, à l'avenir, nous devions recourir à des procédés susceptibles d'avoir un tel effet, nous t'en informerions en toute transparence et, si nécessaire, nous te demanderions ton consentement explicite.

9.4 Comment peux-tu empêcher ou limiter le profilage ?

Tu peux limiter ou empêcher le profilage dans différents domaines :

Newsletter et marketing direct :
Tu peux te désabonner de la newsletter à tout moment ou nous indiquer que tu ne souhaites plus recevoir de publicités personnalisées (voir les points 7 et 15).

Cookies et suivi :
Dans la bannière relative aux cookies, tu peux refuser ou retirer ton consentement concernant les cookies d'analyse et de marketing. De plus, tu peux supprimer les cookies dans ton navigateur ou limiter leur installation (voir point 5).

Compte et fidélité / Promotions :
Tu peux profiter de bon nombre de nos offres même sans compte utilisateur. Si tu ne souhaites pas que ton profil soit enregistré via ton compte client, tu peux effectuer tes achats – dans la mesure du possible – sans te connecter ou sans être associé à un identifiant de fidélité.

Indépendamment de cela, tu as le droit de t'opposer à tout moment au traitement de tes données à des fins de marketing direct et de profilage associé (voir point 15).

10 Comment les sociétés du groupe Planted collaborent-elles ?

Planted est présente dans plusieurs pays par l'intermédiaire de ses propres sociétés.
Le groupe Planted comprend actuellement notamment :

• Planted Foods AG, Kemptthal, Suisse (siège social)

• Planted Foods GmbH, Berlin, Allemagne

• Planted Foods Production GmbH, Memmingen, Allemagne

• Planted Foods France SAS, Paris, France

• Planted Foods Austria GmbH, Vienne, Autriche

• Planted Foods Italia S.r.l. Società Benefit (Planted Foods Italia S.r.l. SB), Milan, Italie

(D'autres sociétés ou succursales pourraient s'y ajouter ; dans ce cas, cette liste sera complétée en conséquence.)

10.1 Échange de données au sein du groupe

Les sociétés du groupe Planted se soutiennent mutuellement, par exemple dans les domaines suivants :

• Exploitation et développement de systèmes informatiques et logistiques

• Comptabilité, contrôle de gestion et reporting à l'échelle du groupe

• Activités de marketing et de communication dans les différents pays

• Service client et accompagnement des partenaires commerciaux, des partenaires du secteur de la restauration et des partenaires de distribution

• Production, stockage et distribution de nos produits

À cette fin, des données à caractère personnel peuvent être échangées au sein du groupe, dans la mesure où cela est nécessaire aux fins décrites dans la présente déclaration de confidentialité (par exemple, traitement des commandes, suivi des clients professionnels, mise en œuvre de campagnes).

Chaque société ne peut utiliser les données reçues d'une autre société Planted qu'aux fins pour lesquelles elles ont été initialement collectées ou à des fins compatibles avec celles-ci.

10.2 Responsabilité conjointe

Dans certaines configurations, plusieurs sociétés du groupe Planted décident conjointement des finalités et des Moyen traitement des données, par exemple :

• dans le cas de systèmes CRM ou marketing centralisés,

• dans le cadre de campagnes transnationales,

• avec des sites web harmonisés à l'échelle du groupe

Dans de tels cas, ces sociétés sont des responsables conjoints au sens de la législation sur la protection des données.

Nous avons conclu à cet effet des accords internes qui prévoient notamment :

• quelles sont les obligations de chaque société en vertu de la législation sur la protection des données (par exemple, l'information des personnes concernées, la sécurité des données)

• comment les demandes des personnes concernées sont coordonnées au sein du groupe

• comment nous veillons à ce que tes droits soient respectés au sein de l'ensemble du groupe

Indépendamment de ces accords internes, tu peux à tout moment faire valoir tes droits auprès de n'importe quelle société du groupe Planted.
Le plus simple est de contacter le service indiqué au point 2 ; nous coordonnerons ta demande en interne.

10.3 Responsabilité des différentes sociétés

La société Planted responsable dans chaque cas particulier dépend notamment des éléments suivants :

• le canal par lequel tu interagis avec nous (par exemple, site web national, boutique en ligne, présence sur les réseaux sociaux)

• la société mentionnée dans les documents concernés (par exemple dans les mentions légales, sur l'emballage en tant qu'«entrepreneur responsable» ou en tant que partenaire contractuel dans les conditions générales/contrats)

• quel que soit le pays où tu résides ou le marché sur lequel nous te proposons nos services

Exemples :

• En règle générale, c'est Planted Foods France SAS qui est responsable des activités sur le marché français.

• Pour les activités sur le marché autrichien Planted Foods Austria GmbH.

• Pour les activités sur le marché italien Planted Foods Italia S.r.l. SB.

En cas de doute, tu peux toujours contacter Planted Foods AG ou l'adresse de contact centrale mentionnée au point 2 ; nous veillerons en interne à ce que ta demande soit traitée par la société compétente.

11 Comment collaborons-nous avec les prestataires, les partenaires et les autorités ?

Nous ne transmettons tes données personnelles que si cela est nécessaire aux fins décrites dans la présente politique de confidentialité, s'il existe une base juridique et si cela est autorisé par la législation en vigueur.

11.1 Sous-traitants (prestataires de services)

Nous collaborons avec des prestataires de services sélectionnés qui traitent des données à caractère personnel pour notre compte (appelés « sous-traitants »).
Il s'agit notamment de prestataires dans les domaines suivants :

• Hébergement, exploitation et maintenance de systèmes informatiques et de bases de données

• Plateformes de commerce électronique et traitement des paiements

• Envoi de newsletters et d'e-mails

• Analyse Web, mesure d'audience et technologies marketing

• Logistique, stockage et expédition

• Systèmes d'assistance, de gestion des tickets et de gestion de la relation client

• Conseil (par exemple, consultants en informatique, en sécurité ou en marketing)

Ces prestataires sont contractuellement tenus de,

• de traiter les données à caractère personnel uniquement conformément à nos instructions,

• prendre les mesures de sécurité techniques et organisationnelles appropriées ,

• Ne pas utiliser les données à caractère personnel à des fins personnelles

Nous sélectionnons nos prestataires avec soin et les contrôlons régulièrement.

11.2 Responsables autonomes (par exemple, partenaires commerciaux, prestataires de services de paiement)

Dans d'autres cas, nous collaborons avec des entreprises qui traitent des données à caractère personnel sous leur propre responsabilité.
Il peut s'agir notamment :

• Prestataires de services de paiement (par exemple, émetteurs de cartes de crédit, Twint, PayPal, etc.)

• Les commerçants, les restaurants et les places de marché en ligne sur lesquels tu achètes nos produits

• Plateformes de réseaux sociaux (par exemple Instagram, TikTok, Facebook, LinkedIn, YouTube)

• Fiduciaires, conseillers fiscaux, conseillers juridiques ou autres prestataires de services professionnels

Si tu fournis tes données personnelles directement à ces tiers (par exemple sur leur site web ou dans leur application, à la caisse ou lors d'une réservation), ces tiers sont eux-mêmes responsables du traitement des données en question.
Les politiques de confidentialité respectives des prestataires s'appliquent alors.

11.3 Autorités, tribunaux et autres destinataires

Dans la mesure où nous y sommes légalement tenus ou si cela s'avère nécessaire pour préserver nos intérêts légitimes, nous pouvons également transmettre des données à caractère personnel aux destinataires suivants :

• Tribunaux, autorités judiciaires ou administratives

• Représentants légaux et conseillers externes

• Des tiers dans le cadre de procédures judiciaires ou lors de l'exercice de droits

• Acquéreurs ou parties intéressées dans le cadre de la vente ou de la restructuration de certaines divisions de l'entreprise

Dans de tels cas, nous ne transmettons que les données nécessaires à la finalité concernée.

11.4 Pas de vente de données à caractère personnel

Nous ne vendons pas tes données personnelles.

Lorsque nous collaborons avec des partenaires publicitaires ou d'analyse, cela s'inscrit dans le cadre des finalités et des bases juridiques décrites dans la présente politique de confidentialité (notamment sur la base de ton consentement pour les cookies marketing ou de notre intérêt légitime à mesurer l'audience).

12 Pouvons-nous transférer des données à l'étranger ?

Oui. À l'instar de nombreuses entreprises, nous utilisons des services et des infrastructures qui ne se trouvent pas uniquement en Suisse ou dans l'EEE.
Les destinataires de tes données personnelles peuvent donc être situés dans d'autres pays – en particulier là où nos prestataires nous fournissent des services informatiques, des solutions cloud, des prestations de marketing ou d'assistance.

Ce faisant, nous veillons à ce qu'un niveau adéquat de protection des données soit toujours garanti ou à ce qu'une exception légalement autorisée s'applique.

12.1 Destinataires à l'étranger

Les transferts de données vers l'étranger peuvent notamment être effectués vers :

• Sociétés du groupe Planted (voir point 10)

• Prestataires de services (sous-traitants) dans les domaines du cloud/hébergement, du commerce électronique, de l'envoi de newsletters, de l'analyse Web, des technologies marketing, de l'assistance, etc. (voir point 11.1)

• les responsables indépendants tels que les prestataires de services de paiement, les exploitants de plateformes ou les conseillers professionnels (voir point 11.2)

• les autorités et les tribunaux dans le cadre de procédures judiciaires (voir point 11.3)

12.2 Pays bénéficiant d'un niveau de protection des données reconnu

Lorsque nous transférons des données à caractère personnel vers des pays dont le niveau de protection des données est reconnu comme adéquat par la Suisse ou l'UE (par exemple, les États membres de l'EEE), ce transfert s'effectue sur la base des décisions d'adéquation correspondantes.
Dans ces cas, aucun mécanisme de protection supplémentaire n'est nécessaire.

12.3 Autres pays (par exemple, les États-Unis) et garanties appropriées

Si un destinataire se trouve dans un pays ne disposant pas d'un niveau de protection des données reconnu comme adéquat (par exemple, dans certains cas, les États-Unis ou d'autres pays), nous nous assurons, avant tout transfert, que des garanties supplémentaires appropriées sont en place.
Il s'agit notamment :

• les clauses contractuelles types de la Commission européenne (SCC), le cas échéant accompagnées de mesures complémentaires, ou

• les autres garanties prévues par la législation applicable en matière de protection des données.

Ces contrats obligent le destinataire à respecter un niveau de protection des données équivalent à celui en vigueur en Suisse ou dans l'EEE.

12.4 Cas exceptionnels

Dans certaines situations, les données à caractère personnel peuvent être transférées à l'étranger même en l'absence de décision d'adéquation ou de clauses contractuelles types, par exemple lorsque :

• le transfert est nécessaire à l'exécution d'un contrat conclu avec toi ou dans ton intérêt (par exemple, une livraison dans un autre pays, le recours à un prestataire de services spécialisé étranger)

• tu as donné ton consentement explicite après que nous t'avons informé des risques ;

• la transmission est nécessaire pour faire valoir, exercer ou défendre des droits

• il existe un intérêt public prépondérant

Dans de tels cas, nous limitons le transfert de données au strict minimum.

12.5 Accès depuis l'étranger

Même si les données sont stockées en Suisse ou dans l'EEE, il se peut que des prestations d'assistance ou de maintenance soient fournies à partir de là par des entreprises situées dans d'autres pays.

Toutefois, d'un point de vue technique, l'accès aux données à caractère personnel ne peut être totalement exclu (par exemple, dans le cadre d'une assistance à distance fournie par un éditeur de logiciels). Dans de tels cas, nous veillons, tant sur le plan contractuel que technique, à ce que cet accès n'ait lieu que dans le cadre des dispositions légales et à ce que des mesures de protection appropriées soient mises en place.

13 Sur quelles bases juridiques repose le traitement des données ?

Selon la situation, le traitement des données à caractère personnel repose sur différentes bases juridiques. Il s'agit notamment :

Exécution du contrat et mesures précontractuelles
lorsque le traitement est nécessaire pour exécuter un contrat conclu avec toi ou ton entreprise, ou pour prendre des mesures à ta demande avant la conclusion d'un contrat (par exemple, commandes, livraisons, réclamations, candidatures).

Intérêts légitimes
lorsque nous avons un intérêt légitime à traiter vos données, qui ne l'emporte pas sur vos intérêts ou droits contraires.
Cela comprend par exemple :

• Fonctionnement et sécurité de nos systèmes

• Service client et communication

• Amélioration des produits et des offres

• Marketing direct et études de marché

• Exercice ou défense de droits

• à des fins administratives internes et d'organisation du groupe

Obligations légales
lorsque nous devons traiter des données afin de respecter des exigences légales (par exemple, les obligations de conservation prévues par le droit commercial et fiscal, les obligations d'information et de coopération vis-à-vis des autorités).

Consentement
si tu as expressément donné ton consentement à un traitement spécifique, par exemple à la réception de newsletters ou à l' utilisation de certains cookies et technologies de suivi.
Tu peux révoquer ton consentement à tout moment avec effet pour l'avenir (voir point 15).

Dans la mesure où le RGPD s'applique, nous nous conformons notamment aux bases juridiques prévues aux articles 6 et 9 du RGPD.

Dans la mesure où la loi suisse sur la protection des données (LPD) s'applique, un traitement est autorisé s'il est conforme aux principes légaux (notamment la licéité, la proportionnalité, la limitation de la finalité et la sécurité des données).

Pour les traitements effectués par des sociétés du groupe Planted dans les États membres de l'UE/EEE ou au Royaume-Uni, les lois nationales applicables en matière de protection des données (par exemple, le RGPD britannique) s'appliquent également ; celles-ci sont, sur le fond, largement conformes au RGPD .

14 Combien de temps conservons-nous tes données à caractère personnel ?

Nous traitons et conservons les données à caractère personnel uniquement aussi longtemps que cela est nécessaire aux fins décrites dans la présente politique de confidentialité, ou tant que nous avons un intérêt légitime à les conserver ou que des obligations légales s'appliquent.

La durée exacte dépend, par exemple, des éléments suivants :

• pendant toute la durée de notre relation contractuelle ou d'une procédure en cours

• obligations légales de conservation (par exemple, en règle générale 10 ans pour certains documents commerciaux en vertu du droit suisse)

• Délais de prescription pendant lesquels nous pouvons faire valoir ou contester des droits

• si tu t'es opposé au traitement, si tu as retiré ton consentement ou si tu as demandé la suppression

Pour certaines catégories de données, des délais de conservation différents ou plus spécifiques peuvent s'appliquer, notamment en ce qui concerne les candidatures, les procédures judiciaires, les questions de conformité ou les incidents de sécurité.

En l'absence d'obligations légales ou contractuelles à plus long terme, nous supprimons ou anonymisons généralement tes données personnelles :

• Données clients : après la fin de la relation commerciale et l'expiration des délais de conservation légaux

• Données relatives à la newsletter : après votre désabonnement ; certaines informations attestant du consentement et du désabonnement peuvent être conservées plus longtemps

• Données de candidature : à l'issue de la procédure de candidature, à condition qu'aucun contrat de travail ne soit conclu et qu'aucune obligation légale ou motif légitime ne s'y oppose. Si tu acceptes une conservation prolongée, nous pouvons conserver tes données de candidature pendant une durée raisonnable afin de pouvoir à nouveau te prendre en considération pour des postes appropriés ultérieurement. Nous pouvons en outre conserver certaines données minimales de candidature plus longtemps, dans une mesure réduite, dans la mesure où cela est nécessaire à des fins de documentation, de preuve ou de défense de nos droits

• Données techniques et journaux : après un court délai défini, pour autant qu'elles ne soient plus nécessaires à des fins de sécurité, de preuve ou d'analyse

Dans la mesure du possible, nous traitons les données de manière anonyme ou agrégée dès que nous n'en avons plus besoin à des fins personnelles.

15 Quels sont tes droits ?

Conformément à la législation applicable en matière de protection des données, tu disposes de divers droits qui te permettent de mieux comprendre et influencer le traitement de tes données à caractère personnel.

15.1 Renseignements

Tu peux nous demander si nous traitons des données à caractère personnel te concernant .
Si tel est le cas, tu peux notamment obtenir des informations sur :

• quelles données nous traitons

• à quelles fins

• d'où elles proviennent

• à quels destinataires elles sont transmises

• pendant combien de temps elles seront probablement conservées

15.2 Rectification

Si les données à caractère personnel te concernant sont inexactes ou incomplètes, tu peux nous demander de les rectifier ou de les compléter.

15.3 Effacement et limitation du traitement

Sous certaines conditions, tu peux nous demander de supprimer ou d'anonymiser tes données à caractère personnel, par exemple si elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou si tu t'y es valablement opposé.

Au lieu d'une suppression, tu peux également, dans certains cas, demander que nous limitons le traitement de tes données, par exemple lorsque l'exactitude de celles-ci est contestée.

15.4 Droit d'opposition

Dans la mesure où nous traitons tes données sur la base d'un intérêt légitime, tu as le droit de t'opposer à ce traitement pour des raisons liées à ta situation particulière.

Tu peux à tout moment t'opposer au traitement de tes données à des fins de marketing direct (y compris le profilage à des fins de marketing direct).
Dans ce cas, nous n'utiliserons plus tes données à ces fins.

15.5 Retrait d'un consentement

Dans la mesure où le traitement repose sur ton consentement, tu peux retirer ce consentement à tout moment, avec effet pour l'avenir.
Ce retrait n'affecte pas la licéité du traitement effectué jusqu'au moment du retrait.

Exemples :

• Se désabonner de la newsletter en cliquant sur le lien correspondant

• Modification de vos paramètres de cookies sur notre site web

15.6 Portabilité des données

Dans la mesure où cela est prévu, tu as le droit de recevoir certaines données à caractère personnel que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine ou, dans la mesure où cela est techniquement possible, d'exiger leur transfert vers un autre responsable du traitement.

15.7 Droit de contester les décisions individuelles automatisées (art. 22 du RGPD)

Dans la mesure où le RGPD s'applique, tu as le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé – y compris le profilage – et qui produit des effets juridiques à ton égard ou qui porte gravement atteinte à tes intérêts de manière similaire.

Ce droit ne s'applique pas lorsque la décision automatisée :

• est nécessaire pour la conclusion ou l'exécution d'un contrat entre toi et nous

• est autorisé par la législation, ou

• avec ton consentement explicite.

Dans les cas où une telle décision automatisée est autorisée, tu as le droit de demander une intervention humaine, d'exposer ton propre point de vue et de contester la décision.

Comme indiqué au point 9, nous ne prenons actuellement aucune décision entièrement automatisée ayant des conséquences juridiques ou similaires. Si nous devions recourir à de tels procédés à l'avenir, nous t'en informerons en toute transparence et, si nécessaire, nous te demanderons ton consentement explicite .

15.8 Droit de recours auprès d'une autorité de contrôle

Si tu estimes que le traitement de tes données à caractère personnel enfreint la législation applicable en matière de protection des données, tu as le droit de déposer une plainte auprès d'une autorité de contrôle compétente.

En Suisse, il s'agit notamment de :

Préposé fédéral à la protection des données et à la transparence (PFPDT)

Dans la mesure où le RGPD s'applique, tu peux notamment t'adresser à l'autorité compétente en matière de protection des données d'un État membre de l'UE ou de l'EEE dans lequel tu résides ou travailles, ou dans lequel une violation présumée a eu lieu.

Dans la mesure où la législation britannique en matière de protection des données (UK GDPR) s'applique, tu peux notamment t'adresser à l' Information Commissioner's Office (ICO) ou à toute autre autorité de contrôle compétente au Royaume-Uni.

Quoi qu'il en soit, nous te serions reconnaissants de bien vouloir nous contacter directement dans un premier temps (voir point 2) afin que nous puissions examiner ta demande et, si possible, trouver ensemble une solution.

15.9 Comment exercer tes droits ?

Tu peux nous contacter à tout moment pour exercer tes droits :

• par e-mail à [email protected]

• par courrier à l'adresse indiquée au point 2

Afin de prévenir tout abus et de protéger tes données, nous pouvons te demander de fournir une preuve d'identité appropriée (par exemple, une copie de ta carte d'identité ou une confirmation de vérification de ton adresse e-mail).

Nous examinons chaque demande au cas par cas et y répondons dans les délais légaux.
Dans certains cas, des exceptions légales ou des intérêts prépondérants (par exemple ceux de tiers ou les nôtres) peuvent nous amener à rejeter une demande en tout ou en partie. Nous t'en informerons dans ce cas.

16 Modifications apportées à la présente politique de confidentialité

Nous pouvons modifier la présente politique de confidentialité à tout moment si nos traitements de données, les technologies utilisées ou le cadre juridique viennent à changer.

La version en vigueur est publiée sur notre site web et accompagnée d'une date de modification.
En cas de modifications importantes, nous t'en informerons par les canaux appropriés (par exemple sur notre site web, dans la boutique en ligne ou par e-mail, si cela s'avère nécessaire).

Date de mise à jour de la présente politique de confidentialité : mars 2026