Protection des données

Ta confiance est très importante pour nous.

Informations sur la protection des données:

Conformément à l'article 13 de la Constitution fédérale suisse et aux dispositions fédérales en matière de protection des données (loi sur la protection des données/LPD), à la loi sur les télécommunications (LTC) ainsi qu'au Règlement européen sur la protection des données (RGPD), toute personne a droit à la protection de sa sphère privée et à la protection contre l'emploi abusif de ses données personnelles. Nous, Fleurop-Interflora (Schweiz) AG, nous sentons particulièrement tenus à la protection de tes données personnelles et traitons tes données de manière confidentielle, conformément aux lois sur la protection des données LPD et RGPD. En collaboration avec nos fournisseurs d'hébergement, nous nous efforçons de protéger autant que possible les bases de données contre les accès étrangers, la perte, l'abus ou la falsification.

Ce que nous faisons et quels sont tes droits - notre protection des données résumée en quelques mots:

• Nous traitons tes données personnelles en premier lieu de manière confidentielle, responsable et en accord avec la loi applicable sur la protection des données. Nous recevons tes données personnelles dans le cadre d'une commande ou lors de la visite de notre site web.
• Nous n'enregistrons et n'utilisons que les données te concernant dont nous avons besoin ou dont tu as expressément autorisé le traitement.
• Dès que nous n'avons plus besoin de tes données, elles sont automatiquement effacées, conformément aux délais de conservation légaux. Toutefois, si une conservation supplémentaire est nécessaire, par exemple pour des raisons fiscales, les données seront bloquées. Par «blocage» on entend que les données sont techniquement protégées afin de garantir qu'elles ne puissent être ni modifiées ni traitées ultérieurement.
• Tes données sont sécurisées - nous contrôlons régulièrement nos mesures!

Si tu souhaites savoir si nous avons des données te concernant et de quelles données il s'agit, quand nous les supprimerons ou si tu souhaites t'opposer à un traitement de données particulier, appeles-nous (044 751 82 82) ou écrives-nous. Si tu souhaites révoquer un consentement à l'enregistrement de tes données, tu peux le faire via un réglage dans la bannière des cookies ou nous contacter par courrier ou par courriel datenschutz@fleurop.ch
‍
‍Si tu n'es pas satisfait(e) de la manière dont nous traitons tes données, tu peux également contacter l'autorité de surveillance compétente, le Préposé fédéral à la protection des données et à la transparence (PFPDT), par téléphone ou par écrit. Bien entendu, nous espérons que cela ne sera pas nécessaire et que tu nous contacteras au préalable afin que nous puissions trouver une solution ensemble.

Tu souhaites obtenir plus de détails? Tu les trouveras dans les sections suivantes:

Fleurop-Interflora (Schweiz) AG est l'exploitant de la page web www.männerpflanze.ch. Nous sommes donc responsables de la collecte, du traitement et de l'utilisation de tes données personnelles via ces sites web ainsi que de la compatibilité du traitement des données avec les lois applicables en matière de protection des données. Tu trouveras ci-dessous toutes les informations à ce sujet, par exemple sur le traitement des données lors de la visite de notre site web. Les données personnelles sont toutes les données qui se rapportent à une personne physique identifiée ou identifiable: nom, adresse, adresse électronique, adresse IP de ton ordinateur, cartes de crédit, etc.

1. Qui est responsable du traitement des données?

   Responsable selon l'art. 5 de la LPD / l'art. 4, par. 7 du RGPD:
   ‍
   Fleurop-Interflora (Schweiz) AG
   Förliwiesenstrasse 4, 8602 Wangen
   Tél: ‭+41 44 751 82 82‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬‬
   Courriel: datenschutz@fleurop.ch
   Sites web: fleurop.ch / b2b.fleurop.ch / fleurop-home.ch / maennerpflanze.ch

2. Hébergement du site web

   Maennpflanze.ch est hébergé par Webflow.
   
   Où est-ce que Webflow stocke les données personnelles ?
   
   Webflow stocke les données de ses clients et des utilisateurs finaux de leurs clients aux États-Unis, où Webflow est basé. Webflow fait également appel à un certain nombre de sous-traitants basés aux États-Unis pour fournir ses services (« sous-traitants »).
   
   Comment Webflow traite-t-il et transfère-t-il légalement les données hors de l'Europe pour ses clients européens ?
   
   Webflow utilise les clauses contractuelles types de l'Union européenne comme mécanisme de transfert pour l'exportation de données depuis l'Europe. Le contrat de traitement des données (DPA) de Webflow contient les clauses contractuelles types et toutes les autres exigences contractuelles imposées aux processeurs de données en vertu du règlement général sur la protection des données.
   
   En outre, Webflow reste autocertifié dans le cadre du Privacy Shield UE-États-Unis et du Privacy Shield Suisse-États-Unis. Webflow reste déterminé à respecter les principes du Privacy Shield, même si le Privacy Shield a été déclaré invalide par la Cour de justice de l'Union européenne en juillet 2020. Webflow continue de suivre tous les développements concernant les transferts internationaux de données et s'engage à protéger la confidentialité de ses clients et de leurs utilisateurs finaux. Webflow propose désormais un RGPD mis à jour qui inclut les nouvelles clauses contractuelles types approuvées par la Commission européenne en juin 2021.
   
   Comment Webflow protège-t-il les données personnelles qu'il transmet aux sous-traitants ?
   
   Webflow examine les nouveaux sous-traitants qui accèdent aux données personnelles avant leur embauche afin de s'assurer que les contrôles de sécurité et de confidentialité nécessaires sont en place.
   
   Comment Webflow sécurise-t-il les données stockées ?
   
   Webflow s'efforce de garantir une infrastructure sécurisée, redondante et fiable et crypte les données en transit et au repos. Webflow est certifié SOC 2 et s'efforce de valider en permanence son programme de sécurité.

3. Quelles sont les données que nous collectons et enregistrons et à quelles fins?

   1. a. Données d'utilisation
      
      Lorsque tu consultes nos pages web, tu transmettes (pour des raisons techniques) des données à notre serveur web via ton navigateur internet. Les données suivantes sont enregistrées pendant une connexion en cours pour la communication entre ton navigateur Internet et notre serveur Web:

      • l'URL de référence (le site web à partir duquel tu as accédé à notre offre)
      • date et heure de la demande; différence de fuseau horaire Greenwich Mean Time (GMT)
      • navigateur web et système d'exploitation utilisés
      • statut d'accès/ (fichier transmis, fichier non trouvé, etc.)
      • adresse IP complète de l'ordinateur demandeur avec protocole de transmission
      • quantité de données transmises
      • fichiers log

      Pour des raisons de sécurité technique, en particulier pour lutter contre les tentatives d'attaque sur notre serveur web, nous enregistrons ces données pour une courte durée. Il ne nous est pas possible d'établir un lien avec des personnes individuelles à partir de ces données. Les données sont ensuite rendues anonymes par le raccourcissement de l'adresse IP au niveau du domaine, de sorte qu'il n'est plus possible d'établir un lien avec un utilisateur individuel. Les données sont traitées sous forme anonyme à des fins statistiques; aucune comparaison avec d'autres bases de données ou transmission à des tiers, même sous forme d'extraits, n'a lieu.

   2. Formulaire de contact sur le site webTu peut nous contacter via l'adresse électronique mise à disposition ou via le formulaire de contact. Dans ce cas, les données que tu nous as communiquées (ton adresse électronique, ton nom et ton numéro de téléphone ainsi que d'autres informations que tu nous as fournies) sont enregistrées afin de traiter ta demande et d'y répondre. Nous supprimons les données générées dans ce contexte. Tu peux révoquer le traitement de tes données à tout moment. Cela n'a pas de conséquences négatives pour toi.
   3. c. Envoi de newsletter
      
      Nous t'informons actuellement de nos offres intéressantes dans le cadre de notre abonnement à la newsletter. L'envoi de courriels publicitaires électroniques n'est toutefois autorisé que si la personne concernée a donné son consentement ou si Fleurop entretient une relation de mandant avec la personne concernée et a reçu l'adresse électronique de cette dernière. Les produits et services faisant l'objet de la publicité sont mentionnés dans la déclaration de consentement. Les données que tu as saisies lors de ton inscription à la newsletter ne sont enregistrées chez nous que jusqu'à ce que tu te désabonniez de notre newsletter en cliquant sur le bouton de désabonnement. Une annulation de ton inscription est donc possible à tout moment via le lien prévu à cet effet dans la newsletter ou en nous envoyant un message correspondant. Ton adresse électronique sera alors supprimée de la liste d'envoi. Les personnes qui commandent pour la première fois reçoivent une newsletter dans le cadre du processus d'onboarding, à laquelle il est possible de se désabonner à tout moment. La base juridique est l'art. 31 de la LPD / l'art. 6, par. 1 phrase 1 lit. a du RGPD.
   4. d. YouTube (Google) / Google Fonts (Web Fonts)
      
      La mise à disposition de Google YouTube a lieu exclusivement dans l'intérêt d'une présentation et d'une illustration uniformes et attrayantes pour la vente de nos produits, offres et services. Lors de la consultation de YouTube, la police Web Fonts est automatiquement mise à disposition et chargée par Google pour la représentation du YouTube-Player.
      
      YouTube appartient à Google. Google LLC a son siège en Californie, aux États-Unis. Il n'est pas exclu que les autorités américaines aient accès, le cas échéant, aux données enregistrées par Google. Du point de vue de la protection des données, les États-Unis sont en outre un pays tiers qui ne dispose pas d'un niveau de protection des données équivalent à celui de l'Europe. C'est pourquoi, du point de vue de la protection des données, ton consentement volontaire est nécessaire lors de l'appel de YouTube, consentement que tu peux nous donner via la bannière de cookie. Tu peux en outre empêcher la saisie par Google des données générées par le cookie et relatives à ton utilisation du site web, ainsi que le traitement et l'enregistrement de ces données par Google,
      
      ‍a. en ne donnant pas votre consentement à l'installation du cookie ou‍
      ‍b. en téléchargeant et en installant le module complémentaire de navigateur pour la désactivation de Google Analytics
      
      ‍Dans la mesure où tu as donné ton accord, des données personnelles telles que le nom, l'adresse électronique le cas échéant, ainsi que les données de localisation et l'adresse IP sont automatiquement enregistrées sur notre site web lors de l'utilisation de la fonction vidéo de YouTube. Si le lecteur appelle la présentation vidéo sur notre site web, nous n’exerçons aucune influence sur cette fonctionnalité. Lors de l'ouverture d'une page, ton navigateur charge les polices web nécessaires dans le cache de ton navigateur afin d'afficher correctement les textes et les polices. Pour ce faire, le navigateur que tu utilises doit se connecter aux serveurs de Google. Google est ainsi informé que notre site web a été consulté via ton adresse IP. Si le navigateur utilisé par l'utilisateur ne prend pas en charge la police propriétaire Google Fonts, seule une police standard est utilisée par cet ordinateur.
      
      Le destinataire des données est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La durée de stockage des données est courte; elles sont automatiquement effacées après la session.
      
      La base juridique et la possibilité de révocation pour le traitement des données saisies est ton consentement, qui est donné sur la base de l'art. 32 LPD / l’art. 6, par. 1, lit. a du RGPD. Tu peux également révoquer ton consentement à tout moment avec effet pour l'avenir. Tu trouveras de plus amples informations sur la déclaration de protection des données et les conditions d'utilisation de Google et de Google Web Fonts sous marketingplatform.google.com et sous policies.google.com et sous developers.google.com ainsi que dans la déclaration de protection des données de Google: policies.google.com.
   5. f. Google Analytics und Google Signals
      
      Ce site web utilise Google Analytics 4, un service d'analyse web de Google LLC. Le responsable pour les utilisateurs de l'UE/EEE et de la Suisse est Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande («Google»).
      
      Nature et finalité du traitement
      
      ‍Google Analytics utilise des cookies qui permettent d'analyser l'utilisation que tu fais de nos sites web. Les informations recueillies par les cookies sur ton utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.
      
      Nous utilisons la fonction User-ID. L'ID utilisateur nous permet d'attribuer un identifiant unique et permanent à une ou plusieurs sessions (et aux activités au sein de ces sessions) et d'analyser le comportement des utilisateurs sur tous les appareils.
      
      Nous utilisons Google Signals. Cela permet de collecter dans Google Analytics des informations supplémentaires sur les utilisateurs qui ont activé des annonces personnalisées (centres d'intérêt et données démographiques) et de les cibler dans des campagnes de remarketing multi-appareils.
      
      Sur Google Analytics 4, l'anonymisation des adresses IP est activée par défaut. En raison de l'anonymisation IP, ton adresse IP sera abrégée par Google dans les États membres de l'Union européenne, en Suisse ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. Selon Google, l'adresse IP transmise par ton navigateur dans le cadre de Google Analytics n'est pas recoupée avec d'autres données de Google.
      
      Finalités du traitement
      
      ‍Google utilisera ces informations pour le compte de l'exploitant de ce site web afin d'évaluer ton utilisation du site et de compiler des rapports sur l'activité du site. Les rapports fournis par Google Analytics servent à analyser la performance de notre site web et le succès de nos campagnes de marketing.
      
      Destinataires
      
      ‍Les destinataires des données sont/peuvent être:
      
      Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (en tant que sous-traitant selon l'art. 28 RGPD)Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
      
      ‍Transfert vers un pays tiers
      
      Pour les États-Unis, la Commission européenne a adopté sa décision d'adéquation le 10 juillet 2023. Google LLC est certifié selon le EU-US Privacy Framework. Comme les serveurs de Google sont répartis dans le monde entier et qu'un transfert vers des pays tiers (par exemple vers Singapour) ne peut pas être totalement exclu, nous avons en outre conclu avec le fournisseur les clauses contractuelles standard de l'UE.
      
      ‍Durée de stockage
      
      Les données que nous envoyons et qui sont liées aux cookies sont automatiquement supprimées après 14 mois. La durée de vie maximale des cookies de Google Analytics est de 2 ans. Les données dont la durée de conservation est atteinte sont automatiquement supprimées une fois par mois.
      
      Base juridique‍‍
      
      La base juridique de ce traitement de données est votre consentement conformément à l'art. 31 nLPD / art.6 par. 1 phrase 1 lit.a RGPD.
      
      Révocation‍‍
      
      tu peut révoquer ton consentement à tout moment avec effet pour l'avenir en accédant aux paramètres des cookies ICI et en modifiant ton choix. La légalité du traitement effectué sur la base du consentement jusqu'à la révocation n'en est pas affectée.
      
      g. Dropbox
      
      Sur notre site web, nous utilisons des vidéos intégrées qui sont mises à disposition via le service de Dropbox. Lors de la lecture de ces vidéos, une connexion est établie avec les serveurs de Dropbox. Ton adresse IP est alors transmise à Dropbox et des cookies peuvent être enregistrés sur ton terminal. Ces cookies permettent à Dropbox de collecter des informations sur ton comportement d'utilisation. Dropbox, Inc. a son siège aux États-Unis et peut donc être soumis à une législation différente en matière de protection des données. Dropbox est toutefois certifié sous le Privacy Shield UE-US et Suisse-US, ce qui signifie qu'ils se sont engagés à respecter les normes de protection des données de la Suisse et de l'UE. Pour plus d'informations sur la protection des données chez Dropbox, tu peux consulter la déclaration de confidentialité de Dropbox sur https://www.dropbox.com/privacy.

4. Combien de temps conservons-nous tes données et quand les effaçons-nous?

   1. Fleurop-Interflora (Schweiz) AG respecte les délais de suppression découlant de la loi. Si aucun délai de suppression concret n'est mentionné dans la présente déclaration de protection des données, nous supprimons généralement vos données personnelles dès que la finalité de leur conservation n'est plus d'actualité. Nous devons toutefois continuer à enregistrer vos données si nous y sommes obligés par la législation nationale ou par le législateur européen dans des règlements, des lois ou d'autres prescriptions relevant du droit de l'Union. Ainsi, l'article 957 du Code des obligations suisse impose aux entreprises une obligation générale de conservation des documents commerciaux pendant 10 ans.
      
      Dans la mesure où nous demandons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l'art. 31 de la loi suisse sur la protection des données (LPD) ou l'art. 6, par. 1, lit. a du règlement (UE) sur la protection des données (RGPD) sert de base juridique. En cas de traitement de données à caractère personnel nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, l'art. 31 LPD ou l'art. 6, par. 1, lit. b du RGPD sert de base juridique. Il en va de même pour les opérations de traitement nécessaires à l'exécution de mesures précontractuelles. Dans la mesure où le traitement de données à caractère personnel est nécessaire au respect d'une obligation légale à laquelle notre entreprise est soumise, l'art. 31 LPD ou l'art. 6, par. 1, lit. c du RGPD sert de base juridique. Si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers et si les intérêts, les droits et les libertés fondamentaux de la personne concernée ne prévalent pas sur le premier intérêt cité, l'art. 31 LPD ou l'art. 6, par. 1, lit. f du RGPD sert de base juridique pour le traitement.

5. Quels sont tes droits en tant que personne concernée?

   1. a. Information
      ‍Conformément à l'art. 25 LPD/art.15 RGPD, tu peux nous demander à tout moment des informations sur les données à caractère personnel que nous traitons. En particulier, nous te fournirons, si tu le demandes, des informations sur les finalités du traitement, la catégorie de données personnelles, les catégories de destinataires auxquels tes données ont été ou doivent être divulguées et la durée de stockage prévue.
      
      b. Rectification
      ‍Conformément à l'art.32 LPD / art.16 RGPD, tu as le droit d'exiger que les données personnelles que nous avons enregistrées soient immédiatement corrigées ou complétées si elles sont inexactes.
      ‍c. Effacement
      ‍Conformément à l'art. 32 LPD lit. 2c / art.17 RGPD, tu as le droit d'exiger l'effacement de tes données personnelles enregistrées chez nous.
      ‍d. Limitation du traitement
      ‍Conformément à l'art. 6 LPD / art.18 du RGPD, tu peux demander la limitation du traitement de tes données personnelles.
      ‍e. Transférabilité des données
      ‍Conformément à l'ar. 28 LPD / à l'art. 20 RGPD, tu peux exiger que nous mettions à ton disposition les données à caractère personnel que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine ou que nous les transmettions à un autre responsable désigné par toi.
      ‍f. Révocation du consentement
      ‍Conformément aux art. 6, 31, 37 de la LPD / à l'art. 6 du RGPD, tu peux révoquer à tout moment le consentement que tu nous as donné. Cela a pour conséquence que nous ne pouvons plus poursuivre à l'avenir le traitement des données qui était basé sur ce consentement.
      ‍g. Opposition à la collecte de données dans des cas particuliers et à la publicité directe
      ‍Conformément à l'art. 32 de la LPD / à l'art. 21 du RGPD, tu peux t'opposer au traitement de tes données personnelles, dans la mesure où il existe des raisons liées à ta situation particulière ou si l'opposition est dirigée contre la PUBLICITÉ DIRECTE. Dans ce dernier cas, tu disposes d'un droit d'opposition général qui sera mis en œuvre par nos soins sans indication d'une situation particulière. Tu peux faire part de ton opposition de manière informelle par téléphone, par courriel ou à notre adresse postale indiquée au début de la présente déclaration de protection des données.
      
      Si tu souhaites exercer un ou plusieurs de tes droits ou si tu as besoin de plus amples informations à ce sujet, n'hésites pas à nous contacter aux coordonnées indiquées ci-dessus.

6. Quand transmettons-nous vos données?

   1. Nous ne transmettons tes données à des tiers que si:
      ‍
      tu as donné ton consentement exprès conformément à l'art. 6, par. 6 LPD / art. 6, lit. a et art. 7, par. 1 f du RGPD;
      
      la transmission est nécessaire, conformément aux art. 28 et 29 de la LPD / à l'art. 20 du RGPD, pour faire valoir, exercer ou défendre des droits en justice et qu'il n'y a aucune raison de supposer que tu as un intérêt légitime prépondérant à ce que tes données ne soient pas transmises;
      
      il existe une obligation légale de transmission conformément à l'art. 28 LPD, l'art. 20 OPDo / l'art.6, par. 1, p.1, lit. c du RGPD, ainsi que ceci est autorisé par la loi et nécessaire selon l'art. 6 LPD / art. 6 par. 1 phrase 1 lit. b du RGPD pour l'exécution de relations contractuelles avec toi.
      
      Si nous faisons appel à des prestataires de services mandatés pour certaines fonctions de notre offre ou si nous souhaitons utiliser tes données à des fins commerciales, nous sélectionnerons et surveillerons toujours soigneusement ces prestataires de services.

7. Droit de recours auprès de l'autorité de contrôle

   1. Conformément à l'art. 77 du RGPD, tu as le droit de déposer une plainte auprès d'une autorité de contrôle. En règle générale, tu peux t'adresser à l'autorité de contrôle de ton lieu de résidence habituel, de ton lieu de travail ou de notre siège social:
      
      Préposé fédéral à la protection des données et à la transparence PFPDTAdresse postale
      Feldeggweg 1
      3003 Berne
      Suisse
      Téléphone: +41 58 462 43 95‬
      Courriel:contact20@edoeb.admin.ch

8. Collecte et utilisation des données de vos terminaux (cookies et tracking)

   1. De nombreux sites web utilisent des outils techniques pour différentes fonctions, notamment des cookies qui peuvent être enregistrés sur ton terminal. Les cookies sont des fichiers texte ou des informations contenues dans une base de données qui sont enregistrés sur ton disque dur et attribués au navigateur que t'utilises, ce qui permet au service qui place le cookie de recevoir certaines informations. Nos cookies ne peuvent pas exécuter de programmes ou transmettre des virus à ton ordinateur, mais servent en premier lieu à rendre l'offre Internet plus rapide et plus conviviale.

9. Utilisation de liens externes

   1. Nos pages web peuvent contenir des liens vers des sites web de tiers non liés à nous, qui utilisent de leur côté des cookies. Après avoir cliqué sur le lien, nous n’exerçons plus aucune influence sur la collecte, l'enregistrement et le traitement des éventuelles données transmises directement au tiers en cliquant sur le lien, car le comportement des tiers échappe par nature à notre contrôle. Nous n'assumons aucune responsabilité pour le traitement de telles données par des tiers. Veuilles-t'informer dans les informations relatives à la protection des données du tiers concerné sur le but et l'étendue de la collecte des données, le traitement et l'utilisation des données ainsi que les possibilités de réglage pour la protection de ta sphère privée.

10. État et mise à jour de la présente déclaration de protection des données

    1. Nous nous réservons le droit de modifier à tout moment la présente politique de confidentialité avec effet pour l'avenir. Une version actualisée est disponible sur le site web. Nous t'invitons à consulter régulièrement notre site web et à t'informer sur les dispositions en vigueur en matière de protection des données.
       
       Situation au avril 2024