Protection des données
Déclaration de confidentialité
1) Introduction et coordonnées du responsable
1.1 Nous sommes heureux que vous visitiez notre site Web et vous remercions de votre intérêt. Ci-dessous, nous vous informons sur la manière dont nous traitons vos données personnelles lors de l'utilisation de notre site Web. Les données personnelles sont toutes les données qui peuvent vous identifier personnellement.
1.2 Le responsable du traitement des données sur ce site web au sens de la loi suisse sur la protection des données (DSG) est Fortune Swiss Einzelunternehmen
Propriétaire : Dilara Yilmaz, Albert Bächtoldstrasse 9, 8127 Forch, Suisse, E-Mail : aktadil@hotmail.com. La personne responsable du traitement des données personnelles est la personne physique ou morale qui décide seule ou conjointement avec d'autres des finalités et des moyens du traitement des données personnelles.
2) Collecte de données lors de la visite de notre site Web
2.1 Lors de l'utilisation purement informative de notre site Web, c'est-à-dire lorsque vous ne vous inscrivez pas ou ne nous transmettez pas d'autres informations, nous ne collectons que les données que votre navigateur transmet à notre serveur (appelées « fichiers journaux du serveur »). Lorsque vous accédez à notre site Web, nous collectons les données suivantes, qui sont techniquement nécessaires pour nous afin de vous afficher le site Web :
- Notre site web visité
- Date et heure au moment de l'accès
- Quantité de données envoyées en octets
- Source/Référence par laquelle vous êtes arrivé sur la page
- Navigateur utilisé
- Système d'exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonymisée)
Aucune transmission ou utilisation des données n'a lieu. Nous nous réservons cependant le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets indiquent une utilisation illégale.
2.2 Ce site utilise, pour des raisons de sécurité et pour protéger la transmission de données personnelles et d'autres contenus confidentiels (par exemple, les commandes ou les demandes au responsable), un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée par la chaîne « https:// » et le symbole de cadenas dans la barre d'adresse de votre navigateur.
3) Hébergement & Réseau de distribution de contenu
3.1 Amazon Web Services
Pour l'hébergement de notre site Web et la présentation des contenus des pages, nous utilisons le système du fournisseur suivant : Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, États-Unis
Toutes les données collectées sur notre site Web sont traitées sur les serveurs du fournisseur. Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données de nos visiteurs et interdit la transmission non autorisée à des tiers.
3.2 Shopify
Pour l'hébergement de notre site Web et la présentation des contenus des pages, nous utilisons le système du fournisseur suivant : Shopify International Limited, Victoria Buildings, 2ème étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »)
Les données sont également transférées à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Toutes les données collectées sur notre site Web sont traitées sur les serveurs du fournisseur. Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données de nos visiteurs et interdit la transmission non autorisée à des tiers.
3.3 AWS-CloudFront
Nous utilisons un réseau de distribution de contenu du fournisseur suivant : Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Ce service nous permet de livrer plus rapidement de grands fichiers multimédias tels que des graphiques, du contenu de pages ou des scripts via un réseau de serveurs répartis régionalement. Le traitement est effectué pour préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données de nos visiteurs et interdit la divulgation non autorisée à des tiers.
3.4 Bunny
Nous utilisons un réseau de distribution de contenu du fournisseur suivant : BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie
Ce service nous permet de livrer plus rapidement de grands fichiers multimédias tels que des graphiques, du contenu de pages ou des scripts via un réseau de serveurs répartis régionalement. Le traitement est effectué pour préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données de nos visiteurs et interdit la divulgation non autorisée à des tiers.
3.5 Cloudflare
Nous utilisons un réseau de distribution de contenu du fournisseur suivant : Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Ce service nous permet de livrer plus rapidement de gros fichiers multimédias tels que des graphiques, du contenu de page ou des scripts via un réseau de serveurs répartis régionalement. Le traitement est effectué pour préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données de nos visiteurs et interdit la divulgation non autorisée à des tiers.
Pour la transmission de données vers les États-Unis, le fournisseur se base sur les clauses contractuelles types du Préposé fédéral à la protection des données et à la transparence (PFPDT), qui visent à garantir le respect du niveau de protection des données suisse.
4) Prise de contact
Dans le cadre de la prise de contact avec nous (par exemple, via un formulaire de contact ou un e-mail), des données personnelles sont collectées. Quelles données sont collectées dans le cas d'un formulaire de contact est visible dans le formulaire de contact correspondant. Ces données sont exclusivement utilisées dans le but de répondre à votre demande ou pour la prise de contact et l'administration technique qui y est associée. Vos données seront supprimées après le traitement final de votre demande. C'est le cas lorsque les circonstances permettent de conclure que le fait concerné est définitivement clarifié et à condition qu'aucune obligation légale de conservation ne s'y oppose.
5) Traitement des données lors de l'ouverture d'un compte client et pour le traitement des contrats
Des données personnelles sont collectées et traitées lorsque vous nous les communiquez pour l'exécution d'un contrat ou lors de l'ouverture d'un compte client. Quelles données sont collectées est visible dans les formulaires d'entrée respectifs. La suppression de votre compte client est possible à tout moment et peut être effectuée par un message à notre adresse. Nous stockons et utilisons les données que vous avez fournies pour l'exécution du contrat. Après la suppression de votre compte client, vos données seront bloquées en raison des délais de conservation fiscaux et commerciaux et seront supprimées à l'expiration de ces délais, sauf si nous pouvons prouver un intérêt prépondérant pour le traitement ultérieur au sens de l'art. 31 al. 2 DSG ou une justification légale.
6) Utilisation de vos données pour la publicité directe
AdRoll
L'envoi de notre newsletter par e-mail est effectué par ce fournisseur : Nextroll Ltd, 5th Floor, Beaux Lane House, Mercer Street Lower, Dublin 2, Dublin, Irlande
Sur la base de notre intérêt légitime pour un marketing par newsletter efficace et convivial, nous transmettons vos données fournies lors de l'inscription à la newsletter à ce fournisseur, afin qu'il prenne en charge l'envoi de la newsletter en notre nom.
Sous réserve de votre consentement explicite, le fournisseur effectue également une évaluation statistique du succès des campagnes de newsletters à l'aide de balises Web ou de pixels de suivi dans les e-mails envoyés, qui peuvent mesurer les taux d'ouverture et les interactions spécifiques avec le contenu de la newsletter. Des informations sur les appareils finaux (par exemple, le moment de l'appel, l'adresse IP, le type de navigateur et le système d'exploitation) sont également collectées et évaluées, mais ne sont pas fusionnées avec d'autres ensembles de données.
Vous pouvez révoquer votre consentement au suivi de la newsletter à tout moment avec effet pour l'avenir.
Nous avons conclu un contrat de traitement des données avec le fournisseur, qui protège les données de nos visiteurs et interdit leur transmission à des tiers.
7) Traitement des données pour le traitement des commandes
7.1 Les données personnelles que nous collectons sont transmises dans le cadre de l'exécution du contrat à l'entreprise de transport chargée de la livraison, dans la mesure où cela est nécessaire pour la livraison des marchandises. Vos données de paiement sont transmises dans le cadre du traitement des paiements à l'institution de crédit mandatée, dans la mesure où cela est nécessaire pour le traitement des paiements. Si des prestataires de services spécifiques sont utilisés pour le traitement des commandes, nous vous en informons explicitement ci-dessous.
7.2 Utilisation des prestataires de paiement (services de paiement)
- Apple Pay
Si vous optez pour le mode de paiement « Apple Pay » d'Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le traitement du paiement s'effectue via la fonction « Apple Pay » de votre appareil fonctionnant sous iOS, watchOS ou macOS en débitant une carte de paiement enregistrée dans « Apple Pay ». Apple Pay utilise des fonctionnalités de sécurité intégrées dans le matériel et le logiciel de votre appareil pour protéger vos transactions. Pour autoriser un paiement, il est donc nécessaire de saisir un code que vous avez préalablement défini ainsi que de vérifier via la fonction « Face ID » ou « Touch ID » de votre appareil.
Dans le but de traiter le paiement, les informations que vous avez fournies lors du processus de commande, ainsi que les informations concernant votre commande, sont transmises sous forme cryptée à Apple. Apple crypte ensuite ces données à nouveau avec une clé spécifique au développeur, avant que les données ne soient transmises au prestataire de services de paiement de la carte de paiement enregistrée dans Apple Pay pour effectuer le paiement. Le cryptage garantit que seule le site Web par lequel l'achat a été effectué peut accéder aux données de paiement. Une fois le paiement effectué, Apple envoie à la page de sortie votre numéro de compte appareil ainsi qu'un code de sécurité dynamique spécifique à la transaction pour confirmer le succès du paiement.
Dans la mesure où des données personnelles sont traitées lors des transmissions décrites, le traitement est effectué exclusivement dans le but de traiter le paiement.
Apple conserve des données de transaction anonymisées, y compris le montant d'achat approximatif, la date et l'heure approximatives, ainsi que l'indication de savoir si la transaction a été réussie. Grâce à l'anonymisation, tout lien avec une personne est complètement exclu. Apple utilise les données anonymisées pour améliorer « Apple Pay » et d'autres produits et services Apple.
Lorsque vous utilisez Apple Pay sur l'iPhone ou l'Apple Watch pour finaliser un achat effectué via Safari sur le Mac, le Mac et l'appareil d'autorisation communiquent via un canal crypté sur les serveurs d'Apple. Apple ne traite ni ne stocke aucune de ces informations dans un format permettant d'identifier votre personne. Vous pouvez désactiver la possibilité d'utiliser Apple Pay sur votre Mac dans les paramètres de votre iPhone. Allez dans "Wallet & Apple Pay", et désactivez "Autoriser les paiements sur Mac".
Pour plus d'informations sur la protection des données concernant Apple Pay, veuillez consulter l'adresse Internet suivante : https://support.apple.com
- Google Pay
Si vous choisissez le mode de paiement « Google Pay » de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), le traitement du paiement s'effectue via l'application « Google Pay » de votre appareil mobile fonctionnant sous Android 4.4 (« KitKat ») ou version ultérieure et disposant d'une fonction NFC, par le débit d'une carte de paiement enregistrée sur Google Pay ou d'un système de paiement vérifié (par exemple, PayPal). Pour autoriser un paiement via Google Pay supérieur à 25,- €, il est nécessaire de déverrouiller au préalable votre appareil mobile par la méthode de vérification configurée (comme la reconnaissance faciale, le mot de passe, l'empreinte digitale ou le schéma).
Dans le but de traiter le paiement, les informations que vous avez fournies lors du processus de commande, ainsi que les informations concernant votre commande, sont transmises à Google. Google transmet ensuite vos informations de paiement enregistrées dans Google Pay sous la forme d'un numéro de transaction unique au site d'origine, avec lequel un paiement effectué est vérifié. Ce numéro de transaction ne contient aucune information sur les données de paiement réelles de vos moyens de paiement enregistrés dans Google Pay, mais est créé et transmis sous la forme d'un jeton numérique valide une seule fois. Pour toutes les transactions via Google Pay, Google agit uniquement en tant qu'intermédiaire pour le traitement du paiement. L'exécution de la transaction se fait exclusivement entre l'utilisateur et le site d'origine par le débit du moyen de paiement enregistré dans Google Pay.
Dans la mesure où des données personnelles sont traitées lors des transmissions décrites, le traitement est effectué exclusivement dans le but de traiter le paiement.
Google se réserve le droit de collecter, de stocker et d'analyser certaines informations spécifiques à chaque transaction effectuée via Google Pay. Cela inclut la date, l'heure et le montant de la transaction, l'emplacement et la description du commerçant, une description fournie par le commerçant des biens ou services achetés, des photos que vous avez jointes à la transaction, le nom et l'adresse e-mail du vendeur et de l'acheteur ou de l'expéditeur et du destinataire, le mode de paiement utilisé, votre description du motif de la transaction ainsi que, le cas échéant, l'offre associée à la transaction.
Selon Google, ce traitement est effectué exclusivement sur la base de l'intérêt légitime à une comptabilité appropriée, à la vérification des données de transaction et à l'optimisation et au maintien de la fonctionnalité du service Google Pay.
Google se réserve également le droit de combiner les données de traitement avec d'autres informations qui sont collectées et stockées par Google lors de l'utilisation d'autres services Google.
Les conditions d'utilisation de Google Pay se trouvent ici :
https://payments.google.com
Pour plus d'informations sur la protection des données concernant Google Pay, veuillez consulter l'adresse Internet suivante :
https://payments.google.com
- Paypal
Lors du paiement via PayPal, carte de crédit via PayPal, prélèvement via PayPal ou - si proposé - "achat sur facture" ou "paiement échelonné" via PayPal, nous transmettons vos données de paiement dans le cadre du traitement des paiements à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après "PayPal"). La transmission n'a lieu que dans la mesure où cela est nécessaire pour le traitement des paiements.
PayPal se réserve le droit de procéder à une vérification de solvabilité pour les méthodes de paiement par carte de crédit via PayPal, par prélèvement via PayPal ou - si proposé - "Achat sur facture" ou "Paiement échelonné" via PayPal. À cet effet, vos données de paiement peuvent être transmises à des agences d'évaluation sur la base de l'intérêt légitime de PayPal à établir votre capacité de paiement. Le résultat de l'évaluation de solvabilité concernant la probabilité statistique de défaut de paiement est utilisé par PayPal pour décider de la mise à disposition de la méthode de paiement respective. L'évaluation de solvabilité peut contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où les valeurs de score influencent le résultat de l'évaluation de solvabilité, elles reposent sur une méthode mathématique-statistique reconnue scientifiquement. Dans le calcul des valeurs de score, des données d'adresse, entre autres mais pas exclusivement, sont prises en compte. Pour plus d'informations sur la protection des données, y compris sur les agences d'évaluation utilisées, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com
Vous pouvez vous opposer à ce traitement de vos données à tout moment en envoyant un message à PayPal. Cependant, PayPal peut continuer à être autorisé à traiter vos données personnelles si cela est nécessaire à l'exécution du contrat de paiement.
- Shopify Payments
Sur ce site, un ou plusieurs modes de paiement en ligne du fournisseur suivant sont disponibles : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Lors de la sélection d'un mode de paiement du fournisseur, où vous devez avancer des fonds (comme le paiement par carte de crédit), vos données de paiement communiquées dans le cadre du processus de commande (y compris le nom, l'adresse, les informations bancaires et de carte de paiement, la devise et le numéro de transaction) ainsi que des informations sur le contenu de votre commande seront transmises à ce fournisseur. La transmission de vos données se fait dans ce cas exclusivement dans le but de traiter le paiement avec le fournisseur et uniquement dans la mesure où cela est nécessaire.
8) Prise de contact pour le rappel d'évaluation
Judge.me
Pour les rappels d'évaluation, nous utilisons les services du fournisseur suivant : Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres, EC2A 2AB, Royaume-Uni
Uniquement sur la base de votre consentement explicite, nous transmettons votre adresse e-mail et éventuellement d'autres données clients au fournisseur, afin qu'il puisse vous contacter par e-mail avec un rappel d'évaluation.
Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir à notre égard ou à l'égard du fournisseur.
Nous avons conclu un contrat de traitement des données avec le fournisseur, qui garantit la protection des données de nos visiteurs de site et interdit la transmission non autorisée à des tiers.
Lors d'une transmission de données au site du fournisseur, un niveau de protection des données adéquat est garanti par une décision d'adéquation du Conseil fédéral suisse.
9) Retargeting/ Remarketing/ Publicité de recommandation
AdRoll (AdRoll Advertising Ltd.)
Ce site utilise la technologie de reciblage de AdRoll Advertising Ltd, Level 6, 1, Burlington Plaza, Burlington Road, Dublin 4, Irlande (« AdRoll »). Cela permet de cibler les visiteurs de nos sites Internet avec des publicités personnalisées et basées sur leurs intérêts, qui se sont déjà intéressés à notre boutique et à nos produits. L'affichage des supports publicitaires se fait sur la base d'une analyse basée sur des cookies du comportement d'utilisation antérieur. Dans les cas de la technologie de reciblage, un cookie est enregistré sur votre ordinateur ou votre appareil mobile pour collecter des données pseudonymisées sur vos intérêts et ainsi adapter la publicité aux informations enregistrées. Ces cookies sont de petits fichiers texte qui sont stockés sur votre ordinateur ou votre appareil mobile. Vous voyez ainsi des publicités qui correspondent très probablement à vos intérêts en matière de produits et d'informations. Dans la mesure où les informations collectées présentent un lien avec une personne, le traitement se fait sur la base de notre intérêt légitime à afficher des publicités personnalisées et à réaliser des études de marché.
Vous pouvez vous opposer de manière permanente à la mise en place de cookies pour les préférences publicitaires en utilisant la possibilité de définir un cookie de désinscription disponible sur la page liée ci-dessous :
https://www.adroll.com
Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui garantit la protection des données de nos visiteurs de site et interdit la transmission non autorisée à des tiers.
Des informations supplémentaires et les conditions de confidentialité concernant la publicité et AdRoll Advertising Ltd (« AdRoll ») peuvent être consultées ici : https://www.adroll.com
10) Droits de la personne concernée
Le droit applicable en matière de protection des données vous accorde, en tant que personne concernée, les droits suivants (droits d'accès et d'intervention) vis-à-vis du responsable du traitement concernant le traitement de vos données personnelles, les conditions d'exercice respectives étant référencées à la base légale mentionnée :
- Droit d'accès conformément à l'art. 25 LPD
- Droit à la restitution ou à la transmission des données conformément à l'art. 28 DSG
- Droit de rectification conformément à l'art. 32, al. 1, DSG
11) Durée de conservation des données personnelles
La durée de conservation des données personnelles est déterminée en fonction de la base légale applicable, du but du traitement et - le cas échéant - également en fonction de la durée de conservation légale respective (par exemple, les délais de conservation en vertu du droit des obligations).
Lors du traitement des données personnelles sur la base d'un consentement explicite, les données concernées sont conservées jusqu'à ce que vous retiriez votre consentement.
S'il existe des délais de conservation légaux pour les données, celles-ci sont conservées pendant la durée prévue par la loi.
D'autre part, les données personnelles sont traitées tant que vous ne vous opposez pas expressément au traitement, à moins que nous puissions prouver un intérêt prépondérant pour le traitement ultérieur au sens de l'art. 31, al. 2 DSG ou une justification légale.