Dé­cla­ra­ti­on de pro­te­cti­on des don­nées

Etat: mai 2018

selon LPD (protection des données Suisse) et RGPD (règlement général sur la protection des données de l’UE).

Nous satisfaisons aux exigences de la loi suisse sur la protection des données et appliquons en outre le règlement général sur la protection des données de l'UE comme suit:

Lorsque vous appelez notre site web www.linsenmax.ch au moyen du navigateur que vous utilisez sur votre terminal, des informations sont envoyées automatiquement sur le serveur de notre site web. Ces informations sont mémorisées dans un fichier journal. Sans votre intervention, les informations suivantes sont toutefois recueillies, mémorisées et anonymisées automatiquement après 30 jours:

• adresse IP de l’ordinateur appelant,

• date et heure de l'accès,

• nom et URL du fichier appelé,

• site web d’où l'accès a lieu (URL référent),

• type et version du navigateur ainsi qu'autres informations transmises par le navigateur (telles que le système d’exploitation de votre navigateur, le nom de votre fournisseur d'accès, la provenance géographique, la configuration de langue, etc.).

Nous traitons les données mentionnées dans les finalités suivantes:

• permettre l’utilisation du site web (établissement de la connexion);

• garantir une utilisation confortable de notre site web;

• assurer durablement la sécurité et la stabilité du système;

• permettre l’administration technique de l’infrastructure de réseau;

• permettre l’optimisation de l’offre Internet;

• à des fins internes de statistiques.

La base légale pour le traitement des données est l'art. 6, al. 1, s. 1, let. f RGPD. Notre intérêt légitime découle des finalités de collecte de données énumérées ci-dessus. Nous n’utilisons en aucun cas les données recueillies afin de tirer des conclusions concernant votre personne.

En outre, nous recourons à des cookies et des services d’analyse lors de l’utilisation de notre site web. Vous obtiendrez des explications plus précises à ce sujet sous les ch. 4 et 5 de la présente déclaration relative à la protection des données.

Si vous avez donné votre consentement en vertu de l’art. 6, al. 1, s. 1, let. a RGPD, nous utilisons votre adresse électronique pour vous envoyer régulièrement notre newsletter personnalisée. Pour la réception de la newsletter personnalisée, l’indication d’une adresse électronique est suffisante.

La désinscription est possible en tout temps, par exemple à travers un lien à la fin de chaque newsletter. Alternativement, vous pouvez également envoyer votre demande de désinscription en tout temps par e-mail à fragen@linsenmax.

En cas de questions en tous genres, nous vous offrons la possibilité de prendre contact avec nous par le biais d’un formulaire mis à disposition sur le site web. Dans ce cas, l’indication d’une adresse électronique et d’une communication est nécessaire afin que nous sachions de qui provient la demande de renseignement et puissions y répondre. D’autres indications peuvent être fournies volontairement.

Le traitement des données dans le but de prendre contact avec nous a lieu conformément à l’art. 6, al. 1, s. 1, let. a RGPD sur la base de votre consentement donné librement.

Les données personnelles que nous recueillons pour l’utilisation du formulaire de contact sont supprimées automatiquement après le traitement de votre demande de renseignement.

Vous avez la possibilité de créer chez nous un compte d’utilisateur protégé par un mot de passe, dans lequel nous mémorisons vos données personnelles. Cela permet de vous assurer le plus grand confort possible lors du traitement de vos commandes, grâce à une exécution plus facile, plus rapide et plus personnalisée de votre achat.

Si vous souhaitez créer chez nous un compte d’utilisateur protégé par un mot de passe, nous avons besoin des informations suivantes:

• formule de politesse;

• prénom;

• nom;

• adresse;

• adresse électronique;

• mot de passe.

La fourniture de données supplémentaires est facultative. Ces informations vous permettent d’accéder à votre compte d’utilisateur. Dans celui-ci, vous pouvez en tout temps consulter et modifier les données vous concernant.

Nous ne mémorisons vos données personnelles dans un compte d’utilisateur que si vous nous avez donné volontairement votre consentement conformément à l’art. 6, al. 1, s. 1, let. a RGPD.

La création d’un compte d’utilisateur n'est pas nécessaire pour l’utilisation de notre site ainsi que pour les commandes que vous souhaitez faire chez nous. Nous vous offrons la possibilité de passer votre commande également comme invité. Dans ce cas, vous devez toutefois saisir toutes vos données lors de chaque commande.

Après la suppression de votre compte d’utilisateur, vos données sont supprimées automatiquement pour leur utilisation ultérieure, à moins que nous ne soyons tenus de les conserver plus longtemps conformément à l’article 6, al. 1, p. 1, let. c RGPD en vertu d’obligations de conservation et de documentation relevant du droit fiscal et commercial (du CO, du CP ou de l’AO) ou que vous nous ayez autorisés à les conserver plus longtemps conformément à l'art. 6, al. 1, s. 1, let. a RGPD.

Une commande peut être effectuée comme invité ou avec un compte d’utilisateur. Si vous souhaitez créer chez nous un compte d’utilisateur protégé par un mot de passe, vous pouvez le faire volontairement durant le processus de commande ou sur le site web sous Login, Nouvelle inscription.

Si vous souhaitez commander des produits à travers notre site web, nous recueillons les informations suivantes:

• formule de politesse, prénom, nom;

• une adresse électronique valable;

• adresse;

• données de paiement, selon le mode de paiement que vous avez choisi (par exemple en cas de paiement sur facture ou données de carte de crédit).

Ces données sont recueillies

• afin de pouvoir vous identifier comme partenaire contractuel,

• pour vérifier la plausibilité des données saisies,

• pour traiter le paiement de votre commande, et

• pour traiter les éventuelles prétentions en garantie existantes ou faire valoir d’éventuelles prétentions à votre égard.

  Le traitement des données a lieu sur votre demande, et il est nécessaire en vertu de l’art. 6, al. 1, p. 1, let. b RGPD à l'exécution du contrat et des mesures précontractuelles.

Le traitement des données a lieu sur votre demande, et il est nécessaire en vertu de l’art. 6, al. 1, p. 1, let. b RGPD à l'exécution du contrat et des mesures précontractuelles.

Les données à caractère personnel que nous avons perçues pour la commande sont mémorisées jusqu’à l’expiration de l’obligation légale de garantie, puis supprimées automatiquement, à moins que nous ne soyons tenus de les conserver plus longtemps conformément à l’article 6, al. 1, p. 1, let. c RGPD en vertu d’obligations de conservation et de documentation relevant du droit fiscal et commercial (du CO, du CP ou de l’AO) ou que vous nous ayez autorisés à les conserver plus longtemps conformément à l'art. 6, al. 1, s. 1, let. a RGPD.

Il n’y a pas de communication de vos données personnelles à des tiers pour des finalités autres que celles énumérées ci-après.

Dans la mesure où cela est permis par la loi et nécessaire en vertu de l'art. 6, al. 1, s. 1, let. b RGPD à l’exécution de rapports contractuels avec vous, vos données à caractère personnel sont transmises à des tiers.

Au cas où nous fournissons la première prestation dans le cadre d’un achat que vous avez effectué, par exemple lors d’un achat sur facture, nous demandons le cas échéant, conformément à l’art. 6, al. 1, p. 1, let. a et b RGPD, sur la base de votre consentement exprès et lorsque cela est nécessaire à la conclusion ou à l’exécution du contrat, un renseignement de solvabilité sur la base d’une procédure mathématique-statistique.

Quant aux données à caractère personnel vous concernant nécessaires à l’examen de solvabilité (prénom et nom, rue, numéro, code postal, localité, date de naissance, numéro de téléphone et en cas d'achat par prélèvement le compte indiqué), nous les communiquons en outre à un prestataire de services externe. Dans le cadre de l’examen d’identité et de solvabilité, nous travaillons avec Worldline Suisse S.A. et MF Group AG.

Sur la base de vos données à caractère personnel, le prestataire de services nous fournit des informations concernant la probabilité statistique d’un défaut de paiement. Nous utilisons cette information pour prendre une décision pondérée sur la constitution, l’exécution ou la résiliation du rapport contractuel.

Le renseignement de solvabilité peut contenir des valeurs de probabilité (valeurs de score) calculées sur la base de procédures mathématiques-statistiques reconnues scientifiquement, et dont le calcul comprend entre autres des données d'adresses.

D’autres informations à ce sujet se trouvent dans les dispositions relatives à la protection des données de Datatrans SA et de CRIF SA. 

En outre, nous ne communiquons vos données personnelles à des tiers que:

• si vous avez donné cotre consentement exprès à cet effet conformément à l’art. 6, al. 1, s. 1, let. a RGPD,

• au cas où il existe une obligation légale conformément à l’art. 6, al. 1, s. 1, let. c RGPD, et

• lorsque la transmission est nécessaire en vertu de l'art. 6, al. 1, s. 1, let. f RGPD pour faire valoir, exercer ou défendre des prétentions fondées en droit et qu’il n’y a pas de raison d'admettre que vous avez un intérêt prépondérant digne de protection à la non-transmission de vos données.

Sur notre site, nous utilisons des cookies. Il s'agit de petits fichiers générés automatiquement par votre navigateur et mémorisés sur votre terminal (laptop, tablette, smartphone, etc.) lorsque vous visitez notre site. Les cookies n’occasionnent pas de dommages à votre terminal et ne contiennent pas de virus, de chevaux de Troie ou d'autres logiciels malveillants.

Les cookies contiennent des informations voyant le jour en relation avec le terminal utilisé spécifiquement. Cela ne signifie toutefois pas que nous connaissons ainsi immédiatement votre identité.

L’utilisation de cookies sert d’une part à présenter notre offre de façon plus agréable pour vous. Nous utilisons des «session cookies» nous permettant de reconnaître que vous avez déjà visité certaines pages de notre site web ou que vous vous êtes déjà inscrit(e) dans votre compte d’utilisateur, ou pour la présentation du panier. Ceux-ci sont supprimés automatiquement lorsque vous quittez notre site.

En outre, nous utilisons des cookies temporaires pour l’optimisation de la convivialité, qui sont mémorisés sur votre terminal pendant une période déterminée. Lorsque vous visitez de nouveau notre site web afin de recourir à nos services, il est reconnu automatiquement que vous avez déjà été chez nous et quelles saisies et configurations vous avez effectuées, ce qui vous évite de les saisir à nouveau.

D’autre part, nous utilisons des cookies afin de saisir statistiquement l’utilisation de notre site web et de l’évaluer pour vous afin d’optimiser notre offre (voir ch. 5). Ces cookies nous permettent de reconnaître automatiquement lors d’une nouvelle visite de notre site que vous avez déjà été chez nous. Ils sont supprimés automatiquement après une période définie au cas par cas.

Pour les finalités mentionnées, les données traitées par des cookies sont nécessaires à la défense de nos intérêts légitimes ainsi que ceux de tiers conformément à l’art. 6, al. 1, s. 1, let. f RGPD.

La plupart des navigateurs acceptent les cookies automatiquement. Vous pouvez toutefois configurer votre navigateur de telle sorte qu’aucun cookie ne soit mémorisé sur votre ordinateur ou qu’un avertissement apparaisse à chaque fois qu’un nouveau cookie est inséré. En raison de la désactivation totale des cookies, il se peut toutefois que vous ne puissiez pas utiliser toutes les fonctions de notre site web.

Les mesures de tracking et de targeting énumérées ci-après, que nous utilisons, sont exécutées sur la base de l'art. 6, al. 1, s. 1, let. f RGPD.

Avec les mesures de tracking utilisées, nous entendons assurer une conception conforme aux besoins et l’optimisation continue de notre site web. D’autre part, nous utilisons les mesures de tracking afin de saisir statistiquement l’utilisation de notre site web et de l’évaluer pour vous afin d’optimiser notre offre.

A travers les mesures de targeting utilisées, nous souhaitons garantir que seules des publicités orientées vers vos intérêts réels ou présumés soient insérées dans votre terminal.

Ces intérêts doivent être considérés comme légitimes au sens de la disposition susmentionnée.

Les finalités de traitement des données et les catégories de données résultent des outils de tracking et de targeting correspondants.

Afin d’organiser nos sites selon les besoins et de les optimiser en permanence, nous utilisons Google Analytics, un service d’analyse web de Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; ci-après «Google»). Dans ce contexte, des profils d’utilisation pseudonymisés sont créés, et des cookies (vois sous ch. 4) sont utilisés. Les informations générées par les cookies sur votre utilisation de ce site web, telles que

• type / version de navigateur,

• système d’exploitation utilisé,

• URL référent (site visité auparavant),

• nom d’hôte de l’ordinateur accédant au site (adresse IP),

• heure de l’appel du serveur,

sont envoyées à un serveur de Google aux USA où elles sont mémorisées. Les informations sont utilisées pour évaluer l’utilisation du site web, pour établir des rapports sur ses activités et pour fournir d’autres services liés à l’utilisation du site web et d’Internet afin de réaliser des études de marché et de concevoir ces sites Internet selon les besoins. D’ailleurs, ces informations sont le cas échéant transmises à des tiers dans la mesure où cela est prescrit par la loi ou lorsque des tiers traitent ces données pour notre compte. Votre adresse IP n’est en aucun cas mélangée à d'autres données de Google. Les adresses IP sont anonymisées, de telle sorte qu’il n'est pas possible de les attribuer (IP masking).

Vous pouvez empêcher l’installation des cookies en configurant le logiciel de navigateur en conséquence; nous vous signalons toutefois que dans ce cas, il est possible que toutes les fonctions de ce site web ne puissent être utilisées correctement.

Vous pouvez en outre empêcher la saisie des données générées par le cookie concernant votre utilisation du site web (y c. votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et installant un browser add-on.

Vous trouverez d'autres informations concernant la protection des données en relation avec Google Analytics par exemple dans l’aide Google Analytics.

Afin de saisir l’utilisation de notre site web statistiquement et dans le but d’optimiser notre offre, nous utilisons en outre le Google Conversion Tracking. Dans ce contexte, Google Adwords place un cookie (voir chiffre 4) sur votre ordinateur lorsque vous êtes arrivé(e) sur notre site web à travers une annonce Google.

Ces cookies perdent leur validité après 30 jours et ne servent pas à l’identification personnelle. Si l’utilisateur visite certaines pages du site web du client Adwords et le cookie n’a pas encore expiré, Google et le client peuvent reconnaître que l’utilisateur a cliqué sur l’annonce et a été acheminé vers cette page.

Chaque client Adwords reçoit un autre cookie. Les cookies ne peuvent donc pas être poursuivis à travers les sites web de clients Adwords. Les informations recueillies au moyen du conversion cookie servent à établir des statistiques de conversion pour les clients Adwords ayant opté pour le conversion tracking. Les clients Adwords sont informés du nombre total d’utilisateurs qui ont cliqué sur leur annonce et ont été acheminés vers une page munie d’un conversion tracking tag. Ils ne reçoivent cependant pas d’informations permettant d’identifier personnellement les utilisateurs.

Si vous ne souhaitez pas participer à la procédure de tracking, vous pouvez également refuser l’insertion d’un cookie – par exemple en configurant le navigateur de telle sorte qu’il désactive de façon générale l’insertion automatique de cookies. Vous pouvez également désactiver les cookies pour le conversion tracking, en configurant votre navigateur de telle manière que les cookies du domaine «www.googleadservices.com» soient bloqués. Vous trouverez l’instruction de Google en matière de protection des données concernant le conversion tracking ici.

Nous utilisons des Google Remarketing Tags. Il s'agit de services de Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; ci-après «Google»). Google utilise des cookies (voir chiffre 4) mémorisés sur votre ordinateur et permettant d’analyser votre utilisation du site web. Les informations générées par le cookie sur votre utilisation du site web (y compris votre adresse IP) sont transmises à un serveur de Google aux USA où elles sont mémorisées. Google supprime ensuite les trois derniers caractères de l’adresse IP, une attribution sans équivoque de l’adresse IP n’étant dès lors plus possible. Google observe les dispositions en matière de protection des données de la convention «US Safe Harbor» et est inscrite au programme «Safe Harbor» du ministère du Commerce des Etats-Unis. Google utilisera ces informations afin d’évaluer votre utilisation du site web, d’établir à l’attention des exploitants des rapports concernant les activités du site web et de fournir d'autres services liés à l’utilisation du site web et d’Internet.

D’ailleurs, Google transmet ces informations le cas échéant à des tiers, dans la mesure où cela est prescrit par la loi ou lorsque des tiers traitent ces données pour le compte de Google. Des fournisseurs tiers, y compris Google, publient des annonces sur des sites Internet. Des fournisseurs tiers, y compris Google, utilisent les cookies mémorisés pour publier des annonces sur la base des visites précédentes d’un utilisateur sur ce site web. Google ne crée en aucun cas de lien entre votre adresse IP et d'autres données de Google. Il est possible de s’opposer en tout temps à la collecte et à la mémorisation de données, avec effet pour l'avenir. Vous pouvez désactiver l’utilisation de cookies par Google en appelant la page pour désactiver la publicité Google.

Nous vous signalons cependant que dans ce cas, vous ne pourrez peut-être pas utiliser dans leur intégralité toutes les fonctions de ce site web. En utilisant ce site web, vous vous déclarez d'accord avec le traitement par Google des données recueillies vous concernant de la manière décrite ci-dessus et dans la finalité susmentionnée. Vous trouverez d’autres références aux dispositions de Google ici.

De plus, nous utilisons sur notre site le service d’analyse de Crazy Egg Inc. (16220 E. Ridgeview Lane, La Mirada, CA 9063, USA). Crazy Egg est un outil pour l’analyse du comportement des utilisateurs. Au moyen de Crazy Egg, nous pouvons mesurer et évaluer le comportement des visiteurs de notre site web (par ex. mouvements de souris sous forme de «heatmaps», clics, hauteur de défilement, etc.).

A cet effet, Crazy Egg insère des cookies (voir chiffre 4) sur les terminaux des visiteurs du site, ce qui permet de mémoriser des données de ceux-ci, telles que par exemple des informations relatives au navigateur, au système d’exploitation ou à la durée d’utilisation, l’adresse IP, etc.

Vous pouvez empêcher ce traitement des données par Crazy Egg en désactivant l’utilisation des cookies et en supprimant les cookies déjà actifs dans les paramètres de votre navigateur. Une autre possibilité d'empêcher un traitement des données par Crazy Egg est d'activer dans votre navigateur la fonction «do-not-track». Vous trouverez la méthode de configuration ici.

Pour le choix d’une offre actuellement intéressante pour vous, nous communiquons de façon pseudonymisée et cryptée la valeur de hachage de votre adresse électronique et votre adresse IP à Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) (art. 6, al.1, f RGPD). La valeur de hachage pseudonymisée de l’adresse électronique est utilisée afin de tenir compte de la possibilité d’une opposition à de la publicité de Sovendus (art. 21, al.3, art. 6, al.1, c RGPD). L’adresse IP est utilisée par Sovendus exclusivement à des fins de sécurité des données, et anonymisée en règle générale après sept jours (art. 6, al.1, f RGPD). En outre, nous communiquons à des fins de facturation, de façon pseudonymisée, le numéro de commande, la valeur de la commande avec la monnaie, l’identifiant de session, le code coupon et l’horodatage à Sovendus (art. 6, al.1, f RGPD). Si une offre de bon de Sovendus vous intéresse, si votre adresse électronique ne comporte pas d’opposition à la publicité et vous cliquez sur la bannière de bon indiquée seulement dans ce cas, nous communiquons à Sovendus, de façon cryptée, votre formule de politesse, votre nom et votre adresse électronique aux fins de préparation du bon (art. 6, al.1, b, f RGPD). Veuillez vous procurer de plus amples informations concernant le traitement des données par Sovendus dans ses informations relatives à la protection des données en ligne https://www.sovendus.ch/datenschutz.

Vous avez le droit:

• conformément à l’art. 7, al. 3 RGPD, de retirer à tout moment le consentement que vous avez donné. En conséquence de cela, nous ne pourrons pas poursuivre à l’avenir les traitements de données reposant sur ce consentement;
• conformément à l’art. 15 RGPD, d’exiger des renseignements sur les données à caractère personnel que nous traitons. Vous pouvez notamment exiger des renseignements concernant les finalités du traitement, les catégories de données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue, l’existence d’un droit à la rectification, à l’effacement, à la limitation du traitement ou à l’opposition, l’existence d’un droit de réclamation, la provenance de vos données, à moins qu’elles n’aient été recueillies par nous, ainsi que sur l’existence d’une prise de décision automatisée, y compris un profilage et le cas échéant des informations pertinentes concernant leurs détails;
• conformément à l’art. 16 RGPD, d’exiger immédiatement que vos données inexactes ou incomplètes soient corrigées ou complétées;
• conformément à l’art. 17 RGPD, d’exiger l’effacement de vos données mémorisées chez nous, à moins que le traitement ne soit nécessaire à l’exécution du droit à la liberté d’opinion et à l’information, afin de remplir une obligation légale, pour des raisons d’intérêt public ou pour faire valoir, exercer ou défendre des prétentions fondées en droit;
• conformément à l’art. 18 RGPD, d’exiger la limitation du traitement de vos données, dans la mesure où vous contestez leur exactitude et le traitement est illicite, mais vous refusez leur effacement, dans la mesure où nous n’avons pas besoin des données mais vous les utilisez néanmoins pour faire valoir, exercer ou défendre des prétentions fondées en droit, ou dans la mesure où vous avez fait opposition au traitement conformément à l’art. 21 RGPD;
• conformément à l’art. 20 RGPD, de recevoir les données à caractère personnel que vous nous avez confiées dans un format structuré, couramment utilisé et lisible par une machine, ou d’en exiger la communication à un autre responsable; et
  conformément à l’art. 77 RGPD, d’introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à cet effet à l’autorité de contrôle de votre lieu de résidence ou de travail habituel ou du siège de notre entreprise.

Dans la  mesure où vos données à caractère personnel sont traitées sur la base d’intérêts légitimes conformément à l’art. 6, al. 1, s. 1, let. f RGPD, vous avez le droit de faire opposition conformément à l’art. 21 RGPD au traitement de vos données à caractère personnel, dans la mesure où il existe pour cela des raisons liées à votre situation particulière ou si l’opposition porte sur une publicité directe. Dans le dernier cas, vous disposez d’un droit d’opposition direct, que nous exerçons sans indiquer de situation particulière.

Si vous souhaitez utiliser votre droit d’opposition, il vous suffit d’envoyer un e-mail à: fragen@linsenmax.ch

Toutes les données que vous communiquez personnellement sont transmises de façon cryptée au moyen du standard TLS (Transport Layer Security), d’usage courant et sûr. TLS est un standard sûr et éprouvé, qui s'applique par exemple également lors de l’utilisation de l’online banking. Vous reconnaîtrez une connexion TLS sûre entre autres à son «s» placé à la fin du «http» (à savoir https://..) dans la colonne d’adresse de votre navigateur ou au symbole de clé dans la partie supérieure de votre navigateur.

Nous utilisons en outre des mesures de sécurité techniques et organisationnelles afin de protéger vos données de manipulations accidentelles ou intentionnelles, de la perte totale ou partielle, de la destruction ou de l'accès non autorisé de tiers. Nos mesures de sécurité sont améliorées en permanence conformément à l’évolution technologique.

La présente déclaration relative à la protection des données est valable actuellement, en son état juin 2018.

En raison du développement de notre site web et des offres y relatives, ou en vertu de la modification de prescriptions légales ou administratives, il peut être nécessaire de modifier la présente déclaration relative à la protection des données. La version en vigueur de la présente déclaration peut être consultée en tout temps sur

https://www.linsenmax.ch/datenschutz

et imprimée.