Datenschutzerklärung
La présente déclaration de protection des données définit les données personnelles que nous traitons dans le cadre de nos tâches et activités , y compris notre site Internet
blutspende.ch Elle décrit en particulier à quelles fins, de quelle manière et à quel emplacement nous traitons des données personnelles. De plus, elle énonce les droits des personnes dont nous traitons les données.
D’autres déclarations de protection des données et documents juridiques, telles des conditions générales (CG), des conditions d’utilisation ou des conditions de participation, peuvent s’appliquer à des tâches et activités isolées ou supplémentaires.
Nous sommes soumis à la législation suisse sur la protection des données ainsi qu’à d’éventuelles législations étrangères applicables à la protection des données, dont celle de l’Union européenne et plus précisément son règlement général sur la protection des données (RGPD). Dans sa décision du 26 juillet 2000, la Commission européenne reconnaît que la législation suisse en vigueur offre un niveau de protection adéquat des données à caractère personnel.
1. Adresses de contact
Responsable du traitement des données personnelles :
Transfusion CRS Suisse SA
Waldeggstrasse 51
3097 Liebefeld
Nous indiquerons au cas par cas si la responsabilité du traitement des données personnelles incombe à d’autres instances.
Préposée à la protection des données
Une préposée à la protection des données a été désignée en tant qu’interlocutrice pour les personnes et les autorités concernées pour toutes les questions liées à la protection des données :
Préposée à la protection des données
Waldeggstrasse 51
3097 Liebefeld
Auskunftsbegehren / Löschungsbegehren (barrierefrei)
file size:192.85 KBmedium:[Online]
2. Begriffe und Rechtsgrundlagen
2.1 Begriffe
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Eine betroffene Person ist eine Person, über die wir Personendaten bearbeiten.
Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren, Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Personendaten.
Der Europäische Wirtschaftsraum (EWR) umfasst die Mitgliedstaaten der Europäischen Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. Die Datenschutz-Grundverordnung (DSGVO) bezeichnet die Bearbeitung von Personendaten als Verarbeitung von personenbezogenen Daten.
2.2 Rechtsgrundlagen
Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht wie insbesondere dem Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der Verordnung über den Datenschutz (Datenschutzverordnung, DSV).
Wir bearbeiten – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – Personendaten gemäss mindestens einer der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Massnahmen.
- Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Bearbeitung von Personendaten, um die berechtigten Interessen von uns oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere unser Interesse, unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben sowie darüber kommunizieren zu können, die Gewährleistung der Informationssicherheit, der Schutz vor Missbrauch, die Durchsetzung von eigenen rechtlichen Ansprüchen und die Einhaltung von schweizerischem Recht.
- Art. 6 Abs. 1 lit. c DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung einer rechtlichen Verpflichtung, der wir gemäss allenfalls anwendbarem Recht von Mitgliedstaaten im Europäischen Wirtschaftsraum (EWR) unterliegen.
- Art. 6 Abs. 1 lit. e DSGVO für die erforderliche Bearbeitung von Personendaten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
- Art. 6 Abs. 1 lit. a DSGVO für die Bearbeitung von Personendaten mit Einwilligung der betroffenen Person.
- Art. 6 Abs. 1 lit. d DSGVO für die erforderliche Bearbeitung von Personendaten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
3. Art, Umfang und Zweck
Wir bearbeiten jene Personendaten, die erforderlich sind, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Solche Personendaten können insbesondere in die Kategorien von Bestandes- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- bzw. Randdaten und Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten fallen.
Wir bearbeiten Personendaten während jener Dauer, die für den jeweiligen Zweck bzw. die jeweiligen Zwecke oder gesetzlich erforderlich ist. Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden anonymisiert oder gelöscht.
Wir können Personendaten durch Dritte bearbeiten lassen. Wir können Personendaten gemeinsam mit Dritten bearbeiten oder an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen wir in Anspruch nehmen. Wir gewährleisten auch bei solchen Dritten den Datenschutz.
Wir bearbeiten Personendaten nur nach Einwilligung der betroffenen Person, es sei denn, die Bearbeitung ist aus anderen rechtlichen Gründen zulässig. Die Bearbeitung ohne Einwilligung kann beispielsweise zulässig sein zur Erfüllung eines Vertrages mit der betroffenen Person und für entsprechende vorvertragliche Massnahmen, um unsere überwiegenden berechtigten Interessen zu wahren, weil die Bearbeitung aus den Umständen ersichtlich ist oder nach vorgängiger Information.
In diesem Rahmen bearbeiten wir insbesondere Angaben, die eine betroffene Person bei der Kontaktaufnahme – beispielsweise per Briefpost, E-Mail, Instant Messaging, Kontaktformular, Social Media oder Telefon – oder bei der Registrierung für ein Nutzerkonto freiwillig an uns übermittelt. Wir können solche Angaben beispielsweise in einem Adressbuch, in einem Customer-Relationship-Management-System (CRM-System) oder mit vergleichbaren Hilfsmitteln speichern. Wenn wir Daten über andere Personen übermittelt erhalten, sind die übermittelnden Personen verpflichtet, den Datenschutz gegenüber diesen Personen zu gewährleisten sowie die Richtigkeit dieser Personendaten sicherzustellen.
Wir bearbeiten ausserdem Personendaten, die wir von Dritten erhalten, aus öffentlich zugänglichen Quellen beschaffen oder bei der Ausübung unserer Aktivitäten und Tätigkeiten erheben, sofern und soweit eine solche Bearbeitung aus rechtlichen Gründen zulässig ist.
4. Bewerbungen
Wir bearbeiten Personendaten über Bewerberinnen und Bewerber, soweit sie für die Einschätzung der Eignung für ein Arbeitsverhältnis oder für die spätere Durchführung eines Arbeitsvertrages erforderlich sind. Die erforderlichen Personendaten ergeben sich insbesondere aus den abgefragten Angaben, beispielsweise im Rahmen einer Stellenausschreibung. Wir bearbeiten ferner jene Personendaten, die Bewerberinnen und Bewerber freiwillig mitteilen oder veröffentlichen, insbesondere als Teil von Anschreiben, Lebenslauf und sonstigen Bewerbungsunterlagen sowie von Online-Profilen.
5. Personendaten im Ausland
Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Wir können Personendaten aber auch in andere Staaten exportieren bzw. übermitteln, insbesondere um sie dort zu bearbeiten oder bearbeiten zu lassen.
Wir können Personendaten in alle Staaten und Territorien auf der Erde exportieren, sofern das dortige Recht gemäss Beschluss des Schweizerischen Bundesrates einen angemessenen Datenschutz sowie – sofern und soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist – gemäss Beschluss der Europäischen Kommission einen angemessenen Datenschutz gewährleistet.
Wir können Personendaten in Staaten, deren Recht keinen angemessenen Datenschutz gewährleistet, übermitteln, sofern der Datenschutz aus anderen Gründen gewährleistet ist, insbesondere auf Grundlage von Standarddatenschutzklauseln oder mit anderen geeigneten Garantien. Ausnahmsweise können wir Personendaten in Staaten ohne angemessenen oder geeigneten Datenschutz exportieren, wenn dafür die besonderen datenschutzrechtlichen Voraussetzungen erfüllt sind, beispielsweise die ausdrückliche Einwilligung der betroffenen Personen oder ein unmittelbarer Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages.
6. Rechte von betroffenen Personen
6.1 Datenschutzrechtliche Ansprüche
Wir gewähren betroffenen Personen sämtliche Ansprüche gemäss dem anwendbaren Datenschutzrecht. Betroffene Personen verfügen insbesondere über folgende Rechte:
- Auskunft: Betroffene Personen können Auskunft verlangen, ob wir Personendaten über sie bearbeiten, und falls ja, um welche Personendaten es sich handelt. Betroffene Personen erhalten ferner jene Informationen, die erforderlich sind, um ihre datenschutzrechtlichen Ansprüche geltend zu machen und Transparenz zu gewährleisten. Dazu zählen die bearbeiteten Personendaten als solche, aber unter anderem auch Angaben zum Bearbeitungszweck, zur Dauer der Aufbewahrung, zu einer allfälligen Bekanntgabe bzw. einem allfälligen Export von Daten in andere Staaten und zur Herkunft der Personendaten.
- Berichtigung und Einschränkung: Betroffene Personen können unrichtige Personendaten berichtigen, unvollständige Daten vervollständigen und die Bearbeitung ihrer Daten einschränken lassen.
- Löschung und Widerspruch: Betroffene Personen können Personendaten löschen lassen («Recht auf Vergessen») und der Bearbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen.
- Datenherausgabe und Datenübertragung: Betroffene Personen können die Herausgabe von Personendaten oder die Übertragung ihrer Daten an einen anderen Verantwortlichen verlangen.
Wir können die Ausübung der Rechte von betroffenen Personen im rechtlich zulässigen Rahmen aufschieben, einschränken oder verweigern. Wir können betroffene Personen auf allenfalls zu erfüllende Voraussetzungen für die Ausübung ihrer datenschutzrechtlichen Ansprüche hinweisen. Wir können beispielsweise die Auskunft mit Verweis auf Geschäftsgeheimnisse oder den Schutz anderer Personen ganz oder teilweise verweigern. Wir können beispielsweise auch die Löschung von Personendaten mit Verweis auf gesetzliche Aufbewahrungspflichten ganz oder teilweise verweigern.
Wir sind verpflichtet, betroffene Personen, die Auskunft verlangen oder andere Rechte geltend machen, mit angemessenen Massnahmen zu identifizieren. Betroffene Personen sind zur Mitwirkung verpflichtet.
6.2 Recht auf Beschwerde
Betroffene Personen haben das Recht, ihre datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen oder Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu erheben.
Datenschutz-Aufsichtsbehörde für private Verantwortliche und Bundesorgane in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
7. Datensicherheit
Wir treffen geeignete technische und organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Wir können aber keine absolute Datensicherheit gewährleisten.
Der Zugriff auf unsere Website erfolgt mittels Transportverschlüsselung (SSL / TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser kennzeichnen Transportverschlüsselung mit einem Vorhängeschloss in der Adressleiste.
Unsere digitale Kommunikation unterliegt – wie grundsätzlich jede digitale Kommunikation – der Massenüberwachung ohne Anlass und Verdacht sowie sonstiger Überwachung durch Sicherheitsbehörden in der Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in anderen Staaten. Wir können keinen direkten Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere Sicherheitsbehörden nehmen.
8. Nutzung der Website
8.1 Cookies
Wir können Cookies verwenden. Bei Cookies – eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten, deren Dienste wir nutzen (Third-Party-Cookies) – handelt es sich um Daten, die im Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf traditionelle Cookies in Textform beschränkt sein.
Cookies können im Browser temporär als «Session Cookies» oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. «Session Cookies» werden automatisch gelöscht, wenn der Browser geschlossen wird. Permanente Cookies haben eine bestimmte Speicherdauer. Cookies ermöglichen insbesondere, einen Browser beim nächsten Besuch unserer Website wiederzuerkennen und dadurch beispielsweise die Reichweite unserer Website zu messen. Permanente Cookies können aber beispielsweise auch für Online-Marketing verwendet werden.
Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert sowie gelöscht werden. Ohne Cookies steht unsere Website allenfalls nicht mehr in vollem Umfang zur Verfügung. Wir ersuchen – mindestens sofern und soweit erforderlich – aktiv um die ausdrückliche Einwilligung in die Verwendung von Cookies.
Verwalten von Cookies in den gängigsten Browsern:
Bei Cookies, die für die Erfolgs- und Reichweitenmessung oder für Werbung verwendet werden, ist für zahlreiche Dienste ein allgemeiner Widerspruch («Opt-out») über die AdChoices (Digital Advertising Alliance of Canada), die Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) oder Your Online Choices (European Interactive Digital Advertising Alliance, EDAA) möglich.
8.2 Fichiers journaux du serveur
Nous pouvons enregistrer les informations suivantes pour chaque accès à notre site Internet, à condition qu'elles soient transmises de votre navigateur à notre infrastructure de serveur ou qu'elles puissent être déterminées par notre serveur Internet : date et heure, y compris le fuseau horaire, l'adresse IP (protocole Internet), le statut d'accès (code d'état HTTP), le système d'exploitation, y compris l'interface utilisateur et la version, le navigateur, y compris la langue et la version, les différentes sous-pages de notre site Internet ouvertes, y compris la quantité de données transférées, le dernier site Internet ouvert dans la même fenêtre de navigateur (référent).
Nous stockons ces informations, qui peuvent également représenter des données personnelles, dans les fichiers journaux du serveur. Les informations sont nécessaires pour configurer notre site Internet de manière durable, conviviale et fiable et pour assurer la sécurité des données et donc en particulier la protection des données personnelles - également par des tiers ou avec l'aide de tiers.
8.3 Pixels de suivi
Sur notre site Internet, nous pouvons utiliser des pixels de suivi, également connus sous le nom de balises Web. Les pixels de suivi - également ceux de tiers dont nous utilisons les services - sont de petites images, généralement invisibles, qui sont automatiquement récupérées lorsque vous visitez notre site Internet. Les pixels de suivi permettent d’enregistrer les mêmes informations que celles stockées dans les fichiers journaux du serveur .
8.4 Plugins de médias sociaux
Un fournisseur de plugin sauvegarde les données saisies sous un profil d’utilisatrice, d’utilisateur à des fins d’étude de marché et de publicité. Vous avez le droit de refuser la création d’un profil d’utilisatrice, d’utilisateur au fournisseur du plugin concerné. Les plugins nous servent à optimiser notre site Internet et notre offre et à les rendre plus intéressants pour l’utilisatrice, l’utilisateur. L’usage de plugins est régi par l’article 6, alinéa 1, lettre f RGPD.
Usage de plugins Facebook
Dans nos sites Internet, nous avons intégré des plugins – ou modules d’extension - du réseau social facebook.com, ci-après Facebook, entreprise de Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. La liste et l’apparence de ces plugins de Facebook peuvent être consultées à cette adresse Internet.
Nos pages contiennent des boutons Facebook configurés de manière à protéger passivement votre sphère privée. Ainsi, le bouton n’établit le contact direct entre Facebook et vous que si vous cliquez activement sur le bouton Partager/J’aime. De la sorte, nous empêchons que vous ne laissiez une trace digitale sur le réseau social simplement en visitant nos pages et améliorons la protection de vos données.
Lorsque vous cliquez sur le bouton Partager, votre adresse IP est transmise à Facebook – comme avec tout autre lien – de même que l’article que vous venez de lire sur notre site. Si vous cliquez sur le bouton J’aime pendant que vous êtes connecté à votre compte Facebook, vous pouvez établir un lien entre les contenus de nos pages et votre profil Facebook. Facebook peut alors rattacher votre visite de notre site à votre compte d’utilisatrice, d’utilisateur. Nous tenons à souligner qu’en tant que fournisseur de pages nous n’obtenons aucune information sur le contenu des données transmises ni sur l’usage qu’en fait Facebook. Vous trouverez de plus amples renseignements dans la déclaration de protection des données de Facebook.
L’adresse Internet ci-après vous fournit la clause de Facebook sur la protection des données avec des informations précises sur la saisie et l’utilisation des données par Facebook, sur vos droits en la matière et sur les configurations possibles pour protéger votre sphère privée.
Usage du bouton Twitter
Nos pages contiennent des boutons Twitter configurés de manière à protéger passivement votre sphère privée. Ainsi, le bouton n’établit le contact direct entre Twitter et vous que si vous cliquez activement sur le bouton. De la sorte, nous empêchons que vous ne laissiez une trace digitale sur le réseau social simplement en visitant nos pages et améliorons la protection de vos données.
Lorsque vous cliquez sur le bouton Partager, votre adresse IP est transmise à Twitter – comme avec tout autre lien – de même que l’article que vous venez de lire sur notre site.
Si, à ce moment-là, vous êtes connecté à votre compte Twitter, Twitter peut en outre rattacher ces informations à votre profil de cliente, client, surtout si vous recourez à la fonction « retweet ». Twitter relie alors votre compte aux pages Internet que vous avez consultées. Cela est communiqué à d’autres utilisatrices, utilisateurs de Twitter, en particulier à vos abonnés. C’est ainsi que certaines données sont transmises à Twitter.
Nous tenons à souligner qu’en tant que fournisseur de pages Internet nous n’obtenons aucune information sur le contenu des données transmises ni sur l’usage qu’en fait Twitter . Vous trouverez de plus amples informations à ce sujet sur : protection des données.
Cependant, il vous est possible de modifier la configuration de la protection de vos données chez Twitter dans les paramètres de votre compte à l’aide de ce lien .
Usage du plugin YouTube
Nos pages contiennent des boutons YouTube configurés de manière à protéger passivement votre sphère privée. Ainsi, le bouton n’établit le contact direct entre YouTube et vous que si vous cliquez activement sur le bouton Partager/J’aime. De la sorte, nous empêchons que vous ne laissiez une trace digitale sur le réseau social simplement en visitant nos pages et améliorons la protection de vos données.
Lorsque vous cliquez sur le bouton Partager, votre adresse IP est transmise à YouTube – comme avec tout autre lien – de même que l’article que vous venez de lire sur notre site. Si vous cliquez sur le bouton pendant que vous êtes connecté à votre compte YouTube, vous pouvez établir un lien entre les contenus de nos pages et votre profil. YouTube peut alors rattacher votre visite de notre site à votre compte d’ utilisatrice, d’utilisateur. Nous tenons à souligner qu’en tant que fournisseur de pages nous n’obtenons aucune information sur le contenu des données transmises ni sur l’usage qu’en fait YouTube. Vous trouverez de plus amples renseignements dans la déclaration de protection des données de YouTube.
9. Notifications et avis
Nous envoyons des notifications et des communications par courriels et autres canaux de communication tels que la messagerie instantanée ou les textos.
9.1 Mesure du succès et de la portée
Les notifications et les communications peuvent contenir des liens Internet ou des pixels de suivi qui enregistrent si une communication individuelle a été ouverte et sur quels liens Internet on a cliqué. Ces liens Internet et ces pixels de suivi peuvent également enregistrer l'utilisation des notifications et des communications à titre personnel. Nous avons besoin de cet enregistrement statistique d'utilisation pour mesurer le succès et la portée afin de pouvoir envoyer des notifications et des messages de manière efficace, conviviale, permanente, sécurisée et fiable en fonction des besoins et des habitudes de lecture des destinataires.
9.2 Consentement et objection
En principe , vous devez expressément consentir à l'utilisation de votre adresse électronique et de vos autres adresses de contact, sauf si l'utilisation est autorisée pour d'autres raisons légales. Dans la mesure du possible, nous utilisons la procédure de « double opt-in » pour tout consentement, c'est-à-dire que vous recevez un courriel avec un lien Internet sur lequel vous devez cliquer pour confirmer, afin qu'aucune utilisation abusive par des tiers non autorisés ne puisse avoir lieu. Nous pouvons enregistrer ces consentements, y compris l'adresse IP (protocole Internet), la date et l'heure, pour des raisons de preuve et de sécurité .
En principe, vous pouvez vous opposer en tout temps à la réception de notifications et de communications telles que des newsletters. Avec une telle objection, vous pouvez également vous opposer à l'enregistrement statistique de l'utilisation destiné à mesurer le succès et la portée. Restent réservées les notifications et communications nécessaires se rapportant à nos tâches et activités.
9.3 Fournisseurs de services de notification et de communication
Nous envoyons des notifications et des communications en faisant appel à des prestataires de services spécialisés .
Nous avons recours en particulier à :
- ActiveCampaign : plateforme de marketing par courriel ; fournisseur : ActiveCampaign LLC (USA) ; informations sur la protection des données : Politique de confidentialité .
- Brevo : mise en place et maintenance de relations clientèle en particulier par courriel et messagerie instantanée ; fournisseur : Sendinblue GmbH (Deutschland); informations sur la protection des données : Directive sur la protection des données , « Protection et sécurité des données » , « Sécurité et protection des données » .
10. Médias sociaux
Nous sommes présents sur les plateformes de médias sociaux et autres plateformes en ligne afin de communiquer avec les personnes intéressées et de fournir des informations sur nos tâches et activités. En relation avec ces plateformes, les données personnelles peuvent également être traitées en dehors de la Suisse et de l'Espace économique européen (EEE).
Les conditions générales (CG) et les conditions d'utilisation ainsi que les déclarations de protection des données et autres dispositions des différents opérateurs de ces plateformes s'appliquent également. Ces dispositions fournissent des informations notamment sur les droits des personnes concernées directement vis-à-vis de la plateforme en question, y compris, par exemple, le droit à l'information .
Pour ce qui est de notre présence sur le réseau social Facebook , y compris les « statistiques de pages », la responsabilité nous incombe – si et dans la mesure où le RGPD s’applique –conjointement avec la société Meta Platforms Ireland Limited basée en Irlande et qui fait partie du groupe Meta (notamment aux Etats-Unis). Les statistiques de pages donnent une idée de la façon dont les visiteuses et visiteurs interagissent avec notre présence sur Facebook. Nous utilisons les statistiques de pages pour assurer notre présence sur le réseau social Facebook de manière efficace et conviviale.
D’autres informations sur la forme, la portée et l’objet du traitement des données, des informations sur les droits des personnes concernées et les données de contact de Facebook ainsi que du délégué à la protection des données de Facebook sont disponibles dans la politique de confidentialité de Facebook . Nous avons conclu avec Facebook un « avenant relatif aux responsables du traitement et sommes notamment convenus que Facebook était responsable de la garantie des droits des personnes concernées. Pour les statistiques de pages, les informations correspondantes se trouvent aux pages « Informations concernant les statistiques de pages » et « Informations concernant les données de statistiques de pages » .
11. Services de tiers
Nous utilisons les services de tiers spécialisés pour accomplir nos tâches et activités de manière durable, conviviale, sécurisée et fiable . Ces services nous permettent, entre autres, d'intégrer des fonctionnalités et du contenu sur notre site Internet. Avec une telle intégration, les services utilisés enregistrent les adresses IP (protocole Internet) des utilisatrices et utilisateurs au moins temporairement pour des raisons impérieuses techniquement .
Pour leur propre sécurité et à des fins statistiques et techniques , les tiers dont nous utilisons les services peuvent traiter les données en rapport avec nos activités sous forme agrégée, anonyme ou pseudonymisée. Il s'agit, par exemple, de données de performance ou d'utilisation afin de pouvoir offrir le service concerné.
COMMENT UTILISONS-NOUS LES INFORMATIONS COLLECTÉES VIA LES SITES OU APPLICATIONS QUI FONT APPEL À NOS SERVICES
Nous avons recours en particulier à :
- Services Google : fournisseurs : Google LLC (USA) / Google Ireland Limited (Irlande) pour les utilisatrices et utilisateurs de l'Espace économique européen (EEE) et de la Suisse ; informations générales sur la protection des données : « Principes de confidentialité et de sécurité » , Règles de confidentialité , « Google s’engage à respecter les lois de protection des données en vigueur » , « Guide de confidentialité des produits Google » , « Comment utilisons-nous les informations collectées via les sites ou applications qui font appel à nos services » (informations de Google) , « Types de cookies et autres technologies utilisés par Google » , « Publicité personnalisée » (activation / désactivation / paramètres) .
11.1 Infrastructure numérique
Nous utilisons les services de tiers spécialisés afin de pouvoir utiliser l'infrastructure numérique nécessaire dans le cadre de nos tâches et activités. Cela inclut, par exemple, les services d'hébergement et de stockage de fournisseurs sélectionnés .
11.2 Automatisation et intégration d’applications et de services
Nous utilisons des plateformes spécialisées pour intégrer et relier des applications et services existants de tiers. De telles plateformes « no-code » nous permettent en outre d’automatiser des procédures et activités à l’aide d’applications et de services de tiers.
Nous avons recours en particulier à :
- Zapier : automatisation et intégration d’applications et de services ; fournisseur : Zapier Inc. (USA) ; informations sur la protection des données : Politique de confidentialité , « Protection des données chez Zapier» («Data Privacy at Zapier») , «FAQ sur la protection et la sécurité des données » («Data Privacy & Security FAQ») , « Sécurité et conformité » («Security and Compliance») .
11.4 Collaboration en ligne
Nous faisons appel aux services de tiers pour rendre possible la collaboration en ligne. S’appliquent en sus de la présente déclaration de protection des données toutes les conditions directement affichées des services utilisés, telles les conditions d’utilisation ou les déclarations de protection des données.
11.5 Matériel cartographique
Nous utilisons des services de tiers pour intégrer des cartes sur notre site Internet .
Nous avons recours en particulier à :
- HERE : plateforme de localisation ; fournisseur : HERE Global B.V. (Pays-Bas) ; informations sur la protection des données : « Charte sur la protection des données de HERE Technologies » («HERE Technologies Privacy Charter») , « Politique de confidentialité HERE pour les produits et services » , Politique liée aux cookies .
11.6 Contenu audio et vidéo numérique
Nous utilisons des services de tiers spécialisés pour permettre la lecture directe de contenus audio et vidéo numériques tels que de la musique ou des podcasts .
Nous avons recours en particulier à :
- YouTube: plateforme de vidéos ; fournisseur : Google ; informations spécifiques de YouTube : « Centre de confidentialité et de sécurité » , « Mes données sur YouTube » .
11.7 Polices de caractère
Nous utilisons des services de tiers pour intégrer une sélection de polices de caractère ainsi que des icônes, logos et symboles dans nos sites Internet .
Nous avons recours en particulier à :
- Adobe Fonts : polices de caractère ; fournisseurs : Adobe Inc. (USA) pour les utilisatrices et utilisateurs en Amérique du Nord / Adobe Systems Software Ireland Limited (Irlande) pour les utilisatrices et utilisateurs dans le reste du monde ; informations sur la protection des données : « Centre de traitement des données personnelles d’Adobe » , Politique de confidentialité (Adobe Fonts) , Politique de confidentialité (Adobe) , « Questions sur la confidentialité ? » , « Paramètres de confidentialité d’Adobe » .
- fonts.com : polices de caractère ; fournisseur : Monotype Imaging Holdings Inc. (USA) ; informations sur la protection des données : « Votre sphère privée » («Your Privacy») , Politique de confidentialité , « Politique de confidentialité liée au suivi des polices Web » .
- Google Fonts : polices de caractères ; fournisseur : Google ; informations spécifiques de Google Fonts : « Confidentialité et Google Fonts » («Privacy and Google Fonts») , « Protection et saisie des données » .
11.8 E-Commerce
Pratiquant le commerce en ligne, nous utilisons des services de tiers pour pouvoir offrir aisément des prestations, contenus ou marchandises.
11.9 Paiements
Nous faisons appel à des prestataires de services spécialisés pour permettre à notre clientèle d’effectuer des paiements en toute sécurité et fiabilité. L’exécution des paiements est régie en sus par les dispositions légales appliquées par les différents prestataires, telles les conditions générales (CG) ou les déclarations de protection des données.
Nous avons recours en particulier à :
- RaiseNow : plateforme de collecte de fonds ; fournisseurs : RaiseNow SA (Suisse) / RaiseNow GmbH (Allemagne) ; informations sur la protection des données : Déclaration de protection des données , « Directives de coopération RaiseNow : Actions responsables et durables » , certification selon le Payment Card Industry Data Security Standard (PCI DSS) .
11.10 Publicité
Nous avons recours à l’affichage ciblé de publicité pour nos tâches et activités sur des supports tiers tels que des plateformes de réseaux sociaux et des moteurs de recherche.
L’objectif premier de cette publicité est d’atteindre des personnes qui s’intéressent déjà à nos tâches et activités ou qui seraient susceptibles de s’y intéresser ( remarketing et targeting - ciblage). Pour ce faire, il peut nous arriver de transmettre des informations correspondantes - y compris à caractère personnel - aux tiers qui permettent l’affichage de cette publicité. Nous pouvons également mesurer l’impact de notre publicité, c’est-à-dire en particulier si elle conduit à des visites de notre site Internet (conversion tracking - suivi des conversions ) .
Les tiers auprès desquels nous faisons de la publicité et vous êtes inscrit/e comme utilisateur ou utilisatrice peuvent rattacher l’utilisation de notre offre à votre profil chez eux.
Nous avons recours en particulier à :
- Publicité sur Facebook (Facebook Ads) : publicité pour les réseaux sociaux ; fournisseurs : Meta Platforms Ireland Limited (Irlande) et autres entreprises du groupe Meta (notamment aux USA) ; informations sur la protection des données : remarketing et targeting principalement avec Facebook-Pixel et Custom Audiences (audiences personnalisées) y compris Lookalike Audiences (audiences similaires), Politique de confidentialité , « Préférences publicitaires » (inscription comme utilisatrice ou utilisateur requise).
- Google Ads : publicité pour moteur de recherche ; fournisseur : Google ; informations spécifiques de Google Ads : publicité notamment à partir de recherches, étant précisé que différents noms de domaines - en particulier doubleclick.net, googleadservices.com et googlesyndication.com – seront utilisés pour Google Ads, « Publicité » (Google) , « Pourquoi est-ce que je vois une publicité déterminée ? » .
- Instagram Ads : publicité pour les réseaux sociaux ; fournisseurs : Meta Platforms Ireland Limited (Irlande) et autres entreprises du groupe Meta (notamment aux USA) ; informations sur la protection des données : remarketing et targeting principalement avec Facebook-Pixel et Custom Audiences (audiences personnalisées) y compris Lookalike Audiences (audiences similaires), Politique de confidentialité (Instagram) , Politique de confidentialité (Facebook) , « Préférences publicitaires » (Instagram) (inscription comme utilisatrice ou utilisateur requise), « Préférences publicitaires » (Facebook) (inscription comme utilisatrice ou utilisateur requise).
Vous pouvez vous opposer à toutes les activités de ciblage et de remarketing décrites ci-dessus sur ce site web en accédant à l'outil de consentement des cookies via le bouton d'empreinte digitale situé en bas à droite de l'écran et en refusant le suivi de la catégorie "Publicité".
12. Mesure du succès et de la portée
Nous tentons de déterminer de quelle manière notre offre en ligne est utilisée. Pour ce faire, nous mesurons, par exemple, le succès et la portée de nos tâches et activités ainsi que l'effet des liens de tiers vers notre site Internet. Mais nous pouvons également tester et comparer l'utilisation de différentes versions de notre offre en ligne ou de parties de notre offre en ligne (méthode « test A/B »). Les résultats obtenus grâce à la mesure du succès et de la portée nous permettent notamment de corriger les erreurs, de renforcer les contenus populaires ou d’apporter des améliorations à notre offre en ligne .
Pour pouvoir mesurer le succès et la portée, on enregistre le protocole Internet (adresse IP) de chaque utilisatrice et utilisateur dans la majorité des cas. Les adresses IP sont généralement raccourcies (« masquage IP ») afin de suivre le principe d'économie des données grâce à une pseudonymisation appropriée .
Pour pouvoir mesurer le succès et la portée, il arrive que l’on utilise des cookies et que l’on crée des profils d’utilisatrice et d'utilisateur. Ces profils comprennent, par exemple, les pages visitées ou le contenu consulté sur notre site Internet, des informations sur la taille de l'écran ou de la fenêtre du navigateur et sur l'emplacement - au moins approximatif. En principe, les profils d’utilisatrice et d'utilisateur ne sont créés que sous un pseudonyme et ne servent pas à l’identification des différents utilisateurs et utilisatrices. Certains services tiers auprès desquels les utilisatrices et utilisateurs sont enregistrés peuvent rattacher l'utilisation de notre offre en ligne au compte ou au profil d’utilisatrice ou d'utilisateur sauvegardé chez eux.
Nous avons recours en particulier à :
- Google Analytics: mesure du succès et de la portée ; fournisseur : Google ; informations spécifiques de Google Analytics : mesure également opérée sur différents navigateurs et appareils ( cross-device tracking - suivi inter-appareils) ainsi qu'avec des adresses IP (protocole Internet) pseudonymisées, qui ne sont transmises intégralement à Google aux États-Unis que dans des cas exceptionnels , « Politique de confidentialité » , « Module complémentaire de navigateur pour la désactivation de Google Analytics » .
- Google Tag Manager: intégration et gestion d'autres services pour mesurer le succès et la portée ainsi que d'autres services de Google et de tiers ; fournisseur : Google ; informations spécifiques de Google Tag Manager : « Données collectées avec Google Tag Manager » ; Vous trouverez de plus amples informations sur la protection des données dans les différents services intégrés et gérés .
- Matomo Cloud : mesure du succès et de la portée avec adresses de protocole Internet (IP) pseudonymisées ; fournisseur : InnoCraft Ltd. (Nouvelle-Zélande) ; informations sur la protection des données : Politique de confidentialité , Aucune saisie de données entre site Internet ni transmission de données à des tiers (« 100 % Data Ownership ») .
Vous pouvez vous opposer à toutes les activités de ciblage et de remarketing décrites ci-dessus sur ce site web en accédant à l'outil de consentement des cookies via le bouton d'empreinte digitale situé dans le coin inférieur droit de l'écran et en refusant le suivi de la catégorie « performance ».
13. Dispositions finales
Nous avons élaboré cette déclaration de protection des données au moyen du générateur de protection des données du partenaire de protection des données en y ajoutant, le cas échéant, des informations propres à notre entreprise.
Nous pouvons à tout moment adapter et compléter cette déclaration de protection des données. Nous informerons de tels ajustements et ajouts sous une forme appropriée, notamment en publiant une version actualisée de la déclaration de protection des données sur notre site Internet .