Politique de protection des données personnelles

Bonne Maman (ci-après « nous ») attache une grande importance à la protection de vos données personnelles. Cette déclaration explique comment nous collectons, utilisons, conservons et protégeons vos données lorsque vous visitez notre site web ou utilisez nos services, y compris notre boutique en ligne.

1. Qui est responsable du traitement de vos données ?

La société Andros (Suisse) SA– Route de Champ Colin 12-16, 1260 Nyon et a société Cupcake Affair GmbH  - Bonne Maman Boutiques & Cafés, Spitalgasse 10, 8001 Zürich , sont co-responsables du traitement des données décrites dans la présente déclaration de protection des données, sauf mention contraire dans le cas d'espèce.

Vous pouvez nous contacter comme suit pour vos demandes de protection des données et l'exercice de vos droits conformément au point 11 :

Cupcake Affair GmbH  - Bonne Maman Boutiques & Cafés
Spitalgasse 10
8001 Zürich
info@bonnemaman.ch

2.  Quelles données traitons-nous et à quelles fins ?

1. Données techniques

Nous collectons et enregistrons des informations techniques que votre navigateur nous transmet automatiquement dans des « fichiers journaux du serveur » lorsque vous visitez notre site web ou notre boutique en ligne. Il s'agit notamment des données suivantes :

• Type et version du navigateur ;
• Système d'exploitation utilisé ;
• URL de référence (le site web précédemment visité) ;
• Nom d'hôte de l'ordinateur qui accède au site ;
• Date et heure de la demande du serveur ;
• Adresse IP (Internet Protocol) ;
• Quantité de données transmises ;
• Autres données et informations similaires qui servent à prévenir les risques en cas d'attaques sur nos systèmes informatiques.

Afin de garantir la fonctionnalité de notre site web et de notre boutique en ligne, nous pouvons également vous attribuer, à vous ou à votre terminal, un code individuel (par ex. sous la forme d'un cookie, voir à ce sujet notre politique en matière de cookies). Les données techniques en elles-mêmes ne permettent en principe pas de tirer des conclusions sur votre identité. Elles sont supprimées chez nous au plus tard après 3 à 6 (trois à six) mois.

Nous utilisons les données techniques pour atteindre les objectifs suivants :

• permettre l'affichage, l'exploitation et le bon fonctionnement du site web et de la boutique en ligne ;
• assurer la stabilité et la sécurité du système ;
• améliorer et protéger nos services et produits ;
• à des fins statistiques et en cas d'attaque de l'infrastructure réseau sur laquelle le site web est mis à disposition.

    b. Données personnelles que vous nous transmettez

Nous collectons et traitons les données que vous nous transmettez volontairement au moyen d'un formulaire en ligne directement sur le site web ou la boutique en ligne, via notre adresse e-mail de contact, dans le cadre de concours, via d'éventuelles autres applications liées au portail, par téléphone ou d'une autre manière. Ces informations comprennent les données personnelles suivantes :

• Via le formulaire de remerciement en ligne : nom, prénom, adresse postale, adresse e-mail, produit dégusté et commenté, par quel canal celui-ci a été reçu, ainsi que l’avis concernant ce dernier et vos habitudes d'achat (p. ex. dans quelles catégories de magasins vous faites le plus d'achats) ;
• Via le formulaire de contact : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone ;
• Concours : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, âge;
• Boutique en ligne : informations nécessaires à la commande et à la livraison (nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, âge), informations de paiement (via prestataires sécurisés), historique des commandes.

En règle générale, nous conservons vos données pour une durée maximale de trois (3) ans à compter de notre dernier contact avec vous, et au minimum jusqu’à la fin du contrat, sauf en cas d’interaction via la boutique en ligne. Ce délai peut être prolongé lorsque cela s’avère nécessaire, pour des raisons de preuve, pour satisfaire à des obligations légales ou contractuelles, ou encore pour des impératifs techniques.

Nous utilisons les données que vous nous transmettez volontairement pour atteindre les objectifs suivants :

• pour vous proposer nos services et/ou produits de manière optimale et vous fournir des informations à ce sujet ;
• pour établir, gérer et exécuter des relations contractuelles (par exemple, lors de l'achat de produits via la boutique en ligne) ;
• pour traiter vos réclamations et vous fournir des réponses satisfaisantes ;
• à des fins de marketing et de gestion de la relation client (newsletter, actions publicitaires, concours, tirages au sort, etc.) ;
• pour vous offrir de nouveaux services et informations personnalisés qui pourraient vous intéresser ;
• si vous avez partagé votre date de naissance, pour vous envoyer un message à votre anniversaire, par exemple ;
• pour réaliser des études de marché, améliorer nos services ou produits et développer des produits ;
• pour nous conformer aux exigences légales ou autres exigences réglementaires et aux règles internes ;
• pour établir, exercer et/ou défendre des droits légaux réels ou potentiels, des enquêtes ou des procédures similaires ;
• à d'autres fins légitimes, si ce traitement résulte des circonstances ou était indiqué au moment de la collecte.

3.  Sur quelle base traitons-nous vos données ?

Le traitement des données personnelles mentionnées au point 2 repose sur les bases juridiques suivantes :

• Votre consentement  (par exemple, lorsque vous vous inscrivez à notre newsletter ou à d’autres communications marketing). Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en nous envoyant une communication écrite (par voie postale) ou, sauf indication ou accord contraire, par e-mail. Vous trouverez nos coordonnées au point 1. Dès réception de votre révocation, nous ne traiterons plus vos données aux fins auxquelles vous aviez consenti, sauf si une autre base juridique s’applique. Le retrait de votre consentement n’affecte pas la légalité du traitement effectué avant ce retrait ;
• Pour l’établissement, la gestion ou l’exécution d’un contrat avec vous, ou pour l’intention de conclure un contrat avec vous (par exemple, lors de l’achat d’un produit via notre boutique en ligne) ;
• Pour protéger nos intérêts légitimes  (par exemple, la commercialisation de nos produits et services ; l’intérêt de mieux comprendre nos marchés et de gérer et développer notre entreprise, y compris ses opérations, de manière sûre et efficace ; la protection et la sécurité de nos services, systèmes et actifs ; le respect des obligations légales, réglementaires et contractuelles ; la constatation, l’exercice ou la défense de droits en justice) ;
• Pour satisfaire aux obligations imposées par la loi ou par les autorités (par exemple, dans le cadre d’enquêtes ou de procédures judiciaires, de demandes des autorités fiscales ou douanières, etc.).

4.  Pas de profilage

Nous ne prenons aucune décision à votre égard qui soit fondée sur un traitement automatisé de vos données et qui produise des effets juridiques à votre égard.

5.  À qui transmettons-nous vos données ?

Nous pouvons transmettre vos données, conformément aux finalités et aux bases juridiques décrites ci-dessus, aux catégories de destinataires suivantes :

• Prestataires de services :  qui traitent les données personnelles pour notre compte et sur nos instructions (p. ex. fournisseurs informatiques, hébergement et support, entreprises d’expédition, prestataires de services publicitaires, gestion de la boutique en ligne, etc.) ;
• Clients, partenaires contractuels, fournisseurs ;
• Autorités publiques : Nous pouvons transmettre des données personnelles à des offices, des tribunaux et d’autres autorités en Suisse et à l’étranger si nous y sommes légalement tenus ou autorisés, ou si cela semble nécessaire pour la sauvegarde de nos intérêts ;
• Acquéreurs ou personnes intéressées par l’acquisition d’unités commerciales, d’entreprises ou d’autres parties du groupe ANDROS, dans les limites légales ;​
• D’autres personnes : Il s’agit d’autres cas où l’implication de tiers découle des objectifs selon le point 2, par exemple les bénéficiaires de prestations, les médias et les associations auxquels nous participons, ou si vous faites partie de l’une de nos publications, dans les limites légales.

Toutes ces catégories de destinataires peuvent à leur tour faire appel à des tiers, de sorte que vos données peuvent également leur être accessibles. Nous pouvons limiter le traitement par certains tiers (p. ex. fournisseurs de services informatiques ou prestataires liés à la boutique en ligne ou en boutiques), mais pas celui d’autres tiers (p. ex. autorités, banques, etc.).

6.  Combien de temps traitons-nous vos données ?

Nous traitons vos données aussi longtemps que nos objectifs de traitement, les délais de conservation légaux et nos intérêts légitimes de traitement à des fins de documentation et de preuve l'exigent ou qu'un stockage est techniquement nécessaire. Vous trouverez de plus amples informations sur la durée de stockage et de traitement respective pour les différentes catégories de données au point 3 ou pour les catégories de cookies dans notre politique en matière de cookies. Si aucune obligation légale ou contractuelle ne s'y oppose, nous supprimons ou rendons anonymes vos données après l'expiration de la durée de stockage ou de traitement dans le cadre de nos procédures habituelles.

7.  Sécurité

Les responsables de traitement ont pris des mesures tant organisationnelles que techniques afin de garantir la sécurité de vos données. Ces données doivent ainsi être protégées contre un traitement non autorisé ou illégal, une perte accidentelle, une modification, une divulgation ou un accès non autorisé. Pour la saisie et le traitement de vos données, nous pouvons faire appel à des prestataires de services externes qui sont exclusivement tenus de traiter vos données conformément à nos instructions. De plus, ils sont tenus par la loi de prendre des mesures de sécurité strictes dans le traitement des données personnelles.

Il est toutefois important de noter que la transmission de données et d'informations par Internet n'est pas totalement exempte de risques. Malgré tous nos efforts pour assurer la protection de vos données, nous ne pouvons pas garantir entièrement la sécurité de la transmission des données vers notre site web. Toute transmission se fait donc à vos propres risques. C'est pourquoi vous avez la possibilité de nous transmettre vos données par d'autres moyens, par exemple par téléphone. Une fois que nous avons reçu vos données, nous appliquons des procédures strictes et des mesures de sécurité complètes pour empêcher tout accès non autorisé.

8.  Autres informations sur la newsletter et la communication par e-mail à des fins publicitaires

Si vous vous inscrivez à notre newsletter, nous utiliserons votre adresse e-mail pour vous envoyer des informations sur nos services et produits ainsi que d'autres communications commerciales (par exemple, des annonces d'événements, de concours, de promotions et d'enquêtes) qui pourraient vous intéresser.

9.   Déclarations de protection des données de fournisseurs tiers

Veuillez noter qu'en cliquant sur un lien vers un site tiers (comme Google, les médias sociaux ou d'autres sites web commerciaux de vente en ligne par exemple), vous serez redirigé vers un site que nous ne contrôlons pas. Dans de tels cas, notre déclaration de confidentialité ne s'applique plus. Vos activités et interactions sur un autre site web sont soumises aux conditions d'utilisation individuelles, aux déclarations de confidentialité et aux politiques du fournisseur tiers concerné. En outre, nous ne pouvons pas garantir l'exactitude et l'actualité de ces liens externes.

10.    Données relatives aux enfants

Notre site web est conçu et destiné en premier lieu aux adultes. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans, sauf si le consentement exprès des parents a été obtenu au préalable.

11.     Quels sont vos droits ?

La législation applicable en matière de protection des données vous confère, dans certaines circonstances, le droit de vous opposer au traitement de vos données ou d'en demander la limitation. Afin de vous permettre de contrôler plus facilement le traitement de vos données personnelles, vous disposez des droits suivants en relation avec notre traitement de données :

- le droit de nous demander si nous traitons des données vous concernant et lesquelles ;

- le droit de nous demander de corriger des données si elles sont inexactes ;

- le droit de demander la suppression de données ;

- le droit de nous demander de vous fournir certaines données dans un format électronique courant ou de les transférer à un autre responsable du traitement (droit dit de portabilité des données) ;

- le droit de révoquer un consentement dans la mesure où notre traitement est effectué par un tiers.

- le droit de recevoir, sur demande, des informations supplémentaires nécessaires à l'exercice de ces droits ;

Si vous souhaitez exercer les droits susmentionnés à notre égard, veuillez nous contacter par écrit ou par e-mail ; vous trouverez nos coordonnées au point 1. Afin d'exclure tout abus, nous devons toutefois vous identifier (par ex. au moyen d'une copie de votre carte d'identité, dans la mesure où cela n'est pas possible autrement).

Veuillez noter que ces droits sont soumis à des conditions, des exceptions ou des restrictions en vertu de la législation applicable en matière de protection des données (p. ex. pour la protection des secrets commerciaux).

Si vous n'êtes pas d'accord ou satisfait de la manière dont nous traitons vos droits ou la protection des données, veuillez nous le faire savoir. Vous avez également le droit de déposer une plainte auprès de l'autorité de surveillance compétente en matière de protection des données. En Suisse, l'autorité compétente est le Préposé fédéral à la protection des données et à l'information (PFPDT) à Berne (http://www.edoeb.admin.ch).

12.     Modifications de notre déclaration de protection des données

Nous nous réservons le droit d'adapter à tout moment la présente déclaration de protection des données en fonction des besoins. La version publiée sur ce site web est toujours considérée comme la version actuelle.