1. Champ d’application

La présente politique de confidentialité s’applique au site d’information dynatag.com et à la sélection globale des boutiques sur shop.dynatag.com. Elle explique quelles données personnelles nous traitons lorsque tu consultes ces offres, nous contactes ou t’inscris à la newsletter.

La sélection globale des boutiques donne accès aux offres régionales pour la Suisse et le Liechtenstein ou pour l’Europe. Les boutiques régionales sur shop.dynatag.com/ch/, shop.dynatag.ch/, shop.dynatag.com/eu/ et dynatag.shop/ disposent de leurs propres politiques de confidentialité. Le traitement des commandes, des paiements et des expéditions dans ces boutiques ne relève pas de la présente politique.

La plateforme de données DynaTag est indépendante des boutiques. Aucun échange de données n’a lieu entre les boutiques et la plateforme de données. L’inscription, l’activation, les profils et les fonctions QR/NFC sont soumis aux informations distinctes de la plateforme concernant la protection des données.

Nous respectons la loi fédérale suisse sur la protection des données (LPD) ainsi que le règlement général sur la protection des données (RGPD), dans la mesure où celui-ci s’applique au traitement concerné.

2. Responsable du traitement et contact

Tu peux utiliser ce contact pour poser des questions sur le traitement des données, retirer tes consentements et exercer tes droits en matière de protection des données.

3. Données, finalités et bases juridiques

Nous recevons des données de ta part lorsque tu remplis un formulaire ou nous envoies un message. Lors de la consultation du site, des informations techniques provenant de ton navigateur ou de ton appareil sont également traitées. Elles peuvent comprendre l’adresse IP, l’heure d’accès, la page demandée, la page d’origine, le navigateur, le système d’exploitation, la langue ainsi que des données d’état et d’erreur.

Lors de la sélection d’une boutique, nous traitons la région et la langue que tu as choisies afin de t’afficher l’accès souhaité. Le choix d’une région ne déclenche pas, à lui seul, la transmission d’un profil client ou de plateforme complet.

Les références à l’art. 6 RGPD ne valent que lorsque celui-ci s’applique. En droit suisse, nous respectons notamment la transparence, la limitation des finalités et la proportionnalité, ainsi que les motifs justificatifs nécessaires. Tout consentement requis est recueilli séparément ; la consultation du site ou l’acceptation des conditions d’utilisation ne le remplace pas.

Tu n’es pas tenu d’envoyer une demande ni de t’abonner à une newsletter. Toutefois, sans les informations nécessaires, nous ne pouvons pas traiter la demande ou l’inscription souhaitée.

4. Hébergement et journaux techniques

Les deux sites sont hébergés chez cyon AG, Brunngässlein 12, 4052 Bâle, Suisse. Dans le cadre de l’hébergement, cyon traite les données nécessaires au fonctionnement des serveurs et à la mise à disposition de nos sites. Les données des formulaires et les inscriptions à la newsletter sont stockées dans l’installation PrestaShop que nous exploitons.

Les journaux techniques servent à la fourniture des pages, à la stabilité, à la résolution des erreurs et à la sécurité. Selon les indications standard de cyon, les journaux bruts d’accès aux serveurs web sont supprimés chaque jour. Ils peuvent servir à produire des statistiques d’utilisation côté serveur conservées plus longtemps. Les autres données de fonctionnement, d’erreur et de sécurité sont conservées pendant la durée nécessaire à leur finalité.

Selon ses propres indications, cyon effectue des sauvegardes quotidiennes et les conserve au maximum deux semaines. Ces informations sur les sauvegardes de cyon sont à distinguer de la conservation dans notre système de messagerie.

Informations complémentaires : Protection des données chez cyon, Données de journalisation et Sauvegardes.

5. Cloudflare

Nous utilisons Cloudflare pour la gestion DNS. dynatag.com est également fourni via le proxy Cloudflare. Cloudflare peut alors traiter des données techniques de connexion, de requête et de sécurité telles que l’adresse IP, l’URL demandée, l’horodatage et les informations du navigateur. Ce traitement sert à fournir, accélérer et protéger le site.

Pour shop.dynatag.com, Cloudflare est utilisé uniquement pour la gestion DNS, sans proxy. Le trafic du site n’est donc pas acheminé par le proxy Cloudflare du seul fait de cette gestion DNS.

Cloudflare, Inc., États-Unis, exploite un réseau international et fait appel à des sociétés affiliées et à des prestataires. Des traitements et des accès peuvent avoir lieu en dehors de la Suisse et de l’EEE, notamment aux États-Unis. Tu trouveras les informations sur les organismes et pays concernés dans la liste des sous-traitants ultérieurs de Cloudflare. Les explications de la section 11 s’appliquent aux transferts.

Informations complémentaires : Protection des données chez Cloudflare et Accord de traitement des données.

6. Cookies et Cookiebot

Sur les deux sites, nous utilisons Cookiebot de Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark, pour gérer tes choix en matière de cookies et de suivi. Sont notamment traités ton choix, son horodatage, la page visitée, des informations sur le navigateur, un identifiant de consentement et des données techniques de connexion.

Les accès au stockage nécessaires servent aux fonctions expressément souhaitées et à la gestion de tes choix. Les fonctions facultatives de statistiques et de publicité sont activées conformément à ton consentement. Tu peux refuser les catégories facultatives et modifier ou retirer tes choix ultérieurement. La sélection des boutiques régionales reste utilisable sans consentir à l’analyse ou à la publicité facultatives.

Les différents cookies, leurs fournisseurs, leurs finalités et leurs durées sont indiqués dans l’aperçu des cookies disponible sur chaque site. Le cookie de consentement de Cookiebot conserve ton choix par défaut jusqu’à douze mois ; une durée configurée plus courte ou imposée par le navigateur est possible. La durée d’un cookie est à distinguer de la conservation des preuves correspondantes.

Cookiebot indique que les données de la CMP sont stockées dans l’UE, notamment en Irlande et aux Pays-Bas. D’autres prestataires peuvent intervenir dans la fourniture technique ; l’actuel accord comprenant la liste des sous-traitants ultérieurs décrit leurs rôles et leurs lieux de traitement, dont les États-Unis selon le service.

Informations complémentaires : Protection des données chez Cookiebot.

Le bouton des paramètres des cookies dans le pied de page du site concerné te permet de rouvrir et de modifier tes choix à tout moment, ainsi que de retirer pour l’avenir les consentements facultatifs.

7. Google Analytics 4

Nous utilisons Google Analytics 4 (GA4) sur dynatag.com et pour la sélection globale des boutiques sur shop.dynatag.com. GA4 sert à analyser statistiquement l’utilisation et à améliorer notre offre. Les données ne sont envoyées à GA4 qu’après ton consentement via Cookiebot. Google Signals est désactivé.

Peuvent être traités les pages vues, les interactions, l’accès à une boutique régionale, les identifiants pseudonymes ainsi que les informations sur le navigateur et l’appareil. Les identifiants pseudonymes ne rendent pas automatiquement les données anonymes. Les achats régionaux ne relèvent pas de la présente politique globale.

La durée de conservation des données utilisateur et événement est fixée à 14 mois. L’option « Réinitialiser lors d’une nouvelle activité » est activée : la durée de conservation de l’identifiant utilisateur recommence lors d’une nouvelle activité. Ce paramètre ne concerne pas automatiquement tous les rapports statistiques agrégés.

Pour les utilisateurs de l’EEE et de la Suisse, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, intervient notamment. Les données peuvent également être traitées par Google LLC aux États-Unis et par d’autres prestataires de Google. Cela ne garantit pas un traitement exclusivement en Suisse ou dans l’UE.

Tu peux retirer ton consentement à tout moment pour l’avenir via les paramètres des cookies. Informations complémentaires : Protection des données chez Google et Conservation des données dans GA4.

8. Suivi des conversions Google Ads prévu

Nous mettons en place le suivi des conversions Google Ads pour les deux sites globaux. La configuration est encore en cours. Ce suivi doit permettre d’attribuer à une campagne les actions effectuées après des clics sur des annonces afin de mesurer l’efficacité de nos annonces.

La mesure est prévue uniquement après le consentement approprié via Cookiebot. Selon la configuration, un identifiant de clic publicitaire, l’événement déclenché, l’horodatage et des informations techniques sur le navigateur et l’appareil peuvent être traités. Aucune utilisation à des fins de remarketing n’est prévue pour cette version globale.

Les destinataires sont les sociétés Google concernées, notamment Google Ireland Limited en Irlande et Google LLC aux États-Unis. Pour la mesure prévue des conversions impliquant des données personnelles, lorsque le RGPD s’applique, la base envisagée est ton consentement conformément à l’art. 6, par. 1, point a. Tu peux le retirer pour l’avenir via les paramètres des cookies.

Avant la mise en service, ces informations seront adaptées aux événements, durées de conservation et transferts effectivement configurés. Les durées de cookies prévues pour chaque site seront indiquées dans l’aperçu des cookies.

9. Formulaire de contact et e-mail

Le formulaire de contact des deux offres recueille ton adresse e-mail, ton message et, le cas échéant, une pièce jointe. Les messages sont enregistrés dans PrestaShop et également transmis par e-mail. Nous les utilisons pour traiter ta demande, poser des questions complémentaires et assurer le suivi nécessaire.

Nous utilisons Microsoft 365 / Exchange Online pour recevoir, envoyer et conserver les e-mails ; leur traitement s’effectue notamment avec Outlook. Les adresses e-mail, messages, pièces jointes et données techniques de communication nécessaires sont traités à cette occasion. Une demande de contact n’entraîne pas d’inscription à la newsletter.

Microsoft traite les données dans le cadre des conditions applicables aux services pour entreprises. Microsoft Ireland Operations Limited en Irlande et Microsoft Corporation aux États-Unis peuvent notamment intervenir. Le lieu d’hébergement de nos sites ne détermine pas celui des boîtes e-mail ; les traitements et accès internationaux doivent être pris en compte.

Nous supprimons les demandes de contact ordinaires clôturées, avec leurs pièces jointes, de PrestaShop et de la boîte e-mail douze mois après leur clôture. Une conservation plus longue reste possible lorsqu’elle est nécessaire à l’exécution du contrat, à des prétentions juridiques concrètes ou à des obligations légales ; l’utilisation est alors limitée à ces finalités.

Informations complémentaires : Protection des données chez Microsoft et Accord de protection des données pour les services Microsoft pour entreprises.

10. Inscription à la newsletter

Sur les deux sites, tu peux t’inscrire à une future newsletter. Nous n’envoyons actuellement pas encore de newsletters. L’inscription est volontaire et suit une procédure de double opt-in : tu reçois un e-mail de confirmation et confirmes ton inscription au moyen du lien qu’il contient.

Les inscriptions restent actuellement stockées dans PrestaShop. Nous traitons ton adresse e-mail et les informations nécessaires à la confirmation et à sa preuve. Nous supprimons les inscriptions non confirmées après sept jours. Nous conservons les inscriptions confirmées jusqu’à la désinscription ou au retrait du consentement, sous réserve de la conservation distincte de preuves nécessaires lorsqu’elle est autorisée et requise.

Tu peux à tout moment te désinscrire en écrivant à support@dynatag.com et retirer ton consentement pour l’avenir. Le traitement effectué jusqu’au retrait reste licite. Lorsque le RGPD s’applique, l’art. 6, par. 1, point a constitue la base juridique de l’inscription et des envois ultérieurs.

Mailchimp est prévu pour les futurs envois. Aucune inscription n’y est actuellement transférée. Avant une telle intégration, nous compléterons la présente politique concernant le fournisseur, le traitement, les transferts internationaux et une éventuelle mesure d’efficacité.

11. Destinataires et communication à l’étranger

Seules les personnes et organismes qui ont besoin des données pour les finalités décrites ou auxquels nous devons les communiquer licitement y ont accès. Il s’agit notamment des collaborateurs compétents et des services d’hébergement, informatiques, de communication, de consentement et d’analyse décrits. Des autorités et tribunaux peuvent être destinataires sur une base juridique appropriée.

La collaboration avec les fournisseurs utilisés repose sur leurs contrats standard et conditions de protection des données respectifs.

Les traitements décrits concernent notamment la Suisse (cyon), le Danemark (Usercentrics), l’Irlande et les Pays-Bas (notamment l’infrastructure Cookiebot), ainsi que l’Irlande et les États-Unis (Google et Microsoft). Cloudflare utilise également son réseau international et les sous-traitants ultérieurs liés à la section 5. La société contractante, le stockage des données et les éventuels accès à distance doivent être distingués.

Les communications vers des États dont le niveau de protection est reconnu comme adéquat sont régies par les règles légales d’adéquation applicables. Pour les autres transferts, des garanties appropriées sont nécessaires, notamment des clauses contractuelles types avec les adaptations suisses requises et, le cas échéant, des mesures supplémentaires, sauf exception légale.

Une décision d’adéquation applicable au Data Privacy Framework peut couvrir les transferts vers une société destinataire américaine spécifiquement et valablement certifiée. Elle ne s’applique pas indistinctement à toutes les entreprises ou à tous les traitements. Pour obtenir des informations sur les garanties utilisées dans un cas concret et une copie ou leur référence, contacte support@dynatag.com.

Les liens simples vers d’autres offres, telles que les boutiques régionales, les réseaux sociaux ou WhatsApp, conduisent au service concerné lorsque tu les actives. Les informations du fournisseur concerné s’y appliquent.

12. Durée de conservation et suppression

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité indiquée ou tant qu’une obligation légale ou un motif concret et licite de conservation existe. Nous les supprimons ensuite ou les anonymisons de manière effective.

• Demandes de contact et pièces jointes : douze mois après leur clôture ; conservation prolongée justifiée telle que décrite à la section 9.
• Newsletter : inscriptions non confirmées : sept jours ; inscriptions confirmées : jusqu’à la désinscription ; les preuves nécessaires peuvent être conservées plus longtemps dans la mesure requise.
• GA4: 14 mois pour les données utilisateur et événement ; réinitialisation de la durée de conservation de l’identifiant utilisateur lors d’une nouvelle activité.
• Preuves de consentement : dans la mesure nécessaire au respect et à la preuve de tes choix ; au-delà uniquement pour des motifs juridiques concrets de preuve.
• Données techniques : limitées aux finalités de fonctionnement, de résolution des erreurs et de sécurité ; les indications standard de cyon sont expliquées à la section 4. Les données liées à un incident concret peuvent être conservées jusqu’à sa résolution et au suivi nécessaire.

Les sauvegardes peuvent contenir des données supprimées jusqu’à la fin de leur cycle de sauvegarde respectif. Elles servent à la restauration et ne sont pas réutilisées à d’autres fins. En cas de restauration, les suppressions déjà demandées doivent être prises en compte à nouveau.

13. Tes droits

Selon le droit applicable, tu peux demander l’accès, la rectification, la suppression, la limitation du traitement, la remise ou la portabilité de certaines données, ainsi que la cessation d’un traitement ou t’y opposer. Les conditions légales, exceptions et obligations de conservation restent applicables.

Lorsque le RGPD s’applique, tu peux t’opposer à un traitement fondé sur des intérêts légitimes pour des raisons tenant à ta situation particulière. Tu peux t’opposer à tout moment à la prospection directe, y compris au profilage qui y est lié. Tu peux retirer un consentement à tout moment pour l’avenir sans affecter la licéité du traitement antérieur.

Adresse ta demande à support@dynatag.com. Un compte client n’est pas nécessaire. En cas de doute raisonnable sur ton identité, nous pouvons demander des informations supplémentaires proportionnées pour t’identifier en toute sécurité.

Nous traitons en principe les demandes relevant du RGPD dans un délai d’un mois et informons dans ce délai de toute prolongation autorisée. Pour les demandes d’accès relevant du droit suisse, le délai est en principe de 30 jours. Le traitement est en principe gratuit, sous réserve des exceptions légales.

Tu peux t’adresser à une autorité de contrôle compétente. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT). Lorsque le RGPD s’applique, tu as le droit d’introduire une réclamation notamment auprès de l’autorité de ton lieu de résidence habituelle, de ton lieu de travail ou du lieu de la violation présumée. Les recours juridictionnels restent possibles.

14. Sécurité et modifications

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger la confidentialité, l’intégrité et la disponibilité. Une sécurité absolue de toute transmission sur Internet ne peut être garantie.

Nous adaptons la présente politique lorsque nos offres ou le traitement des données changent. La publication d’une nouvelle version ne remplace pas un consentement requis et n’autorise pas une modification rétroactive des finalités.

Contact pour la protection des données