Déclaration de protection des données de YELASAI GmbH

1. De quoi traite cette déclaration de protection des données ? 

2. Qui est responsable du traitement de vos données ? 

3. Quelles données traitons-nous ? 

4. À quelles fins traitons-nous vos données ? 

5. Sur quelle base traitons-nous vos données ? 

6. Qu'en est-il du profilage et des décisions individuelles automatisées ? 

7. À qui communiquons-nous vos données ? 

8. Vos données personnelles sont-elles également transmises à l'étranger ? 

9. Combien de temps traitons-nous vos données ? 

10. Comment protégeons-nous vos données ? 

11. Quels sont vos droits ? 

12. Utilisons-nous des techniques de suivi et de publicité en ligne ? 

13. Quelles données traitons-nous sur nos pages dans les réseaux sociaux ? 

14. Quelles données traitons-nous dans le cadre de l'envoi de notre newsletter ? 

15. Quels autres plugins et outils de fournisseurs tiers utilisons-nous ? 

16. Quelles données sont transmises aux prestataires de paiement ? 

17. Cette déclaration de protection des données peut-elle être modifiée ? 

18. Système d'IA de vision ai-yelasai.com

1. De quoi traite cette déclaration de protection des données ?

La société YELASAI GmbH (ci-après également « nous », « notre ») collecte et traite des données personnelles vous concernant ou concernant d'autres personnes (dites « tiers »). Nous utilisons le terme « données » ici comme synonyme de « données personnelles » ou « données à caractère personnel ».

Dans cette déclaration de protection des données, nous décrivons ce que nous faisons de vos données lorsque vous utilisez notre site web (https://yelasai.com) (ci-après « site web »), que vous utilisez nos services ou produits, que vous êtes autrement en relation avec nous dans le cadre d'un contrat, que vous communiquez avec nous ou que vous avez affaire à nous d'une autre manière. Le cas échéant, nous vous informerons par une communication écrite en temps utile des activités de traitement supplémentaires non mentionnées dans cette déclaration de protection des données. De plus, nous pouvons vous informer séparément du traitement de vos données, par exemple dans des déclarations de consentement, des conditions contractuelles, des déclarations de protection des données supplémentaires, des formulaires et des avis.

Lorsque vous nous transmettez ou nous communiquez des données concernant d'autres personnes, nous partons du principe que vous êtes autorisé à le faire et que ces données sont exactes. En transmettant des données concernant des tiers, vous confirmez cela. Veuillez également vous assurer que ces tiers ont été informés de cette déclaration de protection des données.

Cette déclaration de protection des données est conçue pour répondre aux exigences du Règlement général sur la protection des données de l'UE (« RGPD »), de la loi suisse sur la protection des données (« LPD ») et de la loi suisse révisée sur la protection des données (« nLPD »). Toutefois, la question de savoir si et dans quelle mesure ces lois sont applicables dépend de chaque cas particulier.

2. Qui est responsable du traitement de vos données ?

Pour les traitements de données décrits dans la présente déclaration de protection des données de YELASAI GMBH, YELASAI GmbH, dont le siège est à Heiden (Suisse) (la «YELASAI GmbH»), est responsable au sens du droit de la protection des données, sauf communication contraire dans un cas particulier, par exemple dans d'autres déclarations de protection des données, sur des formulaires ou dans des contrats.

Vous pouvez nous contacter pour vos questions relatives à la protection des données et pour l'exercice de vos droits conformément au ch. 11 de la manière suivante :

YELASAI GmbH
Hinterbissaustrasse 64a 
CH-9410 Heiden AR
dataprotection@yelasai.com

 

Représentant dans l'Union européenne

En tant qu'entreprise ayant son siège en Suisse, nous avons désigné le représentant suivant dans l'Union conformément à l'art. 27 RGPD :

Alois Scherrer AG
Rasis Bündt 10
6890 Lustenau
Autriche

Vous pouvez vous adresser à nous ainsi qu'à notre représentant dans l'Union pour toute question concernant le traitement de vos données à caractère personnel.

3. Quelles données traitons-nous ?

Nous traitons différentes catégories de données vous concernant. Les principales catégories sont les suivantes :

• Données techniques : Lorsque vous utilisez notre site web ou d'autres offres électroniques (par exemple Wi-Fi gratuit), nous collectons l'adresse IP de votre terminal et d'autres données techniques afin de garantir la fonctionnalité et la sécurité de ces offres. Ces données comprennent également des journaux dans lesquels l'utilisation de nos systèmes est enregistrée. Nous conservons généralement les données techniques pendant 6 mois. Afin de garantir la fonctionnalité de ces offres, nous pouvons également attribuer un code individuel à vous ou à votre terminal (par exemple sous forme de cookie, cf. à ce sujet ch. 12). Les données techniques en elles-mêmes ne permettent en principe pas de tirer des conclusions sur votre identité. Toutefois, dans le cadre de comptes utilisateurs, d'inscriptions, de contrôles d'accès ou de l'exécution de contrats, elles peuvent être liées à d'autres catégories de données (et donc éventuellement à votre personne).

• Données d'inscription : Certaines offres et prestations (par exemple zones de connexion de notre site web, envoi de newsletters, accès Wi-Fi gratuit, etc.) ne peuvent être utilisées qu'avec un compte utilisateur ou une inscription, qui peut être effectuée directement auprès de nous ou via nos prestataires de services de connexion externes. Vous devez alors nous fournir certaines données, et nous collectons des données sur l'utilisation de l'offre ou de la prestation. Si vous utilisez un bon d'un de nos partenaires contractuels (par exemple spécialistes de la croissance capillaire) chez nous, nous exigeons éventuellement certaines données de votre part lors de l'utilisation et transmettons éventuellement au [partenaire contractuel/spécialiste de la croissance capillaire] concerné certaines de vos données d'inscription ou des données concernant les produits et/ou prestations obtenus avec le bon. Si nous vous délivrons un bon pour un de nos partenaires contractuels, nous transmettons éventuellement au partenaire contractuel concerné certaines de vos données d'inscription ou en recevons (cf. ch. 7). Lors de contrôles d'accès à certaines installations, des données d'inscription peuvent être collectées ; selon le système de contrôle, également des données biométriques. Nous conservons généralement les données d'inscription pendant 12 mois après la fin de l'utilisation de la prestation ou la suppression du compte utilisateur.

• Données de communication : Lorsque vous êtes en contact avec nous via le formulaire de contact, par e-mail, téléphone ou chat, par courrier ou par d'autres moyens de communication, nous collectons les données échangées entre vous et nous, y compris vos coordonnées et les métadonnées de la communication. Si nous voulons ou devons établir votre identité, nous collectons des données pour vous identifier (par exemple une copie d'une pièce d'identité). Nous conservons généralement ces données pendant 12 mois à compter du dernier échange avec vous. Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve ou pour le respect d'exigences légales ou contractuelles ou pour des raisons techniques. Les e-mails dans les boîtes aux lettres personnelles et les correspondances écrites sont généralement conservés pendant au moins 10 ans. Les chats sont généralement conservés pendant 2 ans.

• Données de base : Par données de base, nous entendons les données fondamentales dont nous avons besoin, outre les données contractuelles (voir ci-dessous), pour l'exécution de nos relations contractuelles et autres relations commerciales ou à des fins de marketing et de publicité, telles que le nom, les coordonnées et les informations par exemple sur votre rôle et fonction, vos coordonnées bancaires, votre date de naissance, l'historique client, les procurations, les pouvoirs de signature et les déclarations de consentement. Nous traitons vos données de base si vous êtes un client ou un autre contact commercial ou si vous travaillez pour un tel contact (par exemple en tant que personne de contact du partenaire commercial), ou parce que nous souhaitons vous contacter pour nos propres besoins ou ceux d'un partenaire contractuel (par exemple dans le cadre de marketing et de publicité, avec des invitations à des événements, avec des bons, avec des newsletters, etc.). Nous recevons les données de base de vous-même (par exemple lors d'un achat ou dans le cadre d'une inscription), d'organismes pour lesquels vous travaillez, ou de tiers tels que nos partenaires contractuels, associations et marchands d'adresses et de sources accessibles au public telles que les registres publics ou Internet (sites web, médias sociaux, etc.). Dans le cadre des données de base, nous pouvons également traiter des données de santé et des informations sur des tiers. Nous conservons généralement ces données pendant 10 ans à compter du dernier échange avec vous, mais au minimum à compter de la fin du contrat. Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve ou pour le respect d'exigences légales ou contractuelles ou pour des raisons techniques. Pour les contacts purement marketing et publicitaires, le délai est normalement beaucoup plus court, généralement pas plus de 2 ans depuis le dernier contact.

• Données contractuelles : Il s'agit de données qui surviennent en relation avec la conclusion d'un contrat ou l'exécution du contrat, par exemple des informations sur les contrats et les prestations à fournir ou fournies, ainsi que des données de la phase précontractuelle, les informations nécessaires ou utilisées pour l'exécution et les informations sur les réactions (par exemple plaintes ou indications de satisfaction, etc.). Cela comprend également les données de santé et les informations sur des tiers, par exemple sur les maladies héréditaires dans la famille. Nous collectons généralement ces données auprès de vous, de partenaires contractuels et de tiers impliqués dans l'exécution du contrat, mais aussi de sources tierces (par exemple fournisseurs de données de solvabilité) et de sources accessibles au public. Nous conservons généralement ces données pendant [10] ans à compter de la dernière activité contractuelle, mais au minimum à compter de la fin du contrat. Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve ou pour le respect d'exigences légales ou contractuelles ou pour des raisons techniques.

• Données comportementales et de préférence : Selon la relation que nous entretenons avec vous, nous essayons de vous connaître et d'adapter nos produits, prestations et offres à vos besoins. Pour ce faire, nous collectons et utilisons des données sur votre comportement et vos préférences. Nous le faisons en analysant les informations sur votre comportement dans notre domaine, et nous pouvons également compléter ces informations avec des informations de tiers – y compris de sources accessibles au public. Sur cette base, nous pouvons par exemple calculer la probabilité que vous utilisiez certaines prestations ou que vous vous comportiez d'une certaine manière. Les données traitées à cette fin nous sont en partie déjà connues (par exemple si vous utilisez nos prestations), ou nous obtenons ces données en enregistrant votre comportement (par exemple comment vous naviguez sur notre site web). Nous anonymisons ou supprimons ces données lorsqu'elles ne sont plus pertinentes pour les finalités poursuivies, ce qui peut être le cas selon le type de données entre 2-3 semaines et 24 mois (pour les préférences de produits et de prestations). Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve ou pour le respect d'exigences légales ou contractuelles ou pour des raisons techniques. Nous décrivons le fonctionnement du suivi sur notre site web au ch. 12.

• Autres données : Nous collectons également des données vous concernant dans d'autres situations. Dans le cadre de procédures administratives ou judiciaires par exemple, des données sont collectées (telles que dossiers, moyens de preuve, etc.) qui peuvent également vous concerner. Pour des raisons de protection de la santé, nous pouvons également collecter des données (par exemple dans le cadre de concepts de protection). Nous pouvons recevoir ou produire des photos, vidéos et enregistrements sonores dans lesquels vous pouvez être reconnaissable (par exemple lors d'événements, par des caméras de sécurité, etc.). Nous pouvons également collecter des données sur qui entre dans certains bâtiments à quel moment ou dispose des droits d'accès correspondants (y compris lors de contrôles d'accès, sur la base de données d'inscription ou de listes de visiteurs, etc.), qui participe à des événements ou actions à quel moment ou qui utilise nos infrastructures et systèmes à quel moment. La durée de conservation de ces données dépend de la finalité et est limitée au nécessaire. Cela va de quelques jours pour de nombreuses caméras de sécurité et généralement quelques semaines pour les données de traçage des contacts, aux données de visiteurs qui sont généralement conservées pendant 3 mois, jusqu'aux rapports sur des événements avec des images qui peuvent être conservés pendant plusieurs années ou plus.

Vous nous communiquez vous-même une grande partie des données mentionnées dans ce ch. 3 (par exemple via des formulaires, dans le cadre de la communication avec nous, en relation avec des contrats, lors de l'utilisation du site web, etc.). Vous n'êtes pas obligé de le faire, sous réserve de cas particuliers, par exemple dans le cadre de concepts de protection obligatoires (obligations légales). Si vous souhaitez conclure des contrats avec nous ou demander des prestations, vous devez en outre nous fournir des données dans le cadre de votre obligation contractuelle selon le contrat applicable, en particulier des données de base, contractuelles et d'inscription. Lors de l'utilisation de notre site web, le traitement de données techniques est inévitable. Si vous souhaitez obtenir l'accès à certains systèmes ou bâtiments, vous devez nous fournir des données d'inscription. Pour les données comportementales et de préférence, vous avez toutefois en principe la possibilité de vous y opposer ou de ne pas donner votre consentement.

Dans la mesure où cela n'est pas illicite, nous extrayons également des données de sources accessibles au public (par exemple registre des poursuites, registres fonciers, registre du commerce, médias ou Internet y compris médias sociaux) ou recevons des données d'autorités et d'autres tiers (tels que agences de renseignements commerciaux, partenaires contractuels, etc.).

4. À quelles fins traitons-nous vos données ?

Nous traitons vos données aux fins que nous expliquons ci-après. Vous trouverez des informations supplémentaires concernant le domaine en ligne aux chiffres 12 et 13. Ces finalités, respectivement les objectifs qui les sous-tendent, représentent des intérêts légitimes de notre part et, le cas échéant, de tiers. Vous trouverez des informations complémentaires sur les bases juridiques de notre traitement au chiffre 5.

Nous traitons vos données à des fins liées à la communication avec vous, notamment pour répondre aux demandes et à l'exercice de vos droits (chiffre 11) et pour vous contacter en cas de questions. À cette fin, nous utilisons en particulier les données de communication et les données de base et, dans le cadre des offres et services que vous utilisez, également les données d'enregistrement. Nous conservons ces données afin de documenter notre communication avec vous, à des fins de formation, d'assurance qualité et pour répondre aux questions ultérieures.

Nous traitons des données pour l'établissement, la gestion et l'exécution de relations contractuelles.

Nous traitons des données à des fins de marketing et pour l'entretien de relations, par exemple pour envoyer à nos clients et autres partenaires contractuels de la publicité personnalisée concernant nos produits et services ainsi que ceux de tiers (par exemple de partenaires publicitaires). Cela peut se faire par exemple sous forme de newsletters et d'autres contacts réguliers (par voie électronique, par courrier postal, par téléphone), via d'autres canaux pour lesquels nous disposons de vos coordonnées, mais aussi dans le cadre d'actions marketing individuelles (par exemple événements, concours, etc.) et peut également inclure des prestations gratuites (par exemple invitations, bons d'achat, etc.). Vous pouvez refuser de tels contacts à tout moment (voir à la fin de ce chiffre 4) ou refuser ou révoquer un consentement à la prise de contact à des fins publicitaires. Avec votre consentement, nous pouvons orienter notre publicité en ligne sur Internet de manière plus ciblée vers vous (voir chiffre 12). Enfin, nous souhaitons également permettre à nos partenaires contractuels de contacter nos clients et autres partenaires contractuels à des fins publicitaires (voir chiffre 7).

Nous traitons en outre vos données pour des études de marché, pour l'amélioration de nos services et de notre exploitation et pour le développement de produits.

Nous pouvons également traiter vos données à des fins de sécurité et pour le contrôle d'accès.

Nous traitons des données personnelles pour le respect des lois, directives et recommandations des autorités et des réglementations internes (« Compliance »).

Nous traitons également des données aux fins de notre gestion des risques et dans le cadre d'une gestion d'entreprise prudente, y compris l'organisation opérationnelle et le développement de l'entreprise.

Nous pouvons traiter vos données à d'autres fins, par exemple dans le cadre de nos processus internes et de notre administration ou à des fins de formation et d'assurance qualité.

 

5. Sur quelle base traitons-nous vos données ?

Dans la mesure où nous vous demandons votre consentement pour certains traitements (par exemple pour le traitement de données personnelles particulièrement sensibles, pour l'envoi de courriels marketing, pour la création de profils de mouvement personnalisés et pour le contrôle publicitaire et l'analyse comportementale sur le site web), nous vous informons séparément des finalités correspondantes du traitement. Vous pouvez révoquer vos consentements à tout moment par notification écrite (par voie postale) ou, sauf indication ou accord contraire, par courriel avec effet pour l'avenir ; nos coordonnées figurent au chiffre 2. Pour la révocation de votre consentement concernant le suivi en ligne, veuillez consulter le chiffre 12. Lorsque vous disposez d'un compte utilisateur, une révocation ou une prise de contact avec nous peut également être effectuée via le site web concerné ou un autre service. Dès que nous aurons reçu la notification de révocation de votre consentement, nous ne traiterons plus vos données aux fins auxquelles vous aviez initialement consenti, sauf si nous disposons d'une autre base juridique à cet effet. La révocation de votre consentement ne porte pas atteinte à la licéité du traitement effectué sur la base du consentement jusqu'à la révocation.

Lorsque nous ne vous demandons pas votre consentement pour un traitement, nous fondons le traitement de vos données personnelles sur le fait que le traitement est nécessaire à l'initiation ou à l'exécution d'un contrat avec vous (ou avec l'entité que vous représentez) ou que nous ou des tiers avons un intérêt légitime à cet effet, notamment pour poursuivre les finalités décrites ci-dessus au chiffre 4 et les objectifs qui y sont liés et pour pouvoir mettre en œuvre les mesures correspondantes. Nos intérêts légitimes comprennent également le respect des dispositions légales, dans la mesure où celles-ci ne sont pas déjà reconnues comme base juridique par le droit applicable en matière de protection des données (par exemple dans le cas du RGPD, le droit dans l'EEE et en Suisse). Cela comprend également la commercialisation de nos produits et services, l'intérêt de mieux comprendre nos marchés et de gérer et développer notre entreprise, y compris les opérations courantes, de manière sûre et efficace.

Lorsque nous recevons des données sensibles (par exemple des données de santé, des informations sur des opinions politiques, religieuses ou philosophiques ou des données biométriques à des fins d'identification), nous pouvons également traiter vos données sur la base d'autres fondements juridiques, par exemple en cas de litiges en raison de la nécessité du traitement pour une éventuelle procédure judiciaire ou l'exercice ou la défense de droits en justice. Dans certains cas, d'autres fondements juridiques peuvent s'appliquer, ce que nous vous communiquerons séparément si nécessaire.

 

6. Qu'en est-il du profilage et des décisions individuelles automatisées ?

Nous pouvons évaluer automatiquement certaines de vos caractéristiques personnelles aux fins mentionnées au ch. 4 sur la base de vos données (ch. 3) (« profilage »), lorsque nous souhaitons déterminer des données de préférence, mais aussi pour détecter des risques d'abus et de sécurité, effectuer des évaluations statistiques ou à des fins de planification opérationnelle. Aux mêmes fins, nous pouvons également créer des profils, c'est-à-dire que nous pouvons combiner des données comportementales et de préférence, mais aussi des données de base et contractuelles ainsi que des données techniques qui vous sont attribuées, afin de mieux vous comprendre en tant que personne avec vos différents intérêts et autres caractéristiques. Des profils de mouvement anonymes sont créés.

Dans les deux cas, nous veillons à la proportionnalité et à la fiabilité des résultats et prenons des mesures contre une utilisation abusive de ces profils ou d'un profilage. Si ceux-ci peuvent entraîner des effets juridiques ou des inconvénients importants pour vous, nous prévoyons en principe un contrôle manuel.

 

7. À qui communiquons-nous vos données ?

Dans le cadre de nos contrats, du site web, de nos services et produits, de nos obligations légales ou pour la sauvegarde de nos intérêts légitimes et des autres finalités énumérées au ch. 4, nous transmettons également vos données personnelles à des tiers, notamment aux catégories de destinataires suivantes :

• Prestataires de services : Nous collaborons avec des prestataires de services en Suisse et à l'étranger qui traitent des données vous concernant sur notre mandat ou en responsabilité conjointe avec nous, ou qui reçoivent de notre part des données vous concernant sous leur propre responsabilité (par ex. fournisseurs informatiques, entreprises de transport, banques, assurances, sociétés de recouvrement, agences de renseignements commerciaux, coiffeurs, spécialistes de la croissance capillaire, experts Hair Active, thérapeutes). Afin d'établir une interaction personnalisée avec vous au moyen d'activités marketing, nous pouvons transmettre des données personnelles, sous forme cryptée, à des prestataires de services publicitaires. Cela nous permet de mettre à votre disposition des offres pertinentes et de vous en informer. Vous pouvez à tout moment demander la suppression de vos données. Veuillez nous envoyer un e-mail à cet effet.
  

• Partenaires contractuels y compris clients : Il s'agit d'abord des clients (par ex. bénéficiaires de prestations) et autres partenaires contractuels, car cette transmission de données découle de ces contrats. Ils reçoivent par exemple des données d'enregistrement relatives aux bons émis et utilisés, aux invitations, etc. Si vous êtes vous-même actif pour un tel partenaire contractuel, nous pouvons également lui transmettre des données vous concernant dans ce contexte. Cela peut également inclure des données de santé. Les destinataires comprennent également des partenaires contractuels avec lesquels nous coopérons ou qui font de la publicité pour nous et auxquels nous transmettons donc des données vous concernant à des fins d'analyse et de marketing (il peut s'agir à nouveau de bénéficiaires de prestations, mais aussi par exemple de sponsors et de fournisseurs de publicité en ligne). Nous exigeons de ces partenaires qu'ils ne vous envoient de la publicité ou ne diffusent de la publicité basée sur vos données que si vous y avez consenti (pour le domaine en ligne, voir ch. 12). Nos partenaires contractuels en matière de publicité en ligne sont énumérés au ch. 12.

• Autorités : Nous pouvons transmettre des données personnelles à des offices, tribunaux et autres autorités en Suisse et à l'étranger si nous y sommes légalement obligés ou autorisés, ou si cela nous semble nécessaire pour la sauvegarde de nos intérêts. Cela peut également inclure des données de santé. Les autorités traitent sous leur propre responsabilité les données vous concernant qu'elles reçoivent de notre part.

• Autres personnes : Il s'agit d'autres cas où l'implication de tiers découle des finalités selon le ch. 4, par ex. bénéficiaires de prestations, médias ou si vous faites partie de l'une de nos publications.

Toutes ces catégories de destinataires peuvent à leur tour faire appel à des tiers, de sorte que vos données peuvent également leur devenir accessibles. Nous pouvons limiter le traitement par certains tiers (par ex. fournisseurs informatiques), mais pas celui d'autres tiers (par ex. autorités, banques, etc.).

Nous nous réservons ces communications de données même lorsqu'elles concernent des données confidentielles (sauf si nous avons expressément convenu avec vous que nous ne transmettrions pas ces données à certains tiers, à moins que nous n'y soyons légalement obligés). Nonobstant cela, vos données restent soumises à une protection des données adéquate même après une communication en Suisse et dans le reste de l'Europe. Pour la communication vers d'autres pays, les dispositions du ch. 8 s'appliquent. Si vous ne souhaitez pas que certaines données soient transmises, veuillez nous en informer afin que nous puissions examiner si et dans quelle mesure nous pouvons répondre à votre demande (ch. 2).

Nous permettons également à certains tiers de collecter eux-mêmes des données personnelles vous concernant sur notre site web et lors de nos événements (par ex. photographes de presse, fournisseurs d'outils que nous avons intégrés sur notre site web, etc.). Dans la mesure où nous ne sommes pas impliqués de manière décisive dans ces collectes de données, ces tiers en sont seuls responsables. Pour toute demande et pour faire valoir vos droits en matière de protection des données, veuillez vous adresser directement à ces tiers. Voir ch. 12 pour le site web.

 

8. Vos données personnelles sont-elles également transmises à l'étranger ?

Comme expliqué au chiffre 7, nous communiquons également des données à d'autres entités. Celles-ci ne se trouvent pas uniquement en Suisse. Vos données peuvent donc être traitées aussi bien en Europe qu'à Oman et aux Émirats arabes unis ; dans des cas exceptionnels, dans n'importe quel pays du monde.

Si un destinataire se trouve dans un pays ne disposant pas d'une protection des données légale adéquate, nous engageons contractuellement le destinataire à respecter la protection des données applicable (nous utilisons à cet effet les clauses contractuelles types révisées de la Commission européenne, qui sont disponibles ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), dans la mesure où il n'est pas déjà soumis à un cadre réglementaire légalement reconnu garantissant la protection des données et que nous ne pouvons pas nous prévaloir d'une disposition d'exception. Une exception peut notamment s'appliquer en cas de procédures judiciaires à l'étranger, mais aussi dans les cas d'intérêts publics prépondérants ou si l'exécution d'un contrat nécessite une telle communication, si vous y avez consenti ou s'il s'agit de données que vous avez rendues généralement accessibles et dont vous n'avez pas contesté le traitement.

Veuillez également noter que les données échangées via Internet transitent fréquemment par des pays tiers. Vos données peuvent donc également être transmises à l'étranger même si l'expéditeur et le destinataire se trouvent dans le même pays.

 

9. Pendant combien de temps traitons-nous vos données ?

Nous traitons vos données aussi longtemps que l'exigent nos finalités de traitement, les délais de conservation légaux et nos intérêts légitimes au traitement à des fins de documentation et de preuve, ou qu'un stockage est techniquement nécessaire. Vous trouverez des informations complémentaires sur la durée de conservation et de traitement respective pour chaque catégorie de données au chiffre 3 et pour les catégories de cookies au chiffre 12. En l'absence d'obligations légales ou contractuelles contraires, nous supprimons ou anonymisons vos données à l'expiration de la durée de conservation ou de traitement dans le cadre de nos processus habituels.

 

10. Comment protégeons-nous vos données ?

Nous prenons des mesures de sécurité appropriées pour préserver la confidentialité, l'intégrité et la disponibilité de vos données personnelles, afin de les protéger contre tout traitement non autorisé ou illicite et de prévenir les risques de perte, de modification involontaire, de divulgation non souhaitée ou d'accès non autorisé.

 

11. Quels sont vos droits?

La législation applicable en matière de protection des données vous accorde, dans certaines circonstances, le droit de vous opposer au traitement de vos données, en particulier celles destinées à des fins de marketing direct, de profilage effectué pour la publicité directe et d'autres intérêts légitimes au traitement.

Afin de vous faciliter le contrôle sur le traitement de vos données personnelles, vous disposez également des droits suivants en relation avec notre traitement des données, selon la législation applicable en matière de protection des données :

• Le droit de nous demander si et quelles données nous traitons vous concernant ;
• le droit de nous demander de corriger les données si elles sont inexactes ;
• le droit de demander la suppression des données ;
• le droit de nous demander la communication de certaines données personnelles dans un format électronique courant ou leur transmission à un autre responsable ;
• le droit de retirer votre consentement, dans la mesure où notre traitement repose sur votre consentement ;
• le droit d'obtenir sur demande des informations supplémentaires nécessaires à l'exercice de ces droits ;
• le droit, en cas de décisions individuelles automatisées (ch. 6), d'exposer votre point de vue et de demander que la décision soit réexaminée par une personne physique.

Si vous souhaitez exercer les droits susmentionnés à notre égard, veuillez nous contacter par écrit, sur place ou, sauf indication ou accord contraire, par e-mail ; nos coordonnées figurent au ch. 2. Afin d'exclure tout abus, nous devons vous identifier (par ex. au moyen d'une copie de pièce d'identité, dans la mesure où cela n'est pas possible autrement).

Vous disposez également de ces droits à l'égard d'autres entités qui collaborent avec nous de manière indépendante – veuillez vous adresser directement à elles si vous souhaitez exercer vos droits en relation avec leur traitement. Des informations sur nos principaux partenaires de coopération et prestataires de services figurent au ch. 7, d'autres informations au ch. 12.

Veuillez noter que ces droits sont soumis à des conditions, exceptions ou limitations selon la législation applicable en matière de protection des données (par ex. pour la protection de tiers ou de secrets d'affaires). Nous vous en informerons le cas échéant.

Si vous n'êtes pas d'accord avec notre gestion de vos droits ou avec la protection des données, veuillez nous en informer (ch. 2). En particulier, si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, vous avez également le droit de déposer une plainte auprès de l'autorité de surveillance de la protection des données de votre pays. Vous trouverez une liste des autorités dans l'EEE ici : https://edpb.europa.eu/about-edpb/board/members_de. Vous pouvez contacter l'autorité de surveillance du Royaume-Uni ici : https://ico.org.uk/global/contact-us/. Vous pouvez contacter l'autorité de surveillance suisse ici : https://www.edoeb.admin.ch/edoeb/de/home/der-edoeb/kontakt/adresse.html.

 

12. Utilisons-nous des techniques de suivi en ligne et de publicité en ligne ?

Sur notre site web, nous utilisons différentes techniques qui nous permettent, ainsi qu'à des tiers mandatés par nous, de vous reconnaître lors de votre utilisation et, le cas échéant, de vous suivre sur plusieurs visites. Dans cette section, nous vous informons à ce sujet.

Bannière de cookies et consentement

Lors de votre première visite, nous vous demandons via notre bannière de cookies quels cookies et techniques similaires vous autorisez. Nous utilisons toujours les cookies nécessaires pour le panier, la caisse et la sécurité. Nous ne chargeons les services d'analyse et de marketing que si vous y avez consenti. Si vous refusez, ces services restent désactivés. Vous pouvez à tout moment modifier ou révoquer votre choix via les paramètres des cookies. La base juridique pour les cookies nécessaires est l'art. 6, al. 1, let. f du RGPD, pour tous les autres votre consentement selon l'art. 6, al. 1, let. a du RGPD.

Google Tag Manager

Nous gérons l'intégration des services d'analyse et de publicité avec Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Le Tag Manager lui-même n'analyse pas les données d'utilisation. Il contrôle uniquement quels services sont chargés après votre consentement.

Fondamentalement, il s'agit de pouvoir distinguer vos accès (via votre système) des accès d'autres utilisateurs, afin de garantir la fonctionnalité du site web et d'effectuer des analyses et des personnalisations. Nous ne souhaitons pas déduire votre identité, même si nous le pouvons, dans la mesure où nous ou des tiers mandatés par nous pouvons vous identifier en combinant les données avec des données d'enregistrement. Même sans données d'enregistrement, les techniques utilisées sont toutefois conçues de manière à ce que vous soyez reconnu comme visiteur individuel à chaque consultation de page, par exemple en attribuant à vous ou à votre navigateur un numéro d'identification spécifique (appelé « cookie ») par notre serveur (ou les serveurs des tiers).

Nous utilisons de telles techniques sur notre site web et autorisons certains tiers à faire de même. Toutefois, selon la finalité de ces techniques, nous demandons votre consentement avant leur mise en œuvre. Vous pouvez accéder à vos paramètres actuels ici. Vous pouvez programmer votre navigateur pour qu'il bloque certains cookies ou techniques alternatives, les simule ou supprime les cookies existants. Vous pouvez également compléter votre navigateur avec un logiciel qui bloque le suivi par certains tiers. Vous trouverez de plus amples informations à ce sujet sur les pages d'aide de votre navigateur (généralement sous le mot-clé « Protection des données ») ou sur les sites web des tiers que nous énumérons ci-dessous.

Les cookies suivants sont distingués (les techniques ayant des fonctionnalités comparables comme l'empreinte digitale sont également incluses ici) :

• Cookies nécessaires : Certains cookies sont nécessaires au fonctionnement du site web en tant que tel ou de certaines fonctions (par ex. fonction panier). Ils garantissent par exemple que vous pouvez passer d'une page à l'autre sans que les informations saisies dans un formulaire ne soient perdues. Ils garantissent également que vous restez connecté. Ces cookies n'existent que temporairement (« Session Cookies »). Si vous les bloquez, le site web pourrait ne pas fonctionner. D'autres cookies sont nécessaires pour que le serveur puisse enregistrer les décisions ou saisies que vous avez effectuées au-delà d'une session (c'est-à-dire une visite du site web), si vous utilisez cette fonction (par ex. langue choisie, consentement donné, fonction de connexion automatique, etc.). Ces cookies ont une date d'expiration allant jusqu'à [60] mois.
  
  
• Cookies de performance : Afin d'optimiser notre site web et les offres correspondantes et de mieux les adapter aux besoins des utilisateurs, nous utilisons des cookies pour enregistrer et analyser l'utilisation de notre site web, le cas échéant également au-delà de la session. Nous le faisons en utilisant des services d'analyse de fournisseurs tiers. Nous les avons énumérés ci-dessous. Avant d'utiliser de tels cookies, nous vous demandons votre consentement. Vous pouvez le révoquer à tout moment via les paramètres des cookies ici [Link]. Les cookies de performance ont également une date d'expiration allant jusqu'à [60] mois. Vous trouverez des détails sur les sites web des fournisseurs tiers.
  
  
• Cookies marketing : Nous et nos partenaires publicitaires contractuels avons un intérêt à cibler la publicité de manière précise, c'est-à-dire à ne l'afficher qu'à ceux que nous voulons toucher. Nous avons énuméré nos partenaires publicitaires contractuels ci-dessous. À cette fin, nous et nos partenaires publicitaires contractuels utilisons également des cookies – si vous y consentez – avec lesquels les contenus consultés ou les contrats conclus peuvent être enregistrés. Cela nous permet, ainsi qu'à nos partenaires publicitaires contractuels, d'afficher de la publicité dont nous supposons qu'elle vous intéresse, sur notre site web, mais aussi sur d'autres sites web qui affichent de la publicité de notre part ou de nos partenaires publicitaires contractuels. Ces cookies ont, selon la situation, une durée d'expiration de quelques jours à [12] mois. Si vous consentez à l'utilisation de ces cookies, la publicité correspondante vous sera affichée. Si vous ne consentez pas à ces cookies, vous ne verrez pas moins de publicité, mais simplement d'autres publicités quelconques.

Outre les cookies marketing, nous utilisons d'autres techniques pour contrôler la publicité en ligne sur d'autres sites web et ainsi réduire les pertes de diffusion. Nous pouvons par exemple transmettre les adresses e-mail de nos utilisateurs, clients et autres personnes auxquelles nous souhaitons afficher de la publicité aux exploitants de plateformes publicitaires (par ex. réseaux sociaux). Si ces personnes y sont enregistrées avec la même adresse e-mail (ce que les plateformes publicitaires déterminent par une comparaison), les exploitants affichent la publicité que nous avons placée de manière ciblée à ces personnes. Les exploitants ne reçoivent pas d'adresses e-mail personnelles de personnes non déjà connues. Pour les adresses e-mail connues, ils apprennent toutefois que ces personnes sont en relation avec nous et quels contenus elles ont consultés.

Nous pouvons également intégrer sur notre site web d'autres offres de tiers, notamment de fournisseurs de réseaux sociaux. Ces offres sont désactivées par défaut. Dès que vous les activez (par ex. en cliquant sur un bouton), les fournisseurs concernés peuvent constater que vous vous trouvez sur notre site web. Si vous avez un compte chez le fournisseur, notamment chez le fournisseur de réseau social concerné, il peut vous attribuer cette information et ainsi suivre votre utilisation des offres en ligne. Les fournisseurs traitent ces données sous leur propre responsabilité. Actuellement, nous utilisons les offres des prestataires de services et partenaires publicitaires contractuels suivants (dans la mesure où ils utilisent des données de vous ou des cookies placés chez vous pour le contrôle publicitaire) :

• Google Analytics : Google Ireland Limited (dont le siège est en Irlande) est le fournisseur du service « Google Analytics » et agit en tant que sous-traitant pour notre compte. Google Ireland s'appuie à cet effet sur Google LLC (dont le siège est aux États-Unis) en tant que son sous-traitant (tous deux « Google »). Google suit le comportement des visiteurs sur notre site web au moyen de cookies de performance (voir ci-dessus) (durée, fréquence des pages consultées, origine géographique de l'accès, etc.) et établit pour nous, sur cette base, des rapports concernant l'utilisation de notre site web. Nous avons configuré le service de manière à ce que les adresses IP des visiteurs soient raccourcies par Google en Europe avant d'être transmises aux États-Unis et ne puissent ainsi pas être retracées. Nous avons désactivé les paramètres « Partage de données » et « Signals ». Bien que nous puissions supposer que les informations que nous partageons avec Google ne constituent pas des données personnelles pour Google, il est possible que Google puisse tirer de ces données des conclusions sur l'identité des visiteurs pour ses propres fins, créer des profils personnels et associer ces données aux comptes Google de ces personnes. Si vous consentez à l'utilisation de Google Analytics, vous consentez explicitement à un tel traitement, qui inclut également la transmission de données personnelles (notamment les données d'utilisation du site web et de l'application, les informations sur l'appareil et les identifiants individuels) aux États-Unis et dans d'autres pays. Vous trouverez des informations sur la protection des données de Google Analytics ici https://support.google.com/analytics/answer/6004245 et si vous disposez d'un compte Google, vous trouverez des informations supplémentaires sur le traitement par Google ici https://policies.google.com/technologies/partner-sites?hl=de.
  
  
• Google Analytics Remarketing : Google Ireland Limited (dont le siège est en Irlande) est le fournisseur du service « Google Analytics Remarketing » et agit en tant que sous-traitant pour notre compte. Google Ireland s'appuie à cet effet sur Google LLC (dont le siège est aux États-Unis) en tant que son sous-traitant (tous deux « Google »). Google Remarketing analyse votre comportement d'utilisateur sur notre site web (par ex. clic sur certains produits) afin de vous classer dans certains groupes cibles publicitaires et de vous présenter ensuite des messages publicitaires adaptés lors de la visite d'autres offres en ligne (remarketing ou retargeting). En outre, les groupes cibles publicitaires créés avec Google Remarketing peuvent être associés aux fonctions multi-appareils de Google AdWords et Google DoubleClick. De cette manière, des messages publicitaires personnalisés basés sur les centres d'intérêt, qui ont été adaptés en fonction de votre comportement d'utilisation et de navigation antérieur sur un appareil (par ex. téléphone portable), peuvent également être affichés sur un autre de vos appareils (par ex. tablette ou PC). Si vous avez donné votre consentement correspondant, Google associe à cette fin l'historique de navigation web et d'application à votre compte Google. De cette manière, les mêmes messages publicitaires personnalisés peuvent être diffusés sur chaque appareil sur lequel vous vous connectez avec votre compte Google. Pour soutenir cette fonction, Google Analytics collecte les identifiants authentifiés Google des utilisateurs, qui sont temporairement associés à nos données Google Analytics afin de définir et de créer des audiences pour la publicité display multi-appareils. Vous pouvez vous opposer de manière permanente au remarketing/ciblage multi-appareils en désactivant la publicité personnalisée dans votre compte Google ; suivez ce lien à cet effet : https://www.google.com/settings/ads/onweb/. La consolidation des données collectées dans votre compte Google s'effectue exclusivement sur la base de votre consentement, que vous pouvez donner ou retirer auprès de Google. Pour les opérations de collecte de données qui ne sont pas fusionnées dans votre compte Google (par ex. parce que vous n'avez pas de compte Google ou que vous vous êtes opposé à la fusion), la collecte des données repose sur la sauvegarde d'un intérêt légitime. L'intérêt légitime résulte du fait que l'exploitant du site web a un intérêt dans l'analyse anonymisée des visiteurs du site web à des fins publicitaires. Vous trouverez des informations complémentaires et les dispositions relatives à la protection des données dans la déclaration de confidentialité de Google à l'adresse : https://www.google.com/policies/technologies/ads/.
  
  
• Google AdWords et Google Conversion-Tracking : Google Ireland Limited (dont le siège est en Irlande) est le fournisseur du service « Google Analytics Remarketing » et agit en tant que sous-traitant pour notre compte. Google Ireland s'appuie à cet effet sur Google LLC (dont le siège est aux États-Unis) en tant que son sous-traitant (tous deux « Google »). Dans le cadre de Google AdWords, nous utilisons ce que l'on appelle le suivi des conversions. Lorsque vous cliquez sur une annonce diffusée par Google, un cookie de suivi des conversions est placé. Les cookies sont de petits fichiers texte que le navigateur Internet dépose sur l'ordinateur de l'utilisateur. Ces cookies perdent leur validité après 30 jours et ne servent pas à l'identification personnelle des utilisateurs. Si l'utilisateur visite certaines pages de ce site web et que le cookie n'a pas encore expiré, Google et nous-mêmes pouvons reconnaître que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. Chaque client Google AdWords reçoit un cookie différent. Les cookies ne peuvent pas être suivis via les sites web des clients AdWords. Les informations obtenues à l'aide du cookie de conversion servent à établir des statistiques de conversion pour les clients AdWords qui ont opté pour le suivi des conversions. Les clients apprennent le nombre total d'utilisateurs qui ont cliqué sur leur annonce et ont été redirigés vers une page dotée d'une balise de suivi des conversions. Ils ne reçoivent toutefois aucune information permettant d'identifier personnellement les utilisateurs. Si vous ne souhaitez pas participer au suivi, vous pouvez vous opposer à cette utilisation en désactivant facilement le cookie de suivi des conversions Google via votre navigateur Internet dans les paramètres utilisateur. Vous ne serez alors pas inclus dans les statistiques de suivi des conversions. Le stockage des « cookies de conversion » s'effectue dans le cadre de la sauvegarde d'un intérêt légitime. L'exploitant du site web a un intérêt légitime dans l'analyse du comportement des utilisateurs afin d'optimiser à la fois son offre web et sa publicité. Vous trouverez plus d'informations sur Google AdWords et Google Conversion-Tracking dans les dispositions relatives à la protection des données de Google : https://www.google.de/policies/privacy/. Vous pouvez configurer votre navigateur de manière à être informé de la mise en place de cookies et à n'autoriser les cookies qu'au cas par cas, à exclure l'acceptation de cookies dans certains cas ou de manière générale, et à activer la suppression automatique des cookies à la fermeture du navigateur. En cas de désactivation des cookies, la fonctionnalité de ce site web peut être limitée.
  
  
• d'autres prestataires de services, partenaires contractuels publicitaires tels que Meta (Facebook, Instagram, WhatsApp), Google Ads, Custom Audiences, LinkedIn, et d'autres peuvent suivre, qui imposent en partie des exigences spécifiques quant à la manière dont les utilisateurs du site web, etc. doivent être informés

 

13. Quelles données traitons-nous sur nos pages dans les réseaux sociaux ?

Nous pouvons exploiter des pages et autres présences en ligne sur les réseaux sociaux et autres plateformes gérées par des tiers (« pages de fans », « chaînes », « profils », etc.) et y collecter les données vous concernant décrites au chiffre 3 et ci-après. Nous recevons ces données de votre part et des plateformes lorsque vous entrez en contact avec nous via notre présence en ligne (par exemple, lorsque vous communiquez avec nous, commentez nos contenus ou visitez notre présence). Parallèlement, les plateformes analysent votre utilisation de nos présences en ligne et relient ces données à d'autres données vous concernant connues des plateformes (par exemple concernant votre comportement et vos préférences). Elles traitent ces données également à leurs propres fins sous leur propre responsabilité, notamment à des fins de marketing et d'étude de marché (par exemple pour personnaliser la publicité) et pour gérer leurs plateformes (par exemple pour déterminer quels contenus vous afficher).

Nous traitons ces données aux fins décrites au chiffre 4, notamment pour la communication, à des fins de marketing (y compris la publicité sur ces plateformes, voir chiffre 12) et pour l'étude de marché. Vous trouverez des informations sur les bases juridiques correspondantes au chiffre 5. Les contenus que vous publiez vous-même (par exemple des commentaires sur une annonce) peuvent être diffusés par nous-mêmes (par exemple dans notre publicité sur la plateforme ou ailleurs). Nous ou les exploitants des plateformes pouvons également supprimer ou restreindre des contenus de vous ou vous concernant conformément aux directives d'utilisation (par exemple des commentaires inappropriés).

Si vous êtes connecté à votre compte de réseau social et que vous visitez notre présence sur les réseaux sociaux, l'exploitant du portail de réseau social peut associer cette visite à votre compte utilisateur. Vos données à caractère personnel peuvent toutefois également être collectées même si vous n'êtes pas connecté ou si vous ne possédez pas de compte sur le portail de réseau social concerné. Cette collecte de données s'effectue dans ce cas par exemple via des cookies qui sont stockés sur votre terminal ou par la collecte de votre adresse IP.

Veuillez consulter les informations relatives à la protection des données des plateformes pour de plus amples informations sur les traitements effectués par les exploitants des plateformes. Vous y apprendrez également dans quels pays ils traitent leurs données, quels droits d'accès, de suppression et autres droits des personnes concernées vous avez et comment vous pouvez les exercer ou obtenir de plus amples informations. Nous utilisons actuellement les plateformes suivantes :

• Facebook et Instagram : Nous disposons d'un profil Facebook (www.facebook.com/yelasai) ainsi que d'un profil Instagram (www.instagram.com/yelasai). L'entité responsable de l'exploitation de ces deux plateformes de réseaux sociaux est, pour les utilisateurs d'Europe, Meta Platforms Ireland Ltd., Dublin, Ireland. Leurs informations relatives à la protection des données sont disponibles sous https://www.facebook.com/privacy/policy et https://privacycenter.instagram.com/policy respectivement. Certaines de vos données sont transmises aux États-Unis. Une opposition concernant la publicité est possible ici : https://www.facebook.com/adpreferences/ad_settings/?entry_product=account_settings_menu. En ce qui concerne les données collectées et traitées lors de la visite de notre profil Facebook pour la création de « Page Insights » ou lors de la visite de notre profil Instagram pour la création d'« Instagram Insights », nous sommes conjointement responsables avec Meta Platforms Ireland Ltd., Dublin, Ireland. Dans le cadre de Page Insights, des statistiques sont créées sur ce que font les visiteurs sur notre page (commenter des publications, transférer des contenus, etc.). Cela est décrit sur https://www.facebook.com/legal/terms/information_about_page_insights_data. Dans le cadre d'Instagram Insights, des statistiques sont créées qui nous fournissent des informations sur les visiteurs de notre page Instagram et leurs interactions avec notre page Instagram et ses contenus. Cela est décrit sur https://www.facebook.com/business/help/441651653251838?id=419087378825961. Les Page Insights et Instagram Insights nous aident à comprendre comment notre page est utilisée et comment nous pouvons l'améliorer. Nous ne recevons que des données anonymes et agrégées. Nous avons réglé nos responsabilités en matière de protection des données conformément aux informations sur www.facebook.com/legal/terms/page_controller_addendum  .
  
  
• LinkedIn : Nous sommes représentés sur le réseau social de l'entreprise « LinkedIn » par un profil d'entreprise officiel ainsi que par des profils de nos collaborateurs/collaboratrices qui les utilisent à des fins professionnelles. L'entité responsable de l'exploitation de la plateforme est, pour les utilisateurs d'Europe, LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, une filiale de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. À cet égard, nous attirons votre attention sur le fait qu'il existe une possibilité que les données des utilisateurs soient traitées en dehors de l'Union européenne, de l'Espace économique européen et de la Suisse, notamment aux États-Unis. Les informations relatives à la protection des données de « LinkedIn » sont disponibles sous https://www.linkedin.com/legal/privacy-policy. En ce qui concerne les données collectées et traitées lors de la visite de notre page pour la création de « Page Insights », nous sommes éventuellement conjointement responsables avec LinkedIn Ireland Unlimited Company. Dans le cadre de Page Insights, des statistiques sont créées sur ce que font les visiteurs sur notre page (commenter des publications, transférer des contenus, etc.). Cela est décrit sur https://legal.linkedin.com/pages-joint-controller-addendum. Cela nous aide à comprendre comment notre page est utilisée et comment nous pouvons l'améliorer. Nous ne recevons que des données anonymes et agrégées. Nous avons réglé nos responsabilités en matière de protection des données conformément aux informations sur https://legal.linkedin.com/pages-joint-controller-addendum.
  
  
• Twitter : Nous utilisons le service de microblogging « Twitter » de Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA (voir également https://twitter.com/yelasai). L'entité responsable de l'exploitation de la plateforme est, pour les utilisateurs d'Europe, Twitter International Unlimited Company, Dublin, Irland. Nous attirons votre attention sur le fait que l'utilisation de notre page Twitter et de ses fonctions ou l'utilisation du service de microblogging Twitter et de ses fonctions se fait sous votre propre responsabilité. Cela vaut en particulier pour l'utilisation des fonctions interactives (par exemple tweeter, retweeter, liker, etc.). Lorsque vous visitez notre profil Twitter ou des profils au sein de la plateforme Twitter, Twitter collecte des données d'utilisation. Nous n'avons aucune influence sur les données que Twitter traite, dans quelle mesure et comment, ni sur le fait que Twitter transfère ces données à des tiers, notamment également dans des pays en dehors de l'Union européenne, de l'Espace économique européen et de la Suisse, notamment aux États-Unis. Vous trouverez des informations sur les données traitées par Twitter et à quelles fins elles sont utilisées dans la déclaration de protection des données de Twitter, disponible sous https://twitter.com/de/privacy . Twitter utilise également certaines données qu'il a collectées auprès des utilisateurs de la plateforme Twitter (par exemple les « Re-Tweets ») pour créer des statistiques d'utilisation agrégées et les mettre à la disposition des exploitants respectifs du profil Twitter (« Twitter Analytics »). YELASAI GmbH reçoit également de telles statistiques d'utilisation agrégées. Les informations que YELASAI GmbH reçoit via Twitter Analytics ne permettent aucune conclusion sur des utilisateurs individuels. Seules les interactions des utilisateurs avec nos tweets sont visibles pour nous. YELASAI GmbH n'a elle-même aucun accès aux données à caractère personnel que Twitter traite pour Twitter Analytics. Seul Twitter détermine quelles données sont traitées pour Twitter Analytics et de quelle manière. YELASAI GmbH ne peut exercer aucune influence juridique ou factuelle sur les traitements de données par Twitter. Vous pouvez modifier vos paramètres de confidentialité sur Twitter dans les paramètres du compte sous https://twitter.com/settings/account.
  
  
• Youtube : Nous utilisons la plateforme vidéo « YouTube » (voir également www.youtube.com/user/YELASAI). L'entité responsable de l'exploitation de la plateforme est, pour les utilisateurs d'Europe, Google Ireland Limited, Dublin, Ireland. De plus amples informations sur le traitement des données et les informations relatives à la protection des données par YouTube (Google) sont disponibles sous https://policies.google.com/privacy. Nous utilisons YouTube pour la lecture de vidéos. Lorsque vous visitez nos profils YouTube, YouTube peut traiter vos données à caractère personnel, YouTube agissant en tant que responsable indépendant. Via « YouTube Analytics », nous avons la possibilité de consulter des statistiques anonymisées sur l'utilisation de nos chaînes YouTube, sans toutefois pouvoir déterminer qui sont ces utilisateurs.

 

14. Quelles données traitons-nous dans le cadre de l'envoi de notre newsletter ?

Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d'informations nous permettant de vérifier que vous êtes le titulaire de l'adresse e-mail indiquée et que vous consentez à recevoir la newsletter. Aucune autre donnée n'est collectée, ou seulement sur une base volontaire. Nous utilisons ces données exclusivement pour l'envoi des informations demandées et ne les transmettons pas à des tiers.

Le traitement des données saisies dans le formulaire d'inscription à la newsletter s'effectue exclusivement sur la base de votre consentement (art. 6, al. 1, let. a RGPD). Vous pouvez révoquer à tout moment le consentement donné pour le stockage des données, de l'adresse e-mail ainsi que leur utilisation pour l'envoi de la newsletter, par exemple via le lien « Se désabonner » dans la newsletter. La licéité des opérations de traitement de données déjà effectuées n'est pas affectée par la révocation.

Les données que vous avez déposées chez nous aux fins de recevoir la newsletter sont conservées par nos soins jusqu'à votre désinscription de la newsletter et supprimées après la résiliation de l'abonnement à la newsletter. Les données stockées chez nous à d'autres fins (par ex. adresses e-mail pour l'espace membres) ne sont pas concernées.

Actuellement, nous utilisons les services suivants pour l'envoi de newsletters :

• MailChimp/Intuit : Ce site web utilise les services de MailChimp pour l'envoi de newsletters. Le fournisseur est Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, une filiale d'Intuit Inc., USA. MailChimp est un service permettant notamment d'organiser et d'analyser l'envoi de newsletters. Si vous saisissez des données aux fins de recevoir la newsletter (par ex. adresse e-mail), celles-ci sont stockées sur les serveurs de MailChimp aux États-Unis. À l'aide de MailChimp, nous pouvons analyser nos campagnes de newsletter. Lorsque vous ouvrez un e-mail envoyé avec MailChimp, un fichier contenu dans l'e-mail (appelé web-beacon) se connecte aux serveurs de MailChimp aux États-Unis. Il est ainsi possible de déterminer si un message de newsletter a été ouvert et quels liens ont éventuellement été cliqués. En outre, des informations techniques sont collectées (par ex. moment de la consultation, adresse IP, type de navigateur et système d'exploitation). Ces informations ne peuvent pas être attribuées au destinataire respectif de la newsletter. Elles servent exclusivement à l'analyse statistique des campagnes de newsletter. Les résultats de ces analyses peuvent être utilisés pour mieux adapter les futures newsletters aux intérêts des destinataires. Si vous ne souhaitez pas d'analyse par MailChimp, vous devez vous désabonner de la newsletter. À cette fin, nous mettons à disposition un lien correspondant dans chaque message de newsletter. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://mailchimp.com/eu-us-data-transfer-statement/ et https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses. Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail sera éventuellement stockée dans une liste noire chez nous ou chez le prestataire de services de newsletter afin d'empêcher de futurs envois. Les données de la liste noire sont utilisées uniquement à cette fin et ne sont pas fusionnées avec d'autres données. Cela sert à la fois votre intérêt et notre intérêt au respect des exigences légales lors de l'envoi de newsletters (intérêt légitime au sens de l'art. 6, al. 1, let. f RGPD). Le stockage dans la liste noire n'est pas limité dans le temps. Vous pouvez vous opposer au stockage si vos intérêts prévalent sur notre intérêt légitime. Pour en savoir plus sur l'utilisation de cookies par MailChimp, consultez https://mailchimp.com/legal/cookies, vous pouvez consulter des informations plus détaillées sur la protection des données chez MailChimp (Privacy) sur https://www.intuit.com/privacy/statement/.
  
  
• Klaviyo : Ce site web utilise les services de Klaviyo pour l'envoi de newsletters. Le fournisseur est Klaviyo Inc., 225 Franklin St., Boston, Massachusetts 02110, USA. Klaviyo est un service permettant notamment d'organiser et d'analyser l'envoi de newsletters. Si vous saisissez des données aux fins de recevoir la newsletter (par ex. adresse e-mail), celles-ci sont stockées sur les serveurs de Klaviyo aux États-Unis. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Par ces clauses, Klaviyo s'engage à respecter le niveau européen de protection des données lors du traitement de vos données pertinentes, même si les données sont stockées, traitées et gérées aux États-Unis. Ces clauses sont basées sur une décision d'exécution de la Commission européenne. Vous trouverez la décision et les clauses contractuelles types correspondantes notamment ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Les conditions de traitement des données (Data Processing Agreement, qui correspondent aux clauses contractuelles types) se trouvent sous : https://www.klaviyo.com/legal/dpa. À l'aide de Klaviyo, nous pouvons analyser nos campagnes de newsletter. Lorsque vous ouvrez un e-mail envoyé avec Klaviyo, un fichier contenu dans l'e-mail (appelé web-beacon) se connecte aux serveurs de Klaviyo aux États-Unis. Il est ainsi possible de déterminer si un message de newsletter a été ouvert et quels liens ont éventuellement été cliqués. En outre, des informations techniques sont collectées (par ex. moment de la consultation, adresse IP, type de navigateur et système d'exploitation). Ces informations ne peuvent pas être attribuées au destinataire respectif de la newsletter. Elles servent exclusivement à l'analyse statistique des campagnes de newsletter. Les résultats de ces analyses peuvent être utilisés pour mieux adapter les futures newsletters aux intérêts des destinataires. Si vous ne souhaitez pas d'analyse par Klaviyo, vous devez vous désabonner de la newsletter. À cette fin, nous mettons à disposition un lien correspondant dans chaque message de newsletter. En outre, vous pouvez également vous désabonner de la newsletter directement sur le site web. Le traitement des données s'effectue sur la base de votre consentement (art. 6, al. 1, let. a RGPD). Vous pouvez révoquer ce consentement à tout moment en vous désabonnant de la newsletter. La licéité des opérations de traitement de données déjà effectuées n'est pas affectée par la révocation. Les données que vous avez déposées chez nous aux fins de recevoir la newsletter sont conservées par nos soins jusqu'à votre désinscription de la newsletter et supprimées après la résiliation de l'abonnement à la newsletter, tant de nos serveurs que des serveurs de Klaviyo. Les données stockées chez nous à d'autres fins (par ex. adresses e-mail pour l'espace membres) ne sont pas concernées. Pour des informations plus détaillées sur la protection des données chez Klaviyo, veuillez consulter la politique de confidentialité de Klaviyo sous : https://www.klaviyo.com/legal/privacy/privacy-notice.

 

15. Quels autres plugins et outils de tiers utilisons-nous ?

Actuellement, nous utilisons les plugins et outils de tiers suivants :

• Vimeo : Notre site web utilise des plugins du portail vidéo Vimeo. Le fournisseur est Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Lorsque vous visitez l'une de nos pages équipées d'un plugin Vimeo, une connexion aux serveurs de Vimeo est établie. Il en résulte un transfert de données. Ces données sont collectées, stockées et traitées sur les serveurs de Vimeo. Que vous ayez ou non un compte Vimeo, Vimeo collecte des données vous concernant. Celles-ci comprennent votre adresse IP, des informations techniques sur le type de votre navigateur, votre système d'exploitation ou des informations de base sur votre appareil. En outre, Vimeo enregistre des informations sur le site web à partir duquel vous utilisez le service Vimeo et les actions (activités web) que vous effectuez sur notre site web. Ces activités web comprennent par exemple la durée de la session, le taux de rebond ou le bouton sur lequel vous avez cliqué sur notre site web avec fonction Vimeo intégrée. Vimeo peut suivre et enregistrer ces actions à l'aide de cookies et de technologies similaires. Si vous êtes connecté en tant que membre enregistré chez Vimeo, davantage de données peuvent généralement être collectées, car davantage de cookies ont peut-être déjà été placés dans votre navigateur. De plus, vos actions sur notre site web sont directement liées à votre compte Vimeo. Pour éviter cela, vous devez vous déconnecter de Vimeo pendant que vous « naviguez » sur notre site web. Si vous avez consenti à ce que des données vous concernant puissent être traitées et stockées par des éléments Vimeo intégrés, ce consentement constitue la base juridique du traitement de données correspondant (art. 6, al. 1, let. a RGPD). En principe, vos données sont également stockées et traitées sur la base de l'intérêt légitime (art. 6, al. 1, let. f RGPD) à une communication rapide et de qualité avec vous ou d'autres clients et partenaires commerciaux. Nous n'utilisons toutefois les éléments Vimeo intégrés que dans la mesure où vous avez donné votre consentement. Vimeo traite vos données notamment aux États-Unis. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Ces clauses obligent Vimeo à respecter le niveau de protection des données de l'UE lors du traitement de données pertinentes également en dehors de l'UE. Ces clauses sont basées sur une décision d'exécution de la Commission européenne. Vous trouverez la décision ainsi que les clauses notamment ici : https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de. Vous trouverez plus d'informations sur les clauses contractuelles types chez Vimeo sous https://vimeo.com/privacy#international_data_transfers_and_certain_user_rights. Pour en savoir plus sur l'utilisation de cookies chez Vimeo, consultez https://vimeo.com/cookie_policy. Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la politique de confidentialité de Vimeo sous : https://vimeo.com/privacy.
  
  
• Google Fonts : Sur notre site web, nous utilisons Google Fonts de la société Google Inc. Pour l'espace européen, c'est l'entreprise Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlande) qui est responsable. Nous avons intégré les polices Google sur le serveur web Shopify – et non sur les serveurs de Google. Il n'y a donc aucune connexion aux serveurs de Google et donc aucun transfert ou stockage de données. Auparavant, Google Fonts s'appelait également Google Web Fonts. Il s'agit d'un répertoire interactif de plus de 800 polices que Google met gratuitement à disposition. Avec Google Fonts, on pourrait utiliser des polices sans les télécharger sur son propre serveur. Mais pour empêcher tout transfert d'informations vers les serveurs de Google à cet égard, nous avons téléchargé les polices sur notre serveur. De cette manière, nous agissons conformément à la protection des données et ne transmettons aucune donnée à Google Fonts. Contrairement à d'autres polices web, Google nous permet un accès illimité à toutes les polices. Nous pouvons donc accéder de manière illimitée à une mer de polices et ainsi obtenir l'optimum pour notre site web. Vous trouverez plus d'informations sur Google Fonts et d'autres questions sur https://developers.google.com/fonts/faq?tid=311269125.
  
  
• Mapbox : Nous utilisons sur notre site web, via une API, le service de cartographie Mapbox de Mapbox Inc., 740 15th Street NW, 5th Floor, District of Columbia 20005, USA. Mapbox est un outil de cartographie en ligne (open-source-mapping) accessible via une interface (API). L'utilisation de Mapbox se fait dans l'intérêt d'une présentation attrayante de nos offres en ligne et d'une localisation facile des lieux que nous indiquons sur le site web. Pour que Mapbox puisse offrir pleinement son service, l'entreprise doit collecter et stocker des données vous concernant. Celles-ci comprennent, outre votre adresse IP, des informations sur le navigateur, votre système d'exploitation, le contenu de la demande, des données de localisation et d'utilisation limitées, l'URL du site web visité ainsi que la date et l'heure de la visite du site web. Ce stockage de données se produit toutefois sur les sites web de Mapbox. Nous ne pouvons que vous en informer, mais n'avons aucune influence. Comme nous avons intégré Mapbox dans notre site web, Mapbox place au moins un cookie (nom : ppcbb-enable-content-mapbox_js) dans votre navigateur. Ce cookie enregistre des données sur votre comportement d'utilisateur. Selon Mapbox, les données ne sont utilisées que pour améliorer ses propres produits. De plus, Mapbox collecte également des identifiants générés aléatoirement pour analyser le comportement des utilisateurs et déterminer le nombre d'utilisateurs actifs. Si vous avez consenti à l'utilisation de Mapbox, la base juridique du traitement de données correspondant est ce consentement. Ce consentement constitue conformément à l'art. 6, al. 1, let. a RGPD (consentement) la base juridique du traitement de données à caractère personnel, tel qu'il peut se produire lors de la collecte par Mapbox. De notre côté, il existe en outre un intérêt légitime à utiliser Mapbox pour optimiser notre service en ligne. La base juridique correspondante est l'art. 6, al. 1, let. f RGPD (intérêts légitimes). Nous n'utilisons toutefois Mapbox que dans la mesure où vous avez donné votre consentement. Mapbox traite des données notamment aux États-Unis. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Ces clauses obligent Mapbox à respecter le niveau de protection des données de l'UE lors du traitement de données pertinentes également en dehors de l'UE. Ces clauses sont basées sur une décision d'exécution de la Commission européenne. Vous trouverez la décision ainsi que les clauses notamment ici : https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de. Si vous souhaitez en savoir plus sur le traitement des données par Mapbox, nous vous recommandons de consulter la politique de confidentialité de Mapbox sous  https://www.mapbox.com/legal/privacy/.

 

Analyse de portée et de provenance (Peilt)

Nous utilisons un outil d'analyse pour comprendre par quels moyens les visiteurs et visiteuses arrivent sur notre boutique — par exemple via des moteurs de recherche, des annonces publicitaires ou des renvois d'autres sites web. Ce faisant, les consultations de nos pages ainsi que des informations techniques telles que la page de provenance, le navigateur et la région approximative sont transmises à notre prestataire de services et y sont évaluées pour nous. Nous utilisons cet outil pour rendre notre offre et notre publicité plus ciblées ; la base juridique est votre consentement selon l'art. 6, al. 1, let. a RGPD, que vous donnez dans la bannière de cookies et que vous pouvez révoquer à tout moment pour l'avenir.

Hotjar

Pour améliorer la convivialité, nous utilisons Hotjar (Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malte). Hotjar enregistre de manière anonymisée comment nos pages sont utilisées — par exemple quelles zones sont cliquées et jusqu'où l'on fait défiler. Ces données nous aident à identifier où notre boutique est peu claire ou compliquée. La base juridique est votre consentement selon l'art. 6, al. 1, let. a RGPD ; sans consentement dans la bannière de cookies, Hotjar n'est pas chargé.

TikTok Pixel

Nous utilisons le TikTok Pixel de TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlande). Il nous indique si des visiteurs et visiteuses sont venus chez nous via de la publicité sur TikTok, et aide à diffuser notre publicité sur TikTok de manière plus appropriée. Ce faisant, des données telles que l'adresse IP, les informations sur l'appareil et les pages visitées peuvent être transmises à TikTok, y compris dans des pays en dehors de l'UE et de la Suisse. La base juridique est votre consentement selon l'art. 6, al. 1, let. a RGPD. Sans consentement dans la bannière de cookies, le pixel n'est pas chargé.

Trusted Shops

Pour le label de qualité et les évaluations clients, nous intégrons Trusted Shops (Trusted Shops SE, Subbelrather Strasse 15c, 50823 Cologne, Allemagne). Lors de la consultation de nos pages, le Trustbadge est chargé. Ce faisant, des données techniques telles que l'adresse IP sont transmises à Trusted Shops afin que le label et les évaluations puissent être affichés. Après une commande, nous vous invitons, si vous avez consenti, par e-mail à donner une évaluation. Pour cela, nous transmettons votre adresse e-mail et le numéro de commande à Trusted Shops. La base juridique est notre intérêt légitime à une présentation digne de confiance de notre boutique selon l'art. 6, al. 1, let. f RGPD, pour l'invitation à l'évaluation votre consentement selon l'art. 6, al. 1, let. a RGPD.

Messages WhatsApp via l'application KEAZ

Nous utilisons l'application KEAZ pour vous envoyer des messages WhatsApp automatisés en lien avec votre commande. À cette fin, votre nom, votre numéro de téléphone et votre numéro de commande sont transmis à l'exploitant de l'application KEAZ, la société Pocket Agency GmbH (Kollwitzstrasse 76, 10435 Berlin, Deutschland). Ces données sont nécessaires pour permettre la communication via WhatsApp. Si vous indiquez votre numéro de téléphone, vous recevrez automatiquement un message concernant le statut de votre commande. La base juridique est l'exécution du contrat conformément à l'art. 6, al. 1, let. b RGPD.

En outre, vous pouvez vous inscrire pour recevoir des actualités et des offres par WhatsApp. Vous ne recevrez de tels messages qu'avec votre consentement exprès (art. 6, al. 1, let. a RGPD). Vous pouvez vous désinscrire à tout moment, par exemple en répondant « STOP ».

L'envoi s'effectue via la plateforme WhatsApp Business de Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Dans ce cadre, des données peuvent également être transmises aux États-Unis ; Meta est certifié à cet effet dans le cadre du EU-US Data Privacy Framework. Vous trouverez de plus amples informations sur la protection des données chez KEAZ à l'adresse www.keaz.app.

16. Quelles données sont transmises aux prestataires de paiement ?

Le traitement des données à caractère personnel par un prestataire de paiement s'effectue sur la base de l'article 6, paragraphe 1, phrase 1, lettre b du RGPD aux fins de l'exécution du contrat et uniquement dans la mesure nécessaire à cette fin, ainsi que dans le cadre de nos intérêts légitimes conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD, afin de pouvoir vous proposer des processus de paiement fiables et sécurisés. La responsabilité du traitement conforme à la protection des données collectées et traitées par le prestataire de paiement incombe au prestataire de paiement concerné. Nous utilisons actuellement les services des prestataires de paiement suivants :

• PayPal : Sur notre site web, nous proposons notamment le paiement via PayPal. Le fournisseur de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). Si vous sélectionnez le paiement via PayPal, les données de paiement que vous avez saisies seront transmises à PayPal. La transmission de vos données à PayPal s'effectue sur la base de l'article 6, paragraphe 1, lettre a du RGPD (consentement) et de l'article 6, paragraphe 1, lettre b du RGPD (traitement pour l'exécution d'un contrat). Vous avez la possibilité de révoquer votre consentement au traitement des données à tout moment. Une révocation n'affecte pas la validité des opérations de traitement de données effectuées dans le passé. PayPal transfère, traite et stocke le cas échéant des données à caractère personnel en dehors de l'UE et de la Suisse (donc notamment aussi aux États-Unis). Le transfert de données vers ces pays (donc notamment aussi vers les États-Unis) s'appuie sur les clauses contractuelles types de la Commission européenne. Par ces clauses, PayPal s'engage à respecter le niveau européen de protection des données lors du traitement de vos données pertinentes, même si les données sont stockées, traitées et gérées aux États-Unis. Ces clauses sont basées sur une décision d'exécution de la Commission européenne. Vous trouverez la décision et les clauses contractuelles types correspondantes notamment ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Plus d'informations sur les clauses contractuelles types et sur les données traitées par l'utilisation de PayPal sont disponibles dans la déclaration de confidentialité sur https://www.paypal.com/webapps/mpp/ua/privacy-full.
  
  
• Shopify Payments : Sur notre site web, nous proposons notamment le paiement via Shopify Payments. Le fournisseur de ce service de paiement est Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify »). Si vous sélectionnez le paiement via Shopify Payments, les données de paiement que vous avez saisies seront transmises à Shopify. La transmission de vos données à Shopify s'effectue sur la base de l'article 6, paragraphe 1, lettre a du RGPD (consentement) et de l'article 6, paragraphe 1, lettre b du RGPD (traitement pour l'exécution d'un contrat). La transmission de vos données s'effectue exclusivement aux fins du traitement des paiements avec Shopify et uniquement dans la mesure où cela est nécessaire à cette fin. Vous avez la possibilité de révoquer votre consentement au traitement des données à tout moment. Une révocation n'affecte pas la validité des opérations de traitement de données effectuées dans le passé. Shopify transfère, traite et stocke le cas échéant des données à caractère personnel en dehors de l'UE et de la Suisse (donc notamment aussi au Canada et aux États-Unis). Lors du transfert vers le Canada, vos données à caractère personnel sont protégées par le droit canadien. La Commission européenne a constaté que cela garantit une protection adéquate de vos données. Si vos données à caractère personnel sont ensuite envoyées par Shopify dans un pays en dehors du Canada, ces données sont protégées par des obligations contractuelles comparables à celles des clauses contractuelles types (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en). Plus d'informations à ce sujet et sur les données traitées par l'utilisation de Shopify Payments sont disponibles dans la déclaration de confidentialité de Shopify sur https://www.shopify.com/de/legal/datenschutz.
  
  
• Stripe : Sur notre site web, nous proposons notamment le paiement via Stripe et les méthodes de paiement associées. Le fournisseur de ces services de paiement est Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2. Si vous sélectionnez le paiement via Stripe, les données de paiement que vous avez saisies seront transmises à Stripe. La transmission de vos données à Stripe s'effectue sur la base de l'article 6, paragraphe 1, lettre a du RGPD (consentement) et de l'article 6, paragraphe 1, lettre b du RGPD (traitement pour l'exécution d'un contrat). Vous avez la possibilité de révoquer votre consentement au traitement des données à tout moment. Une révocation n'affecte pas la validité des opérations de traitement de données effectuées dans le passé. Toutes les données nécessaires au traitement des paiements sont utilisées exclusivement pour l'exécution des paiements et transmises via le procédé « SSL ». Stripe est certifié selon PCI DSS. Stripe transfère, traite et stocke le cas échéant des données à caractère personnel en dehors de l'UE et de la Suisse (donc notamment aussi aux États-Unis). Le transfert de données vers ces pays (donc notamment aussi vers les États-Unis) s'appuie sur les clauses contractuelles types de la Commission européenne. Par ces clauses, Stripe s'engage à respecter le niveau européen de protection des données lors du traitement de vos données pertinentes, même si les données sont stockées, traitées et gérées aux États-Unis. Ces clauses sont basées sur une décision d'exécution de la Commission européenne. Vous trouverez la décision et les clauses contractuelles types correspondantes notamment ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Plus d'informations sur les clauses contractuelles types et sur les données traitées par l'utilisation de Stripe sont disponibles dans la déclaration de confidentialité sur https://stripe.com/at/privacy.
  
  
• Klarna : Sur notre site web, nous proposons notamment le paiement avec les services de Klarna. Le fournisseur est Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède. Klarna propose différentes options de paiement (par exemple, paiement échelonné). Si vous optez pour le paiement avec Klarna (solution Klarna-Checkout), Klarna collectera diverses données à caractère personnel vous concernant. Vous pouvez consulter les détails à ce sujet dans la déclaration de confidentialité de Klarna au lien suivant : https://www.klarna.com/de/datenschutz/. Klarna utilise des cookies pour optimiser l'utilisation de la solution Klarna-Checkout. L'optimisation de la solution de paiement constitue un intérêt légitime au sens de l'article 6, paragraphe 1, lettre f du RGPD. Les cookies sont de petits fichiers texte qui sont stockés sur votre terminal et ne causent aucun dommage. Ils restent sur votre terminal jusqu'à ce que vous les supprimiez. Les détails sur l'utilisation des cookies Klarna sont disponibles au lien suivant : https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf. La transmission de vos données à Klarna s'effectue sur la base de l'article 6, paragraphe 1, lettre a du RGPD (consentement) et de l'article 6, paragraphe 1, lettre b du RGPD (traitement pour l'exécution d'un contrat). Vous avez la possibilité de révoquer votre consentement au traitement des données à tout moment. Une révocation n'affecte pas la validité des opérations de traitement de données effectuées dans le passé.
  
  
• TWINT : Sur notre site web, nous proposons notamment le paiement via TWINT et les méthodes de paiement associées. Le fournisseur de ces services de paiement est TWINT AG
  Stauffacherstrasse 41, CH-8004 Zürich. Si vous sélectionnez le paiement via TWINT, les données de paiement que vous avez saisies seront transmises à TWINT. La transmission de vos données à TWINT s'effectue sur la base de l'article 6, paragraphe 1, lettre a du RGPD (consentement) et de l'article 6, paragraphe 1, lettre b du RGPD (traitement pour l'exécution d'un contrat). Vous avez la possibilité de révoquer votre consentement au traitement des données à tout moment. Une révocation n'affecte pas la validité des opérations de traitement de données effectuées dans le passé. Les informations sur la nature, l'étendue et la finalité du traitement des données se trouvent sur la page relative à la protection des données des applications TWINT (https://www.twint.ch/datenschutz-app/). Des informations complémentaires se trouvent dans les mentions légales de TWINT AG (https://www.twint.ch/impressum/), dans la déclaration de confidentialité pour le site web de TWINT (https://www.twint.ch/datenschutz-website/) ainsi que dans les Conditions générales (CG) pour l'utilisation de TWINT (https://www.twint.ch/agb-app/).

 

17. Cette déclaration de protection des données peut-elle être modifiée ?

Cette déclaration de protection des données ne fait pas partie d'un contrat avec vous. Nous pouvons adapter cette déclaration de protection des données à tout moment. La version publiée sur ce site web est la version actuellement en vigueur.

18. Système d'IA Vision ai-yelasai.com

En complément des dispositions ci-dessus, nous exploitons sous
ai-yelasai.com un système d'IA Vision premium destiné aux spécialistes de la croissance capillaire
(ci-après « Partenaires Salon »). Les dispositions suivantes s'appliquent
en complément au traitement dans le système d'IA.

18.1 Responsabilité
Dans le système d'IA, YELASAI GmbH agit en tant que sous-traitant pour le compte
du Partenaire Salon concerné (art. 28 RGPD ; art. 9 nLPD). Le Partenaire Salon est responsable du traitement des données des clients finaux vis-à-vis de ses clientes et clients finaux.

18.2 Quelles données sont traitées ?
Données de base des clients finaux : nom, date de naissance, adresse, coordonnées
Données d'anamnèse : marqueurs de symptômes, indications de maladies antérieures,
indications de grossesse et de médicaments Images du cuir chevelu et des cheveux (microcaméra, photo mobile) - catégories particulières de données à caractère personnel au sens de l'art. 9 RGPD ainsi que de l'art. 5 let. c nLPD (données de santé)
Plans de soins et historique d'application Historiques de chat entre le Partenaire Salon et les clients finaux, si cette fonction a été activée

18.3 Base juridique
Art. 6 par. 1 let. b RGPD (exécution du contrat) pour l'utilisation du service coiffure par le Partenaire Salon

Art. 9 par. 2 let. a RGPD (consentement explicite) pour le traitement de données de santé (images du cuir chevelu, anamnèse) Le consentement des clients finaux est recueilli par le Partenaire Salon et documenté dans le système YELASAI. Le Partenaire Salon s'est engagé contractuellement à obtenir ce consentement de chaque cliente et client final AVANT la première prise d'image.

18.4 Hébergement serveur et localisation des données
Le système d'IA ai-yelasai.com est hébergé chez :
Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Allemagne - Localisation du serveur : Falkenstein (Saxe, Allemagne).

Toutes les données du système restent au sein de l'Union européenne. Hetzner est certifié ISO/IEC 27001. Un contrat de sous-traitance selon l'art. 28 RGPD existe avec Hetzner.

18.5 Traitement par IA et sous-traitants ultérieurs
Pour les analyses de diagnostic assistées par IA, la génération de plans de soins et les suggestions de réponses de chat, nous utilisons les modèles d'IA d'Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA.

Base juridique du transfert vers un pays tiers : Anthropic est certifié dans le cadre de l'EU-US Data Privacy Framework (DPF) ainsi que de son extension suisse (Swiss-US DPF). Le transfert de données vers les États-Unis s'appuie principalement sur cette certification. En complément, des clauses contractuelles types de l'UE (CCT) conformes à la décision d'exécution (UE) 2021/914 de la Commission existent comme niveau de repli.
Pas d'entraînement de l'IA : Anthropic n'utilise PAS les entrées et sorties API conformément aux Commercial Terms of Service pour l'entraînement ou l'amélioration de ses propres modèles d'IA. Un Data Processing Addendum (DPA) existe entre YELASAI et Anthropic.
Données traitées : données d'images du cuir chevelu ainsi qu'informations textuelles de diagnostic. Les noms en clair directement identifiants sont remplacés par des identifiants pseudonymes avant la transmission. Remarque : les données d'images peuvent rendre la personne concernée elle-même identifiable ; une anonymisation complète du matériel d'images n'est donc pas possible.

Conservation chez Anthropic : Anthropic stocke les entrées et sorties API exclusivement pour la détection de sécurité et d'abus pendant une courte période (actuellement 7 jours) ; ensuite, la suppression automatique a lieu. Un stockage permanent dans les systèmes d'Anthropic n'a pas lieu.

18.5a Commandes et saisie vocale :
Les Partenaires Salon peuvent utiliser le système d'IA avec de courtes commandes (par ex. « Ouvre la galerie de… ») et dicter des notes, tapées ou parlées. Les enregistrements vocaux (commandes, signalements de dysfonctionnements et notes dictées) sont convertis en texte exclusivement sur notre propre serveur chez Hetzner ; l'enregistrement est ensuite immédiatement supprimé et n'est transmis à personne. Pour reconnaître l'action souhaitée, une commande est ensuite transmise sous forme de texte à Anthropic ; les noms des clientes sont remplacés autant que possible par des espaces réservés au préalable, les nouvelles clientes sont saisies sans IA directement dans l'application. Les commandes et notes peuvent toujours être également tapées.

18.6 Profilage et décisions automatisées dans le système d'IA
L'IA génère des suggestions de plans de soins et des suggestions de réponses de chat sur la base des données collectées. Ces suggestions constituent des **recommandations professionnelles** et sont exclusivement vérifiées, adaptées et validées par le Partenaire Salon. Une **décision entièrement automatisée au sens de l'art. 22 RGPD** n'a pas lieu - le Partenaire Salon prend toujours la décision finale concernant le traitement et les recommandations.

18.7 Durées de conservation dans le système d'IA

Catégorie de données Durée de conservation

Données de base des clients finaux Pendant la relation active avec le salon

Images, analyses, plans de soins Pendant la relation active avec le salon

Données archivées des clients finaux Jusqu'à suppression délibérée par le Partenaire Salon

Historiques de chat Pendant la relation active avec le salon

Journaux d'audit (anonymisés) Jusqu'à 3 ans

Suppression résiduelle après fin du contrat Dans les 30 jours

Le Partenaire Salon décide de manière autonome de l'archivage et de la suppression définitive des données des clients finaux. YELASAI ne procède à aucune suppression automatique.

18.8 Droits des clients finaux vis-à-vis du Partenaire Salon
Les clientes et clients finaux du Partenaire Salon disposent des droits décrits au chiffre 11 (accès, rectification, suppression, limitation, portabilité des données, opposition, réclamation). Pour les demandes, le Partenaire Salon concerné est principalement compétent (responsable au sens du RGPD). YELASAI soutient le Partenaire Salon dans la mise en œuvre de ces droits techniquement par :
Export de données sous forme d'archive ZIP
Archivage (Soft-Delete)
Suppression définitive (Hard-Delete)
Les demandes adressées directement à YELASAI sont transmises au Partenaire Salon en charge.

18.9 Mesures de sécurité dans le système d'IA
YELASAI met en œuvre des mesures techniques et organisationnelles conformes à l'état de la technique :
Chiffrement en transit : TLS 1.2/1.3 pour toutes les connexions Chiffrement au repos : système de fichiers chiffré sur le serveur Authentification : mots de passe hachés avec bcrypt, protection CSRF, limitation de force brute Contrôle d'accès basé sur les rôles : Admin, Coach, Coiffeur, Client final Journalisation d'audit RGPD des accès aux données sensibles
Stratégie de sauvegarde : sauvegardes quotidiennes, conservation de 30 jours, sauvegarde hors site hebdomadaire Sélection des sous-traitants ultérieurs : vérification documentée, contrats de sous-traitance, DPF/CCT en cas de transfert vers un pays tiers.
La liste complète des mesures techniques et organisationnelles (MTO) fait partie intégrante du contrat de sous-traitance et est mise à disposition des Partenaires Salon sur demande.

18.10 Contrat de sous-traitance
Un **contrat de sous-traitance conformément à l'art. 28 RGPD** est conclu avec chaque Partenaire Salon. Celui-ci contient notamment :
Registre des sous-traitants ultérieurs (Hetzner, Anthropic, Microsoft, OpenAI)
Mesures techniques et organisationnelles (MTO)
Obligations de notification en cas de violation de données
Obligations d'obtention du consentement des clients finaux
Sécurisation du transfert vers un pays tiers
Le contrat de sous-traitance complet est consultable sur demande.

18.11 Assistant de chat IA (« Assistant IA YELASAI »)

Sur notre site web, nous proposons un assistant de chat assisté par IA qui répond aux questions concernant nos produits et leur utilisation. L'utilisation est volontaire.

Quelles données nous traitons

• Vos messages saisis dans le chat et les réponses de l'assistant
• les recommandations d'utilisation créées lors de la conversation
• l'adresse e-mail fournie volontairement, si vous enregistrez vos recommandations et vous faites envoyer un lien de récupération
• données techniques pour la prévention des abus et la stabilité (un identifiant raccourci/chiffré de votre adresse IP, indication du navigateur, horodatage)

Finalité Réponse à vos questions sur les produits et leur utilisation, création et enregistrement de vos recommandations d'utilisation personnelles ainsi qu'assurance d'un fonctionnement techniquement stable et exempt d'abus.

Base juridique Le traitement s'effectue pour l'exécution de mesures précontractuelles ou contractuelles ainsi que pour répondre à votre demande (art. 6 par. 1 let. b RGPD) et sur la base de notre intérêt légitime à une offre sûre et fonctionnelle (art. 6 par. 1 let. f RGPD). Si vous fournissez volontairement votre adresse e-mail, l'envoi du lien de récupération s'effectue sur la base de votre consentement (art. 6 par. 1 let. a RGPD), que vous pouvez révoquer à tout moment.

Pas de conseil médical ou de santé L'assistant fournit exclusivement des indications générales sur les produits et leur utilisation et ne remplace pas un conseil médical ou de santé. Veuillez ne pas saisir de données de santé ou de catégories particulières de données à caractère personnel (art. 9 RGPD) dans le chat.

Téléchargement de photo (optionnel) Vous pouvez volontairement télécharger une photo de votre cuir chevelu/cheveux dans le chat pour obtenir une première évaluation générale et des conseils de soins adaptés. La photo est traitée exclusivement pour cette unique évaluation et n'est pas enregistrée par YELASAI (ni sur nos serveurs, ni dans la base de données du chat, ni dans les journaux). Pour l'évaluation, elle est transmise une seule fois à notre prestataire d'IA (Anthropic) et n'y est pas stockée de manière permanente. L'évaluation à partir d'une photo n'est qu'une première impression et ne remplace pas une analyse personnelle du cuir chevelu chez un spécialiste de la croissance capillaire ni une évaluation médicale. La base juridique est votre consentement par le téléchargement volontaire (art. 6 par. 1 let. a RGPD).

Question à notre équipe (facultatif) Vous pouvez envoyer une question – par exemple concernant votre commande ou votre livraison – accompagnée de votre adresse e-mail à notre équipe de service (info@yelasai.com) via la fonction « Question à YELASAI ». Pour une meilleure classification, l'historique de la conversation est transmis. Nous utilisons ces informations exclusivement pour répondre à votre demande. L'assistant lui-même n'a pas accès aux données de commande ou de livraison et ne vous affiche aucun statut d'envoi. La base juridique est la réponse à votre demande (art. 6, al. 1, let. b ou let. f RGPD).

Durée de conservation Les historiques de conversation et les recommandations enregistrées sont automatiquement et complètement supprimés après 12 mois sans activité supplémentaire. Les photos téléchargées ne sont pas du tout conservées (voir « Téléchargement de photos »). Vous pouvez également supprimer votre conversation vous-même à tout moment via la fonction « Supprimer la conversation » dans le chat.

Sous-traitants / Destinataires Pour l'exploitation, nous faisons appel aux prestataires de services suivants, avec lesquels des contrats de sous-traitance correspondants ont été conclus :

• Anthropic (traitement linguistique IA des demandes de chat)
• Hetzner Online GmbH (hébergement de serveurs en Allemagne/Finlande)
• Microsoft 365 (envoi de l'e-mail avec le lien de récupération)

Vos droits Vous avez le droit d'accès, de rectification, de suppression, de limitation du traitement ainsi que de portabilité des données et d'opposition. Pour la suppression, la fonction « Supprimer la conversation » dans le chat suffit ; au-delà, vous pouvez nous joindre aux coordonnées mentionnées dans la présente déclaration de confidentialité.

18.12 Contact pour les questions spécifiques au système IA
YELASAI GmbH
Hinterbissaustrasse 64 A
9410 Heiden, Suisse
E-mail : info@yelasai.com

Autorités de surveillance compétentes :
Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne

Allemagne : autorité de protection des données du Land compétente au siège du partenaire salon
Autriche : Autorité de protection des données, Barichgasse 40-42, 1030 Vienne

Remarque : En cas de contradictions entre les dispositions générales de la présente déclaration de confidentialité et les dispositions plus spécifiques du présent chiffre 18, les dispositions plus spécifiques relatives au traitement dans le système IA Vision ai-yelasai.com prévalent.

Dernière mise à jour : 10.08.2026