CHF 69.00
CHF 69.00
CHF 106.00La présente politique de confidentialité vous informe sur la manière dont la société Doetsch Grether AG collecte et traite les données à caractère personnel lorsque vous visitez les boutiques en ligne ricare.ch, ceylor.ch ou vitahealthcare.ch, que vous y utilisez un compte client, que vous passez une commande ou que vous nous contactez.
Le responsable du traitement des données décrit dans la présente politique de confidentialité est :
Doetsch Grether AG,
Aeschengraben 29,
4051 Bâle,
Suisse, n°
d'identification CHE-105.966.399, n° de TVA.
Les demandes, demandes d’informations ou requêtes des personnes concernées peuvent être adressées à tout moment par e-mail à datenschutz@doetschgrether.ch ou par courrier postal avec la mention « Protection des données » à notre adresse postale.
Le traitement des données à caractère personnel est régi par la loi suisse sur la protection des données (LPD) et, le cas échéant, par les dispositions du RGPD de l’UE.
En fonction de l’utilisation de la boutique en ligne, nous traitons notamment les catégories suivantes de données personnelles :
·Donnéesdebase telles que le nom, la civilité, l’adresse de facturation et de livraison
·Coordonnées telles que l’adresse e-mail et le numéro de téléphone
·Donnéesrelativesàlacommande et au contrat, telles que le panier, les produits commandés, le numéro de commande, le prix, les remises, la date et le statut
·Donnéesdepaiement telles que le mode de paiement choisi, le statut du paiement et la référence de la transaction ; les données complètes de la carte ou du compte bancaire sont généralement traitées directement par le prestataire de services de paiement
·Donnéesdelivraison et de retour telles que l’adresse du destinataire, le numéro de suivi, le statut de livraison, le motif du retour et les informations relatives aux réclamations
·Donnéesrelativesaucompte et à la communication, telles que les identifiants de connexion, les consentements, les demandes d’assistance, les e-mails et les notes téléphoniques
·Donnéesd'utilisation et relatives aux appareils, telles que l'adresse IP, la date et l'heure, les pages consultées, le navigateur, le système d'exploitation, les sites web de provenance, les identifiants de cookies et autres données techniques similaires
·Donnéesmarketing telles que l’inscription à la newsletter, les ouvertures, les clics, les centres d’intérêt et les réactions aux publicités, dans la mesure où les services correspondants sont utilisés et où le consentement requis a été obtenu.
Données personnelles sensibles :
si, dans le cadre de demandes d’assistance, de conseils sur les produits ou de réclamations, vous nous communiquez volontairement des informations concernant votre santé, votre vie intime ou les effets indésirables d’un produit, cela peut concerner des données personnelles sensibles. En transmettant volontairement ces données, vous acceptez que nous les traitions exclusivement dans le but de traiter et de répondre à votre demande spécifique.
Exécution d’obligations contractuelles
Nous traitons des données à caractère personnel afin de mettre à disposition les boutiques en ligne en toute sécurité, de traiter les commandes et les paiements, de livrer les marchandises, de gérer les retours et les réclamations, de répondre aux demandes des clients, de respecter les obligations légales et de prévenir les abus. Avec votre consentement, nous utilisons également ces données pour les newsletters, la mesure d’audience, la personnalisation et la publicité.
Dans le cadre de la mise en balance des intérêts
Dans la mesure où cela est nécessaire et à moins que l'intérêt des clients à la protection de leurs données à caractère personnel ne l'emporte, nous traitons des données à caractère personnel au-delà de l'exécution proprement dite des obligations contractuelles afin de préserver nos intérêts légitimes ou ceux de tiers.
Sur la base d’un consentement
Dans la mesure où un consentement nous a été donné pour le traitement de données à caractère personnel à des fins spécifiques (par exemple, analyse à des fins de marketing ou d’études de marché), la licéité de ce traitement est fondée sur ce consentement. Un consentement donné peut être révoqué à tout moment. La révocation du consentement n’affecte pas la licéité du traitement des données effectué jusqu’à la révocation. Tout traitement ayant eu lieu avant la révocation n’est pas affecté par celle-ci.
Exigences légales ou intérêt général
Les finalités du traitement comprennent notamment la vérification d’identité et la lutte contre la fraude et le blanchiment d’argent.
Dans la mesure où le RGPD de l’UE est applicable, nous fondons le traitement, selon le cas, sur l’exécution d’un contrat ou de mesures précontractuelles, sur des obligations légales, sur nos intérêts légitimes à une exploitation sûre et rentable de notre boutique en ligne ou sur votre consentement. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.
Lors de la consultation d’une boutique en ligne, des données techniquement nécessaires sont traitées. Il s’agit notamment de l’adresse IP, de la date et de l’heure, des contenus consultés, du statut d’accès, du navigateur, du système d’exploitation, du site web de provenance et du volume de données transférées. Nous utilisons ces données pour mettre à disposition le site web, garantir sa stabilité et sa sécurité, et enquêter sur les erreurs techniques ou les accès abusifs.
Les boutiques en ligne sont exploitées sur l’infrastructure de Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin 4, D02 E7K8, Irlande («Shopify»). Le partenaire contractuel des commerçants en Suisse et dans l’Espace économique européen est en principe Shopify. Shopify traite et stocke en principe les données relatives à la boutique, aux commandes et aux clients en Europe. Un traitement par des sociétés Shopify et des sous-traitants à l'étranger, notamment au Canada et aux États-Unis, reste toutefois possible.
Lorsque vous passez une commande, nous traitons les données saisies lors du paiement ainsi que les informations relatives à la commande et au paiement. Ce traitement est nécessaire pour accepter, confirmer, exécuter et documenter votre commande, ainsi que pour pouvoir l’identifier en cas de questions, de retours ou de cas de garantie.
Vous pouvez créer un compte client. Dans ce cadre, nous traitons notamment vos données de base, vos coordonnées, vos identifiants de connexion et vos données de commande afin de mettre le compte à votre disposition et d’afficher vos commandes antérieures. Nous ne proposons ni liste de souhaits ni chat. Dans les boutiques en ligne, il est possible de publier des avis et d’afficher des recommandations de produits. Dans la mesure où les recommandations sont personnalisées en fonction de votre comportement d’utilisation ou d’achat, cela ne se fait que dans le cadre des paramètres de consentement et de marketing décrits.
Nous envoyons les confirmations de commande, les informations d’expédition et autres messages liés au contrat indépendamment de toute inscription à la newsletter. L’envoi automatisé s’effectue via Mailchimp et Klaviyo. Les champs obligatoires sont signalés dans le formulaire correspondant. Sans ces informations, nous ne pouvons pas traiter la commande ou fournir le service souhaité.
Lors du paiement, les modes de paiement affichés sont disponibles. Les modes de paiement « facture » et « PayPal » ne sont pas proposés. Pour le traitement du paiement, les données nécessaires relatives à la commande, aux coordonnées et à la transaction sont transmises au prestataire de services de paiement sélectionné. Ce dernier peut également traiter des données à caractère personnel sous sa propre responsabilité, par exemple pour valider le paiement, prévenir la fraude ou respecter des obligations légales. Vous trouverez des informations sur d’éventuelles décisions automatisées, par exemple en matière de prévention de la fraude et d’évaluation des risques, dans les politiques de confidentialité des prestataires de services de paiement concernés.
Le traitement des commandes, l’expédition et la gestion des retours sont assurés par Planzer Transport AG, Lerzenstrasse 14, 8953 Dietikon, Suisse. À cette fin, nous transmettons à Planzer les données nécessaires relatives aux coordonnées, à la commande, à la livraison et aux articles. Planzer traite notamment l’adresse du destinataire, les coordonnées, le contenu et le volume de l’envoi, les informations de suivi, le statut de livraison ainsi que les informations relatives aux retours. Le portail de retour en ligne de Planzer est utilisé pour les retours ou réclamations justifiés.
En cas de questions concernant une commande, une livraison, un retour ou une réclamation, nous traitons vos coordonnées, les données de commande et les informations que vous nous avez transmises. Vous pouvez contacter la boutique en ligne concernée à l’adresse support@ricare.ch, support@ceylor.ch ou support@vitahealthcare.ch.
Veuillez adresser vos demandes d’ordre médical et vos signalements d’effets indésirables à medinfo@doetschgrether.ch. Nous traitons les données de contact, les données relatives aux produits, aux cas et à la santé nécessaires à l'examen et au respect des obligations légales de déclaration. Si nécessaire, ces informations peuvent être transmises à Swissmedic, à d'autres autorités compétentes ou aux partenaires d'autorisation de mise sur le marché et de distribution concernés. Nous n'utilisons pas ces informations à des fins publicitaires.
Nos boutiques en ligne sont exploitées sur la plateforme de commerce électronique de Shopify. Shopify traite pour notre compte des données techniques, relatives aux comptes, aux commandes et à la communication (par exemple, adresse IP, données sur les appareils et fichiers journaux), dans la mesure où cela est nécessaire au fonctionnement, à la sécurité et au traitement des commandes dans la boutique en ligne. Vous trouverez de plus amples informations sur Shopify et sur les éventuels transferts vers l’étranger dans la politique de confidentialité de Shopify.
La société Onlineshop Experts GmbH, Niderhölzli 27, 6026 Rain, Suisse (« Onlineshop Experts »), développe et assure la gestion technique de nos boutiques en ligne pour notre compte et peut avoir accès aux données des clients dans le cadre de la résolution de dysfonctionnements ou de l’assistance. Cet accès est strictement réglementé et limité aux données et autorisations nécessaires au développement, à la maintenance, au dépannage et à l’assistance.
Nos boutiques en ligne utilisent des cookies techniquement nécessaires et des technologies similaires afin d’assurer le bon fonctionnement de fonctionnalités de base telles que le panier, la connexion, la sécurité, les paramètres linguistiques et la gestion des consentements. Nous n’utilisons d’autres technologies à des fins statistiques, de personnalisation ou de marketing que si cela est autorisé par la législation applicable et si le consentement requis a été obtenu.
Vous pouvez modifier vos choix via les paramètres des cookies ou retirer votre consentement avec effet pour l’avenir. Le refus des cookies non nécessaires ne doit en principe pas empêcher l’achat ; certaines fonctions optionnelles peuvent toutefois être limitées.
Pour la mesure d’audience et la publicité, nous utilisons Google Analytics 4 et Google Ads de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, ainsi que des technologies de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Dans ce cadre, les identifiants de cookies, l'adresse IP, les données relatives à l'appareil et au navigateur, les contenus consultés, les interactions et les informations sur les commandes peuvent notamment être traités et recoupés avec nos comptes publicitaires. Google et Meta peuvent également traiter des données aux États-Unis.
Ces technologies d’analyse et de publicité ne sont utilisées que conformément à vos choix en matière de cookies. Vous pouvez modifier vos choix à tout moment via les paramètres relatifs aux cookies. De plus, vous pouvez utiliser les paramètres de votre compte Google ou Meta ainsi que les options publicitaires et de désactivation qui y sont proposées.
Lorsque vous vous inscrivez à une newsletter, nous traitons votre adresse e-mail et les informations fournies dans le formulaire d’inscription à des fins d’envoi. Pour les newsletters et les communications marketing, nous utilisons Mailchimp, un service de The Rocket Science Group LLC d/b/a Mailchimp, États-Unis (« Mailchimp »), ainsi que Klaviyo, un service de Klaviyo, Inc., États-Unis (« Klaviyo »).
Les données suivantes peuvent notamment être transmises à Mailchimp et Klaviyo : adresse e-mail, nom, informations d’inscription, centres d’intérêt, données relatives aux commandes et aux interactions, ainsi que des données techniques d’utilisation. Lorsque cette fonctionnalité est activée, nous analysons les envois, les ouvertures et les clics, et constituons des groupes de destinataires afin de proposer des contenus plus adaptés. Les données relatives à la santé et les informations sur les effets indésirables ne sont pas utilisées pour les newsletters ou les profils marketing.
Mailchimp et Klaviyo traitent également les données aux États-Unis. Le transfert s’effectue dans le respect des garanties légales applicables, notamment le Swiss-U.S. Data Privacy Framework et, si nécessaire, les clauses types de protection des données. Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désabonnement ou en nous en informant.
Le fait de passer une commande ou d’accepter les conditions générales ne vaut pas à lui seul consentement à la publicité. Dans la mesure où nous informons nos clients existants, dans les limites autorisées par la loi, de nos propres offres similaires, ceux-ci peuvent s’opposer à cette utilisation à tout moment.
Lorsque vous utilisez un formulaire de contact, nous traitons les informations saisies, l'heure de l'envoi et, le cas échéant, les données techniques de sécurité afin de répondre à votre demande et de prévenir tout abus. Les liens vers des sites web externes renvoient vers des offres d'autres responsables du traitement ; leurs politiques de confidentialité s'y appliquent.
Pour les avis sur la boutique en ligne et l’affichage des éléments de confiance, nous utilisons les services de Trusted Shops SE, Subbelrather Strasse 15c, 50823 Cologne, Allemagne («Trusted Shops»). Lors du chargement du Trustbadge ou du widget d’évaluation, des données techniques telles que l’adresse IP, la date et l’heure, les sites web de provenance, ainsi que les données relatives au navigateur et à l’appareil peuvent être transmises à Trusted Shops. Lorsque nous envoyons une invitation à laisser un avis après un achat, l’adresse e-mail nécessaire à cet effet ainsi que les données relatives à la commande et à la transaction peuvent être transmises à Trusted Shops. Trusted Shops traite ces données, selon le service concerné, soit pour notre compte, soit sous sa propre responsabilité.
Nous communiquons des données à caractère personnel dans la mesure où cela est nécessaire aux fins mentionnées ici et où il existe une base juridique correspondante. Les destinataires auxquels nous transmettons des données peuvent notamment être Shopify, Onlineshop Experts, des prestataires de services de paiement, Planzer, Mailchimp, Klaviyo, Google, Meta, Trusted Shops, d’autres prestataires informatiques et d’hébergement, des consultants professionnels ainsi que des autorités publiques. D'autres destinataires de données à caractère personnel peuvent être les organismes pour lesquels un consentement au transfert de données nous a été accordé.Nous ne vendons aucune donnée à caractère personnel.
Les sous-traitants ne sont autorisés à traiter les données que dans la mesure convenue. Les destinataires qui poursuivent leurs propres missions ou finalités légales traitent les données, le cas échéant, sous leur propre responsabilité.
Certains prestataires de services ou leurs sous-traitants sont situés en dehors de la Suisse et de l’Espace économique européen ou peuvent y accéder depuis ces pays. Cela concerne notamment les traitements éventuels effectués par Shopify au Canada et aux États-Unis, ainsi que ceux effectués par Mailchimp, Klaviyo, Google et Meta aux États-Unis. Pour les transferts vers le Canada, une décision d'adéquation a été rendue par le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou par la Commission européenne. En cas de transfert vers des pays ne disposant pas d’un niveau de protection des données adéquat, nous recourons aux garanties prévues par la loi, notamment aux clauses types de protection des données reconnues, ou nous nous appuyons sur une exception légale. Si un prestataire est certifié au titre du Swiss-U.S. Data Privacy Framework, le transfert peut en outre s’appuyer sur cette certification.
Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités concernées (notamment le traitement des commandes et des demandes), au respect des obligations légales ou à l’exercice ou à la défense de droits.
Si les données à caractère personnel ne sont plus nécessaires aux fins du traitement, ou si nous sommes légalement tenus de les supprimer, nous les supprimons ou les anonymisons régulièrement, dans la mesure où il n’existe aucune obligation légale de conservation ni aucun motif prépondérant justifiant leur conservation.
Pour les données personnelles liées aux activités commerciales et aux contrats (notamment les documents comptables, les factures et la correspondance contractuelle), les obligations légales de conservation et de documentation prévues par le Code suisse des obligations ainsi que les dispositions liechtensteinoises applicables, qui prescrivent un délai de conservation de dix ans, s’appliquent.
Les données de journalisation purement techniques (fichiers journaux), les demandes d’assistance sans rapport avec un achat ainsi que les déclarations de consentement sont supprimées à l’expiration des délais courts de sécurité, de traitement ou de prescription définis pour chacune d’entre elles.
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre tout accès non autorisé, toute perte, toute utilisation abusive, toute modification et toute divulgation. Cela comprend notamment la transmission cryptée, les restrictions d’accès, les systèmes d’autorisation et la sélection rigoureuse des prestataires de services. Une transmission de données via Internet ne peut toutefois pas s’effectuer sans aucun risque.
Nous ne prenons aucune décision exclusivement automatisée, fondée sur un traitement automatisé, qui entraîne pour vous une conséquence juridique ou qui vous porte gravement préjudice. Des contrôles automatisés de sécurité ou de détection de fraude peuvent toutefois donner lieu à une vérification manuelle d’une commande.
Dans certains cas, nous pouvons traiter automatiquement vos données à caractère personnel afin d’évaluer certains aspects personnels vous concernant («profilage»). Nous recourons au profilage, par exemple, dans les cas suivants :
- Afinde protéger nos clients, nous devons respecter nos obligations de conformité en vigueur (par exemple, en matière de lutte contre le blanchiment d’argent et la fraude), notamment en vérifiant comment et depuis quelles zones géographiques nos boutiques en ligne sont utilisées ;
- Utilisation d’outils d’analyse et d’évaluation permettant une communication et une publicité adaptées aux besoins, y compris des études de marché et des sondages d’opinion.
Dans le cadre de la législation applicable en matière de protection des données, vous pouvez notamment demander l’accès à vos données à caractère personnel, la rectification de données inexactes, leur effacement, la limitation de leur traitement ou vous y opposer. Dans la mesure où la loi le prévoit, vous pouvez exiger la remise ou le transfert de certaines données et révoquer à tout moment votre consentement avec effet pour l’avenir. Sous réserve des conditions légales et des restrictions applicables.
Pour traiter une demande, nous pouvons être amenés à vous demander des informations supplémentaires à des fins d’identification. Veuillez adresser vos demandes à datenschutz@doetschgrether.ch ou à l’adresse du responsable du traitement (voir point 1). Si vous estimez que vos données à caractère personnel font l’objet d’un traitement illicite, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence.
Dans la mesure où le RGPD de l’UE est applicable, vous disposez en outre d’un droit de recours auprès d’une autorité de contrôle compétente en matière de protection des données, notamment auprès de l’Autorité de protection des données du Liechtenstein.
Nous pouvons modifier à tout moment la présente déclaration de confidentialité afin de respecter nos obligations en matière d’information et de transparence. La version en vigueur est disponible sous forme électronique sur le site web de la boutique en ligne concernée.
