Déclaration de protection des données Par la présente déclaration de protection des données, nous informons sur le traitement de données personnelles en lien avec nos activités et prestations, y compris notre site Internet sous le nom de domaine www.vector.limited. Nous informons en particulier des finalités, des modalités et des lieux selon lesquels nous traitons quelles données personnelles. Nous informons en outre sur les droits des personnes dont nous traitons les données. Pour certaines activités et prestations, ou pour des activités et prestations supplémentaires, nous pouvons publier d’autres déclarations de protection des données ou d’autres informations relatives à la protection des données. Nous sommes soumis au droit suisse ainsi qu’au droit étranger éventuellement applicable, notamment celui de l’Union européenne (UE) avec le Règlement général sur la protection des données (RGPD). Par décision du 26 juillet 2000, la Commission européenne a reconnu que le droit suisse de la protection des données garantit un niveau adéquat de protection des données. Par rapport du 15 janvier 2024, la Commission européenne a confirmé cette décision d’adéquation. 1. Coordonnées de contact Le responsable du traitement au sens du droit de la protection des données est : Vector Limited Sagl Warakorn Luisoni c/o Wullschleger Martinenghi Manzini Servizi Fiduciari SA Via alla Campagna 2A 6900 Lugano privacy@vector.limited Dans certains cas, des tiers peuvent être responsables du traitement de données personnelles, ou une coresponsabilité (responsabilité conjointe) peut exister avec des tiers. Sur demande, nous renseignons volontiers les personnes concernées sur la responsabilité applicable dans chaque cas. Représentant en matière de protection des données dans l’Espace économique européen (EEE) Nous disposons du représentant en matière de protection des données suivant conformément à l’art. 27 RGPD : VGS Datenschutzpartner GmbH Am Kaiserkai 69 20457 Hamburg Allemagne info@datenschutzpartner.eu Le représentant en matière de protection des données sert, pour les personnes concernées et les autorités dans l’Union européenne (UE) et dans le reste de l’Espace économique européen (EEE), de point de contact supplémentaire pour les demandes en lien avec le RGPD. 2. Définitions et bases juridiques 2.1 Définitions Personne concernée : Personne physique au sujet de laquelle nous traitons des données personnelles. Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable. Données personnelles sensibles : Données relatives aux opinions et activités syndicales, politiques, religieuses ou philosophiques, données relatives à la santé, à la sphère intime ou à l’appartenance à une ethnie ou à une race, données génétiques, données biométriques identifiant de manière unique une personne physique, données relatives à des sanctions ou poursuites pénales et administratives, ainsi que données relatives à des mesures d’aide sociale. Traitement : Toute opération relative à des données personnelles, indépendamment des moyens et procédures utilisés, par exemple la consultation, la comparaison, l’adaptation, l’archivage, la conservation, la lecture, la communication, l’obtention, l’enregistrement, la collecte, l’effacement, la divulgation, le classement, l’organisation, le stockage, la modification, la diffusion, la mise en relation, la destruction et l’utilisation de données personnelles. Espace économique européen (EEE) : États membres de l’Union européenne (UE) ainsi que la Principauté de Liechtenstein, l’Islande et la Norvège. 2.2 Bases juridiques Nous traitons des données personnelles conformément au droit suisse, notamment la Loi fédérale sur la protection des données (Loi sur la protection des données, LPD) et l’Ordonnance sur la protection des données (OPDo). Nous traitons – dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable – des données personnelles, conformément à au moins l’une des bases juridiques suivantes : · Art. 6, par. 1, let. b RGPD, pour le traitement nécessaire de données personnelles à l’exécution d’un contrat avec la personne concernée ainsi qu’à la réalisation de mesures précontractuelles. · Art. 6, par. 1, let. f RGPD, pour le traitement nécessaire de données personnelles afin de sauvegarder des intérêts légitimes – y compris les intérêts légitimes de tiers – pour autant que ne prévalent pas les libertés et droits fondamentaux ainsi que les intérêts de la personne concernée. De tels intérêts sont notamment l’exercice durable, respectueux de l’humain, sûr et fiable de nos activités et prestations, la garantie de la sécurité de l’information, la protection contre les abus, la défense de nos propres prétentions juridiques et le respect du droit suisse. · Art. 6, par. 1, let. c RGPD, pour le traitement nécessaire de données personnelles en vue du respect d’une obligation légale à laquelle nous sommes soumis en vertu du droit éventuellement applicable d’États membres de l’Espace économique européen (EEE). · Art. 6, par. 1, let. e RGPD, pour le traitement nécessaire de données personnelles à l’exécution d’une mission d’intérêt public. · Art. 6, par. 1, let. a RGPD, pour le traitement de données personnelles sur la base du consentement de la personne concernée. · Art. 6, par. 1, let. d RGPD, pour le traitement nécessaire de données personnelles afin de protéger des intérêts vitaux de la personne concernée ou d’une autre personne physique. · Art. 9, par. 2 et ss. RGPD, pour le traitement de catégories particulières de données personnelles, notamment sur la base du consentement des personnes concernées. Le Règlement général sur la protection des données (RGPD) désigne le traitement de données personnelles comme « traitement de données à caractère personnel » et le traitement de données personnelles sensibles comme « traitement de catégories particulières de données à caractère personnel » (art. 9 RGPD). 3. Nature, étendue et finalité du traitement de données personnelles Nous traitons les données personnelles nécessaires pour exercer nos activités et prestations de manière durable, respectueuse de l’humain, sûre et fiable. Les données personnelles traitées peuvent notamment relever des catégories suivantes : données de navigateur et d’appareil, données de contenu, données de communication, métadonnées, données d’utilisation, données de base, y compris données d’inventaire et coordonnées, données de localisation, données de transaction, données contractuelles et données de paiement. Les données personnelles peuvent, en outre, constituer des données personnelles sensibles. Nous traitons également des données personnelles que nous recevons de tiers, que nous obtenons auprès de sources accessibles au public, ou que nous collectons dans le cadre de l’exercice de nos activités et prestations, pour autant qu’un tel traitement soit admissible. Nous traitons des données personnelles, dans la mesure nécessaire, sur la base du consentement des personnes concernées. Dans de nombreux cas, nous pouvons traiter des données personnelles sans consentement, par exemple pour respecter des obligations légales ou sauvegarder des intérêts prépondérants. Nous pouvons également demander le consentement des personnes concernées lorsque celui-ci n’est pas requis. Nous traitons des données personnelles pendant la durée nécessaire à la finalité concernée. Nous anonymisons ou supprimons des données personnelles notamment en fonction des délais légaux de conservation et de prescription. 4. Communication de données personnelles Nous pouvons communiquer des données personnelles à des tiers, faire traiter des données personnelles par des tiers, ou traiter des données personnelles conjointement avec des tiers. De tels tiers peuvent être, par exemple, des prestataires spécialisés dont nous utilisons les services. Dans le cadre de nos activités et prestations, nous pouvons notamment communiquer des données personnelles à des banques et autres prestataires de services financiers, autorités, établissements d’enseignement et de recherche, conseillers et avocats, organisations de défense d’intérêts, prestataires informatiques, partenaires de coopération, agences de renseignements de crédit et d’informations économiques, entreprises de logistique et d’expédition, agences de marketing et de publicité, médias, sociétés mères, sœurs et filiales, organisations et associations, institutions sociales, entreprises de télécommunications, assurances et prestataires de services de paiement. 5. Communication Nous traitons des données personnelles afin de pouvoir communiquer avec des personnes individuelles ainsi qu’avec des autorités, organisations et entreprises. Nous traitons en particulier les données qu’une personne concernée nous transmet lors d’une prise de contact, par exemple par courrier postal ou par e-mail. Nous pouvons enregistrer ces données dans un carnet d’adresses ou au moyen d’outils d’assistance comparables. Les tiers qui nous transmettent des données concernant d’autres personnes sont tenus d’assurer de manière autonome la protection des données de ces personnes concernées. Ils doivent notamment garantir que ces données sont exactes et qu’elles peuvent être transmises. Nous utilisons certains services de prestataires appropriés afin de permettre et d’améliorer la communication avec des personnes individuelles et d’autres partenaires de communication. Avec de tels services, nous pouvons aussi gérer les données des personnes concernées au-delà de la communication directe et les traiter à d’autres fins. 6. Candidatures Nous traitons des données personnelles relatives aux candidates et candidats dans la mesure où elles sont nécessaires pour évaluer l’aptitude à une relation de travail ou pour l’exécution ultérieure d’un contrat de travail. Les données personnelles nécessaires résultent notamment des informations demandées, par exemple dans le cadre d’une offre d’emploi. Nous pouvons publier des offres d’emploi avec l’aide de tiers appropriés, par exemple dans des médias électroniques et imprimés ou sur des portails d’emploi et plateformes de recrutement. Nous traitons également les données personnelles que les candidates et candidats communiquent ou publient volontairement, notamment dans les lettres de motivation, CV et autres dossiers de candidature ainsi que dans des profils en ligne. Nous traitons – dans la mesure où le RGPD est applicable – des données à caractère personnel relatives aux candidates et candidats notamment conformément à l’art. 9, par. 2, let. b RGPD. 7. Sécurité des données Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir une sécurité des données adaptée au risque concerné. Par nos mesures, nous garantissons notamment la confidentialité, la disponibilité, la traçabilité et l’intégrité des données personnelles traitées, sans toutefois pouvoir garantir une sécurité absolue des données. L’accès à notre site Internet et à notre présence numérique s’effectue au moyen d’un chiffrement de transport (SSL / TLS, notamment via le Hypertext Transfer Protocol Secure, abrégé HTTPS). La plupart des navigateurs avertissent lors de la visite d’un site Internet sans chiffrement de transport. Notre communication numérique est soumise – comme toute communication numérique en principe – à une surveillance de masse sans motif ni soupçon par des autorités de sécurité en Suisse, dans le reste de l’Europe, aux États-Unis d’Amérique (USA) et dans d’autres pays. Nous n’avons aucune influence directe sur le traitement correspondant de données personnelles par des services de renseignement, services de police et autres autorités de sécurité. Nous ne pouvons pas non plus exclure qu’une personne concernée fasse l’objet d’une surveillance ciblée. 8. Données personnelles à l’étranger Nous traitons des données personnelles en principe en Suisse et dans l’Espace économique européen (EEE). Nous pouvons toutefois exporter ou transférer des données personnelles vers d’autres États, notamment afin de les traiter ou de les faire traiter dans ces États. Nous pouvons exporter des données personnelles vers tous les États de la Terre et ailleurs dans l’Univers, pour autant que le droit applicable sur place garantisse une protection adéquate des données conformément à une décision du Conseil fédéral suisse et – dans la mesure où le RGPD est applicable – également conformément à une décision de la Commission européenne. Nous pouvons transférer des données personnelles vers des États dont le droit ne garantit pas une protection adéquate des données, pour autant que la protection des données soit assurée pour d’autres raisons, notamment sur la base de clauses contractuelles types de protection des données ou au moyen d’autres garanties appropriées. À titre exceptionnel, nous pouvons exporter des données personnelles vers des États sans protection adéquate ou appropriée si les conditions particulières prévues par le droit de la protection des données sont remplies, par exemple le consentement explicite des personnes concernées ou un lien direct avec la conclusion ou l’exécution d’un contrat. Sur demande, nous renseignons volontiers les personnes concernées sur les garanties éventuelles ou remettons une copie des garanties éventuelles. 9. Droits des personnes concernées 9.1 Droits en matière de protection des données Nous accordons aux personnes concernées l’ensemble des droits prévus par le droit applicable. Les personnes concernées disposent notamment des droits suivants : · Droit d’accès : Les personnes concernées peuvent demander si nous traitons des données personnelles les concernant et, le cas échéant, quelles données personnelles. Les personnes concernées reçoivent en outre les informations nécessaires pour faire valoir leurs droits en matière de protection des données et garantir la transparence. Cela comprend les données personnelles traitées en tant que telles, mais aussi, notamment, des informations sur la finalité du traitement, la durée de conservation, une éventuelle communication ou un éventuel export de données vers d’autres États, ainsi que l’origine des données personnelles. · Rectification et limitation : Les personnes concernées peuvent faire rectifier des données personnelles inexactes, compléter des données incomplètes et demander la limitation du traitement de leurs données. · Droit d’exprimer son point de vue et réexamen humain : En cas de décisions fondées exclusivement sur un traitement automatisé de données personnelles et produisant des effets juridiques à l’égard des personnes concernées ou les affectant de manière significative (décisions individuelles automatisées), les personnes concernées peuvent exprimer leur point de vue et demander un réexamen par une personne. · Effacement et opposition : Les personnes concernées peuvent demander l’effacement de données personnelles (« droit à l’oubli ») et s’opposer au traitement de leurs données avec effet pour l’avenir. · Remise des données et portabilité : Les personnes concernées peuvent demander la remise de données personnelles ou la transmission de leurs données à un autre responsable du traitement. Nous pouvons différer, limiter ou refuser l’exercice des droits des personnes concernées dans les limites autorisées par le droit. Nous pouvons attirer l’attention des personnes concernées sur d’éventuelles conditions à remplir pour l’exercice de leurs droits en matière de protection des données. Nous pouvons, par exemple, refuser totalement ou partiellement le droit d’accès en invoquant des obligations de confidentialité, des intérêts prépondérants ou la protection d’autres personnes. Nous pouvons également refuser totalement ou partiellement l’effacement de données personnelles, notamment en invoquant des obligations légales de conservation. À titre exceptionnel, nous pouvons prévoir des frais pour l’exercice des droits. Nous informons à l’avance les personnes concernées d’éventuels frais. Nous sommes tenus d’identifier, au moyen de mesures appropriées, les personnes concernées qui demandent l’accès ou font valoir d’autres droits. Les personnes concernées sont tenues de collaborer. 9.2 Voies de droit Les personnes concernées ont le droit de faire valoir leurs droits en matière de protection des données par voie judiciaire ou de déposer une dénonciation ou une plainte auprès d’une autorité de contrôle en matière de protection des données. L’autorité de contrôle en matière de protection des données compétente pour les responsables privés et les organes fédéraux en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT). Les autorités européennes de contrôle en matière de protection des données sont organisées en tant que membres du Comité européen de la protection des données (CEPD). Dans certains États membres de l’Espace économique européen (EEE), les autorités de contrôle en matière de protection des données sont structurées de manière fédérale, notamment en Allemagne. 10. Utilisation du site Internet 10.1 Cookies Nous pouvons utiliser des cookies. Les cookies – qu’il s’agisse de cookies propres (cookies de première partie) ou de cookies de tiers dont nous utilisons les services (cookies de tierce partie) – sont des données stockées dans le navigateur. Ces données stockées ne sont pas nécessairement limitées aux cookies traditionnels sous forme de texte. Les cookies peuvent être stockés dans le navigateur à titre temporaire en tant que « cookies de session » ou, pour une période déterminée, en tant que cookies dits permanents. Les « cookies de session » sont automatiquement supprimés lorsque le navigateur est fermé. Les cookies permanents ont une durée de conservation déterminée. Les cookies permettent notamment de reconnaître un navigateur lors de la prochaine visite de notre site Internet et de mesurer, par exemple, la portée de notre site Internet. Les cookies permanents peuvent toutefois aussi être utilisés, par exemple, à des fins de marketing en ligne. Les cookies peuvent à tout moment être désactivés, limités ou supprimés totalement ou partiellement dans les paramètres du navigateur. Les paramètres du navigateur permettent souvent également une suppression automatisée et une gestion des cookies. Sans cookies, notre site Internet peut ne plus être disponible dans toute son étendue. Nous sollicitons activement – au minimum dans la mesure où cela est requis par le droit applicable – le consentement explicite à l’utilisation de cookies. Pour les cookies utilisés à des fins de mesure du succès et de la portée ou à des fins publicitaires, une opposition générale (« opt-out ») est possible pour de nombreux services via AdChoices (Digital Advertising Alliance of Canada), Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou Your Online Choices (European Interactive Digital Advertising Alliance, EDAA). 10.2 Journalisation Nous pouvons, pour chaque accès à notre site Internet et à notre présence numérique, journaliser au minimum les informations suivantes, pour autant qu’elles soient, lors de tels accès, déterminées ou transmises par défaut à notre infrastructure numérique : date et heure, y compris fuseau horaire, adresse IP, statut d’accès (code d’état HTTP), système d’exploitation, y compris interface utilisateur et version, navigateur, y compris langue et version, sous-page consultée de notre site Internet, y compris le volume de données transmis, dernière page web consultée dans la même fenêtre du navigateur (référent / referrer). Nous journalisons ces informations – qui peuvent également constituer des données personnelles – dans des fichiers journaux. Ces informations sont nécessaires afin de mettre à disposition notre présence numérique de manière durable, respectueuse de l’humain et fiable. Elles sont également nécessaires afin de garantir la sécurité des données – y compris par des tiers ou avec l’aide de tiers. 10.3 Pixels de suivi Nous pouvons intégrer des pixels de suivi dans notre présence numérique. Les pixels de suivi sont également appelés « web beacons ». Les pixels de suivi – y compris ceux de tiers dont nous utilisons les services – sont généralement de petites images non visibles ou des scripts formulés en JavaScript, qui sont automatiquement chargés lors de l’accès à notre présence numérique. Les pixels de suivi permettent de collecter au moins les mêmes informations que celles enregistrées lors de la journalisation dans des fichiers journaux. 11. Notifications et communications 11.1 Mesure du succès et de la portée Les notifications et communications peuvent contenir des liens web ou des pixels de suivi permettant d’enregistrer si une communication individuelle a été ouverte et quels liens web ont été cliqués. De tels liens web et pixels de suivi peuvent également enregistrer l’utilisation des notifications et communications de manière personnalisée. Nous avons besoin de cette collecte statistique de l’utilisation aux fins de mesure du succès et de la portée, afin de pouvoir envoyer les notifications et communications de manière effective, respectueuse de l’humain, durable, sûre et fiable, en fonction des besoins et des habitudes de lecture des destinataires. 11.2 Consentement et opposition Vous devez, en principe, consentir à l’utilisation de votre adresse e-mail et de vos autres coordonnées, à moins que l’utilisation ne soit admissible pour d’autres motifs juridiques. Pour la collecte éventuelle d’un consentement confirmé en double, nous pouvons utiliser la procédure « double opt-in ». Dans ce cas, vous recevez une communication contenant des instructions pour la double confirmation. Nous pouvons journaliser les consentements obtenus, y compris l’adresse IP et l’horodatage, pour des raisons de preuve et de sécurité. Vous pouvez, en principe, vous opposer à tout moment à la réception de notifications et communications, par exemple de newsletters. Par une telle opposition, vous pouvez également vous opposer à la collecte statistique de l’utilisation aux fins de mesure du succès et de la portée. Sont réservées les notifications et communications nécessaires en lien avec nos activités et prestations. 12. Réseaux sociaux Nous sommes présents sur des plateformes de réseaux sociaux et d’autres plateformes en ligne afin de pouvoir communiquer avec des personnes intéressées et informer sur nos activités et prestations. Dans le cadre de telles plateformes, des données personnelles peuvent également être traitées en dehors de la Suisse et de l’Espace économique européen (EEE). Les conditions générales (CG) et conditions d’utilisation, ainsi que les déclarations de protection des données et autres dispositions des exploitants des plateformes concernées, s’appliquent également. Ces dispositions informent notamment sur les droits des personnes concernées directement vis-à-vis de la plateforme concernée, dont, par exemple, le droit d’accès. Pour notre présence sur Facebook, y compris les « Pages Insights », nous sommes – dans la mesure où le RGPD est applicable – conjointement responsables avec Meta Platforms Ireland Limited (Irlande). Meta Platforms Ireland Limited fait partie des entreprises Meta (notamment aux USA). Les « Pages Insights » fournissent des informations sur la manière dont les visiteuses et visiteurs interagissent avec notre présence sur Facebook. Nous utilisons les « Pages Insights » afin de pouvoir mettre à disposition notre présence sur Facebook de manière effective et respectueuse de l’humain. Des informations complémentaires sur la nature, l’étendue et la finalité du traitement des données, des informations sur les droits des personnes concernées ainsi que les coordonnées de Facebook et du délégué à la protection des données de Facebook figurent dans la déclaration de protection des données de Facebook. Nous avons conclu avec Facebook le « Controller Addendum » (« addendum pour responsables du traitement ») et avons notamment convenu que Facebook est responsable de garantir les droits des personnes concernées. Pour les « Pages Insights », les informations correspondantes figurent sur la page « Informations sur les Pages Insights », y compris « Informations sur les données des Pages Insights ». 13. Services de tiers Nous utilisons des services de tiers spécialisés afin de pouvoir exercer nos activités et prestations de manière durable, respectueuse de l’humain, sûre et fiable. Au moyen de tels services, nous pouvons notamment intégrer des fonctions et des contenus dans notre site Internet. Lors d’une telle intégration, les services utilisés collectent, pour des raisons techniques impératives, au moins temporairement, les adresses IP des utilisatrices et utilisateurs. Pour des finalités nécessaires liées à la sécurité, aux statistiques et à la technique, des tiers dont nous utilisons les services peuvent traiter, de manière agrégée, anonymisée ou pseudonymisée, des données en lien avec nos activités et prestations. Il s’agit, par exemple, de données de performance ou d’utilisation afin de pouvoir fournir le service concerné. Nous utilisons notamment : · Services de Google : Prestataires : Google LLC (USA) / Google Ireland Limited (Irlande), en partie pour les utilisatrices et utilisateurs dans l’Espace économique européen (EEE) et en Suisse ; informations générales sur la protection des données : « Pratiques en matière de confidentialité et mesures de protection », déclaration de protection des données, « Plus d’informations sur la manière dont Google utilise les données à caractère personnel », « Google s’engage à respecter les lois applicables en matière de protection des données », « Guide de protection des données dans les produits Google », « Comment nous utilisons les données des sites web ou des applications sur/ dans lesquels nos services sont utilisés », politique relative aux cookies, « La publicité que vous pouvez contrôler » (paramètres de la publicité personnalisée). 13.1 Infrastructure numérique Nous utilisons des services de tiers spécialisés afin de recourir à l’infrastructure numérique nécessaire en lien avec nos activités et prestations. Cela inclut, par exemple, des services d’hébergement et de stockage de prestataires sélectionnés. Nous utilisons notamment : · Hostinger : Hébergement ; prestataire : Hostinger International Ltd. (Chypre) ; informations sur la protection des données : déclaration de protection des données. 13.2 Planification de rendez-vous Nous utilisons des services de tiers spécialisés afin de pouvoir convenir de rendez-vous en ligne, par exemple pour des réunions. Des conditions complémentaires, visibles le cas échéant directement dans les services utilisés, telles que des conditions d’utilisation ou des déclarations de protection des données, s’appliquent en plus de la présente déclaration. 13.3 Conférences audio et vidéo Nous utilisons des services spécialisés de conférence audio et vidéo afin de pouvoir communiquer en ligne. Nous pouvons ainsi, par exemple, tenir des réunions virtuelles ou organiser des cours en ligne et des webinaires. Pour la participation aux conférences audio et vidéo, les textes juridiques des services concernés, tels que déclarations de protection des données et conditions d’utilisation, s’appliquent en complément. Nous recommandons, selon la situation de vie, de couper le microphone par défaut lors de la participation à des conférences audio ou vidéo, ainsi que de flouter l’arrière-plan ou d’activer un arrière-plan virtuel. 13.4 Collaboration en ligne Nous utilisons des services de tiers afin de permettre la collaboration en ligne. Des conditions complémentaires, visibles le cas échéant directement dans les services utilisés, telles que des conditions d’utilisation ou des déclarations de protection des données, s’appliquent en plus de la présente déclaration. 13.5 Fonctions et contenus des réseaux sociaux Nous utilisons des services et plugins de tiers afin de pouvoir intégrer des fonctions et contenus de plateformes de réseaux sociaux et afin de permettre le partage de contenus sur des plateformes de réseaux sociaux et par d’autres moyens. 13.6 Cartographie Nous utilisons des services de tiers afin de pouvoir intégrer des cartes dans notre site Internet. Nous utilisons notamment : · Google Maps, y compris Google Maps Platform : service cartographique ; prestataire : Google ; informations spécifiques à Google Maps : « Comment Google utilise les informations de localisation ». 13.7 Paiements Nous utilisons des prestataires spécialisés afin de traiter les paiements de manière sûre et fiable. Pour le traitement des paiements, les textes juridiques des prestataires concernés, par exemple conditions générales (CG) ou déclarations de protection des données, s’appliquent en complément. Nous utilisons notamment : · Stripe : Traitement des paiements ; prestataires : Stripe Inc. (USA) / Stripe Capital Europe Limited (Irlande) / Stripe Payments Europe Limited (SPEL, Irlande) / Stripe Payments UK Limited (Royaume-Uni) ; informations sur la protection des données : « Stripe Privacy Center » (« centre de confidentialité Stripe »), déclaration de protection des données, politique relative aux cookies. 13.8 Vérification d’identité Nous utilisons des services de tiers afin de pouvoir vérifier l’identité des utilisatrices et utilisateurs. Nous avons besoin de tels services notamment pour la vérification de l’âge pour des contenus et prestations que nous ne pouvons proposer qu’à des personnes majeures ou que nous souhaitons proposer, ainsi que pour la vérification d’identité dans le cadre d’offres soumises à des obligations « Know Your Customer » (KYC). 13.9 Publicité Nous utilisons la possibilité d’afficher de la publicité ciblée auprès de tiers, par exemple sur des plateformes de réseaux sociaux et des moteurs de recherche, pour nos activités et prestations. Par cette publicité, nous souhaitons en particulier atteindre des personnes qui s’intéressent déjà à nos activités et prestations ou qui pourraient s’y intéresser (remarketing et ciblage). À cette fin, nous pouvons transmettre à des tiers permettant une telle publicité des informations correspondantes – éventuellement aussi des données à caractère personnel. Nous pouvons en outre déterminer si notre publicité est efficace, c’est-à-dire notamment si elle conduit à des visites sur notre site Internet (suivi des conversions). Des tiers auprès desquels nous faisons de la publicité et auprès desquels vous êtes connectée ou connecté en tant qu’utilisatrice ou utilisateur peuvent éventuellement attribuer l’utilisation de notre site Internet à votre profil sur leur plateforme. Nous utilisons la possibilité d’intégrer ou d’afficher sur notre site Internet de la publicité de tiers – en principe contre rémunération. Les tiers dont la publicité est intégrée et auprès desquels vous êtes connectée ou connecté en tant qu’utilisatrice ou utilisateur peuvent éventuellement attribuer l’utilisation de notre site Internet à votre profil sur leur plateforme. Nous utilisons notamment : · Google Ads : publicité sur moteur de recherche ; prestataire : Google ; informations spécifiques à Google Ads : publicité notamment sur la base de requêtes de recherche, différents noms de domaine – notamment doubleclick.net, googleadservices.com et googlesyndication.com – étant utilisés pour Google Ads, déclaration de protection des données relative à la publicité, « Gérer directement les annonces affichées ». · Google AdSense : publicité personnalisée sur site Internet ; prestataire : Google ; informations spécifiques à Google AdSense : déclaration de protection des données relative à la publicité, « Gérer directement les annonces affichées ». 14. Extensions du site Internet Nous utilisons des extensions pour notre site Internet afin de pouvoir recourir à des fonctionnalités supplémentaires. Nous pouvons utiliser certains services de prestataires appropriés ou utiliser de telles extensions sur notre propre infrastructure numérique. 15. Mesure du succès et de la portée Nous cherchons à mesurer le succès et la portée de nos activités et prestations. Dans ce cadre, nous pouvons aussi mesurer l’impact d’indications de tiers ou vérifier comment différentes parties ou versions de notre présence numérique sont utilisées (méthode « A/B test »). Sur la base des résultats de la mesure du succès et de la portée, nous pouvons notamment corriger des erreurs, renforcer des contenus populaires ou apporter des améliorations. Dans la plupart des cas, les adresses IP des utilisatrices et utilisateurs sont collectées pour la mesure du succès et de la portée. Les adresses IP sont alors, en principe, raccourcies (« IP masking ») afin de respecter le principe de minimisation des données au moyen de la pseudonymisation. Dans le cadre de la mesure du succès et de la portée, des cookies peuvent être utilisés et des profils d’utilisateurs peuvent être établis. Les profils d’utilisateurs éventuellement établis comprennent, par exemple, les pages visitées ou les contenus consultés sur notre présence numérique, des informations sur la taille de l’écran ou de la fenêtre du navigateur ainsi que la localisation – au moins approximative. En principe, les profils d’utilisateurs éventuels sont créés exclusivement sous forme pseudonymisée et ne sont pas utilisés pour identifier des utilisatrices et utilisateurs. Certains services de tiers, auprès desquels les utilisatrices et utilisateurs sont connectés, peuvent éventuellement attribuer l’utilisation de notre offre en ligne au compte ou au profil de l’utilisateur auprès du service concerné. 16. Remarques finales concernant la déclaration de protection des données Nous pouvons mettre à jour la présente déclaration de protection des données à tout moment. Nous informons des mises à jour de manière appropriée, notamment par la publication de la version actuelle de la déclaration de protection des données sur notre site Internet.