Déclaration de protection des données

1. Responsable du traitement

Est responsable du traitement de vos données personnelles :

Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez nous joindre à cette adresse.

2. Champ d’application

La présente déclaration de protection des données s’applique au traitement de données personnelles en lien avec notre site web unika-moments.ch, nos commandes et nos services, y compris le Moment-Link, ainsi qu’avec nos échanges par e-mail, par téléphone, par messagerie instantanée ou via les réseaux sociaux. Les données personnelles sont toutes les informations concernant une personne physique identifiée ou identifiable.

3. Quelles données nous traitons et à quelles fins

3.1 Visite de notre site web

Lorsque vous consultez notre site web, les serveurs de notre hébergeur traitent automatiquement des données techniques transmises par votre navigateur : adresse IP, date et heure, page ou fichier consulté, page visitée précédemment (référent), navigateur et système d’exploitation, code de statut et volume de données transféré. Nous avons besoin de ces données pour mettre le site web à disposition et en garantir la stabilité et la sécurité, par exemple pour repousser des attaques. Nous ne les utilisons pas pour identifier les visiteuses et visiteurs ni pour établir des profils. Les journaux ne sont conservés qu’aussi longtemps que nécessaire à ces fins.

3.2 Studio, sélection et planificateur de projet

Les textes, brouillons et designs que vous saisissez dans le studio ou que vous ajoutez à votre sélection sont enregistrés uniquement en local dans votre navigateur, dans le stockage de session (sessionStorage), et supprimés à la fermeture de l’onglet. Nous ne recevons pas ces informations. Si vous téléchargez votre sélection ou un briefing de projet, un fichier est créé sur votre appareil ; rien ne nous est transmis à cette occasion.

3.3 Prise de contact

Lorsque vous nous contactez par e-mail, par téléphone, par WhatsApp ou via les réseaux sociaux, nous traitons les informations que vous nous communiquez, par exemple votre nom, vos coordonnées, le contenu du message et les pièces jointes telles que des photos. Nous les utilisons pour répondre à votre demande et pour gérer une éventuelle commande. Veuillez ne pas nous envoyer de données personnelles sensibles, par exemple des données sur la santé, si cela n’est pas nécessaire.

Si vous utilisez WhatsApp, son fournisseur (Meta) traite lui aussi des données relatives à la communication, par exemple des numéros de téléphone et des métadonnées, conformément à ses propres dispositions de protection des données et en partie aux États-Unis. Le contenu des messages est chiffré de bout en bout. Si vous ne le souhaitez pas, veuillez nous écrire par e-mail.

3.4 Commandes

Pour les commandes, nous traitons :

• données de contact et d’adresse : nom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone ;
• données de commande : produits, quantités, prix, numéro de commande, dates de commande et de livraison, modes d’envoi et de paiement choisis ;
• données de personnalisation : textes, noms, dates, photos, logos, enregistrements, aperçus et votre validation ;
• correspondance relative à la commande.

Nous utilisons ces données pour examiner, accepter, fabriquer, livrer et facturer votre commande, pour le service clientèle et la garantie ainsi que pour remplir nos obligations légales, notamment en matière de comptabilité. Sans ces informations, nous ne pouvons pas exécuter votre commande.

3.5 Données des destinataires de cadeaux et d’autres personnes

Les personnalisations contiennent souvent des données d’autres personnes, par exemple les noms, dates de naissance, photos ou voix de la personne qui reçoit le cadeau ou d’enfants. Nous les utilisons exclusivement pour votre commande. Si vous nous transmettez de telles données, veuillez vous assurer que vous en avez le droit et que les personnes concernées sont, dans la mesure où cela est approprié, informées de la présente déclaration de protection des données. Si vous faites envoyer un cadeau directement à la personne qui le reçoit, nous traitons également son nom et son adresse pour l’envoi.

3.6 Moment-Link

Pour le Moment-Link, nous stockons votre enregistrement (message vocal, vidéo ou photo), le lien personnel, la date d’activation et le rattachement à votre commande. Lorsqu’un Moment-Link est ouvert, notre serveur traite des données techniques telles que l’adresse IP, le moment de l’accès et le navigateur, afin de diffuser l’enregistrement et de prévenir les abus. Nous n’établissons pas de profils des personnes qui consultent un enregistrement. Les enregistrements ne sont pas répertoriés publiquement et ne sont pas indexés par les moteurs de recherche ; toute personne qui dispose du lien peut toutefois les consulter (voir les CG, chiffre 12).

3.7 Paiements

Si vous payez en ligne, le paiement est traité par Wallee Group AG, Neuwiesenstrasse 15, 8400 Winterthour, avec les sociétés de son groupe, au moyen de TWINT, d’une carte de crédit ou de débit, d’Apple Pay, de Google Pay ou de PostFinance Pay. À cette fin, wallee et les réseaux de paiement concernés, tels que TWINT, Visa, Mastercard et PostFinance, traitent vos données de paiement, vérifient les paiements de manière automatisée afin de détecter les fraudes et agissent en partie sous leur propre responsabilité, conformément à leurs propres dispositions de protection des données. Nous ne recevons que les informations dont nous avons besoin pour le traitement de la transaction, par exemple le nom, le montant, la date, le mode de paiement, le numéro de transaction et les derniers chiffres de la carte, mais jamais les données complètes de la carte.

3.8 Envoi

Pour la livraison, nous transmettons le nom et l’adresse de livraison et, si cela est nécessaire pour les notifications de livraison, l’adresse e-mail ou le numéro de téléphone à La Poste Suisse SA ou à une autre entreprise de transport. Celle-ci traite les données pour la livraison et pour ses propres services, conformément à ses propres dispositions de protection des données.

3.9 Clients professionnels

Dans le cadre des demandes, offres et commandes d’entreprises et d’associations, nous traitons les coordonnées des personnes de contact, par exemple leur nom, leur fonction, leur adresse e-mail professionnelle et leur numéro de téléphone, ainsi que la correspondance.

3.10 Newsletter et publicité

Nous n’envoyons actuellement pas de newsletter. Nous n’envoyons de publicité par e-mail ou par messagerie instantanée qu’avec votre consentement ou, si vous avez effectué un achat chez nous, pour nos propres produits analogues ; chacun de ces messages contient un moyen simple de se désinscrire (art. 3, al. 1, let. o LCD). Vous pouvez vous opposer à tout moment à l’utilisation de vos données à des fins publicitaires.

3.11 Réseaux sociaux

Notre site web ne contient aucun plug-in de réseaux sociaux. Si vous consultez nos profils, par exemple sur Instagram ou Facebook, ou si vous nous y écrivez, les exploitants, tels que Meta Platforms Ireland Ltd., traitent vos données conformément à leurs propres dispositions de protection des données. Nous recevons alors les informations que vous nous communiquez ainsi que des statistiques agrégées ne permettant pas d’identifier des personnes.

4. Cookies et stockage local

Nous n’utilisons pas de cookies de traçage, d’analyse ou publicitaires et n’intégrons aucun service de tiers qui vous suit lors de votre visite du site web, tel que Google Analytics, Meta Pixel, YouTube ou Google Maps. Nous chargeons nos polices de caractères depuis notre propre serveur. Nous expliquons ce que nous enregistrons localement dans votre navigateur sous Cookies et stockage local.

5. Destinataires et sous-traitants

Nous ne communiquons des données personnelles que dans la mesure nécessaire aux fins mentionnées. Nous obligeons contractuellement les prestataires qui traitent des données pour notre compte (sous-traitants) à ne traiter ces données que selon nos instructions et à les protéger de manière appropriée.

Nous ne vendons pas de données personnelles et ne les transmettons pas à des tiers à des fins publicitaires.

6. Communication à l’étranger

Nous traitons les données personnelles principalement en Suisse et dans l’Espace économique européen (EEE) ; le Conseil fédéral a constaté que les États de l’EEE garantissent une protection adéquate des données. Certains prestataires peuvent également traiter des données aux États-Unis ou dans d’autres pays :

• Meta (WhatsApp), lorsque vous nous écrivez par WhatsApp
• wallee pour les paiements, avec des systèmes situés en Suisse et dans l’UE (certains sous-traitants, par exemple pour la protection contre les attaques, aussi aux États-Unis)

Pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework, le Conseil fédéral a constaté un niveau de protection adéquat. Dans les autres cas, nous nous fondons sur des clauses contractuelles types reconnues par le PFPDT (art. 16, al. 2, let. d LPD) ou, dans la mesure où cela est admissible, sur les exceptions prévues à l’art. 17 LPD, par exemple lorsque la communication est nécessaire à l’exécution de votre contrat.

7. Conservation et suppression

Nous ne conservons les données personnelles qu’aussi longtemps que nécessaire à la finalité concernée ou que la loi l’exige :

Nous ne conservons des données au-delà de ces durées que tant que des prétentions peuvent être invoquées ou qu’une procédure est en cours.

8. Sécurité des données

Nous protégeons les données personnelles au moyen de mesures techniques et organisationnelles appropriées, notamment la transmission chiffrée (HTTPS), un accès limité aux personnes autorisées, des mots de passe sûrs et, lorsque c’est possible, l’authentification à deux facteurs, des mises à jour régulières et des copies de sauvegarde. Une protection absolue n’existe pas lors de la transmission par Internet ; les e-mails non chiffrés peuvent être consultés par des tiers.

9. Pas de décisions individuelles automatisées

Nous ne prenons nous-mêmes aucune décision fondée exclusivement sur un traitement automatisé et ne pratiquons pas de profilage. Les prestataires de services de paiement peuvent vérifier les paiements de manière automatisée afin de lutter contre la fraude (chiffre 3.7).

10. Vos droits

En vertu de la LPD, vous disposez notamment des droits suivants :

• accès aux données personnelles vous concernant que nous traitons (art. 25 LPD) ;
• remise ou transmission de vos données dans un format électronique couramment utilisé, dans la mesure où vous nous les avez vous-même communiquées (art. 28 LPD) ;
• rectification de données inexactes ;
• effacement de vos données, pour autant qu’aucune obligation légale de conservation ni aucun intérêt prépondérant ne s’y oppose ;
• opposition à certains traitements, notamment à des fins publicitaires ;
• révocation d’un consentement avec effet pour l’avenir.

Adressez votre demande à [Adresse e-mail · à compléter]. Nous pouvons exiger une preuve de votre identité. Nous répondons en règle générale dans un délai de 30 jours et, en principe, gratuitement. Vous pouvez en outre déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.

11. Enfants

Notre offre s’adresse aux adultes. Les personnes mineures ne peuvent passer commande qu’avec le consentement de leur représentant légal. Nous ne traitons des données d’enfants que si des parents ou d’autres personnes habilitées nous les transmettent pour une personnalisation (chiffre 3.5).

12. Personnes dans l’EEE

Notre offre s’adresse aux personnes en Suisse. Dans la mesure où le règlement général sur la protection des données de l’UE (RGPD) est applicable dans un cas particulier, nous fondons le traitement sur l’exécution d’un contrat ou de mesures précontractuelles (art. 6, par. 1, let. b RGPD), sur des obligations légales (let. c), sur nos intérêts légitimes à une exploitation sûre du site web, à une gestion efficace et à la sauvegarde de nos droits (let. f) ou sur votre consentement (let. a). Vous disposez des droits prévus aux art. 15 à 21 RGPD et pouvez déposer une réclamation auprès d’une autorité de contrôle de votre pays.

13. Modifications

Nous adaptons la présente déclaration de protection des données lorsque nos traitements de données ou les exigences légales changent. La version applicable est celle qui est publiée sur notre site web au moment considéré.