Protection des données

La protection des données revêt une grande importance pour Zurich Tourisme. Par la présente déclaration de protection des données, nous vous informons sur les données personnelles que nous traitons dans le cadre de nos activités.

Nous respectons bien entendu les dispositions légales de la loi fédérale sur la protection des données (« LPD »), de l'ordonnance sur la protection des données (« OPDo ») et, dans la mesure où elle est applicable, d'autres dispositions en matière de protection des données, notamment le règlement général sur la protection des données (« RGPD ») de l'Union européenne.

1. Contenu de la présente déclaration de protection des données

Zurich Tourisme (ci-après « nous ») est une association dont le siège se trouve en Suisse, Gessnerallee 3, 8001 Zurich, inscrite au registre du commerce du canton de Zurich sous le numéro CHE-105.846.358.

La présente déclaration de protection des données s'applique aux offres numériques de Zurich Tourisme, accessibles sous les noms de domaine www.zuerich.com et leurs sous-domaines, ainsi qu'à l'application iOS et Android « Zürich City Guide App » (ci-après « nos sites web »).

2. Responsable du traitement

Pour les traitements de données décrits dans la présente déclaration de protection des données, Zurich Tourisme est responsable du traitement au sens du droit de la protection des données. Nous vous informons lorsque, dans certains cas particuliers, d'autres entités sont responsables du traitement des données personnelles.

Si vous avez des questions concernant la protection des données, si vous souhaitez des informations ou demander l'effacement de vos données personnelles, veuillez vous adresser par écrit à l'adresse suivante:

Zürich Tourisme
Gessnerallee 3
CH - 8001 Zürich
+41 44 215 40 00
datenschutz@zuerich.com

3. Représentant(e) à la protection des données

Vous pouvez joindre notre représentant(e) UE à la protection des données à l'adresse suivante :

MLL EU-GDPR GmbH
Ganghoferstrasse 33
DE – 80339 München

4. Vos données - Vos droits

Les droits suivants vous sont reconnus concernant vos données, dans la mesure où les conditions légales sont remplies. Vous pouvez en faire usage à tout moment.

• Droit d'accès : Vous avez le droit de demander à tout moment et gratuitement l'accès à vos données personnelles que nous traitons. Vous avez ainsi la possibilité de vérifier quelles données personnelles nous traitons vous concernant et que nous les utilisons conformément aux dispositions applicables en matière de protection des données.
• Droit de rectification : Vous avez le droit de faire rectifier les données personnelles inexactes ou incomplètes et d'être informé(e) de la rectification. Nous informons dans ce cas le ou la destinataire des données concernées des adaptations effectuées, sauf si cela s'avère impossible ou exige des efforts disproportionnés.
• Droit à l'effacement : Vous avez le droit de demander l'effacement de vos données personnelles, dans la mesure où cela est compatible avec d'autres obligations légales. En particulier, en cas d'obligations légales de conservation, le droit à l'effacement peut être exclu. Dans ce cas, sous réserve de certaines conditions, un verrouillage des données peut se substituer à l'effacement.
• Droit à la limitation du traitement : Vous avez, sous certaines conditions, le droit de demander que le traitement de vos données personnelles soit limité.
• Droit à la portabilité des données : Vous avez le droit de recevoir gratuitement de notre part les données personnelles que vous nous avez fournies dans un format lisible.
• Droit de déposer une plainte auprès d'une autorité de surveillance : Vous avez le droit de déposer une plainte auprès d'une autorité de surveillance compétente concernant la manière dont vos données personnelles sont traitées.
• Droit de révocation : Vous avez en principe le droit de révoquer à tout moment un consentement donné. Toutefois, la révocation ne rend pas illicites les activités de traitement fondées sur votre consentement dans le passé.
• Droit d'opposition : Vous avez le droit de vous opposer au traitement de vos données, notamment à celui effectué à des fins de marketing direct, au profilage pratiqué pour le marketing direct et à d'autres intérêts prépondérants au traitement.

5. Durées de conservation

Nous ne conservons les données personnelles que le temps nécessaire pour effectuer les traitements décrits dans la présente déclaration de protection des données dans le cadre de notre intérêt prépondérant ou conformément à votre consentement.

Veuillez noter que des durées de conservation légales spécifiques peuvent s'appliquer à certaines données. Ces données doivent être conservées par nos soins jusqu'à la fin de la durée de conservation. Conformément à ces dispositions, les communications commerciales, les contrats conclus et les pièces comptables doivent notamment être conservés jusqu'à 10 ans. Nous verrouillons ces données dans notre système et les utilisons exclusivement pour remplir nos obligations légales ou pour défendre et faire valoir nos intérêts juridiques. Un effacement des données intervient dès qu'il n'existe plus d'obligation de conservation ni d'intérêt prépondérant à la conservation.

6. Sécurité des données

Nous protégeons vos données personnelles par des mesures de sécurité appropriées. Nous respectons les mesures techniques et organisationnelles adéquates exigées par la législation suisse et européenne en matière de protection des données afin de protéger les données personnelles contre la perte et les traitements illicites. Néanmoins, il n'est pas possible de garantir la sécurité absolue des données personnelles. Veuillez également noter à cet égard que les données transmises via un réseau ouvert tel qu'Internet ou un service de messagerie peuvent potentiellement être interceptées et lues par des personnes non autorisées. Nous ne pouvons garantir la confidentialité des messages ou contenus partagés via ces réseaux.

Nous prenons également très au sérieux la protection des données au sein de l'entreprise. Nos collaborateurs et collaboratrices ainsi que les entreprises de services mandatées par nous sont tenus par nous au secret et au respect de la protection des données.

7. Transmission des données à des tiers

Sans le soutien d'autres entreprises, nous ne pourrions pas fournir nos produits et services dans la forme souhaitée. Pour que nous puissions utiliser les prestations de ces entreprises, une transmission de vos données personnelles à ces entreprises est également nécessaire dans une certaine mesure. Une transmission s'effectue à des prestataires tiers sélectionnés et uniquement dans la mesure nécessaire à la fourniture optimale de nos services.

Différents prestataires tiers sont explicitement mentionnés dans la présente déclaration de protection des données ainsi que dans notre bandeau cookies dans les sections respectives, par exemple concernant la fonction de chat ou les enquêtes.

En outre, le recours à des prestataires de services est indispensable pour l'utilisation et la gestion de notre infrastructure et l'exercice de fonctions internes, et des tiers peuvent donc avoir accès à vos données dans la mesure nécessaire à l'utilisation des services, comme par exemple des fournisseurs de solutions logicielles (par ex. pour le traitement de texte ou l'envoi d'e-mails), des fournisseurs de services informatiques (par ex. hébergeurs, fournisseurs dans le domaine des télécommunications comme les services d'accès à Internet), des agences (par ex. dans le domaine du marketing) ou des services de sécurité. Une liste des prestataires tiers ayant un accès potentiel à certaines données personnelles figure à la section 10 de la présente déclaration de protection des données. Le motif justificatif de ces traitements de données réside dans notre intérêt prépondérant au sens de l'art. 31 al. 2 LPD au recours aux services de tiers.

Par ailleurs, une transmission de vos données peut avoir lieu, notamment à des autorités, des conseils juridiques ou des sociétés de recouvrement, si nous y sommes légalement obligés ou si cela est nécessaire pour la sauvegarde de nos droits, en particulier pour faire valoir des prétentions découlant de la relation avec vous. Des données peuvent également être transmises lorsqu'une autre entreprise envisage d'acquérir notre entreprise ou des parties de celle-ci, et qu'une telle transmission est nécessaire pour réaliser une vérification préalable (due diligence) ou pour l'exécution de la transaction.

Le motif justificatif de ces traitements de données réside dans notre intérêt prépondérant au sens de l'art. 31 al. 2 LPD à la sauvegarde de nos droits et au respect de nos obligations, respectivement à la cession de notre entreprise ou de parts de celle-ci.

Il se peut que les destinataires de données mentionnés dans la présente déclaration de protection des données souhaitent utiliser certaines données à leurs propres fins (par ex. pour des analyses statistiques visant à l'optimisation de produits ou la communication à des tiers comme des autorités en raison de dispositions légales nationales). Pour ces traitements de données, ces entreprises sont responsables du traitement au sens du droit de la protection des données et doivent assurer le respect des lois sur la protection des données en relation avec ces traitements. Vous trouverez des informations sur ces traitements de données dans leurs déclarations de protection des données.

8. Communication de données personnelles à l'étranger

Nous pouvons transférer vos données à des tiers situés à l'étranger aux fins des traitements de données décrits dans la présente déclaration de protection des données.

Veuillez consulter à cet égard notamment les sections respectives de la présente déclaration de protection des données ainsi que les indications dans notre bandeau cookies. Les dispositions légales relatives à la communication de données personnelles à des tiers sont bien entendu respectées. Parmi les États vers lesquels des données sont communiquées figurent ceux qui, selon la décision du Conseil fédéral et de la Commission européenne, disposent d'un niveau de protection des données adéquat (comme par exemple les États membres de l'EEE ou, du point de vue de l'UE, la Suisse également), mais aussi des États (comme par ex. les États-Unis) dont le niveau de protection des données n'est pas considéré comme adéquat (cf. à cet égard l'annexe 1 de l'ordonnance sur la protection des données (OPDo) ainsi que le site web de la Commission européenne (https://commission.europa.eu/law/law-topic/data-protection/internationa…).

Dans la mesure où le pays concerné ne dispose pas d'un niveau de protection des données adéquat, nous garantissons, sauf indication contraire dans le traitement de données particulier ou si vous n'y avez pas consenti séparément, par des garanties appropriées, que vos données sont protégées de manière adéquate auprès de ces entreprises. Il s'agit, sauf indication contraire, du choix d'entreprises certifiées dans le cadre de l'accord Privacy Framework (https://www.dataprivacyframework.gov/s/) ou de clauses contractuelles types qui peuvent être consultées sur les sites web du Préposé fédéral à la protection des données et à la transparence (PFPDT) (https://www.edoeb.admin.ch/fr/communication-de-donnees-a-letranger) et de la Commission européenne. Si vous avez des questions sur les mesures prises, veuillez vous adresser à notre interlocuteur pour la protection des données.

9. Remarques relatives aux communications de données aux États-Unis

Certains des prestataires tiers mentionnés dans la présente déclaration de protection des données ont leur siège aux États-Unis. Par souci d'exhaustivité, nous attirons l'attention des utilisateurs ayant leur domicile ou leur siège en Suisse ou dans l'UE sur le fait qu'il existe aux États-Unis des mesures de surveillance des autorités américaines qui permettent généralement le stockage de toutes les données personnelles de l'ensemble des personnes dont les données ont été transmises de la Suisse ou de l'UE aux États-Unis. Cela se produit sans différenciation, limitation ou exception en fonction de l'objectif poursuivi et sans critère objectif permettant de limiter l'accès des autorités américaines aux données et leur utilisation ultérieure à des finalités très spécifiques et strictement limitées, susceptibles de justifier l'atteinte liée tant à l'accès à ces données qu'à leur utilisation. Nous attirons en outre l'attention sur le fait qu'aux États-Unis, il n'existe pour les personnes concernées de Suisse ou de l'UE aucun recours juridictionnel ou aucune protection juridictionnelle effective contre les droits d'accès généraux des autorités américaines qui leur permettent d'accéder aux données les concernant et d'obtenir leur rectification ou leur effacement. Nous vous informons explicitement de cette situation juridique et factuelle afin de vous permettre de prendre une décision en connaissance de cause concernant le consentement ou l'opposition à l'utilisation de vos données.

Nous informons en outre les utilisateurs ayant leur domicile en Suisse ou dans un État membre de l'UE que les États-Unis ne disposent pas, du point de vue de l'Union européenne et de la Suisse – notamment en raison des explications données dans le présent paragraphe – d'un niveau de protection des données suffisant. Dans la mesure où nous avons expliqué dans la présente déclaration de protection des données que des destinataires de données (comme par ex. Google) ont leur siège aux États-Unis, nous garantirons, par le choix d'entreprises certifiées dans le cadre de l'accord Privacy Framework (https://www.dataprivacyframework.gov/s/), ou par des dispositions contractuelles avec ces entreprises ainsi que, le cas échéant, des garanties appropriées supplémentaires requises, que vos données sont protégées de manière adéquate auprès de nos prestataires tiers.

10. Stockage central et traitement des données xRM

Nous conservons les données personnelles concernées par la présente déclaration de protection des données et mentionnées dans celle-ci, c'est-à-dire notamment vos données personnelles, vos prises de contact, vos données contractuelles ainsi que votre comportement de navigation dans un système central de traitement électronique de données.

À cet effet, nous utilisons le système d'automatisation marketing Microsoft Dynamics 365 de Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, États-Unis), ce qui peut permettre à Microsoft d'accéder à vos données et une communication de données aux États-Unis qui y est liée, lorsque cela est nécessaire pour la mise à disposition du logiciel et pour le support dans l'utilisation du logiciel. Microsoft est certifié dans le cadre de l'accord Privacy Framework (https://www.dataprivacyframework.gov/). Des informations sur le traitement de données par des tiers et la communication à l'étranger, notamment aux États-Unis, se trouvent aux chiffres 7 à 9 de la présente déclaration de protection des données. Vous trouverez de plus amples informations sur la protection des données chez Microsoft dans la déclaration de protection des données de Microsoft sous le lien (https://privacy.microsoft.com/fr-fr/privacystatement).

L'utilisation de Microsoft Dynamics 365 sert à la gestion efficace des données clients, nous permet le traitement adéquat de vos demandes et permet la fourniture efficace des prestations que vous souhaitez et l'exécution des contrats y afférents. Ce traitement repose sur notre intérêt prépondérant au sens de l'art. 31 al. 2 LPD à la gestion conviviale et efficace des données clients.

Nous utilisons Microsoft Dynamics 365 pour la réalisation d'activités marketing, à des fins d'analyse ainsi que pour l'adressage ciblé de client(e)s (potentiel(le)s) et pour l'affichage de contenus correspondant aux centres d'intérêt.

Nous évaluons en outre ces données pour développer nos produits et services en fonction des besoins et pour pouvoir vous afficher et vous proposer des informations et offres les plus pertinentes possible. Nous mettons également en œuvre des méthodes qui prévoient, sur la base de votre utilisation de notre site web, des intérêts possibles et des commandes futures. Une partie de ces analyses peut également être considérée comme un profilage (avec ou sans risque élevé).

Le motif justificatif de ces traitements de données est notre intérêt prépondérant au sens de l'art. 31 al. 2 LPD à la réalisation d'activités marketing.

Pour la construction et l'exploitation de notre logiciel xRM, nous utilisons les services d'ORBIS Schweiz AG (https://www.orbisag.ch/), Neuhofstrasse 24, 6340 Baar, Suisse, raison pour laquelle ORBIS Schweiz AG peut également avoir accès à des données personnelles, lorsque cela est nécessaire pour la fourniture des services. Des informations sur le traitement de données par des tiers et la communication à l'étranger, notamment aux États-Unis, se trouvent aux chiffres 7 à 9 de la présente déclaration de protection des données. Vous trouverez de plus amples informations sur la protection des données chez ORBIS Schweiz AG dans la déclaration de protection des données d'ORBIS Schweiz AG sous le lien (https://www.orbisag.ch/datenschutz.html).

Le motif justificatif de ces traitements de données réside dans notre intérêt prépondérant au sens de l'art. 31 al. 2 LPD au recours aux services de tiers.

Concernant le marketing par courrier électronique, nous renvoyons à la section suivante. En outre, lors de l'utilisation de Microsoft Dynamics 365, des cookies sont utilisés, sur lesquels nous informons plus en détail dans notre bandeau cookies.

11. Marketing par courrier électronique

Si vous vous inscrivez à notre newsletter par courrier électronique, différentes données sont collectées auprès de vous. Les indications obligatoires dans le formulaire d'inscription sont marquées en conséquence.

En règle générale, les données suivantes sont collectées :

• Prénom et nom
• Adresse e-mail
• Langue

En outre, vous pouvez nous communiquer volontairement les données suivantes:

• Civilité
• Pays
• Date de naissance
• Centres d'intérêt

Par l'inscription expresse à la newsletter, vous nous donnez votre consentement pour que nous utilisions les données personnelles que vous avez déposées à des fins publicitaires et pour vous faire parvenir des e-mails contenant des contenus publicitaires personnalisés. Les e-mails peuvent également comprendre des invitations à participer à des concours ou à des enquêtes, à donner des feedbacks ou à évaluer nos produits et services. Outre l'adresse e-mail, nous collectons d'autres données pour relier l'inscription à d'autres données, par exemple issues de commandes, et ainsi personnaliser le contenu des e-mails marketing et rendre les contenus plus pertinents pour vous, par ex. pour vous envoyer la newsletter (dans la mesure du possible) dans votre langue et prévoir des thèmes adaptés à votre pays et à votre âge.

Pour éviter les abus et pour garantir que la titulaire d'une adresse e-mail a effectivement donné elle-même son consentement, nous utilisons pour l'inscription la procédure dite du double opt-in. Après l'envoi de l'inscription, vous recevrez de notre part un e-mail contenant un lien de confirmation. Pour vous inscrire définitivement à la newsletter, vous devez cliquer sur ce lien. Si vous ne cliquez pas sur le lien de confirmation dans le délai indiqué, vos données seront à nouveau effacées et aucune livraison de notre newsletter n'aura lieu à cette adresse.

Votre consentement constitue le motif justificatif du traitement des données au sens de l'art. 31 al. 1 LPD. Vous avez à tout moment la possibilité de vous désabonner de la newsletter en cliquant sur le lien correspondant dans la newsletter et ainsi de révoquer votre consentement. Après le désabonnement, vos données personnelles seront effacées.

Nos e-mails marketing peuvent contenir ce que l'on appelle un web beacon ou pixel 1x1 (pixel de comptage) ou des outils techniques similaires. Un web beacon est un graphique invisible lié à l'identifiant utilisateur de l'abonné(e) à la newsletter respectif(ve). Pour chaque e-mail marketing envoyé, nous recevons des informations sur les adresses qui n'ont pas encore reçu l'e-mail, auxquelles il a été envoyé et pour lesquelles l'envoi a échoué. Il est également indiqué quelles adresses ont ouvert l'e-mail et combien de temps, et sur quels liens elles ont cliqué. Enfin, nous recevons également des informations sur les adresses qui se sont désabonnées. Nous utilisons ces données à des fins statistiques et pour optimiser les e-mails publicitaires en ce qui concerne la fréquence, le moment, la structure et le contenu des e-mails. Nous pouvons ainsi mieux adapter les informations et offres dans nos e-mails aux intérêts individuels des destinataires.

Par l'inscription à la newsletter, vous consentez également à l'évaluation statistique du comportement des utilisateurs à des fins d'optimisation et d'adaptation de la newsletter. Ce consentement constitue notre motif justificatif du traitement des données au sens de l'art. 31 al. 1 LPD. Le web beacon est effacé lorsque vous effacez l'e-mail. Pour empêcher l'utilisation du web beacon dans nos e-mails marketing et ainsi révoquer votre consentement, veuillez configurer les paramètres de votre logiciel de messagerie de manière à ce que le HTML ne soit pas affiché dans les messages, si ce n'est pas déjà le cas par défaut. Vous trouverez des informations sur la configuration de ce paramètre dans les sections d'aide de votre logiciel de messagerie.

Pour le marketing par courrier électronique, nous utilisons le logiciel de Microsoft Dynamics 365 for Marketing (cf. chiffre 10). Par conséquent, vos données peuvent être stockées dans une base de données de Microsoft, ce qui peut permettre à Microsoft d'accéder à vos données lorsque cela est nécessaire pour la mise à disposition du logiciel et pour le support dans l'utilisation du logiciel. Des informations sur le traitement de données par des tiers et la communication à l'étranger, notamment aux États-Unis, se trouvent aux chiffres 7 à 9 de la présente déclaration de protection des données. Le motif justificatif de ce traitement est notre intérêt prépondérant au sens de l'article 31 al. 2 LPD à l'utilisation des services de prestataires tiers.

12. Prise de contact

Si vous entrez en contact avec nous via nos adresses et canaux de contact (par ex. par e-mail, téléphone ou formulaire de contact), vos données personnelles seront traitées. Sont traitées et conservées les données que vous nous avez mises à disposition. Les données collectées en cas de formulaire de contact ressortent du formulaire respectif, par ex. votre message / demande (comme demande d'événement, publication, prénom et nom, entreprise, etc.).

Nous ne traitons ces données qu'exclusivement pour mettre en œuvre votre demande (par ex. fournir un renseignement, répondre à une demande d'événement, intégrer votre feedback dans l'amélioration de nos produits et services, etc.).

Veuillez noter ce qui suit concernant les demandes d'événements : Dans la mesure où les demandes d'événements concernent un événement chez l'un de nos partenaires, votre demande sera directement transmise au partenaire et traitée ultérieurement par celui-ci.

Le motif justificatif de ces traitements de données est notre intérêt prépondérant au sens de l'art. 31 al. 2 LPD à la mise en œuvre de votre demande ou, si votre demande vise la conclusion ou l'exécution d'un contrat, la nécessité pour l'exécution des mesures contractuelles requises.

Vous êtes responsable de la communication et/ou des contenus que vous nous transmettez. Nous vous recommandons de ne pas transmettre de données confidentielles.

13. Données de fichiers journaux (log files)

Lors de la visite de nos offres numériques – même sans inscription et connexion – nos serveurs enregistrent temporairement chaque accès dans un fichier de protocole (log file). Les données suivantes sont alors saisies sans votre intervention et conservées par nous jusqu'à l'effacement automatisé, au plus tard après 24 mois:

• Adresse IP
• Nom du fournisseur d'accès à Internet
• Date et heure de l'accès
• Nom et URL du fichier consulté
• Page et adresse du site web à partir duquel le renvoi vers les sites web a été effectué (referrer) et le cas échéant le terme de recherche utilisé
• Pays, région ou ville d'où un accès a lieu
• Système d'exploitation et navigateur utilisé (fournisseur, version et langue)
• Protocole de transmission

La collecte et le traitement de ces données s'effectuent dans le but de permettre l'utilisation de nos sites web (établissement de la connexion), de garantir durablement la sécurité et la stabilité du système et de permettre l'optimisation de notre offre sur la base d'évaluations statistiques.

Uniquement en cas d'attaque sur l'infrastructure réseau du site web ou de l'application ou en cas de soupçon d'une autre utilisation non autorisée ou abusive du site web/de l'application, l'adresse IP sera analysée à des fins d'élucidation et de défense et, le cas échéant, dans le cadre d'une procédure pénale pour l'identification et pour une action civile et pénale contre les utilisateurs et utilisatrices concerné(e)s.

Dans les finalités décrites ci-dessus réside notre intérêt prépondérant au traitement de données au sens de l'art. 31 al. 2 LPD et donc le motif justificatif du traitement de données.

Pour l'exploitation de notre site web, nous recourons aux services de notre fournisseur d'hébergement : Platform.sh GmbH, Koblenzer Str. 11, 50968 Cologne, Allemagne et fournisseur de réseau de diffusion de contenu (CDN) : Fastly, Inc., PO Box 78266, San Francisco, CA 94107, États-Unis. Alors que Platform.sh nous fournit des serveurs web et maintient notre site web disponible pour consultation, Fastly veille à ce que la consultation de notre site web, notamment de contenus plus volumineux, soit répartie de manière optimale sur différents serveurs (« optimisation des performances »). Ces deux éléments ont pour conséquence que les données mentionnées ci-dessus sont communiquées aux deux fournisseurs.

Par conséquent, vos données peuvent être stockées dans une base de données de Platform.sh ou Fastly, ce qui peut permettre à Platform.sh ou Fastly d'accéder à vos données lorsque cela est nécessaire pour la mise à disposition du logiciel et pour le support dans l'utilisation du logiciel.

Des informations sur le traitement de données par des tiers et une éventuelle communication à l'étranger se trouvent aux chiffres 7 et 8 de la présente déclaration de protection des données. Vous trouverez de plus amples informations sur le traitement de données en relation avec Platform.sh sous https://platform.sh/ et avec Fastly sous https://www.fastly.com/fr/. Le motif justificatif de ce traitement est notre intérêt prépondérant au sens de l'art. 31 al. 2 LPD à l'utilisation des services de prestataires tiers.

14. Cookies

Les cookies sont des fichiers d'information que votre navigateur web enregistre sur le disque dur ou dans la mémoire vive de votre ordinateur lorsque vous visitez notre site web. Des numéros d'identification sont attribués aux cookies, permettant d'identifier votre navigateur et de lire les informations contenues dans le cookie.

Les cookies aident entre autres à rendre votre visite sur notre site web plus simple, agréable et utile. Nous utilisons des cookies à différentes fins qui sont nécessaires pour l'utilisation du site web que vous souhaitez, c'est-à-dire « techniquement nécessaires ». Par exemple, nous utilisons des cookies pour la mise à disposition d'éléments du site web comme la fonction de commande, de sorte que vos saisies lors du remplissage d'un formulaire sur le site web soient temporairement enregistrées, afin que vous n'ayez pas à répéter la saisie lors de l'appel d'une autre sous-page. En outre, les cookies assument également d'autres fonctions techniques nécessaires au fonctionnement du site web, comme ce que l'on appelle le load balancing, c'est-à-dire la répartition de la charge de performance de la page sur différents serveurs web, afin de décharger les serveurs. Les cookies sont également utilisés à des fins de sécurité, par ex. pour empêcher la publication non autorisée de contenus. Enfin, nous utilisons également des cookies dans le cadre de la conception et de la programmation de notre site web, par ex. pour permettre le téléchargement de scripts ou de codes.

Le motif justificatif de ces traitements de données est notre intérêt prépondérant au sens de l'art. 31 al. 2 LPD à la mise à disposition d'un site web convivial et moderne.

Lors de l'accès à nos offres numériques, nous vous demandons votre consentement pour les cookies que nous utilisons et qui ne sont pas techniquement nécessaires, en particulier lors de l'utilisation de cookies de tiers à des fins marketing. Le motif justificatif de ces traitements de données est votre consentement au sens de l'art. 31 al. 1 LPD. Via les boutons correspondants dans le bandeau cookies ou via le lien dans le pied de page, vous pouvez effectuer les réglages souhaités, les adapter à tout moment et révoquer votre consentement.

Lors de l'utilisation des cookies, une communication de données à des prestataires tiers peut avoir lieu vers potentiellement tous les États du monde, notamment aussi vers des États sans protection des données adéquate comme par ex. les États-Unis. Veuillez consulter, outre les informations dans le bandeau cookies, également les sections sur le traitement de données par des tiers et la communication à l'étranger aux chiffres 7 à 9 de la présente déclaration de protection des données.

Vous pouvez également configurer votre navigateur de manière à ce qu'aucun cookie ne soit enregistré sur votre ordinateur ou qu'un avertissement apparaisse toujours lorsque vous recevez un nouveau cookie. Toutefois, l'effacement ou le blocage de cookies peut limiter l'utilisabilité du site web.

Vous trouverez des informations sur la gestion des cookies dans les fonctions d'aide de votre navigateur respectif.

15. Outils de tracking et d'analyse web

Aux fins de la conception adaptée aux besoins et de l'optimisation continue de notre site web, nous utilisons des services d'analyse web. Dans ce contexte, des profils d'utilisation pseudonymisés sont créés et des cookies sont utilisés. Les détails sur les données traitées et les fournisseurs sont contenus dans notre bandeau cookies. Veuillez également consulter la section sur les cookies (chiffre 14) de la présente déclaration de protection des données. Les fournisseurs évalueront pour nous l'utilisation du site web afin de compiler des rapports sur les activités du site web et afin de fournir d'autres services liés à l'utilisation du site web et à l'utilisation d'Internet à des fins d'étude de marché et de conception adaptée aux besoins des sites web. Une partie des traitements de données peut également être considérée comme un profilage (avec ou sans risque élevé), sur lequel votre consentement s'étend également. Pour ces traitements, nous et les fournisseurs pouvons être considérés dans une certaine mesure comme conjointement responsables du traitement au sens du droit de la protection des données.

16. Publicité en ligne et ciblage (targeting)

Nous utilisons les services de différentes entreprises pour vous présenter en ligne des offres intéressantes. Ce faisant, votre comportement d'utilisateur sur notre site web et sur des sites web d'autres fournisseurs est analysé, le cas échéant sur plusieurs appareils, afin de pouvoir ensuite vous afficher de la publicité en ligne adaptée individuellement à vous. Les détails sur les données traitées et les fournisseurs sont contenus dans notre bandeau cookies. Veuillez également consulter la section sur les cookies (chiffre 14) de la présente déclaration de protection des données. Nous et nos prestataires de services utilisons les données pour reconnaître si vous appartenez au groupe cible que nous adressons et en tenons compte lors de la sélection des annonces publicitaires. Par exemple, après avoir visité notre site, des annonces des produits ou services que vous avez consultés peuvent vous être présentées lors de la consultation d'autres sites (« reciblage »). Selon l'étendue des données, un profil d'utilisateur peut également être créé, qui est évalué de manière automatisée, et les annonces sont sélectionnées en fonction des informations déposées dans le profil, comme par ex. l'appartenance à certains segments démographiques ou les intérêts ou comportements potentiels. De telles annonces peuvent vous être présentées sur différents canaux, ce qui comprend, outre notre site web ou nos applications, également des annonces publicitaires diffusées via les réseaux publicitaires en ligne que nous utilisons, comme notamment Google.

Les données sur le comportement des utilisateurs parviennent également aux participants aux réseaux publicitaires, en particulier leurs exploitants. Pour certaines campagnes, les données sont également transmises à nos entreprises partenaires. Les données peuvent ensuite être évaluées dans le but de la facturation avec le prestataire de services ainsi que pour évaluer l'efficacité des mesures publicitaires, afin de mieux comprendre les besoins de nos utilisateurs et clients et d'améliorer les futures campagnes. Cela peut également inclure l'information qu'une action (par ex. visite de certaines rubriques de notre site web ou envoi d'informations) est attribuable à une certaine annonce publicitaire. En outre, nous recevons des prestataires de services des rapports agrégés sur les activités publicitaires et des informations sur la manière dont les utilisateurs interagissent avec notre site web et nos annonces. Une partie des traitements de données peut également être considérée comme un profilage (avec ou sans risque élevé), sur lequel votre consentement s'étend également.

17. Plugins de médias sociaux

Nous utilisons des plugins de médias sociaux pour vous faciliter le partage de contenus de notre site web. Les plugins de médias sociaux nous aident à accroître la visibilité de nos contenus dans les réseaux sociaux et contribuent ainsi à une meilleure commercialisation. Les détails sur les données traitées et les fournisseurs sont contenus dans notre bandeau cookies. Veuillez également consulter la section sur les cookies (chiffre 14) de la présente déclaration de protection des données. Si vous nous donnez votre consentement via le bandeau ou en cliquant sur les boutons des plugins, le contenu du plugin est transmis directement à votre navigateur par le réseau social et intégré dans le site web par celui-ci. Nous n'avons aucune influence sur l'étendue des données que le fournisseur collecte avec le plugin, sachant que nous pouvons, du point de vue du droit de la protection des données, être considérés dans une certaine mesure comme conjointement responsables avec les fournisseurs. Ces derniers publieront le cas échéant vos données (par ex. que vous aimez un produit ou un service de notre part) sur le réseau social et les mettront éventuellement à disposition d'autres utilisateurs du réseau social. Le fournisseur du réseau social utilise le cas échéant ces informations dans le but de diffuser de la publicité et de concevoir l'offre respective en fonction des besoins. Une partie des traitements de données peut également être considérée comme un profilage (avec ou sans risque élevé), sur lequel votre consentement s'étend également. Si vous ne souhaitez pas que le fournisseur du réseau social attribue les données collectées via notre présence web à votre compte d'utilisateur, vous devez vous déconnecter du réseau social avant d'activer les plugins.

18. Liens vers nos profils sur les médias sociaux

Sur nos sites web, nous avons mis en place des liens vers nos profils sur les médias sociaux dans les réseaux sociaux suivants: 

Si vous cliquez sur les symboles correspondants des réseaux sociaux, vous serez automatiquement redirigé(e) vers notre profil du réseau social correspondant. Pour y utiliser les fonctions du réseau respectif, vous devez en partie vous connecter à votre compte d'utilisateur pour le réseau respectif.

Si vous ouvrez un lien vers l'un de nos profils sur les médias sociaux, une connexion directe est établie entre votre navigateur et le serveur du réseau social concerné. Le réseau reçoit ainsi, en particulier les données décrites dans la section sur les fichiers journaux (chiffre 13), c'est-à-dire notamment l'information que vous avez visité notre site web avec votre adresse IP et que vous avez accédé au lien. Si vous accédez à un lien vers un réseau pendant que vous êtes connecté(e) à votre compte dans le réseau concerné, le contenu de notre site peut être lié à votre profil du réseau, c'est-à-dire que le réseau peut relier directement votre visite sur notre site web à votre compte d'utilisateur. Pour le traitement de données y afférent, le fournisseur respectif est responsable du traitement au sens du droit de la protection des données. Veuillez donc consulter les informations sur la protection des données sur le site web du réseau.

Le motif justificatif d'un traitement de données le cas échéant qui nous est attribué est notre intérêt prépondérant au sens de l'art. 31 al. 2 LPD à l'utilisation et à la promotion de nos profils sur les médias sociaux.

Si vous souhaitez empêcher cela, vous devriez vous déconnecter avant de cliquer sur les liens correspondants. Une attribution a lieu en tout cas si vous vous connectez au réseau concerné après avoir cliqué sur le lien.

Actuellement, nous utilisons les logiciels de gestion des médias sociaux suivants :

• Hootsuite : Les données mises à notre disposition par les réseaux de médias sociaux sont traitées chez nous dans le logiciel de gestion des médias sociaux « Hootsuite » de Hootsuite Inc., 5 East 8th Avenue, Vancouver, V5T 1R6, Canada.
• Crowdriff : Nous utilisons Crowdriff, un service de CrowdRiff Inc, 116 Spadina Ave., Suite 600 Toronto, ON M5V 1V6, Canada.
• Iconosquare : Les données mises à notre disposition par les réseaux de médias sociaux sont traitées dans le logiciel d'analyse et de gestion des médias sociaux « Iconosquare » d'ICONOSQUARE GmbH, Skalitzer Str. 104, 10997 Berlin, Allemagne.

• influData : Nous utilisons influData, un service d'analyse et de marketing d'influence de weCreate Data GmbH, Obere Augartenstrasse 2/24, 1020 Vienne, Autriche. Des données issues de réseaux de médias sociaux y sont traitées.

   

19. Utilisation de l'intelligence artificielle

Nous recourons dans certains domaines à l'intelligence artificielle (IA) pour soutenir nos offres numériques et rendre les processus plus efficaces.

L'utilisation de l'IA peut être liée à des risques et incertitudes particuliers. C'est pourquoi nous disposons de directives internes ainsi que de mesures techniques et organisationnelles pour garantir une utilisation juridiquement, éthiquement et conforme à la protection des données de l'IA. Lorsqu'une IA que nous utilisons interagit directement avec des utilisateurs et utilisatrices, nous le signalons de manière transparente.

19.1 Fonction de chat : AI-Concierge de Goodguys GmbH

Pour la mise à disposition d'une fonction de chat moderne, nous utilisons l'AI-Concierge de Goodguys GmbH (Moeringgasse 20/1, Tür 2, 1150 Vienne). Il s'agit d'une intelligence artificielle (IA, angl. AI pour Artificial Intelligence) d'Autriche qui trouve des réponses à vos questions à partir des contenus de nos sites web, ainsi que de contenus accessibles au public.

Les données personnelles qui surviennent dans le cadre des chats sont traitées exclusivement sur les serveurs du sous-traitant autrichien de Goodguys GmbH. Ces données comprennent les données transmises par les utilisateurs, l'adresse IP des utilisateurs et un identifiant de session, afin de distinguer l'historique de chat de différents utilisateurs. Ces données sont effacées à la fin de la session de chat et ne peuvent ensuite plus être attribuées à des utilisateurs individuels. Les contenus de demandes sont conservés et peuvent être utilisés pour le contrôle de fonctionnement et le développement ultérieur des fonctions de chat. En outre, lors de l'utilisation de la fonction de chat, des cookies sont utilisés, sur lesquels nous informons plus en détail dans notre bandeau cookies.

Pour la formulation des réponses de l'AI-Concierge, des éléments des demandes sont également transmis à des serveurs de Google et OpenAI. Les données qui sont communiquées à ces fournisseurs ne contiennent aucun paramètre permettant à Google ou OpenAI d'identifier des personnes individuelles. Il s'agit donc de données anonymes. L'attribution des réponses aux utilisateurs s'effectue exclusivement par les systèmes informatiques de Goodguys GmbH.

Il n'est toutefois pas possible avec des moyens techniques de filtrer des contenus qui rendent possible une identification sur la base des données saisies par l'utilisateur lui-même. Veuillez donc absolument veiller, lors de l'utilisation du chat, à ne pas saisir de données vous concernant comme par ex. votre nom, votre adresse e-mail, votre numéro de téléphone, etc. dans la fenêtre de chat.

Le motif justificatif de ces traitements de données réside dans notre intérêt prépondérant au sens de l'art. 31 al. 2 LPD à la mise à disposition d'une présence en ligne moderne. Lors du traitement de données personnelles sensibles, nous recueillons votre consentement exprès.

Vous trouverez de plus amples informations sur l'AI-Concierge respectivement Goodguys GmbH dans la déclaration de protection des données de Goodguys GmbH (https://goodguys.ai/DSGVO-DSE-goodguys-v230.pdf). Veuillez également consulter les informations sur le traitement de données par des tiers et la communication à l'étranger, notamment aux États-Unis, aux chiffres 7 à 9 de la présente déclaration de protection des données.

19.2 Fonction de chat : Local Guides basés sur l'IA (Joaia / Holoai AG)

Pour la mise à disposition d'une fonction de chat moderne, nous utilisons les Local Guides basés sur l'IA de Holoai AG (Schumacherstrasse 1, 6037 Root, Suisse). Il s'agit d'une intelligence artificielle qui génère des réponses à des questions touristiques pertinentes à partir des contenus que nous mettons à disposition ainsi que d'autres sources d'information curées et contrôlées.

Les données personnelles qui surviennent dans le cadre des chats sont traitées exclusivement sur les serveurs de Holoai AG dans l'espace UE. Ces données comprennent les données transmises par les utilisateurs, l'adresse IP des utilisateurs ainsi qu'un identifiant de session respectivement un identifiant utilisateur généré via des cookies, afin de distinguer l'historique de chat de différents utilisateurs. Les contenus de demandes sont conservés et peuvent être utilisés pour le contrôle de fonctionnement, l'analyse et le développement ultérieur de la fonction de chat. En outre, lors de l'utilisation de la fonction de chat, des cookies sont utilisés, sur lesquels nous informons plus en détail dans notre bandeau cookies. Si les utilisateurs consentent expressément au traitement de la localisation, des données de localisation peuvent également être traitées.

L'attribution des réponses aux utilisateurs s'effectue exclusivement via les systèmes informatiques de Holoai AG. Aucune vente de données personnelles n'a lieu. Les données peuvent être traitées par des prestataires de services mandatés en tant que sous-traitants, dans la mesure où cela est nécessaire pour le fonctionnement, le monitoring ou l'optimisation de la fonction de chat. Tous les prestataires de services traitent les données exclusivement dans l'espace UE.

Il n'est pas possible avec des moyens techniques de filtrer des contenus qui permettent une identification sur la base des données saisies par les utilisateurs eux-mêmes. Veuillez donc veiller, lors de l'utilisation de la fonction de chat, à ne pas saisir de données vous concernant comme par ex. votre nom, votre adresse e-mail ou votre numéro de téléphone dans la fenêtre de chat.

Le motif justificatif de ces traitements de données réside dans notre intérêt prépondérant au sens de l'art. 31 al. 2 LPD à la mise à disposition d'une présence en ligne moderne. Lors du traitement de données personnelles sensibles, nous recueillons votre consentement exprès.

Vous trouverez de plus amples informations sur les Local Guides basés sur l'IA de Holoai AG dans la déclaration de protection des données de Holoai AG (https://www.joaia.app/privacy-policy). Veuillez également consulter les informations sur le traitement de données par des tiers et la communication à l'étranger, notamment aux États-Unis, aux chiffres 7 à 9 de la présente déclaration de protection des données.

20. Inscription pour un compte client

Si vous ouvrez un compte client sur nos canaux numériques, nous collectons les données suivantes :

• Civilité
• Prénom et nom
• Entreprise
• Poste
• Pays
• Langue
• Adresse e-mail

Au cours de l'utilisation du compte client, vous pouvez, pour une expérience d'utilisation simplifiée et personnalisée, enregistrer d'autres informations optionnelles dans votre compte, par ex.

• Date de naissance
• Dates de voyage
• Forme de voyage
• Personnes accompagnantes
• Centres d'intérêt / Préférences
• Informations de paiement

Les indications obligatoires sont marquées dans le formulaire correspondant.

Les données mentionnées nous sont nécessaires pour le traitement et l'administration de notre site web, pour la vérification de la plausibilité des données saisies, c'est-à-dire pour la création, la configuration substantielle, l'exécution et la modification des relations contractuelles conclues avec vous via votre compte d'utilisateur. L'adresse e-mail et le mot de passe constituent ensemble les données de connexion. Vos données dans le compte client peuvent être consultées et modifiées à tout moment.

Pour éviter les abus, vous devez toujours traiter vos données de connexion de manière confidentielle et devriez fermer la fenêtre du navigateur lorsque vous avez terminé la communication avec nous, en particulier si vous utilisez l'ordinateur en commun avec d'autres.

Le motif justificatif du traitement de vos données pour la finalité précédente réside dans votre consentement conformément à l'art. 31 al. 1 LPD. Vous pouvez révoquer votre consentement à tout moment en retirant les données du compte client ou en supprimant votre compte client, respectivement en nous demandant de le supprimer.

21. Réservations sur le site web et les applications

Sur notre site web, il existe différentes possibilités d'effectuer des réservations ou de demander d'autres prestations. Les prestations correspondantes sont respectivement fournies par des tiers.

Les saisies qui sont respectivement nécessaires pour le bon déroulement de la réservation sont marquées en conséquence comme saisie obligatoire. La saisie d'autres informations est optionnelle et n'a aucune influence sur l'utilisation de nos sites web et applications ou sur la réservation que vous avez effectuée.

En règle générale, les données suivantes sont collectées :

• Civilité
• Prénom et nom
• Date de naissance
• Adresse
• Pays
• Langue
• Adresse e-mail
• Numéro de téléphone
• Dates de voyage
• Informations de paiement

Dans l'application, vous avez en outre la possibilité de saisir d'autres voyageurs avec leur prénom et nom ainsi que leur date de naissance pour la réservation. Si vous êtes connecté(e), ces données sont enregistrées dans votre profil (discover.swiss). Alternativement, l'enregistrement s'effectue localement chez Zurich Tourisme.

Les données que vous avez saisies sont – selon le type de prestation réservée – soit collectées directement par le fournisseur concerné, soit transmises à celui-ci par nos soins pour certaines offres. En cas de transmission, les dispositions en matière de protection des données du fournisseur respectif s'appliquent.

Les plateformes de réservation sont exploitées par les entreprises suivantes, respectivement nous les faisons intervenir pour l'exécution des prestations :

• Switzerland Travel Center, Binzstrasse 38, 8045 Zurich, Suisse. Vous trouverez les dispositions en matière de protection des données sous le lien suivant:
  ➡ https://switzerlandtravelcentre.com/fr-ch/declaration-de-confidentialite
• TouristDataShop AG, Rue du Midi 3, 1860 Aigle, Suisse. Vous trouverez les dispositions en matière de protection des données sous le lien suivant:
  ➡ https://touristdatashop.ch/fr/imprint.html
• Genossenschaft discover.swiss, Schaffhauserstrasse 14, 8006 Zurich, Suisse. Vous trouverez les dispositions en matière de protection des données sous le lien suivant:
  ➡ https://discover.swiss
• Liip AG, Limmatstrasse 183, 8005 Zurich, Suisse. Vous trouverez les dispositions en matière de protection des données sous le lien suivant:
  ➡ https://www.liip.ch/fr/privacy-policy
• Binarium GmbH, Erlachstrasse 22, 8003 Zurich, Suisse. Vous trouverez les dispositions en matière de protection des données sous le lien suivant:
  ➡ https://www.binarium.ch/imprint
• Idea Creation GmbH, Walchestrasse 15, 8006 Zurich, Schweiz. Suisse. Vous trouverez les dispositions en matière de protection des données sous le lien suivant:
  ➡ https://www.e-guma.ch/fr/protection-des-donnees/

Dans la mesure où la présente déclaration de protection des données ne prévoit pas autre chose, respectivement vous n'y avez pas consenti séparément, nous utiliserons les données précitées et notamment les transmettrons pour livrer les prestations que vous souhaitez et mettre à disposition les fonctionnalités souhaitées, traiter vos commandes ainsi qu'assurer le paiement correct. Concernant le traitement de vos informations de carte de crédit et leur transmission, cf. le chiffre 22 ci-après.

Le motif justificatif du traitement de données réside donc dans l'exécution d'un contrat selon l'art. 31 al. 2 let. a LPD.

22. Solution de paiement numérique

Si vous effectuez des réservations payantes sur notre site web, l'indication de données supplémentaires est nécessaire selon la prestation et le mode de paiement souhaité, comme par ex. vos informations de carte de crédit ou la connexion chez votre prestataire de services de paiement. Ces informations ainsi que le fait que vous avez acquis chez nous une prestation pour le montant et le moment concernés sont transmises aux prestataires de services de paiement respectifs (par ex. fournisseurs de solutions de paiement, émetteurs de cartes de crédit et acquéreurs de cartes de crédit). Le motif justificatif de cette communication réside dans l'exécution d'un contrat selon l'art. 31 al. 2 let. a LPD.

Nous n'utilisons que des prestataires de services de paiement chez lesquels une protection des données adéquate est garantie. Nous recourons aux prestataires de services de paiement suivants:

• Stripe, 185 Berry Street, Suite 550, San Francisco, CA 94107, États-Unis. Vous trouverez les dispositions en matière de protection des données sous le lien suivant:
  ➡ https://stripe.com/fr-ch/privacy
• Datatrans, Kreuzbühlstrasse 26, 8008 Zurich, Suisse. Vous trouverez les dispositions en matière de protection des données sous le lien suivant :.
  ➡ https://www.datatrans.ch/

Veuillez consulter pour le traitement ultérieur des données les informations de l'entreprise respective, notamment la déclaration de protection des données et les conditions générales. Veuillez également consulter les informations sur le traitement de données par des tiers et la communication à l'étranger, notamment aux États-Unis, aux chiffres 7 à 9 de la présente déclaration de protection des données.

23. Prestations contractuelles

Nous traitons les données de nos partenaires contractuels et mandants afin de leur fournir nos prestations contractuelles ou précontractuelles. Les données traitées à cet égard, le type, l'étendue et la finalité et la nécessité de leur traitement se déterminent selon la relation contractuelle sous-jacente.

Parmi les données traitées figurent les données personnelles, les données de contact, de contrat et de paiement. Nous utilisons les données personnelles pour établir votre identité avant la conclusion d'un contrat. Nous avons besoin de vos données de contact pour la confirmation de votre commande et pour la communication future – nécessaire à l'exécution du contrat – avec vous. Nous conservons vos données avec les données marginales de la commande (par ex. moment, numéro de commande, etc.), les données relatives aux prestations commandées (par ex. désignation, prix et caractéristiques du produit ; données de produit), les données relatives au paiement (par ex. mode de paiement choisi, confirmation du paiement et moment ; cf. en outre 22) ainsi que les indications relatives au traitement et à l'exécution du contrat (par ex. retour de produits, utilisation de prestations de service ou de garantie, etc.) dans notre base de données xRM (cf. à cet égard le chiffre 10), afin que nous puissions garantir un traitement correct de la commande et une exécution du contrat.

Le fondement juridique du traitement de vos données à cette fin réside dans l'exécution d'un contrat selon l'art. 31 al. 2 let. a LPD.

24. Événements

Lorsque nous organisons des événements (par ex. manifestations ou voyages d'étude), nous traitons des données personnelles. Sont traitées les données que vous nous avez mises à disposition.

En règle générale, les données suivantes sont collectées:

• Civilité
• Prénom et nom
• Entreprise
• Poste
• Adresse
• Pays
• Langue
• Adresse e-mail
• Numéro de téléphone

Nous traitons ces indications pour la préparation, la réalisation et le suivi des événements. Les données pertinentes pour la réalisation peuvent également être transmises à des tiers (par ex. hôtels).

La base juridique du traitement des données est votre consentement au sens de l'art. 31 al. 1 LPD. Les participants peuvent retirer leur consentement à tout moment en nous en informant. En cas de retrait, vous n'êtes plus autorisé à participer à l'événement.

25. Application événementielle « Grip » (Plateforme de réseautage et d'événements)

Pour la réalisation d'événements individuels, nous utilisons l'application événementielle « Grip » d'Intros.at Ltd (Treviot House, 186–192 High Road, Ilford, Essex, Angleterre, IG1 1LR ; ci-après « Grip »). Il s'agit d'une application mobile qui facilite l'organisation, l'information et le réseautage des participants.

Les données personnelles résultant de l'utilisation de Grip sont traitées par Grip et, le cas échéant, par leurs prestataires de services mandatés. Ces données comprennent notamment les données transmises par les utilisateurs (par exemple, prénom et nom, adresse e-mail, entreprise, poste, photo, centres d'intérêt), les données techniques (par exemple, informations sur l'appareil, système d'exploitation, type de navigateur, réglage du fuseau horaire), ainsi que les données d'utilisation et de journalisation (par exemple, interactions dans l'application, demandes de contact). Si vous liez des comptes de médias sociaux dans Grip, les données de ces comptes peuvent également être traitées.

Nous traitons ces informations pour la préparation, l'exécution et le suivi des événements ainsi que pour fournir une organisation et une communication événementielles modernes et conviviales. Grip peut également utiliser ces données pour fournir des fonctionnalités d'application (notamment la personnalisation et les suggestions de réseautage) ainsi qu'à des fins d'analyse et d'optimisation. Le traitement des données par Grip repose sur un accord de traitement des données conformément à l'art. 9 LPD.

Lors de l'utilisation de Grip, votre profil peut – selon les paramètres de l'événement concerné et vos paramètres d'application – être affiché aux autres participants et des interactions (par exemple, demandes de contact) entre participants peuvent être activées. Vous pouvez ajuster la visibilité de votre profil dans les paramètres de l'application à tout moment.

La base juridique de ce traitement des données est notre intérêt légitime au sens de l'art. 31 al. 2 LPD dans l'exécution efficace de nos événements et la fourniture d'un service événementiel moderne ainsi que – si nécessaire – l'exécution de mesures contractuelles au sens de l'art. 31 al. 2 LPD en relation avec votre participation à l'événement. Lors du traitement de données personnelles particulièrement sensibles, nous obtenons votre consentement exprès.

Les informations sur le traitement des données par des tiers et le transfert à l'étranger, notamment vers les États-Unis, se trouvent aux sections 7 à 9 de la présente politique de confidentialité. La politique de confidentialité est disponible au lien suivant : https://www.grip.events/utility-pages/privacy-policy.

26. Concours et compétitions

Sur notre site Web et dans nos applications, vous avez la possibilité de participer à des concours et compétitions. Si vous participez à des concours et compétitions, nous collectons les données personnelles nécessaires à la conduite du concours ou de la compétition. Les données que vous nous avez fournies sont traitées.

Les données suivantes sont généralement collectées :

• Civilité
• Prénom et nom
• Adresse
• Pays
• Langue
• Adresse e-mail
• Numéro de téléphone

Nous utilisons vos données pour établir votre identité et vérifier les conditions de participation. Les données sont également enregistrées avec le nom et la période de validité du concours ainsi que des informations sur le moment de votre participation dans une base de données centrale (voir section 10). Ces données sont utilisées pour traiter le concours, vous contacter dans le cadre du concours, en particulier pour clarifier les informations nécessaires à la participation, vous informer de votre gain ou non-gain, et transmettre le prix. Pour la participation, l'inscription à notre newsletter par e-mail et le consentement au traitement associé (y compris le profilage avec ou sans risque élevé) peuvent être requis (voir section 11). Nous pouvons transmettre vos données personnelles à nos partenaires de concours et compétitions, par exemple, pour vous fournir le prix.

La base juridique du traitement des données est votre consentement au sens de l'art. 31 al. 1 LPD. Vous pouvez retirer votre consentement à tout moment en nous en informant avec effet pour l'avenir et renoncer ainsi à la participation au concours. Veuillez également noter les informations dans les conditions de participation individuelles du concours.

27. Enquêtes et questionnaires

Nous menons des enquêtes et questionnaires pour collecter des informations aux fins communiquées de l'enquête ou du questionnaire concerné. Si vous participez à des enquêtes, nous collectons les données nécessaires à la conduite et à l'évaluation des enquêtes, en particulier les réponses, l'ID de session et l'identification de l'utilisateur dans l'URL, l'heure de réponse, la durée de réponse, les informations sur l'appareil et l'adresse IP. Nous stockons les données dans une base de données centrale (voir section 10) et évaluons les données pour améliorer nos services (par exemple, visites, excursions, services de conseil de nos partenaires et invités) ainsi que nos canaux (site Web, application, newsletter par e-mail) en ce qui concerne la qualité de l'information et la convivialité. La base juridique du traitement des données est votre consentement au sens de l'art. 31 al. 1 LPD. Vous pouvez retirer votre consentement à tout moment en nous en informant avec effet pour l'avenir.

Pour la conduite des enquêtes, nous utilisons les outils d'enquête suivants :

• Customer Voice: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis. La politique de confidentialité est disponible au lien suivant.
  ➡ https://privacy.microsoft.com/ch-fr/privacystatement
• Qualtrics: Qualtrics LLC, 333 W River Park Drive, Provo, Utah 84604, États-Unis. La politique de confidentialité est disponible au lien suivant.
  ➡ https://www.qualtrics.com/privacy-statement/

Par conséquent, vos données peuvent être stockées dans une base de données de ces fournisseurs, ce qui peut leur permettre d'accéder à vos données si cela est nécessaire pour la fourniture du logiciel et pour le support dans l'utilisation du logiciel. Les deux sociétés sont certifiées dans le cadre de l'accord-cadre sur la protection de la vie privée. Les informations sur le traitement des données par des tiers et le transfert à l'étranger, notamment vers les États-Unis, se trouvent aux sections 7 à 9 de la présente politique de confidentialité. De plus, lors de la conduite des enquêtes, des cookies sont utilisés, sur lesquels nous fournissons plus d'informations dans notre bannière de cookies.

La base juridique de ce traitement est notre intérêt légitime au sens de l'art. 31 al. 2 LPD dans l'utilisation des services de fournisseurs tiers.

28. Candidature à un poste vacant

Sur notre site Web, vous avez la possibilité de postuler pour des postes vacants. À cette fin, nous collectons diverses données vous concernant (par exemple, vos prénom et nom, votre date de naissance, votre adresse, votre adresse e-mail, vos documents et certificats soumis). Nous utilisons ces données et d'autres données que vous fournissez volontairement pour examiner votre candidature, c'est-à-dire pour vous identifier correctement et évaluer votre aptitude au poste, et pour vous contacter concernant le processus de candidature, c'est-à-dire, par exemple, pour vous inviter à un entretien ou pour envoyer un refus.

Nous nous réservons le droit de conserver les documents de candidature même après la conclusion du processus de candidature avec nous pendant une période maximale de 2 ans afin de pouvoir contacter les candidats pour pourvoir d'autres postes intéressants. Si les candidats ne sont pas d'accord avec cette pratique, nous demandons une notification correspondante.

Dans le cadre de votre candidature en ligne, nous travaillons avec l'outil CVdropper d'Ostendis AG, Seetalstrasse 35, 5706 Boniswil AG, Suisse. Les données sont stockées par Datawire AG sur un serveur en Suisse. Les deux sociétés peuvent donc avoir accès à vos données si cela est nécessaire pour la fourniture du logiciel et pour le support dans l'utilisation du logiciel. Les informations sur le traitement des données par des tiers se trouvent à la section 7 de la présente politique de confidentialité. De plus, lors de l'utilisation des services, des cookies sont utilisés, sur lesquels nous fournissons plus d'informations dans notre bannière de cookies.

29. Modification de la politique de confidentialité

Nous nous réservons le droit d'ajuster cette politique à tout moment. La version publiée sur ce site Web s'applique dans chaque cas.

Dernière mise à jour en février 2026.