Protection des données

1. Responsable du traitement

La responsable des traitements de données décrits dans la présente déclaration est NEUNOI Sneaker GmbH, Bergstrasse 47, 8032 Zurich, Suisse.

E-mail : info@neunoi.ch · Téléphone : +41 79 546 46 12 · IDE : CHE-213.385.354 · N° du registre du commerce : CH-020.4.087.395-7

Les demandes relatives à la protection des données peuvent être adressées à info@neunoi.ch.

2. Champ d’application et bases légales

La présente déclaration s’applique au site web neunoi.ch, à la boutique en ligne exploitée par son intermédiaire, à l’abonnement Sneaker NEUNOI, à la newsletter, aux processus de reprise et de réparation ainsi qu’à tout autre contact avec NEUNOI.

Nous traitons les données personnelles conformément au droit suisse de la protection des données, en particulier la loi fédérale sur la protection des données (LPD). Dans la mesure où le règlement général sur la protection des données de l’Union européenne (RGPD) s’applique dans un cas particulier, nous tenons également compte de ses exigences.

Dans la mesure où le RGPD s’applique, nous fondons les traitements notamment sur l’exécution d’un contrat ou des mesures précontractuelles, des obligations légales, nos intérêts légitimes ou un consentement donné. Un consentement peut être révoqué à tout moment avec effet pour l’avenir.

3. Quelles données personnelles nous traitons

Selon l’utilisation de notre offre, nous pouvons traiter notamment les données personnelles suivantes :

– données de base, p. ex. nom, adresse de facturation et de livraison, pays et langue ;

– données de contact, p. ex. adresse e-mail, numéro de téléphone ainsi que messages et correspondance ;

– données de commande et de contrat, p. ex. produits commandés, taille, coloris, valeur de la commande, statut de livraison, retours, bons, avoirs et réclamations ;

– données d’abonnement, p. ex. durée, changements de chaussures, restitutions, état des chaussures mises à disposition ainsi qu’informations sur la perte ou l’endommagement ;

– données de paiement et de transaction, p. ex. moyen de paiement choisi, statut du paiement, référence de transaction et remboursements ; en règle générale, nous ne recevons pas les informations complètes de carte ;

– données de reprise et de réparation, p. ex. état, photos, besoin de réparation, travaux effectués, taille suivante et avantages accordés ;

– données de communication, p. ex. demandes par e-mail, formulaire de contact, téléphone, Instagram ou WhatsApp ;

– données de newsletter, p. ex. inscription, preuve du consentement, ouvertures, clics et désinscriptions ;

– données techniques et d’utilisation, p. ex. adresse IP, navigateur, appareil, système d’exploitation, référent, pages consultées, interactions, actions dans le panier, horodatages et identifiants de cookies ;

– contenus transmis volontairement, p. ex. retours, photos, dessins ou histoires.

Nous collectons en principe les données directement auprès des personnes concernées. Des données peuvent en outre provenir de Shopify, de prestataires de paiement, d’entreprises de transport, de plateformes publicitaires et d’analyse ou d’autres prestataires impliqués.

4. Finalités du traitement

Nous traitons les données personnelles notamment aux fins suivantes :

– exploitation, sécurité et développement technique du site web et de la boutique en ligne ;

– présentation des produits, des informations de taille, des disponibilités et du panier ;

– traitement des commandes, paiements, expéditions, retours et remboursements ;

– exécution de l’abonnement Sneaker NEUNOI, en particulier changements de taille, restitution et gestion des chaussures louées ;

– organisation de la reprise, du contrôle, du nettoyage, de la réparation, de la remise en état et de la transmission des chaussures usagées ;

– service client, réponse aux demandes, traitement des réclamations et des cas de garantie ;

– envoi de la newsletter et d’autres informations souscrites ;

– mesure d’audience, analyse du comportement des utilisateur·rice·s et amélioration du site, de l’assortiment, de la communication et de l’expérience client ;

– publicité et mesure du succès des campagnes, en particulier sur Instagram et Facebook ;

– prévention et élucidation des abus, fraudes, incidents de sécurité et dysfonctionnements techniques ;

– respect des obligations légales, comptabilité, documentation fiscale et d’entreprise ainsi que exercice et défense de prétentions.

5. Visite du site web et données de journal du serveur

Lors de la consultation de notre site web, des données techniquement nécessaires sont traitées automatiquement. Il peut s’agir de l’adresse IP, de la date et de l’heure, des contenus consultés, du volume de données transféré, du référent, du navigateur, du système d’exploitation, d’informations sur l’appareil et de messages d’erreur.

Ces données sont nécessaires pour fournir le site web, détecter les attaques et les abus, corriger les erreurs et assurer la stabilité et la sécurité de l’offre. Les données de journal ne sont conservées que le temps nécessaire à ces fins ou au respect d’obligations légales.

6. Cookies et technologies similaires

Notre site web utilise des cookies, des pixels, des technologies de stockage local et des moyens techniques comparables. Il s’agit de petites informations qui peuvent être enregistrées sur un terminal ou lues lors de la consultation d’une page.

6.1 Les technologies nécessaires permettent notamment le panier, le checkout, les réglages de langue, la sécurité, la prévention de la fraude et l’enregistrement des paramètres de confidentialité. Sans ces fonctions, la boutique en ligne ne peut pas être exploitée de manière fiable.

6.2 Les technologies d’analyse et de marketing nous aident à comprendre comment le site est utilisé, quelles campagnes fonctionnent et quels contenus sont pertinents pour les visiteur·euse·s. Dans la mesure où la loi l’exige, ces technologies ne sont activées qu’après un consentement correspondant.

6.3 Les visiteur·euse·s peuvent effectuer leur choix via la bannière cookies ou confidentialité utilisée sur le site et le modifier ultérieurement. Les cookies peuvent en outre être supprimés ou bloqués dans les paramètres du navigateur. Le blocage de certaines technologies peut restreindre certaines fonctions du site.

7. Hébergement et infrastructure avec Vercel

Notre site web est hébergé chez Vercel, un service de Vercel, Inc., États-Unis, qui exploite une infrastructure répartie mondialement (réseau de diffusion de contenu et réseau edge). Vercel met à disposition le site web et fournit les contenus depuis un centre de données géographiquement proche.

Lors de la consultation du site web, Vercel, en qualité de sous-traitant, traite les données de connexion et de journal du serveur techniquement nécessaires, en particulier l’adresse IP, la date et l’heure, les contenus consultés, le référent ainsi que les informations sur l’appareil et le navigateur. Cela sert à la mise à disposition, à la sécurité, à la stabilité et à la performance du site.

Des données peuvent alors être traitées également hors de Suisse, en particulier aux États-Unis. Les informations de Vercel sur la protection des données s’appliquent en complément.

8. Shopify et exploitation de la boutique en ligne

Notre boutique en ligne est exploitée avec Shopify. Pour les client·e·s de Suisse et de l’espace européen, le traitement principal est assuré par Shopify International Limited, Irlande. Shopify peut recourir à des sociétés affiliées et à des sous-traitants dans d’autres pays pour fournir ses prestations.

Shopify traite notamment les données de base, les données de contact, les informations de commande, le statut de paiement, les données techniques d’utilisation et les identifiants de cookies afin de fournir la vitrine, le panier, le checkout, la sécurité, le traitement des paiements et d’autres fonctions de la boutique.

Shopify peut également traiter certaines données sous sa propre responsabilité, par exemple à des fins de sécurité, de prévention de la fraude, de respect de ses propres obligations légales ou d’amélioration de ses services. De plus amples informations figurent dans les informations de Shopify sur la protection des données.

9. Commandes, livraison, retours, reprise et réparations

8.1 Commande et contrat : lors d’une commande, nous traitons les indications nécessaires à la conclusion et à l’exécution du contrat. En font notamment partie les informations de contact, de livraison, de commande et de paiement.

8.2 Expédition : pour la livraison, nous transmettons les données nécessaires telles que nom, adresse de livraison, adresse e-mail, numéro de téléphone et informations d’envoi à l’entreprise de transport ou de logistique mandatée. Ces données peuvent y être utilisées pour la livraison, le suivi d’envoi, la notification et le traitement des problèmes de livraison.

8.3 Retours et réclamations : en cas de retour ou de réclamation, nous traitons les indications relatives à la commande, le motif du retour, l’état, la communication, les photos et le remboursement. Cela sert au contrôle, au traitement et à l’assurance qualité.

8.4 Système de reprise et réparation : lors de la restitution volontaire de chaussures déjà portées, nous traitons notamment les données de contact, la pointure, l’état, les photos, le besoin de réparation, l’historique des réparations, les bons ou avoirs accordés et les indications relatives à la transmission. Dans la mesure où des entreprises de réparation, de nettoyage, de logistique ou des entreprises sociales sont impliquées, celles-ci ne reçoivent que les données nécessaires à leur tâche.

8.5 Abonnement Sneaker NEUNOI : pour l’abonnement, nous traitons en outre des informations sur la durée, les paiements, les changements de taille, les restitutions, l’état des chaussures louées, la perte, l’endommagement et la résiliation. Ces données sont nécessaires pour gérer l’abonnement, mettre à disposition des chaussures adaptées et assurer leur restitution.

10. Traitement des paiements

Lors du checkout, les moyens de paiement affichés sont disponibles, par exemple carte de crédit, TWINT ou Apple Pay. Le traitement du paiement s’effectue via Shopify et le prestataire de paiement sélectionné.

Les prestataires de paiement traitent, sous leur propre responsabilité ou une responsabilité conjointe, les données nécessaires à l’autorisation et à l’exécution du paiement. Il peut s’agir du nom, de l’adresse de facturation, du montant de la transaction, de l’instrument de paiement, de données relatives à l’appareil et à la prévention de la fraude. En règle générale, NEUNOI ne reçoit que des informations sur le statut du paiement et la transaction, mais pas les données complètes de carte ou de compte.

Les informations sur la protection des données du prestataire de paiement sélectionné lors du checkout s’appliquent en complément.

11. Prise de contact et communication

Lorsque des personnes nous contactent par e-mail, téléphone, formulaire de contact, Instagram, Facebook, WhatsApp ou par un autre moyen, nous traitons les données de contact et de contenu transmises afin de répondre à la demande et pour d’éventuelles étapes ultérieures.

En cas de communication via des plateformes externes, leurs dispositions de protection des données s’appliquent en outre. Les informations sensibles ne devraient pas être transmises via les réseaux sociaux ou les messageries. Nous pouvons poursuivre par e-mail les demandes pertinentes pour le contrat ou particulièrement importantes afin d’en assurer un traitement fiable.

12. Newsletter avec Brevo

Pour l’envoi de notre newsletter, nous utilisons Brevo, un service de Brevo GmbH à Berlin, Allemagne. À cette occasion, peuvent notamment être traités l’adresse e-mail, le nom, la langue, le moment de l’inscription, la preuve du consentement, les ouvertures, les clics, les données techniques de distribution et les désinscriptions.

L’inscription est volontaire. Lorsqu’il est utilisé, le procédé du double opt-in sert à confirmer l’inscription et à prévenir les abus. La newsletter peut être résiliée à tout moment via le lien de désinscription figurant dans chaque message ou par e-mail à info@neunoi.ch.

Sur la base des ouvertures et des clics, Brevo peut évaluer statistiquement quels contenus sont utilisés. Cette évaluation nous aide à rendre les newsletters plus compréhensibles et plus pertinentes. Dans la mesure où un consentement est requis à cet effet, l’évaluation a lieu sur cette base.

13. Google Analytics 4

Nous pouvons utiliser Google Analytics 4, un service d’analyse de Google. Pour les utilisateur·rice·s de l’espace européen, l’interlocutrice est en règle générale Google Ireland Limited, Irlande ; des données peuvent également être traitées par des sociétés Google dans d’autres pays.

Google Analytics nous aide à comprendre comment les visiteur·euse·s trouvent et utilisent le site web. Peuvent notamment être traités les pages consultées, les événements, la région approximative, les informations sur l’appareil et le navigateur, les paramètres de campagne, les identifiants de cookies ou d’appareils et les interactions dans la boutique. Selon ses propres indications, Google Analytics n’enregistre pas d’adresses IP individuelles pour les utilisateur·rice·s de Suisse, de l’UE et du Royaume-Uni, mais utilise brièvement l’adresse IP pour déduire une région approximative.

Dans la mesure où la loi l’exige, Google Analytics n’est activé qu’après consentement via la bannière de confidentialité. Le consentement peut être révoqué à tout moment via les paramètres des cookies. La durée de conservation concrète dépend des réglages que nous avons définis dans Google Analytics et des prescriptions de Google.

Nous veillons à ne pas transmettre sciemment à Google Analytics d’indications directement identifiantes telles que noms, adresses e-mail ou informations de paiement complètes.

14. Meta Pixel et publicité sur Instagram et Facebook

Nous pouvons utiliser le Meta Pixel ainsi que les fonctions publicitaires et de mesure associées de Meta. Pour les utilisateur·rice·s de l’espace européen, la fournisseuse est en règle générale Meta Platforms Ireland Limited, Irlande.

Le Meta Pixel peut enregistrer qu’une personne a visité notre site web ou effectué certaines actions, par exemple consulté une page produit, créé un panier ou finalisé une commande. Peuvent notamment être traités l’URL, l’horodatage, les informations sur le navigateur et l’appareil, les identifiants de cookies, l’adresse IP, les informations de campagne et les données d’événement.

Selon la configuration technique, des données peuvent être utilisées pour attribuer des activités du site à des comptes Meta, mesurer les annonces, constituer des audiences et afficher des publicités pertinentes. Meta peut à cette occasion relier des données à des informations provenant de Facebook, Instagram et d’autres services Meta. NEUNOI reçoit en principe des évaluations agrégées et non des profils Meta complets de personnes individuelles.

Dans la mesure où la loi l’exige, les technologies Meta ne sont activées qu’après consentement via la bannière de confidentialité. Le consentement peut être révoqué à tout moment. Les personnes disposant d’un compte Meta peuvent en outre gérer leurs paramètres publicitaires directement auprès de Meta.

15. Analyse produit et suivi des erreurs avec PostHog

Nous utilisons PostHog, un outil d’analyse produit de PostHog, Inc. Pour notre offre, les données sont traitées sur des serveurs situés dans l’Union européenne (région UE, eu.i.posthog.com).

PostHog nous aide à comprendre comment la boutique est utilisée. Peuvent notamment être traités les pages consultées, les événements et les interactions (p. ex. consultations de produits, actions dans le panier, début du checkout, opérations de reprise), les informations sur l’appareil et le navigateur, la région approximative, l’adresse IP ainsi que des identifiants pseudonymes (distinct ID, session ID). À des fins de correction des erreurs, nous enregistrons en outre les erreurs techniques survenant automatiquement (exceptions). Une partie de ces événements est également transmise côté serveur.

Nous veillons à ne pas transmettre à PostHog d’indications directement identifiantes telles que noms, adresses e-mail ou informations de paiement complètes.

Dans la mesure où la loi l’exige, PostHog n’est activé qu’après consentement via la bannière de confidentialité. Le consentement peut être révoqué à tout moment via les paramètres des cookies. Les informations de PostHog sur la protection des données s’appliquent en complément.

16. Affichage de cartes avec Mapbox

Sur la page « Production », nous affichons une carte interactive de nos partenaires de production. Pour cela, nous utilisons Mapbox GL, un service de Mapbox, Inc., États-Unis.

Lors du chargement de la carte, le navigateur récupère des tuiles cartographiques, des polices et des symboles auprès de Mapbox et peut à cette occasion transmettre à Mapbox des données techniques d’utilisation telles que l’adresse IP, les informations sur l’appareil et le navigateur ainsi que des indications sur l’utilisation de la carte. Mapbox peut traiter ces données sous sa propre responsabilité, en particulier pour fournir et sécuriser le service de cartographie.

Des données peuvent alors être traitées également aux États-Unis. Les informations de Mapbox sur la protection des données s’appliquent en complément.

17. Vidéos avec Vimeo

Sur certaines pages, nous intégrons des vidéos via le lecteur de Vimeo (Vimeo.com, Inc., États-Unis). Lorsqu’une page contenant une vidéo est consultée, le navigateur établit une connexion avec les serveurs de Vimeo, au cours de laquelle l’adresse IP ainsi que des informations techniques sur l’appareil et le navigateur peuvent notamment être transmises à Vimeo.

Nous intégrons les vidéos avec le paramètre « Do Not Track » (dnt), de sorte que, selon Vimeo, ces lectures ne sont pas analysées à des fins de suivi et de publicité propres à Vimeo. Des données peuvent alors être traitées également aux États-Unis. Les informations de Vimeo sur la protection des données s’appliquent en complément.

18. Présences sur les réseaux sociaux

NEUNOI est présente sur les réseaux sociaux, en particulier Instagram et Facebook. Lorsque des personnes visitent nos profils, commentent des publications, envoient des messages ou interagissent avec des contenus, NEUNOI et la plateforme concernée traitent toutes deux des données.

Les exploitants des plateformes peuvent également analyser le comportement d’utilisation à leurs propres fins d’analyse et de publicité. L’étendue et la durée de ces traitements sont largement déterminées par les exploitants. Leurs dispositions de protection des données et les paramètres de compte s’appliquent.

19. Destinataires et sous-traitants

Nous pouvons communiquer des données personnelles, dans la mesure nécessaire, aux catégories de destinataires suivantes :

– prestataires de boutique, d’hébergement, informatiques, de sécurité et de support ;

– prestataires de paiement, banques et fournisseurs de prévention de la fraude ;

– partenaires d’expédition, de logistique, de retours, de nettoyage et de réparation ;

– fournisseurs de newsletter, d’analyse, de publicité et de communication ;

– comptabilité, fiduciaire, assurances, conseils juridiques et autres conseils spécialisés ;

– autorités, tribunaux ou autres organismes, dans la mesure où une obligation légale existe ou où cela est nécessaire à l’exercice de droits.

Les prestataires ne reçoivent que les données dont ils ont besoin pour accomplir leur tâche. Dans la mesure où ils traitent des données pour notre compte, nous les obligeons contractuellement à assurer une protection des données adéquate et la confidentialité.

20. Traitement à l’étranger

Certains prestataires que nous utilisons et leurs sous-traitants traitent des données personnelles hors de Suisse, en particulier dans l’Espace économique européen, au Royaume-Uni, au Canada ou aux États-Unis. Des autorités étrangères peuvent alors exiger l’accès à des données aux conditions applicables sur place.

Nous ne communiquons des données personnelles que vers des pays pour lesquels une protection adéquate est reconnue, ou nous utilisons des garanties appropriées telles que des clauses contractuelles types reconnues et des mesures de protection supplémentaires. Si un prestataire est certifié selon un cadre de protection des données reconnu pour la Suisse, celui-ci peut également servir de base au transfert. Dans les cas exceptionnels prévus par la loi, une communication peut avoir lieu notamment pour l’exécution d’un contrat, sur la base d’un consentement ou pour l’exercice de droits.

21. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée, tant qu’un consentement existe, qu’un intérêt légitime le justifie ou que des obligations légales de conservation s’appliquent.

Les documents de commande, de contrat, de paiement et de comptabilité sont en règle générale conservés pendant la durée prévue par la loi. Les données de communication, de réparation et d’abonnement sont conservées aussi longtemps que nécessaire au suivi, au traitement, à l’assurance qualité et aux éventuelles prétentions. Les données de newsletter sont conservées jusqu’à la désinscription, puis uniquement dans la mesure nécessaire comme information de blocage ou de preuve.

Les données peuvent être conservées plus longtemps si des prétentions sont menaçantes ou existantes, si un incident de sécurité fait l’objet d’une enquête ou si une obligation légale l’exige. Ensuite, les données sont supprimées ou anonymisées.

22. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre tout accès non autorisé, perte, abus, modification ou divulgation. Selon le risque, il s’agit notamment de restrictions d’accès, d’une transmission chiffrée, de comptes sécurisés, de mises à jour, de sauvegardes et de prestataires soigneusement sélectionnés.

Une transmission de données sur Internet ou un stockage dans des systèmes numériques ne peut toutefois jamais être garanti totalement exempt de risque. Les client·e·s devraient traiter leurs identifiants de manière confidentielle et nous signaler au plus vite toute activité suspecte.

23. Données des enfants

Nos produits s’adressent aux enfants, mais la boutique en ligne et la conclusion du contrat s’adressent à des personnes majeures, respectivement à des adultes détenteurs de l’autorité parentale. Nous n’avons pas l’intention de collecter directement des données personnelles d’enfants à l’insu des parents.

Les photos, dessins, histoires, prénoms ou autres contenus d’enfants ne sont acceptés que volontairement et avec le consentement d’une personne détentrice de l’autorité parentale. Une publication n’a pas lieu automatiquement, mais uniquement sur la base d’un consentement approprié. Les parents peuvent révoquer un tel consentement avec effet pour l’avenir.

24. Décisions automatisées et profilage

Nous ne prenons actuellement aucune décision individuelle exclusivement automatisée produisant des effets juridiques à l’égard d’une personne ou l’affectant de manière comparablement significative.

Les services d’analyse et de publicité peuvent déduire des groupes d’utilisateur·rice·s, des intérêts ou des probabilités afin de mesurer des campagnes ou de diffuser de la publicité. Cela peut constituer un profilage. Dans la mesure nécessaire, de telles fonctions ne sont utilisées qu’avec consentement et peuvent être désactivées via les paramètres de confidentialité ou de cookies.

25. Droits des personnes concernées

Dans le cadre du droit applicable en matière de protection des données, les personnes concernées peuvent notamment faire valoir les droits suivants :

– information sur le fait de savoir si et quelles données personnelles nous traitons ;

– rectification de données inexactes ou incomplètes ;

– effacement ou limitation du traitement, pour autant qu’aucun motif ou obligation prépondérant ne s’y oppose ;

– remise ou transfert de certaines données dans un format électronique courant, pour autant que les conditions légales soient remplies ;

– opposition à certains traitements de données ;

– révocation d’un consentement avec effet pour l’avenir ;

– réclamation auprès d’une autorité de surveillance compétente en matière de protection des données.

Un message à info@neunoi.ch suffit pour exercer ces droits. Nous pouvons exiger une preuve d’identité appropriée afin que les données ne soient pas remises à des personnes non autorisées. Les restrictions légales et les obligations de conservation demeurent réservées.

En Suisse, une réclamation peut être adressée au Préposé fédéral à la protection des données et à la transparence (PFPDT).

26. Modifications de la présente déclaration

Nous pouvons adapter la présente déclaration de protection des données si nos offres, les services utilisés, les processus ou les exigences légales évoluent. La version publiée sur neunoi.ch fait foi. En cas de modifications essentielles, nous informons sous une forme appropriée.

27. Contact

Les questions relatives à la protection des données, les demandes d’information ou d’autres préoccupations peuvent être adressées à : NEUNOI Sneaker GmbH, Bergstrasse 47, 8032 Zurich, Suisse ; info@neunoi.ch ; +41 79 546 46 12.