La Bottega Rapelli
Burgermenu open iconBurgermenu close icon

Déclaration de confidentialité

Le site Internet https://www.rapelli.ch/ est exploité par Rapelli SA, Via Laveggio 13, 6855 Stabio, Suisse (ci-après «RAPELLI» ou encore «nous»).

Lorsque vous contactez RAPELLI via ce site Internet, par e-mail ou téléphone, des données personnelles sont généralement collectées. Il s’agit d’informations que vous nous transmettez via le formulaire de contact, comme votre nom ou votre adresse e-mail. Certaines données purement techniques faisant également partie des données personnelles, telles qu’une adresse IP, sont automatiquement collectées lors de la visite de notre site Internet. 

La présente déclaration de confidentialité couvre à la fois nos activités de collecte de données en ligne et hors ligne, y compris les données personnelles que nous collectons par nos différents canaux que sont les sites Internet, les réseaux sociaux tiers et les points de vente.

La déclaration de confidentialité explique comment nous traitons les données personnelles que nous collectons dans le cadre de notre relation avec vous, et comment vous pouvez faire valoir vos droits. Ce faisant, nous respectons la loi fédérale suisse sur la protection des données (LPD) ainsi que d’autres dispositions légales applicables en matière de protection des données, le cas échéant.

Veuillez noter que le présent site Internet s’adresse uniquement aux adultes et non aux enfants de moins de 16 ans. Nous ne collectons pas délibérément de données personnelles auprès de mineurs de moins de 16 ans sur notre site Internet. RAPELLI peut toutefois collecter des données personnelles d’enfants et de jeunes de moins de 16 ans directement auprès du parent ou du tuteur légal, avec le consentement explicite de ce dernier.

Si vous refusez de nous transmettre les données personnelles nécessaires, il se peut que nous ne puissions pas vous fournir nos marchandises ou services.

                                                      

I. Collecte et finalités du traitement des données personnelles

1. Visite de notre site Internet

Vous pouvez consulter notre site Internet sans nous transmettre d’informations sur votre personne. Lorsque vous consultez notre site Internet, nous ne collectons que les informations que votre navigateur transmet automatiquement à notre serveur (appelées « fichiers journaux »). Ces fichiers journaux peuvent contenir les informations suivantes :

  • Adresse IP de votre périphérique
  • Date et heure de la demande
  • Différence de fuseau horaire avec l’heure GMT (Greenwich Mean Time) 
  • Contenu de la demande (page concrète)
  • État de l’accès/code d’état HTTP 
  • Quantité de données transmises
  • Site Internet de départ
  • Navigateur 
  • Système d’exploitation et son interface
  • Langue et version du logiciel de navigation

Ces données sont traitées dans le cadre de notre intérêt légitime à permettre l’utilisation de notre site Internet (établissement de la connexion), garantir durablement la sécurité et la stabilité du système, remédier aux problèmes techniques, prévenir les attaques contre l’infrastructure, procéder à des analyses suite à des attaques de pirates et établir des statistiques visiteurs. Suite à votre visite de notre site Internet, nous enregistrons vos fichiers journaux aux fins susmentionnées pour une durée maximale de 30 jours.

2. Formulaire de contact

Vous pouvez nous contacter par le formulaire de contact de notre site Internet, par e-mail ou téléphone. Dans ce cas, les données que vous fournissez seront traitées dans le cadre de notre correspondance avec vous, afin de traiter votre demande. Juridiquement, cette procédure est basée sur notre intérêt légitime à mettre à disposition et à utiliser un moyen d’information moderne, nous permettant de répondre au mieux à vos demandes.

Lorsque vous nous contactez en ligne via le formulaire de contact, vous devez obligatoirement indiquer vos nom et prénom, votre adresse e-mail et votre numéro de téléphone et indiquer l’objet de votre demande. L’indication de l’entreprise pour laquelle vous travaillez est facultative. En cas de contact par e-mail ou par téléphone, nous traitons votre adresse e-mail et votre numéro de téléphone, ainsi que les autres informations que vous nous fournissez.

3. Gestion de la clientèle

Si vous recourez aux prestations ou acquérez des produits d’RAPELLI, les données personnelles suivantes peuvent être traitées :

  • Titre
  • Nom et prénom
  • Adresse de facturation et adresse privée ou professionnelle
  • Adresse de livraison, si aucun retrait en magasin n’a été convenu
  • Adresse e-mail
  • Numéro de téléphone
  • Vos données de paiement, telles que le numéro IBAN ou de carte de crédit, la date d’expiration de la carte de crédit, etc.
  • Les produits commandés
  • Vos remarques

Nous traitons ces données sur la base du contrat conclu avec vous afin d’exécuter votre commande, de vous informer de l’état de vos commandes, de vous envoyer "Abandoned Cart Mails", de corriger des adresses, de procéder à des activités de détection des fraudes et de fournir d’autres prestations contractuelles.

Pour traiter vos commandes et vos paiements, nous utilisons une plateforme d’e-commerce domiciliée en Irlande. Nous avons conclu des contrats avec le fournisseur de cette plateforme garantissant le traitement de vos données dans le cadre exclusif de l’exécution de la commande, en notre nom, et de manière conforme aux normes de sécurité applicables telles que PCI DSS.

Dans le cadre de notre intérêt légitime, nous traitons par ailleurs ces données en vue d’améliorer et de développer de nouveaux produits et services, d’augmenter notre efficacité, de protéger nos systèmes, nos réseaux et nos collaborateurs, et de respecter les obligations légales.

Nous enregistrons les données personnelles que vous nous transmettez et l’intérêt que vous portez à nos produits dans notre système CRM à des fins de gestion de la clientèle. Nous ajoutons à ces données des caractéristiques supplémentaires, telles que le rôle, le poste et l’appartenance à l’entreprise, afin de vous envoyer des communications ciblées, dans la mesure où vous y avez consenti.

4. Données personnelles de candidats à un poste

Pour pouvoir poser votre candidature en ligne sur RAPELLI, vous devez créer un compte utilisateur en indiquant votre prénom et votre nom, votre adresse e-mail et votre domicile. Dans le contexte de candidatures, nous pouvons alors traiter votre CV, y compris votre photo de candidature et votre lettre de motivation, dans la mesure où vous nous fournissez ces documents, et gérer votre compte. Pour le traitement de votre contrat de travail, nous vous demanderons des données supplémentaires, telles que votre numéro AVS et vos coordonnées bancaires.

Nous traitons ces données avec votre consentement et, le cas échéant, pour prendre des mesures précontractuelles. Certains traitements de données requièrent votre consentement explicite, par exemple pour obtenir des informations auprès de tiers, tels que d’anciens employeurs, ou pour conserver votre dossier de candidature dans notre réservoir de talents pour d’autres postes éventuels. Vous pouvez à tout moment révoquer votre consentement à cet égard. La révocation de votre consentement n’influence en rien un traitement de données déjà effectué.

Si votre candidature est retenue, nous conservons vos données personnelles pendant toute la durée du rapport de travail, et au-delà lorsque la loi le prescrit (généralement pas plus de dix ans). Si votre candidature n’est pas retenue, nous supprimerons vos données dans un délai de six mois, à moins que vous n’acceptiez expressément que nous les conservions plus longtemps pour d’autres postes éventuels.

Lorsque vous créez un compte chez RAPELLI à des fins de candidature, vous pouvez consentir expressément à intégrer notre réservoir de talents. Dans ce cas, nous pouvons conserver votre candidature et les documents et données personnelles connexes même après la fin de la procédure de recrutement en question, afin de vous informer en cas de poste vacant correspondant, et de revenir sur votre candidature.

5. Marketing, newsletter, étude de marché

Suite à votre demande, nous pouvons vous envoyer notre newsletter en Suisse, par e-mail, via le service Dotdigital, afin de vous tenir informé de nos produits et de nos offres actuelles. L’inscription à la newsletter requiert les données suivantes :

  • Catégorie de contact et communications souhaitées
  • Langue préférée
  • Titre
  • Nom et prénom
  • Entreprise
  • Adresse
  • Pays
  • Adresse e-mail

Nous traitons ces données sur la base de votre consentement exprès. Vous pouvez le révoquer à tout moment en nous contactant comme indiqué à la Section VII, ou en cliquant directement sur le lien de désinscription figurant dans la newsletter envoyée par e-mail. La révocation de votre consentement n’influence en rien un traitement de données déjà effectué.

Nous pouvons également utiliser vos coordonnées à des fins de marketing, pour autant que vous ayez conclu un contrat avec nous et que vous ne vous soyez pas opposé à la réception de communications marketing à la conclusion dudit contrat. Dans ce cas, nous vous enverrons par e-mail, SMS, téléphone ou courrier des informations sur des produits similaires à ceux que vous avez déjà achetés. Pour ce faire, nous traitons non seulement les données transmises pour la newsletter, mais aussi des informations relatives à vos achats.  Ce traitement des données est basé sur notre intérêt légitime à vous faire parvenir des informations ciblées sur nos produits et nos offres. Vous pouvez vous opposer à cette finalité de traitement à tout moment en contactant datenschutz@orior.ch, ou en cliquant directement sur le lien de désinscription figurant dans la communication marketing. 

Avec votre consentement, nous utilisons par ailleurs les informations sur vos habitudes d’achat à des fins d’études de marché et d’études internes, ainsi que pour mesurer l’efficacité de nos campagnes publicitaires. Pour ce faire, vos données personnelles sont d’abord pseudonymisées, avant d’être rendues anonymes lors de l’élaboration des statistiques.

 

II. Transmission des données à l’étranger

Nous ne transmettons vos données à des tiers aux fins décrites dans la présente déclaration de confidentialité qu’en cas d’intérêt légitime prédominant de notre part, d’obligation légale, de nécessité pour la constatation, l’exercice ou la défense d’un droit, pour l’exécution de contrats et d’activités commerciales, ou sur la base de votre consentement. Ces tiers comprennent en particulier:

  • des fournisseurs de services, y compris pour le traitement d’une opération de paiement, des prestataires de services informatiques pour l’hébergement de notre site Internet, pour l’assistance informatique et pour la mise en œuvre de mesures de sécurité sur notre site Internet, des services de livraison, des services de newsletter, des services d’encaissement ou des services d’analyse, permettant de mesurer les interactions avec notre site Internet et de les évaluer d’un point de vue statistique;
  • des autorités judiciaires en cas de mesures ou de procédures judiciaires, ainsi que nos conseillers fiscaux, experts-comptables et avocats pour la préservation de nos droits et l’exercice de nos obligations légales;
  • des tiers en cas de changement de propriétaire.

La plupart de ces bénéficiaires sont généralement établis en Suisse ou dans l’Union européenne. S’il s’avère nécessaire de transmettre des données personnelles vers un pays situé hors de l’Union européenne ne garantissant pas une protection adéquate des données (y compris vers les États-Unis), ces données ne seront transmises que si des mesures appropriées pour assurer la protection de vos données personnelles ont été garanties. Il s’agit notamment de votre consentement exprès au traitement des données ou de la conclusion de clauses contractuelles types reconnues.

 

III. Utilisation de cookies, d’outils d’analyse et de cartographie, de réseaux sociaux et de liens externes

Cookies: pour rendre la consultation du site Internet d’RAPELLI plus conviviale et plus efficace, des cookies sont automatiquement installés sur votre ordinateur permettant d’identifier votre navigateur ou votre appareil. Un cookie est un petit fichier texte envoyé à votre ordinateur ou qui est automatiquement enregistré sur votre ordinateur ou appareil mobile par le navigateur Web utilisé lorsque vous visitez notre site Internet.

Ces cookies techniques sont nécessaires à l’utilisation de notre site Internet, car ils permettent des fonctions de base telles que la navigation, et enregistrent certaines informations telles que votre choix de langue. Leur traitement est basé sur notre intérêt légitime à l’exploitation économique de ce site Internet et de son optimisation.

Vous pouvez désactiver vous-même cette fonction sur votre ordinateur dans les paramètres du navigateur, et supprimer vous-même les cookies qui y sont enregistrés. Si vous bloquez les cookies, il se peut toutefois que certaines fonctionnalités ne soient plus garanties. Ces cookies sont uniquement utilisés pendant une session et sont supprimés après votre consultation du site Internet (cookies dits « de session »).

Nous n’utilisons d’autres cookies qu’avec votre consentement exprès, comme indiqué dans notre bannière sur les cookies. Il peut également s’agir de cookies persistants qui sont supprimés après une durée déterminée, variable selon le cookie.

reCAPTCHA : pour protéger de manière optimale notre site Internet contre les logiciels malveillants et les activités illégales, nous utilisons Google reCAPTCHA de la société Google Ireland Ltd, Gordon House Barrow Street Dublin 4, D04E5W5 Irlande. Aucune donnée personnelle n’est traitée dans le cadre de ce service.

Google Analytics et Google Tag Manager : nous utilisons par ailleurs le service d’analyse Web Google Analytics pour analyser vos habitudes de navigation. Google Analytics utilise des cookies et des technologies similaires pour évaluer votre utilisation du site et fournir d’autres services liés au site et à votre utilisation d’Internet. Les informations relatives à votre utilisation de ce site ainsi générées, y compris votre adresse IP abrégée, sont transmises à Google Analytics pour l’établissement de statistiques anonymes sur les activités du site.

Par ailleurs, nous utilisons Google Tag Manager pour actualiser rapidement les codes de mesure et les fragments de code correspondants (appelés « balises » ou « tags »), en vue d’améliorer la fonctionnalité de Google Analytics.

Lorsque vous consultez notre site Internet, Google Analytics et Google Tag Manager ne sont activés qu’avec votre consentement exprès. Vous pouvez donner ou révoquer votre consentement à tout moment dans les paramètres des cookies (http://javascript:gaOptout ()). Vous pouvez également désactiver Google Analytics ainsi que Google Tag Manager de manière générale, comme suit : https://tools.google.com/dlpage/gaoptout.

En vue de garantir autant que faire se peut le traitement légal de vos données personnelles, nous avons conclu des contrats de protection des données avec Google Ireland Ltd, Gordon House Barrow Street Dublin 4, D04E5W5 Irlande. Dans le cadre de ce traitement, certaines données personnelles sont également envoyées à Google Inc. aux États-Unis. La Commission européenne et le préposé fédéral à la protection des données et à la transparence estiment que les États-Unis ne disposent pas d’un niveau de protection des données adéquat. Lors d’une transmission de données vers les États-Unis, vos données peuvent être consultées par les autorités américaines. En acceptant l’utilisation de Google Analytics et/ou de Google Tag Manager, vous consentez non seulement à l’installation de cookies, mais aussi, expressément, à leur transmission vers les États-Unis, en connaissance de cause quant au risque décrit.

Google Maps : notre site Internet utilise le service de cartographie Google Maps via une API. Le fournisseur est Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande, avec qui nous avons conclu des contrats visant à garantir la protection des données. Pour pouvoir utiliser les fonctions de Google Maps, votre adresse IP, vos coordonnées de latitude et de longitude, ainsi que les termes de votre recherche doivent être enregistrés. Ces informations peuvent être transmises et stockées sur un serveur Google aux États-Unis, d’où elles peuvent être consultées par les autorités américaines à des fins de contrôle et de surveillance sur lesquelles nous n’avons aucune influence. 

Salesforce: lorsque vous consultez notre site Internet, nous collectons vos interactions et créons à partir de celles-ci un profil utilisateur individuel pseudonymisé à l'aide du logiciel Salesforce.

Nous avons conclu des conventions avec l’exploitant, aux termes desquels ce dernier garantit la sécurité de vos données personnelles et l’exercice de vos droits. Vous pouvez choisir d’exercer vos droits envers nous ou envers l’exploitant. Si vous nous contactez, nous informerons l’exploitant de votre déclaration et lui fournirons les informations nécessaires. Veuillez noter que, malgré la responsabilité conjointe, nous n’avons aucune influence sur les processus de traitement des données de l’exploitant. Pour plus d’informations, veuillez consulter les conditions d’utilisation et les directives sur la protection des données de l’exploitant.

Nous partageons la responsabilité du traitement de vos données personnelles avec Salesforce Schweiz. Pour plus d’informations sur le traitement de vos données personnelles par Salesforce, veuillez consulter le site https://www.salesforce.com/de/company/privacy/.

Réseaux sociaux : RAPELLI est également présent sur les réseaux sociaux. Si vous consultez le site RAPELLI sur ces réseaux, nous en assumons conjointement la responsabilité avec l’exploitant du réseau social concerné. Nous avons conclu des conventions avec les exploitants respectifs, aux termes desquels ces derniers garantissent la sécurité de vos données personnelles et l’exercice de vos droits. Vous pouvez choisir d’exercer vos droits envers nous ou envers l’exploitant concerné. Si vous nous contactez, nous informerons l’exploitant de votre déclaration et lui fournirons les informations nécessaires. Veuillez noter que, malgré la responsabilité conjointe, nous n’avons aucune influence sur les processus de traitement des données des exploitants des médias sociaux. Pour plus d’informations, veuillez consulter les conditions d’utilisation et les directives sur la protection des données des opérateurs respectifs.

  • LinkedIn : lorsque vous consultez notre page LinkedIn, nous partageons la responsabilité du traitement de vos données personnelles avec LinkedIn Ireland Unlimited Company. Pour plus d’informations sur le traitement de vos données personnelles par LinkedIn, veuillez consulter le site https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.
  • Instagram : lorsque vous consultez notre page Instagram, nous partageons la responsabilité du traitement de vos données personnelles avec Meta Platforms, Inc. Pour plus d’informations sur le traitement de vos données personnelles par Instagram, veuillez consulter le site https://privacycenter.instagram.com/policy?__coig_consent=1.
  • Facebook : lorsque vous consultez notre page Facebook, nous partageons la responsabilité du traitement de vos données personnelles avec Meta Platforms, Inc. Pour plus d’informations sur le traitement de vos données personnelles par Facebook, veuillez consulter le sitehttps://www.facebook.com/about/privacy/previous.
  • YouTube : lorsque vous consultez notre page YouTube, nous partageons la responsabilité du traitement de vos données personnelles avec Google Ireland Ltd. Pour plus d’informations sur le traitement de vos données personnelles par YouTube, veuillez consulter le site https://support.google.com/youtube/answer/7671399?hl=en&p=privacy_guidelines.
  • Vimeo : lorsque vous consultez notre page Vimeo, nous partageons la responsabilité du traitement de vos données personnelles avec Vimeo Inc. Pour plus d’informations sur le traitement de vos données personnelles par Vimeo, veuillez consulter le sitehttps://vimeo.com/privacy.

Utilisation de reciblage Facebook

(1) Nous utilisons sur ce site Web la fonction de reciblage «Custom Audiences» de Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, États-Unis («Facebook»). Cette fonction nous permet d’afficher aux visiteurs du site Web des publicités ciblées, en fonction de leurs intérêts, sur Facebook lorsque les visiteurs du site Web sont connectés au réseau social.

(2) Pour assurer cette fonction, le pixel Facebook est intégré sur le site Web. Ce pixel permet d’établir une connexion directe aux serveurs de Facebook lors de la visite du site Web. Les sites Internet que vous avez visités sont alors transmis au serveur de Facebook. Vous trouverez plus d’informations sur la collecte et l’utilisation des données par Facebook, sur vos droits à ce sujet et les possibilités de protéger votre vie privée dans les informations sur protection de données de Facebook sur https://www.facebook.com/about/privacy/

(3) Si vous ne souhaitez pas que Facebook attribue les informations collectées à votre compte Facebook, vous pouvez désactiver ici la fonction de remarketing «Custom Audiences». Pour cela, vous devez être connecté à Facebook.

En outre, nous utilisons la fonction supplémentaire "correspondance avancée" du pixel Facebook. Dans ce cas, les données telles que les numéros de téléphone, les adresses e-mail ou les identifiants Facebook des utilisateurs sont transmises (cryptées) à Facebook pour former des groupes cibles ("Custom Audiences" ou "Look Alike Audiences"). Plus d'informations sur la "correspondance avancée" :  https://de-de.facebook.com/business/help/611774685654668

Liens externes : nous déclinons toute responsabilité quant au contenu et au traitement des données des sites Internet de tiers accessibles à partir de liens se trouvant sur le site Internet d’RAPELLI. Veuillez lire les déclarations de confidentialité de ces tiers pour prendre connaissance de leur processus de traitement de vos données.

 

IV. Sécurité des données

Nous prenons les mesures de sécurité techniques et organisationnelles appropriées pour protéger les données personnelles de tout accès non autorisé et de tout abus. Ces mesures comprennent, entre autres, l’instruction des collaborateurs, la réglementation et la limitation de l’accès et le cryptage des supports de données.

 

V. Délai de conservation des données personnelles

Sauf disposition contraire dans la présente déclaration de confidentialité, nous traitons et conservons les données personnelles que nous collectons dans le cadre de nos activités décrites dans la présente déclaration de confidentialité aussi longtemps et dans la mesure où cela est nécessaire à la réalisation des finalités décrites et de nos obligations contractuelles et légales, y compris les obligations légales de conservation, et tant que notre intérêt légitime justifiera la conservation de ces données personnelles ou que nous disposerons de votre consentement valide. 

 

VI. Vos droits concernant vos données personnelles

Sous réserve des dispositions légales applicables, vous pouvez exercer les droits suivants :

  • Droit de consultation de vos données personnelles
  • Droit de rectification de vos données personnelles si celles-ci sont inexactes ou incomplètes
  • Droit à l’effacement, dans la mesure où il n’existe aucune obligation légale de conservation ni aucun autre motif juridique justifiant la poursuite de leur enregistrement
  • Droit à la limitation du traitement des données, dans la mesure où notre intérêt légitime justifie le traitement de vos données personnelles
  • Droit de révocation, à tout moment, de votre consentement au traitement des données ; la révocation de votre consentement n’influence en rien un traitement de données déjà effectué
  • Droit de transfert de vos données personnelles à un tiers (portabilité des données)

Veuillez noter que ces droits ne sont pas absolus et que nous nous réservons le droit de faire valoir, de notre côté, les restrictions prescrites par la loi.

Par ailleurs, vous avez le droit de déposer plainte auprès de l’autorité de protection des données compétentes (en Suisse, le préposé fédéral à la protection des données et à la transparence) ou de faire valoir vos droits en justice.

Pour exercer vos droits, veuillez nous contacter à l’adresse ci-dessous. Veuillez noter que nous nous réservons le droit de demander une copie de votre pièce d’identité et, le cas échéant, d’autres informations pour établir votre identité.

 

VII. Responsable et contact

Le responsable des conditions d’utilisation et de protection des données décrites ici est
Rapelli SA, Via Laveggio 13, 6855 Stabio, Suisse

Pour faire valoir vos droits, veuillez contacter le préposé à la protection des données compétent, à l’adresse datenschutz@orior.ch.

 

VIII. Modification de la déclaration de confidentialité

Nous nous réservons le droit de modifier la présente déclaration de confidentialité à tout moment. La version actuelle publiée sur ce site Internet s’applique.