1. ADRESSE DE CONTACT

Culture Reverenz
Entrée Oberer Rheinweg
4058 Bâle
Suisse
E-mail : welcome@kulturreverenz.ch

2. TERMES ET BASES JURIDIQUES

2.1 Définitions
Les données personnelles sont toutes les informations qui se rapportent à une personne identifiée ou identifiable. Une personne concernée est une personne dont les données personnelles sont traitées.

Le traitement comprend toute manipulation de données personnelles, indépendamment des moyens et des procédés utilisés, en particulier la conservation, la communication, l'obtention, la collecte, l'effacement, l'enregistrement, la modification, la destruction et l'utilisation de données personnelles.

2.2 Bases juridiques
Nous traitons les données personnelles conformément à la législation suisse sur la protection des données, en particulier la loi fédérale sur la protection des données (LPD) et l'ordonnance relative à la loi fédérale sur la protection des données (OLPD).

Dans la mesure où le règlement général sur la protection des données (RGPD) est applicable, nous traitons les données personnelles conformément à au moins l'une des bases juridiques suivantes :

Art. 6, al. 1, let. b, RGPD pour le traitement nécessaire des données à caractère personnel en vue de l'exécution d'un contrat avec la personne concernée et de la mise en œuvre de mesures précontractuelles.

Art. 6, al. 1, let. f RGPD pour le traitement nécessaire des données à caractère personnel afin de préserver nos intérêts légitimes ou ceux de tiers, à moins que les libertés et droits fondamentaux ainsi que les intérêts de la personne concernée ne prévalent. Nos intérêts légitimes sont notamment notre intérêt à exercer nos activités de manière durable, conviviale, sûre et fiable, à communiquer à ce sujet, à garantir la sécurité des informations, à protéger contre les abus, à faire valoir nos propres droits et à respecter le droit suisse.

Art. 6, al. 1, let. c RGPD pour le traitement nécessaire des données à caractère personnel afin de respecter une obligation légale à laquelle nous sommes soumis en vertu du droit applicable des États membres de l'Espace économique européen (EEE).

Art. 6, al. 1, let. e RGPD pour le traitement nécessaire des données à caractère personnel afin d'exécuter une mission d'intérêt public.

Art. 6, al. 1, let. a RGPD pour le traitement des données à caractère personnel avec le consentement de la personne concernée.

Art. 6, al. 1, let. d, RGPD pour le traitement nécessaire des données à caractère personnel afin de protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique.

3. NATURE, ÉTENDUE ET OBJET

Nous traitons les données personnelles nécessaires pour exercer nos activités de manière durable, conviviale, sûre et fiable. Ces données personnelles peuvent notamment relever des catégories suivantes : données d'inventaire et de contact, données relatives au navigateur et à l'appareil, données de contenu, métadonnées ou données marginales et données d'utilisation, données de localisation, données de vente ainsi que données contractuelles et de paiement.

Nous traitons les données personnelles pendant la durée nécessaire à la réalisation de la ou des finalités poursuivies ou pendant la durée requise par la loi. Les données personnelles dont le traitement n'est plus nécessaire sont anonymisées ou supprimées.

Nous pouvons faire traiter des données personnelles par des tiers. Nous pouvons traiter des données personnelles conjointement avec des tiers ou les transmettre à des tiers. Ces tiers sont notamment des prestataires spécialisés dont nous utilisons les services. Nous garantissons également la protection des données auprès de ces tiers.

Nous traitons les données personnelles uniquement après avoir obtenu le consentement de la personne concernée, sauf si le traitement est autorisé pour d'autres raisons juridiques. Le traitement sans consentement peut être autorisé, par exemple, pour l'exécution d'un contrat avec la personne concernée et pour les mesures précontractuelles correspondantes, afin de préserver nos intérêts légitimes prépondérants, parce que le traitement est évident au vu des circonstances ou après information préalable.

Dans ce cadre, nous traitons notamment les informations qu'une personne concernée nous transmet volontairement lorsqu'elle nous contacte, par exemple par courrier postal, e-mail, messagerie instantanée, formulaire de contact, réseaux sociaux ou téléphone, ou lorsqu'elle crée un compte utilisateur. Nous pouvons enregistrer ces informations, par exemple, dans un carnet d'adresses, dans un système de gestion de la relation client (système CRM) ou à l'aide d'outils similaires. Lorsque nous recevons des données concernant d'autres personnes, les personnes qui nous les transmettent sont tenues de garantir la protection des données de ces personnes et de s'assurer de l'exactitude de ces données personnelles.

Nous traitons également les données personnelles que nous recevons de tiers, que nous obtenons à partir de sources accessibles au public ou que nous collectons dans le cadre de nos activités, dans la mesure où un tel traitement est autorisé pour des raisons juridiques.

4. DONNÉES PERSONNELLES À L'ÉTRANGER

Nous traitons les données personnelles exclusivement en Suisse et dans l'Espace économique européen (EEE). Nous pouvons toutefois exporter ou transmettre des données personnelles vers d'autres pays, notamment pour les y traiter ou les faire traiter.

Nous pouvons exporter des données personnelles vers tous les pays et territoires, à condition que la législation locale garantisse une protection adéquate des données selon l'évaluation du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou selon la décision du Conseil fédéral suisse et, dans la mesure où le règlement général sur la protection des données (RGPD) est applicable, selon la décision de la Commission européenne.

Nous pouvons transférer des données personnelles vers des pays dont la législation ne garantit pas une protection adéquate des données, à condition que la protection des données soit assurée pour d'autres raisons, notamment sur la base de clauses types de protection des données ou d'autres garanties appropriées. À titre exceptionnel, nous pouvons exporter des données personnelles vers des pays ne disposant pas d'une protection des données adéquate ou appropriée si les conditions particulières en matière de protection des données sont remplies, par exemple le consentement explicite des personnes concernées ou un lien direct avec la conclusion ou l'exécution d'un contrat. Sur demande, nous fournissons volontiers aux personnes concernées des informations sur les garanties éventuelles ou leur remettons une copie des garanties.

5. DROITS DES PERSONNES CONCERNÉES

Les personnes concernées dont nous traitons les données personnelles disposent des droits prévus par la législation suisse sur la protection des données. Il s'agit notamment du droit d'accès, du droit de rectification, du droit de suppression ou du droit de blocage des données personnelles traitées.

Les personnes concernées dont nous traitons les données personnelles peuvent, dans la mesure où le règlement général sur la protection des données (RGPD) est applicable, demander gratuitement une confirmation quant au traitement de leurs données personnelles. Dans ce cas, les personnes concernées peuvent demander des informations sur le traitement de leurs données personnelles, limiter le traitement de leurs données personnelles, exercer leur droit à la portabilité des données et faire rectifier, supprimer (« droit à l'oubli »), bloquer ou compléter leurs données personnelles.

Les personnes concernées dont nous traitons les données à caractère personnel peuvent, dans la mesure où le RGPD est applicable, révoquer à tout moment leur consentement avec effet pour l'avenir et s'opposer à tout moment au traitement de leurs données à caractère personnel.

Les personnes concernées dont nous traitons les données personnelles disposent d'un droit de recours auprès d'une autorité de contrôle compétente. L'autorité de contrôle chargée de la protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

6. SÉCURITÉ DES DONNÉES

Nous prenons les mesures techniques et organisationnelles appropriées pour garantir une sécurité des données adaptée au risque encouru. Nous ne pouvons toutefois garantir une sécurité absolue des données.

L'accès à notre site web s'effectue au moyen d'un cryptage de transport (SSL / TLS, en particulier avec le protocole Hypertext Transfer Protocol Secure, abrégé HTTPS). La plupart des navigateurs signalent le cryptage de transport par un cadenas dans la barre d'adresse.

Comme toute communication numérique, nos communications numériques sont soumises à une surveillance de masse sans motif ni soupçon, ainsi qu'à d'autres formes de surveillance par les autorités chargées de la sécurité en Suisse, dans le reste de l'Europe, aux États-Unis d'Amérique (USA) et dans d'autres pays. Nous n'avons aucune influence directe sur le traitement des données personnelles par les services secrets, les services de police et autres autorités chargées de la sécurité.

7. UTILISATION DU SITE WEB

7.1 Cookies
Nous pouvons utiliser des cookies. Les cookies – qu'il s'agisse de nos propres cookies (cookies propriétaires) ou de cookies de tiers dont nous utilisons les services (cookies tiers) – sont des données qui sont stockées dans le navigateur. Ces données stockées ne se limitent pas nécessairement aux cookies traditionnels sous forme de texte.

Les cookies peuvent être enregistrés temporairement dans le navigateur sous forme de « cookies de session » ou pour une durée déterminée sous forme de cookies permanents. Les « cookies de session » sont automatiquement supprimés lorsque le navigateur est fermé. Les cookies permanents ont une durée de conservation déterminée. Les cookies permettent notamment de reconnaître un navigateur lors de la prochaine visite sur notre site web et ainsi de mesurer, par exemple, la portée de notre site web. Les cookies permanents peuvent également être utilisés à des fins de marketing en ligne.

Les cookies peuvent être désactivés ou supprimés à tout moment, en totalité ou en partie, dans les paramètres du navigateur. Sans cookies, notre site web ne sera toutefois plus accessible dans son intégralité. Nous demandons activement, au moins dans la mesure où cela est nécessaire, le consentement explicite à l'utilisation de cookies.

Pour les cookies utilisés à des fins de mesure de l'efficacité et de la portée ou à des fins publicitaires, il est possible de s'opposer de manière générale (« opt-out ») à de nombreux services via AdChoices (Digital Advertising Alliance of Canada), Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

7.2 Fichiers journaux du serveur
Nous pouvons enregistrer les informations suivantes pour chaque accès à notre site web, dans la mesure où celles-ci sont transmises par votre navigateur à notre infrastructure serveur ou peuvent être déterminées par notre serveur web : date et heure, y compris le fuseau horaire, adresse IP (Internet Protocol), statut d'accès (code de statut HTTP), système d'exploitation, y compris l'interface utilisateur et la version, navigateur, y compris la langue et la version, sous-page individuelle consultée sur notre site web, y compris la quantité de données transférées, dernière page web consultée dans la même fenêtre de navigateur (référent ou référent).

Nous enregistrons ces informations, qui peuvent également constituer des données à caractère personnel, dans des fichiers journaux de serveur. Ces informations sont nécessaires pour garantir la disponibilité permanente, la convivialité et la fiabilité de notre site web, ainsi que pour assurer la sécurité des données et, en particulier, la protection des données à caractère personnel, y compris par des tiers ou avec l'aide de tiers.

8. NOTIFICATIONS ET COMMUNICATIONS

Nous envoyons des notifications et des communications par e-mail et via d'autres canaux de communication tels que la messagerie instantanée ou les SMS.

8.1 Mesure du succès et de la portée
Les notifications et les communications peuvent contenir des liens Internet ou des pixels espions qui enregistrent si une communication individuelle a été ouverte et quels liens Internet ont été cliqués. Ces liens Internet et pixels espions peuvent également enregistrer l'utilisation des notifications et des communications à titre personnel. Nous avons besoin de ces données statistiques sur l'utilisation pour mesurer le succès et la portée afin de pouvoir envoyer des notifications et des messages de manière efficace et conviviale, mais aussi durable, sûre et fiable, en fonction des besoins et des habitudes de lecture des destinataires.

8.2 Consentement et opposition
Vous devez en principe donner votre consentement explicite à l'utilisation de votre adresse e-mail et de vos autres coordonnées, sauf si cette utilisation est autorisée pour d'autres raisons juridiques. Pour obtenir votre consentement, nous utilisons dans la mesure du possible la procédure de « double opt-in », c'est-à-dire que vous recevez un e-mail contenant un lien web sur lequel vous devez cliquer pour confirmer, afin d'éviter tout abus par des tiers non autorisés. Nous pouvons enregistrer ces consentements, y compris l'adresse IP (Internet Protocol) ainsi que la date et l'heure, à des fins de preuve et de sécurité.

Vous pouvez à tout moment vous opposer à la réception de notifications et de communications telles que les newsletters. Une telle opposition vous permet également de vous opposer à la collecte de données statistiques sur l'utilisation du site à des fins de mesure de l'efficacité et de la portée. Les notifications et communications nécessaires en rapport avec nos activités et opérations restent réservées.

8.3 Prestataires de services pour les notifications et les communications
Nous envoyons des notifications et des communications à l'aide de prestataires de services spécialisés.

Nous utilisons notamment :

Mailchimp : plateforme de communication ; fournisseur : The Rocket Science Group LLC d/b/a Mailchimp (États-Unis), filiale d'Intuit Inc. (États-Unis)

Brevo : plateforme de communication ; fournisseur : Sendinblue GmbH

9. MÉDIAS SOCIAUX

Nous sommes présents sur les réseaux sociaux et d'autres plateformes en ligne afin de pouvoir communiquer avec les personnes intéressées et les informer de nos activités. Dans le cadre de ces plateformes, les données personnelles peuvent également être traitées en dehors de la Suisse et de l'Espace économique européen (EEE).

Les conditions générales (CG) et les conditions d'utilisation ainsi que les déclarations de confidentialité et autres dispositions des différents exploitants de ces plateformes s'appliquent également. Ces dispositions fournissent notamment des informations sur les droits des personnes concernées directement vis-à-vis de la plateforme concernée, parmi lesquels figure par exemple le droit d'accès.

10. SERVICES DE TIERS

Nous utilisons les services de tiers spécialisés afin de pouvoir exercer nos activités de manière durable, conviviale, sûre et fiable. Ces services nous permettent notamment d'intégrer des fonctions et des contenus dans notre site web. Lors d'une telle intégration, les services utilisés enregistrent, pour des raisons techniques impératives, au moins temporairement les adresses IP des utilisateurs.

À des fins de sécurité, statistiques et techniques, les tiers dont nous utilisons les services peuvent traiter des données relatives à nos activités et opérations sous forme agrégée, anonymisée ou pseudonymisée. Il s'agit, par exemple, de données de performance ou d'utilisation permettant de fournir le service concerné.

Nous utilisons notamment :

Services Google : fournisseurs : Google LLC (États-Unis) / Google Ireland Limited (Irlande) pour les utilisateurs de l'Espace économique européen (EEE) et de la Suisse.

10.1 Infrastructure numérique
Nous utilisons les services de tiers spécialisés afin de pouvoir bénéficier de l'infrastructure numérique nécessaire dans le cadre de nos activités. Il s'agit par exemple de services d'hébergement et de stockage proposés par des fournisseurs sélectionnés.

Nous utilisons notamment :

Cyon : hébergement ; fournisseur : Cyon GmbH (Suisse)

10.2 Possibilités de contact
Nous utilisons les services de prestataires sélectionnés afin de mieux communiquer avec des tiers, tels que des clients potentiels et existants.

10.4 Contenus audio et vidéo numériques
Nous utilisons les services de tiers spécialisés afin de permettre la lecture directe de contenus audio et vidéo numériques tels que de la musique ou des podcasts.

Nous utilisons notamment

Vimeo : plateforme vidéo ; fournisseur : Vimeo Inc. (États-Unis)

YouTube : plateforme vidéo ; fournisseur : Google

11. MESURE DU SUCCÈS ET DE LA PORTÉE

Nous utilisons des services et des programmes pour déterminer comment notre offre en ligne est utilisée. Dans ce cadre, nous pouvons par exemple mesurer le succès et la portée de nos activités ainsi que l'impact des liens de tiers vers notre site web. Mais nous pouvons également tester et comparer l'utilisation de différentes versions ou parties de notre offre en ligne (méthode « A/B testing »). Les résultats de la mesure du succès et de la portée nous permettent notamment de corriger les erreurs, de renforcer les contenus populaires ou d'apporter des améliorations à notre offre en ligne.

Lors de l'utilisation de services et de programmes destinés à mesurer le succès et la portée, les adresses IP (Internet Protocol) des différents utilisateurs doivent être enregistrées. Les adresses IP sont systématiquement raccourcies (« masquage IP ») afin de respecter le principe de minimisation des données grâce à une pseudonymisation appropriée et d'améliorer ainsi la protection des données des utilisateurs.

Lors de l'utilisation de services et de programmes destinés à mesurer le succès et la portée, des cookies peuvent être utilisés et des profils d'utilisateurs peuvent être créés. Les profils d'utilisateurs comprennent, par exemple, les pages visitées ou les contenus consultés sur notre site web, des informations sur la taille de l'écran ou de la fenêtre du navigateur et la localisation, au moins approximative. En principe, les profils d'utilisateurs sont créés exclusivement sous forme pseudonymisée. Nous n'utilisons pas les profils d'utilisateurs pour identifier des utilisateurs individuels. Certains services tiers auxquels les utilisateurs sont connectés peuvent, le cas échéant, associer l'utilisation de notre offre en ligne au compte utilisateur ou au profil utilisateur du service concerné.

12. DISPOSITIONS FINALES

Nous pouvons modifier et compléter cette déclaration de confidentialité à tout moment. Nous vous informerons de ces modifications et compléments de manière appropriée, notamment en publiant la déclaration de confidentialité actuelle sur notre site web.