POLITIQUE DE CONFIDENTIALITÉ

Vos données personnelles sont primordiales pour Gerald Charles SA, société dont le siège social est situé à Lugano, Via Nassa 62, CHE-431.656.687 (« Gerald Charles »).

La présente notice (la « Politique de confidentialité ») a pour but de vous informer sur le traitement des données personnelles que nous sommes susceptibles de collecter en tant que responsable du traitement des données lorsque vous accédez à nos services en ligne et hors ligne, y compris les données personnelles que nous collectons via nos différents canaux, tels que notre site web, nos applications, les réseaux sociaux, nos centres de relations clients, nos boutiques, nos points de vente et les événements que nous organisons.

La politique en matière de cookies de Gerald Charles complète la présente Politique de confidentialité et décrit ce qu’est un cookie, ce que Gerald Charles peut en faire et la manière dont toute personne peut accepter ou refuser de recevoir un cookie exploité par Gerald Charles sur son terminal. La politique en matière de cookies est disponible à l’adresse suivante :

WWW.GERALDCHARLES.COM/COOKIE-POLICY

La présente Politique de confidentialité s’applique à toutes les entités du groupe Gerald Charles SA. Chaque fois que vous fournissez vos données personnelles à une entité Gerald Charles, cette entité est responsable de la collecte et du traitement de vos données personnelles, au niveau local, aux fins de la gestion de la relation commerciale ou contractuelle relative aux produits et services Gerald Charles, conformément aux lois locales applicables. Au niveau du groupe, la société suisse Gerald Charles SA est responsable de la définition de la politique globale de traitement et de gestion de vos données personnelles à des fins commerciales et marketing (telles que la gestion du système CRM central du groupe et les campagnes promotionnelles au niveau du groupe par opposition aux campagnes locales), ainsi que de la gestion du site web Geraldcharles.com.

Conformément au Règlement général sur la protection des données (UE) 2016/679 (le « RGPD ») et à la Loi fédérale sur la protection des données telle que modifiée le 25 septembre 2020 (la « LPD »), la présente Politique de confidentialité est régie et interprétée par le RGPD et la LPD, sous le contrôle du Préposé fédéral à la protection des données et à la transparence, dans la mesure où la société suisse Gerald Charles SA est responsable, au niveau du groupe Gerald Charles, de la définition de la politique globale de traitement et de gestion de vos données personnelles à des fins commerciales et marketing, ainsi que de la gestion du site web Gerald Charles. Toutefois, Gerald Charles peut prendre en compte des dispositions plus strictes que celles du RGPD ou de la LPD, lorsque la loi l’exige. Nous vous invitons à prendre le temps de lire l’intégralité de la présente Politique de confidentialité.

Nous sommes disponibles à l’adresse e-mail privacy@geraldcharles.com pour répondre à toutes vos questions, notamment dans l’exercice de vos droits relatifs à vos données personnelles décrits à la Section IX.

I. QUAND COLLECTONS-NOUS DES DONNÉES PERSONNELLES ?
La présente Politique de confidentialité s’applique à toutes les données personnelles que nous sommes susceptibles de collecter auprès de vous ou à votre sujet (voir ci-dessous) à partir des sources suivantes :

(i) La visite de nos sites web et l’utilisation des applications mobiles Gerald Charles (y compris les mini-sites que nous avons sur les réseaux sociaux tels que WeChat) (le « Site web ») : notamment pour l’inscription sur notre Site web, la réponse à un formulaire ou l’utilisation d’un service (abonnement à notre newsletter, liste de favoris), ou d’une fonctionnalité ou de ressources publiées sur notre Site web. Il vous sera demandé de vous connecter, mais vous pouvez également visiter notre Site sans vous inscrire ;

(ii) Les communications électroniques et téléphoniques entre Gerald Charles et vous-même ;

(iii) Les boutiques et points de vente gérés par Gerald Charles ;

(iv) Les achats de produits Gerald Charles ou les demandes de service après-vente ;

(v) Les appels aux centres de relations clients Gerald Charles ;

(vi) Les formulaires d’inscription que nous collectons, imprimés ou disponibles sur des tablettes électroniques, notamment dans nos boutiques et points de vente ou dans le cadre d’événements ;

(vii) La soumission de candidatures à nos partenaires chargés de la collecte en ligne des candidatures pour les postes à pourvoir chez Gerald Charles ;

(viii) Les données que vous partagez publiquement sur les réseaux sociaux dans le cadre de votre interaction avec Gerald Charles (par exemple, lorsque vous « aimez » une page Gerald Charles sur les réseaux sociaux).

II. DONNÉES PERSONNELLES QUE NOUS COLLECTONS
Nous pouvons collecter différents types d’informations auprès de vous en fonction de l’objectif et de la manière dont vous interagissez avec Gerald Charles (en ligne, hors ligne, par téléphone, etc.), comme indiqué ci-dessous :

(i) Données d’identification et de contact : toute information que vous nous fournissez et qui nous permettrait de vous contacter (c’est-à-dire votre nom, prénom, tranche d’âge, date de naissance, adresse e-mail, adresse postale ou numéro de téléphone), ainsi que de gérer votre historique d’achats et tout service après-vente que vous pourriez demander (c’est-à-dire toute information décrivant vos caractéristiques démographiques et comportementales, par exemple, votre date de naissance, votre sexe, votre nationalité, votre préférence linguistique ; et d’autres préférences, telles que vos produits préférés, votre liste de favoris, votre situation professionnelle, votre état civil, vos intérêts et votre mode de vie).

(ii) Images : Nous pouvons également traiter les images prises dans le cadre des systèmes de surveillance en place dans les boutiques et points de vente gérés par Gerald Charles.

(iii) Données de navigation : lorsque vous interagissez avec notre Site web, nous pouvons collecter des données de trafic à l’aide de technologies de collecte de données automatisées, y compris un dialogue entre le serveur du site web et votre navigateur. Les données de trafic peuvent inclure le nom du navigateur et le type d’appareil que vous utilisez, ainsi que des données techniques sur la façon dont vous vous connectez à notre Site web, y compris votre système d’exploitation, l’adresse IP de votre appareil connecté à Internet, l’identifiant de votre point d’accès Internet, la date et l’heure de votre dernière visite et les fournisseurs de services Internet appelés. Ces données sont utilisées à des fins statistiques et l’analyse de ces données est utilisée pour améliorer notre Site web, afin de vous offrir une expérience de navigation personnalisée adaptée à vos préférences et intérêts, par exemple, en affichant directement les pages dans votre langue préférée lors de votre prochaine visite.

Ces informations sont capturées à l’aide de technologies automatisées telles que les cookies (cookies de navigateur) et les balises web (telles que Java Script) ; elles sont également collectées via des services de suivi externes (Google Analytics). Veuillez consulter notre Politique en matière de cookies pour savoir comment vous pouvez ajuster vos paramètres de cookies et obtenir des informations détaillées sur les cookies que nous utilisons et la manière dont nous les utilisons.

(iv) Commentaires des clients : informations que vous partagez volontairement avec nous sur votre expérience d’utilisation de nos produits et services.

(v) Données collectées via les réseaux sociaux : nous pouvons avoir accès aux informations que vous partagez publiquement sur les réseaux sociaux tiers (tels que Facebook). Si vous souhaitez cesser de partager ces informations, nous vous recommandons de lire les conditions d’utilisation du réseau social concerné.

(vi) Données de paiement : toute information dont nous avons besoin pour exécuter une commande ou que vous utilisez pour effectuer un achat, et, si vous le demandez, les données nécessaires au remboursement de la TVA (nom du titulaire de la carte, numéro de carte de crédit, date d’expiration, copie de votre pièce d’identité, etc.) et les informations ou documents requis par les lois anti-blanchiment d’argent.

Liens vers d’autres sites web. Notre Site peut contenir ou utiliser des liens vers des sites web tiers (tels que la publicité, nos partenaires ou les réseaux sociaux). Ces sites web tiers ont leur propre politique de confidentialité (y compris sur l’utilisation des cookies), que nous vous invitons à consulter. Nous n’acceptons aucune responsabilité quant aux politiques de confidentialité de ces sites web tiers auxquels vous accédez à vos propres risques.

Confidentialité et protection des mineurs. Notre Site n’est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans. Si vous êtes un parent ou un tuteur et que vous savez que votre enfant nous a fourni des données personnelles, veuillez nous contacter. Si nous réalisons ou sommes conscients que nous avons collecté des données personnelles auprès d’un enfant de moins de 16 ans sans vérification du consentement parental, nous prendrons des mesures pour supprimer ces informations de nos serveurs, à moins que nous ne soyons tenus de les conserver par la loi (données comptables ou d’achat, données nécessaires aux garanties applicables ou à la gestion des réclamations, etc.). En tout état de cause, les utilisateurs de moins de 16 ans qui nous fournissent des données personnelles ont le droit discrétionnaire à l’effacement de leurs données qu’ils peuvent exercer, à tout moment et sans motif, seuls ou par l’intermédiaire de leur tuteur habituel, en nous contactant à l’adresse mentionnée à la Section VIII « Nous contacter ».

Les demandes d’effacement seront traitées dans les conditions et sous réserve des réserves décrites ci-dessus.

III. FINALITÉ DU TRAITEMENT
Nous collectons et utilisons vos données personnelles aux fins décrites ci-dessous. Veuillez noter que les types d’utilisation énumérés ci-dessous dépendent de votre utilisation de nos services et n’affectent pas systématiquement chaque utilisateur :

(i) Exécution du contrat : traitement de vos achats, commandes (y compris toute demande de remboursement de TVA) et livraisons, fourniture de services après-vente, y compris dans le cadre d’appels en garantie, réponse à vos requêtes, questions et/ou demandes de toute nature, amélioration du service client et gestion des relations clients, y compris la gestion des programmes VIP et des programmes de fidélité. Les données collectées nous aident à répondre à vos demandes, à mieux satisfaire vos besoins et à améliorer nos produits et services ;

(ii) Marketing : envoi régulier d’informations, notamment sur Gerald Charles, des actualités sur nos produits et services après-vente, nos événements, l’ouverture de nouvelles boutiques, points de vente ou des enquêtes de satisfaction concernant nos produits et services, avec votre consentement lorsque cela est requis ;

(iii) Profilage : vous adresser des offres publicitaires et échanger avec vous sur les réseaux sociaux lorsque vous interagissez avec des fonctionnalités de réseaux sociaux tiers telles que les fonctionnalités « J’aime ».

Nous vous recommandons de consulter les conditions d’utilisation des réseaux tiers concernés pour en savoir plus sur ces fonctionnalités et, si nécessaire, mettre fin à votre inscription ; gestion de notre Site web et de vos comptes, pour personnaliser votre expérience utilisateur sur notre Site web en vous présentant un contenu spécifique à Gerald Charles qui correspond à vos intérêts. Nous sommes également susceptibles de croiser ces données pour mieux comprendre comment les utilisateurs, en tant que groupe, utilisent les services et/ou ressources disponibles sur notre Site web ;

(iv) Obligations légales : gestion et enregistrement des produits perdus, volés ou contrefaits, prise des mesures nécessaires pour détecter la fraude, respect de nos obligations de facturation et de comptabilité (telles que celles découlant des lois anti-blanchiment d’argent) ;

(v) Droit de la défense : traitement de toute réclamation ou litige (particulièrement dans le cadre de l’exercice de recours et de défenses juridiques en cas de litige) ;

(vi) Recrutement : gestion du processus de recrutement des candidatures soumises à nos partenaires chargés de la collecte en ligne des candidatures pour les postes à pourvoir chez Gerald Charles ;

(vii) Sécurité : garantie de la sécurité des boutiques et points de vente gérés par Gerald Charles ;

(viii) Rapports : production de rapports et de statistiques, notamment dans le but de mesurer le trafic sur le Site web, la sécurité informatique et les opérations informatiques.

IV. BASE LÉGALE DU TRAITEMENT
Gerald Charles traitera vos données aux fins susmentionnées sur la base légale suivante :

(i) Exécution du contrat : le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci (art. 6, par. 1, lett. b), RGPD) ;

(ii) Marketing : la personne concernée a donné son consentement explicite au traitement de ces données personnelles (art. 6, par. 1, lett. a), RGPD) ;

(iii) Profilage : la personne concernée a donné son consentement explicite au traitement de ces données personnelles (art. 6, par. 1, lett. a), RGPD) ;

(iv) Obligations légales : le traitement est nécessaire au respect d’une obligation légale à laquelle Gerald Charles est soumis (art. 6, lett. c), RGPD) ;

(v) Droit de la défense : le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers (art. 6, par. 1, lett. f), RGPD), afin de garantir le droit de la défense de Gerald Charles devant les tribunaux en référence à tout litige relatif à l’exécution des contrats conclus avec celui-ci, ce qui n’implique pas un niveau de risque élevé pour vos droits et libertés, du fait que les données sont également traitées dans votre intérêt dans le cadre du contrat ;

(vi) Recrutement : le traitement est nécessaire à l’exécution de mesures précontractuelles prises à la demande de la personne concernée (art. 6, par. 1, lett. b), RGPD) ;

(vii) Sécurité : le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers (art. 6, par. 1, lett. f), RGPD), afin d’assurer la sécurité de son personnel et de ses clients, dans les magasins Gerald Charles et sur son Site web ;

(viii) Rapports : le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers (art. 6, par. 1, lett. f), RGPD), afin d’obtenir des données statistiques sur nos performances commerciales en vue d’optimiser et d’améliorer la gestion et la planification des activités commerciales. Un tel traitement n’implique pas un niveau de risque élevé pour vos droits et libertés, car les données de profilage sont rendues anonymes et agrégées de manière à ce que la personne concernée ne soit plus identifiable.

V. COMMENT NOUS PROTÉGEONS VOS DONNÉES PERSONNELLES
Nous avons mis en place des pratiques et des mesures de sécurité adéquates relatives au traitement des données personnelles afin d’empêcher l’accès non autorisé de tiers à vos informations personnelles et de les protéger contre toute altération, divulgation ou destruction.

Ces mesures de sécurité consistent principalement en un contrôle strict des accès et des administrateurs, le chiffrement de toutes les données personnelles dans notre base de données de relations clients et prospects, un examen périodique des accès, une supervision constante de l’infrastructure, ainsi qu’une analyse des risques et une stratégie de remédiation.

Néanmoins, même si nous nous efforçons de protéger vos données personnelles, nous ne pouvons garantir la sécurité des informations transmises sur notre Site web lors de leur transit via Internet par le biais de tout protocole non sécurisé.

VI. PARTAGE ET TRANSFERT DE VOS DONNÉES PERSONNELLES
Nous nous engageons à ne pas vendre, échanger, louer ou transférer de quelque manière que ce soit vos données personnelles sans votre consentement (qui peut être donné après réception d’une notice d’information préalable) et sous réserve des cas énumérés ci-dessous :

(i) Transferts au sein du groupe Gerald Charles : les différentes entités Gerald Charles peuvent partager vos données personnelles entre elles afin d’assurer la continuité de nos services, de notre relation avec nos clients, nos prospects et les utilisateurs de notre Site web, ainsi que d’assurer la continuité de nos offres et informations qui vous sont destinées. Vos données personnelles peuvent ainsi être collectées, stockées et traitées par une entité Gerald Charles située dans les pays/régions suivants : Canada ; Amérique latine ; Caraïbes ; Moyen-Orient (y compris, sans s’y limiter, Bahreïn, Arabie saoudite, Qatar, Émirats arabes unis) ; Suisse ; États-Unis ; Espace économique européen ; Chine ; Hong Kong, Chine ; Taïwan, Chine ; Macao, Chine ; Japon ; Singapour ; Malaisie ; Thaïlande ; Liban et Russie. Pour assurer un niveau de protection suffisant, les transferts sont régis, si nécessaire, par les clauses contractuelles en vigueur adoptées par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et par la Commission européenne ou par des mécanismes validés par cette dernière ou par les autorités compétentes chargées de la protection des données personnelles en Suisse ou dans l’Espace économique européen et, le cas échéant, par des mesures supplémentaires qui peuvent être requises dans d’autres juridictions.

(ii) Transferts à des prestataires de services tiers : en outre, nous pouvons partager vos données personnelles avec des tiers situés à l’étranger, aux fins suivantes :

a. Nous pouvons faire appel à des prestataires de services tiers pour nous aider à gérer notre activité (par exemple, pour l’exécution des commandes, le traitement des paiements, la détection des fraudes, la vérification d’identité, la gestion de nos centres de relations clients, l’envoi de newsletters, l’organisation d’événements, la gestion de nos systèmes d’information, etc.) et administrer le Site web, notamment en utilisant Google Analytics, comme décrit dans la Politique en matière de cookies disponible à l’adresse suivante :

www.geraldcharles.com/en/cookie-policy;

b. Aux fins décrites à la Section III ci-dessus, nous pouvons partager avec nos partenaires commerciaux et publicitaires des recoupements d’informations démographiques de nature générique, ne contenant aucune identification directe de nos visiteurs, à des fins statistiques.

c. Nous pouvons divulguer ces informations à un tiers dans le cadre d’une fusion ou d’une acquisition, ou à toute organisation impliquée dans un transfert ou une vente de notre entreprise ou de notre capital.

Nous exigeons toujours de ces tiers qu’ils fournissent des garanties suffisantes de confidentialité et de sécurité et qu’ils prennent les mesures organisationnelles et techniques nécessaires pour protéger vos données personnelles conformément à la législation applicable. Pour assurer un niveau de protection suffisant, les transferts sont régis, si nécessaire, par les clauses contractuelles en vigueur adoptées par la Commission européenne ou par des mécanismes validés par cette dernière ou par les autorités compétentes chargées de la protection des données personnelles au sein de l’Espace économique européen et, le cas échéant, complétées par des mesures qui peuvent être requises dans d’autres juridictions. En outre, les prestataires de services n’ont accès à vos données personnelles et ne les utilisent en notre nom que dans le cadre des tâches spécifiques qui leur sont confiées, sur la base de nos instructions.

(iii) Transferts à des tiers pour des raisons légales : nous pouvons divulguer des données personnelles pour répondre à des exigences légales, répondre à une demande d’une autorité répressive compétente, exercer nos droits ou nous défendre dans le cadre d’une réclamation ou d’une procédure judiciaire ou fournir des preuves pour protéger les intérêts d’une entité Gerald Charles et lutter contre la fraude.

VII. INFORMATIONS DÉTAILLÉES SUR LES ACTIVITÉS DE TRAITEMENT DES DONNÉES PERSONNELLES
Voici les informations détaillées concernant les activités de traitement des données que nous mettons en place :

1. Navigation sur le Site

Identité et coordonnées du responsable du traitement des données : Gerald Charles SA ;

Finalité du traitement et base légale : permettre l’utilisation du site web ;

Catégories de données personnelles traitées : (i) adresse IP de l’appareil utilisé par l’utilisateur ; (ii) pages visitées par l’utilisateur ;

Destinataires ou catégories de destinataires des données : aucun destinataire ;

Transferts à l’étranger et mesures de protection adoptées (par rapport à la Suisse) : aucun transfert de données à l’étranger, sauf pour les données traitées par la plateforme Shopify qui traite les données conformément au RGPD ou à la LPD (https://www.shopify.com/legal/privacy) ;

Droits de la personne concernée : voir le paragraphe IX ci-dessous ;

Éléments justificatifs du principe de transparence : (i) vous pouvez demander des informations détaillées sur la politique de conservation des données personnelles dans le cadre d’un traitement spécifique en écrivant à privacy@geraldcharles.com ; (ii) cependant, nous ne collectons pas de données personnelles, les analyses web sont traitées avec Shopify.

2. Shopify

Identité et coordonnées du responsable du traitement des données : Gerald Charles SA ;

Finalité du traitement et base légale : voir les paragraphes III et IV ci-dessus pour les détails – (i) Exécution du contrat ; (ii) Marketing ; (iii) Profilage ; (iv) Obligations légales ; (v) Droit de la défense ; (vi) Recrutement ; (vii) Sécurité ; (viii) Rapports.

Catégories de données personnelles traitées : voir le paragraphe II ci-dessus pour les détails – (i) Données d’identification et de contact ; (ii) Images ; (iii) Données de navigation ; (iv) Commentaires des clients ; (v) Données collectées via les réseaux sociaux ; (vi) Données de paiement.

Destinataires ou catégories de destinataires des données : Shopify.

Transferts à l’étranger et mesures de protection adoptées (par rapport à la Suisse) : aucun transfert de données à l’étranger, sauf pour les données traitées par la plateforme Shopify qui traite les données conformément au RGPD ou à la LPD (https://www.shopify.com/legal/privacy).

Droits de la personne concernée : voir le paragraphe IX ci-dessous ;

Éléments justificatifs du principe de transparence : (i) vous pouvez demander des informations détaillées sur la politique de conservation des données personnelles dans le cadre d’un traitement spécifique en écrivant à privacy@geraldcharles.com ; (ii) les données personnelles collectées sont utilisées pour la vente des produits demandés, pour la fourniture des services demandés, et même à des fins de marketing direct et/ou de profilage ; (iii) les analyses de données sont traitées avec Shopify.

2.1. Plugins Shopify

1.

Identité et coordonnées du responsable du traitement des données : Gerald Charles SA ;

Finalité du traitement et base légale : (i) identification de l’utilisateur ; (ii) fins de vente ; (iii) fins statistiques ;

Catégories de données personnelles traitées : (i) aucune ;

Destinataires ou catégories de destinataires des données : Shopify ; Responsable du traitement ;

Transferts à l’étranger et mesures de protection adoptées (par rapport à la Suisse) : aucun transfert de données à l’étranger, sauf pour les données traitées par la plateforme Shopify qui traite les données conformément au RGPD ou à la LPD (https://www.shopify.com/legal/privacy).

Droits de la personne concernée : voir le paragraphe IX ci-dessous ;

Éléments justificatifs du principe de transparence : (i) vous pouvez demander des informations détaillées sur la politique de conservation des données personnelles dans le cadre d’un traitement spécifique en écrivant à privacy@geraldcharles.com ; (ii) les données personnelles collectées sont utilisées pour la vente des produits demandés, pour la fourniture des services demandés, et même à des fins de marketing direct et/ou de profilage ; (iii) les analyses de données sont traitées avec Shopify.

2.

Identité et coordonnées du responsable du traitement des données : Gerald Charles SA ;

Finalité du traitement et base légale : (i) identification de l’utilisateur ; (ii) fins de vente ; (iii) fins statistiques ;

Catégories de données personnelles traitées : (i) nom ; (ii) adresse e-mail ; (iii) numéro de téléphone ; (iv) adresse IP de l’utilisateur ; (v) géolocalisation ; (vi) navigateur et système d’exploitation ;

Destinataires ou catégories de destinataires des données : Shopify ; Responsable du traitement ;

Transferts à l’étranger et mesures de protection adoptées (par rapport à la Suisse) : aucun transfert de données à l’étranger, sauf pour les données traitées par la plateforme Shopify qui traite les données conformément au RGPD ou à la LPD (https://www.shopify.com/legal/privacy).

Droits de la personne concernée : voir le paragraphe IX ci-dessous ;

Éléments justificatifs du principe de transparence : (i) vous pouvez demander des informations détaillées sur la politique de conservation des données personnelles dans le cadre d’un traitement spécifique en écrivant à privacy@geraldcharles.com ; (ii) les données personnelles collectées sont utilisées pour la vente des produits demandés, pour la fourniture des services demandés, et même à des fins de marketing direct et/ou de profilage ; (iii) les analyses de données sont traitées avec Shopify.

3. Espace utilisateur (Compte)

Identité et coordonnées du responsable du traitement des données : Gerald Charles SA ;

Finalité du traitement et base légale : (i) identification de l’utilisateur ; (ii) fins de vente ; (iii) fins statistiques ;

Catégories de données personnelles traitées : (i) adresse e-mail ; (ii) adresse IP de l’utilisateur ; (iii) nom et prénom de la personne concernée ; (iv) langue ; (v) intérêts et activités ;

Destinataires ou catégories de destinataires des données : Shopify ;

Transferts à l’étranger et mesures de protection adoptées (par rapport à la Suisse) : aucun transfert de données à l’étranger, sauf pour les données traitées par la plateforme Shopify qui traite les données conformément au RGPD ou à la LPD (https://www.shopify.com/legal/privacy) ;

Droits de la personne concernée : voir le paragraphe IX ci-dessous ;

Éléments justificatifs du principe de transparence : (i) vous pouvez demander des informations détaillées sur la politique de conservation des données personnelles dans le cadre d’un traitement spécifique en écrivant à privacy@geraldcharles.com ; (ii) les données personnelles collectées sont utilisées pour la vente des produits demandés, pour la fourniture des services demandés, et même à des fins de marketing direct et/ou de profilage ; (iii) les analyses de données sont traitées avec Shopify.

4. Setmore (section « Réservez votre visite » du site web)

Identité et coordonnées du responsable du traitement des données : Gerald Charles SA ;

Finalité du traitement et base légale : (i) identification de l’utilisateur ; (ii) fins de vente ; (iii) fins statistiques ; (iv) fins de service client.

Catégories de données personnelles traitées : (i) adresse e-mail ; (ii) adresse IP de l’utilisateur ; (iii) nom et prénom de la personne concernée ; (iv) langue ; (v) intérêts et activités ;

Destinataires ou catégories de destinataires des données : Setmore ;

Transferts à l’étranger et mesures de protection adoptées (par rapport à la Suisse) : aucun transfert de données à l’étranger, sauf pour les données traitées par la plateforme Shopify qui traite les données conformément au RGPD ou à la LPD (https://www.setmore.com/our-mission#privacy-policy) ;

Droits de la personne concernée : voir le paragraphe IX ci-dessous ;

Éléments justificatifs du principe de transparence : (i) vous pouvez demander des informations détaillées sur la politique de conservation des données personnelles dans le cadre d’un traitement spécifique en écrivant à privacy@geraldcharles.com ; (ii) les données personnelles collectées sont utilisées pour la vente des produits demandés, pour la fourniture des services demandés, et même à des fins de marketing direct et/ou de profilage ; (iii) les analyses de données sont traitées avec Setmore.

5. HubSpot

Identité et coordonnées du responsable du traitement des données : Gerald Charles SA ;

Finalité du traitement et base légale : (i) identification de l’utilisateur ; (ii) fins de vente ; (iii) fins statistiques ; (iv) fins de service client.

Catégories de données personnelles traitées : (i) adresse e-mail ; (ii) adresse IP de l’utilisateur ; (iii) nom et prénom de la personne concernée ; (iv) langue ; (v) intérêts et activités ; (vi) tout détail fourni lors du processus d’abonnement ;

Destinataires ou catégories de destinataires des données : HubSpot Inc. (25 First Street, Cambridge, MA 02141, USA) ;

HubSpot est utilisé comme plateforme de gestion de la relation client (CRM) et d’automatisation du marketing, qui agit en tant que sous-traitant en notre nom et est utilisée pour gérer les contacts, traiter les demandes des utilisateurs et envoyer des communications marketing ;

Vos données sont hébergées par HubSpot sur des serveurs situés en Allemagne (Union européenne). Bien que cela implique un transfert de vos données personnelles de la Suisse vers l’Allemagne, le transfert a lieu dans un pays reconnu comme offrant un niveau adéquat de protection des données en vertu du droit suisse et de l’UE ;

Pour faciliter les opérations mondiales, HubSpot peut transférer des informations pouvant inclure des Données Personnelles à l’échelle internationale au sein du Groupe. HubSpot a pris des mesures de protection appropriées pour exiger que vos Données Personnelles restent protégées partout où elles sont transférées (https://legal.hubspot.com/privacy-policy) ;

Tout transfert international de ce type est effectué conformément aux lois applicables en matière de protection des données et est protégé par des mécanismes juridiques appropriés, y compris les clauses contractuelles types (CCT) de la Commission européenne, qui sont intégrées à l’accord de traitement des données (DPA) de HubSpot (https://legal.hubspot.com/dpa).

Nous avons conclu un accord de traitement des données (DPA) avec HubSpot conformément à l’article 28 du RGPD et aux dispositions applicables de la Loi fédérale suisse sur la protection des données (nLPD), qui régit le traitement des données personnelles et assure des mesures de sécurité et de confidentialité appropriées.

Éléments justificatifs du principe de transparence : (i) vous pouvez demander des informations détaillées sur la politique de conservation des données personnelles dans le cadre d’un traitement spécifique en écrivant à privacy@geraldcharles.com ; (ii) les données personnelles collectées sont utilisées pour la vente des produits demandés, pour la fourniture des services demandés, et même à des fins de marketing direct et/ou de profilage ; (iii) les analyses de données sont traitées avec HubSpot.

VIII. CONSERVATION DE VOS DONNÉES PERSONNELLES
Nous conservons vos données personnelles pendant le temps nécessaire à la réalisation des différentes finalités énoncées à la Section III ci-dessus, sauf dans les cas où la loi nous autorise ou nous oblige à conserver ces données plus longtemps. À l’expiration des périodes énumérées ci-dessous, les données personnelles seront supprimées ou rendues anonymes.

(i) Exécution du contrat : les données sont collectées uniquement pendant le temps strictement nécessaire à la réalisation de la finalité et, en tout état de cause, pas plus de 10 ans à compter du dernier achat (ou de toute autre période de conservation prévue par la loi locale applicable sur la prescription) ;

(ii) Marketing : les données sont collectées uniquement pendant le temps strictement nécessaire à la réalisation de la finalité et, en tout état de cause, pas plus de 7 ans après la collecte ;

(iii) Profilage : les données sont collectées uniquement pendant le temps strictement nécessaire à la réalisation de la finalité et, en tout état de cause, pas plus de 7 ans après la collecte ;

(iv) Obligations légales : les données sont collectées pour remplir des obligations légales, pour une période n’excédant pas la période nécessaire à la réalisation de la finalité et, en tout état de cause, n’excédant pas les délais de prescription légaux ;

(v) Droit de la défense : les données sont collectées uniquement pendant le temps strictement nécessaire à la réalisation de la finalité et, en tout état de cause, pas plus de 10 ans à compter de la résiliation de la relation contractuelle entre Gerald Charles et la personne concernée ;

(vi) Recrutement : les données sont collectées uniquement pendant le temps strictement nécessaire à la réalisation de la finalité et, en tout état de cause, pas plus de 12 mois à compter de la date de réception du curriculum vitae ;

(vii) Sécurité : les données sont collectées uniquement pendant le temps strictement nécessaire à la réalisation de la finalité et, en tout état de cause, pas plus de 72 heures après la collecte ;

(viii) Rapports : les données sont collectées uniquement pendant le temps strictement nécessaire à la réalisation de la finalité et, en tout état de cause, pas plus de 2 ans après la collecte.

IX. VOS DROITS RELATIFS À VOS DONNÉES PERSONNELLES
(1) Accès aux données personnelles, modification, mises à jour et suppression : si la loi applicable le prévoit, vous pouvez (i) demander l’accès à vos données personnelles détenues par une entité Gerald Charles, consulter ces données et en obtenir une copie papier ou électronique, et (ii) demander la rectification, la limitation, la mise à jour ou la suppression de vos données personnelles ou vous opposer au traitement de ces données.

Vous pouvez exercer ces droits en envoyant une demande écrite, accompagnée d’une copie d’une pièce d’identité, à l’entité Gerald Charles avec laquelle vous interagissez ou à l’adresse postale ou électronique indiquée à la Section XI « Nous contacter », ci-dessous. Nous nous efforcerons de présenter les données personnelles concernées, de corriger ou de supprimer ces données, selon votre demande et dans les conditions prévues par la loi applicable.

Veuillez noter que dans certains cas, nous pourrions ne pas être en mesure de supprimer vos données personnelles sans également supprimer votre compte utilisateur. Nous pourrions également être autorisés par la loi applicable à conserver certaines de vos données personnelles après une demande de suppression, afin de respecter nos obligations légales ou contractuelles. Nous pourrions également être autorisés par la loi applicable à conserver certaines de vos données personnelles pour nous conformer à nos obligations légales.

(2) Désabonnement : vous pouvez également demander à ne plus recevoir d’informations ou d’offres de notre part à tout moment, soit en suivant le processus de désabonnement décrit dans les messages que vous pourriez recevoir de notre part, soit en nous écrivant à l’adresse indiquée à la Section XI « Nous contacter », ci-dessous.

(3) Portabilité des données : compte tenu de l’extrême spécificité des produits de haute horlogerie conçus et commercialisés par Gerald Charles, ainsi que des services qui y sont associés, Gerald Charles ne peut, sauf demande individuelle écrite et spécifique qui nous serait adressée et justifiée par un motif légitime, être soumis à la portabilité telle que définie par le RGPD.

(4) Plainte auprès d’une autorité de contrôle : sans préjudice de tout autre recours légal, vous avez le droit de déposer une plainte auprès de l’autorité de contrôle de l’Union européenne pour l’application des règles du RGPD ou auprès du Préposé fédéral à la protection des données et à la transparence dans les conditions prévues par la LPD.

X. MODIFICATIONS DE NOTRE POLITIQUE DE CONFIDENTIALITÉ
Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment. Vous serez informé par la publication d’une notification sur la page d’accueil. Nous vous encourageons à consulter cette page périodiquement pour prendre connaissance des mises à jour et pour rester informé des mesures que nous prenons pour protéger les données personnelles que nous collectons. Vous acceptez et reconnaissez qu’il est de votre responsabilité de consulter régulièrement notre Site pour prendre connaissance de toute modification qui y est apportée.

XI. NOUS CONTACTER
Si vous avez des questions concernant la présente Politique de confidentialité, veuillez nous contacter :

• par e-mail, privacy@geraldcharles.com ; ou

• par courrier, à Gerald Charles SA, À l’attention du Délégué à la protection des données, via Nassa 62, Lugano, 6901, Suisse.

Pour contacter notre Délégué à la protection des données concernant le traitement de vos données personnelles, veuillez envoyer un e-mail à cpd@geraldcharles.com.

Ce document a été mis à jour pour la dernière fois le [18-12-24].