Déclaration de protection des données
Le service responsable au sens des lois sur la protection des données, en particulier du règlement général sur la protection des données de l’UE (RGPD), est :
SimpleTrain Gmbh
Saskia Bilang
Einkaufszentrum Glatt
Neue Winterthurerstrasse 99
8304 Wallisellen
Téléphone : +41 78 346 37 97
E-mail : saskia@simpletrain.ch
Site web : https://simpletrain.ch
Déclaration de protection des données de la version 2.0 du 7.8.2023.
Remarque générale
Dans cette déclaration de protection des données, nous, SimpleTrain GmbH, expliquons comment nous collectons et traitons les données personnelles. Il ne s’agit pas d’une description exhaustive ; le cas échéant, d’autres déclarations de protection des données ou des conditions générales de vente règlent des faits spécifiques. Par données personnelles, on entend toutes les indications qui se rapportent à une personne déterminée ou déterminable. Si vous mettez à notre disposition des données personnelles d’autres personnes (par ex. de membres de votre famille, de collègues de travail), veuillez-vous assurer que ces personnes connaissent la présente déclaration de protection des données et ne nous communiquez leurs données personnelles que si vous y êtes autorisé et si ces données personnelles sont correctes. La présente déclaration de confidentialité est conforme aux exigences du règlement général sur la protection des données (« RGPD ») de l’UE, de la loi suisse sur la protection des données (« LPD ») et de la loi suisse révisée sur la protection des données (« nLPD »).
Responsabilité
La personne responsable du traitement des données que nous effectuons ici est Saskia Bilang, Einkaufszentrum Glatt, Neue Winterthurerstrasse 99, 8304 Wallisellen, saskia@simpletrain.ch, sauf indication contraire dans le cas particulier. Si vous avez des questions relatives à la protection des données, vous pouvez nous les envoyer à l’adresse de contact ci-dessus. Vous pouvez joindre notre délégué à la protection des données conformément à l’article 37 du RGPD à la même adresse. Elle est également notre représentante dans l’EEE conformément à l’art. 27 du RGPD.
Traitement des données personnelles
Les données personnelles sont toutes les données qui se rapportent à une personne identifiée ou identifiable. Une personne concernée est une personne au sujet de laquelle des données personnelles sont traitées. Le traitement comprend toute manipulation de données personnelles, indépendamment des moyens et des procédures utilisés, en particulier la conservation, la communication, la collecte, l’effacement, l’enregistrement, la modification, la destruction et l’utilisation de données personnelles. Nous traitons en premier lieu les données personnelles que nous recevons de nos clients et autres partenaires commerciaux dans le cadre de nos relations d’affaires avec eux et d’autres personnes impliquées ou que nous collectons auprès de leurs utilisateurs lors de l’exploitation de nos sites web, apps et autres applications. Nous utilisons les données personnelles que nous collectons en premier lieu pour conclure et exécuter nos contrats avec nos clients et partenaires commerciaux, notamment dans le cadre de l’achat de billets de train pour nos clients.
Nous traitons les données personnelles en conformité avec le droit suisse de la protection des données. Par ailleurs, nous traitons – dans la mesure où le RGPD de l’UE est applicable – les données personnelles conformément aux bases juridiques suivantes en relation avec l’art. 6, al. 1 du RGPD. Nous traitons les données personnelles pendant la durée nécessaire à l’objectif ou aux objectifs respectifs. En cas d’obligation de conservation plus longue en raison d’obligations légales ou autres auxquelles nous sommes soumis, nous limitons le traitement en conséquence.
Droits des personnes concernées
Si vous souhaitez faire valoir l’un des droits suivants, vous pouvez vous adresser à tout moment au délégué à la protection des données.
Droit à la confirmation
Toute personne concernée a le droit de demander à l’exploitant du site web de confirmer si des données à caractère personnel la concernant sont traitées.
Droit à l’information
Toute personne concernée par le traitement de données à caractère personnel a le droit d’obtenir à tout moment de l’exploitant de ce site web des informations gratuites sur les données à caractère personnel enregistrées à son sujet ainsi qu’une copie de ces informations. En outre, la personne concernée dispose d’un droit d’information pour savoir si des données à caractère personnel ont été transmises à un pays tiers ou à une organisation internationale.
Droit de rectification
Toute personne concernée par le traitement de données à caractère personnel a le droit d’exiger la rectification immédiate de données à caractère personnel inexactes la concernant. En outre, la personne concernée a le droit, compte tenu des finalités du traitement, d’obtenir que les données à caractère personnel incomplètes soient complétées, y compris au moyen d’une déclaration complémentaire.
Droit à l’effacement
Toute personne concernée par le traitement de données à caractère personnel a le droit d’obtenir du responsable de ce site web que les données à caractère personnel la concernant soient immédiatement effacées, dans la mesure où l’une des raisons suivantes s’applique et où le traitement n’est pas nécessaire :
Les données à caractère personnel ont été collectées ou traitées d’une autre manière à des fins pour lesquelles elles ne sont plus nécessaires.
La personne concernée retire le consentement sur lequel était fondé le traitement et il n’existe pas d’autre base juridique pour le traitement.
La personne concernée s’oppose au traitement pour des raisons tenant à sa situation particulière et il n’existe pas de motif légitime prépondérant pour le traitement, ou la personne concernée s’oppose au traitement en cas de publicité directe et de profilage associé.
Les données à caractère personnel ont été traitées illégalement.
L’effacement des données à caractère personnel est nécessaire pour respecter une obligation légale en vertu du droit de l’Union ou du droit des États membres auquel le responsable est soumis.
Les données à caractère personnel ont été collectées en relation avec des services de la société de l’information offerts directement à un enfant.
Si l’une des raisons susmentionnées s’applique et que vous souhaitez demander la suppression de données personnelles enregistrées par l’exploitant de ce site web, vous pouvez à tout moment vous adresser à notre responsable de la protection des données.
Droit de révocation d’un consentement en matière de protection des données
Toute personne concernée par le traitement de données à caractère personnel a le droit de révoquer à tout moment un consentement donné pour le traitement de données à caractère personnel.
Déclaration de protection des données pour les cookies
Ce site web utilise des cookies. Il s’agit de petits fichiers texte qui permettent d’enregistrer sur le terminal de l’utilisateur des informations spécifiques à l’utilisateur pendant qu’il utilise le site web. Les cookies permettent notamment de déterminer la fréquence d’utilisation et le nombre d’utilisateurs des pages, d’analyser les comportements d’utilisation des pages, mais aussi de concevoir notre offre de manière plus conviviale. Les cookies restent enregistrés après la fin d’une session de navigation et peuvent être consultés lors d’une nouvelle visite du site. Si vous ne le souhaitez pas, vous devez configurer votre navigateur Internet de manière à ce qu’il refuse les cookies. Il est également possible d’empêcher l’enregistrement de cookies en les désactivant dans les paramètres du navigateur. Veuillez noter que dans ce cas, il se peut que vous ne puissiez pas utiliser toutes les fonctions de cette offre en ligne.
Déclaration de confidentialité pour le cryptage SSL/TLS
Ce site Internet utilise un cryptage SSL/TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, comme par exemple les demandes que vous nous envoyez en tant qu’exploitant du site. Vous reconnaissez une connexion cryptée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la ligne de votre navigateur.
Si le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
Prestations payantes
Pour fournir des prestations payantes, nous demandons des données supplémentaires, comme par exemple les données de paiement, afin de pouvoir exécuter votre commande ou votre ordre. Nous conservons ces données dans nos systèmes jusqu’à l’expiration des délais de conservation légaux.
Dans le cadre de l’exécution des contrats, nous faisons appel aux prestataires de services de paiement sur la base de l’ordonnance suisse sur la protection des données ainsi que, si nécessaire, de l’art. 6, al. 1, let. b. RGLPD. Par ailleurs, nous faisons appel à des prestataires de services de paiement externes sur la base de nos intérêts légitimes conformément à l’ordonnance suisse sur la protection des données ainsi que, si nécessaire, conformément à l’art. 6, al. 1, let. f. RGPD, afin d’offrir à nos utilisateurs des possibilités de paiement efficaces et sûres.
Les données traitées par les prestataires de services de paiement comprennent les données de base, telles que le nom et l’adresse, les données bancaires, telles que les numéros de compte ou de carte de crédit, les mots de passe, les numéros TAN et les sommes de contrôle, ainsi que les données relatives au contrat, au montant et au destinataire.
Services de tiers
Ce site web utilise éventuellement Google Maps pour l’intégration de cartes, Google Invisible reCAPTCHA pour la protection contre les robots et les spams ainsi que YouTube pour l’intégration de vidéos.
Ces services de la société américaine Google LLC utilisent entre autres des cookies et, par conséquent, des données sont transmises à Google aux États-Unis, mais nous partons du principe qu’aucun suivi personnel n’est effectué dans ce cadre du seul fait de l’utilisation de notre site web.
Google s’est engagé à garantir une protection des données appropriée conformément au Privacy Shield américano-européen et américano-suisse.
Pour plus d’informations, veuillez consulter la déclaration de confidentialité de Google.
Déclaration de confidentialité pour Hubspot
Notre site Internet utilise Hubspot, un logiciel d’automatisation du marketing de la société HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland. HubSpot est une société de logiciels basée aux États-Unis avec une filiale européenne en Irlande. Hubspot nous aide à analyser l’utilisation de notre portail. Pour ce faire, Hubspot utilise des cookies.
Certaines données d’utilisation sont alors associées à votre personne (par ex. après avoir rempli un formulaire d’inscription) et enregistrées dans notre CRM. Nous pouvons ainsi vous faire parvenir des informations et des offres spécialement adaptées à vos intérêts.
Dans ce cadre, vos données personnelles peuvent également être transférées sur les serveurs de Hubspot aux États-Unis (USA). Le niveau de protection approprié est assuré par le fait que HubSpot, Inc. participe à l’accord sur le bouclier de protection des données UE-États-Unis et est certifié pour son respect.
Nous utilisons Hubspot pour vous proposer des informations et des offres adaptées à vos besoins. Par conséquent, nous avons un intérêt légitime à ce traitement au sens de l’article 6, paragraphe 1, point f) du RGPD. La base juridique du traitement de vos données personnelles par nos soins dans le cadre de l’utilisation de Hubspot est l’article 6, paragraphe 1, point f) du RGPD.
Dans le cadre de l’utilisation de Hubspot, nous conservons vos données personnelles aussi longtemps que nécessaire pour vous fournir des informations et des offres adaptées à vos besoins.
La mise à disposition des données personnelles collectées via Hubspot n’est pas prescrite par la loi ou par un contrat, ni nécessaire à la conclusion d’un contrat. Si vous ne nous fournissez pas ces données, nous ne pourrons pas vous fournir des informations et des offres adaptées à vos besoins.
Vous trouverez de plus amples informations sur l’utilisation des données par Hubspot dans la déclaration de confidentialité de Hubspot à l’adresse https://legal.hubspot.com/privacy-policy.
Vous pouvez vous opposer à tout moment à l’utilisation de vos données, par exemple en envoyant un e-mail à notre adresse e-mail dans cette déclaration de confidentialité.
Déclaration de protection des données pour les données de la newsletter
Si vous souhaitez recevoir la newsletter proposée sur ce site, nous avons besoin d’une adresse e-mail ainsi que d’informations qui nous permettent de vérifier que vous êtes le propriétaire ou le détenteur de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Nous ne collectons pas d’autres données. Nous utilisons ces données exclusivement pour l’envoi des informations demandées et ne les transmettons pas à des tiers.
Vous pouvez à tout moment révoquer votre consentement à l’enregistrement des données, de l’adresse e-mail et de leur utilisation pour l’envoi de la newsletter, par exemple en cliquant sur le lien « se désinscrire » de la newsletter.
L’envoi de la newsletter est effectué par le prestataire de services d’expédition « MailChimp », une plateforme d’envoi de newsletters du fournisseur américain Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Vous pouvez consulter la politique de confidentialité du prestataire de services d’envoi ici. Rocket Science Group LLC d/b/a MailChimp est certifié dans le cadre de l’accord Privacy Shield et offre ainsi une garantie de respect du niveau européen de protection des données. Le prestataire de services d’expédition est utilisé sur la base de nos intérêts légitimes conformément à l’article 6, paragraphe 1, point f) du RGPD et d’un contrat de traitement des commandes conformément à l’article 28, paragraphe 3, phrase 1 du RGPD.
Modifications
Nous pouvons adapter la présente déclaration de protection des données à tout moment et sans préavis. La version actuelle publiée sur notre site Internet fait foi. Si la déclaration de protection des données fait partie d’un accord avec vous, nous vous informerons de la modification par e-mail ou par tout autre moyen approprié en cas de mise à jour.
Questions au responsable de la protection des données
Si vous avez des questions concernant la protection des données, veuillez nous envoyer un e-mail ou vous adresser directement à la personne responsable de la protection des données au sein de notre organisation, dont le nom figure au début de la déclaration de protection des données.
Wallisellen, 7.8.2023