Protection des données

Le responsable du traitement de vos données à caractère personnel dans le cadre de cette application est la société Brezelkönig AG, Neuenkirchstrasse 91, 6020 Emmenbrücke. Vous pouvez joindre notre délégué à la protection des données à l'adresse dataprivacy@valora.com.

Brezelkönig utilise les données communiquées par vos soins en premier lieu pour que l'application fonctionne correctement, ainsi que pour accomplir et exécuter les prestations de services afférentes à l'application. Vous en découvrirez les détails dans ce chapitre.

• Données relevées pendant l'opération d’enregistrement : pendant l'opération d'enregistrement, nous vous demandons votre prénom, nom, date de naissance (optionnelle), sexe, adresse e-mail et numéro de téléphone mobile. Ensuite nous vous générons un identifiant utilisateur individuel. Le traitement de ces données a lieu pour satisfaire aux conditions d'utilisation de cette application et il est nécessaire pour vous permettre d'accéder à l'appli, d'actualiser votre compte utilisateur et pour pouvoir vous contacter correctement en cas de communication directe. Vous pouvez nous indiquer votre date de naissance si vous souhaitez que nous vous envoyions des vœux d'anniversaire ainsi qu'une petite surprise d'anniversaire.
• Données des moyens de paiement dans le cadre du paiement à l'intérieur de l'application: Si vous décidez d'enregistrer un moyen de paiement donné (par ex. une carte de crédit) dans l'application, vous pourrez à l'avenir en présentant le code QR dans l'application, collecter des tampons, des points et d'autres avantages et sur demande régler votre achat. Dans ce cas, nous enregistrons le type de moyen de paiement (par ex. VISA, MasterCard etc.), le cas échéant, votre numéro de carte partiellement masqué (par ex. XXX XXX XXX1 234) et la date d'expiration ainsi qu'un alias de carte ou pseudonyme (un numéro d'identification alphanumérique que le processeur de paiement établit sur la base de votre numéro de carte). Vous pouvez à tous moments supprimer le moyen de paiement consigné dans votre profil client. Dans ce cas, vos données de moyens de paiement seront également supprimées dans nos systèmes. Les données sont effacées si vous supprimez l'intégralité de votre compte client.
• Données pendant l'utilisation de l’application : votre profil utilisateur individuel se compose des données indiquées lors de l'enregistrement (voir ci-dessus), de votre nombre de couronnes, de vos cartes de couronnes, des avantages déjà accumulés (bons d'achat), de votre activation de tels avantages ainsi que d'autres données relatives à l'utilisation de l'application (si vous avez utilisé l'application et quand, quelles fonctions vous avez appelées, etc.). Sur la base des profils de tous les utilisateurs de l'application, nous pouvons effectuer des analyses susceptibles d'illustrer le comportement de consommation ainsi que des profils de consommation. Un tel traitement est effectué sur la base de nos intérêts légitimes à mieux comprendre l'acceptation par les utilisateurs, et à améliorer en permanence cette application et nos offres. Au cours du traitement vos données sont, suivant l'analyse, soit agrégées (et ainsi anonymisées), soit pseudonymisées.
• Publicité directe : sur la base de l'analyse de votre profil d'utilisateur, nous pouvons vous envoyer dans l'application des offres attractives et des informations pertinentes sur des produits et des promos. Lors de la configuration de l'application, vous pouvez choisir si vous souhaitez recevoir des notifications push. Vous pouvez adapter en permanence votre choix.

Lors du téléchargement de cette application, la boutique d'applications pertinente traite certaines données se référant à l'utilisateur et à l'appareil de l'utilisateur, dont par exemple les suivantes : adresse IP, numéros d'identification de l'appareil (IMEI, UDID, IMSI, adresse MAC), numéro de téléphone mobile (MSISDN), nom de l'appareil, données d'enregistrement propres à l'utilisateur dans la boutique d'applications, telles que le nom d'utilisateur / le mot de passe.

L'utilisation de plateformes de tiers connectés avec l'application Brezelkönig a lieu à vos propres risques. Nous n'avons pas vérifié les plateformes de tiers et ne sommes pas responsables de la façon dont les fournisseurs traitent les données personnelles. Nous vous recommandons de lire au préalable les déclarations de confidentialité de plateformes tierces.

• Communication de vos données à d'autres sociétés Valora : si cela est nécessaire pour fournir cette application ou pour répondre à d'autres intérêts légitimes de Brezelkönig, Brezelkönig va partager vos données avec d'autres membres du groupe d'entreprises Valora.
• Transfert de ces données à caractère personnel à des tiers : Brezelkönig peut transmettre certaines tâches et données à des tiers mandatés par elle («prestataires de services») pour rendre possible le fonctionnement correct (p. ex. la réalisation du processus d'enregistrement), la maintenance et les différentes fonctionnalités de cette application, et pour conserver les données. Les prestataires de services sont des sous-traitants de Brezelkönig et ils sont contractuellement liés aux finalités du traitement présentement décrites. Ils sont notamment autorisés à traiter vos données uniquement dans le cadre de l'accomplissement de leurs obligations contractuelles vis-à-vis de Brezelkönig ainsi que de leurs obligations conformément au droit en vigueur.
• Divulgation en lien avec une transaction d’entreprise : si nous participons à une fusion d'entreprises (fusion), à une entreprise commune (coentreprise), une acquisition/vente d'entreprise ou à une vente d'actifs, nous sommes en droit de communiquer vos données à un éventuel partenaire de la transaction en vue de la poursuite de leur traitement.
• Divulgation en lien avec une procédure pénale : dans les limites permises par la loi, nous pouvons divulguer des informations dont la révélation est nécessaire ou propice à l'enquête sur un acte répréhensible effectif ou présumé, ou sur une autre violation quelconque de nos droits ou des droits d'un tiers, ou à l'empêchement de l'acte.
• Données d'analyse agrégées et anonymisées : Brezelkönig est en droit de communiquer au public et à d'autres partenaires des données résumées (agrégées) ou ne se référant pas à des personnes (anonymisées). Il est par exemple possible que Brezelkönig publie de telles informations pour montrer des tendances dans le comportement des clients. Vous en tant que personne n'êtes plus identifiable à partir de ces données.

Vos données sont traitées en Suisse et dans les Etats membres de l'Union européenne. Nous sommes en outre en droit de communiquer vos données aussi à des entreprises situées à l'étranger, notamment à des filiales, dans la mesure où cela est nécessaire dans le cadre de la finalité du traitement. Au cours de ces opérations, les règlements légaux visant la communication de données personnelles à des tiers sont naturellement respectés. Ces tiers sont liés selon la même ampleur que nous par l'obligation de protéger les données. Si le niveau de protection des données dans un pays ne correspond pas au droit suisse de la protection des données, nous assurons contractuellement que la protection de vos données personnelles corresponde en permanence au niveau de protection en Suisse. A cette fin soit nous allons conclure avec le destinataire les clauses de contrat type reconnues ou implémenter d'autres garanties supplémentaires appropriées.

Toutes les données à caractère personnel enregistrées ne sont conservées par Brezelkönig (et/ou par des entreprises alliées ou des prestataires de services tiers agissant sur mandat de Brezelkönig) que le temps nécessaire à l'utilisation de l'application ou dans la mesure où cela est admis ou rendu nécessaire par la loi.

• Les données d'enregistrement sont utilisées pendant la durée d'existence du compte utilisateur. Les comptes utilisateurs inactifs pendant deux ans sont supprimés sans avoir besoin de le demander.
• Les données analytiques sont utilisées par Brezelkönig pendant une durée de deux ans.

Les données dont la durée de traitement maximale indiquée est atteinte sont automatiquement supprimées dans un délai d'un mois.

Les données agrégées ou anonymisées, qui ne se réfèrent plus à des utilisateurs individuels, peuvent toutefois continuer à être utilisées au-delà du délai indiqué.

• Révocation de consentements: vous êtes constamment en droit de révoquer les traitements de données pour lesquels vous aviez donné votre consentement. L'adaptation de vos paramétrages personnels peut être réalisée directement dans l'application. Vu que vous pouvez donner votre consentement à différentes fonctionnalités, seule est désactivée ou restreinte, en cas de révocation de votre consentement, la fonctionnalité pour laquelle vous avez révoqué votre consentement (p. ex. les notifications push). Si vous vous êtes abonné à notre Newsletter, vous pouvez vous désabonner en cliquant simplement sur le lien de désabonnement dans la Newsletter.
• Droit d’opposition: vous pouvez à tout moment faire opposition aux traitements de données effectués par nos soins et fondés sur nos intérêts légitimes.
• Droit d’accès: vous avez le droit d'apprendre de nous quelles données nous traitons pour vous sur quelle base juridique et à quelles fins, ainsi que de demander une copie gratuite de vos données à caractère personnel.
• Droit de rectification: si vos données devaient être incomplètes ou erronées, vous avez le droit d'exiger la rectification de vos données à caractère personnel. Vous pouvez corriger vous-même certaines informations dans l'espace client de l'application.
• Droit à l’effacement: vous avez le droit d'exiger l'effacement de vos données à caractère personnel dans certaines circonstances. Dans un cas d'espèce, le droit à l'effacement peut être exclu. Vous avez en permanence le droit d'effacer vous-même votre compte client et les données qui lui sont liées. L'effacement définitif du compte client a lieu 30 jours après que vous avez sollicité l'effacement. Brezelkönig a besoin de ce délai pour vérifier la licéité juridique de la demande d'effacement et pour empêcher une escroquerie. Veuillez noter que la désinstallation de l'application n'entraîne pas automatiquement l'effacement de votre compte client et que vos données sont conservées pour le cas où vous décideriez d'installer à nouveau l'application à une date ultérieure.
• Prises de décisions et profilages automatisés: là où dans le cadre de cette application des décisions reposent exclusivement sur le traitement automatisé, y compris sur la formation d'un profil de personnalité (offres personnalisées notamment), vous pouvez refuser les décisions qui vous gênent considérablement du point de vue juridique ou autre.

Si vous souhaitez exercer vos droits décrits ci-dessus ou poser des questions diverses sur le traitement de vos données personnelles, veuillez vous adresser à notre délégué d'entreprise à la protection des données, à l'adresse dataprivacy@valora.com. Pour faciliter à notre délégué à la protection des données le rapprochement entre vous et la demande de renseignements, votre message mentionne idéalement «Application Brezelkönig».

Si vous avez lieu de supposer que Brezelkönig ne traite pas vos données à caractère personnel en conformité avec les lois et règlements divers en vigueur et/ou si vous n'êtes pas d'accord avec la réponse à votre demande de renseignements relative à l'octroi de vos droits, vous avez la possibilité de déposer une plainte auprès de l'autorité de contrôle.

Nous utilisons la plateforme pour développeurs Google Firebase et les fonctions et services connexes de la société Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, («Google»). Google Firebase est une plateforme destinée aux développeurs d'applications pour appareils mobiles et sites Web. Google Firebase offre un grand nombre de fonctions représentées sur la page d'aperçu suivante: https://firebase.google.com/products/.

Les fonctions comprennent en outre la sauvegarde d'applications y compris de données à caractère personnel des utilisateurs, dont p. ex. les contenus que vous avez élaborés, ou des informations concernant votre interaction avec les applications. Google Firebase propose à côté de cela des interfaces permettant une interaction entre les utilisateurs de l'application et d'autres services.

L'analyse des interactions des utilisateurs a lieu à l'aide du service d'analyse Firebase Analytics. Ce service nous aide à saisir les interactions de nos utilisateurs. Sont saisis au passage par exemple des événements tels que la première ouverture de l'application, sa désinstallation, sa mise à jour, son plantage ou la fréquence d'utilisation de l'application. De même, certains centres d'intérêts des utilisateurs sont saisis de la sorte et analysés.

Les informations traitées à l'aide de Google Firebase sont utilisées le cas échéant avec d'autres services de Google dont par exemple Google Analytics et les services de marketing de Google. Dans ce cas, seules sont traitées des informations pseudonymes telles que l'Android Advertising IG ou l'Advertising Identifier pour iOS, afin d'identifier les appareils mobiles des utilisateurs. Les utilisateurs trouveront d'autres informations sur l'utilisation des données à des fins de marketing par Google sur la page d'aperçu: https://www.google.com/policies/technologies/ads; la déclaration de Google sur la protection des données peut être consultée à l'adresse https://www.google.com/policies/privacy.

Veuillez noter que nous pouvons, à tout moment et sans préavis, modifier la présente déclaration sur la protection des données. Veuillez vérifier régulièrement si cette disposition sur la protection des données de l'application a subi des modifications – nous identifierons les modifications avec une mention supplémentaire telle que «Nouveau» ou «Mise à jour». Toutes les modifications prendront effet immédiatement après la publication, dans cette application, de la disposition remaniée sur la protection des données.