Protection des données
Avec la présente déclaration de protection des données, nous informons sur le traitement de données personnelles en lien avec nos activités et opérations, y compris notre site web sous le nom de domaine www.unsere-kultur-retten.ch. Nous indiquons en particulier à quelles fins, de quelle manière et où nous traitons quelles données personnelles. Nous informons en outre sur les droits des personnes dont nous traitons les données.
Pour certaines activités ou opérations individuelles ou supplémentaires, nous pouvons publier d’autres déclarations de protection des données ou d’autres informations relatives à la protection des données.
Table des matières
- 1. Adresses de contact
- 2. Termes et bases légales
- 3. Type, portée et finalité du traitement de données personnelles
- 4. Automatisation et intelligence artificielle (IA)
- 5. Communication de données personnelles
- 6. Communication
- 7. Sécurité des données
- 8. Données personnelles à l’étranger
- 9. Droits des personnes concernées
- 10. Utilisation du site web
- 11. Avis et communications
- 12. Médias sociaux
- 13. Services de tiers
- 14. Mesure de performance et de portée
- 15. Remarques finales relatives à la déclaration de protection des données
1. Adresses de contact
La personne responsable au sens du droit de la protection des données est :
Cinésuisse
Cinésuisse
Neuengasse 23
Case postale
3001 Berne
Dans des cas individuels, des tiers peuvent être responsables du traitement de données personnelles ou une responsabilité conjointe peut exister avec des tiers. Nous informons volontiers les personnes concernées, sur demande, de la responsabilité respective.
2. Termes et bases légales
2.1 Termes
Personne concernée : Personne physique dont nous traitons les données personnelles.
Données personnelles : Toutes les informations qui se rapportent à une personne physique identifiée ou identifiable.
Données personnelles particulièrement sensibles : Données relatives aux opinions et activités syndicales, politiques, religieuses ou ideologiques, données relatives à la santé, à la sphère intime ou à l’appartenance à une ethnie ou une race, données génétiques, données biométriques qui identifient une personne physique de manière unique, données relatives à des sanctions pénales ou administratives ou à des poursuites, ainsi que données relatives à des mesures d’aide sociale.
Traiter : Toute opération effectuée sur des données personnelles, indépendamment des moyens et procédés utilisés, par exemple interroger, comparer, adapter, archiver, conserver, lire, communiquer, acquérir, enregistrer, collecter, supprimer, divulguer, classer, organiser, stocker, modifier, diffuser, relier, détruire et utiliser des données personnelles.
2.2 Bases légales
Nous traitons les données personnelles conformément au droit suisse, en particulier à la loi fédérale sur la protection des données (Loi sur la protection des données, LPD) et à l’ordinance relative à la loi fédérale sur la protection des données (Ordinance sur la protection des données, OPD).
3. Type, portée et finalité du traitement de données personnelles
Nous traitons les données personnelles qui sont nécessaires pour pouvoir exercer nos activités et opérations de manière durable, bienveillante, sûre et fiable. Les données personnelles traitées peuvent appartenir en particulier aux catégories suivantes : données de navigateur et d’appareil, données de contenu, données de communication, métadonnées, données d’utilisation, données de base y compris données de contrat et de contact, données de localisation, données de transaction, données relatives aux contrats et données de paiement. Les données personnelles peuvent en outre constituer des données personnelles particulièrement sensibles.
Nous traitons également des données personnelles que nous recevons de tiers, que nous recueillons à partir de sources librement accessibles ou que nous collectons dans le cadre de l’exercice de nos activités et opérations, dans la mesure où un tel traitement est autorisé.
Nous traitons des données personnelles, dans la mesure nécessaire, avec le consentement des personnes concernées. Nous pouvons traiter des données personnelles dans de nombreux cas sans consentement, par exemple pour remplir des obligations juridiques ou pour préserver des intérêts prépondérants. Nous pouvons également demander le consentement des personnes concernées même si celui-ci n’est pas nécessaire.
Nous traitons les données personnelles pendant la durée nécessaire à la réalisation de la finalité respective. Nous anonymisons ou supprimons les données personnelles notamment en fonction des délais légaux de conservation et de préscription.
4. Automatisation et intelligence artificielle (IA)
Nous pouvons traiter automatiquement des données personnelles ou recourir à l’intelligence artificielle pour le traitement de données personnelles.
Nous pouvons recourir au profilage afin d’évaluer automatiquement certains aspects personnels liés aux personnes concernées. Le profilage sert par exemple à analyser ou à anticiper les intérêts, les comportements ou les préférences personnelles.
Nous informons, le cas échéant, concernant les décisions qui reposent exclusivement sur un traitement automatisé de données personnelles et qui sont liées à des conséquences juridiques pour les personnes concernées ou qui les affectent de manière significative (décisions individuelles automatisées).
5. Communication de données personnelles
Nous pouvons communiquer des données personnelles à des tiers, les faire traiter par des tiers ou les traiter conjointement avec des tiers. Ces tiers peuvent être, par exemple, des prestataires spécialisés dont nous utilisons les services.
Dans le cadre de nos activités et opérations, nous pouvons en particulier communiquer des données personnelles à des banques et autres fournisseurs de services financiers, à des autorités, à des institutions de formation et de recherche, à des conseillers et avocats, à des organisations représentant des intérêts, à des prestataires de services informatiques, à des partenaires de coopération, à des instituts de renseignements économiques et de crédit, à des entreprises de logistique et d’expédition, à des agences de marketing et de publicité, aux médias, à des sociétés mères, soeurs ou filiales, à des organisations et associations, à des structures sociales, à des entreprises de télécommunication, ainsi qu’à des assureurs et fournisseurs de services de paiement.
6. Communication
Nous traitons des données personnelles afin de pouvoir communiquer avec des personnes individuelles ainsi qu’avec des autorités, organisations et entreprises. Nous traitons en particulier les données qui nous sont transmises par une personne concernée lors d’une prise de contact, par exemple par courrier postal ou par e-mail. Nous pouvons enregistrer de telles données dans un carnet d’adresses ou au moyen d’outils comparables.
Les tiers qui nous transmettent des données concernant d’autres personnes sont tenus d’assurer eux-mêmes la protection des données de ces personnes. Ils doivent en particulier garantir que ces données sont exactes et qu’elles peuvent être transmises.
7. Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées afin de garantir une sécurité des données adaptée au risque respectif. À l’aide de nos mesures, nous garantissons en particulier la confidentialité, la disponibilité, la traçabilité et l’intégrité des données personnelles traitées, sans toutefois pouvoir garantir une sécurité absolue des données.
L’accès à notre site web et à notre présence numérique est assuré par chiffrement de transport (SSL / TLS, en particulier au moyen du Hypertext Transfer Protocol Secure, abrégé HTTPS). La plupart des navigateurs avertissent lors de la visite d’un site web dépourvu de chiffrement de transport.
Notre communication numérique est soumise – comme fondamentalement toute communication numérique – à une surveillance de masse, sans motif ni suspicion, par les autorités de sécurité en Suisse, dans le reste de l’Europe, aux États-Unis d’Amérique (USA) et dans d’autres pays. Nous ne pouvons exercer aucune influence directe sur le traitement correspondant de données personnelles par les services de renseignement, les forces de police et d’autres autorités de sécurité. Nous ne pouvons pas non plus exclure qu’une personne concernée fasse l’objet d’une surveillance ciblée.
8. Données personnelles à l’étranger
Nous traitons en principe les données personnelles en Suisse. Nous pouvons toutefois communiquer ou exporter des données personnelles vers d’autres États, notamment afin de les y traiter ou de les faire traiter.
Nous pouvons communiquer des données personnelles à tous les États du monde et ailleurs dans l’univers, pour autant que le droit en vigueur sur place garantisse une protection adéquate des données conformément à la décision du Conseil fédéral suisse.
Nous pouvons communiquer des données personnelles vers des États dont le droit ne garantit pas une protection adéquate des données, pour autant qu’une protection adéquate soit garantie pour d’autres raisons, notamment sur la base de clauses standard en matière de protection des données ou d’autres garanties appropriées. À titre exceptionnel, nous pouvons exporter des données personnelles vers des États ne disposant pas d’un niveau de protection adéquat ou approprié, si les conditions spécifiques en matière de protection des données sont remplies, par exemple le consentement explicite des personnes concernées ou un lien direct avec la conclusion ou l’exécution d’un contrat. Nous informons volontiers les personnes concernées, sur demande, des garanties éventuelles ou fournissons une copie de ces garanties.
9. Droits des personnes concernées
9.1 Droits en matière de protection des données
Nous accordons aux personnes concernées tous les droits prévus par le droit applicable. Les personnes concernées disposent notamment des droits suivants :
- Droit d’accès : Les personnes concernées peuvent demander à savoir si nous traitons des données personnelles les concernant et, le cas échéant, quelles données personnelles sont traitées. Les personnes concernées reçoivent en outre les informations nécessaires pour faire valoir leurs droits en matière de protection des données et pour garantir la transparence. Cela inclut les données personnelles traitées en tant que telles, mais aussi, entre autres, des informations sur la finalité du traitement, la durée de conservation, une éventuelle communication ou un éventuel exportation de données vers d’autres États ainsi que l’origine des données personnelles.
- Rectification et limitation : Les personnes concernées peuvent faire rectifier des données personnelles inexactes, faire compléter des données incomplètes et faire limiter le traitement de leurs données.
- Possibilité de présenter son propre point de vue et d’obtenir un contrôle humain : En cas de décisions reposant exclusivement sur un traitement automatisé de données personnelles et produisant des effets juridiques à leur égard ou les affectant de manière significative (décisions individuelles automatisées), les personnes concernées peuvent présenter leur propre point de vue et demander qu’un être humain réexamine la décision.
- Suppression et opposition : Les personnes concernées peuvent demander la suppression de leurs données personnelles («droit à l’oubli») et s’opposer au traitement de leurs données pour l’avenir.
- Remise et transmission des données : Les personnes concernées peuvent demander la remise de données personnelles ou la transmission de leurs données à un autre responsable.
Nous pouvons différer, limiter ou refuser l’exercice des droits des personnes concernées dans la mesure autorisée par la loi. Nous pouvons attirer l’attention des personnes concernées sur les conditions éventuelles à remplir pour exercer leurs droits en matière de protection des données. Nous pouvons, par exemple, refuser totalement ou partiellement de fournir des informations en invoquant des obligations de confidentialité, des intérêts prépondérants ou la protection d’autres personnes. Nous pouvons, par exemple, refuser totalement ou partiellement la suppression de données personnelles, notamment en invoquant des obligations légales de conservation.
Nous pouvons à titre exceptionnel prévoir des frais pour l’exercice des droits. Nous informons les personnes concernées préalablement de tout frais éventuel.
Nous sommes tenus d’identifier les personnes concernées qui demandent des informations ou exercent d’autres droits au moyen de mesures appropriées. Les personnes concernées sont tenues de collaborer.
9.2 Protection juridique
Les personnes concernées ont le droit de faire valoir leurs droits en matière de protection des données par voie juridique ou de déposer une plainte ou une dénonciation auprès d’une autorité de surveillance en matière de protection des données.
L’autorité de surveillance en matière de protection des données pour les responsables privés et les organes fédéraux en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).
10. Utilisation du site web
10.1 Cookies
Nous pouvons utiliser des cookies. Les cookies – nos propres cookies (cookies de première partie) ainsi que les cookies de tiers dont nous utilisons les services (cookies de tierce partie) – sont des données enregistrées dans le navigateur. Ces données enregistrées ne sont pas nécessairement limitées à des cookies traditionnels sous forme de texte.
Les cookies peuvent être enregistrés temporairement dans le navigateur en tant que «cookies de session» ou pour une période déterminée en tant que cookies dits permanents. Les «cookies de session» sont automatiquement supprimés lorsque le navigateur est fermé. Les cookies permanents ont une durée de conservation déterminée. Les cookies permettent notamment de reconnaître un navigateur lors d’une visite ultérieure sur notre site web et de mesurer ainsi, par exemple, la portée de notre site web. Les cookies permanents peuvent également être utilisés à des fins de marketing en ligne.
Les cookies peuvent être désactivés, limités ou supprimés en tout ou en partie dans les paramètres du navigateur. Les paramètres du navigateur permettent souvent également une suppression automatisée et d’autres formes de gestion des cookies. Sans cookies, notre site web pourrait ne plus être disponible dans son intégralité. Nous demandons – au moins si et dans la mesure où cela est nécessaire conformément au droit applicable – votre consentement exprès à l’utilisation de cookies.
Pour les cookies utilisés à des fins de mesure de performance et de portée ou de publicité, il est possible de s’opposer de manière générale («opt-out») à de nombreux services via la plateforme AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
10.2 Journalisation
Pour chaque accès à notre site web et à notre présence numérique, nous pouvons enregistrer au moins les informations suivantes, dans la mesure où elles sont déterminées ou transmises standard lors de ces accès à notre infrastructure numérique : date et heure, y compris le fuseau horaire, adresse IP, statut d’accès (code d’état HTTP), système d’exploitation y compris l’interface utilisateur et la version, navigateur y compris la langue et la version, sous-page individuelle de notre site web consultée incluse, volume de données transmises, dernière page web consultée dans la même fenêtre de navigateur (référent ou «referrer»).
Nous enregistrons ces informations, qui peuvent également constituer des données personnelles, dans des fichiers journaux (logfiles). Ces informations sont nécessaires pour pouvoir fournir notre présence numérique de manière durable, bienveillante et fiable. Elles sont également nécessaires pour garantir la sécurité des données – y compris par des tiers ou avec l’aide de tiers.
10.3 Pixels espions
Nous pouvons intégrer des pixels espions dans notre présence numérique. Les pixels espions sont également appelés «web beacons». Les pixels espions – y compris ceux de tiers dont nous utilisons les services – sont en règle générale de petites images invisibles ou des scripts formulés en JavaScript qui sont automatiquement chargés lors de l’accès à notre présence numérique. Les pixels espions permettent de relever au moins les mêmes informations que celles enregistrées dans les fichiers journaux.
11. Avis et communications
11.1 Mesure de performance et de portée
Les avis et communications peuvent contenir des liens web ou des pixels espions qui permettent de savoir si un message individuel a été ouvert et quels liens ont été cliqués. De tels liens web et pixels espions peuvent également enregistrer l’utilisation des avis et communications de manière personnalisée. Nous avons besoin de cette mesure statistique de l’utilisation pour la mesure de performance et de portée, afin de pouvoir envoyer des avis et communications de manière efficace et bienveillante, ainsi que de façon durable, sûre et fiable, en fonction des besoins et des habitudes de lecture des destinataires.
11.2 Consentement et opposition
Vous devez en principe consentir à l’utilisation de votre adresse e-mail et de vos autres adresses de contact, à moins que cette utilisation ne soit autorisée pour d’autres raisons juridiques. Pour recueillir, le cas échéant, un consentement doublement confirmé, nous pouvons recourir à la procédure de «double opt-in». Dans ce cas, vous recevrez un message avec des instructions pour la double confirmation. Nous pouvons enregistrer les consentements ainsi obtenus, y compris l’adresse IP et l’horodatage, à des fins de preuve et de sécurité.
Vous pouvez en principe vous opposer à tout moment à la réception d’avis et de communications, tels que des newsletters. En vous opposant, vous pouvez en même temps vous opposer à la mesure statistique de l’utilisation à des fins de mesure de performance et de portée. Les avis et communications nécessaires dans le cadre de nos activités et opérations restent réservés.
11.3 Prestataires de services pour avis et communications
Nous envoyons les avis et communications à l’aide de prestataires de services spécialisés.
Nous utilisons en particulier :
- Mailchimp : Plateforme de communication ; fournisseur : The Rocket Science Group LLC DBA Mailchimp (USA) en tant que filiale d’Intuit Inc. (USA) ; informations relatives à la protection des données : déclaration de protection des données (Intuit) y compris les «dispositions spécifiques aux pays et régions» («Country and Region-Specific Terms»), «Foire aux questions sur la protection des données chez Mailchimp» («Mailchimp Privacy FAQs»), «Mailchimp et les transferts de données européens» («Mailchimp and European Data Transfers»), «Sécurité», règles relatives aux cookies, «Demandes relatives aux droits en matière de protection des données», «Dispositions juridiques».
12. Médias sociaux
Nous sommes présents sur des platesformes de médias sociaux et d’autres platesformes en ligne afin de pouvoir communiquer avec des personnes intéressées et les informer sur nos activités et opérations. Dans le cadre de ces platesformes, des données personnelles peuvent également être traitées en dehors de la Suisse.
Les conditions générales (CG), les conditions d’utilisation ainsi que les déclarations de protection des données et autres dispositions des exploitants respectifs de ces platesformes s’appliquent. Ces dispositions informent notamment sur les droits des personnes concernées directement à l’égard de chaque plateforme, parmi lesquels figure par exemple le droit d’accès.
13. Services de tiers
Nous utilisons les services de tiers spécialisés afin de pouvoir exercer nos activités et opérations de manière durable, bienveillante, sûre et fiable. Grâce à ces services, nous pouvons, entre autres, intégrer des fonctions et des contenus dans notre site web. Lors d’une telle intégration, les services utilisés recueillent, pour des raisons techniques impératives, au moins temporairement les adresses IP des utilisatrices et utilisateurs.
Pour les besoins nécessaires en matière de sécurité, de statistiques et de technique, les tiers dont nous utilisons les services peuvent traiter des données liées à nos activités et opérations de manière agrégée, anonymisée ou pseudonymisée. Il s’agit par exemple de données de performance ou d’utilisation nécessaires à la fourniture du service correspondant.
Nous utilisons en particulier :
- Services de Google : Fournisseurs : Google LLC (USA) / Google Ireland Limited (Irlande) en partie pour les utilisatrices et utilisateurs de l’Espace économique européen (EEE) et de la Suisse ; informations générales relatives à la protection des données : «Principes de protection et de sécurité des données», «En savoir plus sur la manière dont Google utilise les données personnelles», déclaration de protection des données, «Google s’engage à respecter les lois applicables en matière de protection des données», «Guide de protection des données dans les produits Google», «Comment nous utilisons les données des sites ou des applications qui ont recours à nos services», règles relatives aux cookies, «Publicité sur laquelle vous avez la main» (paramètres pour la publicité personnalisée).
13.1 Infrastructure numérique
Nous utilisons les services de tiers spécialisés afin de disposer de l’infrastructure numérique nécessaire à l’exercice de nos activités et opérations. Il s’agit par exemple de services d’hébergement et de stockage fournis par des prestataires sélectionnés.
Nous utilisons en particulier :
- Nine Internet Solutions : Solutions gérées de cloud et de conteneurs ; fournisseur : Nine Internet Solutions AG (Suisse) ; informations relatives à la protection des données : déclaration de protection des données, «Notre engagement en matière de protection des données».
13.2 Contenus numériques
Nous utilisons les services de tiers spécialisés afin de pouvoir intégrer des contenus numériques dans notre site web. Les contenus numériques incluent notamment des images, des vidéos, de la musique et des podcasts.
Nous utilisons en particulier :
- YouTube : Plateforme vidéo ; fournisseur : Google ; informations spécifiques à YouTube : «Centre de protection et de sécurité des données», «Mes données sur YouTube».
13.3 Publicité
Nous utilisons la possibilité d’afficher de manière ciblée de la publicité auprès de tiers, tels que des platesformes de médias sociaux et des moteurs de recherche, pour nos activités et opérations.
Grâce à cette publicité, nous souhaitons atteindre en particulier des personnes qui s’intéressent déjà à nos activités et opérations ou qui pourraient s’y intéresser (remarketing et ciblage). À cet effet, nous pouvons transmettre à des tiers des informations appropriées – éventuellement également personnelles – qui rendent possible cette publicité. Nous pouvons en outre déterminer si notre publicité est efficace, c’est-à-dire notamment si elle conduit à des visites sur notre site web (suivi des conversions / «Conversion Tracking»).
Les tiers auprès desquels nous faisons de la publicité et auprès desquels vous êtes connecté·e en tant qu’utilisateur·rice peuvent, le cas échéant, attribuer l’utilisation de notre site web à votre profil sur leur plateforme.
Nous utilisons en particulier :
- Annonces Meta (Meta Ads) : Publicité sur les médias sociaux sur Facebook et Instagram ; fournisseurs : Meta Platforms Ireland Limited (Irlande) et d’autres entreprises Meta (notamment aux USA) ; informations relatives à la protection des données : ciblage, y compris reciblage, notamment à l’aide du pixel Meta et de Custom Audiences, y compris les Lookalike Audiences, déclaration de protection des données, «Préférences en matière de publicité» (connexion de l’utilisatrice ou de l’utilisateur requise).
14. Mesure de performance et de portée
Nous cherchons à mesurer le succès et la portée de nos activités et opérations. Dans ce cadre, nous pouvons également mesurer l’effet d’indications fournies par des tiers ou vérifier comment différentes parties ou versions de notre présence numérique sont utilisées (méthode de «test A/B»). En fonction des résultats de la mesure de performance et de portée, nous pouvons notamment corriger des erreurs, renforcer des contenus populaires ou apporter des améliorations.
Pour la mesure de performance et de portée, les adresses IP des utilisatrices et utilisateurs individuels sont le plus souvent relevées. Dans ce cas, les adresses IP sont en principe raccourcies («IP-Masking») afin de respecter, par la pseudonymisation qui en résulte, le principe de minimisation des données.
Lors de la mesure de performance et de portée, des cookies peuvent être utilisés et des profils d’utilisation peuvent être créés. Les éventuels profils d’utilisation créés incluent, par exemple, les pages individuelles consultées ou les contenus visualisés sur notre présence numérique, des informations sur la taille de l’écran ou de la fenêtre du navigateur et la localisation – au moins approximative. En principe, les éventuels profils d’utilisation sont créés exclusivement de manière pseudonymisée et ne sont pas utilisés pour identifier individuellement des utilisatrices et utilisateurs. Certains services de tiers auprès desquels des utilisatrices ou utilisateurs sont connecté·e·s peuvent, le cas échéant, attribuer l’utilisation de notre offre en ligne au compte ou au profil correspondant du service respectif.
Nous utilisons en particulier :
- Plausible Analytics : Mesure de performance et de portée ; fournisseur : Plausible Insights OÜ (Estonie) ; informations relatives à la protection des données : aucun traitement de données personnelles et aucune utilisation de cookies, déclaration de protection des données, «Politique relative aux données» («Data Policy»), «À propos de Plausible Analytics» («About Plausible Analytics»), «Alternenative à Google Analytics axée sur la protection des données» («Privacy-focused Google Analytics Alternative»).
15. Remarques finales relatives à la déclaration de protection des données
Nous avons établi la présente déclaration de protection des données à l’aide du générateur de déclaration de protection des données de Datenschutzpartner .
Nous pouvons mettre à jour la présente déclaration de protection des données à tout moment. Nous informons de toute mise à jour de manière appropriée, notamment par la publication de la version actuelle de la déclaration de protection des données sur notre site web.