Déclaration de protection des données
Par la présente déclaration de protection des données, nous informons sur les données personnelles que nous traitons dans le cadre des activités et des opérations de Swiss-Ski et de toutes les sociétés détenues par Swiss-Ski (notamment Swiss-Ski Store GmbH, Swiss-Ski Technologiecenter AG, Swiss-Ski Weltcup-Marketing AG, Swiss-Ski Championnats du Monde & Events SA, Swiss Ski Pool), y compris le site web commun swiss-ski.ch ainsi que les sites web associés (notamment swiss-ski.store et tickets.swiss-ski.ch).
Nous expliquons en particulier à quelles fins, de quelle manière et où nous traitons quelles données personnelles. Nous informons également sur les droits des personnes dont nous traitons les données.
Pour certaines activités ou opérations spécifiques ou supplémentaires, d’autres déclarations de protection des données ainsi que d’autres documents juridiques, tels que les conditions générales (CG), les conditions d’utilisation ou les conditions de participation, peuvent s’appliquer.
Nous sommes soumis au droit suisse de la protection des données ainsi qu’à tout droit étranger applicable en matière de protection des données, notamment celui de l’Union européenne (UE) avec le Règlement général sur la protection des données (RGPD). La Commission européenne reconnaît que le droit suisse en matière de protection des données garantit un niveau de protection adéquat.
Si vous nous transmettez ou communiquez des données concernant des tiers (par exemple des athlètes, des membres de la famille ou des collègues), nous partons du principe que vous êtes autorisé(e) à le faire et que ces données sont exactes. En transmettant des données concernant des tiers, vous le confirmez. Vous êtes en outre responsable d’informer les tiers de la présente déclaration de protection des données.
1. Adresses de contact
Responsabilité du traitement des données personnelles de Swiss-Ski et de toutes les sociétés détenues par Swiss-Ski :
Fédération suisse de ski Swiss-Ski
Home of Snowsports
Arastrasse 6
3048 Worblaufen
Nous signalons le cas échéant lorsqu’il existe d’autres responsables du traitement des données personnelles dans des cas spécifiques.
Délégué à la protection des données ou conseiller en protection des données
Nous disposons de la déléguée ou du délégué à la protection des données ci-dessous comme point de contact pour les personnes concernées et les autorités pour toute question relative à la protection des données :
Emmanuel Niklaus
Fédération suisse de ski Swiss-Ski
Home of Snowsports
Arastrasse 6
3048 Worblaufen
2. Termes et bases légales
2.1 Termes
Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable. Une personne concernée est une personne à propos de laquelle nous traitons des données personnelles.
Le traitement comprend toute manipulation des données personnelles, quels que soient les moyens et procédures utilisés, par exemple la consultation, la comparaison, l’adaptation, l’archivage, la conservation, la lecture, la communication, l’acquisition, l’enregistrement, la collecte, la suppression, la divulgation, le classement, l’organisation, le stockage, la modification, la diffusion, la mise en relation, la destruction et l’utilisation des données personnelles.
L’Espace économique européen (EEE) comprend les États membres de l’Union européenne (UE) ainsi que la Principauté de Liechtenstein, l’Islande et la Norvège. Le Règlement général sur la protection des données (RGPD) désigne le traitement des données personnelles comme le traitement des données à caractère personnel.
2.2 Bases légales
Nous traitons les données personnelles conformément au droit suisse de la protection des données, notamment la Loi fédérale sur la protection des données (LPD) et l’Ordonnance sur la protection des données (OPD).
Dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable, nous traitons les données personnelles sur la base d’au moins l’un des fondements juridiques suivants :
- Art. 6, al. 1, lettre b RGPD : pour le traitement nécessaire des données personnelles afin d’exécuter un contrat avec la personne concernée et de mettre en œuvre des mesures précontractuelles.
- Art. 6, al. 1, lettre f RGPD : pour le traitement nécessaire des données personnelles afin de protéger nos intérêts légitimes ou ceux de tiers, sauf si les libertés et droits fondamentaux ainsi que les intérêts de la personne concernée l’emportent. Les intérêts légitimes comprennent notamment notre intérêt à exercer nos activités et opérations de manière continue, conviviale, sûre et fiable, ainsi qu’à communiquer à ce sujet, la garantie de la sécurité de l’information, la protection contre les abus, la défense de nos droits légaux et le respect du droit suisse.
- Art. 6, al. 1, lettre c RGPD : pour le traitement nécessaire des données personnelles afin de respecter une obligation légale à laquelle nous sommes soumis conformément au droit éventuellement applicable des États membres de l’Espace économique européen (EEE).
- Art. 6, al. 1, lettre e RGPD : pour le traitement nécessaire des données personnelles afin de remplir une mission d’intérêt public.
- Art. 6, al. 1, lettre a RGPD : pour le traitement des données personnelles avec le consentement de la personne concernée.
- Art. 6, al. 1, lettre d RGPD : pour le traitement nécessaire des données personnelles afin de protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique.
3. Type, étendue et finalité
3.1 Type
Nous traitons les catégories de données suivantes vous concernant :
Données techniques
Lorsque vous utilisez notre site web ou d’autres offres électroniques, nous collectons l’adresse IP de votre appareil et d’autres données techniques afin d’assurer la fonctionnalité et la sécurité de ces offres. Ces données incluent également les logs enregistrant l’utilisation de nos systèmes. Pour garantir la fonctionnalité de ces offres, nous pouvons également attribuer à vous ou à votre appareil un code individuel (par exemple sous forme de cookie). Les données techniques seules ne permettent en principe pas de déduire votre identité. Dans le cadre de comptes utilisateur, d’inscriptions, de contrôles d’accès ou de l’exécution de contrats, elles peuvent toutefois être liées à d’autres catégories de données (et ainsi éventuellement à votre personne). Les données techniques comprennent notamment l’adresse IP et des informations sur le système d’exploitation de votre appareil, le nom et l’URL du site web demandé, la date, la région et l’heure d’utilisation, etc.
Données d’inscription
Certaines offres et services (par exemple la boutique en ligne Swiss-Ski Store ou la billetterie) ne peuvent être utilisés qu’avec un compte utilisateur ou une inscription, effectuée directement auprès de nous ou via nos prestataires externes de connexion (Auth0). Vous devez alors nous fournir certaines données. Nous collectons également des données sur l’utilisation de l’offre ou du service.
Données de communication
Lorsque vous nous contactez via le formulaire de contact, par e-mail, téléphone, chat, courrier ou tout autre moyen de communication, nous enregistrons les données échangées entre vous et nous, y compris vos coordonnées et les métadonnées de la communication. Si nous enregistrons des appels téléphoniques ou des vidéoconférences, nous vous en informons expressément.
Données de base
Par « données de base », nous entendons les données de base que nous utilisons, en plus des données contractuelles (voir ci-dessous), pour gérer nos relations contractuelles et commerciales ou à des fins de marketing et de publicité, telles que le nom, les coordonnées et des informations sur votre rôle et fonction, vos coordonnées bancaires, votre date de naissance, l’historique client et les déclarations de consentement. Nous traitons vos données de base si vous êtes client(e), athlète ou autre contact, ou si vous travaillez pour ces derniers (par exemple en tant qu’entraîneur ou collègue du titulaire du billet), ou parce que nous souhaitons vous adresser nos propres offres ou celles d’un partenaire contractuel (par ex. marketing et publicité, newsletters, etc.). Nous recevons les données de base de vous-même (par exemple lors d’un achat ou d’une inscription), des entités pour lesquelles vous travaillez, de tiers comme nos partenaires contractuels, associations, fournisseurs de données et de sources publiques telles que registres officiels ou Internet (sites web, réseaux sociaux, etc.).
Données contractuelles
Nous collectons des données contractuelles liées à la conclusion ou à l’exécution d’un contrat, par exemple des informations sur les produits et les services fournis ou à fournir, ainsi que des données préalables au contrat, des informations nécessaires à l’exécution du contrat et des informations issues des retours (par ex. plaintes, satisfaction, etc.). Ces données proviennent généralement de vous, des partenaires contractuels et des tiers impliqués dans l’exécution du contrat, mais aussi de sources tierces et de sources publiques.
Données comportementales et de préférence
Selon la relation que nous entretenons avec vous, nous essayons de mieux vous connaître et d’adapter nos produits, services et offres à vos besoins. Pour ce faire, nous collectons et utilisons des données sur votre comportement et vos préférences. Nous analysons vos comportements dans notre domaine et pouvons compléter ces informations avec des données provenant de tiers, y compris de sources publiques. Sur cette base, nous pouvons par exemple estimer la probabilité que vous utilisiez certains services ou que vous agissiez d’une certaine manière. Ces données sont parfois déjà connues (par ex. si vous utilisez nos services) ou nous les obtenons en enregistrant votre comportement (par ex. navigation sur notre site web).
Données de performance
Dans le cadre de l’organisation des compétitions (COC), nous traitons vos données de performance, notamment les temps, classements et résultats globaux des compétitions auxquelles vous avez participé ou participerez. La déclaration de protection des données spécifique aux athlètes reste applicable et prévaut en cas de doute sur la présente déclaration.
Beaucoup des données mentionnées dans cette section nous sont fournies par vous-même (par ex. via des formulaires, dans le cadre de communications, de contrats, de l’utilisation du site web, de l’inscription à des compétitions, etc.). Vous n’êtes pas obligés de nous les communiquer, sauf dans certains cas particuliers, par exemple dans le cadre de concepts de protection obligatoires (exigences légales). Si vous concluez un contrat avec nous, vous vous inscrivez à des compétitions ou souhaitez utiliser des services, vous devez également nous fournir certaines données dans le cadre de vos obligations contractuelles, en particulier les données de base, les données contractuelles et les données d’inscription. Lors de l’utilisation de notre site web, le traitement des données techniques est inévitable. Pour accéder à certains systèmes ou bâtiments, vous devez fournir vos données d’inscription. Pour les données comportementales et de préférence, vous pouvez en principe vous opposer ou ne pas donner votre consentement.
3.2 Étendue
Nous traitons les données personnelles nécessaires pour exercer nos activités et opérations de manière continue, conviviale, sûre et fiable.
Nous traitons les données personnelles pendant la durée nécessaire à la finalité ou aux finalités concernées ou selon les exigences légales. Les données personnelles dont le traitement n’est plus nécessaire sont anonymisées ou supprimées.
Nous pouvons faire traiter les données personnelles par des tiers. Nous pouvons traiter des données personnelles conjointement avec des tiers, les transmettre et les traiter au sein du groupe Swiss-Ski (Swiss-Ski et les filiales détenues par Swiss-Ski) ou les transmettre à des tiers. Ces tiers incluent notamment des prestataires spécialisés dont nous utilisons les services (voir section 12). Nous garantissons également la protection des données auprès de ces tiers.
En principe, nous traitons les données personnelles uniquement avec le consentement des personnes concernées. Dans la mesure où le traitement est légal pour d’autres raisons (voir section 2.2), nous pouvons nous passer du consentement. Nous pouvons par exemple traiter des données personnelles sans consentement pour exécuter un contrat, respecter des obligations légales ou protéger des intérêts prépondérants.
Si le traitement de vos données personnelles repose sur votre consentement, vous avez le droit de le retirer à tout moment. Dans ce cadre, nous traitons notamment les informations qu’une personne concernée nous transmet volontairement lors d’un contact – par courrier, e-mail, messagerie instantanée, formulaire de contact, réseaux sociaux ou téléphone – ou lors de l’inscription à un compte utilisateur.
Nous traitons également les données personnelles que nous recevons de tiers, que nous obtenons de sources accessibles au public ou que nous collectons dans le cadre de nos activités et opérations, dans la mesure où ce traitement est légal.
3.3 Finalité
Nous traitons vos données aux fins décrites ci-dessous. Ces finalités ou les objectifs qui y sous-tendent représentent des intérêts légitimes de notre part et, le cas échéant, de tiers. Vous trouverez des informations supplémentaires sur les bases légales de notre traitement dans la section 2.2.
Communication
Nous traitons vos données à des fins liées à la communication avec vous, notamment pour répondre à vos demandes, faire valoir vos droits et vous contacter en cas de questions. À cet effet, nous utilisons notamment les données de communication et les données de base, ainsi que les données d’inscription en lien avec les offres et services que vous utilisez. Nous conservons ces données afin de documenter notre communication avec vous, à des fins de formation, d’assurance qualité et pour d’éventuelles demandes ultérieures.
Exécution du contrat
Nous traitons vos données afin de conclure, exécuter et gérer un contrat avec vous. Nous traitons en particulier vos données de communication, données de base, données d’inscription et données contractuelles. Cela peut inclure la transmission de vos données à un tiers pour l’exécution du contrat (par exemple, à l’organisateur lors de l’achat d’un billet dans la billetterie ou lors de l’inscription à une compétition dans le cadre de l’organisation de compétitions, ou pour d’autres événements tels que le Migros Ski Day). Pour gérer et exécuter le contrat avec vous, nous pouvons faire appel à des tiers, par exemple des entreprises de logistique si vous passez une commande dans la boutique, ou les organisateurs d’événements sportifs amateurs.
Marketing et gestion de la relation client
Nous traitons vos données à des fins de marketing et de gestion de la relation client. Par exemple, nous envoyons des newsletters personnalisées concernant nos produits et services et, le cas échéant, ceux de tiers sélectionnés (par ex. partenaires publicitaires). Le marketing et la gestion de la relation client peuvent inclure des contacts avec vous par e-mail, téléphone ou d’autres canaux pour lesquels nous disposons de vos informations de contact. Nous pouvons également transmettre vos données à des tiers sélectionnés. Si nécessaire légalement, nous obtenons votre consentement à cet effet. Nous et, le cas échéant, les tiers sélectionnés vous présentons des contenus ou publicités adaptés à votre comportement d’utilisation ou envoyons des e-mails à des fins marketing (par ex. newsletters) uniquement si vous nous avez donné votre consentement, dans la mesure où cela est requis par la loi applicable. Vous pouvez vous opposer à ces activités marketing ou retirer votre consentement à tout moment. Pour la gestion de la relation client, nous traitons vos données dans le système de gestion de la relation client afin de stocker et de traiter vos données comme décrit dans la présente déclaration de protection des données.
Amélioration des produits/services et innovation
Nous traitons vos données à des fins d’études de marché, pour améliorer nos services et nos opérations, ainsi que pour le développement de produits.
Sécurité
Nous traitons vos données pour protéger notre infrastructure informatique et autre (par ex. bâtiments). À cet effet, nous traitons par exemple des données pour surveiller, analyser et vérifier nos réseaux et infrastructures informatiques, y compris les contrôles d’accès.
Respect des lois
Nous traitons vos données afin de respecter les exigences légales, instructions et recommandations des autorités.
Gestion des risques, gouvernance et développement commercial
Nous traitons vos données dans le cadre de notre gestion des risques et de notre gouvernance afin de nous protéger contre les activités criminelles ou abusives. Dans le cadre de notre développement commercial, nous pouvons vendre des sociétés, des parties de sociétés ou des entreprises à d’autres, ou les acquérir, ou établir des partenariats, ce qui peut entraîner l’échange et le traitement de données sur la base de votre consentement.
Classements, résultats globaux et profil d’athlète
Si vous participez ou avez participé à des compétitions pertinentes pour nous, nous utilisons vos données (en particulier données de base et données de performance) pour établir des classements, des résultats globaux et un profil individuel d’athlète. Le profil d’athlète peut être rendu public sur le site Swiss-Ski ou sur le site de l’organisation de compétitions. Les classements et résultats globaux peuvent également être publiés, notamment sur les sites des événements concernés (par ex. Migros Ski Day), dans des communiqués de presse ou via les réseaux sociaux. Cette liste n’est pas exhaustive.
Autres données
Nous pouvons recevoir ou créer des photos, vidéos et enregistrements audio dans lesquels vous pouvez être identifiable (par ex. lors d’événements).
4. Candidatures
Nous traitons les données personnelles des candidates et candidats dans la mesure où elles sont nécessaires pour évaluer leur aptitude à un emploi ou pour la future exécution d’un contrat de travail. Les données personnelles nécessaires proviennent notamment des informations demandées, par exemple dans le cadre d’une offre d’emploi. Nous traitons également les données personnelles que les candidates et candidats communiquent ou publient volontairement, notamment dans les lettres de motivation, CV et autres documents de candidature ainsi que dans les profils en ligne.
Dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable, nous traitons les données personnelles des candidates et candidats notamment conformément à l’art. 9, al. 2, lettre b RGPD.
Nous pouvons permettre aux candidates et candidats de saisir leurs informations dans notre Talentpool, afin de pouvoir les prendre en compte pour de futurs postes vacants. Nous pouvons également utiliser ces informations pour maintenir le contact et fournir des informations sur les nouveautés. Si nous estimons qu’une candidate ou un candidat correspond à un poste vacant sur la base des informations fournies, nous pouvons l’en informer en conséquence.
5. Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées afin de garantir une sécurité des données adaptée aux risques. Nos mesures assurent notamment la confidentialité, la disponibilité, la traçabilité et l’intégrité des données personnelles traitées.
L’accès à notre présence en ligne, notamment notre site web, se fait via un chiffrement de transport (SSL / TLS, en particulier avec le Hypertext Transfer Protocol Secure, abrégé HTTPS). La plupart des navigateurs indiquent ce chiffrement de transport par un petit cadenas dans la barre d’adresse.
Notre communication numérique est soumise – en principe comme toute communication numérique – à la surveillance de masse sans motif ni suspicion, ainsi qu’à d’autres formes de surveillance par les autorités de sécurité en Suisse, dans le reste de l’Europe, aux États-Unis d’Amérique (USA) et dans d’autres pays. Nous n’avons aucun contrôle direct sur le traitement correspondant des données personnelles par les services de renseignement, les services de police et autres autorités de sécurité.
6. Profilage et prise de décision automatisée
Nous pouvons évaluer automatiquement certaines de vos caractéristiques personnelles à des fins décrites à la section 3.3 à partir de vos données (section 3.1) (« Profiling »), notamment pour déterminer vos préférences, mais aussi pour identifier les risques d’abus et de sécurité, effectuer des analyses statistiques ou à des fins de planification opérationnelle. Aux mêmes fins, nous pouvons également créer des profils, c’est-à-dire combiner les données comportementales et de préférence, ainsi que les données de base, données contractuelles et données techniques qui vous sont attribuées, afin de mieux comprendre votre personne avec ses différents intérêts et autres caractéristiques. Nous pouvons également utiliser le Profiling pour évaluer votre solvabilité. Nous n’utilisons pas de Profiling ayant des conséquences juridiques directes sur vous ou vous affectant de manière significative sans vérification humaine.
Dans certaines situations, pour des raisons d’efficacité et d’uniformité des processus décisionnels, il peut être nécessaire d’automatiser des décisions discrétionnaires vous concernant ayant des effets juridiques ou entraînant des inconvénients potentiellement significatifs (« décisions individuelles automatisées »). Dans ce cas, nous vous informerons en conséquence et prendrons les mesures requises par la législation applicable.
7. Données personnelles à l’étranger
Nous traitons en principe les données personnelles en Suisse et dans l’Espace économique européen (EEE). Nous pouvons toutefois également exporter ou transférer des données personnelles vers d’autres États, notamment pour les y traiter ou faire traiter.
Nous pouvons exporter des données personnelles vers tous les États et territoires sur Terre ainsi que, théoriquement, ailleurs dans l’univers, à condition que la législation locale, selon la décision du Conseil fédéral suisse ou l’Annexe 1 à l’OPD, garantisse une protection des données adéquate et, dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable, selon la décision de la Commission européenne, assure également une protection des données adéquate.
Nous pouvons transférer des données personnelles vers des États dont la législation ne garantit pas une protection des données adéquate, à condition que la protection des données soit assurée par d’autres moyens, notamment sur la base de clauses contractuelles types ou d’autres garanties appropriées. Exceptionnellement, nous pouvons exporter des données personnelles vers des États sans protection adéquate ou appropriée si les conditions particulières de protection des données sont remplies, par exemple le consentement exprès des personnes concernées ou un lien direct avec la conclusion ou l’exécution d’un contrat. Sur demande, nous fournissons volontiers aux personnes concernées des informations sur les éventuelles garanties ou une copie de ces garanties.
8. Droits des personnes concernées
8.1 Droits en matière de protection des données
Nous accordons aux personnes concernées tous les droits prévus par la législation applicable en matière de protection des données. Les personnes concernées disposent notamment des droits suivants :
- Droit d’accès : les personnes concernées peuvent demander si nous traitons des données personnelles les concernant et, le cas échéant, lesquelles. Elles reçoivent également les informations nécessaires pour faire valoir leurs droits en matière de protection des données et garantir la transparence. Cela inclut les données personnelles traitées, ainsi que des informations sur la finalité du traitement, la durée de conservation, la divulgation ou l’export éventuel de données vers d’autres États et l’origine des données personnelles.
- Droit de rectification et de limitation : les personnes concernées peuvent faire rectifier des données personnelles incorrectes, compléter des données incomplètes et demander la limitation du traitement de leurs données.
- Droit à l’effacement et d’opposition : les personnes concernées peuvent demander la suppression de leurs données personnelles (« droit à l’oubli ») et s’opposer au traitement de leurs données pour l’avenir.
- Droit de portabilité et de transmission des données : les personnes concernées peuvent demander la restitution de leurs données personnelles ou leur transfert à un autre responsable du traitement.
Nous pouvons, dans les limites légalement autorisées, reporter, restreindre ou refuser l’exercice des droits des personnes concernées. Nous pouvons informer les personnes concernées des conditions éventuelles à remplir pour exercer leurs droits en matière de protection des données. Par exemple, nous pouvons refuser tout ou partie de la demande d’accès en invoquant des secrets commerciaux ou la protection d’autres personnes. De même, nous pouvons refuser tout ou partie de la suppression des données personnelles en raison des obligations légales de conservation.
Si vous souhaitez exercer l’un de ces droits, veuillez nous contacter directement ou vous adresser à notre délégué à la protection des données conformément à la section 1. Il est à noter :
- L’exercice de ces droits est gratuit. Seules des exceptions peuvent entraîner des frais, dont les personnes concernées seront informées à l’avance.
- Nous prendrons des mesures appropriées pour identifier la personne concernée qui exerce ses droits. Les personnes concernées sont tenues de coopérer.
- Pour l’exercice des droits auprès de tiers qui traitent de manière autonome les données d’une personne concernée, éventuellement en collaboration avec nous, la personne concernée doit s’adresser directement à ces tiers.
8.2 Recours juridique
Les personnes concernées ont le droit de faire valoir leurs droits en matière de protection des données par voie judiciaire ou de déposer une plainte auprès de l’autorité de contrôle compétente.
L’autorité suisse de surveillance de la protection des données pour les plaintes de personnes concernées à l’encontre de responsables privés et d’organes fédéraux est le Préposé fédéral à la protection des données et à la transparence (PFPDT).
Les autorités de contrôle compétentes pour les plaintes de personnes concernées – dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable – sont organisées en tant que membres du Comité européen de la protection des données (CEPD). Dans certains États membres de l’Espace économique européen (EEE), les autorités de protection des données sont structurées de manière fédérale, notamment en Allemagne.
9. Utilisation du site web
9.1 Cookies
Nous pouvons utiliser des cookies. Les cookies – qu’il s’agisse de cookies propriétaires (First-Party Cookies) ou de cookies tiers (Third-Party Cookies) provenant de services que nous utilisons – sont des données stockées dans le navigateur. Ces données stockées ne sont pas nécessairement limitées aux cookies traditionnels sous forme de texte.
Les cookies peuvent être stockés temporairement dans le navigateur sous forme de « cookies de session » ou pour une période déterminée sous forme de cookies permanents. Les cookies de session sont automatiquement supprimés lorsque le navigateur est fermé. Les cookies permanents ont une durée de stockage définie. Les cookies permettent notamment de reconnaître un navigateur lors de la prochaine visite sur notre site web et ainsi, par exemple, de mesurer la portée de notre site. Les cookies permanents peuvent également être utilisés à des fins de marketing en ligne.
Les cookies peuvent être désactivés partiellement ou totalement dans les paramètres du navigateur et peuvent être supprimés à tout moment. Sans cookies, notre site web peut ne plus être disponible dans son intégralité. Nous demandons – au moins dans la mesure nécessaire – le consentement exprès pour l’utilisation de cookies.
Pour les cookies utilisés à des fins de mesure de performance et de portée ou à des fins publicitaires, de nombreux services offrent la possibilité de s’opposer (« opt-out ») via AdChoices (Digital Advertising Alliance of Canada), la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
9.2 Fichiers journaux du serveur
Nous pouvons enregistrer pour chaque accès à notre site web les informations suivantes, dans la mesure où elles sont transmises par votre navigateur à notre infrastructure serveur ou peuvent être déterminées par notre serveur web : date et heure, y compris le fuseau horaire, adresse IP, statut d’accès (code de statut HTTP), système d’exploitation y compris l’interface utilisateur et la version, navigateur y compris la langue et la version, page individuelle de notre site web consultée, y compris le volume de données transféré, et la dernière page consultée dans la même fenêtre du navigateur (referer).
Nous stockons ces informations, qui peuvent également constituer des données personnelles, dans des fichiers journaux du serveur. Ces informations sont nécessaires pour fournir notre site web de manière continue, conviviale et fiable, ainsi que pour garantir la sécurité des données et, en particulier, la protection des données personnelles – y compris par l’intermédiaire de tiers ou avec l’aide de tiers.
9.3 Pixels de comptage
Nous pouvons utiliser des pixels de comptage sur notre site web. Les pixels de comptage sont également appelés Web Beacons. Les pixels de comptage – y compris ceux de tiers dont nous utilisons les services – sont de petites images généralement invisibles, qui sont automatiquement chargées lors de la visite de notre site web. Avec les pixels de comptage, il est possible de collecter les mêmes informations que celles enregistrées dans les fichiers journaux du serveur.
10. Notifications et messages
Nous envoyons des notifications et des messages par e-mail et via d’autres canaux de communication, tels que la messagerie instantanée ou les SMS.
10.1 Mesure de performance et de portée
Les notifications et messages peuvent contenir des liens web ou des pixels de comptage, qui permettent de savoir si un message individuel a été ouvert et quels liens ont été cliqués. Ces liens web et pixels de comptage peuvent également enregistrer l’utilisation des notifications et messages de manière personnelle. Nous avons besoin de cette collecte statistique des usages pour la mesure de performance et de portée, afin d’envoyer les notifications et messages de manière efficace et conviviale, adaptée aux besoins et habitudes de lecture des destinataires, ainsi que de manière continue, sûre et fiable.
10.2 Consentement et opposition
Vous devez en principe donner votre consentement exprès pour l’utilisation de votre adresse e-mail et de vos autres coordonnées, sauf si l’utilisation est autorisée pour d’autres raisons légales. Pour un éventuel consentement, nous utilisons autant que possible la procédure de « double opt-in », c’est-à-dire que vous recevez un e-mail contenant un lien web sur lequel vous devez cliquer pour confirmer, afin d’éviter tout usage abusif par des tiers non autorisés. Nous pouvons consigner ces consentements, y compris l’adresse IP ainsi que la date et l’heure, à des fins de preuve et de sécurité.
Vous pouvez en principe vous opposer à la réception de notifications et messages, tels que des newsletters, à tout moment. En exerçant cette opposition, vous pouvez également vous opposer à la collecte statistique de l’utilisation à des fins de mesure de performance et de portée. Sont réservées les notifications et messages nécessaires en lien avec nos activités et opérations.
10.3 Prestataires de services pour les notifications et messages
Nous envoyons des notifications, messages et newsletters à l’aide de prestataires spécialisés.
Nous utilisons notamment :
- Salesforce : offre de logiciels cloud spécialisés dans la gestion de la relation client (CRM) pour les entreprises.
Fournisseur : salesforce.com Germany GmbH, Inc., Munich ; siège principal : Salesforce Inc., San Francisco, CA, USA.
Informations sur la protection des données : « Protection des données » et « Privacy Information ». - CleverReach : Plateforme de marketing par e-mail.
Fournisseur : CleverReach GmbH & Co. KG (Allemagne).
Informations sur la protection des données : « Protection des données et sécurité des données », Déclaration de protection des données, informations sur la sécurité des données : « Sécurité des données ».
11. Réseaux sociaux
Nous sommes présents sur des plateformes de réseaux sociaux et autres plateformes en ligne afin de communiquer avec les personnes intéressées et de les informer sur nos activités et opérations. Nous collectons des données des personnes concernées lorsqu’elles interagissent avec nous via ces plateformes en ligne. Parallèlement, les plateformes analysent les données d’utilisation des personnes concernées et les combinent avec d’autres données dont elles disposent. Les plateformes en ligne traitent également ces données à leurs propres fins et sous leur propre responsabilité. Dans le cadre de ces plateformes, des données personnelles peuvent également être traitées en dehors de la Suisse et de l’Espace économique européen (EEE).
S’appliquent respectivement les conditions générales (CG) et les conditions d’utilisation, ainsi que les déclarations de protection des données et autres dispositions des différents exploitants de ces plateformes. Ces dispositions informent notamment sur les droits des personnes concernées directement vis-à-vis de la plateforme concernée, tels que le droit d’accès.
Nous utilisons actuellement les plateformes suivantes, l’identité et les coordonnées de l’exploitant de chaque plateforme étant disponibles dans la déclaration de protection des données correspondante :
- Instagram : www.instagram.com/swiss-ski
Fournisseur : Meta Platforms Ireland Limited, Irlande
Informations sur la protection des données : https://privacycenter.instagram.com/policy - LinkedIn : www.linkedin.com/company/swiss-ski
Fournisseur : LinkedIn Ireland Unlimited Company, Irlande
Informations sur la protection des données : https://fr.linkedin.com/legal/privacy-policy? Fournisseur : Twitter International Unlimited Company, Irlande
Informations sur la protection des données : https://x.com/fr/privacy- TikTok : www.tiktok.com /@swissskiofficial
Fournisseur : TikTok Technology Limited, Irlande
Information sur la protection des données : https://www.tiktok.com/legal/page/eea/privacy-policy/fr - Youtube : www.youtube.com/channel/UCBAngxhvwo4b9ykfGaiBMVA
Fournisseur : Google LLC (USA)
Informations sur la protection des données : https://policies.google.com/privacy?hl=fr - Twitch : www.twitch.tv/swissfreestyle
Fournisseur : Twitch Interactive, Inc, San Francisco, USA
Informations sur la protection des données : https://www.twitch.tv/p/fr-fr/legal/privacy-notice/
12. Services de tiers
Nous utilisons les services de tiers spécialisés afin de pouvoir exercer nos activités et opérations de manière continue, conviviale, sûre et fiable. Grâce à ces services, nous pouvons notamment intégrer des fonctionnalités et du contenu sur notre site web. Lors de cette intégration, les services utilisés enregistrent pour des raisons techniques au minimum et temporairement les adresses IP des utilisateurs.
Pour des besoins nécessaires de sécurité, statistiques et techniques, les tiers dont nous utilisons les services peuvent traiter des données liées à nos activités de manière agrégée, anonymisée ou pseudonymisée. Il s’agit par exemple de données de performance ou d’utilisation, nécessaires pour fournir le service correspondant.
Nous utilisons notamment :
Services de Google : Fournisseur : Google LLC (USA) / Google Ireland Limited (Irlande) pour les utilisateurs dans l’Espace économique européen (EEE) et en Suisse ;
Informations sur la protection des données : « Principes de confidentialité », « Règles de confidentialité », « Nous nous engageons à respecter les lois de protection des données en vigueur », « Guide de confidentialité des produits Google », « Comment utilisons-nous les informations collectées via les sites ou applications qui font appel à nos services ? » (Informations fournies par Google), « Comment Google utilise les cookies », « Personnaliser les annonces » (activation / désactivation / paramètres).
- Services de Microsoft :
Fournisseur : Microsoft Corporation (USA) / Microsoft Ireland Operations Limited (Irlande) pour les utilisateurs dans l'Espace économique européen (EEE) et en Suisse ;
Informations sur la protection des données : « La confidentialité chez Microsoft », « Protection et confidentialité des données (Trust Center) », Déclaration de confidentialité, Tableau de bord de confidentialité (paramètres de données et de confidentialité).
12.1 Identification des utilisateurs
Nous utilisons les services de tiers spécialisés pour gérer efficacement les données de nos membres. Nous utilisons également des services qui facilitent l’identification des utilisateurs et permettent la gestion de leurs données de profil.
Nous utilisons notamment :
- Fairgate : Gestion de membres
Fournisseur : Fairgate AG, Effretikon
Informations sur la protection des données : https://fr.fairgate.ch/datenschutzerklarung/ - Auth0 : Identification des utilisateurs
Fournisseur : Okta Inc., San Francisco (CA) USA
Information sur la protection des données : https://www.okta.com/fr-fr/legal/privacy-policy/?id=countrydropdownheader-FR - Swiss-Ski Profil : Gestion de leurs données par les utilisateurs
Fournisseur : Sunrise GmbH, Glattpark (CH) ainsi que Koch Kommunikation AG, Frauenfeld (CH)
12.2 infrastructure numérique
Nous utilisons les services de tiers spécialisés afin de pouvoir bénéficier de l’infrastructure numérique nécessaire dans le cadre de nos activités et opérations. Cela inclut, par exemple, les services d’hébergement et de stockage fournis par des prestataires sélectionnés.
Nous utilisons notamment :
- Amazon Web Services (AWS) :espace de stockage et autre infrastructure ; Fournisseurs : Amazon Web Services Inc. (USA) pour les utilisateurs en Suisse / Amazon Web Services EMEA SARL (Luxembourg) pour les utilisateurs dans l’Espace économique européen (EEE) ;
Informations sur la protection des données : « Avis Concernant la Protection des Données », « Data Privacy Center », « Data Privacy FAQs », « General Data Protection Regulation (GDPR) Center ». - Google Cloud y compris Google Cloud Platform (GCP) :espace de stockage et autre infrastructure ;
Fournisseurs (spécifique à Google Cloud) : Google LLC (USA) pour les utilisateurs, entre autres, aux États-Unis / Google Ireland Limited ou Google Commerce Limited (tous deux en Irlande) notamment pour les utilisateurs dans l’Espace économique européen (EEE) et en Suisse (voir partenaire contractuelle côté Google pour les autres États.) ;
Informations sur la protection des données (spécifique à Google Cloud) : « Centre de ressources pour la confidentialité » (« Privacy Resource Center »), « Confidentialité », « Centre de ressources pour la conformité », « Confiance et sécurité ». - Ops One : Hosting ;
Fournisseur : Ops One AG (Suisse) ;
Informations sur la protection des données : Déclaration de protection des données. - StackPath CDN: Content Delivery Network (CDN);
Fournisseurs : StackPath LLC (USA) / Highwinds Network Group Inc. (USA);
Informations sur la protection des données : Déclaration de protection des données.
12.3 Conférences audio et vidéo
Nous utilisons des services spécialisés pour les conférences audio et vidéo afin de pouvoir communiquer en ligne. Cela nous permet, par exemple, de tenir des réunions virtuelles ou de dispenser des cours en ligne et des webinaires. La participation aux conférences audio et vidéo est en outre soumise aux textes légaux des services concernés, tels que les déclarations de protection des données et les conditions d’utilisation.
Nous recommandons, selon la situation, de mettre le microphone en sourdine par défaut lors de la participation à des conférences audio ou vidéo et de flouter l’arrière-plan ou d’utiliser un arrière-plan virtuel.
Nous utilisons notamment :
- Microsoft Teams :plateforme notamment pour les conférences audio et vidéo ;
Fournisseur : Microsoft ;
Informations sur la protection des données (spécifique à Teams) : « Protection des données et Microsoft Teams ». - Zoom : conférence vidéo ;
Fournisseur : Zoom Video Communications Inc. (USA) ;
Informations sur la protection des données : Déclaration de confidentialité, « Déclaration de confidentialité de Zoom », « Conformité ».
12.4 Collaboration en ligne
Nous utilisons des services de tiers pour permettre la collaboration en ligne. En complément de la présente déclaration de protection des données, s’appliquent également, le cas échéant, les conditions directement accessibles des services utilisés, telles que les conditions d’utilisation ou les déclarations de protection des données.
12.5 Fonctionnalités et contenus de réseaux sociaux
Nous utilisons des services et des plugins de tiers afin de pouvoir intégrer des fonctionnalités et des contenus des réseaux sociaux, ainsi que pour permettre le partage de contenus sur les plateformes de réseaux sociaux et par d’autres moyens.
Nous utilisons notamment :
- Facebook (plugins sociaux) : intégration des fonctionnalités et contenus de Facebook, par exemple « Aimer » (« Like ») ou « Partager (« Share ») ;
Fournisseurs : Meta Platforms Ireland Limited (Irlande) et autres entreprises du groupe Meta (également aux USA) ;
Informations sur la protection des données : Centre de confidentialité. - Plateforme Instagram : intégration des contenus d’Instagram ;
Fournisseurs : Meta Platforms Ireland Limited (Irlande) et autres entreprises du groupe Meta (également aux USA) ;
Informations sur la protection des données : Politique de confidentialité (Instagram), Politique de confidentialité (Facebook). - x : Intégration des fonctionnalités et contenus de x, par exemple « Like » ou « Share » ;
Fournisseur : Twitter International Unlimited Company (Irlande) pour les utilisateurs dans l’Espace économique européen (EEE), au Royaume-Uni et en Suisse / X Corp. (USA) dans le reste du monde ;
Informations sur la protection des données : Politique de confidentialité de X - TikTok : www.tiktok.com /@swissskiofficial
Fournisseur : TikTok Technology Limited, Ireland
Informations sur la protection des données : Politique de confidentialité - Youtube : www.youtube.com/channel/UCBAngxhvwo4b9ykfGaiBMVA
Fournisseur : Google LLC (USA)
Informations sur la protection des données : Règles de confidentialité et conditions d’utilisation - Twitch : www.twitch.tv/swissfreestyle
Fournisseur : Twitch Interactive, Inc, San Francisco, USA
Informations sur la protection des données : Politique de Confidentialité
12.6 Matériel cartographique
Nous utilisons les services de tiers afin de pouvoir intégrer des cartes dans notre site web.
Nous utilisons notamment :
- Google Maps y compris Google Maps Platform : service de cartographie ;
Fournisseur : Google ;
Informations sur la protection des données (spécifique à Google Maps) : « Comment Google utilise-t-il les informations de localisation ? ».
12.7 Contenus audio et vidéo numériques
Nous utilisons les services de tiers spécialisés afin de permettre la lecture directe de contenus audio et vidéo numériques, tels que de la musique ou des podcasts.
Nous utilisons notamment :
- Vimeo :plateforme vidéo ;
Fournisseur : Vimeo Inc. (USA) ;
Information sur la protection des données : Politique de confidentialité, « Protection des données » - YouTube : plateforme vidéo ;
Fournisseur : Google ;
Information sur la protection des données : « Centre de sécurité », « Vos données dans YouTube ».
12.8 E-Commerce
Nous exploitons le commerce électronique et utilisons les services de tiers afin de pouvoir proposer avec succès des services, contenus ou biens.
Nous utilisons notamment :
- WebShop : mise à disposition d’un Webshop.
Fournisseur : SELISE Group SA, Zurich (CH)
Informations sur la protection des données : https://store.swiss-ski.ch/fr/pages/privacy-policy - Ticket : mise à disposition d’un Ticketshop.
Fournisseur : Snec GmbH, Dortmund (A)
Informations sur la protection des données : https://www.snec.de/datenschutzerklaerung/ - MS Direct : E-Commerce Fulfillment.
Fournisseur : MS Direct AG, Saint-Gall (CH)
Informations sur la protection des données : https://www.ms-direct.com/datenschutz/ - No Border E-Commerce: Solution de fulfillment pour le E-Commerce
Fournisseur: No Border E-Commerce Schweiz GmbH
Informations sur la protection des données: conditions générales
12.9 Paiements
Nous utilisons des prestataires spécialisés afin de pouvoir traiter les paiements de nos clients de manière sûre et fiable. Pour le traitement des paiements, s’appliquent en complément les textes légaux des prestataires concernés, tels que les conditions générales (CG) ou les déclarations de protection des données.
Nous utilisons notamment :
- Worldline : traitement des paiements, notamment avec des solutions de paiement mobile ;
Fournisseurs : Worldline Financial Services (Europe) SA (France) et d’autres sociétés du groupe Worldline.
Informations sur la protection des données : Notice relative à la vie privée de Worldline Financial Services (Europe) SA, « Sécurité lors des paiements sans espèces ».
12.10 Organisation des compétitions
Nous utilisons un outil spécialisé pour les organisateurs de compétitions, qui sert d’outil de travail aux officiels, organisateurs et coureurs et coureuses de Swiss-Ski. Pour maintenir cet outil fonctionnel pour les groupes cibles, le traitement des données est nécessaire.
Nous utilisons notamment :
- COC : plateforme pour les organisateurs de compétitions
Fournisseur : cloudtec SA, Sandrainstrasse 17, 3007 Berne
https://www.swiss-ski-kwo.ch/system/contents/detail.php?Sprache=FR
De plus, des prestataires externes peuvent être impliqués, par exemple pour la mise à disposition d’un outil d’inscription. Notamment :
- TrackMaxx GmbH : Muristrasse 56, 3006 Berne
Informations sur la protection des données : TRACKMAXX | DÉCLARATION DE PROTECTION DES DONNÉES
13. Extensions pour le site web
Nous utilisons des extensions pour notre site web afin de pouvoir utiliser des fonctionnalités supplémentaires. Nous utilisons notamment :
- jQuery (OpenJS Foundation) : bibliothèque Java libre
Fournisseur : OpenJS Foundation (USA) avec utilisation de StackPath CDN ;
Informations sur la protection des données : Déclaration de confidentialité (OpenJS Foundation), Politique en matière de cookies (OpenJS Foundation).
14. Mesure de performance et de portée
Nous essayons de déterminer comment notre offre en ligne est utilisée. Dans ce cadre, nous pouvons, par exemple, mesurer le succès et la portée de nos activités et opérations ainsi que l’impact des liens de tiers sur notre site web. Nous pouvons également tester et comparer la manière dont différentes parties ou versions de notre offre en ligne sont utilisées (méthode « Test A/B »). Sur la base des résultats de la mesure de performance et de portée, nous pouvons notamment corriger des erreurs, renforcer les contenus populaires ou apporter des améliorations à notre offre en ligne.
Pour la mesure de performance et de portée, les adresses IP des utilisateurs individuels sont dans la plupart des cas enregistrées. Dans ce cas, les adresses IP sont généralement tronquées (« IP-Masking »), afin de respecter le principe de minimisation des données grâce à cette pseudonymisation.
Pour la mesure de performance et de portée, des cookies peuvent être utilisés et des profils d’utilisateurs peuvent être créés. Les profils éventuellement créés comprennent, par exemple, les pages individuelles visitées ou les contenus consultés sur notre site web, des informations sur la taille de l’écran ou de la fenêtre du navigateur et la localisation – au moins approximative. En principe, les profils d’utilisateurs éventuellement créés sont uniquement pseudonymisés et ne sont pas utilisés pour identifier des utilisateurs individuels. Certains services de tiers, auxquels les utilisateurs sont connectés, peuvent éventuellement attribuer l’utilisation de notre offre en ligne au compte ou profil utilisateur correspondant sur le service en question.
Nous utilisons notamment :
- Google Analytics : mesure de performance et de portée ;
Fournisseur : Google ;
Informations sur la protection des données (spécifique à Google Analytics) : mesure également sur différents navigateurs et appareils (suivi multiplateforme ou cross-device tracking), ainsi qu’avec des adresses IP pseudonymisées, qui ne sont transmises intégralement à Google aux États-Unis qu’à titre exceptionnel, « Protéger vos données », « Module complémentaire de navigateur pour la désactivation de Google Analytics ». - Google Tag Manager : intégration et gestion d’autres services pour la mesure de performance et de portée, ainsi que d’autres services de Google et de tiers ;
Fournisseur : Google ;
Information sur la protection des données (spécifique à Google Tag Manager) : « Données collectées par Google Tag Manager » ; d’autres informations sur la protection des données se trouvent dans les services intégrés et gérés individuellement. - Hotjar : enregistrement du comportement des utilisateurs ;
Fournisseur : Hotjar Ltd. (Malta) ;
Informations sur la protection des données : enregistrement sans lien avec des visiteurs individuels du site web, par exemple concernant les mouvements et les clics de souris ou toute autre méthode de saisie, « Votre confidentialité et Hotjar » (« Your Privacy & Hotjar »), Déclaration de confidentialité, Politique en matière de cookies, Opposition à l’enregistrement par Hotjar (« Do Not Track : Do you want to tell Hotjar not to collect your data ? »).
15. Dispositions finales
Nous avons rédigé la présente déclaration de protection des données à l’aide du générateur de protection des données de Datenschutzpartner.
Nous pouvons adapter et compléter la présente déclaration de protection des données à tout moment. Nous informerons des telles adaptations et compléments de manière appropriée, notamment en publiant la déclaration de protection des données à jour sur notre site web.
Worblaufen, octobre 2025