Déclaration de protection des données
La présente déclaration est une traduction de la version allemande. En cas de divergence, seule la version allemande fait foi.
1. De quoi s'agit-il
La présente déclaration de protection des données explique quelles données personnelles nous traitons lorsque vous visitez mixklinik.ch, nous envoyez un appareil pour réparation ou rachat, achetez un appareil d'occasion ou prenez contact avec nous. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD). Lorsque le règlement général sur la protection des données de l'UE (RGPD) est applicable dans un cas particulier, les indications du chiffre 14 s'appliquent en outre.
2. Responsable
Le responsable du traitement des données est:
FEHRMANN (entreprise individuelle), titulaire Kevin Fehrmann, agissant sous la désignation «Mixklinik»
Olgastrasse 10, 8001 Zurich, Suisse
E-mail: info@mixklinik.ch
Vous pouvez nous joindre à cette adresse pour toute question relative à la protection des données et pour exercer vos droits.
3. Quelles données nous traitons
- Données de contact et d'adresse: nom, rue, NPA, localité, adresse e-mail et, facultativement, numéro de téléphone.
- Données de commande et d'appareil: modèle, numéro de série, état, accessoires, défauts décrits, codes d'erreur, remarques, options choisies, prix, numéro de commande et statut de traitement.
- Photos: images de votre appareil que vous téléchargez lors d'un rachat.
- Données de paiement et de versement: pour les rachats, les indications nécessaires au versement (p. ex. numéro de mobile pour TWINT ou IBAN), pour les achats, les indications relatives au mode de paiement choisi.
- Données de communication: contenu et date de vos e-mails et messages.
- Saisies dans la consultation IA: votre description du problème et l'historique de la conversation de la session en cours.
- Données techniques: adresse IP, date et heure de la consultation, page consultée, navigateur et système d'exploitation ainsi que les cookies et données statistiques décrits au chiffre 10.
Vous nous communiquez vous-même la plupart des données. Les champs obligatoires sont signalés; sans ces indications, nous ne pouvons pas exécuter la commande.
4. À quelles fins nous utilisons les données
- Commandes de réparation: calcul du prix, envoi de l'étiquette postale et de l'emballage, diagnostic, réparation, contrôle de sécurité, renvoi, facture et garantie.
- Rachat: calcul et vérification de l'offre, vérification de la provenance de l'appareil, versement ou avoir, renvoi en l'absence d'accord.
- Vente d'appareils d'occasion: traitement de la commande, du paiement, de l'envoi, du retour et de la garantie.
- Communication: réponse à vos questions, informations sur le statut de votre commande, demandes en cas de frais supplémentaires.
- Exploitation, sécurité et amélioration du site: affichage des pages, protection contre les abus et le spam (p. ex. limitation du nombre de demandes par heure), analyse des erreurs et statistiques de visite anonymes.
- Obligations légales et sauvegarde de nos droits: comptabilité et conservation des documents commerciaux, collaboration lors de demandes des autorités, exercice ou défense de prétentions.
Nous n'utilisons pas vos données pour la publicité de tiers, ne les vendons pas et n'établissons pas de profils de personnalité.
5. Fonctions IA: assistant de chat «Doc Mixi», consultation IA et contrôle photo par IA
Sur toutes les pages, vous pouvez poser des questions à notre assistant de chat «Doc Mixi». Sur la page Réparation, vous pouvez décrire votre problème dans la consultation IA. Lors d'un rachat, vous pouvez faire vérifier vos photos par une IA, à titre facultatif. À cette fin, nous transmettons vos messages (dans le chat, avec les messages précédents de la conversation), votre description ou les photos ainsi que le modèle d'appareil choisi à Anthropic Ireland, Limited, Dublin, Irlande. Anthropic exploite le modèle de langage «Claude» en tant que notre sous-traitant et peut faire appel à cet effet à d'autres sous-traitants, en particulier à sa société mère Anthropic, PBC aux États-Unis ainsi qu'à des fournisseurs de services cloud (voir chiffre 8).
- L'utilisation est facultative. Sans IA, vous obtenez un diagnostic rapide simple qui fonctionne uniquement dans votre navigateur.
- Nous n'enregistrons pas les conversations avec «Doc Mixi». L'historique reste uniquement dans votre navigateur et est supprimé lorsque vous fermez la fenêtre du navigateur.
- Nous ne transmettons ni votre nom, ni votre adresse, ni votre adresse e-mail à l'IA. Veuillez ne saisir aucune donnée personnelle dans le chat et dans la description, et veillez à ce qu'aucune personne ni aucun document personnel ne soient visibles sur les photos.
- Selon ses conditions commerciales, Anthropic ne peut pas utiliser les contenus pour entraîner des modèles d'IA. Les contenus ne sont conservés que le temps nécessaire à la fourniture du service et à la détection des abus; en cas de soupçon d'abus, Anthropic peut les conserver jusqu'à deux ans.
- L'IA répond aux questions sur la base de nos informations publiées et propose des positions de réparation ou l'état et les accessoires. Les prix proviennent de notre liste de prix fixe, et c'est un être humain qui décide de manière contraignante après le contrôle de l'appareil. Il n'y a pas de décision individuelle automatisée au sens de l'art. 21 LPD.
- Les réponses de l'IA peuvent être erronées. Elles ne remplacent pas le contrôle de l'appareil.
6. Photos lors d'un rachat
Les photos que vous envoyez avec une demande de rachat sont enregistrées dans une zone protégée de notre serveur, qui n'est pas accessible au public. Nous les utilisons uniquement pour évaluer votre appareil et documenter son état à la réception. Pour la vente d'un appareil d'occasion, nous photographions nous-mêmes l'appareil; nous ne publions pas vos photos.
7. Destinataires de vos données
Nous ne transmettons des données personnelles que dans la mesure nécessaire aux fins indiquées:
- Hébergement et e-mail: ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Allemagne (serveur, base de données et boîte e-mail). Les notifications de nouvelles commandes peuvent en outre passer par un autre fournisseur de messagerie établi en Allemagne.
- Envoi: La Poste Suisse SA, Berne, pour l'étiquette postale, l'envoi du carton et le suivi des envois (nom, adresse, le cas échéant adresse e-mail).
- Paiements: le prestataire de services de paiement par lequel transite un paiement ou un versement (p. ex. TWINT SA, Zurich, ou un prestataire de paiement par carte) ainsi que les banques concernées.
- IA: Anthropic Ireland, Limited, voir chiffre 5.
- Polices de caractères: Google, voir chiffre 10.
- Prestataires informatiques qui nous assistent dans l'exploitation, la maintenance et le développement du site, dans le cadre de leur mandat.
- Autorités, tribunaux et représentants juridiques, lorsque la loi nous y oblige ou que cela est nécessaire à la sauvegarde de nos droits.
Nous obligeons contractuellement nos sous-traitants à traiter les données uniquement selon nos instructions et avec des mesures de sécurité appropriées.
8. Communication à l'étranger
Le site et la boîte e-mail sont exploités en Allemagne, Anthropic Ireland a son siège en Irlande. Selon l'appréciation du Conseil fédéral, ces deux États offrent une protection adéquate des données. Certains prestataires, en particulier Anthropic, PBC et Google, peuvent aussi traiter des données aux États-Unis ou dans d'autres États. Pour les États-Unis, le Conseil fédéral a reconnu une protection adéquate pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework. Lorsque ce n'est pas le cas, nous nous fondons sur les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et intégrées aux contrats conclus avec ces prestataires. Sur demande, nous vous renseignons à ce sujet.
9. Fichiers journaux du serveur
À chaque consultation du site, notre hébergeur enregistre des données techniques dans des fichiers journaux: adresse IP, date et heure, adresse consultée, volume de données transmis, navigateur, système d'exploitation et page de provenance. Nous en avons besoin pour exploiter le site de manière sûre et stable et pour détecter les attaques. Les fichiers journaux sont supprimés automatiquement à l'expiration du délai prévu par l'hébergeur et ne sont pas combinés avec d'autres données.
10. Cookies, statistiques de visite et polices de caractères
Nous utilisons uniquement des cookies techniquement nécessaires au site, par exemple pour le panier et le processus de commande de la boutique ainsi que pour la connexion des administrateurs. Nous n'utilisons ni cookies d'analyse ou publicitaires, ni suivi par des tiers. Vous pouvez supprimer ou bloquer les cookies dans votre navigateur; la boutique risque alors de ne plus fonctionner entièrement.
Pour établir des statistiques de visite anonymes, nous utilisons le logiciel Matomo. Matomo fonctionne sur notre propre serveur, n'utilise pas de cookies et ne transmet aucune donnée à des tiers. Sont enregistrés les pages consultées, la date, l'heure et la durée de la visite, le site d'où vous venez, le type d'appareil, le système d'exploitation, le navigateur, la taille de l'écran, le réglage de langue et le pays approximatif, ainsi que l'envoi d'un formulaire ou l'utilisation du chat, sans leur contenu. Votre adresse IP est raccourcie de deux octets avant tout enregistrement et toute analyse (p. ex. 192.168.xxx.xxx), de sorte que nous ne pouvons pas vous identifier. Nous utilisons ces statistiques uniquement pour améliorer notre site.
Vous pouvez vous opposer à tout moment à cette collecte. Votre opposition est enregistrée dans un cookie de votre navigateur; si vous supprimez vos cookies, vous devez la renouveler.
L'assistant de chat «Doc Mixi» enregistre l'historique de la conversation dans la mémoire de votre navigateur (Session Storage) afin que la conversation soit conservée lorsque vous changez de page. Ces données ne sont transmises qu'avec votre prochain message de chat et sont supprimées lorsque vous fermez la fenêtre du navigateur.
Pour l'affichage des polices, votre navigateur charge lors de la consultation des fichiers de polices depuis Google Fonts (Google Ireland Limited, Dublin, Irlande, ou Google LLC, États-Unis). Votre adresse IP est alors transmise à Google. Google LLC est certifiée selon le Swiss-U.S. Data Privacy Framework.
11. Durée de conservation des données
- Documents comptables tels que factures, quittances et justificatifs de rachat: 10 ans, comme le prescrit le Code des obligations (art. 958f CO).
- Autres données de commande, de rachat et d'achat ainsi que la correspondance correspondante: jusqu'à la fin de la garantie et des délais de prescription d'éventuelles prétentions.
- Demandes qui n'aboutissent pas à une commande: jusqu'à 12 mois après la dernière communication.
- Photos d'appareils rachetés: jusqu'à 12 mois après la conclusion du rachat ou après le renvoi de l'appareil.
- Données des statistiques de visite: données brutes jusqu'à 180 jours, ensuite uniquement des chiffres agrégés sans lien avec une personne.
- Nous n'enregistrons pas sur notre serveur les saisies dans la consultation IA. Pour la conservation chez Anthropic, voir chiffre 5.
Ensuite, nous supprimons ou anonymisons les données.
12. Sécurité des données
Le site est entièrement chiffré par HTTPS. Les photos téléchargées se trouvent dans un répertoire verrouillé, et seules les personnes autorisées disposant d'un identifiant personnel ont accès aux commandes. Les formulaires sont protégés contre les abus automatisés. Personne ne peut garantir une sécurité absolue lors de la transmission par Internet, en particulier pour les e-mails non chiffrés.
13. Vos droits
Selon la LPD, vous avez notamment le droit
- de demander si nous traitons des données personnelles vous concernant et lesquelles (art. 25 LPD),
- de faire rectifier des données inexactes (art. 32 LPD),
- de vous opposer à un traitement et d'exiger l'effacement de vos données, pour autant qu'aucune obligation légale de conservation ni aucun intérêt prépondérant ne s'y opposent (art. 30 et 32 LPD),
- d'exiger la remise ou la transmission des données que vous nous avez communiquées dans un format électronique courant (art. 28 LPD).
Pour cela, écrivez-nous à info@mixklinik.ch. Afin de ne pas remettre de données à des personnes non autorisées, nous pouvons demander une preuve d'identité. Nous répondons aux demandes de renseignements dans un délai de 30 jours. Vous pouvez en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.
14. Indications complémentaires pour les personnes dans l'EEE
Si vous vous trouvez dans l'Espace économique européen (p. ex. au Liechtenstein) et que le RGPD est applicable, les dispositions suivantes s'appliquent en complément: nous traitons vos données pour l'exécution d'un contrat ou de mesures précontractuelles (art. 6, par. 1, let. b RGPD), pour le respect d'obligations légales (let. c) et sur la base de nos intérêts légitimes (let. f) à une exploitation sûre et conviviale du site et à des statistiques de visite anonymes. Vous n'utilisez l'assistant de chat, la consultation IA et le contrôle photo par IA que si vous les déclenchez vous-même; la base juridique est votre consentement (let. a), que vous pouvez révoquer à tout moment pour l'avenir en cessant d'utiliser la fonction et, le cas échéant, en nous demandant l'effacement. Vous disposez des droits prévus aux art. 15 à 21 RGPD, y compris le droit à la limitation du traitement et le droit d'opposition aux traitements fondés sur l'intérêt légitime. Vous pouvez en outre déposer une plainte auprès de l'autorité de protection des données de votre État de séjour, au Liechtenstein auprès de la Datenschutzstelle Liechtenstein.
15. Modifications
Nous adaptons la présente déclaration de protection des données lorsque nos traitements de données ou la situation juridique changent. La version publiée sur cette page fait foi.