Politique de confidentialité

A. INFORMATIONS GÉNÉRALES

Sonova AG est constituée selon le droit suisse, avec son siège social situé à Laubisrütistrasse 28, 8712 Stäfa, Suisse. Sonova AG, agissant en tant que responsable du traitement des données, exerce ses activités par l'intermédiaire de ses filiales situées dans le monde entier (collectivement désignées par « la Société » ou « nous » ou « notre »), agissant en tant que responsables du traitement indépendants ou conjoints à l'égard de leurs clients spécifiques, utilisateurs de produits, d'applications mobiles et de sites web, prestataires et partenaires (« Personnes concernées »).

La Société traite des Données Personnelles dans le cadre de ses activités quotidiennes. Par conséquent, la présente Politique de confidentialité (« Politique ») a été rédigée et mise en œuvre afin de décrire les pratiques de la Société concernant l'utilisation des Données Personnelles relatives à ses clients, utilisateurs de produits, d'applications mobiles et de sites web, sous-traitants et partenaires (« Personnes Concernées »). Certains produits et services de la Société ainsi que certains services fournis par ce site web peuvent également être soumis à des politiques de confidentialité supplémentaires qui s'appliquent en complément de la présente Politique.

« Données personnelles » ou « Informations personnelles » désignent toute information relative à une personne physique identifiée ou identifiable.

Les « Informations Personnelles Sensibles » ou « Catégories Particulières de Données Personnelles » désignent toute Donnée Personnelle qui, une fois divulguée ou utilisée illégalement, peut facilement porter atteinte à la dignité humaine ou nuire à la sécurité personnelle ou patrimoniale d'une personne physique, comprenant, selon les Lois Applicables, les données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l'appartenance syndicale, ainsi que le traitement de données génétiques, de données biométriques aux fins d'identifier de manière unique une personne physique, de données concernant la santé ou de données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique, les comptes financiers, la localisation personnelle et autres informations d'une personne physique, ainsi que les Informations Personnelles des mineurs.

« Traitement » désigne toute opération ou ensemble d'opérations effectuées sur des Données personnelles ou sur des ensembles de Données personnelles, que ce soit ou non par des moyens automatisés, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

« Personnes concernées » désigne toute personne physique identifiée ou identifiable à partir de laquelle ou au sujet de laquelle des informations sont collectées et/ou traitées. Aux fins de cette Politique, le terme Personnes concernées englobe les clients, les utilisateurs de produits, d'applications mobiles et de sites web, les prestataires et les partenaires.

« Responsable du traitement » désigne la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du Traitement des Données personnelles. Conformément aux lois applicables et à la terminologie pertinente, le terme « Responsable du traitement » tel qu'il est utilisé dans cette Politique peut être référencé par différents termes, garantissant la cohérence avec les lois applicables, à condition que le rôle fondamental reste inchangé. Par exemple, mais sans s'y limiter, conformément à l'application de la Personal Information Protection Law (PIPL) en Chine, ce rôle peut alternativement être désigné comme le « Processeur d'informations personnelles ».

B. LOIS APPLICABLES

La Société s'engage à respecter les lois applicables en matière de protection des données ("Lois applicables"). Bien que certaines exigences puissent varier d'un pays à l'autre.

Par exemple, mais sans s'y limiter, la Société s'engage à respecter les lois suivantes, le cas échéant :

• Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des Données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement général sur la protection des données) (« RGPD »).
• La Loi fédérale suisse sur la protection des données du 19 juin 1992 (« LPD »), modifiée en 2020 et en vigueur depuis septembre 2023
• Le California Consumer Privacy Act de 2018 (« CCPA »), tel que modifié par le California Privacy Rights Act de 2020 (« CPRA »)La Personal Information Protection Law (« PIPL »), la Cybersecurity Law (« CSL »), le Code civil, la Data Security Law (« DSL ») et autres lois et règlements applicables, exigences réglementaires et normes nationales (collectivement, les « Lois chinoises sur la protection des données »)

C. DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES

La Société peut traiter les Données à caractère personnel suivantes :

• Données d'identité : nom, prénom, pseudonyme, nationalité et date de naissance.
• Coordonnées : adresse postale, numéro de téléphone privé, adresse e-mail privée ou contact d'urgence.
• Données financières : moyens de paiement (y compris numéro de carte de crédit ou de débit), institution financière et potentiellement informations bancaires, IBAN.
• Données relatives au comportement de l'utilisateur sur le site web : données de navigation, adresse de protocole Internet (IP), cookies et autres outils de suivi.
• Données relatives aux produits achetés : modèle, numéro de série, données d'utilisation.
• Données relatives aux comptes créés par les Personnes concernées, y compris les identifiants d'accès au compte (par exemple, noms d'utilisateur, numéros de compte).
• Données relatives aux services fournis.
• Données relatives aux commentaires que les Personnes concernées fournissent sur nos produits et services, y compris les remarques et notes.

Selon le pays où réside la Personne concernée, notre traitement de certaines Données sensibles ou Catégories particulières de Données à caractère personnel peut nécessiter une base juridique différente pour le traitement ou peut bénéficier d'une protection spéciale, notamment en termes de mesures de sécurité et de confidentialité mises en œuvre.

D. FINALITÉS DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

La Société s'appuie sur les bases juridiques suivantes pour le traitement des Données à caractère personnel, d'autres bases juridiques pouvant être utilisées selon le lieu où se trouve la Personne concernée et les Lois applicables.

D.1 TRAITEMENT FONDÉ SUR LE CONSENTEMENT DES PERSONNES CONCERNÉES

Le traitement des données personnelles peut être fondé sur le consentement des personnes concernées. Le traitement des données personnelles à cette fin peut comprendre :

• Des objectifs marketing tels que l'envoi de newsletters et d'informations sur les produits et services proposés par la société aux prospects et utilisateurs de produits, d'applications mobiles et de sites web.
• Création du compte des Personnes Concernées.
• Profilage pour envoyer des actualités sur les produits et services conçus et personnalisés par la Société pour la Personne Concernée, en fonction des expériences, intérêts ou préférences de la Personne Concernée.
• L'inscription à nos communautés via des formulaires en ligne.
• La participation à des concours et des tirages au sort.
• La participation à des enquêtes en ligne.
• La participation à des événements, des formations ou des webinaires.

Publication de commentaires sur notre plateforme : veuillez noter que si vous décidez librement de partager votre opinion sur le contenu de notre blog, les informations que vous divulguez dans votre commentaire, ainsi que votre nom, deviendront publiques et pourront donc être lues par la communauté tant que l'article restera publié et/ou jusqu'à ce que vous décidiez librement de le supprimer. Veuillez noter que nous ne sommes pas responsables des informations personnelles que vous choisissez de soumettre, et nous n'avons aucune responsabilité de publier, retirer, supprimer ou modifier vos commentaires publics. Pour le traitement des Données Personnelles indiqué ci-dessus, nous demanderons un consentement spécifique, clair et éclairé au point de contact, en garantissant la conformité aux Lois Applicables et aux exigences relatives au consentement.

D.2 TRAITEMENT FONDÉ SUR UN CONTRAT

Le traitement des données personnelles peut être fondé sur l'exécution d'un contrat ou de mesures précontractuelles avec les personnes concernées et peut comprendre :

• L'exécution de nos obligations contractuelles ou précontractuelles envers les personnes concernées, y compris le fonctionnement technique des produits et services qu'elles ont acquis.
• La fourniture de services après-vente après l'achat de produits et services.
• Le conseil et l'interaction avec la personne concernée lorsque celle-ci contacte la société, par exemple via des formulaires de contact, une fonction de commentaire, une fonction de chat, des e-mails.
• La prise de contact avec la personne concernée pour répondre aux demandes techniques, réclamations et questions que la personne concernée peut soulever via nos formulaires et pour offrir à la personne concernée le soutien requis.
• La prise de contact avec les personnes concernées pour leur offrir ou offrir à quelqu'un qu'elles représentent l'assistance commerciale / les services demandés afin de prendre rendez-vous pour essayer nos produits et services avec le professionnel de l'audition ou le prestataire le plus proche des personnes concernées.

D.3 TRAITEMENT FONDÉ SUR UN INTÉRÊT LÉGITIME

Dans la mesure où les Lois Applicables locales le permettent, le Traitement des Données Personnelles peut être fondé sur l'intérêt légitime de la Société à améliorer nos produits et services, l'expérience de nos Personnes Concernées et nos processus internes. Le traitement des Données Personnelles à cette fin peut impliquer :

• La réalisation d'analyses statistiques/d'utilisation.
• L'exécution de fonctions administratives internes.
• Prévenir les activités frauduleuses et améliorer la sécurité. Par exemple, mais sans s'y limiter, conformément à la mise en œuvre de notre mécanisme d'authentification multifacteur conçu pour renforcer la sécurité et la protection des données personnelles, nous traiterons votre adresse e-mail dans le but de transmettre un code généré aléatoirement pour valider la finalisation de votre processus de connexion.
• Gérer les relations avec les personnes concernées.
• Évaluer la pertinence de nos produits et services.
• Analyser les performances du site web, afin d'améliorer nos services et les fonctionnalités de notre site web.
• La commercialisation de produits ou services proposés par la Société à des partenaires commerciaux, sous-traitants ou fournisseurs existants. Notez que lorsque cela est nécessaire, Sonova obtiendra le consentement des Personnes Concernées avant de traiter les Données Personnelles à des fins de marketing.

D.4 TRAITEMENT BASÉ SUR D'AUTRES FONDEMENTS

La Société peut également traiter des données personnelles pour répondre à des exigences légales et se conformer à toute loi applicable et à leurs fondements juridiques supplémentaires respectifs (le cas échéant).

E. COOKIES ET AUTRES OUTILS DE SUIVI

Les cookies et autres outils de suivi sont de petits fichiers stockés par la plupart des navigateurs Internet pour suivre les informations des visiteurs et permettent à Sonova de rendre son offre web plus pertinente pour vous. Lors de votre visite sur notre site web, Sonova peut utiliser quatre catégories de cookies et autres outils de suivi, en fonction du site web concerné. Leur durée de conservation dépend de chaque pays et de la loi applicable pertinente. Selon les lois applicables pertinentes, nous disposons d'avis de confidentialité supplémentaires relatifs aux cookies qui vous informent sur les cookies utilisés par le site web que vous visitez.

Nous utilisons des cookies et autres outils de suivi afin de :

• Obtenir des informations sur les paramètres de votre navigateur, le nom de domaine, le fournisseur d'accès Internet, votre système d'exploitation, la date et l'heure d'accès, la localisation, le type d'appareil utilisé pour accéder au site web afin d'accéder à notre site web et d'effectuer l'administration système.
• Obtenir des informations sur les autres sites web que vous avez visités ou le type de recherches que vous effectuez afin d'améliorer votre expérience.
• Prévenir les activités frauduleuses et améliorer la sécurité.
• Connaître et analyser vos préférences de navigation et les produits qui vous intéressent.
• Associer votre comportement antérieur sur le site web après votre inscription avec vos coordonnées sur un site web Sonova à des fins commerciales et techniques.

Certains des cookies et autres outils de suivi utilisés par nos sites web sont définis par nous, et certains sont définis par des tiers pour le compte de Sonova. Notre utilisation de cookies et autres outils de suivi provenant de tiers permet une publicité personnalisée, ce qui signifie que vous pouvez voir des publicités pour Sonova sur d'autres sites web que vous visitez.

Selon le site web en question, nous pouvons utiliser les catégories suivantes de cookies et autres outils de suivi :

• Cookies strictement nécessaires : ces cookies sont nécessaires pour que nous puissions vous fournir les fonctionnalités de base de notre site web et ne peuvent pas être désactivés dans nos systèmes.
• Cookies de performance et d'analyse : ces cookies nous permettent de comptabiliser les visites et les sources de trafic afin de mesurer et d'améliorer les performances de notre site web.
• Cookies fonctionnels : ces cookies sont utilisés pour fournir des fonctionnalités améliorées et une personnalisation lors de votre visite.
• Cookies de ciblage ou publicitaires : ces cookies peuvent être placés sur notre site web par nos partenaires publicitaires pour créer un profil de vos centres d'intérêt et vous proposer des publicités pertinentes.

Chaque type de cookie correspond à un objectif précis et, sur notre site web, vous pouvez facilement consentir spécifiquement à chaque finalité. En acceptant tous les cookies, vous bénéficierez d'une expérience web entièrement personnalisée. Nous vous permettons de choisir les types de cookies que vous acceptez ou bloquez, mais cela peut avoir un impact sur votre expérience sur le site web et les services que nous proposons (comme mentionné ci-dessus). Vous pouvez utiliser le service même en cas de refus de consentir à certains cookies, sauf lorsque le refus concerne des cookies strictement nécessaires. À tout moment, vous pouvez retirer ou modifier votre consentement en vous rendant sur la page « Préférences en matière de cookies ».

La manière de donner votre consentement spécifiquement à chaque finalité, ou d'accepter tous les cookies, dépendra des lois applicables concernant les cookies dans votre pays et sera facilement trouvée et expliquée dans la bannière de cookies.

Si vous n'êtes pas intéressé par les avantages de nos Cookies, la fonction « Aide » de votre navigateur peut fournir des instructions sur la manière d'empêcher les Cookies ou de supprimer les Cookies existants. Vous pouvez également apprendre comment bloquer tous les nouveaux Cookies sur votre navigateur et quelles étapes de configuration sont nécessaires pour recevoir une notification concernant les nouveaux Cookies.

Des informations utiles sur les cookies sont accessibles sur ces sites web : http://www.allaboutcookies.org/ ou https://cookiepedia.co.uk.

Des détails supplémentaires concernant les catégories de cookies et autres outils de suivi collectés par le site web en question seront fournis via la bannière de cookies et sa section dédiée aux cookies.

F. PLUGINS DE RÉSEAUX SOCIAUX

Les plugins de réseaux sociaux font partie de certaines pages web de Sonova et existent pour les fournisseurs de réseaux sociaux (« Fournisseur ») ; tels que Facebook, Instagram, LinkedIn, Google+ et YouTube. Lorsque vous visitez une page en cliquant sur un tel plugin, votre navigateur se connectera au serveur du réseau social concerné. En même temps, le Fournisseur saura que vous avez visité notre site web avant d'accéder au site de réseau social. Si vous êtes inscrit et connecté auprès du Fournisseur concerné, votre visite peut également être associée à votre compte utilisateur. Les Fournisseurs ne fournissent généralement pas d'informations spécifiques sur les données transmises lors de l'utilisation de leurs plugins de réseaux sociaux. Par conséquent, nous n'avons pas la capacité définitive de vérifier le contenu et l'étendue des données transmises ou leur utilisation par ces Fournisseurs. Pour plus d'informations sur les plugins de réseaux sociaux, veuillez consulter les dispositions relatives à la protection des données du Fournisseur concerné. Si vous ne souhaitez pas qu'un Fournisseur collecte des données sur vous via notre site web, veuillez désactiver le(s) plugin(s) dans votre navigateur web. Si vous souhaitez éviter un lien avec un compte utilisateur existant, vous devez vous déconnecter de la page web du réseau social avant votre visite sur notre site web.

G. LIENS VERS DES TIERS

Cette Politique s'applique uniquement à l'utilisation de ce site web. Nous pouvons vous fournir des liens vers des sites web tiers susceptibles de vous intéresser. Cependant, veuillez noter que Sonova n'est pas responsable du contenu et de la disponibilité de ces sites web et ne peut garantir les pratiques de confidentialité de ces sites web.

H. CONSERVATION DES DONNÉES PERSONNELLES

Les Données Personnelles ne seront pas conservées plus longtemps que nécessaire pour les finalités mentionnées ci-dessus. Cela signifie que les Données Personnelles seront supprimées dès que la finalité du traitement des Données Personnelles aura été atteinte. Cependant, la Société peut conserver les Données Personnelles plus longtemps si cela est exigé par les Lois Applicables pour protéger ou exercer nos droits, dans la mesure où cela est autorisé.

À la fin de la période de conservation, la Société peut également avoir besoin d'archiver les Données Personnelles, pour se conformer aux Lois Applicables, pour une période limitée et avec un accès restreint.

Ces périodes de conservation peuvent varier en fonction du pays où résident les Personnes Concernées et conformément aux Lois Applicables.

I. DIVULGATION DES DONNÉES PERSONNELLES

La Société peut partager les Données Personnelles sur la base du consentement de la Personne Concernée et/ou sur une base légale pertinente, avec les tiers suivants :

• Les partenaires commerciaux fournissant des services en notre nom, tels que le support technique, à des fins de marketing ou pour d'autres types de prestation de services.
• Autorités gouvernementales et publiques, dans la mesure où cela est nécessaire pour fournir des services qui ont été demandés ou autorisés, pour protéger les droits des Personnes Concernées, ou nos droits, nos biens ou notre sécurité ou ceux d'autrui, pour maintenir la sécurité de nos services ou si nous sommes tenus de le faire en raison des Lois Applicables, d'une décision judiciaire ou d'autres réglementations gouvernementales, ou si une telle divulgation est par ailleurs nécessaire à l'appui d'une enquête juridique ou pénale ou d'une procédure judiciaire.
• Individus autorisés par la Personne concernée ou par les Lois applicables à participer aux soins de la Personne concernée, y compris la famille, les amis proches ou d'autres personnes.

Selon les Lois Applicables, nous mettons en œuvre des contrats avec certains tiers pour garantir que les Données Personnelles sont traitées conformément à nos instructions et en conformité avec cette Politique et toutes autres mesures appropriées de confidentialité et de sécurité.

De temps à autre, il peut être nécessaire de conclure de tels contrats au sein du groupe Sonova, avec des filiales et des sociétés affiliées, afin de répondre à des exigences réglementaires. À cette fin, les filiales et sociétés affiliées de Sonova sont également considérées comme des « tiers ».

J. TRANSFERTS DE DONNÉES À CARACTÈRE PERSONNEL

Les tiers susmentionnés, tels que les sociétés affiliées et filiales de Sonova, ainsi que les partenaires commerciaux, les autorités publiques, auxquels nous pouvons divulguer des Données à caractère personnel, peuvent être situés en dehors de votre pays, y compris dans des pays dont les lois sur la protection des données peuvent différer de celles du pays dans lequel se trouvent les Personnes concernées.

Si les Données à caractère personnel sont traitées au sein de l'Union européenne/Espace économique européen, et dans l'éventualité où les Données à caractère personnel sont divulguées à des tiers dans un pays non considéré comme offrant un niveau de protection adéquat selon la Commission européenne, la Société veillera à :

• La mise en œuvre de procédures adéquates pour se conformer aux Lois applicables, et en particulier lorsqu'une demande d'autorisation auprès de l'autorité de contrôle compétente est nécessaire.
• La mise en œuvre de garanties organisationnelles, techniques et juridiques appropriées pour encadrer ledit transfert et assurer le niveau de protection nécessaire et adéquat en vertu des Lois applicables.
• Si nécessaire, la mise en œuvre de Clauses contractuelles types telles qu'adoptées par la Commission européenne.
• Si nécessaire et selon le pays du tiers important les données, prendre des mesures supplémentaires telles que l'accomplissement d'une évaluation de l'adéquation du transfert de données et, lorsque requis, des mesures complémentaires pour la protection des Données à caractère personnel transférées.

Si les Données à caractère personnel ne sont pas traitées au sein de l'Union européenne/Espace économique européen, et dans l'éventualité où les Données à caractère personnel sont divulguées à des tiers situés en dehors de votre pays, la Société veillera à ce que des garanties appropriées soient mises en place pour protéger les Données à caractère personnel en mettant en œuvre des mécanismes juridiques appropriés. Ces mécanismes peuvent différer selon le pays et les Lois applicables pertinentes.

Si les Données personnelles d'une Personne concernée relèvent de l'application de la nLPD révisée ou de la PIPL et font l'objet de transferts internationaux, la Personne concernée sera informée de ces transferts par le biais d'avis de confidentialité supplémentaires. Ces avis fourniront des détails et des garanties supplémentaires concernant le transfert de Données personnelles en dehors de la Suisse ou de la Chine respectivement.

K. SÉCURITÉ DES DONNÉES À CARACTÈRE PERSONNEL

La sécurité des Données à caractère personnel est extrêmement importante pour nous. Nous prenons toutes les mesures raisonnablement nécessaires pour garantir que les Données à caractère personnel soient traitées de manière sécurisée et conformément à la présente Politique.

Sonova met en œuvre diverses mesures de sécurité afin de protéger les Données à caractère personnel contre les incidents de sécurité ou les divulgations non autorisées. Ces mesures de sécurité sont fondées sur des normes de sécurité industrielles appropriées et incluent, entre autres, des contrôles d'accès, des mots de passe, le chiffrement et des évaluations de sécurité régulières.

Tous les employés susceptibles de traiter des Données à caractère personnel doivent suivre une formation appropriée conformément aux Lois applicables afin de garantir le respect des réglementations en matière de protection des données.

Nous réexaminons régulièrement nos procédures de sécurité de l'information afin de prendre en compte les nouvelles technologies et méthodes appropriées.

L. DROITS EN MATIÈRE DE VIE PRIVÉE RELATIFS AUX DONNÉES À CARACTÈRE PERSONNEL

Selon les Lois applicables pertinentes, les Personnes concernées disposent de droits relatifs à leurs Données à caractère personnel, tels que le droit de demander l'accès, la rectification, l'effacement de leurs Données à caractère personnel, la limitation du Traitement, de s'opposer au Traitement, de demander la portabilité des données, d'être informées et de retirer leur consentement au Traitement de Données à caractère personnel fondé sur leur consentement. Les Personnes concernées peuvent également s'opposer à une prise de décision individuelle automatisée si elles sont préoccupées par un tel Traitement.

L'exercice des droits pertinents de la personne concernée doit être effectué conformément aux délais légaux stipulés par les Lois applicables.

En outre, certaines Lois applicables peuvent fournir des instructions relatives à la conservation, à la communication et à l'effacement des Données à caractère personnel à titre posthume.

Pour exercer ces droits en matière de vie privée, les Personnes concernées peuvent nous contacter comme décrit dans la section « Comment nous contacter » ci-dessous. Nous pouvons demander une preuve d'identité afin de répondre à la demande. Si nous ne pouvons pas satisfaire la demande (refus ou limitation), nous documenterons notre décision par écrit.

L'exercice de ces droits n'est pas absolu et est soumis aux limitations prévues par les lois applicables. Aucun individu ne fera l'objet de représailles ou de discrimination pour avoir exercé ces droits.

Les personnes concernées peuvent avoir le droit de déposer une plainte auprès de l'autorité de contrôle locale ou de l'autorité compétente si elles estiment que le traitement de leurs données personnelles enfreint les lois applicables.

M. MISES À JOUR DE CETTE POLITIQUE

Nous pouvons mettre à jour cette politique de temps à autre afin de refléter des pratiques de confidentialité nouvelles ou différentes. Dans ce cas, nous publierons les versions mises à jour de cette politique sur cette page. Une politique révisée ne s'appliquera qu'aux données collectées après sa date d'entrée en vigueur. Nous encourageons les personnes concernées à consulter régulièrement cette page pour obtenir les dernières informations sur nos pratiques de confidentialité.

N. COMMENT NOUS CONTACTER

Pour toute question, commentaire ou préoccupation concernant cette politique, ou afin d'exercer les droits relatifs à la vie privée autorisés par les lois applicables concernant les données personnelles, veuillez contacter notre délégué à la protection des données à :

2B Advice GmbH
⁠Joseph-Schumpeter-Allee 25
⁠53227 Bonn
⁠Téléphone : +49 228 926165 120
⁠sonova-consumer@2b-advice.com