Politique de confidentialité

Vous tenez à votre vie privée ? Nous y tenons aussi !!! Consultez notre politique de confidentialité pour vous sentir en sécurité.

1. Responsable du traitement

Madame Sum AG, Holunderweg 4, 8704 Herrliberg, Suisse, inscrite au registre du commerce du canton de Zurich sous le numéro CHE-145.907.138, est responsable du traitement des données personnelles décrit dans la présente politique de confidentialité.

Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez nous contacter à support@madamesum.ch ou à l’adresse postale ci-dessus.

2. Champ d’application

La présente politique explique comment nous traitons les données personnelles lorsque vous consultez nos sites internet www.madamesum.com et www.madamesum.ch, passez une commande dans notre boutique en ligne, nous contactez, vous abonnez à nos communications, adhérez au Dumpling Addict Club, faites appel à nous en tant que client professionnel, réservez une prestation de traiteur ou d’événement, ou postulez chez nous.

Elle ne couvre pas le traitement de données personnelles par des tiers dont vous utilisez les services en lien avec les nôtres, notamment les prestataires de paiement agissant comme leurs propres responsables du traitement, ou les exploitants de points de vente physiques où nos produits sont vendus. Ces tiers traitent vos données conformément à leurs propres politiques.

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données du 25 septembre 2020 (LPD) et à son ordonnance d’exécution. Lorsque le règlement général européen sur la protection des données s’applique à un traitement déterminé, nous le respectons également.

3. Quelles données personnelles nous traitons

3.1 Données que vous nous communiquez

Données d’identification et de contact : civilité, nom et prénom, adresse électronique, adresse postale, numéro de téléphone et, pour les clients professionnels, raison sociale, fonction et numéro de TVA ou IDE.
Données de commande et de livraison : produits commandés, valeur de la commande, adresse de livraison et indications d’accès, date et créneau de livraison choisis, instructions de livraison, historique des commandes.
Données de paiement : mode de paiement choisi, données de facturation et statut du paiement. Nous ne recevons ni ne conservons vos données de carte complètes ; celles-ci sont traitées directement par notre prestataire de paiement.
Communications : contenu de vos demandes, réclamations et échanges avec notre service clientèle, ainsi que les documents fournis à l’appui d’une réclamation.
Préférences : exigences alimentaires et informations relatives aux allergies que vous nous communiquez, préférences marketing, réponses à des sondages et retours sur les produits.
Données de compte et du Club : identifiants sous forme chiffrée, niveau d’adhésion, solde et mouvements de points.
Données de candidature : si vous postulez, votre curriculum vitae et les informations qu’il contient, y compris votre formation et votre parcours professionnel.

3.2 Données collectées automatiquement

Données techniques : adresse IP, type d’appareil, système d’exploitation, type et langue du navigateur, paramètres d’affichage, site référent, pages consultées, moment et durée des visites.
Localisation approximative au niveau de la ville ou de la région, déduite de votre adresse IP. Nous ne collectons pas de données de localisation précise.
Cookies et technologies comparables, conformément au chiffre 8.

3.3 Données provenant de tiers

De prestataires de paiement et de crédit : confirmation et statut du paiement, ainsi que le résultat d’une évaluation de solvabilité si vous choisissez le paiement sur facture ou par acomptes.
De prestataires logistiques : statut de la livraison et preuve de distribution.
De plateformes partenaires : lorsque vous achetez un bon ou un deal auprès d’une plateforme tierce, les données nécessaires à son identification et à son utilisation.
De sources accessibles au public telles que le registre du commerce, aux fins de vérification des clients professionnels.

4. À quelles fins nous traitons les données personnelles

Nous traitons les données personnelles aux fins suivantes :

Conclure et exécuter des contrats avec vous : traiter et livrer votre commande, fournir des prestations de traiteur et d’événement, traiter le paiement et gérer les réclamations et les cas de garantie.
Gérer votre compte client et le Dumpling Addict Club, y compris le calcul et l’utilisation des points.
Communiquer avec vous au sujet de votre commande et répondre à vos demandes.
Vous adresser des communications marketing, conformément au chiffre 7.
Exploiter, sécuriser, analyser et améliorer nos sites internet et notre assortiment.
Prévenir et détecter les abus et les fraudes, notamment concernant les comptes, les bons et les codes promotionnels, et évaluer la solvabilité en cas de paiement sur facture.
Respecter nos obligations légales, notamment en matière comptable, fiscale et de droit alimentaire, y compris la traçabilité et le rappel de produits.
Faire valoir, exercer ou défendre des prétentions juridiques.
Évaluer les candidatures à un emploi.

5. Sur quelle base nous traitons les données personnelles

Selon le droit suisse de la protection des données, nous pouvons traiter des données personnelles pour autant que le traitement ne porte pas une atteinte illicite à votre personnalité. En pratique, nous traitons vos données parce que cela est nécessaire à l’exécution d’un contrat avec vous, parce que nous y avons un intérêt légitime, parce qu’une obligation légale l’exige ou parce que vous y avez consenti.

Lorsque le règlement général européen sur la protection des données s’applique, nos bases légales sont l’art. 6 par. 1 let. b RGPD pour les traitements nécessaires à l’exécution d’un contrat, l’art. 6 par. 1 let. c RGPD pour le respect d’obligations légales, l’art. 6 par. 1 let. f RGPD pour nos intérêts légitimes à exploiter et sécuriser notre activité, prévenir les abus et promouvoir nos propres produits, et l’art. 6 par. 1 let. a RGPD lorsque vous avez consenti.

Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer en tout temps avec effet pour l’avenir. Le retrait n’affecte pas la licité du traitement effectué avant celui-ci.

Les informations relatives aux allergies et aux exigences alimentaires peuvent révéler des informations sur votre santé. Nous ne traitons de telles informations que si vous nous les communiquez et uniquement afin de préparer et livrer votre commande en toute sécurité ou de vous servir lors d’un événement. Nous ne les utilisons à aucune autre fin.

6. Qui reçoit des données personnelles

Nous ne vendons pas de données personnelles. Nous communiquons des données personnelles aux destinataires suivants, et uniquement dans la mesure nécessaire :

Metanet AG, Suisse, qui héberge nos sites internet et notre boutique en ligne et conserve pour notre compte les données qui y sont traitées.
La Poste Suisse et d’autres prestataires logistiques, afin de livrer votre commande et de vous informer de son expédition et de sa distribution.
Datatrans AG, Suisse, qui traite les paiements par carte effectués dans notre boutique en ligne.
Cembrapay AG, Suisse, et Klarna Bank AB, Suède, lorsque vous choisissez le paiement sur facture ou par acomptes. Ces prestataires traitent vos données en qualité de responsables du traitement, selon leurs propres politiques, et peuvent procéder à une évaluation de solvabilité conformément au chiffre 9.
Intuit Mailchimp, États-Unis, qui achemine nos communications par courriel et traite les données de distribution et d’interaction correspondantes.
Les prestataires de services d’analyse et de publicité, conformément au chiffre 8.
Nos prestataires informatiques, lorsqu’ils doivent accéder à nos systèmes pour en assurer la maintenance et le support.
Nos conseils professionnels, en particulier l’organe de révision, les avocats, les conseillers fiscaux et les assureurs, lorsque cela est nécessaire.
Les sociétés de recouvrement et les autorités compétentes, lorsqu’une facture demeure impayée.
Les autorités, lorsque la loi nous oblige à communiquer des données, en particulier les autorités de sécurité alimentaire en cas de retrait ou de rappel de produits.

Notre boutique en ligne fonctionne avec le logiciel de commerce électronique Sylius et notre site avec le système de gestion de contenu Contao. Il s’agit d’applications logicielles exploitées sur une infrastructure hébergée pour nous en Suisse ; leurs éditeurs ne reçoivent aucune donnée personnelle de notre part.

Les prestataires agissant pour notre compte traitent les données personnelles en qualité de sous-traitants, sur nos instructions et en vertu d’un contrat écrit les obligeant à protéger les données et à ne les traiter qu’aux fins que nous avons définies.

Si notre entreprise, ou une partie de celle-ci, est transférée à un nouveau propriétaire, les données personnelles se rapportant à cette partie peuvent être transférées avec elle. Le repreneur ne pourra les utiliser qu’aux fins pour lesquelles elles ont été initialement collectées.

7. Communications marketing

Sauf opposition de votre part, nous pouvons vous adresser des informations sur nos produits, offres, recettes et événements par courriel et, dans la mesure où vous nous avez communiqué les coordonnées correspondantes, par SMS, via des services de messagerie tels que WhatsApp et par courrier postal. Lors de la commande, un champ distinct vous permet de refuser ces communications ; ce refus est sans effet sur votre commande.

Lorsqu’un service de messagerie ou un canal exige un consentement exprès distinct avant l’envoi de messages marketing, nous recueillons ce consentement séparément.

Vous pouvez vous y opposer en tout temps et gratuitement, en totalité ou pour certains canaux, au moyen du lien de désinscription figurant dans chaque message marketing électronique, en répondant STOP à un message reçu par SMS ou par un service de messagerie, ou en écrivant à support@madamesum.ch. Une opposition ne concerne pas les messages de service relatifs à une commande, notamment les confirmations de commande et d’expédition.

Nos communications par courriel sont acheminées via Mailchimp. Elles contiennent des pixels de mesure qui nous permettent de savoir si un message a été ouvert et quels liens ont été cliqués, afin de mesurer et d’améliorer nos communications. Si vous ne le souhaitez pas, vous pouvez vous désinscrire ou configurer votre logiciel de messagerie pour qu’il ne charge pas les images externes.

Nous pouvons analyser votre historique d’achats, votre niveau d’adhésion et votre interaction avec nos communications afin d’en adapter le contenu. Cela ne produit aucun effet juridique à votre égard et ne vous affecte pas de manière significative.

8. Cookies, analyse et publicité

8.1 Cookies et vos choix

Nos sites internet utilisent des cookies et des technologies comparables. Les cookies sont de petits fichiers texte enregistrés par votre navigateur. Certains sont strictement nécessaires au fonctionnement du site, par exemple pour maintenir votre session, conserver votre panier et permettre une connexion sécurisée. D’autres servent à l’analyse ou à la publicité.

Lors de votre première visite, une bannière cookies vous permet d’accepter ou de refuser les cookies qui ne sont pas strictement nécessaires. Les cookies d’analyse et de publicité ne sont déposés que si vous les avez acceptés. Vous pouvez modifier votre choix en tout temps via les paramètres cookies de notre site. Vous pouvez également configurer votre navigateur pour refuser les cookies, ce qui peut limiter les fonctionnalités disponibles.

8.2 Analyse

Nous utilisons Google Analytics, un service de Google Ireland Limited, afin de comprendre comment nos sites sont utilisés, quelles pages sont consultées et comment notre boutique en ligne se comporte. Google traite ces données pour notre compte et peut les transférer à Google LLC aux États-Unis.

8.3 Publicité

Nous faisons la promotion de nos produits sur des plateformes tierces et mesurons la performance de cette publicité. À cette fin, nous utilisons les services suivants, chacun pouvant déposer des cookies ou identifiants comparables sur votre appareil et recevoir des données relatives à vos visites sur nos sites, aux pages consultées et à vos achats :

Google Ads et Google Tag Manager, services de Google Ireland Limited.
Le pixel Meta et les services de conversion associés, fournis par Meta Platforms Ireland Limited, pour la publicité sur Facebook et Instagram.
Le tag Pinterest, fourni par Pinterest Europe Limited.
Le pixel TikTok, fourni par TikTok Information Technologies UK Limited et TikTok Technology Limited.

Ces services ne sont activés que si vous avez accepté les cookies publicitaires. Selon la plateforme, nous et le prestataire pouvons être responsables conjoints de la collecte et de la transmission de ces données ; le prestataire les traite ensuite à ses propres fins et en qualité de responsable du traitement, selon sa propre politique. Nous n’avons aucun contrôle sur ce traitement ultérieur et vous recommandons de consulter la politique de confidentialité et les paramètres publicitaires de la plateforme concernée. Lorsqu’une plateforme met à disposition un accord de responsabilité conjointe, vous pouvez en obtenir l’essentiel auprès de nous sur demande.

Nous ne mettons à la disposition de ces plateformes aucune liste de clients ni coordonnées à des fins publicitaires.

Vous pouvez limiter la publicité basée sur les centres d’intérêt via les paramètres de la plateforme concernée ainsi que via les réglages de votre navigateur et de votre appareil.

9. Évaluation de solvabilité et traitement automatisé

Si vous choisissez le paiement sur facture ou par acomptes, le prestataire de ce mode de paiement peut évaluer votre solvabilité avant que celui-ci ne vous soit proposé ou accordé, et consulter à cette fin des agences de renseignements commerciaux. Cette évaluation est effectuée par le prestataire concerné en qualité de responsable du traitement. Si un mode de paiement ne vous est pas proposé pour ce motif, d’autres modes de paiement demeurent disponibles dans la boutique en ligne.

Nous ne prenons aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, fondée exclusivement sur un traitement automatisé.

10. Communication à l’étranger

Nos sites internet, notre boutique en ligne et les données qui y sont traitées sont hébergés en Suisse. Certains de nos autres prestataires sont établis à l’étranger ; des données personnelles peuvent donc être communiquées hors de Suisse.

Sont concernés en particulier l’Espace économique européen, s’agissant de Klarna et des entités européennes de Google, Meta, Pinterest et TikTok, ainsi que les États-Unis, s’agissant de Mailchimp et des transferts ultérieurs de Google et Meta vers leurs sociétés mères. Selon la plateforme et le service utilisés, les données traitées par TikTok peuvent également être accessibles depuis Singapour et depuis la République populaire de Chine.

L’Espace économique européen est reconnu par le Conseil fédéral suisse comme offrant un niveau de protection adéquat. Lorsqu’un État n’est pas reconnu comme tel, nous assurons des garanties appropriées avant toute communication, en particulier par la conclusion des clauses contractuelles types de la Commission européenne dans la version reconnue par le Préposé fédéral à la protection des données et à la transparence, ainsi que par les mesures complémentaires requises dans le cas d’espèce. Vous pouvez demander une copie des garanties utilisées en écrivant à support@madamesum.ch.

Nous attirons votre attention sur le fait qu’un niveau de protection équivalent à celui de la Suisse ne peut être garanti dans tous les États et que les autorités de certains États peuvent accéder aux données qui y sont conservées.

11. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites dans la présente politique ou aussi longtemps qu’une obligation légale de conservation l’exige. En règle générale, les durées suivantes s’appliquent :

Données de commande, de facturation et de comptabilité : dix ans à compter de la fin de l’exercice concerné, conformément à l’art. 958f CO et au droit de la TVA.
Données de compte client et du Club : pendant la durée du compte, puis jusqu’à l’expiration des délais de conservation et de prescription applicables.
Données de traçabilité relatives aux livraisons : pendant la durée de conservation des produits concernés et la période ultérieure prescrite par le droit alimentaire.
Correspondance avec le service clientèle : en règle générale trois ans dès la clôture du dossier, et davantage lorsqu’une prétention est pendante ou prévisible.
Données marketing : jusqu’à votre opposition, puis uniquement les informations nécessaires à la mise en œuvre de celle-ci.
Données de navigation et d’analyse : en règle générale quatorze mois, ou la durée plus courte prévue par le service concerné.
Données de candidature : en règle générale six mois après la clôture de la procédure de recrutement, sauf si vous avez accepté une conservation plus longue en vue de postes futurs.

Lorsque des données personnelles ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière à ce qu’elles ne puissent plus vous être attribuées.

12. Vos droits

Sous réserve des conditions et exceptions prévues par le droit applicable, vous disposez des droits suivants :

Obtenir des informations sur le point de savoir si et quelles données personnelles vous concernant nous traitons, et en recevoir une copie.
Faire rectifier des données personnelles inexactes.
Demander la suppression de données personnelles ou la limitation de leur traitement.
Vous opposer à un traitement fondé sur un intérêt légitime, et vous opposer en tout temps à l’utilisation de vos données à des fins de marketing direct.
Retirer un consentement donné, avec effet pour l’avenir.
Recevoir les données personnelles que vous nous avez communiquées et que nous traitons de manière automatisée, dans un format électronique courant, ou les faire transférer à un autre responsable du traitement lorsque cela est techniquement possible.

Pour exercer ces droits, veuillez écrire à support@madamesum.ch. Afin de protéger vos données, nous pouvons vous demander de justifier de votre identité avant de donner suite à une demande. Nous répondons dans les meilleurs délais, en règle générale dans les trente jours.

Si vous estimez que nous traitons vos données personnelles de manière illicite, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence, Feldeggweg 1, 3003 Berne. Lorsque le règlement général européen sur la protection des données vous est applicable, vous pouvez également saisir l’autorité de contrôle de votre lieu de résidence habituelle.

13. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l’accès non autorisé, l’utilisation abusive et la modification. Il s’agit notamment de la transmission chiffrée des données sur nos sites, de contrôles d’accès et de l’obligation de confidentialité imposée à nos collaborateurs et à nos prestataires.

Aucune transmission de données par internet ne peut être garantie totalement sûre. Veuillez conserver vos identifiants confidentiels et nous informer sans délai si vous soupçonnez une utilisation non autorisée de votre compte.

Lorsqu’une violation de la sécurité des données entraîne vraisemblablement un risque élevé pour votre personnalité ou vos droits fondamentaux, nous en informons le Préposé fédéral à la protection des données et à la transparence et, si nécessaire, vous-même.

14. Candidatures

Lorsque vous postulez chez nous, nous traitons les données contenues dans votre candidature afin de l’évaluer et de conduire la procédure de recrutement. La communication de ces données est volontaire, mais sans elles nous ne pouvons pas prendre votre candidature en considération. En interne, nous ne les communiquons qu’aux personnes participant à la décision.

Merci de ne pas nous transmettre de données qui ne sont pas nécessaires à l’évaluation de votre candidature. Si vous souhaitez que nous supprimions vos données de candidature, ou au contraire que nous les conservions en vue de postes futurs, veuillez écrire à support@madamesum.ch.

15. Liens vers d’autres sites

Nos sites peuvent contenir des liens vers des sites exploités par des tiers. Nous n’avons aucun contrôle sur la manière dont ces sites traitent les données personnelles. Veuillez consulter leurs politiques de confidentialité avant de leur communiquer des données.

16. Modifications de la présente politique

Nous pouvons adapter la présente politique de temps à autre afin de refléter des changements dans nos traitements ou dans le droit applicable. La version publiée sur notre site au moment de votre visite s’applique. Nous vous invitons à la consulter périodiquement.

17. Contact

Madame Sum AG, Holunderweg 4, 8704 Herrliberg, Suisse. Courriel : support@madamesum.ch. Site internet : www.madamesum.com.