Ballenberg
Freilichtmuseum der Schweiz
CH-3858 Hofstetten bei Brienz
La présente politique de confidentialité vous informe sur les données personnelles utilisées, dans quel but, comment et où,plus particulièrement en rapport avec notre site Web ballenberg.ch et nos autres prestations. Cette politique de confidentialité vous informe notamment sur les droits des personnes dont nous traitons les données.
Pour certaines offres et prestations distinctes ou complémentaires, des politiques de confidentialité spécifiques, complémentaires ou différentes peuvent s’appliquer ainsi que d’autres documents juridiques, tels les Conditions commerciales générales (CCG), les conditions d’utilisation ou les conditions de participation.
Nos prestations sont soumises au droit suisse sur la protection des données et aux droits étrangers sur la protection des données éventuellement applicables, notamment celui de l’Union européenne (UE) avec le Règlement général sur la protection des données (RGPD). La Commission européenne reconnaît que le droit suisse sur la protection des données garantit une protection appropriée des données.
Est responsable du traitement des données personnelles:
Ballenberg, Musée suisse en plein air
Museumsstrasse 100
3858Hofstettenb.Brienz Suisse
Nous vous signalons s’il existe d’autres responsables du traitement des données personnelles dans certains cas isolés.
Représentant au sein de l’Espace économique européen (EEE) pour la protection des données
Conformément à l’art. 27 RGPD, les autorités de contrôle et les personnes concernées peuvent contacter, en tant que point de contact supplémentaire, notre représentant pour la protection des données au sein de l’Espace économique européen (EEE), Union européenne (UE), principauté du Liechtenstein et Islande compris, pour les demandes relatives au règlement général sur la protection des données (RGPD):
VGS Datenschutzpartner UG
Am Kaiserkai 69
20457 Hambourg
Allemagne
Les données personnelles sont toutes les informations relatives à une personne identifiée ou identifiable.Une personne concernéeestunepersonne dont les données personnelles sont traitées. Le traitement englobetoutes les manipulations de données personnelles,indépendamment des moyens et processus utilisés, notamment la conservation, la divulgation, la fourniture, la collecte, l’effacement, le stockage, la modification, la destruction et l’utilisation des données personnelles.
L’Espace économique européen (EEE) comprend l’Union européenne (UE) ainsi que la Principauté de Liechtenstein, l’Islande et la Norvège. Le Règlement général sur la protection des données (RGPD)définit le traitement des données personnelles en tant que traitement de données relatives aux personnes.
Nous traitons les données personnelles conformément au droit suisse sur la protection des données, notamment la Loi fédérale sur la protection des données(LPD) et l’Ordonnance relative à la loi fédérale sur la protection des données(OLPD).
Nous traitons – pour autant et dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable – les données personnelles conformément à au moins l’une des bases juridiques suivantes:
– Art. 6 al. 1, lettre b RGPDle traitement des données personnelles est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie et à l’exécution de mesures précontractuelles.
– Art. 6 al. 1 lettre f RGPD le traitement des données personnelles est nécessaire aux fins des intérêts légitimes poursuivis par nous-mêmes ou des tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée. Les intérêts légitimes sont plus particulièrement nos intérêts à mettre à disposition nos prestations de manière permanente, conviviale, sûre et fiable et de les promouvoir si nécessaire, la sécurité de l’information ainsi que la protection contre les abus et l’utilisation non autorisée, l’exécution de nos droits juridiques et le respect du droit suisse.
– Art.6al.1lettrecRGPDle traitement des données personnelles est nécessaire au respect d’une obligation légale à laquelle nous sommes soumis, conformément à un éventuel droit applicable d’États membres de l’Espace économique européen (EEE).
– Art. 6 al. 1 lettre e RGPD le traitement des données personnelles est nécessaire à l’exécution d’une mission d’intérêt public.
– Art. 6 al. 1 lettre a RGPD la personne concernée a consenti au traitement de ses données personnelles.
– Art. 6 al. 1 lettre d RGPD le traitement des données personnelles est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique.
Nous traitons toutes les données personnellesnécessairespour la mise à disposition de nos prestations de manière permanente, conviviale, sûre et fiable.Ces données personnelles peuvent faire partie des catégories des données historiques et de contact, des données de navigateur et d’appareil,des données de contenu, des métadonnées, données secondaires et données d’utilisation,des données de localisation, de vente, contractuelles et de paiement.
Nous traitons les données personnelles pendant la durée nécessaire à la réalisation de l’objectif et/ou des objectifs pour lesquelles elles ont été collectées et pour satisfaire à nos obligations légales. Les données personnelles dont le traitement n’est plus nécessaire seront rendues anonymes ou supprimées.Les personnes dont nous traitons les données ont un droit fondamental de suppression.
Nous traitons les données personnelles en principe uniquement avec le consentement de la personne concernée, il peut cependant arriver que le traitement soit licite pour d’autres motifs juridiques, par exemple pour l’exécution d’un contrat avec la personne concernée et des mesures précontractuelles correspondantes, pour préserver nos intérêts légitimes prépondérants car le traitement est évident au regard des circonstances ou fait suite à une information préalable.
Dans ce contexte, nous traitons plus particulièrement les indications qu’une personne concernée nous fournit elle-même de son plein gré lors de la prise de contact–par exemple par courrier, E-mail, formulaire de contact, médias sociaux ou par téléphone – ou lors de l’enregistrement en vue de créer un compte d’utilisateur. Nous pouvons sauvegarder ces données dans un carnet d’adresses, dans un système de gestion de la relation client (système CRM)ou un outil comparable.Si vous nous communiquez des données d’autres personnes, vous êtes dans l’obligation d’assurer la protection des données vis-à-vis de ces personnes et de garantir l’exactitude de ces données personnelles.
Nous traitons également les données personnelles que nous recevons de la part de tiers, que nous obtenons de sources accessibles au public ou que nous collectons lors de la préparation de nos prestations, pour autant et dans la mesure où ce traitement est autorisé par des bases juridiques.
Nous pouvons confier le traitement des données personnelles à des tiers mandatés par nos soins ou en collaboration avec des tiers ou encore à l’aide de tiers ou les transmettre à des tiers. Ces tiers sont notamment des prestataires dont nous utilisons les services. Nous garantissons une protection des données adéquate également auprès de ces tiers.
Ces tiers se trouvent généralement en Suisse et au sein de l’Espace économique européen (EEE). Ces tiers peuvent également se trouver dans d’autres États et territoires sur terre ou ailleurs dans l’univers, pour autant que leur législation en matière de protection des données assure une protection des données conforme à l’estimation du Préposé fédéral à la protection des données et à la transparence(PFPDT) et – pour autant et dans la mesure où le Règlement général sur la protection des données (RGPD)est applicable – selon l’estimation de la Commission européenneou si une protection des données conforme est garantie pour d’autres raisons, par exemple un accord contractuel correspondant, notamment sur la base de clauses contractuelles standards ou une certification équivalente. Exceptionnellement, un de ces tiers peut se trouver dans un pays ne garantissant pas une protection des données conforme, dans la mesure où les conditions préalables au droit sur la protection des données, par exemple l’accord exprès de la personne concernée, sont respectées.
Conformément au droit suisse sur la protection des données, les personnes concernées dont nous traitons les données personnelles disposent de droits. En font notamment partie le droit à l’information et le droit à la rectification, à l’effacement ou encore au blocage des données personnelles traitées.
Les personnes concernées dont nous traitons les données personnelles –pour autant et dans la mesure où le Règlement général sur la protection des données (RGPD) est applicable – peuvent demander gratuitement une confirmation du traitement de leurs données personnelles par nos soins et si oui, demander des renseignements sur le traitement de leurs données personnelles, demander une limitation du traitement de leurs données personnelles, faire usage de leur droit à la portabilité des données ou encore rectifier, effacer («Droit à l’oubli»), bloquer ou compléter leurs données personnelles.
Les personnes concernées dont nous traitons les données personnellespeuvent–pour autant et dans la mesure où le RGPD est applicable – révoquer à tout moment avec effet ultérieur une autorisation accordée et faire opposition au traitement de leurs données personnelles.
Les personnes concernées dont nous traitons les données personnelles disposent d’un droit de recours auprès des autorités de surveillance compétentes. En suisse, l’autorité de surveillance pour la protection des données est le Préposé fédéral à la protection des données et à la transparence(PFPDT).
Nous avons recours à des mesures techniques et organisationnelles conformes et appropriées afin de garantir la protection des données et plus particulièrement la sécurité des données. Toutefois, malgré ces mesures, le traitement des données personnelles sur Internet présente toujours des failles de sécurité. Nous ne pouvons donc pas assurer une sécurité des données absolue.
Nos contenus en ligne sont accessibles via un protocole de cryptage (SSL / TLS, notamment avec le HypertextTransferProtocolSecure,abrégé enHTTPS).La plupart des navigateurs signalent le protocole de cryptage en affichant un cadenas dans la barre d’adresse.
L’accès à nos contenus en ligne est soumis – comme en règle générale toute utilisation d’Internet –à la surveillance automatique de masse, ainsi qu’à la surveillance des autorités de contrôle en Suisse, dans l’Union européenne (UE), aux États-Unis d’Amérique (USA) et dans d’autres États. Nous ne pouvons pas influencer directement le traitement correspondant des données personnelles par les services de renseignement, les postes de police et autres autorités de sécurité.
Nous utilisons des cookiessur notre site Web.Les cookies–cookies internes (first party cookies) et les cookies de tiers dont nous utilisons les services (cookies de tiers ou «third party cookies») – sont des données qui sont stockées sur votre navigateur. Ces données enregistrées ne doivent pas être limitées aux cookies traditionnels sous forme de textes. Les cookies ne peuvent pas exécuter de programmes ni transmettre de programmes malveillants tel des chevaux de Troie ou des virus.
Lorsque vous consultez notre site Web, les cookies peuvent être enregistrés temporairement dans votre navigateur sous forme de «cookies de session» ou en tant que cookies permanents pour une période déterminée. Les «cookies de session» sont automatiquement supprimés quand vous fermez votre navigateur. Les cookies permanents sont enregistrés pour une période définie. Ils permettent notamment de reconnaître votre navigateur lorsque vous consultez à nouveau notre site Web et de mesurer ainsi, par exemple, l’audience de notre site Web. Les cookies permanents peuvent aussi être utilisés à des fins de marketing en ligne.
Vous pouvez désactiver ou supprimer tout ou partie des cookies dans les paramètres de votre navigateur à tout moment. Toutefois, nos contenus en ligne ne sont pas accessibles en intégralité sans cookies. Pour autant et si nécessaire, nous sollicitons votre consentement exprès pour utiliser des cookies.
Pour de nombreux services, vous pouvez faire opposition («opt-out») aux cookies utilisés pour mesurer l’efficacité et l’audience ou pour la publicité, en paramétrant vos préférences sur Networking Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou Your Online Choices(European Interactive Digital Advertising Alliance, EDAA.
Pour chaque consultation de notre site Web, nous pouvons collecter les données suivantes si elles sont transmises par votre navigateur à notre infrastructure de serveur ou si elles peuvent être identifiées par notre serveur Internet: la date et l’heure, y compris le fuseau horaire, l’adresse de protocole Internet (IP), l’état d’accès (code d’état HTTP), le système d’exploitation, y compris l’interface utilisateur et la version, le navigateur, y compris la langue et la version, les différentes pages consultées sur notre site Web et les quantités de données transférées et enfin, le dernier site Web consulté (référent ou referer) dans la même fenêtre de navigateur.
Nous stockons ces données, qui peuvent aussi contenir des données à caractère personnel, dans des fichiers journaux du serveur. Ces données sont nécessaires pour pouvoir fournir des contenus en ligne de manière permanente, conviviale et fiable, de même que pour assurer la sécurité des données et en particulier la protection des données personnelles – même par des tiers ou avec l’aide de tiers.
Notre site Web peut utiliser des pixels espions, également appelés balises Web (Web-Beacon). Les pixels espions – également de tiers dont nous utilisons les services – sont de petites images habituellement invisibles qui sont récupérées automatiquement quand vous consultez notre site Web. Les pixels espions permettent d’enregistrer les mêmes données que les fichiers journaux des serveurs.
Nous pouvons envoyer des notifications et des messages, par exemple une lettre d'information par E-mail et via d’autres moyens de communication tels la messagerie instantanée (Instant Messaging).
Les notifications et les messages peuvent contenir des liens hypertexte ou des pixels espions qui détectent si un message a été ouvert et si un lien hypertexte a été suivi. Ces liens hypertexte et ces pixels espions peuvent également collecter des informations sur l’utilisation des notifications et des messages. Nous avons besoin de cette collecte statistique relative à l’utilisation pour la mesure d’efficacité et d’audience afin de pouvoir proposer des notifications et des messages qui répondent aux besoins des utilisateurs et conformes aux habitudes de lecture des destinataires de manière efficace et conviviale et de manière permanente, sécurisée et fiable.
En règle générale, vous devez expressément autoriser l’utilisation de votre adresse E-mail et de vos autres adresses de contact, à moins que leur utilisation ne soit autorisée pour d’autres raisons légales. Dans le cadre d’un éventuel consentement pour la réception d’E-mails, nous utilisons le procédé «double opt-in» qui prévoit l’envoi d’un E-mail contenant un lien Web sur lequel vous devez cliquer pour confirmation afin d’éviter tout abus par des tiers non autorisés. Ces consentements, y compris l’adresse de protocole Internet (IP), la date et l’heure, peuvent être ajoutés au journal pour des raisons de preuve et de sécurité.
En règle générale, vous pouvez vous désabonner à tout moment des notifications et messages telles les lettres d’information. Avec une réserve pour les notifications et messages qui sont absolument nécessaires pour nos contenus en ligne. Ce désabonnement vous permet aussi de vous opposer à l’enregistrement statistique de l’utilisation que vous en faites, entre autres pour les mesures d'efficacité et d’audience.
Nous envoyons des notifications et des messages via les services de tiers ou avec l’aide de prestataires de services.Des cookiespeuvent également être utilisés dans ce cadre.Nous garantissons une protection des données conforme, également pour ce type de services.
Nous utilisons notamment:
Mailchimp: plate-forme de communication; prestataire: The Rocket Science Group LLC d/b/a Mailchimp (USA); informations sur la protection des données: Déclaration de protection des données («Privacy Policy»); «Mailchimp et données exportées depuis l’Europe» («Mailchimp and European Data Transfers»).
Nous sommes présents sur les médias sociaux et autres plates-formes en ligne pour pouvoir communiquer avec les personnes intéressées et les informer de nos contenus en ligne. Dans le cadre de ces publications, les données personnelles peuvent être traitées même en dehors de la Suisse et de l’Espace économique européen (EEE).
Les conditions commerciales générales (CCG), les conditions d’utilisation et les politiques de confidentialité et autres dispositions des différents exploitants desdites plates-formes en ligne s’appliquent. Ces dispositions mentionnent plus particulièrement les droits des personnes concernées, dont fait également partie le droit à l’information.
Pour notre présence sur le réseau social Facebookcomprenant les Statistiques de Pages, pour autant et dans la mesure où le Règlement général sur la protection des données (RGPD)est applicable, nous sommes conjointement responsables avec la société Facebook Ireland Limited en Irlande. Les Statistiques de Pages permettent de savoir comment les utilisateurs interagissent avec notre page Facebook. Les Statistiques de Pages nous permettent de préparer nos publications sur Facebook de manière efficace et conviviale.
Vous trouverez de plus amples informations sur le type, l'étendue et la finalité du traitement des données, les indications sur les droits des personnes concernées et les coordonnées de Facebook ou encore les responsables de la protection des données de Facebook dans la Politique d’utilisation des données de Facebook. Nous avons également signé avec Facebook l’«Avenant relatif aux responsables du traitement»et plus particulièrement défini que Facebook est responsable de la garantie des droits des personnes concernées. Vous trouverez les informations relatives aux Statistiques de Pages sur «Informations concernant les Statistiques de Pages», y compris l’ «Addenda concernant le responsable du traitement des Statistiques de Pages» et dans les «Informations concernant les Statistiques de Pages»de Facebook.
Nous utilisons Google Analytics pour analyser l’utilisation de notre site Web et nous pouvons par exemple également mesurer l’audience de notre site Web et l’efficacité des liens de tiers vers notre site Web. Google Analytics est un service proposé par la société américaine Google LLC, la société irlandaise Google Ireland Limited étant responsable des utilisateurs de l'Espace économique européen (EEE) et de la Suisse.
Google essaie également de reconnaitre les visiteurs sur notre site Web lorsqu’ils utilisent différents navigateurs ou appareils (Tracking cross-device). Des cookies sont également utilisés pour ce faire. Votre adresse Internet Protocol (IP) est nécessaire pour Google Analytics mais elle n’est pas reliée avec d’autres données de Google.
Dans tous les cas, nous rendons votre adresse InternetProtocol(IP)anonyme avant l’analyse effectuée par Google, permettant ainsi en règle généralede ne pas envoyer votre adresse IPcomplète àGoogleaux États-Unis.
Nous utilisons Google Analytics et les signaux Google (Google Signals). Cela nous permet d’obtenir des statistiques plus détaillées par rapport aux visiteurs de notre site Web qui ont activé la fonction de publicités personnalisées en tant qu’utilisateurs enregistrés sur Google. Malgré ces statistiques détaillées, nous ne pouvons établir aucun rapport avec les comptes d’utilisateurs Google.
Vous trouverez de plus amples informations sur le type, l'étendue et la finalité du traitement des données dans les Règles de confidentialité et de sécurité et dans la Déclaration de confidentialitéde Google, dans le Guide de confidentialité des produits Google (y compris Google Analytics), dans les Informations sur l’utilisation des données par Google sur les sites Internet qui font appel aux services Google et dans les Informations de traitement des cookies par Google. De plus, il est possible d'utiliser le «Module complémentaire de navigateur pour la désactivation de Google Analytics»et de faire Opposition aux publicités personnalisées.
Nous utilisons Google Tag Manager pour intégrer et gérer des services d'analyse ou de publicité de Google et de tiers sur notre site Web. Google Analytics est un service proposé par la société américaine Google LLC, la société irlandaise Google Ireland Limited étant responsable des utilisateurs de l'Espace économique européen (EEE) et de la Suisse. Aucun cookie n'est utilisé dans ce processus mais les cookies peuvent être utilisés dans le cadre des services intégrés et gérés. La présente déclaration de confidentialité vous informe sur le traitement des données personnelles par ces services.
Nous utilisons les services de tiers afin de proposer nos contenus en ligne de manière permanente, conviviale, sûre et fiable. Ces services permettent également d’intégrer des contenus à nos prestations en ligne. Ces services – par exemple les services d’hébergement, de stockage, de vidéo et de paiement – nécessitent votre adresse Internet Protocol (IP), faute de quoi les contenus correspondants ne peuvent pas être transmis. Ces services peuvent être situés en dehors de la Suisse, de l’Union européenne (UE) ou de l’Espace économique européen (EEE), dans la mesure où une protection des données conforme est garantie.
À des fins de sécurité, de statistiques et techniques, les tiers dont nous utilisons les services peuvent également traiter des données issues de nos contenus en ligne et d’autres sources sous forme agrégée, anonymée et pseudonymisée – notamment à l’aide de cookies, de fichiers journaux et de pixels espions.
Nous utilisons des services de tiers pour pouvoir bénéficier de l’infrastructure numérique nécessaire à nos contenus. Il s’agit notamment de services d’hébergement et de stockage proposés par des prestataires spécialisés.
Nous avons recours à des prestataires de services de paiement afin de proposer à nos clients des moyens de paiements fiables et sécurisés. Les conditions des prestataires de services de paiement concernés s’appliquent à tous les paiements, par exemple les Conditions commerciales générales (CCG) ou les déclarations de protection des données.
Nous utilisons notamment:
Nous utilisons Facebook Ads pour faire de la publicité ciblée pour nos contenus sur Facebook. Facebook Ads est un service proposé par Facebook Ireland Ltd. en Irlande ou la société américaine Facebook Inc. Facebook Ads utilise également des cookies.
Avec ce type de publicité, nous souhaitons notamment viser les personnes intéressées par nos contenus en ligne ou les utilisant déjà. À cette fin, nous transmettons, en particulier avec le pixel Facebook, des données correspondantes - éventuellement aussi à caractère personnel - à Facebook (Custom Audiences y compris Lookalike Audiences). Nous pouvons ainsi constater si notre publicité sur Internet est efficace et si elle entraîne donc des visites sur notre site Web (Conversion Tracking).
Vous trouverez de plus amples informations sur le type, l'étendue et la finalité du traitement des données dans la Politique d’utilisation des données de Facebook. En outre, les utilisateurs de Facebook peuvent, via les Préférences en matière de publicité, influer sur les publicités qu’ils voient sur Facebook et les publicités qui s’affichent ultérieurement sur Facebook.
Nous utilisons Google Ads (anciennement Adwords) pour faire de la publicité ciblée de nos contenus en ligne sur le moteur de recherche Google et ailleurs sur Internet, par exemple sur d'autres sites Internet, notamment en fonction des requêtes de recherche. Google Ads est un service proposé par la société américaine Google LLC, la société irlandaise Google Ireland Limitedétant responsable des utilisateurs de l'Espace économique européen (EEE) et de la Suisse. Des cookies sont également utilisés pour Google Ads. Google utilise pour Google Ads différents noms de domaine, notamment doublelick.net, googleadservices.com et googlesyndication.com.
Avec ce type de publicité, nous souhaitons notamment viser les personnes intéressées par nos contenus en ligne ou les utilisant déjà. À cette fin, nous transmettons à Google (Remarketing) des données correspondantes – éventuellement aussi à caractère personnel. Nous pouvons ainsi constater si notre publicité sur Internet est efficace et si elle entraîne donc des visites sur notre site Web (Conversion Tracking).
Vous trouverez de plus amples informations sur le type, l'étendue et la finalité du traitement des données dans les Règles de confidentialité et de sécurité et dans la Déclaration de confidentialité de Google, dans les Informations sur l’utilisation des données par Google sur les sites Internet qui font appel aux services Google et dans les Informations de traitement des cookies par Google. Il existe également la possibilité de faire Opposition aux publicités personnalisées.
Nous utilisons InstagramAds pour faire de la publicité ciblée de nos contenus en ligne sur Instagram.InstagramAdsest un service proposé par Facebook Ireland Ltd. en Irlande ou la société américaine Facebook Inc. InstagramAdsutilise également des cookies.
Avec ce type de publicité, nous souhaitons notamment viser les personnes intéressées par nos contenus en ligne ou les utilisant déjà. À cette fin, nous transmettons, en particulier avec le pixel Facebook, des données correspondantes - éventuellement aussi à caractère personnel - à Facebook (Custom Audiences y compris Lookalike Audiences). Nous pouvons ainsi constater si notre publicité sur Internet est efficace et si elle entraîne donc des visites sur notre site Web (Conversion Tracking).
Vous trouverez de plus amples informations sur le type, l'étendue et la finalité du traitement des données dans la Politique de protection des données d’Instagram et dans la Politique d’utilisation des données de Facebook. En outre, les utilisateurs peuvent, via les Préférences en matière de publicité Instagram, vérifier les intérêts que la publicité prend en compte et influer sur les publicités qu’ils voient sur Facebook via les Préférences en matière de publicité.
Nous utilisons GooglereCAPTCHApour protéger les formulaires à compléter des bots et des spams, tout en permettant également aux êtres humains de pouvoir compléter ces formulaires de manière fiable. Des cookies peuvent également être utilisés pour ce faire. Cette fonction est un service proposé par la société américaine Google LLC. pour les utilisateurs au sein de l’Espace économique européen (EEE). Pour la Suisse, c’est l’entreprise irlandaise Google Ireland Limitedqui propose ce service. Vous trouverez de plus amples informations sur le type, la portée et la finalité du traitement des données à la page Nos principes de confidentialité et de sécuritéetdans les Règles de confidentialité, sur le site Internet de Google ainsi que dans les Informations sur l’utilisation des cookies par Google.
Nous avons rédigé cette Déclaration de confidentialité à l’aide du Générateur de protection des donnéesde Datenschutzpartner.
Nous sommes en droit de modifier et de compléter à tout moment la présente déclaration de confidentialité. Les modifications et ajouts seront signalés sous une forme adéquate, notamment par la publication sur notre site Web de la déclaration de confidentialité en vigueur.