Cadre juridique
Cette politique repose principalement sur la Loi fédérale suisse sur la protection des données (LPD) et son ordonnance d'application. Le Règlement général sur la protection des données (RGPD) de l'Union européenne n'est pris en compte que lorsqu'une activité de traitement relève de son champ d'application territorial.
Cette politique explique comment Chaplin's World SA collecte, utilise, divulgue, conserve et protège vos données personnelles. Elle couvre notre site web, notre billetterie et nos services numériques, ainsi que les activités proposées à Chaplin's World.
Elle s'applique notamment aux visiteurs, clients, prospects, partenaires, candidats et utilisateurs de nos services, que les données soient collectées en ligne ou sur place.
Le responsable du traitement est :
Chaplin's World SA
Société anonyme suisse au capital-actions de 200 000 CHF
Route de Fenil 2, 1804 Corsier-sur-Vevey, Suisse
IDE : CHE-100.468.361 — n° fédéral : CH-660.0.618.000-4
Téléphone : +41 (0)21 903 01 20 ou +41 (0)842 422 422
E-mail : contact@chaplinsworld.com
Certaines sociétés du groupe Belgrano et des prestataires de services fournissent des services informatiques, de sécurité, de relation client, de paiement, de marketing ou d'hébergement. Ils traitent les données pour le compte de Chaplin's World SA, selon ses instructions et dans le cadre d'accords appropriés. Lorsqu'une autre entité détermine ses propres finalités et moyens, son identité et son rôle sont indiqués au moment de la collecte ou dans le service concerné.
Pour toute question relative à la protection des données, vous pouvez écrire à contact@chaplinsworld.com. Le délégué à la protection des données du groupe Belgrano peut également être contacté à contact@chaplinsworld.com.
Nos activités de traitement sont principalement soumises à la LPD suisse et à l'ordonnance sur la protection des données. La LPD exige notamment le respect des principes de licéité, de bonne foi, de transparence, de proportionnalité, de finalité, d'exactitude et de sécurité des données.
Le RGPD ne s'applique en complément que lorsque ses conditions de champ d'application territorial sont remplies, par exemple lorsque le traitement concerne une offre de biens ou de services spécifiquement destinée à des personnes situées dans l'Espace économique européen, ou le suivi de leur comportement dans cette zone. Dans ce cas, les informations et droits supplémentaires prévus par le RGPD s'appliquent au traitement concerné.
Nous collectons des données :
Selon votre relation avec nous et les services utilisés, nous pouvons traiter les catégories suivantes :
Les champs marqués comme obligatoires sont nécessaires pour fournir le service demandé. Sans ces informations, nous pourrions être dans l'impossibilité de traiter votre demande ou d'exécuter le service.
La LPD n'utilise pas une liste de bases légales identique à celle du RGPD. Nous traitons les données conformément aux principes de la LPD et, lorsqu'une justification est requise, sur la base du consentement, de la conclusion ou de l'exécution d'un contrat, d'un intérêt privé ou public prépondérant, ou de la loi. Lorsque le RGPD s'applique, les bases légales correspondantes sont indiquées ci-dessous.
L'accès aux données est limité aux personnes qui en ont besoin pour l'exercice de leurs fonctions. Selon l'activité de traitement, les destinataires peuvent inclure :
Nos sous-traitants doivent traiter les données uniquement selon nos instructions, mettre en œuvre des mesures de sécurité appropriées et respecter les exigences applicables en matière de confidentialité, de sous-traitance, de suppression et de restitution.
Certaines données sont hébergées en Suisse, dans l'Union européenne, dans l'Espace économique européen, au Royaume-Uni, aux États-Unis, en Israël ou dans d'autres pays où nos prestataires ou sociétés du groupe exercent leurs activités, ou y sont accessibles.
Lorsque le pays de destination est reconnu par le Conseil fédéral suisse comme offrant une protection adéquate, le transfert repose sur cette décision. Dans les autres cas, nous utilisons une garantie reconnue par le droit suisse, notamment des clauses contractuelles types adaptées au droit suisse, et mettons en œuvre des mesures techniques, contractuelles ou organisationnelles supplémentaires si nécessaire. Le Cadre de protection des données Suisse-États-Unis peut également être utilisé pour les destinataires américains certifiés. Des exceptions légales peuvent s'appliquer dans des situations spécifiques.
Vous pouvez demander des informations complémentaires sur les pays de destination et les garanties applicables en utilisant les coordonnées figurant à la section 2.
Le site utilise des cookies et des technologies similaires pour assurer son fonctionnement et sa sécurité, mémoriser vos choix, mesurer l'audience, personnaliser les contenus et, avec votre accord lorsque celui-ci est requis, réaliser des analyses ou des campagnes publicitaires.
Les traceurs strictement nécessaires peuvent être utilisés sans consentement lorsqu'ils sont indispensables au service demandé ou à la sécurité. Les autres traceurs sont activés selon vos choix. Vous pouvez accepter, refuser ou modifier vos préférences à tout moment via le lien « Gérer mes préférences de cookies » situé dans le pied de page du site. Le retrait du consentement n'affecte pas la licéité des traitements effectués antérieurement.
Des informations détaillées sur les catégories de cookies, les fournisseurs, les finalités et les durées de conservation figurent dans la Politique en matière de cookies et l'outil de gestion des préférences.
Avec votre consentement lorsque celui-ci est requis, nous pouvons combiner votre historique d'achat avec vos données de navigation afin de personnaliser nos contenus, communications et campagnes publicitaires. Vous pouvez retirer votre consentement ou vous opposer à cette personnalisation à tout moment.
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière significative les personnes concernées. Si une telle décision devait être mise en place, vous en seriez informé et pourriez demander une intervention humaine, conformément à la législation applicable.
Nos services ne sont pas conçus pour collecter directement des données auprès d'enfants sans l'intervention d'un adulte. Les achats, réservations et créations de compte pour un mineur doivent être effectués par un adulte ou avec son autorisation lorsque le mineur ne dispose pas de la capacité de discernement requise.
Lorsque le consentement d'un représentant légal est requis, nous pouvons demander une confirmation appropriée. Si le RGPD s'applique à un service de la société de l'information proposé directement à un enfant, les règles relatives à l'âge du consentement prévues par le droit européen et, le cas échéant, par le droit national pertinent, sont respectées.
Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment des contrôles d'accès, une gestion des autorisations, des sauvegardes, une journalisation, un chiffrement le cas échéant, ainsi que des procédures de détection et de réponse aux incidents. Nos prestataires sont soumis à des exigences correspondantes.
Lorsqu'une violation de la sécurité des données est susceptible d'entraîner un risque élevé pour la personnalité ou les droits fondamentaux des personnes concernées, nous en informons le Préposé fédéral à la protection des données et à la transparence (PFPDT) dans les meilleurs délais. Nous informons également les personnes concernées lorsque cela est nécessaire pour leur protection ou à la demande du PFPDT. Lorsque le RGPD s'applique, ses règles de notification sont respectées pour le traitement concerné.
Sous réserve des limites et conditions prévues par la loi applicable, vous pouvez :
Pour exercer vos droits, écrivez à contact@chaplinsworld.com ou à Chaplin's World SA, Protection des données, Route de Fenil 2, 1804 Corsier-sur-Vevey, Suisse. Veuillez fournir les informations nécessaires pour identifier la relation concernée. En cas de doute sérieux et si nécessaire, nous pouvons demander une preuve d'identité ; celle-ci est supprimée une fois la vérification terminée.
Nous répondons généralement dans un délai de trente (30) jours. Ce délai peut être prolongé si la demande est complexe ou si la loi le permet ; nous vous en informerons. L'exercice de vos droits est généralement gratuit, sous réserve des exceptions légales.
Si vous estimez que le traitement de vos données n'est pas conforme au droit suisse, vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, Suisse, www.edoeb.admin.ch.
Lorsque le RGPD s'applique, vous pouvez également déposer une plainte auprès de l'autorité de contrôle compétente dans l'Union européenne ou dans l'Espace économique européen, notamment sur votre lieu de résidence habituelle, votre lieu de travail ou le lieu de l'infraction présumée.
Nous pouvons modifier la présente Politique pour refléter les changements apportés à nos activités de traitement, à nos services ou à la législation applicable. La version actuelle et sa date de mise à jour sont publiées sur notre site web. En cas de modification importante, un avis supplémentaire pourra être fourni par tout moyen approprié.