Cette politique de confidentialité explique comment Sky Pergola collecte, utilise, partage et protège les données personnelles des clients aux Émirats arabes unis (EAU) lorsque vous passez une commande via skypergola.ae, nous contactez par téléphone, WhatsApp ou e-mail, visitez notre showroom ou participez à une consultation personnalisée. Nous traitons les données personnelles conformément à la loi sur la protection des données personnelles des EAU, le décret-loi fédéral n° 45 de 2021 (la PDPL), et ses règlements d’application, sous la supervision de l’Office des données des EAU.
1. Qui est responsable de vos données (le responsable du traitement)
L’entité responsable de décider comment et pourquoi vos données personnelles sont traitées (le responsable du traitement) est :
- Spa Solutions GmbH
- Althau 1, 5303 Würenlingen, Suisse
- Registre du commerce (Suisse) : CHE-228.056.190
- Gérant : Dylan Ayer
Sky Pergola est exploitée pour le marché des Émirats arabes unis par la société mentionnée ci-dessus, qui est la partie contractante actuelle et l’entité légalement responsable de votre commande. Un établissement local aux Émirats arabes unis est en cours de création ; une fois notre enregistrement aux Émirats achevé, le nom de l’entité émiratie et le numéro de licence commerciale seront affichés ici et assumeront le rôle de responsable du traitement. Pour toute question relative à la protection des données, vous pouvez nous contacter via les coordonnées clients des Émirats arabes unis indiquées à la Section 12.
2. Quelles données personnelles nous collectons
Nous ne collectons que les données personnelles nécessaires pour traiter votre demande et exécuter votre commande. Selon la manière dont vous interagissez avec nous, cela peut inclure :
- Identité et coordonnées : votre nom, adresse de livraison et de facturation, adresse e-mail et numéro de téléphone.
- Détails de la commande et du projet : les produits que vous avez configurés, commandés ou demandés, les informations sur le site pertinentes pour la livraison et l’installation, ainsi que votre correspondance avec nous.
- Données liées au paiement : le montant, le statut et la référence de votre paiement. Les détails de la carte sont gérés directement par notre prestataire de paiement ; nous ne stockons pas les numéros complets de carte.
- Données techniques et d’utilisation : informations collectées automatiquement lorsque vous naviguez sur skypergola.ae, telles que l’appareil, le navigateur et les données analytiques de base, utilisées pour faire fonctionner et améliorer la boutique.
Nous ne collectons pas délibérément de catégories particulières de données personnelles, et vous ne devez pas nous envoyer de telles données sauf si cela est nécessaire pour votre commande.
3. Pourquoi nous traitons vos données et notre base légale
En vertu de la PDPL, nous ne pouvons traiter vos données personnelles que si nous disposons d’une base légale valide. Nous nous appuyons sur les bases suivantes :
- Exécution d’un contrat : traiter et confirmer votre commande, effectuer le paiement, organiser la livraison et l’installation, fournir un support après-vente, et respecter les obligations de garantie et de service. Ceci est nécessaire pour exécuter le contrat que vous concluez avec nous.
- Respect des obligations légales : pour émettre des factures et notes de crédit, tenir la comptabilité et les registres fiscaux, et se conformer à la législation applicable des Émirats arabes unis.
- Votre consentement : pour les communications marketing et toute analyse non essentielle. Le consentement est donné séparément, est facultatif et peut être retiré à tout moment (voir sections 6 et 8).
- Nos intérêts commerciaux légitimes : pour sécuriser notre site web, prévenir la fraude et les abus, et améliorer nos produits et services, lorsque cela ne porte pas atteinte à vos droits.
4. Avec qui nous partageons vos données (sous-traitants)
Nous partageons vos données personnelles uniquement avec des prestataires qui les traitent pour notre compte et selon nos instructions, et uniquement dans la mesure nécessaire. Ces sous-traitants sont liés par contrat pour garder vos données confidentielles et sécurisées et pour les utiliser uniquement aux fins convenues. Ils comprennent :
- Plateforme e-commerce : Shopify, qui héberge et exploite notre boutique en ligne.
- Fournisseurs de paiement : qui traitent de manière sécurisée votre paiement et tout remboursement.
- Transporteurs et transitaires : qui livrent votre commande ; nous partageons uniquement le nom, l’adresse et les coordonnées nécessaires à la livraison.
- Partenaires d’installation : qui réalisent le montage sur site lorsque l’installation a été convenue.
- Outils d’analyse et de communication : utilisés pour faire fonctionner le site web et, lorsque vous y avez consenti, pour comprendre l’utilisation et vous contacter.
Nous ne vendons pas vos données personnelles. Nous pouvons également divulguer des données lorsque la loi ou une autorité compétente des Émirats arabes unis l’exige.
5. Transfert international de vos données
Parce que notre société de contrôle et une partie de notre infrastructure sont situées en dehors des Émirats arabes unis, vos données personnelles sont transférées et stockées en Suisse et dans l'Union européenne, et sont traitées par Shopify ainsi que d'autres prestataires qui peuvent stocker des données en dehors des Émirats arabes unis. Nous divulguons cela ouvertement. Ces transferts transfrontaliers sont effectués en se fondant sur les conditions des articles 22 et 23 de la PDPL, à savoir que le transfert est nécessaire pour exécuter le contrat avec vous, que vous avez donné votre consentement exprès lorsque cela est requis, et que nous avons mis en place des garanties contractuelles appropriées (telles que des accords de traitement des données et des clauses contractuelles types) pour protéger vos données à un niveau conforme à la PDPL. Nous ne prétendons pas qu’un pays de destination figure sur une liste d’adéquation des Émirats arabes unis, car aucune liste de ce type n’a été publiée. Si vous souhaitez plus de détails sur les garanties que nous utilisons, veuillez nous contacter en utilisant les coordonnées de la section 12.
6. Communications marketing
Nous ne vous enverrons des newsletters et des informations sur nos propres produits et offres par e-mail et/ou courrier que si vous avez donné votre consentement spécifique et distinct. Ce consentement marketing est volontaire et n'est pas une condition d'achat chez nous. Vous pouvez le retirer à tout moment, avec effet pour l'avenir, en utilisant le lien de désinscription dans tout e-mail ou en nous contactant via les coordonnées de la Section 12. Le retrait du consentement n'affecte pas la légalité de tout marketing effectué avant ce retrait, et nous pouvons toujours vous envoyer des messages de service relatifs à votre commande.
7. Vos droits en vertu de la PDPL
En tant que personne concernée par la PDPL, vous disposez des droits suivants, que vous pouvez exercer gratuitement :
- Droit d'être informé et d'accéder : pour être informé de la manière dont nous traitons vos données et obtenir une copie des données personnelles que nous détenons à votre sujet.
- Droit de rectification : pour faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : pour faire supprimer vos données lorsqu'elles ne sont plus nécessaires ou lorsque le traitement était fondé sur un consentement que vous avez retiré, sous réserve de nos obligations légales de conservation.
- Droit à la limitation : pour nous demander de limiter le traitement de vos données dans certaines circonstances.
- Droit d'opposition : pour vous opposer au traitement, y compris au marketing direct.
- Droit à la portabilité des données : pour recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est possible, les faire transmettre à un autre responsable du traitement.
- Concernant les décisions automatisées : pour vous opposer aux décisions basées uniquement sur un traitement automatisé produisant des effets juridiques ou similaires vous concernant. Nous ne prenons actuellement pas de telles décisions automatisées concernant les clients des Émirats arabes unis.
Pour exercer l'un de ces droits, veuillez nous contacter en utilisant les coordonnées indiquées à la Section 12. Nous répondrons dans le délai requis par la PDPL et pourrons avoir besoin de vérifier votre identité au préalable. Si vous n'êtes pas satisfait de la manière dont nous traitons votre demande, vous avez le droit de déposer une plainte auprès du Bureau des données des Émirats arabes unis.
8. Retrait de votre consentement
Lorsque nous nous appuyons sur votre consentement (par exemple pour le marketing ou des analyses non essentielles), vous pouvez retirer ce consentement à tout moment, aussi facilement que vous l’avez donné, en nous contactant ou en utilisant les contrôles de désinscription appropriés. Une fois le consentement retiré, nous cesserons le traitement concerné, sauf si nous disposons d’une autre base légale pour continuer. Le retrait n’affecte pas la légalité du traitement effectué avant ce retrait.
9. Sécurité des données
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, divulgation, modification, perte ou usage non autorisé. Ces mesures incluent le chiffrement des données en transit, les contrôles d’accès et l’authentification, ainsi que la limitation de l’accès au personnel et aux sous-traitants qui ont besoin des données pour accomplir leur travail. Nos sous-traitants sont également contractuellement tenus de maintenir une sécurité appropriée.
10. Violations de données personnelles
En cas de violation de données personnelles susceptible d’affecter votre vie privée ou la confidentialité, l’intégrité ou la sécurité de vos données, nous informerons le Bureau des données des Émirats arabes unis et vous tiendrons directement informé, selon les modalités et délais exigés par la PDPL et ses règlements.
11. Durée de conservation de vos données
Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans cette politique, notamment pour finaliser votre commande, assurer l’installation et le service après-vente, respecter les périodes de garantie de votre produit (jusqu’à 10 ans pour la structure en aluminium, 4 ans pour les pièces mobiles et 2 ans pour les composants électriques), ainsi que pour répondre aux exigences comptables, fiscales et autres obligations légales en vertu de la loi des Émirats arabes unis. Lorsque les données ne sont plus nécessaires, nous les supprimons ou anonymisons de manière sécurisée.
12. Comment nous contacter et exercer vos droits
Pour toute question concernant cette politique de confidentialité, pour exercer vos droits ou pour soulever une préoccupation relative à la protection des données, veuillez nous contacter :
- Téléphone / WhatsApp : +41 77 281 64 06
- Email : info@skypergola.ae
Détails du responsable du traitement : Spa Solutions GmbH, Althau 1, 5303 Würenlingen, Suisse (registre du commerce suisse CHE-228.056.190), propriétaire gérant Dylan Ayer. Une fois notre enregistrement aux Émirats arabes unis terminé, le nom de l’entité aux Émirats, le numéro de licence commerciale et le numéro d’enregistrement fiscal (TRN) seront ajoutés ici. Une version arabe de cet avis est disponible sur demande. Si votre problème n’est pas résolu, vous pouvez contacter le Bureau des données des Émirats arabes unis, et pour les questions de consommation, le Ministère de l’Économie des Émirats arabes unis (ligne directe consommateurs 600-522-225, consumerrights.gov.ae) ou le Département de l’Économie et du Tourisme de Dubaï (DET).