Introduction
Nous nous engageons à protéger votre vie privée et à assurer la transparence dans le traitement de vos données personnelles conformément aux lois applicables en matière de protection des données, y compris le règlement général sur la protection des données (RGPD) et la loi fédérale suisse sur la protection des données (LFPD).

Le présent avis de confidentialité vous informe sur les données à caractère personnel que nous collectons lorsque vous accédez à nos produits et services et les utilisez, y compris notre site web et notre application mobile, et sur la manière dont nous traitons ces données. Il s'applique généralement à nos activités liées aux données des utilisateurs, mais nous pouvons également avoir des avis de confidentialité supplémentaires pour des produits ou services spécifiques.

En utilisant nos produits et services, vous consentez explicitement à la collecte et au traitement de vos données personnelles conformément au présent avis de confidentialité.

Qui est responsable du traitement de vos données personnelles ?
QluPod AG est responsable du traitement de vos données personnelles. Vous trouverez nos coordonnées dans la section 13 ci-dessous.

Quels types de données personnelles QluPod traite-t-il ?
QluPod recueille des informations personnelles à diverses fins. Vous trouverez ci-dessous une liste des types de données personnelles que nous pouvons collecter, soit directement auprès de vous, soit auprès d'autres sources, pour atteindre ces objectifs.

Données sur les clients

• Données personnelles : Nom et prénom, adresse, adresse électronique, date de naissance, âge, sexe, taille, poids, habitudes de sommeil.
• Données de paiement : Informations relatives à la carte de crédit.
• Données relatives à la santé : Tension artérielle, fréquence cardiaque.

Données professionnelles

• Coordonnées de la personne à contacter : Nom de la personne de contact, adresse, numéro de téléphone, nom de l'entreprise, courriel.

Comment recueillons-nous vos données personnelles ?

Nous recueillons les informations personnelles que vous nous fournissez ou qui sont transmises par l'appareil QluPod que vous utilisez. Ces données peuvent être collectées de la manière suivante :

• Lorsque vous utilisez notre site web, notre application mobile et/ou nos services (les " Services "), par exemple lorsque vous passez une commande, communiquez avec nous, configurez et/ou gérez votre compte, utilisez nos services de suivi ou remplissez des formulaires.
• Certaines informations sont obligatoires, d'autres sont facultatives. Les champs de données marqués d'un astérisque (*) doivent être remplis. Si un ou plusieurs champs obligatoires ne sont pas remplis, nous ne pourrons pas vous accorder l'accès aux services. Les champs facultatifs peuvent être remplis à tout moment.

En outre, nous pouvons collecter des données automatiquement par le biais de cookies, d'analyses d'applications ou de capteurs sur l'appareil QluPod, en fonction de votre utilisation et de vos préférences.

Base juridique du traitement des données à caractère personnel

Nous traitons vos données personnelles sur la base d'un ou de plusieurs des motifs juridiques suivants :

• Le consentement : Lorsque vous nous donnez votre consentement explicite au traitement de vos données.
• Nécessité contractuelle : Pour l'exécution d'un contrat avec vous ou pour prendre des mesures à votre demande avant de conclure un contrat.
• Intérêt légitime : À des fins telles que l'amélioration de nos services, la garantie de la sécurité ou le marketing direct (avec votre consentement le cas échéant).
• Obligation légale : Lorsque nous sommes tenus par la loi de traiter vos données à caractère personnel.

Sécurité des données personnelles
Nous prenons les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification ou toute perte. Ces mesures comprennent le cryptage des données lors de leur transmission et des pratiques de stockage sécurisées.

Collecte automatisée de données à caractère personnel
Certaines données personnelles sont collectées automatiquement lorsque vous utilisez les produits QluPod ou visitez notre site web. Il s'agit notamment des données collectées par le biais d'outils, de formulaires web, de cookies et d'autres éléments actifs, tels que décrits dans le présent avis de confidentialité.

Vous pouvez configurer des autorisations spécifiques pour la collecte automatique de vos données personnelles lorsque vous configurez votre appareil ou votre navigateur Internet, en fonction des fonctionnalités disponibles. En outre, vous pouvez ajuster la collecte automatique de données à caractère personnel via le plugin de configuration des cookies disponible sur notre site web. Pour de plus amples informations à ce sujet, veuillez vous référer à notre politique en matière de cookies.

Données sensibles
Les données à caractère personnel que nous collectons peuvent inclure des données sensibles, telles que des informations relatives à la santé (par exemple, la tension artérielle, le rythme cardiaque, le poids, etc.) Ces données sont classées comme des données sensibles en vertu des lois applicables en matière de protection des données. Nous traitons ces données sensibles conformément aux lois applicables en matière de protection de la vie privée, y compris le GDPR et la loi suisse sur la protection des données, le cas échéant.

Comment nous traitons vos données personnelles
Nous traitons vos données personnelles par des moyens automatisés aux fins décrites dans la présente politique de confidentialité et en conformité avec les lois applicables. Plus précisément, nous traitons vos données personnelles conformément à la loi suisse sur la protection des données, au règlement général sur la protection des données (RGPD) de l'UE et au règlement général sur la protection des données du Royaume-Uni.

Les données à caractère personnel sont traitées à l'aide d'ordinateurs ou d'outils automatisés, et aux fins spécifiées dans la présente politique de confidentialité.

Prise de décision automatisée et profilage
Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative (décision individuelle automatisée). Par exemple, nous pouvons utiliser le traitement automatisé des données pour créer un profil vous concernant et vous offrir une expérience plus personnalisée lors de l'utilisation de nos services (profilage). En vertu des lois applicables en matière de protection des données, vous pouvez avoir le droit de vous opposer à un tel profilage (voir la section 12 ci-dessous pour plus de détails sur vos droits).

Anonymisation des données personnelles
Nous pouvons traiter vos données personnelles afin d'anonymiser les informations qui nous permettent de vous identifier. Après anonymisation, nous pouvons utiliser ces données à des fins non couvertes par la présente politique de confidentialité, telles que l'exploration de données, l'analyse comparative, l'analyse ou le développement et la commercialisation de nouveaux services. Vous pouvez à tout moment vous opposer à l'anonymisation de vos données à caractère personnel à ces fins (pour plus d'informations, voir la section 12 ci-dessous relative à vos droits).

Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre tout accès, divulgation, modification ou destruction non autorisés, comme indiqué dans la section 11 ci-dessous.

Sur quelle base juridique traitons-nous vos données personnelles ?
Nous ne traitons vos données à caractère personnel que si nous disposons d'une base juridique valable pour le faire. En fonction de la nature du traitement, les bases légales pour le traitement de vos données personnelles peuvent être les suivantes :

1. Nécessité contractuelle
   Nous traitons vos données à caractère personnel lorsque cela est nécessaire pour remplir nos obligations contractuelles à votre égard ou pour prendre des mesures précontractuelles à votre demande (nécessité contractuelle). Cela s'applique, par exemple, lorsque le traitement de vos données à caractère personnel est nécessaire pour vous donner accès au site web, à l'application mobile et aux services connexes, comme expliqué plus en détail à la section 6. En vertu du GDPR, la base juridique du traitement dans ce cas est l'article 6, paragraphe 1, point b).

2. Intérêts légitimes
   Nous pouvons traiter vos données à caractère personnel pour protéger nos intérêts légitimes, à condition que vos droits et libertés ne l'emportent pas sur ces intérêts (intérêt légitime). Nos intérêts légitimes incluent, mais ne sont pas limités à :
   • Assurer le fonctionnement efficace et sûr du site web, de l'application mobile et des services connexes (par exemple, analyse interne de la stabilité du site web/de l'application, de la sécurité, des mises à jour, du dépannage et des services d'assistance).
   • Améliorer et développer le site web, l'application mobile et les services (par exemple, contrôle des performances, utilisation des services, analyse statistique).
   • Obtenir des services rentables (par exemple, opter pour des fournisseurs tiers pour certains services).
   • Atteindre nos objectifs commerciaux.

   • d'autres objectifs légitimes explicitement décrits à la section 6.
     En vertu du GDPR, la base juridique du traitement en l'espèce est l'article 6, paragraphe 1, point f).

3. Consentement
   Nous traitons vos données à caractère personnel si nous avons obtenu votre consentement explicite de manière claire et non ambiguë (consentement). Cela s'applique aux situations dans lesquelles le consentement est requis en vertu des lois applicables en matière de protection des données. En vertu du GDPR, le consentement est basé sur l'article 6, paragraphe 1, point a).

4. Obligation légale
   Nous traitons vos données à caractère personnel lorsque cela est nécessaire pour nous conformer à nos obligations légales ou réglementaires (obligation légale). Cela inclut les circonstances dans lesquelles le traitement est nécessaire pour répondre à des exigences légales. En vertu du GDPR, la base juridique du traitement dans ce cas est l'article 6, paragraphe 1, point c).

5. Données sensibles
   Nous ne traiterons les données sensibles (par exemple, les données relatives à la santé) que si nous avons obtenu votre consentement explicite à des fins spécifiques ou si nous pouvons nous appuyer sur une autre justification légale en vertu des lois applicables en matière de protection des données, telle que la nécessité à des fins médicales ou pour se conformer à des obligations légales.

À quelles fins traitons-nous vos données personnelles ?
Nous traitons vos données à caractère personnel uniquement à des fins légitimes et clairement définies, et nous ne traiterons pas vos données d'une manière incompatible avec ces fins. Les données personnelles que nous collectons sont nécessaires pour atteindre les objectifs suivants :

1. Exploiter le site web et l'application mobile et fournir des services connexes
   Nous traitons vos données à caractère personnel principalement pour exploiter le site web et l'application mobile et fournir les services associés. Cela inclut :
   - Création et gestion d'un compte utilisateur.
   - Interagir avec vous.
   - Fournir les informations et les services demandés.
   - Fournir des produits, des biens et des services.

   Lorsque vous utilisez nos services et appareils de surveillance de la tension artérielle, nous recueillons les données du capteur de l'appareil, les données de surveillance et les données de santé sensibles (telles que la tension artérielle et la fréquence cardiaque). Nous traitons ces informations pour fournir nos services. En outre, nous pouvons collecter des informations sur le pays ou le fuseau horaire à partir duquel vous accédez à nos services, mais nous ne suivons pas votre localisation exacte.

   Nous collectons également des données techniques sur vos interactions avec le site web et/ou l'application mobile, telles que le contenu consulté, la date et l'heure d'accès, et les informations relatives au navigateur. Ces données sont traitées pour contrôler et assurer la stabilité et la sécurité de nos services et sont fondées sur notre intérêt légitime. Nous pouvons également utiliser ces données pour améliorer nos services, comme décrit plus loin.

   Les informations relatives à votre compte seront conservées tant que votre compte restera actif. Si vous annulez votre compte, nous supprimerons ou anonymiserons les informations relatives à votre compte dans un délai de 30 jours, à moins que leur conservation ne soit requise pour d'autres raisons légitimes (par exemple, pour des obligations légales ou fiscales). Les fichiers journaux sont automatiquement supprimés ou rendus anonymes 30 jours après leur collecte.

2. Traitement des commandes de produits et des paiements

   Pour traiter vos commandes, nous recueillons les informations nécessaires telles que les coordonnées, les adresses de facturation et de livraison, le mode de paiement et d'autres informations pertinentes. Ces données sont traitées en fonction de la nécessité contractuelle d'exécuter votre commande.

   Nous collectons également automatiquement des données liées à votre utilisation du site web et/ou de l'application mobile conformément à notre politique en matière de cookies. Pour les données traitées par le biais de cookies essentiels, la base juridique est notre intérêt légitime, tandis que les autres traitements de données par le biais de cookies sont basés sur votre consentement.

   Des prestataires de paiement tiers traitent les paiements et expédient les commandes. En fonction de la méthode de paiement choisie, vous pouvez être redirigé vers un site web tiers pour le traitement du paiement. Nous ne partageons avec ces prestataires que les informations nécessaires pour mener à bien le processus de paiement. Nous le faisons sur la base de nos obligations contractuelles.

   Pour offrir les méthodes de paiement de QluPod, nous pouvons partager vos coordonnées et les détails de votre commande avec Klarna (par exemple) lors du paiement afin d'évaluer l'éligibilité aux méthodes de paiement et d'adapter les options à vos besoins.

   Nous traitons les données relatives aux commandes, à l'inventaire et à la facturation sur la base de notre obligation contractuelle de fournir les biens et services demandés. Certaines informations, telles que les factures et les contrats, doivent être conservées à des fins légales ou réglementaires (généralement pendant 10 ans). Les données relatives aux commandes non exécutées sont conservées pendant 12 mois avant d'être supprimées.

3. Pour vous contacter et répondre à vos questions

   Vous avez la possibilité de nous contacter via le site web, l'application mobile ou par courrier électronique. Dans ce cas, nous traitons les données que vous nous fournissez (y compris vos coordonnées et l'objet de votre demande) afin de répondre à vos demandes et de vous fournir les informations ou les services demandés, sur la base de notre obligation contractuelle.

   La période de conservation de vos données dépend de la nature de votre demande. Par exemple, les données relatives aux demandes de commande seront conservées conformément à la période de conservation des commandes.

4. À des fins d'analyse interne et de statistiques pour améliorer notre site Web et/ou notre application mobile et nos servicesLorsque nous avons obtenu votre consentement valable, nous pouvons traiter vos données à caractère personnel, y compris les données relatives à votre utilisation du site web et/ou de l'application mobile et à vos habitudes et préférences (telles que les informations sur l'appareil [numéro de série, version du logiciel, rapports d'erreurs/de collisions], le contenu auquel vous accédez, la date et l'heure de l'accès, et vos préférences). Ces données sont utilisées à des fins d'analyse interne et de statistiques afin de mieux comprendre les besoins de nos utilisateurs et d'améliorer l'expérience globale de l'utilisateur. Nous visons également à améliorer l'ergonomie et les fonctionnalités du site internet, de l'application mobile et des services. Vous pouvez vous opposer à ce traitement à tout moment. Pour plus d'informations sur vos droits, veuillez vous référer à la section 12 ci-dessous.

5. Pour vous fournir des informations ou des publicités ciblées en fonction de vos interactions

   Lorsque nous avons obtenu votre consentement valable, nous pouvons utiliser des services tiers tels que Google, YouTube ou Facebook pour vous montrer des publicités personnalisées basées sur votre interaction avec le site web. Ces services peuvent placer des cookies sur votre appareil afin de vous proposer des publicités adaptées à vos préférences. Les politiques de confidentialité de ces fournisseurs tiers régissent leurs activités.

   Vous pouvez retirer votre consentement à tout moment. Pour plus d'informations sur la gestion de votre consentement et de vos droits, veuillez consulter la section 12 ci-dessous. Veuillez consulter notre politique en matière de cookies pour plus de détails sur l'utilisation des cookies à des fins publicitaires, y compris les périodes de conservation des données, et les liens vers les politiques de confidentialité de ces fournisseurs tiers.

6. Respecter nos obligations légales ou poursuivre d'autres intérêts légitimes
   Nous pouvons traiter vos données personnelles si la loi l'exige ou sur la base d'autres intérêts légitimes. Il peut s'agir de situations dans lesquelles nous devons divulguer des informations aux autorités, conserver des données à des fins fiscales ou comptables, ou nous défendre dans le cadre d'actions en justice. Les données à caractère personnel traitées à ces fins seront conservées aussi longtemps que nécessaire pour remplir l'obligation légale ou poursuivre l'intérêt légitime.

7. Lorsque nous avons reçu votre consentement
   Dans certains cas, nous pouvons traiter vos données personnelles si nous avons obtenu votre consentement explicite à des fins spécifiques. Vous pouvez retirer votre consentement à tout moment, mais cela n'affectera pas la légalité du traitement des données qui a eu lieu avant le retrait.

Divulgation de vos données personnelles à des tiers
Nous pouvons divulguer vos données personnelles à des tiers si cela est nécessaire pour le fonctionnement du site web et/ou de l'application mobile, ou pour nous conformer à des obligations légales.

Nous pouvons partager vos données personnelles avec des tiers et des sous-traitants, tels que des fournisseurs de services informatiques, des fournisseurs de services cloud, des fournisseurs de bases de données, des solutions de marketing automatisé et des consultants, dans le cadre de l'exploitation du site web et/ou de l'application mobile.

En utilisant le site web et/ou l'application mobile, vous reconnaissez que des prestataires de services tiers peuvent avoir accès à certaines données à caractère personnel dans le cadre des services qu'ils fournissent.

Notre site web et/ou notre application mobile peuvent contenir des liens vers d'autres sites web. Le présent avis de confidentialité ne s'applique qu'à nos pratiques et ne couvre pas les activités des sites web tiers. Nous vous encourageons à consulter les politiques de confidentialité de tout site web tiers que vous visitez via des liens sur notre site web ou notre application mobile. Toute collecte et utilisation de vos données personnelles par des sites web tiers sont soumises à leurs politiques de confidentialité, et nous ne sommes pas responsables de leurs pratiques.

Divulgation de vos données personnelles à des tiers
Nous pouvons divulguer vos données à caractère personnel à des tiers lorsque la loi l'exige ou lorsque nous avons un intérêt légitime à le faire. Les exemples de cas où nous pouvons divulguer vos données à caractère personnel incluent, mais ne sont pas limités à :

• Respect des obligations légales : Pour répondre aux demandes des autorités judiciaires ou à d'autres obligations légales.
• Réclamations juridiques : Pour introduire ou défendre une réclamation ou une action en justice.
• Transactions d'entreprise : Dans le cadre d'une réorganisation, d'une fusion ou du transfert de nos actifs à une autre société.

Transferts internationaux de données
Vos données personnelles sont généralement stockées dans votre pays de résidence, mais elles peuvent être transférées vers d'autres pays dans certaines circonstances.

Pour les résidents de l'Union européenne, de la Suisse ou du Royaume-Uni, nous stockons vos données personnelles sur des serveurs situés dans l'UE. Toutefois, dans certains cas, notamment lorsque nous faisons appel à des sous-traitants (par exemple, Google ou Amazon Web Services, qui sont basés aux États-Unis), vos données peuvent être transférées au niveau international. Nous veillons à ce que des garanties appropriées soient mises en place pour protéger vos données, conformément aux lois applicables en matière de protection des données, y compris en utilisant des clauses contractuelles types approuvées par la Commission européenne.

Vous pouvez demander des informations supplémentaires concernant ces garanties et obtenir une copie des mesures de sécurité pertinentes en nous contactant à l'adresse indiquée dans la section 13.

Conservation des données
Nous ne conservons pas vos données personnelles plus longtemps que nécessaire.

Les données personnelles seront supprimées ou rendues anonymes dès qu'elles ne seront plus nécessaires aux fins décrites dans le présent avis de confidentialité. La période de conservation dépend du type de données et des exigences légales applicables. Pour plus de détails sur les périodes spécifiques de conservation des données, veuillez vous reporter à la section 6. Si vous supprimez votre compte d'utilisateur, vos données personnelles seront supprimées dans un délai de 30 jours, à moins que leur conservation ne soit requise pour une raison valable.

Dans certains cas, nous sommes tenus par la loi de conserver certaines données, telles que les informations relatives à la relation contractuelle, pendant au moins 10 ans.

Mesures de sécurité
Nous prenons des mesures de protection physiques, techniques et procédurales pour protéger vos données personnelles.

Nous nous engageons à sécuriser vos données personnelles et avons mis en place des mesures physiques, administratives et techniques pour empêcher tout accès non autorisé. Ces mesures comprennent l'authentification à deux facteurs, la protection contre les virus, une politique stricte en matière de mots de passe et le cryptage des données sensibles à l'aide de la technologie TLS (Transport Layer Security). L'accès aux données à caractère personnel est limité aux personnes qui en ont besoin aux fins décrites dans la présente politique de confidentialité.

Bien que nous prenions des précautions raisonnables pour sécuriser vos données, aucun système ne peut être totalement sûr. Nous ne pouvons pas garantir la sécurité totale des données que vous fournissez et nous déclinons toute responsabilité à cet égard.

L'internet étant un environnement mondial, l'envoi d'informations par voie électronique peut impliquer une transmission internationale, en fonction de votre localisation. Le présent avis de confidentialité ne s'applique qu'à l'utilisation et à la divulgation de vos données personnelles une fois qu'elles sont sous notre contrôle. Toutes les transmissions par internet se font à vos propres risques.

Si nous pensons que vos données à caractère personnel ont été consultées par une personne non autorisée et que la loi applicable exige que nous vous en informions, nous vous informerons de la violation dans les meilleurs délais, soit par courrier électronique (si disponible), soit par d'autres canaux de communication, y compris en publiant un avis sur le site web et/ou l'application mobile.

Vos droits concernant le traitement de vos données personnelles
Vous disposez de plusieurs droits en ce qui concerne le traitement de vos données personnelles. Ces droits vous permettent de contrôler la manière dont nous traitons vos informations.

Sauf disposition légale contraire, vous avez le droit de savoir si nous traitons vos données à caractère personnel. Vous pouvez nous contacter à l'adresse suivante

• Accéder à vos données personnelles.
• Vérifier son exactitude.
• demander que nous les mettions à jour, les complétions, les rectifiions ou les effacions.
• Arrêter le traitement qui a été effectué de manière illégale ou s'opposer au traitement pour des motifs légitimes.

Vous pouvez également consulter, mettre à jour, corriger ou supprimer les données personnelles associées à votre compte d'utilisateur (si vous en avez un).

Si vous souhaitez supprimer vos données personnelles de nos systèmes, veuillez nous contacter. Nous donnerons suite à votre demande, sauf si la conservation des données est requise par la loi ou pour d'autres raisons légitimes. Veuillez noter que les données peuvent rester en mémoire de sauvegarde pendant un certain temps après leur suppression.

Lorsque nous traitons vos données à caractère personnel sur la base de votre consentement, nous le faisons après avoir obtenu votre consentement libre, éclairé et sans ambiguïté. Vous pouvez retirer ce consentement à tout moment.

Pour plus de détails, veuillez vous référer aux sections 4 et 5 du présent avis de confidentialité pour les activités de traitement spécifiques.

La présente section ne limite pas les autres droits dont vous pouvez disposer en vertu des lois applicables en matière de protection des données, en particulier du GDPR, si elles s'appliquent au traitement de vos données à caractère personnel. Il s'agit notamment de :

• Droit d'accès (article 15 du RGPD) : Demander des copies de vos données personnelles.
• Droit de rectification (article 16 du RGPD) : Demandez-nous de corriger les données inexactes ou de compléter les données incomplètes.
• Droit à l'effacement (article 17 du RGPD) : Demander la suppression de vos données personnelles dans certaines circonstances.
• Droit de restreindre le traitement (article 18 du RGPD) : Demander une limitation temporaire du traitement dans des situations spécifiques.
• Droit à la portabilité des données (article 20 du RGPD) : Demander que nous transférions vos données personnelles à vous ou à une autre organisation dans un format structuré, couramment utilisé et lisible par machine.
• Droit de s'opposer au traitement (article 21 du RGPD) : S'opposer au traitement fondé sur nos intérêts légitimes, avec la possibilité pour nous d'arrêter le traitement, à moins que nous puissions démontrer des motifs légitimes impérieux ou que le traitement soit nécessaire pour des réclamations légales.

Vous pouvez exercer ces droits sans frais. Nous disposons d'un mois pour répondre à votre demande.

Votre droit de déposer une plainte
Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles, vous avez le droit de déposer une plainte auprès de l'autorité compétente en matière de protection des données. Cette démarche peut être effectuée dans l'État membre où vous résidez, travaillez ou dans lequel l'infraction présumée a été commise.

Bien que cela ne soit pas obligatoire, nous vous encourageons à nous contacter en premier lieu (voir section 13), car nous pourrons peut-être répondre directement à vos préoccupations.

Informations sur le contact
Si vous pensez que vos données personnelles ont été mal traitées, ou si vous avez des questions concernant la collecte ou le traitement de vos données, veuillez nous contacter :

Tél : +41 (0)71 510 05 45
Courrier : office@qlupod.com

Traduction
La langue originale de cette politique de confidentialité est l'anglais. Les éventuelles traductions ne sont faites que pour des raisons de commodité. En cas de divergence entre la version anglaise et toute traduction, la version anglaise prévaudra.

QLUPOD AG
Bahnhofstrasse 23
9100 Herisau
Suisse