Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

Informations fournies conformément à l’art. 19 de la loi fédérale sur la protection des données (LPD; RS 235.1) et, dans la mesure où ils sont applicables, aux art. 13 et 14 du règlement (UE) 2016/679 (RGPD)

La présente déclaration décrit la manière dont Ricasoli Swiss SA, qui opère sous la marque « Ricasoli Group », traite les données personnelles des utilisateurs qui consultent le site www.ricasoligroup.com (le « Site ») et interagissent avec ses services.

1. Responsable du traitement

Le responsable du traitement des données personnelles (le « Responsable ») est :

  • Responsable : Ricasoli Swiss SA
  • Siège : Via Giacometti 1, 6900 Lugano, Suisse
  • IDE : CHE-410.717.248 (registre du commerce du canton du Tessin)
  • E-mail : info@ricasoligroup.ch

Le Responsable n'a désigné ni conseiller à la protection des données au sens de l'art. 10 LPD, ni délégué à la protection des données au sens de l'art. 37 RGPD. Toute demande relative au traitement des données personnelles peut être adressée à l'adresse e-mail indiquée ci-dessus.

Représentant dans l'Union européenne (art. 27 RGPD)
Joignable à l'adresse info@ricasoligroup.ch

2. Droit applicable

Le traitement des données personnelles est régi par la loi fédérale sur la protection des données (LPD; RS 235.1) et par l'ordonnance sur la protection des données (OPDo; RS 235.11). Dans la mesure où le Responsable offre des services à des personnes se trouvant dans l'Union européenne ou l'Espace économique européen (UE/EEE), ou observe leur comportement, le RGPD s'applique en outre. Les indications propres aux personnes concernées soumises au RGPD figurent dans la présente déclaration.

3. Catégories de données traitées

Le Responsable traite les catégories de données personnelles suivantes :

  • Données de contact et d'identification — nom, prénom, adresse e-mail, numéro de téléphone et toute autre information fournie volontairement au moyen des formulaires de contact ou de demande du Site ;
  • Données d'inscription à la newsletter — adresse e-mail et éventuelles préférences d'inscription ;
  • Données de navigation — données collectées automatiquement lors de la navigation (p. ex. adresse IP, type de navigateur et d'appareil, pages consultées, date et heure d'accès) ;
  • Données collectées au moyen de cookies et de technologies similaires — selon la Politique en matière de cookies publiée sur le Site.

Le Responsable ne demande, par le biais du Site, ni données personnelles sensibles (art. 5, let. c, LPD), ni catégories particulières de données (art. 9 RGPD). L'utilisateur est prié de ne pas saisir de telles données dans les champs libres des formulaires.

4. Finalités et bases juridiques du traitement

Les données personnelles sont traitées dans le respect des principes de l'art. 6 LPD (licéité, bonne foi, proportionnalité, finalité, exactitude) aux fins indiquées ci-après. Lorsque la LPD exige un motif justificatif, celui-ci consiste dans le consentement de la personne concernée, un intérêt prépondérant privé ou public ou la loi (art. 31 LPD). Pour les personnes concernées soumises au RGPD, la base juridique correspondante est indiquée.

  • Réponse aux demandes — donner suite aux demandes d'information et de contact envoyées par le biais du Site. Base juridique RGPD : mesures précontractuelles prises à la demande de la personne concernée et intérêt légitime du Responsable à répondre (art. 6, par. 1, let. b et f, RGPD).
  • Envoi de la newsletter — envoyer des communications informatives et promotionnelles relatives aux services du Responsable. L'envoi n'a lieu qu'avec le consentement préalable, conformément à l'art. 3, al. 1, let. o, de la loi fédérale contre la concurrence déloyale (LCD; RS 241); chaque envoi contient un lien de désinscription. Base juridique RGPD : consentement (art. 6, par. 1, let. a, RGPD), révocable à tout moment.
  • Fonctionnement et sécurité du Site — assurer la fourniture technique du Site, prévenir les abus et analyser les incidents de sécurité au moyen des données de navigation. Base juridique RGPD : intérêt légitime du Responsable (art. 6, par. 1, let. f, RGPD).
  • Statistiques et marketing au moyen de cookies — uniquement si l'utilisateur y a consenti, selon la Politique en matière de cookies. Base juridique RGPD : consentement (art. 6, par. 1, let. a, RGPD).
  • Respect des obligations légales — remplir les obligations découlant de la loi, d'une ordonnance ou d'une décision d'une autorité. Base juridique RGPD : obligation légale (art. 6, par. 1, let. c, RGPD), dans la mesure où l'obligation découle du droit de l'UE ou d'un État membre; à défaut, intérêt légitime (art. 6, par. 1, let. f, RGPD).
  • Défense des droits — constater, exercer ou défendre des droits en justice ou hors procédure. Base juridique RGPD : intérêt légitime du Responsable (art. 6, par. 1, let. f, RGPD).

5. Caractère obligatoire ou facultatif de la communication des données

Les données de navigation sont collectées selon la Politique en matière de cookies. La communication des données demandées au moyen des formulaires du Site est facultative ; toutefois, à défaut de communication des données signalées comme obligatoires, il est impossible de donner suite à la demande ou de fournir le service.

6. Destinataires et sous-traitants

Aux fins indiquées ci-dessus, les données personnelles peuvent être communiquées aux catégories de destinataires suivantes, qui les traitent en qualité de sous-traitants liés par contrat (art. 9 LPD; art. 28 RGPD) ou de responsables du traitement indépendants :

  • prestataires de services techniques et d'hébergement du Site Vercel, Supabase, Github ;
  • prestataires de services de messagerie électronique et de gestion des formulaires de contact Widget ConvertKit, Google Tag Manager, Microsoft Clarity, Mailgun, Whatsapp Business Client Aissitant, Whatsapp Business Chat Widget Cloudflare, Bunny CDN, Twitter Tweet Button and Social Widgets, Cloudflare Bot management, Google Analytics, Google Fonts and Video Vimeo, Facebook Remarketing, Conversion tracking for Meta Ads, Whatsapp Business for direct marketing.
  • le fournisseur de la plateforme d'e-mail marketing utilisée pour la newsletter Active campaign, Nethunt ;
  • prestataires de services d'analyse statistique du Site Google Analytics sous réserve du consentement, selon la Politique en matière de cookies ;
  • sociétés du groupe et partenaires commerciaux (p. ex. établissements d'hébergement, transporteurs, agences partenaires), uniquement lorsque cela est nécessaire pour donner suite à la demande de la personne concernée ;
  • conseillers, professionnels et prestataires du Responsable (p. ex. en matière comptable, fiscale et juridique), dans la mesure nécessaire à l'exécution de leurs mandats ;
  • autorités publiques, lorsque la loi ou une décision d'une autorité l'exige.

La liste à jour des destinataires peut être obtenue sur demande à l'adresse e-mail du Responsable.

7. Communication de données à l'étranger

Certains des destinataires indiqués ci-dessus peuvent traiter des données personnelles hors de Suisse, notamment dans les États de l'UE/EEE et aux États-Unis d'Amérique.

La communication vers des États dont le Conseil fédéral a constaté qu'ils disposent d'un niveau de protection adéquat (annexe 1 OPDo), dont les États de l'UE/EEE, a lieu sans garanties supplémentaires. Vers les États-Unis, les données peuvent être communiquées à des destinataires certifiés selon le Swiss-U.S. Data Privacy Framework. Dans les autres cas, la communication n'a lieu qu'en présence de garanties appropriées au sens de l'art. 16, al. 2, LPD — notamment des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) — ou sur la base d'une exception prévue à l'art. 17 LPD (p. ex. consentement exprès ou exécution d'un contrat avec la personne concernée). Pour les personnes concernées soumises au RGPD, le transfert vers la Suisse repose sur la décision d'adéquation de la Commission européenne; les transferts ultérieurs ont lieu moyennant des garanties équivalentes au sens des art. 44 ss RGPD.

Une copie des garanties adoptées peut être demandée à l'adresse e-mail du Responsable.

8. Durée de conservation

Les données personnelles sont conservées aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, en particulier :

  • les données de contact collectées au moyen des formulaires du Site sont conservées le temps nécessaire au traitement de la demande, puis pendant 24 mois au maximum ;
  • les données traitées pour l'envoi de la newsletter sont conservées jusqu'à la révocation du consentement ou la désinscription ;
  • les données de navigation et les journaux du serveur sont conservés pendant 30 jours au maximum, sauf nécessité d'analyser des incidents de sécurité ;
  • les données figurant dans les pièces comptables et la correspondance commerciale sont conservées pendant 10 ans, conformément à l'art. 958f du code des obligations (CO; RS 220) ;
  • les données nécessaires pour constater, exercer ou défendre un droit sont conservées aussi longtemps que nécessaire à cette fin, compte tenu des délais de prescription applicables.

9. Sécurité des données

Le Responsable prend des mesures techniques et organisationnelles appropriées au risque afin de protéger les données personnelles contre tout traitement non autorisé, perte ou destruction (art. 8 LPD; art. 32 RGPD).

10. Décisions individuelles automatisées

Le Responsable ne prend pas de décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques ou affectent de manière significative la personne concernée (art. 21 LPD; art. 22 RGPD).

11. Droits de la personne concernée

Aux conditions prévues par la loi, la personne concernée a le droit :

  • d'obtenir des renseignements sur ses données personnelles et leur traitement (droit d'accès, art. 25 LPD; art. 15 RGPD) ;
  • d'obtenir la rectification des données inexactes (art. 32, al. 1, LPD; art. 16 RGPD) ;
  • d'obtenir l'effacement ou la destruction des données et la limitation du traitement (art. 32, al. 2, LPD; art. 17 et 18 RGPD) ;
  • de s'opposer au traitement, notamment à des fins de prospection directe (art. 30, al. 2, let. b, et art. 32, al. 2, LPD; art. 21 RGPD) ;
  • de recevoir les données qu'elle a fournies dans un format électronique couramment utilisé ou d'en demander la transmission à un autre responsable (art. 28 LPD; art. 20 RGPD) ;
  • de révoquer à tout moment son consentement, sans que cela n'affecte la licéité du traitement effectué avant la révocation.

Ces droits peuvent être exercés en écrivant à l'adresse e-mail du Responsable. Le Responsable peut demander une preuve d'identité. Les demandes sont en principe traitées gratuitement dans un délai de 30 jours (art. 18 et 19 OPDo).

La personne concernée peut s'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne (www.edoeb.admin.ch), et faire valoir ses prétentions devant le juge civil. Les personnes concernées soumises au RGPD ont en outre le droit d'introduire une réclamation auprès de l'autorité de contrôle de l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise.

12. Modifications de la présente déclaration

Le Responsable se réserve le droit de modifier ou de mettre à jour la présente déclaration à tout moment, en la publiant sur le Site. La version en vigueur est celle publiée sur cette page au moment de la consultation. En cas de divergence entre les versions linguistiques, la version italienne fait foi.