Politique de confidentialité
Dernière mise à jour : 21-08-2026
1. Introduction
Par la présente déclaration de confidentialité, TogetherCocoa, Rue du Rhône 65, c/o MLL Legal AG, succursale de Genève, 1204 Genève (ci-après « nous »), vous informe de la manière dont nous collectons, utilisons, communiquons et traitons de toute autre manière les données personnelles lorsque vous utilisez notre site Internet. La présente déclaration ne constitue pas nécessairement une description exhaustive ; d’autres déclarations de confidentialité, informations ou notices individuelles peuvent s’appliquer à des questions spécifiques.
Par « données personnelles », on entend toutes les informations se rapportant à une personne physique identifiée ou identifiable.
2. Données que nous collectons et traitons
Selon la manière dont vous utilisez nos services, les catégories de données personnelles que nous collectons et traitons à votre sujet peuvent notamment comprendre les données suivantes :
-
Données personnelles et coordonnées, telles que le nom, l’adresse, le numéro de téléphone (s’il est fourni), l’adresse postale, le nom d’utilisateur, la photo de profil et les préférences linguistiques.
-
Informations relatives au compte : données d’inscription, identifiants de connexion, paramètres et préférences du compte.
-
Données de communication, telles que les échanges avec nous (p. ex. e-mails, formulaires de contact, demandes d’assistance), ainsi que l’historique des communications.
-
Données techniques et relatives aux appareils, telles que l’adresse IP, les identifiants de l’appareil (p. ex. identifiant de l’appareil, système d’exploitation), le type et la version du navigateur, la résolution de l’écran et les paramètres linguistiques.
-
Données d’utilisation, telles que les pages et contenus consultés, la date et l’heure d’accès, la durée de la visite, l’URL de provenance, le comportement en matière de clics, les termes de recherche utilisés et les fonctions utilisées au sein de l’application.
-
Données relatives aux activités de marketing, telles que les préférences et centres d’intérêt, les inscriptions et désinscriptions aux newsletters, les réponses aux activités de marketing, ainsi que les invitations et participations à des événements et activités.
-
Données de localisation, telles que la localisation approximative déduite de l’adresse IP ; géolocalisation précise si elle est activée dans l’application.
-
Cookies et technologies similaires : telles que les données collectées au moyen de cookies, de pixels et de technologies comparables (voir section 5 ci-dessous).
Nous pouvons notamment collecter des données personnelles à partir des sources suivantes :
-
Directement auprès de vous, par exemple lorsque vous visitez notre site Internet, créez un compte, nous contactez, vous inscrivez à une newsletter ou interagissez de toute autre manière avec nos services ;
-
Automatiquement, par exemple au moyen de cookies, d’outils d’analyse et de technologies similaires lorsque vous utilisez notre site Internet (voir section 5 ci-dessous) ;
-
Provenant de tiers, par exemple des plateformes de réseaux sociaux si vous utilisez la connexion via un réseau social.
3. Pourquoi nous traitons vos données
Nous pouvons traiter vos données personnelles conformément au droit applicable en matière de protection des données aux fins suivantes :
-
Fournir et exploiter notre site Internet;
-
Fournir nos services ;
-
Créer et gérer votre compte ;
-
Améliorer, développer et optimiser notre site Internet;
-
Répondre aux demandes des clients et aux demandes d’assistance ;
-
Envoyer des notifications importantes relatives aux services ;
-
Envoyer des newsletters et des communications marketing ;
-
Respecter les obligations légales, telles que les obligations légales de conservation et de documentation ainsi que les exigences réglementaires ;
-
Répondre aux demandes des autorités compétentes ;
-
Prévenir la fraude et les abus et maintenir la sécurité ;
-
Faire valoir, exercer ou défendre des droits en justice.
4. Base juridique
Lorsque le droit applicable en matière de protection des données l’exige, nous traitons les données personnelles sur la base des fondements juridiques suivants :
-
Cela est nécessaire à la fourniture de nos services et à l’exécution des contrats, et vous pouvez également être concerné en tant qu’employé ou autre représentant d’un partenaire contractuel avec lequel nous avons conclu un contrat.
-
Vous avez donné votre consentement. Si vous nous avez donné votre consentement au traitement de vos données personnelles à certaines fins (par exemple, lorsque vous vous inscrivez pour recevoir des newsletters), nous traitons vos données personnelles dans le cadre et sur la base de ce consentement, à moins que nous ne disposions d’une autre base juridique et que nous ayons besoin de nous fonder sur celle-ci. Le consentement donné peut être révoqué à tout moment, mais cette révocation n’a aucun effet sur les traitements de données déjà effectués.
-
Nous avons des intérêts commerciaux légitimes, tels que la fourniture de nos services, de notre site Internet, l’amélioration et la sécurisation de notre site Internet, l’analyse du comportement des utilisateurs, la prévention de la fraude, la communication avec des tiers et le traitement de leurs demandes, ainsi que l’exercice ou la défense de droits en justice.
-
Nous sommes légalement tenus de traiter les informations, notamment afin de respecter nos obligations légales ou réglementaires.
5. Cookies
Nous utilisons des cookies sur notre site Internet et dans notre application. Les cookies sont de petits fichiers texte qui sont stockés sur votre appareil et nous permettent de reconnaître votre navigateur ou votre appareil ou de recevoir des informations sur votre réponse aux offres du site Internet et à d’autres activités de marketing. Cela nous permet de mieux comprendre le comportement et les préférences des utilisateurs, par exemple afin de fournir nos services de manière techniquement exempte d’erreurs, sécurisée, conviviale et adaptée aux besoins.
Grâce à l’utilisation de cookies, votre navigateur reçoit un identifiant et le transmet sur demande. Nous utilisons ce que l’on appelle des cookies de session. Ceux-ci enregistrent les données que vous saisissez pendant que vous naviguez sur le site Internet au cours d’une même session. Les cookies de session sont automatiquement supprimés après votre visite sur notre site Internet.
Nous utilisons également des cookies permanents qui restent stockés sur votre appareil pendant plusieurs sessions pour une durée définie et nous permettent de reconnaître votre navigateur lors de votre prochaine visite sur le site Internet (et, par exemple, d’effectuer une connexion automatique ou d’afficher le site Internet dans votre langue préférée et conformément à vos préférences). Nous utilisons des cookies permanents afin de mémoriser vos préférences et de nous aider à comprendre comment vous utilisez nos services et nos contenus.
Les cookies permanents sont supprimés lorsque leur date d’expiration est atteinte ou si vous les supprimez au préalable. La plupart des navigateurs sont configurés par défaut pour accepter les cookies.
Les cookies ne fournissent généralement pas de données personnelles, mais uniquement des données de trafic anonymes liées à votre appareil (p. ex. votre adresse IP) et des données statistiques (p. ex. le nombre et le type de visites du site Internet). Toutefois, dans la mesure où les identifiants collectés sont considérés comme des données personnelles en vertu du droit applicable, nous les traitons comme telles.
En utilisant notre site Internet et notre application, vous acceptez l’utilisation des technologies susmentionnées. Si vous ne souhaitez pas les accepter, vous pouvez bloquer ou supprimer les cookies et technologies similaires via les paramètres de confidentialité de votre navigateur et de votre programme de messagerie électronique, étant entendu que cela peut, dans certaines circonstances, affecter l’utilisation de notre site Internet.
6. Communication des informations
Nous ne vendons pas vos données personnelles. Nous pouvons communiquer des informations, notamment aux catégories de destinataires suivantes, aux fins indiquées :
Catégorie de destinataires
-
Fournisseurs de services cloud/hébergement
-
Fournisseurs de services d’analyse
-
Fournisseurs de services de newsletters/e-mails
-
Outils de support client
-
Autorités, tribunaux
Finalité
-
Hébergement et exploitation de notre site Internet
-
Compréhension de l’utilisation et amélioration des services
-
Envoi de communications
-
Traitement des demandes
-
Respect des obligations légales, procédures judiciaires
Tous les prestataires de services sont tenus de protéger vos informations de manière appropriée.
7. Transferts de données
Les destinataires des données personnelles peuvent être situés en Suisse ou à l’étranger. Nous pouvons communiquer des données personnelles à des destinataires dans l’UE/EEE, au Royaume-Uni, aux États-Unis ou dans tout autre pays du monde, la localisation du destinataire dépendant de la question concernée et pouvant notamment inclure des pays dans lesquels nos prestataires de services traitent leurs données (tels que les États membres de l’UE/EEE, le Royaume-Uni et les États-Unis).
Si nous communiquons des données personnelles à un pays ne disposant pas d’une législation adéquate en matière de protection des données, nous veillerons à ce que cette communication soit effectuée conformément au droit applicable en matière de protection des données. En particulier, nous pouvons communiquer des données personnelles à de tels pays dans les circonstances suivantes :
-
Vous donnez votre consentement exprès ;
-
Cela est nécessaire à l’exécution d’un contrat avec vous ou d’un contrat conclu dans votre intérêt ;
-
Cela est nécessaire au respect d’une obligation légale ;
-
Cela est nécessaire à la sauvegarde d’intérêts publics prépondérants, à l’établissement, à l’exercice ou à la défense de droits en justice, ou à la protection de la vie ou de l’intégrité physique de vous-même ou de tiers ;
-
Vous avez rendu les données personnelles généralement accessibles et ne vous êtes pas expressément opposé à leur traitement ;
-
Les données personnelles proviennent d’un registre prévu par la loi, qui est public ou accessible aux personnes justifiant d’un intérêt digne de protection, dans la mesure où les conditions légales d’accès sont remplies dans le cas particulier ;
-
Nous garantissons une protection adéquate, notamment au moyen de garanties contractuelles suffisantes telles que les clauses contractuelles types de la Commission européenne ou en nous fondant sur un autre mécanisme légal de transfert.
8. Conservation des données
Nous traitons et conservons les données personnelles aussi longtemps que cela est nécessaire aux fins du traitement pour lesquelles nous les avons collectées. En règle générale, cette durée correspond à la durée de notre relation avec vous et, par la suite, aussi longtemps que nous avons un intérêt légitime à conserver les informations (p. ex. pour les délais de prescription applicables, à des fins de conservation des dossiers et de savoir-faire).
En outre, il peut exister une obligation contractuelle ou légale de conserver ou de documenter les données (p. ex. conformément au Code des obligations suisse, à la loi sur la taxe sur la valeur ajoutée, etc.).
Il est possible que les données personnelles soient conservées pendant la période au cours de laquelle des prétentions peuvent être exercées à notre encontre et dans la mesure où nous sommes par ailleurs légalement tenus de le faire ou lorsque des intérêts commerciaux légitimes l’exigent (p. ex. à des fins de preuve et de documentation).
Si les données personnelles ne sont plus nécessaires, elles seront supprimées ou anonymisées dans la mesure du possible.
Sauf accord écrit exprès, nous ne sommes soumis à aucune obligation envers vous de conserver les données personnelles pendant une durée déterminée.
9. Vos droits
Conformément au droit applicable et dans la mesure où celui-ci le prévoit (comme c’est le cas lorsque le RGPD est applicable), vous disposez d’un droit d’accès, de rectification et d’effacement de vos données personnelles, d’un droit à la limitation du traitement ou de vous opposer à notre traitement des données, ainsi que du droit de recevoir certaines données personnelles en vue de leur transmission à un autre responsable du traitement (portabilité des données).
Veuillez toutefois noter que nous nous réservons le droit de faire valoir les restrictions légales qui nous sont applicables, par exemple lorsque nous sommes tenus de conserver ou de traiter certaines données, que nous avons un intérêt prépondérant (dans la mesure où nous pouvons nous prévaloir de tels intérêts) ou que nous avons besoin des données pour faire valoir des droits.
Si l’exercice de certains droits entraîne des frais pour vous, nous vous en informerons au préalable. Nous vous avons déjà informé de la possibilité de retirer votre consentement à la section 4 ci-dessus.
En règle générale, l’exercice de ces droits nécessite que vous soyez en mesure de prouver votre identité (p. ex. au moyen d’une copie de pièces d’identité lorsque votre identité n’est pas évidente par ailleurs ou ne peut pas être vérifiée d’une autre manière).
Pour exercer ces droits, veuillez nous contacter à l’adresse indiquée à la section 12 ci-dessous.
Vous avez le droit de faire valoir vos droits en justice ou de déposer une plainte auprès de l’autorité compétente en matière de protection des données. L’autorité compétente en matière de protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos informations personnelles contre tout accès, toute divulgation, toute modification ou toute destruction non autorisés, telles que l’émission d’avertissements, la formation, des solutions de sécurité informatique et réseau, des contrôles et restrictions d’accès, le chiffrement des supports de données et des transmissions, la pseudonymisation et des contrôles.
11. Protection des données des enfants
Nos services ne sont pas destinés aux enfants n’ayant pas atteint l’âge légal applicable sans le consentement de leurs parents.
12. Responsable du traitement et coordonnées
Le responsable du traitement des données décrit dans la présente Déclaration de confidentialité est :
TogetherCocoa, Rue du Rhône 65, c/o MLL Legal AG, succursale de Genève, 1204 Genève
Vous pouvez nous contacter à l’adresse susmentionnée pour toute question ou préoccupation relative à la protection des données, notamment pour exercer vos droits (voir section 9 ci-dessus).
13. Modifications de la présente déclaration
Nous pouvons mettre à jour la présente Déclaration de confidentialité de temps à autre. La version actuelle publiée sur cette page est applicable.