Protection des données

La présente déclaration de protection des données explique quelles données personnelles nous traitons, comment, où et à quelles fins — en particulier en lien avec notre site web www.auktionshaus-zofingen.ch, notre newsletter et notre activité de maison de ventes aux enchères. Elle informe également sur les droits des personnes dont nous traitons les données.

Des dispositions complémentaires s'appliquent à certaines prestations, en particulier nos Conditions de vente (pour les acheteuses et acheteurs) et nos Conditions de consignation (pour les personnes qui consignent).

1. Responsable du traitement

Auktionshaus Zofingen AG, Klösterligasse 4, CH-4800 Zofingen, Suisse, téléphone +41 62 751 63 51, info@auktionshaus-zofingen.ch. Veuillez adresser vos demandes relatives à la protection des données à info@auktionshaus-zofingen.ch.

2. Quelles données personnelles nous traitons et pourquoi

Nous traitons les données personnelles que vous nous communiquez ou qui résultent de l'utilisation de notre site et de nos services. Pour l'essentiel :

a) Consignation et vente. Nom, adresse, coordonnées, coordonnées bancaires, informations sur les objets consignés (origine, provenance, photos), données contractuelles, décomptes. Finalité : exécution du mandat de vente, décompte, conservation légale. Pour les objets soumis à la loi sur le transfert des biens culturels, nous recueillons en outre les informations légalement requises sur l'origine de l'objet et l'identité de la personne qui consigne.

b) Enchérir et acheter. Nom, adresse, coordonnées, pièce d'identité pour les nouveaux clients, enchères, adjudications, factures, données de paiement, informations d'expédition. Finalité : déroulement de la vente, exécution du contrat, facturation, expédition, respect des obligations légales (loi sur le blanchiment d'argent pour les paiements en espèces au-dessus du seuil, loi sur le transfert des biens culturels, comptabilité).

c) Prise de contact. Si vous nous contactez par formulaire, e-mail, téléphone ou WhatsApp, nous traitons les informations communiquées pour répondre à votre demande, par exemple pour une estimation. Les photos que vous nous envoyez pour une estimation ne sont utilisées qu'à cette fin.

d) Newsletter. Adresse e-mail, éventuellement nom et domaines d'intérêt (départements), date d'inscription. Finalité : envoi de notre newsletter sur les ventes, les journées d'expertise et les domaines de collection. Détails au chiffre 7.

e) Utilisation du site. Données techniques telles qu'adresse IP, navigateur, appareil, pages consultées, heure, page de provenance. Finalité : exploitation, sécurité et amélioration du site ; avec votre consentement, également mesure d'audience et publicitaire (chiffres 5 et 6).

3. Bases légales

Nous traitons les données personnelles sur la base de la loi suisse sur la protection des données (LPD). Lorsque le RGPD s'applique, nous nous fondons sur l'exécution du contrat (art. 6 par. 1 let. b RGPD), les obligations légales (let. c), nos intérêts légitimes à l'exploitation sûre et au développement de notre offre (let. f) ainsi que — pour la newsletter et la mesure d'audience et publicitaire — sur votre consentement (let. a), que vous pouvez révoquer en tout temps.

4. Communication et traitement par des tiers

Nous ne communiquons des données personnelles que dans la mesure nécessaire aux finalités mentionnées, à :

• Prestataires (sous-traitants) : hébergement et exploitation technique du site (Mindnow AG ; serveurs chez Google Cloud, centre de données de Zurich, Suisse — la base de données du site tourne sur le même serveur, aucun prestataire de base de données supplémentaire n'est utilisé ; le trafic des visiteurs va directement sur ce serveur), hébergement e-mail (OETIKER+PARTNER AG, Olten), envoi de la newsletter (Mailchimp / Intuit Inc., USA), comptabilité et révision (BDO AG), partenaires d'expédition et de transport, prestataires de paiement et banques. La gestion DNS du domaine est assurée par Cloudflare, Inc. (USA) ; aucune donnée de visiteurs du site n'y transite. Un contrat de sous-traitance est en place avec Mindnow.
• Plateforme d'enchères : Notre catalogue en ligne et les enchères en ligne fonctionnent sous live.auktionshaus-zofingen.ch sur la plateforme d'Auction Mobility LLC (USA). Sa déclaration de protection des données s'applique en complément au traitement de vos données lors de l'inscription et des enchères sur cette plateforme (https://live.auktionshaus-zofingen.ch/privacy-policy).
• Autorités et tiers ayant un droit légal : en particulier dans le cadre de la loi sur le blanchiment d'argent et de la loi sur le transfert des biens culturels.
• Personnes qui consignent et acheteurs entre eux : En principe, nous ne divulguons pas les identités des personnes qui consignent ni des acheteurs. Des exceptions résultent des Conditions de vente (par exemple pour faire valoir des prétentions) ou d'obligations légales.

Les prestataires établis aux USA ou dans d'autres pays sans protection des données adéquate sont liés par les clauses contractuelles types de la Commission européenne ou du PFPDT, ou nous nous appuyons sur le Swiss-U.S. Data Privacy Framework lorsque le prestataire y est certifié.

5. Cookies, consentement et suivi sur le site

Notre site utilise des cookies techniquement nécessaires (par exemple pour le choix de la langue et la protection des formulaires) sans consentement.

Nous n'utilisons la mesure d'audience et publicitaire que si vous l'acceptez dans la bannière de consentement. Sans consentement, aucun service de mesure n'est chargé. La bannière distingue quatre catégories — nécessaire, statistiques, marketing et confort — les cookies nécessaires ne pouvant pas être désactivés. Elle a été développée par notre partenaire web ; votre décision n'est transmise à aucun prestataire de consentement, mais enregistrée avec horodatage dans le cookie « cookie_consent » sur votre appareil (valable 180 jours, après quoi nous vous redemandons). Vous pouvez modifier votre décision en tout temps via le lien « Paramètres des cookies » au pied de chaque page.

Les services sont gérés via le Google Tag Manager (Google Ireland Limited). Le Tag Manager n'est chargé qu'après votre consentement ; il ne dépose lui-même aucun cookie et ne fait que contrôler lesquels des services suivants sont exécutés.

6. Services de mesure et de publicité utilisés (uniquement avec consentement)

Google Analytics 4 (Google Ireland Limited ; pour les utilisateurs hors EEE et Suisse, Google LLC, USA). Nous mesurons comment notre site est utilisé — quelles pages sont consultées, d'où viennent les visiteurs, quels canaux de contact sont utilisés (par exemple un clic sur WhatsApp, téléphone ou e-mail). Les adresses IP sont traitées par Google sous forme tronquée. Les données sont reliées à notre compte Google Ads pour mesurer la performance de nos annonces. Avec votre consentement, les signaux Google sont également actifs : Google relie alors les visites des utilisateurs connectés à leur compte Google sur plusieurs appareils et nous fournit des informations agrégées sur l'âge, le sexe et les centres d'intérêt. Vous pouvez consulter et supprimer ce lien dans votre compte Google sous « Mon activité ».

Suivi des conversions Google Ads (Google Ireland Limited). Si vous arrivez sur notre site via une annonce Google, nous mesurons si une prise de contact en résulte. Un cookie est déposé à cet effet, qui ne permet pas d'identification personnelle.

Pixel Meta (Meta Platforms Ireland Limited). Le pixel nous permet de mesurer l'impact de nos annonces sur Facebook et Instagram et d'y recontacter les personnes ayant visité notre site. Meta peut attribuer les données à votre compte Meta si vous y êtes connecté. Détails : politique de confidentialité de Meta. Nous n'avons activé ni la fonction de correspondance avancée (Advanced Matching) ni la transmission côté serveur (Conversions API).

7. Newsletter

Nous envoyons notre newsletter via Mailchimp (Intuit Inc., USA). L'inscription se fait en double opt-in : après votre inscription, vous recevez un e-mail avec un lien de confirmation. Nous enregistrons vos domaines d'intérêt comme attributs afin de vous envoyer des contenus pertinents. Par défaut, Mailchimp mesure si une newsletter est ouverte et quels liens sont cliqués (pixel de suivi). Vous pouvez vous désinscrire en tout temps via le lien figurant à la fin de chaque newsletter ou par e-mail.

8. Formulaire de contact, e-mail et WhatsApp

Les informations du formulaire de contact et d'estimation nous sont transmises par e-mail, enregistrées en outre sur notre serveur web et traitées dans notre système de messagerie (Zimbra, hébergé par OETIKER+PARTNER AG en Suisse). Si vous nous contactez via le bouton WhatsApp, WhatsApp (WhatsApp Ireland Limited) s'ouvre sur votre appareil ; les données ne sont transmises à WhatsApp qu'à l'envoi du message. Les dispositions de protection des données de WhatsApp s'appliquent à son traitement. Pour les informations confidentielles, nous recommandons l'e-mail ou le téléphone.

9. Fichiers journaux du serveur

Lors de la consultation de notre site, des données d'accès (adresse IP, heure, page consultée, navigateur, page de provenance) sont enregistrées pour des raisons techniques dans des fichiers journaux sur le serveur de notre hébergeur. Finalité : sécurité, analyse des erreurs, défense contre les attaques. Les fichiers journaux sont supprimés de manière glissante après 30 jours, sauf s'ils sont nécessaires à l'élucidation d'un incident.

10. Conservation

Nous conservons les données personnelles aussi longtemps que nécessaire à la finalité concernée. Les données contractuelles et de décompte sont soumises à l'obligation de conservation de dix ans du droit des obligations ; les registres selon la loi sur le transfert des biens culturels sont conservés 30 ans. Les données de la newsletter sont supprimées après la désinscription, les demandes de contact après leur traitement, sauf si un contrat s'ensuit.

11. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées : transmission chiffrée (TLS), restrictions d'accès, sauvegardes régulières. Notre hébergeur sauvegarde quotidiennement la base de données du site ; les sauvegardes sont conservées cinq jours sur le même serveur en Suisse. Les informations transmises via le site peuvent donc rester jusqu'à cinq jours dans ces sauvegardes après une suppression, avant d'être écrasées. Nous engageons contractuellement nos prestataires à respecter la protection des données.

12. Vos droits

Vous avez le droit d'obtenir des renseignements sur vos données personnelles, de les faire rectifier ou supprimer, de faire restreindre le traitement, d'obtenir la portabilité des données, ainsi que le droit de révoquer en tout temps un consentement donné et de vous opposer au traitement. Adressez vos demandes à l'adresse indiquée au chiffre 1. Vous avez également le droit de déposer plainte auprès de l'autorité de surveillance compétente — en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT).

13. Modifications

Nous adaptons la présente déclaration lorsque notre traitement des données ou la situation juridique change. La version publiée sur ce site fait foi.

Zofingue, août 2026. En cas de doute, la version allemande fait foi.