Déclaration de protection des données

Protection des données

Par la présente déclaration de protection des données, nous indiquons quelles données personnelles nous traitons en relation avec notre site web et nos autres offres. Nous indiquons en particulier à quelles fins, comment et où nous traitons les données personnelles. Nous informons en outre sur les droits des personnes dont nous traitons les données.

D’autres documents juridiques, tels que des conditions générales (CG), des conditions d’utilisation ou des conditions de participation, peuvent s’appliquer à des services déterminés ou supplémentaires.

Nos prestations sont soumises au droit suisse de la protection des données ainsi qu’au droit étranger de la protection des données éventuellement applicable, notamment celui de l’Union européenne (UE) avec le règlement général sur la protection des données (RGPD). La Commission européenne reconnaît que le droit suisse de la protection des données garantit une protection adéquate des données.

Adresses de contact

Responsabilité du traitement des données personnelles :

cloudtec AG
Wabernstrasse 40
3007 Berne
Suisse

E-mail : hello@cloudtec.ch

Traitement des données personnelles

Définitions

Les données personnelles sont toutes les informations qui se rapportent à une personne identifiée ou identifiable. Une personne concernée est une personne dont les données personnelles font l’objet d’un traitement. Le traitement comprend toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la conservation, la communication, l’acquisition, la collecte, l’effacement, l’enregistrement, la modification, la destruction et l’utilisation de données personnelles.

Bases juridiques

Nous traitons les données personnelles conformément au droit suisse de la protection des données, notamment à la loi fédérale sur la protection des données (LPD) et à l’ordonnance relative à la loi fédérale sur la protection des données (OLPD).

Si et dans la mesure où le règlement général sur la protection des données (RGPD) est applicable, nous traitons les données personnelles sur la base d’au moins une des bases juridiques suivantes :

• Art. 6, par. 1, let. b RGPD pour le traitement de données personnelles nécessaire à l’exécution d’un contrat avec la personne concernée ainsi qu’à l’exécution de mesures précontractuelles.
• Art. 6, par. 1, let. f RGPD pour le traitement de données personnelles nécessaire aux fins des intérêts légitimes poursuivis par nous ou par des tiers, à moins que ne prévalent les libertés et droits fondamentaux ainsi que les intérêts de la personne concernée. Les intérêts légitimes sont notamment notre intérêt à pouvoir fournir notre offre de manière durable, conviviale, sûre et fiable et à pouvoir en faire la promotion si nécessaire, la sécurité de l’information ainsi que la protection contre les abus et l’utilisation non autorisée, l’exercice de nos propres droits en justice et le respect du droit suisse.
• Art. 6, par. 1, let. c RGPD pour le traitement de données personnelles nécessaire au respect d’une obligation légale à laquelle nous sommes soumis en vertu du droit éventuellement applicable d’États membres de l’Espace économique européen (EEE).
• Art. 6, par. 1, let. e RGPD pour le traitement de données personnelles nécessaire à l’exécution d’une mission d’intérêt public.
• Art. 6, par. 1, let. a RGPD pour le traitement de données personnelles avec le consentement de la personne concernée.
• Art. 6, par. 1, let. d RGPD pour le traitement de données personnelles nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique.

Nature, étendue et finalité

Nous traitons les données personnelles nécessaires pour pouvoir fournir notre offre de manière durable, conviviale, sûre et fiable.

En principe, nous ne traitons les données personnelles qu’avec le consentement de la personne concernée, à moins que le traitement ne soit licite pour d’autres motifs, par exemple pour l’exécution d’un contrat avec la personne concernée et pour les mesures précontractuelles correspondantes, pour préserver nos intérêts légitimes prépondérants, parce que le traitement ressort des circonstances ou après information préalable. Dans ce cadre, nous traitons notamment les informations qu’une personne concernée transmet elle-même lorsqu’elle prend contact avec nous (par exemple par courrier postal, e-mail, formulaire de contact, téléphone ou réseaux sociaux).

Si vous nous transmettez des données concernant d’autres personnes, vous avez l’obligation de garantir la protection des données à l’égard de ces personnes et de vous assurer de l’exactitude de ces données personnelles.

Nous traitons les données personnelles pendant la durée nécessaire à la finalité ou aux finalités respectives ou requise par la loi. Les données personnelles dont le traitement n’est plus nécessaire sont anonymisées ou effacées. Les personnes dont nous traitons les données disposent en principe d’un droit à l’effacement.

Nous pouvons faire traiter des données personnelles par des tiers. Nous pouvons traiter des données personnelles conjointement avec des tiers ou les transmettre à des tiers. Ces tiers sont notamment des prestataires spécialisés dont nous utilisons les services. Nous garantissons une protection adéquate des données également auprès de ces tiers.

Traitement des données personnelles à l’étranger

En principe, nous traitons les données personnelles en Suisse et dans l’Espace économique européen (EEE). Si une protection adéquate des données est garantie selon le PFPDT ou selon une décision du Conseil fédéral suisse, nous pouvons également exporter ou transmettre des données personnelles vers d’autres États.

Nous pouvons transmettre des données personnelles vers des États dont la législation ne garantit pas une protection adéquate des données, pour autant que la protection des données soit garantie pour d’autres motifs, notamment par des garanties appropriées sous forme de clauses contractuelles types. À titre exceptionnel, nous pouvons exporter des données personnelles vers des États sans protection des données adéquate ou appropriée si les conditions particulières du droit de la protection des données sont remplies à cet effet, par exemple le consentement exprès des personnes concernées.

Droits des personnes concernées

Les personnes concernées dont nous traitons les données personnelles disposent des droits prévus par le droit suisse de la protection des données. Parmi ceux-ci figurent le droit d’accès ainsi que le droit à la rectification, à l’effacement ou au blocage des données personnelles traitées.

Si et dans la mesure où le RGPD est applicable, les personnes concernées dont nous traitons les données personnelles peuvent demander gratuitement la confirmation que nous traitons ou non leurs données personnelles et, dans l’affirmative, des informations sur le traitement de leurs données personnelles, faire limiter le traitement de leurs données personnelles, exercer leur droit à la portabilité des données ainsi que faire rectifier, effacer (« droit à l’oubli ») ou bloquer leurs données personnelles.

Si et dans la mesure où le RGPD est applicable, les personnes concernées dont nous traitons les données personnelles peuvent retirer à tout moment, avec effet pour l’avenir, un consentement donné et s’opposer à tout moment au traitement de leurs données personnelles.

Les personnes concernées dont nous traitons les données personnelles disposent d’un droit de recours auprès d’une autorité de surveillance compétente. L’autorité de surveillance en matière de protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Sécurité des données

Nous prenons des mesures organisationnelles et techniques adéquates et appropriées afin de garantir la protection et la sécurité des données.

L’accès à notre offre s’effectue au moyen d’un chiffrement de transport (SSL / TLS).

Malgré des mesures organisationnelles et techniques adéquates et appropriées, le traitement de données personnelles sur Internet peut toujours présenter des failles de sécurité. Nous ne pouvons donc pas garantir une sécurité absolue des données.

L’accès à notre offre est soumis, comme en principe toute utilisation d’Internet, à la surveillance de masse sans motif ni soupçon ainsi qu’à d’autres formes de surveillance par les autorités de sécurité en Suisse, dans l’UE, aux États-Unis d’Amérique (USA) et dans d’autres États. Nous ne pouvons exercer aucune influence directe sur le traitement correspondant de données personnelles par les services de renseignement, les services de police et les autres autorités de sécurité.

Utilisation du site web

Cookies et fichiers journaux

Lors de chaque visite sur notre site web, nous collectons les données suivantes, dans la mesure où elles sont transmises par votre navigateur à notre infrastructure de serveurs, et enregistrons ces données dans des fichiers journaux :

• Date et heure, y compris le fuseau horaire
• Adresse Internet Protocol (IP)
• Statut d’accès (code de statut HTTP)
• Système d’exploitation, y compris l’interface utilisateur et la version
• Navigateur, y compris la langue et la version
• Page consultée et volume de données transféré
• Dernière page web consultée (référent)

De telles données peuvent constituer des données personnelles. Les données sont nécessaires pour pouvoir fournir notre offre de manière durable, sûre et fiable ainsi que pour pouvoir garantir la sécurité des données et ainsi, notamment, la protection des données personnelles, y compris par des tiers ou avec l’aide de tiers.

Nous utilisons des cookies sur notre site web. Les cookies, y compris ceux de tiers dont nous utilisons les services (cookies tiers), sont des fichiers texte enregistrés dans votre navigateur. Des cookies peuvent être enregistrés dans votre navigateur lors de la visite de notre site web. Les cookies permettent notamment de reconnaître votre navigateur lors de votre prochaine visite sur notre site web. Les cookies ne peuvent pas exécuter de programmes ni transmettre de logiciels malveillants tels que des chevaux de Troie et des virus. Les cookies sont nécessaires pour pouvoir fournir notre offre, y compris notre site web, de manière efficace et conviviale ainsi que durable, sûre et fiable, notamment grâce à l’analyse de l’utilisation en vue de la correction d’erreurs et d’améliorations.

Lors de la visite, les cookies peuvent être enregistrés dans votre navigateur de manière temporaire en tant que « cookies de session » ou pour une période déterminée en tant que cookies dits permanents. Les « cookies de session » sont automatiquement supprimés lorsque vous fermez votre navigateur. Les cookies permanents ont une durée de conservation déterminée. Les cookies permettent notamment de reconnaître votre navigateur lors de votre prochaine visite sur notre site web et ainsi, par exemple, de mesurer l’audience de notre site web. Les cookies permanents peuvent toutefois aussi être utilisés, par exemple, pour le marketing en ligne.

Vous pouvez à tout moment désactiver et supprimer les cookies, en tout ou en partie, dans les paramètres de votre navigateur. Sans cookies, notre site web n’est éventuellement plus disponible dans son intégralité.

Aperçu des cookies utilisés

L’aperçu suivant est généré par Cookiebot et répertorie tous les cookies utilisés sur ce site web avec leur finalité, leur fournisseur et leur durée de conservation. Ce même aperçu vous permet de modifier ou de retirer votre consentement à tout moment.

Notifications et communications

Nous pouvons envoyer des notifications et des newsletters par e-mail ainsi que par d’autres canaux de communication.

Consentement et opposition

Si et dans la mesure où l’envoi n’est pas nécessaire pour exécuter un contrat avec la personne concernée ou pour préserver nos intérêts légitimes prépondérants, vous devez consentir expressément à l’utilisation de votre adresse e-mail et de vos autres adresses de contact, afin qu’aucun abus par des tiers non autorisés ne puisse se produire. Pour un éventuel consentement à la réception d’e-mails, nous utilisons dans la mesure du possible la procédure « double opt-in », c’est-à-dire que vous recevez un e-mail contenant un lien web sur lequel vous devez cliquer pour confirmer, afin qu’aucun abus par des tiers non autorisés ne puisse se produire. Nous pouvons faire envoyer des notifications et des newsletters par des tiers ou les envoyer avec l’aide de tiers.

Vous pouvez en principe vous désabonner à tout moment des notifications et communications telles que les newsletters. En vous désabonnant, vous pouvez notamment vous opposer à l’enregistrement statistique de l’utilisation pour la mesure du succès et de l’audience. Demeurent réservées les notifications et communications impérativement nécessaires à notre offre.

Délégué à la protection des données

Nous avons désigné un délégué externe à la protection des données. Pour toute question relative à la protection des données ou au traitement de vos données personnelles, vous pouvez vous adresser à lui à tout moment :

Kertos GmbH
Brienner Strasse 41
80333 Munich
Allemagne

E-mail : dataprivacy@kertos.io

Droits des personnes concernées

Dans le cadre des lois applicables en matière de protection des données, vous disposez notamment des droits suivants :

• demander des informations sur les données personnelles que nous traitons ;
• demander la rectification de données personnelles inexactes ;
• demander l’effacement de vos données personnelles, pour autant qu’aucune obligation légale de conservation ne s’y oppose ;
• demander la limitation du traitement de vos données personnelles ;
• vous opposer au traitement de vos données personnelles ;
• retirer à tout moment, avec effet pour l’avenir, un consentement donné ;
• demander la remise de vos données personnelles dans un format électronique courant, dans la mesure où la loi le prévoit.

Pour exercer vos droits ou pour toute question relative à la protection des données, vous pouvez nous contacter à tout moment à l’adresse hello@cloudtec.ch.

Prestataires pour les notifications et communications

Nous envoyons des notifications et des communications par l’intermédiaire de services de tiers ou avec l’aide de prestataires. Des cookies peuvent également être utilisés à cette occasion.

Nous utilisons notamment xCampaign Light : plateforme de communication ; fournisseur : KünzlerBachmann Directmarketing AG ; informations sur la protection des données : déclaration de protection des données.

Prise de rendez-vous en ligne

Nous permettons la prise de rendez-vous pour des entretiens par l’intermédiaire de services de tiers. Après l’envoi de l’un de nos formulaires de contact, un calendrier de réservation est intégré dans la page. Afin que vous n’ayez pas à saisir à nouveau vos informations, votre nom, votre adresse e-mail, votre entreprise et les informations relatives à votre demande sont transmis au service lors de l’affichage du calendrier. Si vous réservez un rendez-vous, le service traite en outre les informations relatives au rendez-vous choisi. Des cookies peuvent également être utilisés à cette occasion, et des données personnelles peuvent être traitées en dehors de la Suisse et de l’Espace économique européen (EEE), notamment aux États-Unis.

Nous utilisons notamment Calendly : prise de rendez-vous en ligne ; fournisseur : Calendly LLC (USA) ; informations sur la protection des données : déclaration de protection des données.

Réseaux sociaux

Nous sommes présents sur des plateformes de réseaux sociaux et d’autres plateformes en ligne afin de pouvoir communiquer avec les personnes intéressées et informer sur notre offre. Des données personnelles peuvent alors également être traitées en dehors de la Suisse et de l’Espace économique européen (EEE).

Les conditions générales (CG) et conditions d’utilisation ainsi que les déclarations de protection des données et autres dispositions des différents exploitants de ces plateformes en ligne s’appliquent également dans chaque cas. Ces dispositions informent notamment sur les droits des personnes concernées, parmi lesquels figure par exemple le droit d’accès.

Services de tiers

Pour leurs propres besoins en matière de sécurité, de statistiques et de technique, les tiers dont nous utilisons les services peuvent également traiter, de manière agrégée, anonymisée ou pseudonymisée, des données en relation avec notre offre ainsi que provenant d’autres sources (notamment au moyen de cookies, de fichiers journaux et de pixels espions).

Infrastructure numérique

Nous utilisons des services de tiers afin de pouvoir recourir à l’infrastructure numérique nécessaire à notre offre. En font partie, par exemple, des services d’hébergement et de stockage de prestataires spécialisés.

Médias audiovisuels

Nous utilisons des services de tiers pour permettre la lecture directe de médias audiovisuels, tels que de la musique ou des vidéos, sur notre site web.

Mesure du succès et de l’audience

Nous utilisons des services et des programmes afin de déterminer comment notre offre en ligne est utilisée. Dans ce cadre, nous pouvons par exemple mesurer le succès et l’audience de notre offre en ligne ainsi que l’effet des liens de tiers vers notre site web. Nous pouvons toutefois aussi, par exemple, tester et comparer comment différentes versions de notre offre en ligne ou des parties de notre offre en ligne sont utilisées (méthode du « test A/B »). Sur la base des résultats de la mesure du succès et de l’audience, nous pouvons notamment corriger des erreurs, renforcer les contenus particulièrement demandés ou apporter des améliorations à notre offre en ligne.

Lors de l’utilisation de services et de programmes de mesure du succès et de l’audience, les adresses Internet Protocol (IP) des différentes personnes utilisatrices doivent être enregistrées. Les adresses IP sont en principe tronquées afin de respecter, par la pseudonymisation correspondante, le principe de minimisation des données et d’améliorer la protection des données des personnes qui visitent notre site web (« IP masking »).

Lors de l’utilisation de services et de programmes de mesure du succès et de l’audience, des cookies peuvent être utilisés et des profils d’utilisation peuvent être créés. Les profils d’utilisation comprennent par exemple les pages visitées ou les contenus consultés sur notre site web, des informations sur la taille de l’écran ou de la fenêtre du navigateur et la localisation (au moins approximative). En principe, les profils d’utilisation sont créés exclusivement sous forme pseudonymisée. Nous n’utilisons pas les profils d’utilisation pour identifier les différentes personnes qui visitent notre site web. Certains services sur lesquels vous avez ouvert une session en tant que personne utilisatrice peuvent, le cas échéant, associer l’utilisation de notre offre en ligne à votre profil auprès du service concerné, ce pour quoi vous deviez en général avoir donné au préalable votre consentement à cette association.

Nous utilisons notamment Matomo (hébergé localement) : mesure du succès et de l’audience avec des adresses Internet Protocol (IP) pseudonymisées ; fournisseur : InnoCraft Ltd. (Nouvelle-Zélande) ; informations sur la protection des données : déclaration de protection des données, aucun suivi entre sites web et aucune transmission de données à des tiers (« 100 % Data Ownership »).

Dispositions finales

Nous pouvons adapter et compléter la présente déclaration de protection des données à tout moment. Nous informons les personnes concernées de ces modifications sous une forme appropriée sur notre site web.

Nos conditions d’utilisation et les conditions générales s’appliquent en complément. Les informations relatives à la responsabilité figurent dans les mentions légales.