Dans la présente déclaration de confidentialité, nous décrivons ce que nous faisons de vos données lorsque vous utilisez www.compliag.ch, d’autres sites Internet de notre société ou nos applications (ci-après dénommés collectivement “site Internet”), lorsque vous achetez nos services ou produits, lorsque vous êtes en relation avec nous dans le cadre d’un contrat, lorsque vous communiquez avec nous ou lorsque vous traitez avec nous d’une autre manière. Le cas échéant, nous vous informerons par écrit et en temps utile des activités de traitement supplémentaires qui ne sont pas mentionnées dans la présente déclaration de confidentialité. En outre, nous pouvons vous informer séparément du traitement de vos données, par exemple dans des déclarations de consentement, des conditions contractuelles, des déclarations de confidentialité supplémentaires, des formulaires et des avis.

Si vous nous transmettez ou communiquez des données sur d’autres personnes, comme des membres de votre famille, des collègues de travail, etc., nous partons du principe que vous êtes autorisé à le faire et que ces données sont exactes. En transmettant des données sur des tiers, vous le confirmez. Veuillez également vous assurer que ces tiers ont été informés de la présente déclaration de confidentialité.

Sauf mention contraire, compliag AG, 6300 Zoug, est responsable du traitement des données décrites dans la présente déclaration de protection des données.

Vous pouvez nous contacter pour vos demandes de protection des données et l’exercice de vos droits conformément au point 11 comme suit :

compliag AG
Kolinplatz
6300 Zoug

office@compliag.ch
+41 41 711 50 50

Nous traitons différentes catégories de données vous concernant. Les principales catégories sont les suivantes :

• Données techniques : Lorsque vous utilisez notre site web ou d’autres offres électroniques (par ex. WLAN gratuit), nous collectons l’adresse IP de votre terminal et d’autres données techniques afin d’assurer la fonctionnalité et la sécurité de ces offres. Ces données comprennent également les journaux qui enregistrent l’utilisation de nos systèmes. Nous conservons généralement les données techniques pendant 12 mois. Afin de garantir la fonctionnalité de ces offres, nous pouvons également vous attribuer, à vous ou à votre terminal, un code individuel (par exemple sous la forme d’un cookie, voir à ce sujet le point 12). Les données techniques en elles-mêmes ne permettent en principe pas de déduire votre identité. Dans le cadre de comptes d’utilisateurs, d’enregistrements, de contrôles d’accès ou de l’exécution de contrats, elles peuvent toutefois être associées à d’autres catégories de données (et donc, le cas échéant, à votre personne).

  Les données techniques comprennent, entre autres, l’adresse IP et des informations sur le système d’exploitation de votre terminal, la date, la région et l’heure d’utilisation, ainsi que le type de navigateur utilisé pour accéder à nos offres électroniques. Cela peut nous aider à transmettre le formatage correct du site web ou à vous montrer, par exemple, un site web adapté à votre région. Grâce à l’adresse IP, nous savons certes par quel fournisseur d’accès vous accédez à nos offres (et donc aussi la région), mais nous ne pouvons généralement pas en déduire qui vous êtes. Cela change si vous créez un compte d’utilisateur, par exemple, car les données personnelles peuvent alors être associées à des données techniques (nous voyons par exemple quel navigateur vous utilisez pour utiliser un compte via notre site web). Des exemples de données techniques sont également les journaux (“logs”) qui sont générés dans nos systèmes (par exemple, le journal des connexions des utilisateurs sur notre site web).

• Données d’enregistrement : Certaines offres, par exemple de concours et de services (par exemple les zones de connexion de notre site Web, l’envoi de la newsletter, l’accès WLAN gratuit, etc.) ne peuvent être utilisées qu’avec un compte d’utilisateur ou un enregistrement, qui peut être effectué directement chez nous ou via nos prestataires de services de connexion externes. Ce faisant, vous devez nous fournir certaines données et nous collectons des données sur l’utilisation de l’offre ou du service. Nous conservons généralement les données d’enregistrement pendant 12 mois après la fin de l’utilisation du service ou la clôture du compte d’utilisateur.

  Les données d’enregistrement comprennent, entre autres, les informations que vous fournissez lorsque vous créez un compte sur notre site web (par exemple, nom d’utilisateur, mot de passe, nom, e-mail). Mais les données d’enregistrement comprennent également les données que nous pouvons vous demander avant que vous ne puissiez bénéficier de certains services gratuits comme notre service WLAN, dans ce cas : nom, e-mail et numéro de téléphone ; ou l’utilisation de bons d’achat, dans ce cas : nom, adresse, coordonnées, moment de l’utilisation. Vous devez également vous inscrire si vous souhaitez vous abonner à notre newsletter.

• Données de communication : Lorsque vous nous contactez par le biais du formulaire de contact, par e-mail, par téléphone ou par chat, par lettre ou par tout autre moyen de communication, nous collectons les données échangées entre vous et nous, y compris vos coordonnées et les données marginales de la communication. Si nous enregistrons ou écoutons des conversations téléphoniques ou des vidéoconférences, par exemple à des fins de formation ou d’assurance qualité, nous vous en informons spécifiquement. De tels enregistrements ne peuvent être réalisés et utilisés que conformément à nos directives internes. Vous serez informé si et quand de tels enregistrements ont lieu, par exemple par un affichage pendant la vidéoconférence concernée. Si vous ne souhaitez pas être enregistré, veuillez nous en informer ou mettre fin à votre participation. Si vous souhaitez simplement que votre image ne soit pas enregistrée, veuillez éteindre votre caméra. Si nous voulons ou devons établir votre identité, par exemple dans le cas d’une demande d’information que vous avez faite, d’une demande d’accès aux médias, etc., nous collectons des données pour vous identifier (par exemple, une copie d’une pièce d’identité). En règle générale, nous conservons ces données pendant 12 mois à compter du dernier échange avec vous. Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve ou de respect des exigences légales ou contractuelles, ou pour des raisons techniques. Les courriers électroniques dans les boîtes aux lettres personnelles et les correspondances écrites sont généralement conservés pendant au moins 10 ans.

  Les données de communication sont votre nom et vos coordonnées, le mode, le lieu et l’heure de la communication et, en règle générale, son contenu (c’est-à-dire le contenu des e-mails, des lettres, des chats, etc.) Ces données peuvent également contenir des informations sur des tiers. À des fins d’identification, nous pouvons également traiter votre numéro de carte d’identité ou un mot de passe que vous avez défini.

• Les données de base : Par données de base, nous entendons les données de base dont nous avons besoin, en plus des données contractuelles (voir ci-dessous), pour le traitement de nos relations contractuelles et autres relations commerciales ou à des fins de marketing et de publicité, telles que le nom, les coordonnées et les informations concernant par exemple votre rôle et votre fonction, vos coordonnées bancaires (ou vos coordonnées), votre date de naissance, l’historique de vos clients, les procurations, les autorisations de signature et les déclarations de consentement. Nous traitons vos données de base si vous êtes un client ou un autre contact commercial ou si vous travaillez pour un tel contact (par exemple en tant que personne de contact du partenaire commercial), ou parce que nous voulons vous contacter pour nos propres besoins ou pour les besoins d’un partenaire contractuel (par exemple dans le cadre du marketing et de la publicité, avec des invitations à des événements, avec des bons, avec des newsletters, etc.) Nous recevons des données de base de votre part (par exemple lors d’un achat ou dans le cadre d’un enregistrement), d’organismes pour lesquels vous travaillez ou de tiers tels que nos partenaires contractuels, des associations et des fournisseurs d’adresses, et de sources accessibles au public telles que les registres publics ou l’Internet (sites web, médias sociaux, etc.). Dans le cadre des données de base, nous pouvons également traiter des données sur la santé et des informations sur des tiers. Nous pouvons également collecter des données de base auprès de nos actionnaires et de nos investisseurs. Nous conservons généralement ces données pendant 10 ans à compter du dernier échange avec vous, ou au moins à compter de la fin du contrat. Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve, de respect des exigences légales ou contractuelles ou pour des raisons techniques. Pour les contacts purement marketing et publicitaires, le délai est normalement beaucoup plus court, généralement pas plus de 2 ans à compter du dernier contact.

  Les données de base comprennent par exemple des données telles que le nom, l’adresse, l’adresse e-mail, le numéro de téléphone et d’autres données de contact, le sexe, la date de naissance, la nationalité, des informations sur des personnes liées, des sites web, des profils dans les médias sociaux, des photos et des vidéos, des copies de cartes d’identité ; en outre, des informations sur votre relation avec nous (client, fournisseur, visiteur, bénéficiaire de prestations, etc.), des informations sur votre statut chez nous, des attributions, des classifications et des listes de distribution, des informations sur nos interactions avec vous (éventuellement un historique de celles-ci avec les enregistrements correspondants), des rapports (par ex. des médias) ou des documents administratifs (par ex. extraits du registre du commerce, autorisations, etc.) vous concernant. Comme données de paiement, nous collectons par exemple vos coordonnées bancaires, votre numéro de compte et les données de votre carte de crédit. Les mentions de consentement ou de blocage font également partie des données de base, tout comme les informations sur des tiers, par exemple les personnes de contact, les bénéficiaires de prestations, les destinataires de publicité ou les représentants.

  Pour les personnes de contact et les représentants de nos clients, fournisseurs et partenaires, nous traitons comme données de base, par exemple, le nom et l’adresse, des informations sur le rôle, la fonction dans l’entreprise, les qualifications et, le cas échéant, des informations sur les supérieurs, les collaborateurs et les subordonnés et des informations sur les interactions avec ces personnes.

  Les données de base ne sont pas collectées de manière exhaustive pour tous les contacts. Les données que nous collectons en détail dépendent en particulier de l’objectif du traitement.

• Données contractuelles : Il s’agit des données relatives à la conclusion ou à l’exécution d’un contrat, par exemple les données relatives aux contrats et aux services à fournir ou fournis, ainsi que les données relatives à la phase préalable à la conclusion d’un contrat, les données nécessaires ou utilisées pour l’exécution et les données relatives aux réactions (par exemple les plaintes ou les données de satisfaction, etc.). Les données relatives à la santé et aux tiers en font également partie, par exemple les maladies héréditaires dans la famille. Nous collectons généralement ces données auprès de vous, de nos partenaires contractuels et de tiers impliqués dans l’exécution du contrat, mais aussi auprès de sources tierces (par exemple, les fournisseurs de données de solvabilité) et de sources accessibles au public. Nous conservons généralement ces données pendant 10 ans à compter de la dernière activité contractuelle, mais au moins à compter de la fin du contrat. Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve ou de respect des exigences légales ou contractuelles, ou pour des raisons techniques.

  Les données contractuelles comprennent les informations relatives à la conclusion du contrat, à vos contrats, par exemple le type et la date de conclusion du contrat, les informations relatives au processus de demande (comme une demande pour nos produits ou services) et les informations relatives au contrat concerné (par exemple sa durée) et à l’exécution et à la gestion des contrats (par exemple les informations relatives à la facturation, au service après-vente, à l’assistance technique et à l’exécution des réclamations contractuelles). Les données contractuelles comprennent également des informations sur les défauts, les réclamations et les ajustements d’un contrat, ainsi que des informations sur la satisfaction des clients, que nous pouvons recueillir, par exemple, par le biais d’enquêtes. Les données contractuelles comprennent également des données financières telles que des informations sur la solvabilité (c’est-à-dire des informations qui permettent de tirer des conclusions sur la probabilité de paiement des créances), sur les rappels de paiement et sur le recouvrement. Nous recevons ces données en partie de votre part (par exemple, lorsque vous effectuez des paiements), mais aussi d’agences de renseignements commerciaux et de sociétés de recouvrement et de sources accessibles au public (par exemple, un registre du commerce).

Nous ne vous fournissons certains services que si vous nous transmettez des données d’enregistrement, parce que nous ou nos partenaires contractuels voulons savoir qui utilise nos services ou a accepté une invitation à un événement, parce que cela est techniquement nécessaire ou parce que nous voulons communiquer avec vous. Si vous ou une personne que vous représentez (par exemple votre employeur) souhaitez conclure ou exécuter un contrat avec nous, nous devons collecter les données de base, contractuelles et de communication correspondantes auprès de vous et nous traitons des données techniques si vous souhaitez utiliser notre site web ou d’autres offres électroniques à cet effet. Si vous ne nous fournissez pas les données nécessaires à la conclusion et à l’exécution du contrat, vous devez vous attendre à ce que nous refusions de conclure le contrat, que vous commettiez une violation du contrat ou que nous n’exécutions pas le contrat. De même, nous ne pouvons vous envoyer une réponse à une demande de votre part que si nous traitons les données de communication correspondantes et, si vous communiquez avec nous en ligne, les données techniques le cas échéant. Vous ne pouvez pas non plus utiliser notre site web sans nous fournir des données techniques.

Nous traitons vos données pour les finalités que nous expliquons ci-dessous. Vous trouverez d’autres indications concernant l’espace en ligne aux points 12 et 13. Ces finalités ou les objectifs qui les sous-tendent constituent des intérêts légitimes de notre part et, le cas échéant, de tiers. Vous trouverez d’autres indications sur les bases juridiques de notre traitement aux points 5.

Nous traitons vos données à des fins liées à la communication avec vous, notamment pour répondre à vos demandes et faire valoir vos droits (point 11) et pour vous contacter en cas de questions. À cet effet, nous utilisons en particulier les données de communication et les données de base et, dans le cadre des offres et services que vous utilisez, les données d’enregistrement. Nous conservons ces données afin de documenter nos communications avec vous, à des fins de formation, d’assurance qualité et de demandes de renseignements.

Il s’agit de toutes les finalités dans le cadre desquelles vous et nous communiquons, que ce soit dans le cadre du service client ou du conseil, de l’authentification en cas d’utilisation du site web ou de la formation et de l’assurance qualité (par ex. dans le domaine du service client). Nous traitons ensuite les données de communication afin de pouvoir communiquer avec vous par e-mail et téléphone, ainsi que par messagerie, chat, médias sociaux, courrier et fax. La communication avec vous est généralement liée à d’autres fins de traitement, par exemple pour que nous puissions fournir des services ou répondre à une demande d’information. Nos traitements de données servent également à prouver la communication et son contenu.
Nous traitons les données pour l’établissement, la gestion et l’exécution des relations contractuelles.

Nous concluons des contrats de différents types avec nos clients commerciaux et privés, avec des fournisseurs, des sous-traitants ou d’autres partenaires contractuels, comme des partenaires dans des projets ou des parties dans des litiges. Dans ce cadre, nous traitons notamment les données de base, les données contractuelles et les données de communication et, selon les circonstances, les données d’enregistrement du client ou des personnes auxquelles le client fournit un service.

Dans le cadre de la prospection commerciale, des données personnelles – notamment des données de base, des données contractuelles et des données de communication – sont collectées auprès de clients potentiels ou d’autres partenaires contractuels (par exemple dans un formulaire de commande ou un contrat) ou résultent d’une communication. De même, dans le cadre de la conclusion d’un contrat, nous traitons des données pour vérifier la solvabilité et pour ouvrir la relation client. Dans certains cas, ces données sont vérifiées afin de respecter les exigences légales.

Dans le cadre de l’exécution des relations contractuelles, nous traitons des données pour gérer la relation avec le client, pour fournir et exiger des prestations contractuelles (ce qui comprend également le recours à des tiers), pour le conseil et pour le suivi de la clientèle. La mise en œuvre des droits juridiques découlant des contrats (recouvrement, procédures judiciaires, etc.) fait également partie du traitement, tout comme la tenue de la comptabilité, la résiliation des contrats et la communication publique.

Nous traitons les données à des fins de marketing et de gestion des relations, par exemple pour envoyer des services de notre part à nos clients. Cela peut se faire par exemple sous la forme de newsletters et d’autres contacts réguliers (par voie électronique, par courrier, par téléphone), par d’autres canaux pour lesquels nous avons vos coordonnées, mais aussi dans le cadre d’actions de marketing individuelles (par exemple événements, concours, etc.) et peut également inclure des prestations gratuites (par exemple invitations, bons d’achat, etc.). Vous pouvez à tout moment refuser de tels contacts (voir à la fin de ce point 4) ou refuser ou révoquer un consentement à être contacté à des fins publicitaires.

Par exemple, avec votre accord, nous vous transmettons des informations et des offres de produits sous forme d’imprimés, par voie électronique ou par téléphone. Pour ce faire, nous traitons principalement les données de communication et d’enregistrement. Comme la plupart des entreprises, nous personnalisons les communications afin de vous fournir des informations et des offres individuelles qui répondent à vos besoins et à vos intérêts. Pour ce faire, nous mettons en relation les données que nous traitons à votre sujet et les données de préférence et utilisons ces données comme base de la personnalisation (voir point 3).

La gestion des relations comprend également la prise de contact avec les clients existants et leurs contacts, le cas échéant, sur la base de données comportementales et de préférences. Dans le cadre de la gestion des relations, nous pouvons également exploiter un système de gestion de la relation client (“CRM”) dans lequel nous enregistrons les données nécessaires à la relation de gestion concernant les clients, les fournisseurs et autres partenaires commerciaux, par exemple les personnes de contact, l’historique de la relation (par exemple les produits et services achetés ou fournis, les interactions, etc.), les intérêts, les souhaits, les mesures de marketing (newsletter, invitations à des événements, etc.) et d’autres informations.

Tous ces traitements sont importants pour nous, non seulement pour promouvoir nos offres le plus efficacement possible, mais aussi pour personnaliser et rendre plus positives nos relations avec les clients, nous concentrer sur les relations les plus importantes et utiliser nos ressources le plus efficacement possible.

Nous continuons à traiter vos données à des fins d’études de marché, d’amélioration de nos services et de nos opérations et de développement de produits.

Nous nous efforçons d’améliorer en permanence nos produits et services (y compris notre site Internet) et de réagir rapidement à l’évolution des besoins. C’est pourquoi nous analysons, par exemple, comment vous naviguez sur notre site web ou quels produits sont utilisés par quels groupes de personnes et de quelle manière, et comment de nouveaux produits et services peuvent être conçus (pour plus de détails, voir ch. 12). Cela nous donne des indications sur l’acceptation par le marché des produits et services existants et sur le potentiel de marché des nouveaux produits et services. Pour ce faire, nous traitons en particulier les données de base, les données comportementales et les données relatives aux préférences, mais aussi les données de communication et les données issues d’enquêtes auprès des clients, de sondages et d’études, ainsi que d’autres données provenant par exemple des médias, des médias sociaux, d’Internet et d’autres sources publiques. Dans la mesure du possible, nous utilisons des données pseudonymisées ou anonymes à ces fins. Nous pouvons également faire appel à des services d’observation des médias ou effectuer nous-mêmes des observations des médias et traiter ainsi des données personnelles afin de mener des activités médiatiques ou de comprendre les évolutions et tendances actuelles et d’y réagir.

Avec votre consentement, nous utilisons des données de localisation non anonymes pour vous indiquer, en fonction de votre position, des offres et des produits intéressants à proximité, pour déduire vos centres d’intérêt à partir des données de localisation (temps passé sur le site) et pour vous informer des produits et services utilisés par d’autres contractants ayant des intérêts similaires.

Nous pouvons également traiter vos données à des fins de sécurité et de contrôle d’accès.

Nous vérifions et améliorons en permanence la sécurité appropriée de notre informatique et de nos autres infrastructures (par exemple, nos bâtiments). Comme toutes les entreprises, nous ne pouvons pas exclure avec certitude les violations de la sécurité des données, mais nous faisons notre possible pour réduire les risques. Nous traitons donc les données, par exemple, pour la surveillance, les contrôles, les analyses et les tests de nos réseaux et infrastructures informatiques, pour les contrôles des systèmes et des erreurs, à des fins de documentation et dans le cadre de copies de sécurité. Les contrôles d’accès comprennent d’une part le contrôle des accès aux systèmes électroniques (p. ex. connexion aux comptes d’utilisateurs), mais aussi le contrôle des accès physiques (p. ex. accès aux bâtiments).

Nous traitons les données personnelles afin de respecter les lois, les instructions et les recommandations des autorités et les réglementations internes (“conformité”).

Il s’agit par exemple de la mise en œuvre de concepts de sécurité sanitaire ou de la lutte contre le blanchiment d’argent et le financement du terrorisme, comme le prévoit la loi. Dans certains cas, nous pouvons être tenus d’effectuer certaines recherches sur les clients (“Know Your Customer”) ou de faire des déclarations aux autorités. Le respect des obligations de renseignement, d’information ou de déclaration, par exemple dans le cadre d’obligations prudentielles ou fiscales, suppose ou implique également le traitement de données, par exemple le respect des obligations d’archivage et la prévention, la détection et l’enquête sur des délits et autres infractions. Cela inclut également la réception et le traitement des plaintes et autres notifications, la surveillance des communications, les enquêtes internes ou la divulgation de documents à une autorité, si nous avons une raison valable de le faire ou si nous y sommes légalement tenus. Des données personnelles vous concernant peuvent également être traitées dans le cadre d’enquêtes externes, par exemple par une autorité de poursuite pénale ou de surveillance ou par un organisme privé mandaté. Pour toutes ces raisons, nous traitons en particulier vos données de base, vos données contractuelles et vos données de communication, mais aussi, dans certaines circonstances, des données comportementales et des données de la catégorie des autres données. Les obligations légales peuvent être le droit suisse, mais aussi des dispositions étrangères auxquelles nous sommes soumis, ainsi que des autorégulations, des normes sectorielles, notre propre “gouvernance d’entreprise” et des instructions et demandes des autorités.

Nous traitons également les données à des fins de gestion des risques et dans le cadre d’une gestion prudente de l’entreprise, y compris l’organisation et le développement de l’entreprise.

A ces fins, nous traitons notamment les données de base, les données contractuelles, les données d’enregistrement et les données techniques, mais aussi les données de comportement et de communication. Par exemple, dans le cadre de notre gestion financière, nous devons surveiller nos débiteurs et nos créanciers et nous devons éviter d’être victimes de délits et d’abus, ce qui peut nécessiter l’analyse de données sur des modèles correspondants. Nous pouvons également effectuer un profilage et créer et traiter des profils à ces fins et pour vous et nous protéger contre les activités délictueuses ou abusives (voir également le point 6). Dans le cadre de la planification de nos ressources et de l’organisation de nos activités, nous devons évaluer et traiter des données relatives à l’utilisation de nos services et autres offres ou échanger des informations à ce sujet avec d’autres (par exemple, des partenaires d’externalisation), ce qui peut inclure vos données. Il en va de même pour les services qui nous sont fournis par des tiers. Dans le cadre du développement de notre entreprise, nous pouvons vendre ou acquérir des activités, des parties d’activités ou des entreprises à d’autres ou conclure des partenariats, ce qui peut également entraîner l’échange et le traitement de données (y compris les vôtres, par exemple en tant que client ou fournisseur ou en tant que représentant de fournisseur).

Nous pouvons traiter vos données à d’autres fins, par exemple dans le cadre de nos procédures et de notre administration internes.

Si nous vous demandons votre consentement pour certains traitements, nous vous informerons séparément des finalités de ces traitements. Vous pouvez révoquer votre consentement à tout moment en nous envoyant une notification écrite (par courrier) ou, sauf indication ou accord contraire, par e-mail, avec effet pour l’avenir ; vous trouverez nos coordonnées au point 2. Pour la révocation de votre consentement au suivi en ligne, voir le point 12. Si vous disposez d’un compte d’utilisateur, une révocation ou une prise de contact avec nous peut également être effectuée, le cas échéant, via le site web ou autre service concerné. Une fois que nous avons reçu la notification du retrait de votre consentement, nous ne traiterons plus vos données aux fins auxquelles vous avez initialement consenti, sauf si nous disposons d’une autre base juridique pour le faire. Le retrait de votre consentement n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à son retrait.
Lorsque nous ne vous demandons pas votre consentement pour un traitement, nous fondons le traitement de vos données personnelles sur le fait que le traitement est nécessaire pour la préparation ou l’exécution d’un contrat avec vous (ou l’entité que vous représentez) ou que nous ou des tiers avons un intérêt légitime à le faire, notamment pour poursuivre les finalités et les objectifs connexes décrits au point 4 ci-dessus et pour pouvoir prendre les mesures correspondantes. Nos intérêts légitimes comprennent également le respect des dispositions légales, dans la mesure où celles-ci ne sont pas déjà reconnues comme base juridique par le droit applicable en matière de protection des données (par exemple, pour le RGPD, le droit dans l’EEE et en Suisse).

Dans le cadre de nos contrats, du site web, de nos services et produits, de nos obligations légales ou autrement pour protéger nos intérêts légitimes et les autres finalités énumérées au point 4, nous transmettons également vos données personnelles à des tiers, notamment aux catégories de destinataires suivantes :

• Prestataires de services : nous travaillons avec des prestataires de services en Allemagne et à l’étranger qui traitent des données vous concernant en notre nom ou en responsabilité commune avec nous ou qui reçoivent des données vous concernant de notre part sous leur propre responsabilité. (par exemple, des fournisseurs de services informatiques, des sociétés d’expédition, des fournisseurs de services publicitaires, des fournisseurs de services de connexion, des sociétés de nettoyage, des sociétés de surveillance, des banques, des compagnies d’assurance, des sociétés de recouvrement, des agences de renseignements commerciaux ou des vérificateurs d’adresses). Cela peut également inclure des données relatives à la santé.
• Parties contractantes, y compris les clients : Il s’agit tout d’abord des clients (par ex. bénéficiaires de prestations) et autres partenaires contractuels de notre société, car ce transfert de données découle de ces contrats. Si vous travaillez vous-même pour un tel partenaire contractuel, nous pouvons également lui transmettre des données vous concernant dans ce contexte. Cela peut inclure des données relatives à la santé. Les destinataires comprennent également les partenaires contractuels avec lesquels nous coopérons.
• Autorités publiques : Nous pouvons transmettre des données personnelles aux administrations, aux tribunaux et à d’autres autorités en Suisse et à l’étranger si nous y sommes légalement tenus ou autorisés ou si cela semble nécessaire pour protéger nos intérêts. Cela peut inclure des données sur la santé. Les autorités traitent sous leur propre responsabilité les données vous concernant qu’elles reçoivent de notre part.
• Autres personnes : Il s’agit d’autres cas où l’implication de tiers découle des objectifs définis au point 4, par exemple les bénéficiaires de prestations, les médias et les associations auxquels nous participons ou si vous faites partie de l’une de nos publications.

Toutes ces catégories de destinataires peuvent à leur tour faire appel à des tiers, de sorte que vos données peuvent également leur être accessibles. Nous pouvons limiter le traitement par certains tiers (par exemple, les fournisseurs de services informatiques), mais pas par d’autres (par exemple, les autorités, les banques, etc.).

Nous nous réservons le droit de divulguer ces informations, même si elles concernent des données secrètes (à moins que nous n’ayons expressément convenu avec vous de ne pas les divulguer à certains tiers, à moins que nous n’y soyons contraints par la loi). Nonobstant ce qui précède, vos données continueront d’être protégées de manière adéquate même si elles sont communiquées en Suisse et dans le reste de l’Europe. Si vous ne souhaitez pas que certaines données soient communiquées, veuillez nous en informer afin que nous puissions examiner si et dans quelle mesure nous pouvons vous satisfaire (point 2).

Nous permettons également à certains tiers de collecter des données personnelles vous concernant sur notre site web et à l’occasion d’événements organisés par nous (par exemple, des photographes de presse, des fournisseurs d’outils que nous avons intégrés à notre site web, etc.) Dans la mesure où nous ne sommes pas impliqués de manière décisive dans ces collectes de données, ces tiers en sont seuls responsables. Si vous avez des questions ou si vous souhaitez faire valoir vos droits en matière de protection des données, veuillez vous adresser directement à ces tiers. Voir le point 12 pour le site web.

Nous traitons vos données aussi longtemps que nos objectifs de traitement, les délais de conservation légaux et nos intérêts légitimes de traitement à des fins de documentation et de preuve l’exigent ou qu’un stockage est techniquement nécessaire. Vous trouverez de plus amples informations sur les durées de stockage et de traitement respectives pour les différentes catégories de données au point 3 ou pour les catégories de cookies au point 12. Si aucune obligation légale ou contractuelle ne s’y oppose, nous supprimons ou rendons anonymes vos données à l’expiration de la durée de stockage ou de traitement dans le cadre de nos procédures habituelles.

Les objectifs de documentation et de preuve incluent notre intérêt à documenter les opérations, les interactions et d’autres faits en cas de réclamations légales, de désaccords, à des fins de sécurité informatique et d’infrastructure et pour prouver une bonne gouvernance d’entreprise et la conformité. La conservation peut être nécessaire pour des raisons techniques, lorsque certaines données ne peuvent pas être séparées d’autres données et que nous devons donc les conserver avec celles-ci (par exemple, dans le cas de sauvegardes ou de systèmes de gestion de documents).

Nous prenons des mesures de sécurité appropriées pour préserver la confidentialité, l’intégrité et la disponibilité de vos données personnelles, pour les protéger contre les traitements non autorisés ou illicites et pour contrer les risques de perte, de modification accidentelle, de divulgation ou d’accès non autorisé.

Les mesures de sécurité de nature technique et organisationnelle peuvent inclure, par exemple, des mesures telles que le cryptage et la pseudonymisation des données, la journalisation, les restrictions d’accès, l’enregistrement de copies de sauvegarde, les instructions données à nos employés, les accords de confidentialité et les contrôles. Nous protégeons les données que vous transmettez via notre site web pendant le transport en utilisant des mécanismes de cryptage appropriés. Toutefois, nous ne pouvons sécuriser que les zones que nous contrôlons. Nous obligeons également nos sous-traitants à prendre des mesures de sécurité appropriées. Toutefois, les risques de sécurité ne peuvent généralement pas être totalement exclus ; des risques résiduels sont inévitables.

• Le droit de nous demander si nous traitons des données vous concernant et, le cas échéant, lesquelles ;
• le droit de nous demander de corriger des données si elles sont inexactes ;
• le droit de demander la suppression des données ;
• le droit de nous demander de vous fournir certaines données personnelles dans un format électronique courant ou de les transférer à un autre responsable du traitement ;
• le droit de retirer un consentement dans la mesure où notre traitement est basé sur votre consentement ;
• le droit d’obtenir, sur demande, des informations supplémentaires nécessaires à l’exercice de ces droits ;

• Cookies nécessaires: Certains cookies sont nécessaires au fonctionnement du site web en tant que tel ou à certaines fonctions. Par exemple, ils vous permettent de passer d’une page à l’autre sans perdre les informations saisies dans un formulaire. Ils garantissent également que vous restez connecté. Ces cookies sont temporaires (“cookies de session”). Si vous les bloquez, le site risque de ne pas fonctionner. D’autres cookies sont nécessaires pour permettre au serveur de conserver les décisions que vous avez prises ou les données que vous avez saisies au-delà d’une session (c’est-à-dire d’une visite sur le site), si vous avez recours à cette fonction (par exemple la langue choisie, le consentement donné, la fonction de connexion automatique, etc.) Ces cookies ont une date d’expiration allant jusqu’à 24 mois.
• Cookies de performance: Afin d’optimiser notre site web et les offres correspondantes et de mieux les adapter aux besoins des utilisateurs, nous utilisons des cookies pour enregistrer et analyser l’utilisation de notre site web, parfois même au-delà de la session. Pour ce faire, nous utilisons des services d’analyse tiers. Nous les avons énumérés ci-dessous. Les cookies de performance ont également une date d’expiration allant jusqu’à 24 mois. mois. Pour plus de détails, consultez les sites web des fournisseurs tiers.

• Pages vues
• Première visite du site
• Début de la session
• Votre “parcours de clic”, interaction avec le site web
• Scrolls (chaque fois qu’un utilisateur fait défiler la page jusqu’en bas (90%))
• Clics sur les liens externes
• recherches internes
• Interaction avec les vidéos
• Téléchargements de fichiers
• annonces vues / cliquées
• Réglage de la langue

• Votre localisation approximative (région)
• votre adresse IP (sous forme abrégée)
• des informations techniques sur votre navigateur et les terminaux que vous utilisez (par ex. réglage de la langue, résolution de l’écran)
• Votre fournisseur d’accès à Internet
• l’URL de référence (le site web/le support publicitaire par lequel vous êtes arrivé sur ce site web)

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (en tant que sous-traitant conformément à l’article 28 du RGPD)
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

1. si vous ne donnez pas votre consentement à l’installation du cookie ou
   b. télécharger et installer le module complémentaire de navigateur pour la désactivation de Google Analytics ICI.

Nous pouvons exploiter des pages et autres présences en ligne sur des réseaux sociaux et autres plates-formes exploitées par des tiers (“pages de fans”, “chaînes”, “profils”, etc.) et y collecter les données vous concernant décrites au point 3 et ci-après. Nous recevons ces données de votre part et de la part des plateformes lorsque vous entrez en contact avec nous via notre présence en ligne (par exemple, lorsque vous communiquez avec nous, commentez nos contenus ou visitez notre présence). Parallèlement, les plateformes évaluent votre utilisation de nos présences en ligne et associent ces données à d’autres données vous concernant dont les plateformes ont connaissance (par exemple, votre comportement et vos préférences). Elles traitent également ces données à leurs propres fins et sous leur propre responsabilité, notamment à des fins de marketing et d’études de marché (par exemple, pour personnaliser la publicité) et pour contrôler leurs plateformes (par exemple, le contenu qu’elles vous montrent).

Nous recevons des données vous concernant lorsque vous communiquez avec nous par le biais de présences en ligne ou que vous consultez nos contenus sur les plateformes correspondantes, que vous visitez nos présences en ligne ou que vous y êtes actif (p. ex. en publiant des contenus, en laissant des commentaires). Ces plateformes collectent en outre auprès de vous ou à votre sujet, entre autres, des données techniques, des données d’enregistrement, des données de communication, des données de comportement et des données de préférence (pour ces termes, voir point 3). Régulièrement, ces plateformes analysent statistiquement la manière dont vous interagissez avec nous, dont vous utilisez nos présences en ligne, nos contenus ou d’autres parties de la plateforme (ce que vous regardez, commentez, “aimez”, diffusez, etc.) et associent ces données à d’autres informations vous concernant (par ex. des données sur l’âge et le sexe et d’autres données démographiques). De cette manière, ils créent également des profils sur vous et des statistiques sur l’utilisation de nos présences en ligne. Ils utilisent ces données et ces profils pour vous montrer notre publicité ou d’autres publicités et d’autres contenus sur la plate-forme de manière personnalisée et pour contrôler le comportement de la plate-forme, mais aussi pour des études de marché et des études d’utilisateurs et pour nous fournir, ainsi qu’à d’autres entités, des informations sur vous et sur l’utilisation de notre présence en ligne. Nous pouvons contrôler en partie les rapports que ces plateformes produisent sur l’utilisation de nos présences en ligne.

Nous traitons ces données aux fins décrites au point 4, notamment pour la communication, à des fins de marketing (y compris la publicité sur ces plateformes, voir à ce sujet le point 12) et pour des études de marché. Vous trouverez des informations sur les bases juridiques correspondantes au point 5. Nous pouvons nous-mêmes diffuser des contenus que vous avez publiés (par ex. des commentaires sur une annonce) (par ex. dans notre publicité sur la plateforme ou ailleurs). Nous ou les opérateurs des plates-formes pouvons également supprimer ou limiter les contenus provenant de vous ou vous concernant conformément aux directives d’utilisation (par exemple, commentaires inappropriés).

Pour plus d’informations sur les traitements effectués par les opérateurs des plates-formes, veuillez consulter les avis de confidentialité des plates-formes. Vous y apprendrez également dans quels pays ils traitent vos données, quels sont vos droits d’accès, de suppression et autres droits des personnes concernées et comment vous pouvez les exercer ou obtenir des informations supplémentaires.

La présente déclaration de confidentialité ne fait pas partie d’un contrat conclu avec vous. Nous pouvons modifier cette déclaration de confidentialité à tout moment. La version publiée sur ce site web est la version actuelle.