Protection des données
Rüschlikon, le 12 septembre 2021, v 1.0
La forme de genre choisie dans la présente politique de confidentialité se réfère explicitement et en tout temps à toutes les identités de genre.
I. Partie générale
1. Principe
La protection de la vie privée de nos utilisatrices et utilisateurs (ci-après aussi « membres », « vous », etc.) est très importante pour SYMCO AG (ci-après aussi « nous », etc.). Nous traitons les données personnelles conformément aux exigences de la Loi fédérale sur la protection des données (LPD) et aux dispositions du Règlement général de l’Union européenne sur la protection des données (RGPD), ainsi qu’à la présente politique de confidentialité.
Notre objectif est de protéger nos processus de traitement des données contre tout accès non autorisé, toute perte, tout abus et toute modification, selon l’état actuel de la technique, et de permettre à nos utilisatrices et utilisateurs d’exercer leurs droits en toute transparence.
Vous trouverez ci-après des informations sur les données personnelles que nous traitons, en particulier en lien avec notre site www.keey.ch ainsi que nos autres offres et prestations. Nous informons en outre sur les droits des personnes dont nous traitons les données et sur la manière de nous contacter.
Pour certaines prestations particulières ou supplémentaires, d’autres déclarations de confidentialité ainsi que d’autres documents juridiques, tels que des conditions générales (CG) ou des conditions d’utilisation, peuvent s’appliquer.
2. Nom et coordonnées
Le responsable du traitement des données personnelles selon la présente politique de confidentialité est :
SYMCO AG
Bahnhofstrasse 29B
CH-8803 Rüschlikon
Suisse
Nous signalons le cas échéant lorsqu’un autre responsable est compétent pour un traitement particulier de données personnelles.
3. Base juridique
Nous ne traitons vos données personnelles que si nous avons un motif précis de le faire. En règle générale, nous fondons le traitement de vos données personnelles sur les bases suivantes :
votre consentement ;
notre intérêt légitime prépondérant au traitement concerné ;
le respect d’obligations légales ;
l’exécution de mesures (pré)contractuelles, le cas échéant.
Nous pouvons transmettre vos données personnelles à des prestataires dont nous utilisons les services (p. ex. exploitants d’applications, exploitants de serveurs web, hébergeurs, prestataires de paiement, etc.). Par une sélection appropriée des prestataires et par des accords contractuels adéquats, nous veillons à ce que la protection des données soit garantie pendant l’ensemble du traitement de vos données personnelles par ces prestataires.
Les prestataires susmentionnés peuvent également être situés dans des pays qui ne protègent pas vos données personnelles dans la même mesure que la Suisse ou les États de l’UE/EEE (dits pays tiers). Si nous traitons vos données personnelles en dehors de la Suisse, en particulier dans des pays tiers, nous prendrons les mesures nécessaires pour garantir une protection adéquate de vos données personnelles (p. ex. au moyen de contrats appropriés). Si vous souhaitez obtenir des informations sur les accords de transfert vous concernant, vous pouvez nous contacter à l’adresse e-mail indiquée au chiffre 2.
En outre, nous ne transmettons vos données personnelles à des tiers que si vous nous y avez autorisés et/ou si cela paraît nécessaire pour respecter des prescriptions légales ou pour préserver ou défendre nos droits.
4. Nature, étendue et durée de conservation des données personnelles
Nous traitons notamment les informations qu’une personne nous transmet volontairement et de sa propre initiative lors d’une prise de contact (courrier postal, e-mail, formulaire de contact, réseaux sociaux, téléphone) ainsi que lors de l’inscription à un compte utilisateur. Nous pouvons enregistrer ces informations, par exemple, dans un carnet d’adresses ou des outils comparables. Si des données personnelles nous sont transmises par l’intermédiaire de tiers, la personne concernée est tenue d’assurer la protection des données auprès de ces tiers et de garantir l’exactitude des données transmises.
Nous traitons également des données personnelles que nous recevons de tiers, que nous obtenons de sources accessibles au public ou que nous collectons lors de la fourniture de nos offres et prestations, pour autant que ce traitement soit juridiquement admissible.
Nous conservons les données personnelles sous une forme permettant l’identification aussi longtemps que nécessaire pour les finalités décrites dans la présente politique de confidentialité. Nous conservons en outre les données personnelles tant que cela est requis pour satisfaire à des obligations légales, lorsque vous avez expressément consenti à une conservation plus longue et/ou lorsque nous avons un intérêt légitime à la conservation, p. ex. à des fins de documentation et de conservation de preuves ainsi que pour la sauvegarde et la défense de prétentions juridiques. Les données personnelles dont le traitement n’est plus nécessaire sont anonymisées ou supprimées.
5. Droits des personnes concernées
Conformément au droit applicable en matière de protection des données, vous disposez des droits suivants :
Droit d’accès – obtenir des informations sur les données personnelles vous concernant que nous traitons ;
Droit de rectification – faire corriger des données personnelles inexactes que nous détenons et demander la limitation du traitement ;
Droit à l’effacement – demander la suppression de vos données personnelles que nous conservons ; sous réserve d’obligations légales ou autres de conservation ;
Droit d’opposition – vous opposer à tout moment à un traitement de données par nos soins ; sous réserve de motifs légitimes impérieux justifiant le traitement et prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice ;
Droit au retrait du consentement – retirer un consentement donné. Cela signifie que nous ne pourrons plus poursuivre à l’avenir le traitement fondé sur ce consentement (les traitements déjà effectués n’en sont pas affectés) ;
Droit de réclamation – saisir l’autorité de contrôle compétente si vous estimez que vos données personnelles sont traitées de manière illicite ou contre votre volonté ;
Droit à la portabilité – recevoir les données personnelles que vous nous avez fournies et qui sont traitées sur la base de votre consentement ou d’un contrat, dans un format structuré, couramment utilisé et lisible par machine.
Pour exercer vos droits, vous pouvez nous contacter à l’adresse e-mail mentionnée au chiffre 2 ou utiliser d’autres moyens que nous mettons à votre disposition.
6. Sécurité des données
Afin de protéger les données personnelles, nous prenons des mesures techniques et organisationnelles appropriées pour les protéger contre toute manipulation accidentelle ou intentionnelle, perte, destruction ou accès non autorisé par des tiers (p. ex. restrictions d’accès, techniques de chiffrement, etc.). Nous formons et sensibilisons nos équipes et veillons au respect de l’état de la technique. Le traitement de données personnelles sur internet peut malheureusement présenter des failles de sécurité malgré ces mesures ; nous ne pouvons donc pas garantir une sécurité absolue des données.
L’infrastructure de notre site web et de notre plateforme KEEY est exploitée sur des serveurs en Europe et/ou en Suisse, certifiés ISO 27001 et conformes à des normes de sécurité élevées.
L’accès à nos sites est protégé par un chiffrement de transport (SSL/TLS, notamment via HTTPS).
Par ailleurs, l’accès à nos sites et à nos autres offres et prestations en ligne est soumis à une surveillance de masse et à d’autres formes de contrôle par des autorités de sécurité en Suisse, dans l’Union européenne (UE), aux États-Unis d’Amérique (USA) et dans d’autres pays. Nous n’avons aucune influence sur le traitement correspondant de données personnelles par les services de renseignement, la police et d’autres autorités de sécurité.
7. Prenons-nous des décisions individuelles automatisées ?
Par « décision individuelle automatisée », on entend des décisions prises de manière automatisée, c’est-à-dire sans intervention humaine pertinente, produisant à votre égard des effets juridiques négatifs ou des effets négatifs similaires. En règle générale, nous ne prenons pas de décisions individuelles automatisées. Nous vous informerons séparément si nous devions y recourir dans des cas particuliers.
8. Modification de la présente politique de confidentialité
L’évolution de notre site, de nos autres offres et prestations ou des prescriptions légales/administratives peut rendre nécessaire l’adaptation de la présente politique de confidentialité.
Nous pouvons la modifier et la compléter à tout moment. Nous informerons des adaptations de manière appropriée, notamment par la publication de la version en vigueur sur notre site : https://www.keey.ch/datenschutz
II. Protection des données sur nos sites web
9. Données personnelles traitées et finalités
9.1 Généralités
Lors de l’accès à nos sites, des informations sont automatiquement transmises par le navigateur de votre appareil à notre serveur web. Ces informations sont temporairement stockées dans un fichier journal (logfile). Sans intervention de votre part, nous collectons les données suivantes :
adresse IP de l’appareil demandeur ;
date et heure de la requête serveur ;
nom et URL du fichier consulté ;
site depuis lequel l’accès s’effectue (URL de référence) ;
type et version du navigateur (y compris paramètres de langue) ;
système d’exploitation utilisé ;
nom de votre fournisseur d’accès ;
volume de données transférées.
Nous traitons ces données pour les finalités suivantes :
assurer l’établissement fluide de la connexion au site ;
assurer la meilleure utilisation possible du site ;
évaluer la sécurité et la stabilité du système, ainsi qu’à d’autres fins administratives nécessaires à la mise à disposition et à l’amélioration optimales du site.
9.2 Newsletter et autres informations électroniques
Si vous vous inscrivez sur notre site avec une adresse e-mail, vous consentez à recevoir nos newsletters et autres informations électroniques relatives à nos prestations à cette adresse. Vous pouvez vous désabonner à tout moment. Vous pouvez également envoyer votre demande de désinscription à l’adresse e-mail indiquée au chiffre 2. Vos données ne seront alors plus traitées à cette fin.
Nous envoyons des notifications et communications via des services de tiers ou à l’aide de prestataires. Des cookies peuvent être utilisés à cet effet. Nous garantissons un niveau de protection adéquat aussi avec ces services.
Prestataire tiers utilisé en particulier :
CleverReach : plateforme d’e-mail marketing ; prestataire : CleverReach GmbH & Co. KG (Allemagne) ; informations sur la protection des données : politique de confidentialité générale.
9.3 Autres finalités
Nous nous réservons le droit de traiter des données personnelles à d’autres fins (p. ex. études de marché et d’opinion, veille médiatique, autres fins publicitaires). Nous vous en informerons le cas échéant et, si nécessaire, recueillerons votre consentement.
9.4 Prise de contact
Vous pouvez nous contacter par e-mail à l’adresse mentionnée au chiffre 2. L’indication d’une adresse e-mail valide, du nom et prénom, du code postal, du lieu ainsi que du numéro de téléphone est nécessaire afin que nous sachions de qui émane la demande et puissions y répondre. D’autres indications peuvent être fournies volontairement.
9.5 Cookies
Nous utilisons des cookies sur le site, tant internes qu’émanant de tiers (first- & third-party cookies). Il s’agit de petits fichiers créés automatiquement par votre navigateur et enregistrés sur votre appareil (ordinateur portable, tablette, smartphone, etc.) lorsque vous visitez notre site.
Un cookie contient des informations liées à l’appareil utilisé. Cela ne signifie toutefois pas que nous connaissons immédiatement votre identité.
Les cookies nous servent à :
rendre l’utilisation de notre offre plus agréable (p. ex. cookies de session pour suivre votre visite ; ils sont supprimés automatiquement après avoir quitté le site) ;
mesurer et analyser statistiquement l’utilisation du site (p. ex. cookies persistants pour mesurer la portée ou à des fins de marketing en ligne) ;
optimiser nos offres pour vous ;
vous proposer des offres correspondant au mieux à vos intérêts.
La plupart des navigateurs acceptent automatiquement les cookies. Vous pouvez empêcher leur installation en paramétrant votre navigateur en conséquence, mais certaines fonctionnalités du site pourraient alors ne pas être entièrement disponibles.
10. Outils de ciblage et de suivi
Afin d’assurer une conception adaptée aux besoins et une optimisation continue de notre site, nous utilisons de tels outils. Nous utilisons aussi des mesures de suivi pour enregistrer et analyser statistiquement l’utilisation du site et pour optimiser nos offres pour nos utilisatrices et utilisateurs.
L’utilisation de ces outils vise à garantir une conception répondant aux besoins et une optimisation continue du site ainsi qu’à mesurer statistiquement son utilisation et optimiser nos offres.
10.1 Mesure du succès et de la portée
Les notifications et communications peuvent contenir des liens web ou des pixels de suivi permettant d’enregistrer si un message est ouvert et quels liens sont cliqués. Ces éléments peuvent également enregistrer l’utilisation de manière personnalisée. Nous avons besoin de ces statistiques pour la mesure du succès et de la portée, afin de proposer des notifications et communications efficaces, conviviales, sûres et fiables, adaptées aux besoins et habitudes de lecture des destinataires.
Lors de l’utilisation de services/programmes de mesure du succès et de la portée, les adresses IP des utilisatrices et utilisateurs doivent être enregistrées. En règle générale, les adresses IP sont raccourcies afin de respecter le principe de minimisation des données et d’améliorer la protection des visiteurs de notre site (masquage d’IP).
Des cookies peuvent être utilisés et des profils d’utilisateurs établis. Ces profils peuvent comprendre, par exemple, les pages consultées, les contenus visionnés, la taille de l’écran ou de la fenêtre du navigateur et la localisation au moins approximative. En règle générale, les profils sont créés de manière pseudonymisée. Nous ne les utilisons pas pour identifier des visiteurs individuels. Certains services auxquels vous êtes connectés peuvent éventuellement associer l’utilisation de notre offre en ligne à votre profil auprès du service concerné, sous réserve d’un consentement préalable.
10.2 Google
Nous utilisons différents services de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »). Nous ne sommes pas responsables des traitements effectués par Google lui-même et n’avons en principe aucune influence sur la manière dont Google traite vos données personnelles.
Votre adresse IP est anonymisée avant sa transmission à Google aux USA, de sorte qu’aucune attribution à votre personne n’est possible (IP-masking). En aucun cas nous ne combinons votre adresse IP avec d’autres données de Google. Google est certifié dans le cadre des accords Privacy Shield US-CH et US-UE, garantissant un niveau de protection conforme aux exigences suisses et européennes.
Informations supplémentaires sur les traitements de données par Google : policies.google.com ; policies.google.com/privacy.
10.2.1 Google Analytics
Nous utilisons Google Analytics pour une conception adaptée aux besoins et une optimisation continue de notre site.
Nous utilisons les informations obtenues pour :
analyser l’utilisation du site ;
établir des rapports sur l’activité du site ;
fournir d’autres services liés à l’utilisation du site et d’internet ;
réaliser des études de marché.
Dans ce cadre, des profils d’utilisation pseudonymisés sont créés et des cookies sont utilisés (voir chiffre 9.5).
Les informations générées par les cookies concernant votre utilisation du site, telles que :
type/version du navigateur,
système d’exploitation utilisé,
URL de référence (page visitée auparavant),
nom d’hôte de l’appareil accédant (adresse IP),
heure de la requête serveur,
peuvent être transmises à un serveur de Google aux USA et y être stockées. Elles peuvent également être transmises à des tiers lorsque la loi l’exige ou lorsque ces tiers traitent les données pour le compte de Google.
Vous pouvez empêcher la collecte/traitement par Google des données générées par le cookie et relatives à votre utilisation du site (y compris votre adresse IP) en téléchargeant et installant un module complémentaire pour navigateur : tools.google.com/dlpage/gaoptout?hl=de.
Voir également : Google LLC (USA) / Google Ireland Limited (Irlande) pour les utilisatrices et utilisateurs dans l’EEE et en Suisse ; informations : mesure multi-appareils (cross-device), adresses IP pseudonymisées, « Règles de confidentialité et conditions d’utilisation », Déclaration de confidentialité, « Guide de confidentialité dans les produits Google » (dont Google Analytics), « Comment nous utilisons les données des sites ou des applications qui utilisent nos services » (Google), « Comment Google utilise les cookies », « Module de désactivation pour Google Analytics », « Publicité personnalisée ».
10.2.2 Bibliothèques JavaScript jQuery
jQuery est une bibliothèque JavaScript libre offrant des fonctions de navigation et de manipulation du DOM. Son utilisation nous permet d’améliorer la présentation de nos offres en ligne. Lors de l’accès au site, le navigateur de votre appareil charge le fichier JavaScript externe depuis ajax.googleapis.com. La bibliothèque de base comprend les fonctions DOM, événements, effets et Ajax.
Pour cela, le navigateur doit se connecter aux serveurs de Google, informant Google que notre site a été consulté via votre adresse IP. Informations : developers.google.com/speed/libraries/.
Bibliothèque JavaScript libre ; prestataires : Google LLC (USA) / Google Ireland Limited (Irlande) pour l’EEE et la Suisse ; informations : « What does using the Google Hosted Libraries mean for the privacy of my users? », « Privacy & Terms », Déclaration de confidentialité, « How Google uses cookies ».
10.2.3 Google reCAPTCHA
Nous utilisons également la fonction reCAPTCHA de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »). Cette fonction sert principalement à distinguer si une saisie est effectuée par une personne physique ou de manière abusive par un traitement automatisé. Le service inclut l’envoi de l’adresse IP et, le cas échéant, d’autres données nécessaires à Google pour reCAPTCHA. Dans ce cadre, des données personnelles peuvent aussi être transmises aux serveurs de Google LLC aux USA.
Plus d’informations sur Google reCAPTCHA et la politique de confidentialité de Google : https://www.google.com/intl/de/policies/privacy/.
Protection anti-spam ; prestataires : Google LLC (USA) / Google Ireland Limited (Irlande) pour l’EEE et la Suisse ; informations : « What is reCAPTCHA? », « Privacy & Terms », Déclaration de confidentialité, « How Google uses cookies ».
10.3 Plug-ins de réseaux sociaux
Notre site utilise des plug-ins et autres outils (p. ex. Facebook Pixel) pour recommander nos contenus sur les réseaux sociaux (YouTube, LinkedIn, Facebook, Vimeo) et permettre leur partage par nos utilisatrices et utilisateurs.
Lors de l’utilisation de plug-ins sociaux, des données personnelles des utilisateurs sont transmises aux fournisseurs des réseaux. Des données ne sont transmises que si vous êtes connecté·e à votre profil sur la plateforme concernée. Nous n’avons aucune influence sur le traitement par les exploitants concernés. S’appliquent leurs conditions générales, conditions d’utilisation, politiques de confidentialité et autres dispositions, lesquelles informent notamment sur les droits des personnes concernées, en particulier le droit d’accès.
10.4 Facebook
Des balises de remarketing du réseau social Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA, peuvent être intégrées à notre site. Nous ne sommes pas responsables des traitements effectués par Facebook et n’avons en principe aucune influence sur la manière dont Facebook traite vos données personnelles. Facebook est certifié dans le cadre des accords Privacy Shield US-CH et US-UE, garantissant un niveau de protection adéquat. Plus d’informations : https://www.facebook.com/privacy/explanation.
Lors de votre visite, une connexion directe est établie entre le navigateur de votre appareil et le serveur de Facebook via ces balises. Facebook reçoit ainsi l’information que vous avez visité notre site et peut associer cette visite à votre compte. Nous pouvons utiliser ces informations pour afficher des Facebook Ads.
10.5 Instagram
Nous intégrons des fonctions et contenus d’Instagram sur notre site (p. ex. affichage d’images publiées sur Instagram). Des cookies peuvent être utilisés.
Instagram est un service de Facebook Ireland Limited (Irlande) ou de Facebook Inc. (États-Unis). Si vous êtes connecté·e à Instagram ou à d’autres services Facebook, Facebook peut associer l’utilisation de notre offre à votre profil. Pour plus d’informations sur la nature, l’étendue et la finalité du traitement, consultez la politique de confidentialité d’Instagram.
10.6 LinkedIn
Nous intégrons des fonctions et contenus de LinkedIn via des plug-ins (p. ex. fonction « Partager »). Des cookies peuvent être utilisés. Informations supplémentaires : page dédiée aux plug-ins de LinkedIn.
Les plug-ins sont fournis par LinkedIn Ireland Unlimited Company (Irlande) ou LinkedIn Corporation (États-Unis). Si vous êtes connecté·e à LinkedIn, LinkedIn peut associer l’utilisation de notre offre à votre profil. Pour plus d’informations : Politique de confidentialité, Politique relative aux cookies et Portail confidentialité de LinkedIn. Il est également possible de s’opposer à la publicité personnalisée.
11. Liens vers les réseaux sociaux intégrés
Notre site propose des liens vers nos profils d’entreprise sur LinkedIn et Facebook. En cliquant, vous quittez notre site et êtes redirigé·e vers les serveurs des fournisseurs.
Politique de confidentialité de LinkedIn (LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA) : Privacy Policy LinkedIn
Politique de confidentialité de Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) : Privacy Policy Facebook
12. Publicité
Nous recourons à l’affichage ciblé de publicités pour notre offre auprès de tiers, p. ex. sur des plateformes sociales et moteurs de recherche.
Nous souhaitons ainsi atteindre en particulier des personnes intéressées par notre offre ou l’utilisant déjà (remarketinget ciblage). À cette fin, nous pouvons transmettre à des tiers habilités des informations pertinentes – éventuellement personnelles. Nous pouvons également déterminer si nos publicités sont efficaces, c’est-à-dire si elles conduisent à des visites sur notre site (suivi des conversions).
Les tiers auprès desquels nous faisons de la publicité et auprès desquels vous êtes connecté·e peuvent, le cas échéant, associer l’utilisation de notre offre à votre profil.
Nous utilisons en particulier :
Facebook Ads : publicité sur les réseaux sociaux ; prestataires : Facebook Inc. (USA) / Facebook Ireland Ltd. (Irlande) ; informations : remarketing et ciblage notamment avec Facebook Pixel et Custom Audiences (y compris Lookalike Audiences), politique de confidentialité, « Préférences publicitaires » (connexion requise).
Google Ads (anciennement AdWords) : publicité sur moteurs de recherche ; prestataires : Google LLC (USA) / Google Ireland Limited (Irlande) pour l’EEE et la Suisse ; informations : publicité notamment en fonction des recherches, utilisation des domaines doubleclick.net, googleadservices.com, googlesyndication.com, « Privacy & Terms », Déclaration de confidentialité, « Guide de confidentialité », « Comment nous utilisons les données… », « Comment Google utilise les cookies », « Publicité personnalisée ».
Instagram Ads : publicité sur réseaux sociaux ; prestataires : Facebook Inc. (USA) / Facebook Ireland Ltd. (Irlande) ; informations : remarketing et ciblage avec Facebook Pixel et Custom Audiences (dont Lookalike Audiences), politiques de confidentialité (Instagram/Facebook), « Préférences publicitaires » (connexion requise).
LinkedIn Ads : publicité sur réseaux sociaux ; prestataires : LinkedIn Corporation (USA) / LinkedIn Ireland Unlimited Company (Irlande) ; informations : remarketing et ciblage via LinkedIn Insight Tag, « Confidentialité », Politique de confidentialité, Politique relative aux cookies, opposition à la publicité personnalisée.
III. Protection des données sur notre plateforme Keey
13. Prestataire de paiement externe Datatrans
Nous utilisons le prestataire de paiement Datatrans, par l’intermédiaire duquel vous et nous pouvons initier des paiements (Datatrans AG, Kreuzbühlstr. 26, CH-8008 Zurich, https://www.datatrans.ch/de/).
Si le paiement est traité via Datatrans, les données saisies sont transmises à Datatrans. La transmission s’effectue conformément aux lois applicables. Les données sont communiquées exclusivement aux fins du traitement du paiement et uniquement dans la mesure nécessaire.