Déclaration de confidentialité
Nous vous remercions de votre visite sur notre site Internet x-pm.ch et de l’intérêt que vous portez à notre entreprise.
La protection de vos données personnelles, telles que votre date de naissance, votre nom, votre numéro de téléphone, votre adresse, etc., est important pour nous.
L’objectif de cette déclaration de confidentialité est de vous informer sur le traitement des données personnelles que nous collectons auprès de vous lorsque vous visitez notre site. Nos pratiques en matière de protection des données sont conformes aux dispositions légales de la Loi fédérale sur la protection des données (LPD) de la Suisse et du Règlement général sur la protection des données (RGPD) de l’UE. La déclaration de protection des données ci-dessous vise à remplir les obligations d’information prévues par la LPD et le RGPD. Celles-ci se trouvent par exemple dans les art. 19 et suivants. LPD ainsi qu’aux articles 13 et suivants du RGPD.
Propriétaire ou responsable
Le responsable du traitement au sens de l’article 5, point j), de la LPD et de l’article 4, point 7, du RGPD est celui qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Le responsable au sens de l’article 4, point 7, du RGPD est également le destinataire des données à caractère personnel au sens de l’article 4, point 9, du RGPD. Un éventuel destinataire tiers est indiqué séparément.
En ce qui concerne notre site Internet, le propriétaire ou le responsable est :
X-PM Schweiz AG
Kreuzbühlstrasse 20
8008 Zurich
Suisse
Courriel [email protected]
Tél +41 58 332 25 21
Mise à disposition du site web et création de fichiers d’enregistrement
Chaque fois que vous consultez notre site Internet, notre système collecte automatiquement des données et des informations sur l’appareil qui consulte le site (par exemple, un ordinateur, un téléphone portable, une tablette, etc.)
Quelles données personnelles sont collectées et dans quelle mesure sont-elles traitées ?
(1) Informations sur le type de navigateur et la version utilisée ;
(2) Le système d’exploitation de l’appareil de consultation ;
(3) Nom d’hôte de l’ordinateur accédant au site ;
(4) L’adresse IP de l’appareil de consultation ;
(5) Date et heure d’accès ;
(6) Sites et ressources (images, fichiers, autres contenus de pages) consultés sur notre site Internet ;
(7) Sites web à partir desquels le système de l’utilisateur a accédé à notre site web (suivi des référents) ;
(8) Message indiquant si l’appel a été effectué avec succès ;
(9) Quantité de données transmises
Ces données sont stockées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec les données personnelles d’un utilisateur concret, de sorte qu’une identification des visiteurs individuels du site n’a pas lieu.
Base juridique pour le traitement des données à caractère personnel
Le traitement des données à caractère personnel est effectué conformément au principe de licéité (article 6, paragraphe 1, de la LPD) et au principe de bonne foi (article 6, paragraphe 2, de la LPD ou article 2 du CC), ainsi qu’à l’article 6, paragraphe 1, point f), du RGPD (intérêt légitime).
Objectif du traitement des données
Le stockage temporaire (automatisé) des données est nécessaire pour le déroulement d’une visite sur le site web, afin de permettre la livraison du site web. Le stockage et le traitement des données à caractère personnel sont en outre effectués pour maintenir la compatibilité de notre site Internet avec le plus grand nombre possible de visiteurs et pour lutter contre les abus et éliminer les dysfonctionnements. Pour ce faire, il est nécessaire d’enregistrer les données techniques de l’ordinateur qui consulte le site afin de pouvoir réagir le plus tôt possible aux erreurs d’affichage, aux attaques contre nos systèmes informatiques et/ou aux erreurs de fonctionnalité de notre site Internet. En outre, les données nous servent à optimiser le site Internet et à garantir la sécurité de nos systèmes informatiques en général.
Durée de stockage
La suppression des données techniques susmentionnées a lieu dès qu’elles ne sont plus nécessaires pour assurer la compatibilité du site Internet pour tous les visiteurs, et au plus tard 3 mois après la consultation de notre site Internet.
Possibilité de limitation, d’opposition, de rectification et de suppression
Vous pouvez à tout moment demander la limitation du traitement conformément à l’article 18 du RGPD ou vous opposer au traitement conformément à l’article 21 du RGPD, ainsi que demander la rectification ou l’effacement des données conformément aux articles 16 et 17 du RGPD. Vous trouverez les droits dont vous disposez et la manière de les faire valoir dans la partie inférieure de cette déclaration de protection des données.
Fonctionnalités particulières du site Internet
Notre site vous propose différentes fonctions dont l’utilisation implique la collecte, le traitement et l’enregistrement de données personnelles. Nous expliquons ci-dessous ce qu’il advient de ces données :
Formulaire de candidature
- Quelles données personnelles sont collectées et dans quelle mesure sont-elles traitées ? Les données que vous avez saisies dans les champs du formulaire de candidature et, le cas échéant, que vous avez téléchargées, seront traitées afin de remplir les objectifs mentionnés ci-dessous.
- Base juridique pour le traitement des données personnelles Le traitement des données à caractère personnel est effectué conformément au principe de légalité (article 6, paragraphe 1, de la LPD) et de bonne foi (article 6, paragraphe 2, de la LPD ou article 2 du Code civil) et à l’article 6, paragraphe 1, point b), du RGPD (exécution de mesures (pré)contractuelles).
- Objectif du traitement des données Le but du traitement des données est d’examiner et de traiter les documents de candidature que vous avez téléchargés via le formulaire.
- Durée de stockage Les données sont supprimées dès que la candidature a été traitée et qu’il n’existe plus d’intérêt légitime à conserver les données de candidature. Vos documents de candidature seront donc supprimés au bout de 6 mois au plus tard s’il n’y a pas de relation de travail.
- Possibilité d’opposition, de traitement, de rectification et de suppression Vous pouvez à tout moment limiter le traitement conformément à l’article 18 du RGPD, vous opposer au traitement conformément à l’article 21 du RGPD et demander la rectification ou la suppression des données conformément aux articles 16 et 17 du RGPD. Vous trouverez les droits dont vous disposez et la manière de les faire valoir dans la partie inférieure de cette déclaration de confidentialité.
- Nécessité de fournir des données à caractère personnel Les informations fournies dans le formulaire de candidature sont nécessaires à l’envoi et au traitement de la candidature. Si vous ne remplissez pas les champs obligatoires ou si vous les remplissez de manière incomplète, votre candidature ne pourra pas être transmise ou traitée.
Formulaire(s) de contact
- Quelles données personnelles sont collectées et dans quelle mesure sont-elles traitées ? Les données que vous avez saisies dans le masque de saisie de nos formulaires de contact.
- Base juridique pour le traitement des données personnelles Le traitement des données à caractère personnel est effectué conformément au principe de licéité (article 6, paragraphe 1, de la LPD) et au principe de bonne foi (article 6, paragraphe 2, de la LPD ou article 2 du Code civil) ainsi qu’à l’article 6, paragraphe 1, point a), du RGPD ou à l’article 9, paragraphe 2, point a), du RGPD (consentement par un acte ou un comportement confirmatif clair ou consentement explicite).
- Objectif du traitement des données Nous n’utiliserons les données recueillies via notre formulaire de contact ou nos formulaires de contact que pour traiter la demande de contact concrète reçue via le formulaire de contact. Veuillez noter que pour répondre à votre demande de contact, nous pouvons également vous envoyer des courriels à l’adresse indiquée. Cela a pour but de vous permettre de recevoir une confirmation de notre part que votre demande nous a été correctement transmise. L’envoi de ce courriel de confirmation n’est toutefois pas obligatoire pour nous et ne sert qu’à vous informer.
- Durée de stockage Une fois votre demande traitée, les données collectées seront immédiatement supprimées, sauf si des délais de conservation légaux s’appliquent.
- Possibilité de limitation, d’opposition, de rectification et de suppression Vous pouvez à tout moment demander la limitation du traitement conformément à l’article 18 du RGPD ou vous opposer au traitement conformément à l’article 21 du RGPD, ainsi que demander la rectification ou l’effacement des données conformément aux articles 16 et 17 du RGPD. Vous trouverez les droits dont vous disposez et la manière de les faire valoir dans la partie inférieure de la présente déclaration de confidentialité.
- Nécessité de fournir des données à caractère personnel L’utilisation des formulaires de contact se fait sur une base volontaire. Vous n’êtes pas obligé de nous contacter via le formulaire de contact, mais vous pouvez également utiliser les autres moyens de contact indiqués sur notre site. Si vous souhaitez utiliser notre formulaire de contact, vous devez remplir les champs marqués comme obligatoires. Si vous ne remplissez pas les champs obligatoires du formulaire de contact, soit vous ne pourrez pas envoyer votre demande, soit nous ne pourrons pas la traiter faute d’informations.
Zone de connexion / Inscription
- Portée du traitement des données à caractère personnel et données à caractère personnel collectées Les données d’enregistrement et de connexion que vous avez saisies chez nous ou qui vous ont été communiquées.
- Base juridique pour le traitement des données personnelles Le traitement des données à caractère personnel est effectué conformément au principe de légalité (article 6, paragraphe 1, de la LPD) et de bonne foi (article 6, paragraphe 2, de la LPD ou article 2 du Code civil) et à l’article 6, paragraphe 1, point b), du RGPD (exécution de mesures (pré)contractuelles).
- Objectif du traitement des données Vous avez la possibilité d’utiliser une zone de connexion séparée sur notre site Internet. Pour que nous puissions vérifier que vous êtes autorisé à utiliser la zone protégée ou les documents protégés, vous devez saisir vos données de connexion (courriel ou nom d’utilisateur et mot de passe) dans le formulaire correspondant. Si nécessaire, nous pouvons vous envoyer vos données de connexion ou la possibilité de réinitialiser le mot de passe par courriel sur demande.
- Durée de stockage Les données collectées sont conservées aussi longtemps que vous avez un compte utilisateur chez nous.
- Possibilité de limitation, d’opposition, de rectification et de suppression Vous pouvez à tout moment demander la limitation du traitement conformément à l’article 18 du RGPD ou vous opposer au traitement conformément à l’article 21 du RGPD, ainsi que demander la rectification ou l’effacement des données conformément aux articles 16 et 17 du RGPD. Vous trouverez les droits dont vous disposez et la manière de les faire valoir dans la partie inférieure de la présente déclaration de confidentialité.
- Nécessité de fournir des données à caractère personnel Certaines pages et leur contenu ne sont pas accessibles au public. La zone de connexion de notre site permet à certains utilisateurs d’accéder à la zone protégée. L’utilisation du contenu protégé par la zone de connexion n’est pas possible sans la saisie des données personnelles. Si vous souhaitez utiliser notre zone de connexion, vous devez remplir les champs marqués comme obligatoires (nom d’utilisateur et mot de passe). La saisie des données suppose l’existence d’un compte d’utilisateur. L’inscription n’est pas possible si les données que vous avez saisies sont incorrectes. Si les données que vous avez saisies sont incorrectes ou si vous ne les avez pas saisies, vous ne pourrez pas utiliser la zone protégée. Toutefois, le reste du site reste utilisable sans connexion.
Formulaire d’inscription à la newsletter
- Quelles données personnelles sont collectées et dans quelle mesure sont-elles traitées ? En vous inscrivant à la newsletter sur notre site web, nous recevons l’adresse e-mail que vous avez saisie dans le champ d’inscription et, le cas échéant, d’autres données de contact, si vous nous les communiquez via le formulaire d’inscription à la newsletter.
- Base juridique pour le traitement des données personnelles Le traitement des données à caractère personnel est effectué conformément au principe de licéité (article 6, paragraphe 1, de la LPD) et au principe de bonne foi (article 6, paragraphe 2, de la LPD ou article 2 du Code civil) ainsi qu’à l’article 6, paragraphe 1, point a), du RGPD ou à l’article 9, paragraphe 2, point a), du RGPD (consentement par un acte ou un comportement confirmatif clair ou consentement explicite).
- Objectif du traitement des données Les données recueillies dans le masque d’inscription à notre newsletter sont utilisées par nous exclusivement pour l’envoi de notre newsletter, dans laquelle nous informons sur tous nos services et nos nouveautés. Après votre inscription, nous vous enverrons un courriel de confirmation contenant un lien sur lequel vous devrez cliquer pour finaliser votre inscription à notre newsletter (double opt-in). Vous donnez ainsi votre consentement au traitement des données conformément à l’article 6, paragraphe 6 de la LPD.
- Durée de stockage Vous pouvez vous désabonner de notre newsletter à tout moment en cliquant sur le lien de désabonnement qui se trouve également dans chaque newsletter. Vos données seront immédiatement supprimées par nos soins après votre désinscription, à moins qu’il n’existe des obligations légales de conservation. De même, si l’inscription n’est pas terminée, vos données seront immédiatement supprimées par nos soins. Nous nous réservons le droit de supprimer les données sans en indiquer les raisons et sans information préalable ou ultérieure.
- Possibilité de limitation, d’opposition, de rectification et de suppression Vous pouvez à tout moment demander la limitation du traitement conformément à l’article 18 du RGPD ou vous opposer au traitement conformément à l’article 21 du RGPD, ainsi que demander la rectification ou l’effacement des données conformément aux articles 16 et 17 du RGPD. Vous trouverez les droits dont vous disposez et la manière de les faire valoir dans la partie inférieure de la présente déclaration de confidentialité.
- Nécessité de fournir des données à caractère personnel Si vous souhaitez utiliser notre newsletter, vous devez remplir les champs obligatoires et confirmer votre adresse e-mail en cliquant sur le lien double opt-in. Les données d’inscription à la newsletter sont nécessaires pour pouvoir profiter de l’offre de newsletter. Ces données servent exclusivement à l’envoi de notre newsletter. Si vous ne remplissez pas les champs obligatoires, nous ne pourrons pas vous fournir notre service de newsletter.
Partage des informations avec des tiers
Le traitement des données à caractère personnel est effectué conformément au principe de licéité (article 6, paragraphe 1, LPD) et de bonne foi (article 6, paragraphe 2, LPD ou article 2 du Code civil).
La transmission de données à des tiers dépend de l’étendue des activités ou des offres de notre site web ou de notre modèle d’entreprise décrites ci-dessous.
En principe, nous ne conservons vos données que le temps nécessaire et les traitons de manière confidentielle. Les exceptions à cette règle sont la transmission de données personnelles à des prestataires de services de recouvrement, à des organismes publics et à des autorités ainsi qu’à des personnes privées, qui y ont droit en vertu de dispositions légales, de décisions de justice ou d’injonctions administratives ainsi que le transfert aux autorités publiques dans le but d’engager des procédures juridiques ou à des fins d’application de la loi, si nos droits protégés par la loi sont concernés.
Intégration de services web externes et traitement des données en dehors de l’UE
Sur notre site Internet, nous utilisons des contenus actifs de fournisseurs externes, appelés services web. En accédant à notre site Internet, ces fournisseurs externes peuvent recevoir des informations personnelles concernant votre visite sur notre site Internet. Dans ce cas, il est possible que des données soient traitées en dehors de la Suisse et de l’UE. Vous pouvez empêcher cela en installant un plug-in de navigateur approprié ou en désactivant l’exécution de scripts dans votre navigateur. Cela peut limiter les fonctionnalités des pages Internet que vous visitez.
Nous utilisons les services web externes suivants :
- CloudFlare Nous utilisons sur notre site le service CloudFlare de la société Cloudflare, Inc., 101 Townsend St, 94107 San Francisco, États-Unis, Courriel : [email protected], site web : https://www.cloudflare.com/de-de/. Vos données personnelles sont transmises à des pays tiers peu sûrs qui ne garantissent pas une protection suffisante des données par leur législation. Vos données ne seront transmises que si une protection des données appropriée est garantie. Cela peut notamment être garanti par
- les traités internationauxLes clauses de protection des données figurant dans un contrat entre le responsable du traitement ou le sous-traitant et son cocontractant, qui ont été préalablement communiquées au PFPDTdes garanties spécifiques élaborées par l’organe fédéral compétent et communiquées préalablement au PFPDTDes clauses standard de protection des données que le PFPDT a préalablement approuvées, délivrées ou reconnues, oudes règles contraignantes de protection des données internes à l’entreprise, préalablement approuvées par le PFPDT ou par une autorité compétente en matière de protection des données d’un État assurant un niveau de protection adéquat
Sécurité et confidentialité des données, communication par courriel
Vos données personnelles sont protégées par des mesures techniques et organisationnelles lors de leur collecte, de leur stockage et de leur traitement de manière à ce qu’elles ne soient pas accessibles à des tiers. En cas de communication non cryptée par courriel, nous ne pouvons pas garantir la sécurité totale des données lors de la transmission à nos systèmes informatiques, de sorte que nous recommandons une communication cryptée ou la voie postale pour les informations nécessitant un haut degré de confidentialité.
Durée de conservation des données et droits de la personne concernée
Durée de conservation
Nous ne conservons les données personnelles que dans la mesure et pour la durée nécessaire à la réalisation des objectifs pour lesquels les données personnelles ont été collectées, nous avons un intérêt légitime prépondérant à les conserver ou sommes tenus de le faire par la loi.
Droit à l’information
Vous avez le droit de demander la confirmation que nous traitons ou non des données à caractère personnel vous concernant. Si c’est le cas, vous avez le droit d’accéder aux informations visées aux articles 25 et suivants de la loi sur la protection des données. LPD ou à l’article 15, paragraphe 1 du RGPD, dans la mesure où le maître du fichier ne peut pas refuser, restreindre ou différer l’accès (cf. art. 26 s. LPD ou art. 15, paragraphe 4, RGPD). Nous nous ferons également un plaisir de vous fournir une copie des données.
Droit de rectification
Conformément à l’article 32, paragraphe 1, de la LPD ou à l’article 16 du RGPD, vous avez le droit d’exiger que les données à caractère personnel (telles que l’adresse, le nom, etc.) enregistrées de manière incorrecte soient rectifiées, dans la mesure où aucune obligation légale ne s’oppose à ce droit. Vous pouvez également demander à tout moment que les données que nous avons enregistrées soient complétées. Nous procéderons immédiatement à l’adaptation correspondante.
Droit à l’effacement
Conformément à l’article 17, paragraphe 1, du RGPD, vous avez le droit de nous demander de supprimer les données personnelles que nous avons collectées à votre sujet si
- soit les données ne sont plus nécessaires ;
- en raison du retrait de votre consentement, la base juridique du traitement a disparu sans être remplacée ;
- s’il n’existe plus de motifs légitimes pour le traitement ;
- vos données sont traitées illégalement ;
- une obligation légale l’exige.
Conformément à l’article 17, paragraphe 3, du RGPD, ce droit n’existe pas si
- le traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information ;
- vos données ont été collectées sur la base d’une obligation légale ;
- le traitement est nécessaire pour des raisons d’intérêt public ;
- les données sont nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice.
Droit à la limitation du traitement
Conformément à l’article 18, paragraphe 1 du RGPD, vous avez le droit, dans certains cas, de demander la limitation du traitement de vos données personnelles.
C’est le cas lorsque
- l’exactitude des données personnelles est contestée par vous ;
- le traitement est illégal et vous ne consentez pas à l’effacement ;
- les données ne sont plus nécessaires aux fins du traitement, mais les données collectées servent à la constatation, à l’exercice ou à la défense de droits en justice ;
- une opposition au traitement a été formulée conformément à l’article 21, paragraphe 1 du RGPD et il n’est pas encore clair quels intérêts prévalent.
Droit de rétractation
Si vous nous avez donné votre consentement explicite au traitement de vos données personnelles (article 6, paragraphe 6, de la LPD et article 31, paragraphe 1, de la LPD ; article 6, paragraphe 1, point a), du RGPD ou article 9, paragraphe 2, point a), du RGPD), vous pouvez le révoquer à tout moment. Veuillez noter que cela n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à sa révocation. Les données que nous sommes légalement tenus de conserver seront supprimées à l’expiration du délai.
Droit d’opposition
Conformément à l’article 21 du RGPD, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant qui ont été collectées sur la base de l’article 6, paragraphe 1, point f) du RGPD (dans le cadre d’un intérêt légitime). Si vous nous avez donné votre consentement explicite au traitement de vos données personnelles (article 6, paragraphe 6, de la LPD et article 31, paragraphe 1, de la LPD), vous pouvez le révoquer à tout moment. Veuillez noter que cela n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à la révocation. Ce droit ne vous est accordé que si des circonstances particulières s’opposent au stockage et au traitement. Les données que nous sommes légalement tenus de conserver seront supprimées à l’expiration du délai.
Comment exercez-vous vos droits ?
Vous pouvez exercer vos droits à tout moment en nous contactant aux coordonnées ci-dessous :
X-PM Schweiz AG
Kreuzbühlstrasse 20
8008 Zurich
Suisse
Courriel [email protected]
Tél +41 58 332 25 21
Droit à la portabilité des données
Conformément à l’article 20 du RGPD, vous avez le droit de recevoir les données à caractère personnel vous concernant. Nous vous fournirons les données dans un format structuré, couramment utilisé et lisible par machine. Les données peuvent être envoyées à vous-même ou à un responsable désigné par vous.
Nous vous fournissons les données suivantes sur demande :
- Données collectées sur la base d’un consentement (art. 31, paragraphe 1, LPD et art. 6, paragraphe 1, point a), RGPD) ;
- Données que nous avons obtenues de vous dans le cadre de contrats existants (art. 31, paragraphe 2, point a) LPD ainsi que art. 6, paragraphe 1, point b) RGPD et art. 9, paragraphe 2, point a) RGPD) ;
- Les données qui ont été traitées dans le cadre d’une procédure automatisée.
Nous transférerons les données personnelles directement à un responsable de votre choix, dans la mesure où cela est techniquement possible. Veuillez noter que nous ne pouvons pas transférer les données qui portent atteinte aux intérêts prépondérants de tiers, ou seulement de manière limitée, conformément à l’article 26, paragraphe 1, point b), de la LPD et à l’article 20, paragraphe 4, du RGPD.
Communications au PFPDT et possibilité de plainte
Conformément à l’article 49 de la LPD, les personnes concernées peuvent déposer une plainte auprès de l’autorité de surveillance s’il existe suffisamment d’indices qu’un traitement de données pourrait enfreindre les règles de protection des données. L’autorité de surveillance pour la protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).
Pour plus d’informations, veuillez consulter le formulaire de contact du PFPDT : https://www.edoeb.admin.ch/edoeb/de/home/deredoeb/kontakt.html
Si vous soupçonnez que vos données sont traitées illégalement sur notre site, vous pouvez demander une clarification judiciaire de la problématique conformément à l’article 32 de la LPD. En règle générale, une action en justice doit être engagée conformément aux articles 28 et suivants du Code civil. CC doit être envisagée. Si vous êtes concerné par un traitement de données par des organes fédéraux, la procédure est régie par l’article 41 LPD. Dans ce cas également, vous pouvez contacter le PFPDT (voir la référence au formulaire de contact ci-dessus).
Droit de recours auprès de l’autorité de contrôle conformément à l’article 77, paragraphe 1 du RGPD
Si vous soupçonnez que vos données sont traitées illégalement sur notre site, vous pouvez bien entendu demander à tout moment une clarification judiciaire de la problématique. En outre, toute autre possibilité juridique vous est ouverte. Indépendamment de cela, vous avez la possibilité de vous adresser à une autorité de surveillance conformément à l’article 77, paragraphe 1 du RGPD. Le droit de recours selon l’art. 77 RGPD vous est ouvert dans l’État membre de l’UE de votre lieu de résidence, de votre lieu de travail et/ou du lieu de l’infraction présumée, c’est-à-dire que vous pouvez choisir l’autorité de contrôle à laquelle vous vous adressez parmi les lieux susmentionnés. L’autorité de contrôle auprès de laquelle la réclamation a été déposée vous informera alors de l’état et des résultats de votre requête, y compris de la possibilité d’un recours juridictionnel conformément à l’article 78 du RGPD.