Politique de protection des données

La présente politique de protection des données vous informe conformément à l'art. 12 et suivants du RGPD sur le traitement de vos données personnelles lors de l'utilisation de notre site web. Elle explique en particulier quelles données nous collectons et à quelles fins nous les utilisons – toujours dans le respect des dispositions applicables en matière de protection des données, notamment le Règlement général sur la protection des données de l'UE (RGPD), la Loi fédérale suisse sur la protection des données et les autres lois nationales applicables.

Cette politique de protection des données s'applique à toutes les sociétés du groupe CREALOGIX nommées ci-dessous.

Le responsable du traitement est la société du groupe CREALOGIX qui décide des finalités et des moyens du traitement des données personnelles conformément au droit applicable.

Nous traitons les données personnelles conformément aux principes suivants : licéité et transparence ; bonne foi ; limitation des finalités (les données ne sont utilisées que pour les finalités pour lesquelles elles ont été collectées) ; minimisation des données et proportionnalité ; exactitude ; limitation de la conservation ; intégrité et confidentialité ; protection des données dès la conception et par défaut (privacy by design et by default) ; ainsi que la mise en œuvre de mesures de sécurité techniques et organisationnelles appropriées.

Plusieurs délégués à la protection des données ont été désignés pour notre groupe.

Pour CREALOGIX (Deutschland) GmbH et CREALOGIX BaaS GmbH & Co.KG : dsb-clx@ensecur.de, dsb-clx-baas@ensecur.de, datenschutz@crealogix.com

Pour toutes les autres sociétés du groupe CREALOGIX : datenschutz@crealogix.com

Certains services de notre site web peuvent nécessiter le traitement de données personnelles vous concernant afin de fournir nos services. Cela n'est bien entendu effectué que dans le cadre légal et avec votre consentement lorsque celui-ci est légalement requis.

Au sein de notre groupe, les services qui en ont besoin pour remplir nos obligations contractuelles et légales ont accès à vos données. Nous utilisons HubSpot (HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Allemagne) comme plateforme de gestion de la relation client et de marketing. Les données collectées via le formulaire de demande commerciale et le formulaire d'inscription à la newsletter de ce site peuvent être transférées à HubSpot à des fins de gestion de la relation client et de marketing.

En tant que groupe CREALOGIX, nous traitons vos données principalement en Suisse, en Allemagne et au Royaume-Uni. Des données personnelles sont transférées entre les sociétés affiliées de ces pays et, le cas échéant, à notre prestataire HubSpot (voir « Destinataires des données » ci-dessus).

Lorsque des données sont transférées depuis l'UE/l'EEE vers un pays sans décision d'adéquation, nous nous appuyons sur les mécanismes prévus aux art. 44 à 49 RGPD, notamment les clauses contractuelles types de l'UE, complétées par des garanties supplémentaires lorsque les autorités de contrôle compétentes l'exigent.

Lorsque des données sont transférées depuis la Suisse, nous nous appuyons sur les mécanismes prévus aux art. 16 et suivants de la Loi fédérale sur la protection des données (LPD) révisée, notamment la liste du Préposé fédéral à la protection des données et à la transparence (PFPDT) des pays offrant un niveau de protection adéquat, les clauses contractuelles types suisses, ou le Swiss-U.S. Data Privacy Framework lorsque le destinataire est une organisation américaine certifiée.

La durée de conservation de vos données personnelles dépend de la finalité pour laquelle elles ont été collectées : les soumissions de formulaires de contact sont supprimées une fois votre demande résolue, sauf si vous avez consenti à une utilisation ultérieure ; les leads et inscriptions à la newsletter collectés via HubSpot qui ne se transforment pas en relation client ou en engagement ultérieur sont supprimés après 90 jours d'inactivité ; lorsque des obligations légales de conservation s'appliquent (par exemple en droit commercial ou fiscal), nous conservons les données concernées pendant la durée légalement requise, même après que les finalités ci-dessus ne s'appliquent plus.

Pour protéger vos données sur notre site web et nos systèmes, nous appliquons une combinaison de mesures techniques et organisationnelles, notamment : des concepts de contrôle d'accès et d'autorisation limitant l'accès aux données au personnel qui en a besoin ; le chiffrement des données en transit (au moins TLS 1.2 pour nos formulaires web) ; des sauvegardes régulières ; la journalisation des activités système pertinentes ; des procédures définies de réponse aux incidents et de reprise ; une formation régulière du personnel à la protection des données et à la sécurité ; et un examen périodique de ces mesures pour tenir compte de l'état de l'art. Ces mesures sont continuellement adaptées aux évolutions technologiques.

En vertu du RGPD, vous disposez des droits suivants : droit d'accès (art. 15 RGPD), droit de rectification (art. 16 RGPD), droit à l'effacement (art. 17 RGPD), droit à la limitation du traitement (art. 18 RGPD), droit à la portabilité des données (art. 20 RGPD), droit de révocation du consentement (art. 7 par. 3 RGPD) et droit de réclamation auprès d'une autorité de contrôle (art. 77 RGPD). Si le traitement est effectué pour protéger des intérêts légitimes, vous avez le droit de vous y opposer à tout moment. Contact : datenschutz@crealogix.com

En principe, vous n'êtes pas obligé(e) de nous communiquer vos données personnelles. Toutefois, si vous ne le faites pas, nous ne pourrons pas vous fournir un accès illimité à notre site web ni répondre à vos demandes.

Nous n'utilisons pas de prise de décision automatisée ni de profilage au sens de l'art. 22 RGPD ou de l'art. 21 de la Loi fédérale suisse sur la protection des données (LPD).

Notre politique de protection des données est régulièrement révisée et mise à jour pour se conformer aux lois applicables en matière de protection des données. Nous mettrons à jour cette politique notamment lorsque : nos activités de traitement changent ; nous lançons de nouveaux services ; nous engageons de nouveaux sous-traitants ou prestataires ; notre structure d'entreprise change ; nous adoptons de nouvelles technologies ; ou les exigences légales ou réglementaires évoluent.