Politique de confidentialité

Lorsque vous visitez notre site web, nos serveurs enregistrent temporairement les données suivantes dans un fichier journal, appelé fichier journal du serveur :

• Adresse IP de l’ordinateur à l’origine de la requête
• Date et heure de l’accès/de la consultation
• Nom et URL des données consultées
• Système d’exploitation de votre ordinateur et navigateur utilisé
• Pays depuis lequel notre site web est consulté
• Nom de votre fournisseur d’accès à Internet
• Décalage horaire par rapport au temps moyen de Greenwich (GMT)
• Contenu de la requête (page spécifique)
• Statut d’accès/code de statut HTTP
• Volume de données transférées
• Dernier site web visité
• Paramètres du navigateur
• Langue et version du logiciel de navigation
• Extensions de navigateur activées

Le traitement de ces informations a pour finalité d’afficher correctement notre site web ainsi que son contenu et ses offres, d’assurer le trafic de données, d’optimiser notre site web, son contenu et ses offres, de garantir en permanence la stabilité et la sécurité de notre site web et de nos systèmes, et de permettre l’investigation, la défense et la poursuite des cyberattaques, spams et autres activités illicites en lien avec notre site web et nos systèmes, ainsi que de faire valoir les prétentions qui en découlent.

Nous supprimons vos données personnelles dès qu’elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées. Dans le cas d’une collecte de données destinée à la mise à disposition de notre site web, la suppression intervient à la fin de la session concernée.

Si vous nous contactez via nos adresses et canaux de contact (par exemple par e-mail, téléphone ou formulaire de contact), vos données personnelles seront traitées. Les données que vous nous avez communiquées (par exemple votre nom, votre adresse e-mail ou votre numéro de téléphone, ainsi que votre demande) seront traitées. Les données collectées dans le cas d’un formulaire de contact figurent sur le formulaire concerné. En outre, l’heure de réception de la demande est documentée. Les champs obligatoires des formulaires de contact sont marqués d’un astérisque (*).

Nous traitons ces données exclusivement dans le but de répondre à votre demande (par exemple pour vous fournir des informations sur notre logiciel GRC, vous accompagner dans le traitement d’un contrat, comme des questions relatives à votre licence, intégrer vos retours dans l’amélioration de nos services, etc.). Le fondement de ce traitement de données est notre intérêt légitime à traiter votre demande. Si le contact a pour but l’exécution d’un contrat auquel vous êtes partie ou la mise en œuvre de mesures précontractuelles, il s’agit d’une base supplémentaire pour le traitement de vos données personnelles.

Nous utilisons Calendly pour planifier des rendez-vous avec vous. Il s’agit d’un service fourni par Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, États-Unis.

Si vous cliquez sur le bouton correspondant sur notre site web ou souhaitez planifier un rendez-vous via un lien que nous vous avons fourni (par exemple dans un e-mail), vous serez mis en relation avec notre compte de planification Calendly. Après avoir sélectionné votre rendez-vous, l’avoir confirmé et avoir saisi vos coordonnées, vous recevrez un e-mail de confirmation du rendez-vous de la part de Calendly. Les données personnelles suivantes seront traitées : nom, adresse e-mail, éventuellement numéro de téléphone, ainsi que votre demande et les détails du rendez-vous.

Le fondement du traitement des données est notre intérêt légitime à une gestion efficace des rendez-vous. L’utilisation de la fonction Calendly est facultative. Si vous ne souhaitez pas transmettre vos données via Calendly, vous pouvez également nous contacter par e-mail ou par téléphone.

Calendly utilise des cookies et des technologies similaires lors de l’intégration de l’outil de réservation de rendez-vous sur notre site web. Ceux-ci peuvent être gérés et refusés via notre bandeau de consentement aux cookies.

Nous avons conclu un accord de traitement des données avec Calendly, incluant les clauses contractuelles types de l’UE, assorties d’adaptations spécifiques à la Suisse. Calendly fait également appel à des sous-traitants supplémentaires (notamment pour l’infrastructure, le support et l’analyse produit) également basés aux États-Unis.

Calendly est également certifié dans le cadre du Swiss-U.S. Data Privacy Framework (Swiss-US DPF).

Les données que vous fournissez dans le formulaire Calendly sont conservées aussi longtemps que nécessaire au traitement de votre demande ou en raison d’une relation contractuelle existante. Une fois la finalité atteinte, vos données seront supprimées, sous réserve des délais de conservation contractuels ou légaux.

Pour plus d’informations sur la protection des données chez Calendly, veuillez consulter calendly.com/privacy.

Sur notre site web, vous avez la possibilité de vous abonner à notre newsletter ainsi qu’à la newsletter portant sur des offres et services similaires proposés par notre société affiliée, Swiss Infosec AG (voir la section « Transmission des données personnelles »). Lorsque vous vous inscrivez à l’une de nos newsletters, diverses données sont collectées auprès de vous (par exemple votre adresse e-mail), selon la newsletter concernée. Les champs obligatoires du formulaire d’inscription sont marqués d’un astérisque (*). Ces newsletters et envois marketing nous permettent de vous informer sur des sujets spécialisés actuels, de nouveaux produits, services, événements, etc.

En outre, dans la mesure où la loi le permet, vous pouvez également recevoir des informations sur des offres et services similaires proposés par nos sociétés affiliées (voir la section « Transmission des données personnelles » ; généralement Swiss Infosec AG). Vous reconnaissez que Swiss GRC AG et Swiss Infosec AG, sociétés affiliées, ainsi que leurs sociétés de groupe respectives, opèrent dans un contexte économique commun et peuvent, à cette fin, échanger vos coordonnées entre elles.

Certaines informations sont envoyées par nos sociétés affiliées ou par des tiers. En vous inscrivant, vous acceptez que nous puissions traiter vos données et les transmettre à des sociétés affiliées ou à des tiers situés à l’étranger (y compris hors de Suisse), que nous puissions suivre votre comportement de clic et d’ouverture, que nous combinions vos données et les informations relatives à votre utilisation de nos services, ainsi que toute information vous concernant reçue de vous, de sources tierces ou déjà détenue par nous, au sein d’un profil d’utilisateur, et que nous les évaluions individuellement afin de vous adresser une publicité personnalisée et pertinente, et que nous vous contactions directement dans certains cas. Lorsque la loi l’exige, nous recueillerons au préalable votre consentement, sauf si nous avons obtenu vos coordonnées dans le cadre de la fourniture de nos services et que vous n’avez pas expressément refusé de recevoir de telles mesures marketing. Si vous ne souhaitez plus recevoir de telles communications de notre part, vous pouvez vous désabonner à tout moment à l’aide des coordonnées fournies. Vous pouvez vous désabonner des newsletters et envois marketing à tout moment ; un lien de désabonnement figure à la fin de chaque e-mail.

Pour toute information concernant la newsletter de Swiss Infosec AG, veuillez vous référer à sa politique de confidentialité.

Si vous postulez à un emploi chez nous, nous traiterons les données personnelles que vous nous transmettez dans le cadre du processus de candidature. Outre vos données personnelles, votre formation, votre expérience professionnelle et vos compétences, cela inclut les données de correspondance habituelles telles que l’adresse postale, l’adresse e-mail et le numéro de téléphone. En outre, tous les documents que vous soumettez dans le cadre de votre candidature, tels que lettres de motivation, CV et références, seront traités.

Nous utilisons ces données ainsi que toute autre donnée que vous nous transmettez volontairement pour examiner votre candidature. Les documents de candidature des candidats non retenus sont supprimés une fois le processus de candidature terminé, sauf si vous consentez expressément à une conservation plus longue ou si nous sommes légalement tenus de les conserver plus longtemps. Vos données de candidature sont traitées afin de remplir nos obligations (pré)contractuelles dans le cadre du processus de candidature.

Lorsque nous organisons des événements (tels que le SWISS GRC DAY), nous traitons également des données personnelles. Cela inclut le nom et l’adresse postale ou e-mail des participants ou personnes intéressées et, selon l’événement, d’autres données telles que des photographies prises pendant l’événement. Nous traitons ces informations pour la préparation, la réalisation et le suivi des événements. Les données pertinentes pour la réalisation peuvent également être transmises à des tiers. Le fondement du traitement des données est votre consentement ou notre intérêt légitime au bon déroulement et à la bonne organisation de l’événement concerné.

Nous inclurons votre nom ainsi que des informations sur votre fonction au sein de l’organisation ou de l’entreprise pour laquelle vous travaillez dans une liste de participants. Nous mettrons cette liste à la disposition des autres participants. Merci de nous le signaler si vous ne le souhaitez pas.

Nous traitons les données de nos partenaires contractuels et personnes intéressées, ainsi que d’autres clients (« partenaires contractuels »), afin de leur fournir nos prestations contractuelles ou précontractuelles. Les données traitées dans ce cadre, la nature, l’étendue et la finalité du traitement, ainsi que la nécessité de ce dernier, sont déterminées par la relation contractuelle sous-jacente.

Les données traitées comprennent les données de base de nos partenaires contractuels (par exemple noms et adresses), les coordonnées (par exemple adresses e-mail et numéros de téléphone), les données contractuelles (par exemple prestations utilisées, contenu du contrat, communication contractuelle, noms des personnes de contact) et les données de paiement (par exemple coordonnées bancaires, historique des paiements).

La base légale du traitement de vos données à cette fin est l’exécution d’un contrat.

Nous traitons des données dans le cadre de tâches administratives et de l’organisation de notre activité, de la comptabilité, ainsi que dans le respect d’obligations légales telles que l’archivage. Ce faisant, nous traitons les mêmes données que celles traitées dans le cadre de la fourniture de nos prestations contractuelles. Les clients, personnes intéressées, partenaires commerciaux et visiteurs du site web sont concernés par ce traitement.

La finalité et notre intérêt à ce traitement résident dans l’administration, la comptabilité, l’organisation du bureau et l’archivage des données, c’est-à-dire des tâches qui servent au maintien de notre activité, à l’exécution de nos obligations et à la fourniture de nos services.

En outre, sur la base de nos intérêts commerciaux, nous conservons des informations sur les fournisseurs, organisateurs d’événements et autres partenaires commerciaux, par exemple afin de pouvoir les recontacter ultérieurement. Nous conservons généralement ces données, pour la plupart liées à l’entreprise, de manière permanente.

Nous utilisons des cookies sur notre site web. Les cookies sont de petits fichiers texte qui sont enregistrés sur votre appareil (ordinateur portable, tablette, smartphone, etc.) par l’intermédiaire de votre navigateur. Ils permettent de rendre notre site web globalement plus convivial et plus efficace, et de rendre votre visite aussi agréable que possible. Les cookies n’endommagent en aucune façon votre appareil. Ils ne peuvent exécuter aucun programme ni contenir de virus.

La plupart des cookies que nous utilisons sont ce que l’on appelle des cookies de session. Ils sont automatiquement supprimés lorsque vous vous déconnectez ou fermez votre navigateur. D’autres cookies restent stockés sur votre ordinateur au-delà de la session d’utilisation concernée et permettent, à nous ou à nos entreprises partenaires (cookies tiers), de reconnaître votre navigateur lors de votre prochaine visite. Si d’autres cookies (par exemple des cookies destinés à analyser votre comportement de navigation) sont enregistrés, ceux-ci sont traités séparément dans la présente politique de confidentialité.

Le fondement sur lequel nous traitons vos données personnelles au moyen de cookies dépend du fait que nous sollicitions ou non votre consentement. Si tel est le cas et que vous consentez à l’utilisation de cookies, le fondement du traitement de vos données est votre consentement. Dans le cas contraire, les données personnelles traitées au moyen de cookies le sont sur la base de nos intérêts légitimes (par exemple l’analyse et l’optimisation de nos services et offres) ou, si l’utilisation de cookies est nécessaire à l’exécution de nos obligations contractuelles, sur cette base.

Que le traitement repose sur le consentement ou sur une autorisation légale, vous avez la possibilité de révoquer votre consentement à tout moment ou de vous opposer au traitement de vos données par le biais des technologies de cookies. Vous pouvez configurer votre navigateur de manière à être informé de la mise en place de cookies et à n’autoriser les cookies que dans certains cas ou à les exclure entièrement. Vous pouvez également activer la suppression automatique des cookies à la fermeture de votre navigateur. En outre, vous pouvez à tout moment supprimer les cookies déjà déposés via un navigateur Internet ou d’autres programmes logiciels. Vous trouverez des informations sur la gestion des cookies dans votre navigateur dans le menu d’aide de celui-ci.

La désactivation complète des cookies peut avoir pour conséquence que vous ne puissiez pas utiliser pleinement toutes les fonctions de notre site web.

Nous utilisons sur notre site web le service d’analyse respectueux de la vie privée Simple Analytics (Simple Analytics B.V., Pays-Bas).

Simple Analytics ne collecte aucune donnée personnelle et n’utilise pas de cookies. Seules des données d’utilisation anonymes, telles que les pages vues, les référents (si disponibles) ou les types d’appareils utilisés, sont collectées. Ces informations nous aident à comprendre comment notre site web est utilisé, sans créer de profils personnels.

Les données sont stockées sur des serveurs situés au sein de l’Union européenne et sont soumises aux exigences strictes du règlement général sur la protection des données (RGPD) et de la loi suisse sur la protection des données (nLPD).

Étant donné que Simple Analytics ne traite aucune donnée personnelle, aucun consentement explicite via un bandeau de cookies n’est requis pour ce service.

Pour plus d’informations sur la collecte et le traitement des données par Simple Analytics, veuillez consulter la politique de confidentialité de Simple Analytics.

Nous utilisons sur notre site web un service d’analyse web fourni par Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, ou, si vous résidez dans l’Union européenne (UE), dans l’Espace économique européen (EEE) ou en Suisse, par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Google utilise des cookies. Les informations générées par le cookie concernant votre utilisation de notre site web (y compris votre adresse IP) peuvent être transmises à Google et stockées par celui-ci sur des serveurs situés aux États-Unis.

Google utilise ces informations pour évaluer votre utilisation de notre site web, établir des rapports sur l’activité du site web et nous fournir d’autres services liés à l’utilisation du site web et d’Internet. Des profils d’utilisateurs pseudonymisés peuvent être créés à partir des données traitées.

L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas croisée avec d’autres données de Google.

Nous n’utilisons Google Analytics qu’avec l’anonymisation de l’IP activée. Cela signifie que votre adresse IP sera tronquée par Google en Suisse ou dans l’UE/EEE avant d’être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète sera transmise à un serveur de Google aux États-Unis et y sera tronquée.

Vous pouvez empêcher l’enregistrement des cookies en configurant en conséquence les paramètres de votre logiciel de navigation. Vous pouvez également empêcher Google de collecter et de traiter des données en téléchargeant et en installant le module complémentaire de navigateur permettant de désactiver Google Analytics. Un cookie de désactivation (opt-out) sera alors déposé, empêchant la collecte future de vos données lors de vos visites sur notre site web. Nous tenons toutefois à préciser que, dans ce cas, il se peut que vous ne puissiez pas utiliser pleinement toutes les fonctions de ce site web.

Vos données personnelles seront supprimées ou anonymisées après 14 mois.

Pour plus d’informations, veuillez consulter les conditions d’utilisation de Google Analytics ou la politique de confidentialité de Google.

Nous utilisons la Google Marketing Platform (« GMP »), un service fourni par Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, ou, si vous résidez dans l’Union européenne (UE), dans l’Espace économique européen (EEE) ou en Suisse, par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

GMP nous permet de vous présenter des publicités personnalisées. À cette fin, un cookie à durée de validité limitée est déposé sur votre appareil. Ce cookie permet d’attribuer à votre navigateur un numéro d’identification (ID) et de collecter des informations sur les publicités affichées dans votre navigateur ainsi que sur leur consultation. En outre, Google peut utiliser les identifiants de cookies pour suivre ce que l’on appelle des conversions, c’est-à-dire déterminer si un visiteur du site web voit une publicité puis visite ultérieurement le site web de l’annonceur et y effectue un achat. Selon Google, ces cookies ne contiennent aucune donnée personnelle.

Votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Nous n’avons aucune influence sur l’étendue et l’utilisation ultérieure des données collectées par Google dans le cadre de l’utilisation de ce service. Selon ses propres indications, Google reçoit, grâce à l’intégration de ces services, l’information que vous avez consulté la partie correspondante de notre site web ou cliqué sur l’une de nos publicités. Si vous êtes inscrit auprès d’un service Google, Google peut associer la visite à votre compte utilisateur. Même si vous n’êtes pas inscrit auprès de Google ou non connecté, il est possible que le fournisseur découvre et enregistre votre adresse IP. Dans le cadre de l’utilisation de GMP, des données personnelles peuvent également être transférées vers les serveurs de Google LLC aux États-Unis.

Nous utilisons GMP sur la base de notre intérêt légitime à une commercialisation optimale de notre site web.

Vous pouvez refuser l’utilisation de cookies en modifiant les paramètres de votre navigateur. Outre la modification des paramètres de votre navigateur, vous pouvez désactiver définitivement la publicité personnalisée en installant un module complémentaire de navigateur (disponible pour Chrome, Firefox et Internet Explorer). Vous pouvez également désactiver la publicité personnalisée pour un appareil et un navigateur spécifiques via les paramètres publicitaires de Google.

Pour plus d’informations sur la Google Marketing Platform et la protection des données, veuillez consulter : policies.google.com/technologies/ads.

Nous utilisons le programme publicitaire en ligne Google Ads, qui fait partie de Google Marketing Services, un service fourni par Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, ou, si vous résidez dans l’Union européenne (UE), dans l’Espace économique européen (EEE) ou en Suisse, par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Google Ads dépose un cookie sur votre appareil (appelé « cookie de conversion ») si vous avez accédé à notre site web via une publicité Google. Ces cookies ont une durée de validité limitée, ne contiennent aucune donnée personnelle et ne servent donc pas à vous identifier personnellement. Si vous visitez certaines pages de notre site web et que le cookie n’a pas encore expiré, Google et nous-mêmes pouvons reconnaître que vous avez cliqué sur la publicité et avez été redirigé vers notre site web. Chaque client Google Ads reçoit un cookie différent. Cela signifie que les cookies ne peuvent pas être suivis sur les sites web des différents clients Ads. Les informations collectées à l’aide du cookie de conversion servent à établir des statistiques de conversion pour les clients Ads ayant opté pour le suivi des conversions. Nous ne recevons aucune information permettant de vous identifier personnellement.

Les informations collectées par le cookie concernant votre utilisation de notre site web peuvent être transmises à un serveur de Google aux États-Unis et y être stockées. Sur la base des informations collectées, des catégories correspondant à vos centres d’intérêt sont attribuées à votre navigateur. Ces catégories sont utilisées pour afficher des publicités basées sur les centres d’intérêt.

Vous avez la possibilité de refuser la publicité basée sur les centres d’intérêt proposée par Google. Pour ce faire, consultez le lien suivant avec le navigateur que vous utilisez et procédez aux réglages souhaités : adssettings.google.ch.

Vous trouverez de plus amples informations sur les conditions d’utilisation et la protection des données de Google Ads à l’adresse policies.google.com/technologies/ads.

Nous utilisons la Google Marketing Platform (« GMP »), un service fourni par Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, ou, si vous résidez dans l’Union européenne (UE), dans l’Espace économique européen (EEE) ou en Suisse, par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

GMP nous permet de vous présenter des publicités personnalisées. À cette fin, un cookie à durée de validité limitée est déposé sur votre appareil. Ce cookie permet d’attribuer à votre navigateur un numéro d’identification (ID) et de collecter des informations sur les publicités affichées dans votre navigateur ainsi que sur leur consultation. En outre, Google peut utiliser les identifiants de cookies pour suivre ce que l’on appelle des conversions, c’est-à-dire déterminer si un visiteur du site web voit une publicité puis visite ultérieurement le site web de l’annonceur et y effectue un achat. Selon Google, ces cookies ne contiennent aucune donnée personnelle.

Votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Nous n’avons aucune influence sur l’étendue et l’utilisation ultérieure des données collectées par Google dans le cadre de l’utilisation de ce service. Selon ses propres indications, Google reçoit, grâce à l’intégration de ces services, l’information que vous avez consulté la partie correspondante de notre site web ou cliqué sur l’une de nos publicités. Si vous êtes inscrit auprès d’un service Google, Google peut associer la visite à votre compte utilisateur. Même si vous n’êtes pas inscrit auprès de Google ou non connecté, il est possible que le fournisseur découvre et enregistre votre adresse IP. Dans le cadre de l’utilisation de GMP, des données personnelles peuvent également être transférées vers les serveurs de Google LLC aux États-Unis.

Nous utilisons GMP sur la base de notre intérêt légitime à une commercialisation optimale de notre site web.

Vous pouvez refuser l’utilisation de cookies en modifiant les paramètres de votre navigateur. Outre la modification des paramètres de votre navigateur, vous pouvez désactiver définitivement la publicité personnalisée en installant un module complémentaire de navigateur (disponible pour Chrome, Firefox et Internet Explorer). Vous pouvez également désactiver la publicité personnalisée pour un appareil et un navigateur spécifiques via les paramètres publicitaires de Google.

Pour plus d’informations sur la Google Marketing Platform et la protection des données, veuillez consulter : policies.google.com/technologies/ads.

Notre site web utilise le plugin All in One SEO d’Awesome Motive Inc., 2701 W. Busch Blvd., Suite 141, Tampa, FL 33618, États-Unis.

Le plugin est utilisé pour l’optimisation technique de notre site web pour les moteurs de recherche, augmentant ainsi notre visibilité au sein de ceux-ci. Aucune donnée personnelle n’est traitée, collectée ou stockée de quelque manière que ce soit par le plugin All in One SEO, que ce soit par All in One SEO lui-même ou sur ses serveurs.

Vous trouverez de plus amples informations dans la politique de confidentialité d’Awesome Motive Inc. et dans le centre d’aide d’All in One SEO.

Nous utilisons sur notre site web le plugin Defender Pro de WPMU DEV, Inc., LLC, 1309 Coffeen Avenue STE 1200, Sheridan, WY 82801, États-Unis.

Ce plugin sert à protéger notre site web. Il s’agit d’un scanner de logiciels malveillants et d’un pare-feu applicatif web pour les sites WordPress. Defender Pro collecte votre adresse IP ainsi que d’autres données relatives à votre comportement sur notre site web, notamment les URL consultées et les informations d’en-tête, afin de vous protéger contre les attaquants provenant d’Internet. Votre adresse IP est comparée à une liste d’attaquants connus. Des cookies sont également déposés pour les utilisateurs inscrits.

Ce plugin nous permet de bloquer l’adresse IP des personnes qui tentent d’accéder sans autorisation à l’administration de notre site web ou qui l’attaquent d’une autre manière, afin de leur en interdire tout accès ultérieur.

Pour plus d’informations sur le traitement des données des utilisateurs, veuillez consulter la politique de confidentialité de WPMU DEV.

Nous utilisons sur notre site web la fonction reCAPTCHA de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, ou, si vous résidez dans l’Union européenne (UE), dans l’Espace économique européen ou en Suisse, de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Cette fonction sert principalement à déterminer si une saisie est effectuée par une personne physique ou de manière abusive par une machine et un traitement automatisé. Le service inclut également l’envoi à Google de l’adresse IP et, le cas échéant, d’autres données requises par Google pour le service reCAPTCHA.

reCAPTCHA sert à vérifier si une saisie de données sur notre site web (par exemple dans un formulaire de contact) est effectuée par un humain ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement du visiteur du site web sur la base de diverses caractéristiques. Cette analyse débute automatiquement dès que le visiteur accède au site web. reCAPTCHA évalue diverses informations pour cette analyse (par exemple l’adresse IP, la durée de présence du visiteur sur le site web ou les mouvements de souris effectués par l’utilisateur). Les données collectées au cours de l’analyse sont transmises à Google.

Les analyses reCAPTCHA se déroulent entièrement en arrière-plan. Les visiteurs du site web ne sont pas informés qu’une analyse est en cours.

Le traitement des données repose sur notre intérêt légitime à protéger nos offres web contre l’espionnage automatisé abusif et le spam.

Vous trouverez de plus amples informations sur Google reCAPTCHA ainsi que la politique de confidentialité de Google à l’adresse : policies.google.com/privacy.

Nous traitons vos données personnelles de manière confidentielle et ne les transmettons que si vous y avez expressément consenti, si nous y sommes légalement tenus ou habilités (par exemple dans le cadre d’un traitement de données sur mandat) ou si cela est nécessaire pour faire valoir nos droits, en particulier pour faire valoir des prétentions découlant de la relation contractuelle. Nous ne vendons en aucun cas vos données.

Nous divulguons également vos données personnelles à des tiers dans le cadre de notre activité commerciale et aux fins mentionnées ci-dessus, dans la mesure où cela est autorisé et approprié, soit parce qu’ils les traitent pour notre compte (traitement de données sur mandat), soit parce qu’ils souhaitent les utiliser à leurs propres fins (divulgation de données). Cela concerne en particulier :

• Nos sociétés affiliées, c’est-à-dire les sociétés de notre groupe (nos filiales Swiss GRC (UK) Limited, Londres, Swiss GRC Germany GmbH, Francfort, Swiss GRC Kosovo L.L.C., Pristina, Swiss GRC Dubai « succursale d’une société étrangère » (Swiss GRC AG), Dubaï, Swiss GRC India « succursale d’une société étrangère » (Swiss GRC AG), Mumbai) ainsi que les sociétés avec lesquelles nous opérons dans un contexte économique commun. Sont considérées comme sociétés affiliées toutes les sociétés entretenant l’une des relations suivantes avec Swiss GRC AG : (a) les sociétés sur lesquelles Swiss GRC AG exerce directement ou indirectement un contrôle ; (b) les sociétés qui exercent directement ou indirectement un contrôle sur Swiss GRC AG ; (c) les sociétés directement ou indirectement contrôlées par une société au sens de la lettre (b) ; (d) les sociétés dont l’ayant droit économique direct ou indirect est la même personne physique que celle qui est l’ayant droit économique direct ou indirect de Swiss Infosec AG. Nos sociétés affiliées comprennent principalement Swiss Infosec AG, Lucerne, et ses sociétés de groupe.
• Prestataires de services
• Exploitants de notre infrastructure informatique
• Partenaires commerciaux
• Fournisseurs
• Autorités et tribunaux

Nous pouvons partager vos données personnelles, que nous recevons de vous ou de sources tierces, avec les sociétés de notre groupe à des fins de support administratif, mais aussi pour des activités marketing. Dans le cadre des activités marketing, nous partageons notamment les données suivantes :

• Données de contact et d’identification, données contractuelles, données de communication

Ce faisant, nous respectons naturellement les exigences légales relatives à la divulgation de données personnelles à des tiers. Si nous faisons appel à des sous-traitants pour la fourniture de nos services, nous prenons les précautions juridiques ainsi que les mesures techniques et organisationnelles appropriées afin de garantir que vos données personnelles sont protégées conformément aux exigences légales applicables.

Nous traitons en principe les données personnelles en Suisse, dans un pays de l’UE/EEE ou dans un autre pays disposant d’un niveau de protection des données adéquat. Pour certaines opérations de traitement, vous devez vous attendre à ce que vos données soient transférées vers d’autres pays, à l’intérieur comme à l’extérieur de l’Europe, où sont établis certains des prestataires informatiques auxquels nous faisons appel. Si nous divulguons des données à un pays ne disposant pas d’un niveau de protection juridique des données adéquat, nous exigeons du destinataire qu’il prenne des mesures appropriées pour protéger votre vie privée (par exemple par l’adoption des clauses dites standard de l’UE, dont la version actuelle est disponible ici, d’autres précautions, ou sur la base de justifications).

Outre notre site web, nous sommes également présents sur diverses plateformes de réseaux sociaux. Si vous consultez une telle présence en ligne, des données personnelles peuvent être transmises au fournisseur du réseau social. Nous tenons à préciser que les données des utilisateurs peuvent également être transmises à un serveur situé dans un pays tiers et ainsi traitées hors de Suisse.

En outre, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins d’étude de marché et de publicité. À ces fins, des cookies sont généralement déposés sur les ordinateurs des utilisateurs, dans lesquels sont enregistrés le comportement d’utilisation et les centres d’intérêt des utilisateurs. En outre, des données peuvent également être stockées dans des profils d’utilisateurs indépendamment des appareils utilisés par ceux-ci (notamment si les utilisateurs sont membres des plateformes concernées et y sont connectés).

Pour une description détaillée des formes de traitement respectives et des possibilités d’opposition (opt-out), nous vous renvoyons aux règlements de protection des données et aux informations fournis par les exploitants des réseaux concernés. Vous y trouverez également dans quels pays ils traitent vos données, quels droits vous disposez en matière d’information, de suppression et autres droits des personnes concernées, ainsi que la manière d’exercer ces droits ou d’obtenir de plus amples informations.

Sauf mention expresse contraire dans la présente politique de confidentialité, nous ne traitons et ne conservons vos données personnelles que le temps nécessaire à l’exécution de nos obligations contractuelles et légales, ou pour les autres finalités poursuivies par le traitement, c’est-à-dire par exemple pour la durée de l’ensemble de la relation commerciale (de la conclusion et de l’exécution jusqu’à la résiliation d’un contrat et la période de garantie, ainsi qu’une phase de support ultérieure) et au-delà, conformément aux délais légaux de conservation et de documentation. Il est également possible que des données personnelles soient conservées pendant la période durant laquelle des prétentions peuvent être formulées à notre encontre, et dans la mesure où nous y sommes par ailleurs légalement tenus ou où des intérêts commerciaux légitimes l’exigent (par exemple à des fins de preuve et de documentation).

Dès que vos données personnelles ne sont plus nécessaires aux finalités mentionnées ci-dessus ou qu’un délai de conservation prescrit expire, vos données personnelles sont, par principe et dans la mesure du possible, supprimées ou anonymisées.

En outre, nous supprimerons vos données personnelles si vous nous en faites la demande et que nous ne sommes soumis, à leur égard, à aucune obligation légale ou contractuelle de conservation ou de sécurité, ni à aucun intérêt prépondérant en la matière.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles et les améliorons en permanence en fonction des évolutions technologiques. Cela inclut une protection contre la manipulation, la perte, la destruction accidentelles ou intentionnelles, ou l’accès non autorisé par des tiers, par exemple par le recours à des méthodes de chiffrement reconnues (par exemple le chiffrement SSL/TLS).

Les mesures prises visent à garantir de manière durable la confidentialité et l’intégrité de vos données personnelles ainsi que la disponibilité et la résilience de nos systèmes et services lors du traitement de vos données personnelles. Elles garantissent également le rétablissement rapide de la disponibilité de vos données personnelles et de l’accès à celles-ci en cas d’incident physique ou technique.

Nous prenons également très au sérieux la protection interne des données au sein de notre organisation. Nos collaborateurs ainsi que les prestataires que nous mandatons sont tenus au secret et au respect de la réglementation en matière de protection des données. En outre, l’accès à vos données personnelles ne leur est accordé que dans la mesure nécessaire.

Vous avez le droit d’obtenir des informations sur les données personnelles que nous traitons à votre sujet, dans la mesure où aucune obligation légale contraire ne s’y oppose. Si les exigences légales applicables sont réunies et que les conditions sont remplies, vous êtes également libre de demander la transmission, la rectification, la suppression ou la limitation du traitement de vos données.

Vous êtes également libre de révoquer à tout moment votre consentement au traitement de vos données personnelles. Dans le cadre des exigences légales applicables, vous avez également le droit de vous opposer à certaines opérations de traitement, par exemple lorsque celles-ci reposent sur une pesée des intérêts. Vous avez notamment le droit de vous opposer au traitement de vos données à des fins de marketing direct.

Le cas échéant, vous avez également le droit de faire valoir vos prétentions en justice ou de déposer une plainte auprès de l’autorité compétente en matière de protection des données. En Suisse, l’autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT) (edoeb.admin.ch/fr).

Veuillez noter que nous nous réservons le droit d’appliquer les restrictions prévues par la loi, par exemple si nous sommes tenus de conserver ou de traiter certaines données, si nous avons un intérêt prépondérant à le faire (dans la mesure où nous sommes autorisés à nous en prévaloir) ou si cela est nécessaire pour faire valoir des prétentions.

Veuillez également noter que l’exercice de ces droits peut entrer en conflit avec des accords contractuels et entraîner des conséquences telles qu’une résiliation anticipée du contrat ou des implications financières. Dans ce cas, nous vous en informerons au préalable si cela n’est pas déjà réglé dans le contrat.

Si vous avez des questions concernant nos pratiques en matière de protection des données ou si vous souhaitez obtenir des informations sur vos droits et la manière de les exercer, veuillez nous contacter à l’aide des coordonnées indiquées dans la présente politique de confidentialité. Si nécessaire, nous nous réservons le droit de vous demander de justifier de votre identité afin de traiter votre demande de manière appropriée.