Déclaration de protection des données
zeit ag, Sursee
21.04.2026, version 1.0
Indications générales sur la protection des données
Zeit AG (ci-après «nous») collecte et traite des données personnelles vous concernant ou concernant des tiers. Dans la présente déclaration, le terme «données» est utilisé comme synonyme de «données personnelles».
La présente déclaration de protection des données décrit la manière dont nous traitons vos données lorsque vous consultez notre site web, sollicitez nos prestations ou produits, êtes liés à nous par un rapport contractuel, communiquez avec nous ou entretenez tout autre contact avec notre société.
Veuillez noter que la présente déclaration de protection des données ne décrit pas l'ensemble de nos traitements de manière exhaustive: certaines situations peuvent être régies, en tout ou en partie, par des déclarations spécifiques de protection des données ainsi que par d'autres documents juridiques tels que les conditions générales d'affaires et d'utilisation.
Nous traitons vos données avec le soin requis et veillons à un niveau élevé de sécurité. À ce titre, le respect de la loi fédérale sur la protection des données («LPD»), de son ordonnance d'application ainsi que des autres dispositions applicables - en particulier du Règlement général sur la protection des données de l'UE («RGPD») - va de soi pour nous. L'applicabilité concrète de ces textes et leur portée dépendent toutefois des circonstances du cas d'espèce.
Contacts
2.1 Nom et adresse du responsable du traitement
Le responsable du traitement au sens du droit de la protection des données est:
Zeit AG
Allee 1B
6210 Sursee
Tél.: +41 41 926 99 99
Courriel: datenschutz@zeitag.ch
Site web: www.zeitag.ch
2.2 Nom et adresse de notre conseiller à la protection des données
Les coordonnées du conseiller à la protection des données de Zeit AG sont les suivantes:
Swiss Infosec AG
Meienriesliweg 15
6210 Sursee
Tél. +41 41 984 12 12
Courriel: infosec@infosec.ch
Description et étendue du traitement des données
3.1 Catégories de données personelles traitées
Nous traitons diverses catégories de données personnelles. Il s'agit notamment de données:
- obtenues dans le cadre de nos relations d'affaires auprès de clients, futurs clients, prospects, prestataires, fournisseurs, partenaires commerciaux ou autres personnes impliquées dans ces relations;
- obtenues auprès de candidats à un poste;
- que nous sommes tenus de collecter en vertu de la loi ou d'un contrat;
- collectées lors de votre utilisation de notre site web;
- obtenues d'autorités ou d'autres tiers (courtiers en adresses, agences de renseignements commerciaux).
Selon la nature de la relation, nous traitons en particulier les catégories de données suivantes:
- données de contact, de communication et d'identification telles que nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, numéro de client;
- Indications personnelles telles qu’âge, sexe, nationalité, lieu de naissance, statut de séjour, état civil, langue;
- données relatives à l'emploi telles que numéro de collaborateur, centre de coûts, dates d'entrée et de sortie, ancienneté, type de rémunération, plannings journaliers, horodatages, absences, solde de vacances, solde d'heures supplémentaires, statut de présence;
- données contractuelles et financières telles que type de contrat, contenu du contrat, informations relatives aux relations de compte/dépôt, autres données économiques;
- données techniques telles que numéros de transaction, enregistrements téléphoniques;
- données secondaires issues du trafic des télécommunications telles que numéro de téléphone, numéros de services à valeur ajoutée, date, heure et durée de la connexion, type de connexion, données de localisation, adresse IP, numéros d'identification d'appareil tels que l'adresse MAC;
- données d'interaction et d'utilisation telles que correspondance, préférences et informations relatives au groupe cible, type de terminal, paramètres de l'appareil, système d'exploitation, logiciels utilisés, indications issues de l'exercice de droits;
- Informations sur le site web telles que adresse IP, informations relatives aux cookies, paramètres du navigateur, fréquence des visites du site web, durée des visites du site web, termes de recherche, clics sur les contenus, site web d'origine.
3.2 Finalités du traitement
Nous utilisons les données personnelles collectées en premier lieu en vue de la conclusion et de l'exécution de contrats avec nos clients et partenaires commerciaux, ainsi que pour le respect de nos obligations légales.
Le traitement de données personnelles intervient également lors de l'acquisition de produits et de prestations auprès de nos fournisseurs et sous-traitants. Si vous agissez pour le compte d'un client ou d'un partenaire commercial, vos données personnelles peuvent évidemment être traitées à ce titre.
Dans la mesure où cela est admis et apparaît justifié, nous traitons également des données personnelles aux fins suivantes, pour lesquelles nous pouvons faire valoir un intérêt prépondérant:
- identification des besoins futurs de la clientèle en vue du développement de nos offres et prestations;
- communication et traitement des demandes (formulaires de contact, e-mail, téléphone, candidatures en ligne, sollicitations des médias);
- vérification et optimisation des méthodes d'analyse des besoins en vue d'une approche directe de la clientèle;
- publicité et marketing, dans la mesure où vous y avez consenti ou ne vous y êtes pas opposé (en qualité de client existant, vous pouvez à tout moment et gratuitement vous opposer à l'envoi de publicité; nous vous inscrivons alors sur une liste de blocage afin d'éviter tout nouvel envoi);
- exercice de prétentions juridiques et défense dans le cadre de litiges judiciaires et de procédures administratives;
- prévention et élucidation d'infractions et d'autres comportements répréhensibles (p.ex. enquêtes internes, analyses de données pour lutter contre la fraude);
- garantie de notre exploitation, en particulier de notre informatique, de notre site web et de nos autres plateformes;
- sauvegarde de nos intérêts et de nos prétentions.
Lorsque vous nous avez donné votre consentement pour le traitement de vos données à des fins déterminées, nous traitons celles-ci sur la base et dans les limites de ce consentement, sauf si une autre base juridique s'impose. Vous pouvez révoquer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs. Adressez votre révocation par e-mail ou par voie postale à l'adresse mentionnée au chiffre 2.
3.3 Données d'accès / fichiers journaux du serveur
Lors de chaque visite de notre site web, l'accès est enregistré temporairement dans un fichier journal (server logfiles). Sont notamment consignés le nom du site ou du/des fichier(s) consulté(s), la date et l'heure de la consultation, le type et la version du navigateur utilisé ainsi que le système d'exploitation, votre adresse IP et le fournisseur d'accès, l'URL de provenance (page précédemment visitée) ainsi que d'autres informations similaires.
Ce traitement repose sur notre intérêt prépondérant à afficher correctement notre site web ainsi que ses contenus et offres, à garantir le trafic de données, à optimiser nos contenus et offres, à assurer durablement la stabilité et la sécurité de nos systèmes, ainsi qu'à l'élucidation, à la défense et à la poursuite des cyberattaques, le spam et tout autre acte illicite affectant notre site et nos systèmes, et à faire valoir les prétentions correspondantes.
Les données sont effacées ou anonymisées dès qu'elles ne sont plus nécessaires à la finalité poursuivie, en règle générale dans un délai maximal de 24 heures.
Pour l'hébergement de notre site web, nous pouvons recourir à des prestataires tiers en Suisse et à l'étranger qui exécutent ce traitement sur notre mandat. Notre site web est actuellement hébergé par HubSpot (cf. ch. 3.4 ).
3.4 HubSpot
Notre site web est exploité via les services de HubSpot Germany GmbH, sise en Allemagne, qui collabore pour la fourniture de ses prestations avec d'autres sociétés du groupe HubSpot («Affiliates»), notamment avec HubSpot, Inc., sise aux États-Unis (ensemble «HubSpot»).
HubSpot fournit les prestations d'hébergement, ce qui comprend notamment l'exploitation technique du site, le stockage et la diffusion des contenus que nous publions. Dans ce cadre, HubSpot agit comme sous-traitant et traite, aux fins indiquées, les données personnelles collectées lors de la visite du site et décrites au chiffre 3.3 . Ce traitement repose sur notre intérêt prépondérant à une exploitation sûre, stable et économique de notre site web ainsi qu'à la protection de nos systèmes contre les abus et les attaques.
Afin de protéger votre personnalité, nous avons conclu avec HubSpot un «Data Processing Agreement» qui règle notamment la sécurité des données, le recours à des sous-traitants ultérieurs et les transferts internationaux de données.
Les données collectées dans ce cadre sont stockées et traitées dans une région d'hébergement attribuée par HubSpot à notre compte au sein de l'Union européenne; elles y sont répliquées à des fins de tolérance aux pannes et de sauvegarde.
Indépendamment de la région d'hébergement retenue, HubSpot peut transférer des données personnelles vers d'autres pays où opèrent ses Affiliates ou ses sous-traitants ultérieurs, en particulier vers HubSpot, Inc. aux États-Unis. Ces transferts s'effectuent conformément au DPA de HubSpot et dans le respect des prescriptions applicables en matière de protection des données. HubSpot s'appuie à cet effet sur les clauses contractuelles types approuvées par le législateur européen ainsi que sur le EU-U.S. Data Privacy Framework et le Swiss-U.S. Data Privacy Framework, pour lesquels HubSpot, Inc. est certifié.
Vous trouverez de plus amples informations sur la protection et la sécurité des données chez HubSpot dans ses documents juridiques et dans son «Trust Center».
3.5 CloudFlare CDN
Nous utilisons sur notre site web Cloudflare CDN, un service de Cloudflare Inc., sise aux États-Unis («Cloudflare»).
Cloudflare met à disposition un Content Delivery Network mondial avec DNS et agit comme couche de protection en amont entre votre navigateur et notre site web. Le trafic est acheminé via les serveurs de Cloudflare afin d'améliorer les performances et la sécurité et de bloquer les attaques. Les données traitées comprennent notamment votre adresse IP et d'autres données de journalisation (heure de la requête, informations techniques sur l'appareil et la configuration du système). Cloudflare peut utiliser des technologies telles que des cookies pour gérer le trafic et détecter les accès malveillants. Selon Cloudflare, ces cookies sont essentiellement des cookies techniquement nécessaires à la fourniture des prestations demandées (performance, gestion de la charge, sécurité).
Ce traitement repose sur notre intérêt prépondérant à une exploitation sûre, stable et efficace de notre site web ainsi qu'à la protection de nos systèmes et de nos utilisateurs contre les abus, les attaques et autres incidents de sécurité.
Afin de protéger votre personnalité, nous avons conclu avec Cloudflare un «Avenant de traitement des données», incluant les clauses contractuelles types de l'UE ainsi que des adaptations spécifiques pour la Suisse. Cloudflare est par ailleurs certifié au titre du EU-U.S. Data Privacy Framework (y compris UK Extension) et du Swiss-U.S. Data Privacy Framework.
De plus amples informations relatives à la sécurité et à la protection des données chez Cloudflare figurent dans sa «Privacy Policy».
3.6 Prise de contact
Lorsque vous nous contactez par l'un de nos canaux (formulaire de contact, e-mail, téléphone ou chat), nous traitons les données que vous nous transmettez (notamment votre nom, votre adresse électronique ou votre numéro de téléphone, ainsi que l'objet de votre demande). Les données effectivement collectées via un formulaire de contact ressortent dudit formulaire; les champs obligatoires y sont signalés par un astérisque (*).
Ces données sont traitées exclusivement pour donner suite à votre demande (par exemple, fournir un renseignement). Le traitement repose sur notre intérêt prépondérant à traiter votre demande ou, lorsque celle-ci tend à la conclusion ou à l'exécution d'un contrat, sur la nécessité de prendre les mesures requises.
Vous pouvez à tout moment vous opposer à ce traitement. Veuillez adresser votre opposition à l'adresse mentionnée au chiffre 2 ; nous examinerons votre demande et, le cas échéant, mettrons fin au traitement de votre prise de contact.
Vos données personnelles sont effacées dès que votre demande a été traitée, ce qui est le cas lorsque les circonstances permettent de conclure que la situation est définitivement clarifiée et qu'aucune obligation légale de conservation ne s'y oppose.
3.7 Utilisation de notre fonction de chat
Pour la fonction de chat de notre site web, nous recourons aux services de HubSpot (cf. ch. 3.4 ).
Lorsque vous utilisez le chat, nous traitons notamment les contenus que vous saisissez (par exemple, messages textuels), vos données de contact (nom et adresse électronique, dans la mesure où vous les indiquez) ainsi que les données techniques d'utilisation nécessaires à l'exploitation du service (adresse IP, date et heure de la requête, navigateur et système d'exploitation utilisés). HubSpot peut recourir à des cookies et technologies similaires pour assurer le service et en consigner techniquement l'utilisation.
Le traitement des données personnelles collectées sert à répondre à votre demande, dans le cadre de notre relation contractuelle ou en vue de l'exécution de mesures précontractuelles, ainsi que sur la base de notre intérêt prépondérant à une communication efficace et conviviale avec nos clients (potentiels).
L'utilisation de la fonction de chat est facultative. Vous pouvez à tout moment nous joindre par les canaux indiqués au chiffre 2 (téléphone ou e-mail notamment).
Pour les traitements effectués par HubSpot, les indications du chiffre 3.4 s'appliquent par analogie.
3.8 Candidatures
Lorsque vous postulez chez nous, nous traitons les données personnelles obtenues dans le cadre de la procédure de candidature. Il s'agit notamment de vos données personnelles, de votre formation, de votre expérience professionnelle et de vos compétences, des données usuelles de correspondance (adresse postale, adresse électronique, numéro de téléphone) ainsi que de l'ensemble des documents que vous nous remettez (lettre de motivation, curriculum vitae, certificats). Vous pouvez en outre nous transmettre librement des informations complémentaires.
Ces données sont conservées, évaluées et traitées exclusivement dans le cadre de votre candidature, et transmises, au sein de notre société, aux services compétents pour la procédure de recrutement.
Le traitement repose sur l'exécution d'un contrat (phase précontractuelle). Vous pouvez à tout moment vous opposer à ce traitement et retirer votre candidature. Veuillez adresser votre opposition à la personne de contact mentionnée dans l'annonce ou à l'adresse datenschutz@zeitag.ch.
En cas de conclusion d'un contrat de travail, les données transmises sont conservées aux fins de la gestion du rapport de travail, dans le respect des prescriptions légales. Si la procédure de candidature prend fin sans engagement, vos données sont effacées, à moins que vous n'ayez consenti à leur utilisation pour d'autres procédures de candidature au sein de notre société et à être recontacté le cas échéant.
3.9 Prise de rendez-vous en ligne
Notre site web vous permet de fixer des rendez-vous en ligne. Nous utilisons à cet effet l'outil Meetings de HubSpot (cf. ch. 3.4 ).
Dans ce cadre, nous traitons les données de contact et de planification que vous saisissez, notamment vos nom et prénom, votre adresse électronique, le nom de votre entreprise et le nombre de collaborateurs. Vous pouvez en outre associer d'autres personnes au rendez-vous en indiquant leur adresse électronique.
Ces données sont nécessaires à l'examen de votre demande, à la planification et à la tenue du rendez-vous. Le traitement repose sur notre intérêt prépondérant à une planification efficace des rendez-vous et à la communication avec nos clients (potentiels) ainsi que, selon l'objet du rendez-vous, sur l'exécution de mesures précontractuelles ou contractuelles.
L'utilisation de la prise de rendez-vous en ligne est facultative. Vous pouvez à tout moment fixer un rendez-vous via les canaux de contact indiqués au chiffre 3.6 . Les rendez-vous se tiennent en règle générale via Microsoft Teams (cf. ch. 4.5).
Pour le traitement des données personnelles par HubSpot dans le cadre de la mise à disposition de la page de réservation, les indications du chiffre 3.4 s'appliquent par analogie.
3.10 Newsletter et e-mails marketing
Vous pouvez vous abonner gratuitement à notre newsletter, soit en cochant la case prévue à cet effet dans le formulaire de contact, soit en saisissant votre adresse électronique en pied de page de notre site web. Lors de l'inscription, les données que vous renseignez nous sont transmises. Votre adresse électronique est indispensable à l'envoi de la newsletter.
Par votre inscription, vous consentez au traitement des données indiquées pour l'envoi régulier de la newsletter et de e-mails publicitaires apparentés. La base du traitement est donc votre consentement. Afin d'éviter les abus et de nous assurer que la titulaire de l'adresse électronique a effectivement consenti, nous appliquons la procédure dite du «double opt-in»: après votre inscription, vous recevez un e-mail contenant un lien de confirmation. L'inscription n'est définitive qu'après activation de ce lien. À défaut d'activation dans le délai indiqué, vos données sont effacées et la newsletter n'est pas envoyée à cette adresse.
Nous utilisons vos données pour ces envois jusqu'à révocation de votre consentement. Vous pouvez révoquer votre consentement à tout moment, notamment via le lien de désinscription figurant dans chacun de nos e-mails marketing.
Dans la mesure autorisée, nos e-mails marketing peuvent contenir des cookies, balises web, pixels de comptage ou technologies similaires. Pour chaque envoi, nous recevons des indications sur les adresses qui n'ont pas encore reçu le message, celles auxquelles il a été envoyé et celles pour lesquelles l'envoi a échoué, ainsi que sur les désinscriptions. Nous utilisons ces données à des fins statistiques et pour optimiser nos e-mails publicitaires (fréquence, moment, structure et contenu), afin de mieux adapter les informations et les offres aux intérêts individuels des destinataires.
Par votre inscription à la newsletter, vous consentez également à l'analyse statistique du comportement d'utilisation aux fins d'optimisation et d'adaptation de la newsletter. Ce consentement constitue la base du traitement correspondant.
Pour l'envoi de notre newsletter et les analyses décrites, nous recourons aux services de HubSpot. HubSpot traite dans ce cadre notamment votre adresse électronique et les données d'utilisation nécessaires à l'envoi et à la mesure de la performance de la newsletter (moments d'envoi et d'ouverture, ouverture du message, liens cliqués). Pour les traitements effectués par HubSpot, les indications du chiffre 3.4 s'appliquent par analogie.
3.11 Réalisation des cours
Dans le cadre de l'inscription et de la réalisation des cours, nous traitons les données personnelles des participants. Il s'agit en particulier des données que vous nous fournissez lors de votre inscription: nom et coordonnées (adresse électronique et, le cas échéant, numéro de téléphone), ainsi que, s'il y a lieu, indications sur votre entreprise et sur la fonction que vous y exercez.
Nous traitons ces données pour enregistrer votre inscription, planifier et organiser les cours, tenir les listes de participants, vous informer des modalités (tenue, reports, annulations), mettre à disposition la documentation, facturer les frais et délivrer les attestations de participation. Selon les circonstances, le traitement repose sur l'exécution de mesures précontractuelles, sur l'exécution du contrat (participation au cours) et sur notre intérêt prépondérant à l'organisation et au développement de notre offre de formation.
Nous mettons à la disposition de nos intervenants et formateurs les données nécessaires à la préparation et à la conduite du cours concerné. Les services internes en charge de l'organisation des cours, du support informatique et de la facturation peuvent en outre y accéder, dans la mesure nécessaire aux finalités précitées.
Vous pouvez vous opposer à ce traitement et retirer votre inscription. Veuillez adresser votre opposition à datenschutz@zeitag.ch. Dans ce cas, votre inscription ne fera plus l'objet d'un traitement et votre participation au cours ne sera plus possible.
Selon l'offre, nos cours se déroulent soit entièrement en ligne, soit sous la forme d'une session en présentiel suivie d'une session d'échange en ligne.
Pour la tenue des cours en ligne et des sessions d'échange en ligne, nous utilisons Microsoft Teams. Sont alors traitées les données techniques et de contenu nécessaires à l'utilisation de cette plateforme. De plus amples informations à ce sujet figurent au chiffre 4.5 .
Les données personnelles collectées dans le cadre de nos cours ne sont conservées que pendant la durée nécessaire à la planification, à la réalisation et au suivi du cours concerné, ainsi qu'au respect des obligations légales de conservation.
3.12 Profilage et décisions individuelles automatisées
Nous traitons vos données personnelles aux finalités énoncées dans la présente déclaration de protection des données et procédons à cet effet, en partie, à des analyses automatisées. Cela inclut le «profilage», soit un traitement automatisé à des fins d'analyse et de pronostic. Nous y recourons principalement pour vous adresser, de manière ciblée, des informations et des offres relatives à nos produits et prestations. À cet effet, nous utilisons des outils d'analyse permettant une communication adaptée aux besoins et une publicité personnalisée, y compris à des fins de recherche de marché et d'opinion.
Sont qualifiées de «décisions individuelles automatisées» les décisions prises de manière entièrement automatisée, c'est-à-dire sans intervention humaine, et qui produisent des effets juridiques sur la personne concernée ou l'affectent de manière significative. En règle générale, nous ne prenons pas de telles décisions pour l'établissement et l'exécution d'une relation d'affaires et n'avons pas recours, en principe, à des prises de décision entièrement automatisées. Si nous devions y recourir dans des cas particuliers, nous vous en informerons séparément lorsque la loi l'exige et vous renseignerons sur les droits qui en découlent. Vous aurez alors la possibilité, si vous n'êtes pas d'accord avec la décision, d'exiger qu'elle soit vérifiée par une personne physique.
3.13 Intelligence artificielle
Nous pouvons recourir à l'intelligence artificielle (IA) en appui de nos activités. Les applications d'IA peuvent traiter des données personnelles, sans que cela soit systématique. Conscients que l'utilisation de l'IA peut comporter certains risques et incertitudes en matière de traitement de données, nous avons édicté des directives internes garantissant un usage juridiquement responsable de l'IA.
Nous assumons la responsabilité des contenus générés ou des décisions prises par une IA pour notre compte. Lorsqu'une décision a des effets importants sur la personne concernée, nous veillons à ce qu'elle puisse être vérifiée par une personne physique (cf. ch. 3.12). Lorsqu'une IA que nous utilisons interagit directement avec vous, nous vous en informons.
La base d'un traitement éventuellement imputable à notre société est notre intérêt prépondérant à l'utilisation de technologies nouvelles telles que l'intelligence artificielle. Lorsqu'un consentement a été sollicité, le traitement repose exclusivement sur ce consentement. Vous pouvez le révoquer à tout moment.
Pour le traitement ultérieur des données par le prestataire concerné agissant comme responsable du traitement indépendant, en particulier pour leur communication à des tiers tels que des autorités sur la base de prescriptions légales nationales, nous vous renvoyons aux déclarations de protection des données du prestataire concerné.
Cookies, tracking et autres technologies
4.1 Cookies
Nous utilisons des cookies sur notre site web. Les cookies sont de petits fichiers permettant de stocker, sur l'appareil de l'utilisateur (ordinateur, smartphone, etc.), des informations spécifiques afin de reconnaître cet appareil lors d'une nouvelle visite. Ils servent à la convivialité du site (par exemple, mémorisation des données de connexion) et permettent de collecter des données statistiques d'utilisation à des fins d'amélioration.
Une partie de ces cookies sont des cookies dits de session, automatiquement supprimés lorsque vous fermez votre navigateur ou vous déconnectez. D'autres restent stockés sur votre appareil au-delà de la session et nous permettent, ou permettent à nos partenaires (cookies tiers), de reconnaître votre navigateur lors de votre prochaine visite. Les cookies présentant une finalité d'analyse de votre comportement de navigation sont traités séparément dans la présente déclaration. Selon leur finalité, nous sollicitons votre consentement avant de les déposer.
Quelle que soit la base du traitement (consentement ou base légale), vous pouvez à tout moment révoquer un consentement donné ou vous opposer au traitement par des technologies de cookies. Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies, à n'en autoriser que certains au cas par cas ou à les bloquer de manière générale. Vous pouvez également activer la suppression automatique des cookies à la fermeture du navigateur et supprimer en tout temps les cookies déjà déposés au moyen de votre navigateur ou d'autres programmes.
4.2 Services Google
Sur notre site web, nous utilisons différents services de Google LLC, sise aux États-Unis, ou – si vous résidez habituellement dans l'Espace économique européen (EEE) ou en Suisse – de Google Ireland Ltd., sise en Irlande («Google»). Les services Google suivants sont utilisés:
- Google Tag Manager
- Google Analytics
- Google Ads
- Google Fonts
De plus amples informations sur ces services figurent ci-après.
Google utilise des technologies telles que cookies, stockage web dans le navigateur et pixels de comptage afin d'analyser votre utilisation de notre site web. Les informations ainsi générées peuvent être transférées vers un serveur de Google aux États-Unis ou dans d'autres pays et y être stockées. Les emplacements des centres de données de Google sont indiqués ici.
Nous utilisons des outils mis à disposition par Google qui, selon les indications de ce dernier, peuvent traiter des données personnelles dans les pays où Google ou ses sous-traitants exploitent des installations. Dans son «Data Processing Addendum for Products where Google is a Data Processor», Google s'engage à garantir un niveau de protection adéquat en se fondant sur les clauses contractuelles types de l'UE.
Google est en outre certifié au titre du EU-U.S. Data Privacy Framework (y compris UK Extension) et du Swiss-U.S. Data Privacy Framework.
De plus amples informations sur les traitements effectués par Google et sur les paramètres de confidentialité figurent dans la déclaration de protection des données et les paramètres de confidentialité de Google.
4.2.1 Google Tag Manager
Notre site web utilise Google Tag Manager, qui permet de gérer efficacement les tags d'un site. Ces tags sont des espaces réservés placés dans le code source, par exemple pour intégrer des éléments fréquemment utilisés (code pour services d'analyse web). Google Tag Manager fonctionne sans cookies et assure le déclenchement d'autres tags qui peuvent, le cas échéant, collecter des données; Google Tag Manager n'accède pas à ces données. Une désactivation au niveau du domaine ou des cookies s'applique à l'ensemble des tags de tracking implémentés via Google Tag Manager.
De plus amples informations figurent dans les conditions d'utilisation de Google Tag Manager.
4.2.2 Google Analytics
Aux fins d'analyse de notre site web et de ses visiteurs ainsi qu'à des fins de marketing et de publicité, nous utilisons le service d'analyse Google Analytics.
Google Analytics utilise des cookies stockés sur votre appareil (ordinateur portable, tablette, smartphone, etc.) qui permettent d'analyser votre utilisation du site. Les statistiques et rapports ainsi obtenus nous permettent d'évaluer le comportement d'utilisation et de rendre notre offre plus pertinente.
Dans Google Analytics 4, l'anonymisation des adresses IP est activée par défaut: votre adresse IP est raccourcie par Google en Suisse ou dans l'UE/EEE avant son transfert. Ce n'est qu'à titre exceptionnel que l'adresse IP complète est transférée à un serveur Google et y est raccourcie.
Google utilise ces informations pour évaluer votre utilisation pseudonyme de notre site web, établir des rapports sur les activités du site et nous fournir d'autres prestations liées à l'utilisation du site et d'internet. Selon Google, l'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas combinée avec d'autres données détenues par Google. Lors de votre visite, votre comportement est enregistré sous forme d'événements (consultations de pages, interactions avec le site, «parcours de clics») ainsi que d'autres données telles que votre localisation approximative (pays et ville), des informations techniques sur votre navigateur et vos appareils, ou encore l'URL de provenance (site web ou support publicitaire ayant conduit à notre site).
Vous pouvez empêcher la collecte et la transmission à Google des données générées par le cookie et relatives à votre utilisation du site (y compris votre adresse IP), ainsi que leur traitement par Google, en téléchargeant et en installant le module complémentaire de désactivation de Google Analytics pour votre navigateur. Pour refuser la publicité fondée sur les centres d'intérêt diffusée par Google, vous pouvez utiliser les paramètres et possibilités d'opt-out mis à disposition par Google.
Les données collectées via Google Analytics sont automatiquement effacées après 14 mois.
Une vue d'ensemble de l'utilisation des données dans Google Analytics et des mesures prises par Google pour protéger vos données figure dans l'aide de Google Analytics.
De plus amples informations sur les conditions d'utilisation de Google Analytics et sur la protection des données chez Google figurent dans les documents correspondants.
4.2.3 Google Ads
Notre site web utilise Google Ads, programme publicitaire en ligne faisant partie des Google Marketing Services, afin de promouvoir nos offres au moyen de supports publicitaires sur des sites tiers. Les données issues des campagnes nous permettent d'évaluer l'efficacité des différentes mesures publicitaires.
Si vous accédez à notre site via une annonce Google, Google Ads dépose un cookie sur votre appareil («conversion cookie»). Ces cookies perdent en règle générale leur validité après 30 jours et n'ont pas pour finalité de vous identifier personnellement.
Ces cookies permettent à Google de reconnaître votre navigateur. Lorsque vous visitez certaines pages de notre site et que le cookie n'a pas encore expiré, Google et nous-mêmes pouvons reconnaître que vous avez cliqué sur l'annonce et que vous avez été redirigé vers notre site. Chaque client Google Ads reçoit un cookie distinct; les cookies ne peuvent donc pas être suivis à travers les sites des autres clients Google Ads. Nous ne collectons ni ne traitons nous-mêmes aucune donnée personnelle dans le cadre des mesures publicitaires précitées; nous recevons uniquement des analyses statistiques de Google, qui nous permettent d'identifier les mesures publicitaires les plus efficaces. Aucune autre donnée issue de l'utilisation des supports publicitaires ne nous est transmise; en particulier, ces informations ne nous permettent pas de vous identifier.
Sur la base des informations collectées, votre navigateur se voit attribuer des catégories en lien avec vos centres d'intérêt. Ces catégories servent à la diffusion de publicité fondée sur ces centres d'intérêt.
Google Ads nous permet d'atteindre des utilisateurs ayant déjà visité notre site web et de présenter notre publicité à des groupes cibles s'étant déjà intéressés à nos produits ou prestations.
Vous pouvez vous opposer à ce tracking de différentes manières, notamment:
-
-
- en paramétrant votre navigateur en conséquence; le blocage des cookies tiers a notamment pour effet de supprimer la réception d'annonces de tiers;
- en désactivant les cookies de suivi de conversion via les paramètres de publicité personnalisée de Google;
- en désactivant les annonces fondées sur les centres d'intérêt des fournisseurs participant à l'initiative d'autorégulation «YourAdChoices».
-
De plus amples informations sur le fonctionnement et la protection des données figurent dans la déclaration de protection des données et les conditions d'utilisation de Google Ads.
4.2.4 Google Fonts
Pour un affichage uniforme des polices, notre site web utilise des polices web (webfonts) mises à disposition par Google. Lors de la consultation d'une page, votre navigateur charge dans son cache les polices nécessaires à l'affichage correct des textes et caractères. À cet effet, votre navigateur établit une connexion avec les serveurs de Google, qui prennent ainsi connaissance du fait que notre site a été consulté depuis votre adresse IP. Si votre navigateur ne prend pas en charge les polices web, une police standard de votre appareil est utilisée.
De plus amples informations sur Google Fonts figurent dans la FAQ Google Fonts et dans la déclaration de protection des données de Google.
4.3 HubSpot Analytics
Notre site web utilise HubSpot Analytics, un service d'analyse web de HubSpot Inc., qui nous aide à comprendre et à analyser le comportement et les interactions des visiteurs afin d'améliorer en continu l'expérience utilisateur et la pertinence de nos contenus.
Lors de votre utilisation du site, HubSpot Analytics collecte diverses données, notamment votre adresse IP, des données de géolocalisation, le type de navigateur, le système d'exploitation, l'URL de provenance, la date, l'heure et la durée de votre visite ainsi que les pages consultées. Ces données servent à établir des statistiques agrégées d'utilisation et à appréhender le comportement de nos visiteurs.
HubSpot Analytics recourt à des cookies afin de reconnaître les visiteurs et de collecter des informations sur l'utilisation du site. Les cookies sont de petits fichiers texte stockés sur votre appareil qui permettent l'analyse de votre utilisation.
Les données collectées via HubSpot Analytics nous permettent de mieux saisir les préférences et centres d'intérêt de nos visiteurs, d'optimiser nos contenus et offres et d'évaluer l'efficacité de nos actions marketing.
Si vous ne souhaitez pas que HubSpot Analytics collecte des données relatives à votre visite, vous pouvez désactiver l'utilisation des cookies dans les paramètres de votre navigateur ou recourir à des extensions appropriées.
Pour les traitements effectués par HubSpot, les indications du chiffre 3.4 s'appliquent par analogie.
4.4 Microsoft Clarity
Afin d'adapter au mieux notre site web aux centres d'intérêt de ses utilisateurs, nous utilisons en outre Microsoft Clarity, un service d'analyse de Microsoft Corporation, sise aux États-Unis, ou - si vous résidez habituellement dans l'EEE ou en Suisse - de Microsoft Ireland Operations Limited, sise en Irlande («Clarity»).
Clarity nous permet de mieux comprendre les besoins de nos visiteurs et nous sert notamment à des fins d'optimisation et de marketing, ainsi qu'à adapter notre site aux centres d'intérêt des utilisateurs. Clarity permet de retracer les mouvements sur notre site (cartes thermiques ou «heatmaps») et, par la lecture d'animations («session recordings»), de suivre l'ensemble des interactions utilisateur, y compris des sessions individuelles. À cet effet, Clarity recourt à des cookies.
Les informations collectées via ces cookies comprennent notamment des données d'interaction (clics, défilements, passages de souris) et des données diagnostiques (erreurs de script et d'image). Le détail des informations traitées par Clarity figure ici.
S'agissant de l'utilisation de Clarity, Microsoft et nous-mêmes agissons en tant que responsables du traitement indépendants (cf. Microsoft Clarity – Terms of Use). Selon ses propres indications, Microsoft traite également les données collectées via Clarity à ses propres fins, notamment pour l'analyse et l'amélioration de ses produits et services ainsi qu'à des fins publicitaires et statistiques, conformément à sa déclaration de protection des données. Un transfert vers des serveurs Microsoft aux États-Unis ou, le cas échéant, dans d'autres pays ne peut être exclu. Selon Microsoft, ce transfert s'effectue dans le respect des prescriptions applicables, notamment sur la base des clauses contractuelles types de l'UE ou de certifications au titre des Data Privacy Frameworks.
De plus amples informations sur le fonctionnement de Clarity figurent sur le site web de Clarity, dans sa documentation et dans la FAQ Clarity.
4.5 Microsoft Teams
Pour un échange efficace, notamment pour la communication et la collaboration avec nos clients existants et potentiels (par exemple les rendez-vous en ligne, cf. ch. 3.9), ainsi que pour la tenue de nos cours de base et de nos sessions d'échange en ligne (cf. ch. 3.11 ), nous utilisons Microsoft Teams («MS-Teams»), plateforme de collaboration de Microsoft Corporation, sise aux États-Unis, ou - pour les utilisateurs résidant habituellement dans l'EEE ou en Suisse - de Microsoft Ireland Operations Limited, sise en Irlande («Microsoft»).
Dans le cadre de MS-Teams, différentes catégories de données personnelles sont traitées: des données de contenu des réunions telles que des données audio et vidéo, des messages de chat et des fichiers partagés, des données techniques de journalisation et d'utilisation telles que l'historique des appels, le moment et la durée des sessions, ainsi que des données de profil telles que nom, adresse e-mail et, le cas échéant, photo de profil. Microsoft collecte en outre des données diagnostiques liées à l'utilisation, qui servent notamment à la fourniture du service, à la résolution d'erreurs, à la sauvegarde et à la mise à jour de MS-Teams, ainsi qu'à la surveillance des performances.
Les données personnelles collectées dans le cadre de MS-Teams sont transmises aux serveurs de Microsoft et y sont traitées. Selon Microsoft, elles sont en principe stockées dans la région géographique attribuée à l'organisation Microsoft 365 concernée, qui est la Suisse. Toujours selon Microsoft, elles ne sont pas communiquées à des tiers non autorisés.
Dans le cadre de MS-Teams, nous ne conservons que les données personnelles nécessaires à la préparation, à la tenue et au suivi de la séance, et ce uniquement pendant la durée requise à cet effet ou par les obligations légales de conservation. Cela comprend notamment les procès-verbaux de séance, la correspondance et les documents partagés lors de la réunion, ainsi que, le cas échéant, les documents liés à nos cours.
Dans certains cas, il peut être nécessaire d'enregistrer une séance, notamment pour permettre aux participants de s'y référer ultérieurement ou pour rendre son contenu accessible aux personnes absentes. Les enregistrements sont destinés exclusivement à un usage interne et ne peuvent être transmis ou reproduits sans autorisation préalable. Ils sont stockés sous forme chiffrée; l'accès est limité aux participants ainsi qu'aux personnes habilitées par l'auteur de l'enregistrement, en règle générale l'organisateur de la séance.
Un enregistrement n'est effectué qu'avec votre consentement. Nous vous informons préalablement du fait qu'une séance va être enregistrée, ce qui vous laisse la possibilité de désactiver votre caméra et votre microphone, ou de quitter la séance. Veuillez noter que votre nom peut demeurer visible dans l'enregistrement, par exemple dans la liste des participants, même si caméra et microphone sont désactivés.
Les enregistrements ne sont conservés que pendant la durée nécessaire (par exemple jusqu'à ce que les participants absents aient pu les consulter). Ils sont en tout état de cause effacés au plus tard un an après leur création.
Afin de protéger votre personnalité, nous avons conclu avec Microsoft un «Data Processing Addendum».
De plus amples informations sur la protection et la sécurité des données ainsi que sur le fonctionnement de MS-Teams figurent sur le site web de Microsoft Teams.
4.6 TeamViewer
Pour le support à distance, nous utilisons le logiciel de TeamViewer Germany GmbH, en Allemagne. À cet effet, nous vous proposons le téléchargement d'une version du logiciel TeamViewer adaptée à cette finalité.
Ce logiciel permet à nos collaborateurs du support de se connecter à votre poste de travail en cours d'entretien afin de fournir l'assistance demandée. La connexion transite par les serveurs de TeamViewer GmbH.
Le traitement des données personnelles éventuellement collectées sert à la fourniture des prestations de support que vous avez sollicitées, dans le cadre de notre relation contractuelle, ainsi qu'à notre intérêt prépondérant à une prestation de support efficace et conforme aux règles de l'art. L'utilisation du support à distance est facultative; aucune connexion n'est établie sans votre consentement. Vous pouvez par ailleurs mettre fin à la connexion à tout moment en actionnant le bouton prévu à cet effet.
Par le téléchargement du logiciel, TeamViewer reçoit l'information que vous avez consulté la page de téléchargement. Nous ignorons si – et, le cas échéant, à quelles fins propres – TeamViewer utilise ces informations.
L'utilisation de TeamViewer est régie par la déclaration de protection des données de TeamViewer.
Médias sociaux
Nous sommes présents sur des plateformes de médias sociaux et d'autres plateformes en ligne afin de communiquer avec les personnes intéressées et de les informer de nos activités. Lorsque vous consultez une telle plateforme, des données personnelles peuvent être transmises au fournisseur du réseau concerné. Veuillez noter que des données d'utilisateurs peuvent également être transmises à un serveur situé dans un État tiers et, partant, être traitées hors de Suisse.
Au sein des plateformes de médias sociaux, les données d'utilisateurs sont en règle générale traitées à des fins d'études de marché et de publicité. À cette fin, des cookies sont généralement déposés sur les appareils des utilisateurs, dans lesquels sont enregistrés leur comportement d'utilisation et leurs centres d'intérêt. Des données peuvent en outre être stockées dans les profils d'utilisation indépendamment des appareils utilisés (en particulier lorsque les utilisateurs sont membres des plateformes concernées et y sont connectés).
Pour une présentation détaillée des traitements effectués et des possibilités d'opposition (opt-out), nous renvoyons aux déclarations et indications de protection des données des exploitants des plateformes concernées. Vous y trouverez également les pays dans lesquels ces exploitants traitent vos données, vos droits d'accès, de destruction et autres droits des personnes concernées, ainsi que les modalités d'exercice et d'obtention de renseignements complémentaires.
Durée de conservation des données
Nous traitons et conservons vos données uniquement aussi longtemps que cela est légalement nécessaire, requis pour la fourniture de la prestation que vous avez sollicitée ou justifié par les finalités du traitement: par exemple, pour la durée totale de la relation d'affaires (de la prise de contact à l'exécution puis la fin du contrat), pour la durée des obligations légales de conservation et de documentation, ou au-delà lorsqu'un intérêt commercial prépondérant le justifie (notamment à des fins de preuve et de documentation). Sauf obligations légales ou contractuelles contraires, vos données sont effacées ou anonymisées à l'échéance de la durée de conservation ou de traitement, dans le cadre de nos processus habituels.
Communication de données personelles
Dans le cadre de nos activités commerciales et des finalités précitées, et dans la mesure où cela est admis et justifié, nous communiquons également des données personnelles à des tiers, soit parce qu'ils les traitent pour notre compte (sous-traitance), soit parce qu'ils les utilisent à leurs propres fins. Sont notamment concernés les destinataires suivants:
- sociétés liées au groupe;
- Nos prestataires (tels que banques, assurances), y compris les sous-traitants (tels que dans le domaine de l'informatique, de l'hébergement et du support);
- partenaires contractuels, y compris la clientèle;
- autorités, services officiels, tribunaux.
Ces destinataires se trouvent majoritairement en Suisse, mais peuvent également avoir leur siège à l'étranger. Vous devez en particulier vous attendre à un transfert de vos données vers d'autres pays d'Europe et vers les États-Unis, où certains de nos prestataires informatiques (notamment Microsoft, Google) sont implantés. Lorsque nous transférons des données personnelles vers un État ne disposant pas d'une protection adéquate, nous exigeons du destinataire qu'il adopte des mesures de protection appropriées (par exemple, en concluant les clauses contractuelles types de l'UE, version actuelle disponible ici) ou nous nous fondons sur les dérogations légales.
Sécurité des données
Nous prenons les mesures techniques et organisationnelles appropriées afin de protéger vos données contre tout accès non autorisé et tout usage abusif. Ces mesures comprennent notamment des solutions de sécurité informatique et de sécurité réseau, le chiffrement des supports de données et des transferts, des restrictions et contrôles d'accès, l'édiction de directives internes, des accords de confidentialité ainsi que des contrôles. Nous vérifions régulièrement nos mesures de sécurité et les adaptons à l'état de la technique.
La protection des données au sein de l'entreprise est pour nous une préoccupation centrale. Nos collaborateurs et les prestataires que nous mandatons sont tenus à la confidentialité et au respect de la protection des données. L'accès aux données personnelles ne leur est accordé que dans la mesure nécessaire à l'accomplissement de leurs tâches.
Vos droits
Dans le cadre du droit de la protection des données qui vous est applicable, et pour autant qu'il les prévoie, vous disposez des droits suivants:
Droit d'accès: vous pouvez à tout moment demander l'accès à vos données personnelles enregistrées chez nous, dès lors que nous les traitons.
Droit de rectification: vous pouvez exiger la rectification des données personnelles inexactes ou incomplètes.
Droit à la destruction des données: vous pouvez, dans certaines circonstances, exiger la destruction de vos données personnelles. Lorsque des obligations légales de conservation s'y opposent, ce droit peut être limité; une interdiction du traitement peut alors se substituer à la destruction.
Droit à la remise ou à la transmission de données personnelles: vous pouvez nous demander la remise de certaines données personnelles dans un format électronique usuel ou leur transmission à un autre responsable du traitement.
Droit de révoquer son consentement: vous pouvez en principe révoquer à tout moment un consentement donné. Les traitements antérieurs fondés sur ce consentement ne deviennent toutefois pas illicites du fait de la révocation.
Droit de s'opposer / d'exiger l'interdiction du traitement: vous pouvez exiger l'interdiction de certains traitements de vos données personnelles, en particulier ceux effectués à des fins de marketing direct, de profilage à des fins de publicité directe, ainsi que ceux fondés sur un intérêt prépondérant.
Droit à des informations complémentaires: vous pouvez obtenir, sur demande, les informations complémentaires nécessaires à l'exercice de vos droits.
Décisions individuelles automatisées: en cas de décision individuelle automatisée, vous pouvez exposer votre point de vue et exiger que la décision soit vérifiée par une personne physique.
Pour exercer ces droits, veuillez nous adresser un e-mail à datenschutz@zeitag.ch.
Droit de dénonciation: vous avez en outre le droit de faire valoir vos prétentions par voie judiciaire ou de dénoncer un état de fait à l'autorité de protection des données compétente.
Veuillez noter que l'exercice de ces droits est soumis à des conditions, exceptions ou limitations (par exemple lorsque nous sommes tenus de conserver ou de traiter certaines données, que nous y avons un intérêt prépondérant ou que nous en avons besoin pour faire valoir des prétentions). Nous vous informerons, le cas échéant, en conséquence.
Modifications de la déclaration de protection des données
Nous nous réservons expressément le droit de modifier et de compléter la présente déclaration de protection des données en tout temps. Seule la version en vigueur publiée sur notre site web fait foi.