1. Champ d’application

Cet Avis de Confidentialité pour les utilisateurs finaux (”Avis de Confidentialité”) explique comment vlot AG (”vlot” ou “nous”) traite et protège vos données personnelles lorsque vous utilisez l’un de nos sites internet tels que www.vlot.ch (le “Site Internet”), lorsque vous interagissez avec nos versions de démonstration (les “Versions Démo”), et lorsque vous visitez et utilisez notre application d’analyse qui porte notre marque ou celle de l’un de nos partenaires (chacun un “Partenaire”), mais qui est géré par nous (”Application d’Analyse”, avec le Site Internet et les Versions Démo les “Services Web”).

vlot AG, Eichstrasse 23, 8045 Zürich (”vlot”) est le responsable du traitement de vlot en vertu du présent Avis de Confidentialité, sauf si nous vous indiquons le contraire dans un cas individuel, par exemple dans des avis de confidentialité supplémentaires, sur un formulaire ou dans un contrat.

Si vous nous communiquez des données ou si vous partagez avec nous des données concernant d’autres personnes, telles que des membres de votre famille, des collègues de travail, et., nous supposons que vous êtes autorisé à le faire et que les données en question sont exactes. Lorsque vous partagez avec nous les données concernant d’autres personnes, vous confirmez que vous êtes autorisé à le faire et que les données sont exactes. Veuillez-vous assurer que ces personnes ont été informées du présent Avis de Confidentialité.

Sauf définition contraire dans le présent Avis de Confidentialité ou dans nos CGU pour les Utilisateurs Finaux, les définitions utilisées dans le présent Avis de Confidentialité ont la même signification que dans la Loi fédérale suisse sur la protection des données et le Règlement général sur la protection des données de l’UE, le cas échéant.

Pour toute question concernant la protection des données, vous pouvez également vous adresser à tout moment à notre Délégué à la protection des données/Conseiller à la protection des données externe. Il peut être contacté par e-mail à l’adresse suivante : dpo@vlot.ch

Nous attirons expressément votre attention sur le fait que si vous utilisez cette adresse électronique, le contenu ne sera pas exclusivement lu et évalué par notre Délégué à la protection des données. Si vous souhaitez échanger des informations confidentielles, veuillez donc d’abord nous contacter directement via : dpo@vlot.ch et d’indiquer dans la correspondance : “F.A.O. Délégué à la protection des données”.

2. Comment nous collectons les données personnelles?

Nous pouvons collecter des données personnelles vous concernant directement ou indirectement :

• Directement de vous lorsque vous utilisez nos services par le biais de formulaires, lorsque vous communiquez avec nous, dans le cadre de contrats, lorsque vous utilisez le Site Internet, etc.
• Indirectement
  • par l’intermédiaire du Partenaire si ce dernier est autorisé à partager vos données à caractère personnel avec nous aux fins de Application d’Analyse;
  • à l’aide de cookies et de technologies similaires;
  • à partir de sources publiques ou d’autorités publiques et d’autres tiers (tels que les agences de crédit, les courtiers en adresses, les associations, les partenaires contractuels, les services d’analyse Internet, etc.).

3. Données personnelles que nous collectons

Nous pouvons traiter les données suivantes dans le cadre de nos services :

• Données techniques : Lorsque vous utilisez notre Site Internet ou d’autres offres en ligne, nous collectons l’adresse IP de votre appareil et d’autres données techniques (par exemple le type d’appareil, la date, la région et l’heure d’utilisation ainsi que le type de navigateur) afin d’assurer la fonctionnalité et la sécurité de ces offres. Ces données comprennent des registres avec des enregistrements de l’utilisation de nos systèmes. Afin de garantir la fonctionnalité de ces offres, nous pouvons également attribuer un code individuel à vous ou à votre appareil (par exemple sous la forme d’un cookie, voir notre Politique en matière de cookies). Les données techniques en tant que telles ne nous permettent pas de tirer des conclusions sur votre identité. Toutefois, les données techniques peuvent être associées à d’autres catégories de données (et potentiellement à votre personne) en relation avec les comptes d’utilisateurs, les enregistrements, les contrôles d’accès ou l’exécution d’un contrat.
• Données d’enregistrement : Certaines offres, et certains services (tels que les zones de connexion de notre Site Internet, les newsletters, etc.) ne peuvent être utilisés qu’avec un compte d’utilisateur ou une registration, qui peut se faire directement auprès de nous ou par l’intermédiaire de nos prestataires de services de connexion tiers. Les données d’enregistrement comprennent les informations que vous fournissez lorsque vous créez un compte sur notre Site Internet (par exemple le nom d’utilisateur, le mot de passe, le nom, l’e-mail). À cet égard, vous devez nous fournir certaines données, et nous collectons des données sur l’utilisation de l’offre ou du service.
• Données de communication : Lorsque vous entrez en contact avec nous via le formulaire de contact, par e-mail, téléphone ou chat, ou par lettre ou autre moyen de communication, nous collectons les données échangées entre vous et nous, y compris vos coordonnées et les métadonnées de la communication. Si nous devons déterminer votre identité, par exemple dans le cadre d’une demande d’information, d’une demande d’accès à la presse, etc., nous collectons des données permettant de vous identifier (par exemple une copie d’une pièce d’identité).
• Données principales : Par données principales, nous entendons les données essentielles dont nous avons besoin, en plus des données contractuelles (voir ci-dessous), pour l’exécution de nos relations contractuelles et autres relations commerciales ou à des fins de marketing et de promotion, telles que le nom et les coordonnées, ainsi que des informations concernant, par exemple, votre rôle et votre fonction, vos coordonnées bancaires, votre date de naissance et l’historique de vos clients. Nous traitons vos données principales si vous êtes un client ou un autre contact commercial ou si vous travaillez pour l’un d’entre eux (par exemple en tant que personne de contact du partenaire commercial), ou parce que nous souhaitons nous adresser à vous à nos propres fins ou aux fins d’un partenaire contractuel (par exemple dans le cadre du marketing et de la publicité, avec des invitations à des événements, avec des newsletters, etc.). Nous pourrons également traiter des données sensibles ou des “catégories spéciales” de données à caractère personnel et des informations vous concernant et concernant des tiers dans le cadre des données principales. Il s’agit notamment de votre comportement en matière de tabagisme (données de santé) ou, implicitement, de données sur votre orientation sexuelle lorsque vous nous fournissez des informations sur votre état civil.
• Données relatives au contrat : Il s’agit des données collectées dans le cadre de la conclusion ou de l’exécution d’un contrat, par exemple les informations sur les contrats et les services fournis ou à fournir, ainsi que les données de la période précédant la conclusion d’un contrat, les informations requises ou utilisées pour l’exécution d’un contrat, et les informations relatives au retour d’information (par exemple les réclamations, le retour d’information sur la satisfaction, etc.).
• Données comportementales, préférences et statistiques : En fonction de notre relation avec vous, nous essayons de mieux vous connaître et d’adapter nos produits, services et offres à vous ou plus généralement à nos clients. À cette fin, nous collectons et traitons des données sur votre comportement et vos préférences, qui sont agrégées sous forme de données statistiques. Pour ce faire, nous évaluons les informations relatives à votre comportement dans notre domaine. Les données traitées à cette fin nous sont déjà connues (par exemple où et quand vous utilisez nos services), ou nous les collectons en enregistrant votre comportement (par exemple comment vous naviguez sur notre Site Internet). Nous décrivons le fonctionnement du suivi sur notre Site Internet dans notre Politique en matière de cookies.

4. Finalités de traitement et bases légales

Nous collectons et traitons vos données à caractère personnel aux fins suivantes et sur les bases légales suivantes :

• Contrat : Nous utilisons vos données personnelles pour effectuer les analyses respectives et pour vous fournir des informations et des offres connexes, ainsi que pour la conclusion, l’administration et l’exécution de nos relations contractuelles avec vous. Nous traitons également vos données à des fins de communication, notamment pour répondre aux demandes de renseignements et à l’exercice de vos droits et pour nous permettre de vous contacter en cas de questions.
• Consentement : Pour tous les objectifs de marketing tels que les newsletters, nous nous appuyons sur votre consentement que vous pouvez retirer à tout moment avec. Nous ne traitons également vos données sensibles mentionnées ci-dessus que sur la base de votre consentement. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en nous le faisant savoir par écrit (par exemple par e-mail). Pour plus d’informations sur vos droits, veuillez consulter la section 8.
• Intérêt légitime : Nous pouvons utiliser vos données personnelles à des fins d’analyse des données, d’analyse du trafic sur le Site Internet et d’amélioration de nos Services Web, sur la base de nos intérêts légitimes et de notre évaluation du caractère équitable et raisonnable de ce traitement. Cela inclut les données à des fins de marketing et de gestion des relations, par exemple pour envoyer à nos clients et à d’autres partenaires contractuels des publicités personnalisées pour des produits et services de notre part et de la part de tiers (par exemple de partenaires publicitaires). Cela peut se faire sous la forme de newsletters et d’autres contacts réguliers (par voie électronique, par e-mail ou par téléphone), par le biais d’autres canaux pour lesquels nous disposons de vos coordonnées. Nous traitons ensuite vos données à des fins d’études de marché, d’amélioration de nos services et de nos opérations, et de développement de produits.
• Conformité : Nous pouvons également être obligés par la loi de traiter vos données à caractère personnel (par exemple, divulgation de données aux autorités chargées de l’application de la loi). Dans la mesure du possible, nous vous informons avant une telle divulgation ou un tel traitement.

5. Conservation des données

Nous conservons vos données à caractère personnel uniquement pendant la durée nécessaire aux fins énoncées dans le présent avis de confidentialité, et dans la mesure nécessaire pour nous conformer à nos obligations légales, résoudre les litiges potentiels et appliquer nos contrats et politiques juridiques. Nous supprimons vos données à caractère personnel pour lesquelles nous n’avons plus de motifs légaux de conservation, dans la mesure du possible, à intervalles réguliers.

6. Les prestataires de services et les transferts de données

Nous pouvons divulguer vos données personnelles à des tiers, notamment aux catégories de destinataires suivantes :

• Prestataires de services : Nous travaillons avec des prestataires de services en Suisse et à l’étranger qui traitent vos données en notre nom ou en tant que responsables conjoints du traitement avec nous, ou qui reçoivent des données vous concernant de notre part en tant que responsables distincts du traitement (par exemple des prestataires informatiques, des sociétés d’expédition, des prestataires de services publicitaires, des prestataires de services de connexion, des sociétés de nettoyage, des sociétés de sécurité, des banques, des compagnies d’assurance, des sociétés de recouvrement de créances, des agences d’information sur le crédit ou des prestataires de vérification d’adresses). Il peut également inclure des données sensibles. Les principaux prestataires de services dans le domaine des technologies de l’information se trouvent à l’adresse suivante : https://www.vlot.ch/sub-processors/. Sous-traitants de données soumis au RGPD
• Partenaires contractuels, y compris les clients : Cela concerne les clients et nos autres partenaires contractuels, car cette divulgation de données résulte de ces contrats. Si vous travaillez pour l’un de ces partenaires contractuels, nous pouvons également divulguer des données vous concernant à ce partenaire à cet égard. Ces destinataires comprennent également les partenaires contractuels avec lesquels nous coopérons.
• Autorités : Nous pouvons divulguer des données personnelles à des agences, des tribunaux et d’autres autorités en Suisse et à l’étranger si nous sommes légalement obligés ou autorisés à faire de telles divulgations ou si cela semble nécessaire pour protéger nos intérêts. Ces autorités agissent en tant que responsables de traitement indépendants.

Nous ou nos prestataires de services pouvons transférer vos données personnelles et les traiter : en Suisse, dans l’UE/EEE, aux Etats-Unis

Nous pouvons faire appel à des prestataires qui sont en partie localisés dans des pays dits tiers (en dehors de l’Union européenne ou de l’Espace économique européen ou de la Suisse) ou y traiter des données à caractère personnel, c’est-à-dire des pays dont le niveau de protection des données ne correspond pas à celui de l’UE ou de la Suisse.

Nous protégeons vos données personnelles conformément à nos obligations contractuelles et à la législation en matière de protection des données applicable lors du transfert de données à l’étranger.

Ces mesures de protection peuvent consister en :

• transfert vers des pays considérés comme offrant un niveau de protection adéquat selon les listes de pays publiées par le Préposé fédéral à la protection des données et à la transparence, ainsi que vers des pays ayant fait l’objet d’une décision d’adéquation de la part de la Commission européenne;
• application de clauses types de protection des données, de règles d’entreprise contraignantes ou d’autres obligations contractuelles standard qui assurent une protection appropriée des données.

Si un transfert vers un pays tiers a lieu et qu’il n’y a pas de décision d’adéquation ou de garanties appropriées, il est possible et il y a un risque que les autorités du pays tiers (par exemple les services de renseignement) puissent avoir accès aux données transférées et que l’applicabilité des droits de la personne concernée ne soit pas garantie.

7. Sécurité des données

Nous prenons des mesures de sécurité techniques et organisationnelles raisonnables et jugées appropriées pour protéger vos données stockées contre la manipulation, la perte ou l’accès non autorisé par des tiers. Nos mesures de sécurité sont continuellement adaptées aux développements technologiques.

Nous prenons la confidentialité des données en interne très au sérieux. Nos employés et les prestataires de services auxquels nous faisons appel sont tenus de respecter le devoir de discrétion et de se conformer à la législation applicable en matière de protection des données. En outre, ils n’ont accès aux données à caractère personnel que dans la mesure où cela est nécessaire à l’exécution de leurs tâches ou de leurs mandats respectifs.

La sécurité de vos données personnelles est importante pour nous, mais n’oubliez pas qu’aucune méthode de transmission sur Internet ou de stockage électronique n’est sûre à 100 %. Bien que nous nous efforcions d’utiliser des moyens commercialement acceptables pour protéger vos données personnelles, nous ne pouvons pas garantir leur sécurité absolue. Nous vous recommandons d’utiliser un logiciel antivirus, un firewall et d’autres logiciels similaires pour protéger votre système.

8. Droits en matière de protection des données

Vous disposez des droits ci-dessous en matière de protection des données. Pour exercer ces droits, vous pouvez contacter l’adresse ci-dessus ou envoyer un courriel à : privacy@vlot.ch. Veuillez noter que nous pouvons vous demander de vérifier votre identité avant de répondre à de telles demandes.

• Droit d’accès : Vous avez le droit de demander une copie de vos données à caractère personnel, que nous vous fournirons sous forme électronique.
• Droit de rectification : Vous avez le droit de nous demander de corriger nos dossiers si vous pensez qu’ils contiennent des informations incorrectes ou incomplètes à votre sujet.
• Droit de retirer votre consentement : Si vous avez donné votre consentement au traitement de vos données à caractère personnel, vous avez le droit de retirer votre consentement avec effet pour l’avenir. Ce droit s’applique également aux cas où vous souhaitez ne plus recevoir de communications marketing. Une fois que nous avons reçu la notification du retrait de votre consentement, nous ne traiterons plus vos informations aux fins auxquelles vous avez initialement consenti, à moins qu’il n’existe une autre base légale pour le traitement.
• Droit à l’effacement : Vous avez le droit de nous demander d’effacer vos données à caractère personnel lorsqu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, ou lorsqu’elles ont été traitées de manière illicite.
• Droit à la restriction du traitement : Vous avez le droit de demander la restriction du traitement de vos données à caractère personnel si vous estimez qu’elles sont inexactes, que notre traitement est illégal ou que nous n’avons plus besoin de les traiter pour la finalité initiale, mais que nous ne pouvons pas les effacer en raison d’une obligation légale ou parce que vous ne voulez pas que nous les effacions.
• Droit à la portabilité : Vous avez le droit de demander que nous transmettions vos données à caractère personnel à un autre responsable du traitement dans un format commun tel qu’Excel ou JSON, lorsqu’il s’agit de données que vous nous avez prestataires et que nous les traitons sur la base légale de votre consentement ou afin d’exécuter nos obligations contractuelles.
• Droit d’opposition au traitement : Lorsque la base légale de notre traitement de vos données à caractère personnel est notre intérêt légitime, vous avez le droit de vous opposer à ce traitement pour des raisons tenant à votre situation particulière. Nous nous conformerons à votre demande, sauf si nous disposons d’une base légale impérieuse pour le traitement qui l’emporte sur vos intérêts, ou si nous devons continuer à traiter les données à caractère personnel pour l’exercice ou la défense d’un droit en justice.
• Droit de déposer une requête auprès d’une autorité de contrôle : Vous avez le droit de faire appel à une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données personnelles viole la loi sur la protection des données. L’autorité compétente en matière de protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence (www.edoeb.admin.ch/edoeb/fr/home.html). Si vous utilisez nos services depuis l’UE/EEE, vous pouvez exercer ce droit, par exemple, devant une autorité de contrôle de l’État membre de votre résidence, de votre lieu de travail ou du lieu de l’infraction présumée. Vous trouverez une liste des autorités de l’EEE à l’adresse suivante : https://edpb.europa.eu/about-edpb/board/members_fr.

9. Les liens vers des applications et des sites de tiers et les réseaux sociaux

Nos Services Web peuvent contenir des liens vers des sites web ou des applications qui ne sont pas gérés par nous. Si vous cliquez sur un lien tiers, vous serez dirigé vers le site ou l’application de ce tiers. Nous n’avons aucun contrôle et n’assumons aucune responsabilité quant au contenu, aux politiques de confidentialité ou aux pratiques des sites ou services tiers.

Nous pouvons gérer des pages et d’autres présences en ligne (“pages de fans”, “canaux”, “profils”, etc.) sur des réseaux sociaux et d’autres plateformes exploitées par des tiers et collecter les données vous concernant décrites ci-dessus. Nous recevons ces données de votre part et de la part des plateformes lorsque vous interagissez avec nous par le biais de notre présence en ligne (par exemple lorsque vous communiquez avec nous, commentez notre contenu ou visitez notre présence en ligne). En même temps, les plateformes analysent votre utilisation de nos présences en ligne et combinent ces données avec d’autres données qu’elles possèdent sur vous (par exemple sur votre comportement et vos préférences). Elles traitent également ces données pour leurs propres besoins, en particulier à des fins de marketing et d’étude de marché (par exemple pour personnaliser la publicité) et pour gérer leurs plateformes (par exemple le contenu qu’elles vous montrent) et, à cette fin, elles agissent en tant que contrôleurs indépendants.

Pour plus d’informations sur le traitement des opérateurs de plateformes, veuillez-vous référer aux politiques de confidentialité des plateformes concernées. Vous y trouverez également des informations sur les pays dans lesquels ils traitent vos données, vos droits d’accès et d’effacement des données et d’autres droits des personnes concernées, ainsi que sur la manière dont vous pouvez les exercer ou obtenir de plus amples informations. Nous utilisons actuellement les plateformes suivantes :

• Décisifs pour votre utilisation de la plateforme LinkedIn ainsi que pour le traitement des données par LinkedIn sont principalement le contrat d’utilisation (https://fr.linkedin.com/legal/user-agreement) ainsi que la politique de confidentialité (https://fr.linkedin.com/legal/privacy-policy) de LinkedIn. Vous pouvez joindre le délégué à la protection des données de LinkedIn via un formulaire de contact en ligne mis à disposition par ses soins : https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
• Concernant Youtube, les documents suivants sont applicables : la politique de confidentialité (https://support.google.com/youtube/answer/2801895?hl=fr&sjid=4354691871864 802161-EU), les conditions d’utilisation (https://www.youtube.com/t/terms) et le contrat avec le contrôleur (https://business.safety.google/controllerterms/). Vous pouvez contacter le délégué à la protection des données de Google via le formulaire de contact en ligne qu’ils ont mis à votre disposition : https://support.google.com/policies/contact/general_privacy_form.

Nous attirons expressément votre attention sur le fait que les différents prestataires peuvent également stocker les données de leurs utilisateurs enregistrés et d’autres visiteurs intéressés sur les plateformes de médias sociaux, par exemple les informations personnelles, l’adresse IP, les cookies, etc. en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE) et les utiliser à leurs propres fins commerciales.

En règle générale, nous n’avons aucune influence sur la collecte des données et leur utilisation ultérieure par les prestataires. La mesure dans laquelle les données sont stockées, où elles sont stockées et pendant combien de temps, la mesure dans laquelle les prestataires respectent les obligations de suppression existantes, quelles évaluations et quels liens sont faits avec les données et à qui les données sont transmises, n’est ni reconnaissable ni influençable pour nous. Nous vous demandons donc de vérifier soigneusement les données personnelles que vous divulguez en tant qu’utilisateur sur les plateformes de réseaux sociaux.

10. Politique en matière de cookies

Nos Services Web n’utilisent que des cookies et des technologies similaires nécessaires techniquement. Vous trouverez plus de détails dans notre Politique en matière de cookies.

11. Profilage

Nous pouvons nous engager dans des activités de profilage afin d’évaluer certains aspects de vous-même. En particulier, nous procédons à des activités de profilage afin de vous permettre de comparer votre situation à celle de vos pairs et d’autres personnes, d’améliorer les suggestions et d’optimiser l’analyse en fonction de votre cas d’utilisation et de votre situation spécifique.

Ces activités de profilage nous donnent la possibilité de mieux évaluer des aspects clés de vous en tant que client, ce qui nous permet de prévoir des informations afin de pouvoir fournir nos services plus efficacement. Nous ne procédons au profilage que lorsque cela est nécessaire à l’exécution d’un contrat avec vous, lorsque cela est autorisé par la loi ou lorsqu’il existe un consentement spécifique, éclairé, univoque et librement donné de votre part. Nous utilisons des techniques mathématiques ou statistiques appropriées lorsque nous recourons à des méthodes de profilage et nous avons mis en place des mesures techniques et organisationnelles pour garantir que les données à caractère personnel inexactes sont corrigées et qu’il n’y a pas de discrimination ou d’effet discriminatoire.

Vous avez le droit de vous opposer à nos activités de profilage. À cette fin, vous pouvez contacter privacy@vlot.ch afin de vous opposer à cette activité de traitement.

12. Modifications de cet avis de confidentialité

Nous pouvons mettre à jour notre Avis de Confidentialité de temps en temps. Nous vous encourageons donc à consulter régulièrement le présent Avis de Confidentialité pour prendre connaissance d’éventuelles modifications. Les modifications apportées à cet Avis de Confidentialité entrent en vigueur à la date de leur publication.

13. Contactez-nous

Si vous avez des questions concernant le présent Avis de Confidentialité, veuillez nous contacter à l’adresse suivante :

• Adresse : vlot AG, Eichstrasse 23, 8045 Zürich
• Courriel : privacy@vlot.ch