Déclaration de confidentialité
Une gestion responsable de vos données
A.
En quoi consiste la présente déclaration de confidentialité
B.
Qui est responsable du traitement de vos données personnelles
C.
À quelles fins traitons-nous quelles données à caractère personnel vous concernant
D.
Où collectons-nous vos données à caractère personnel
E.
À qui transmettons nous vos données à caractère personnel
F.
Est-ce que nous transmettons également vos données à caractère personnel à l’étranger
G.
Quels sont vos droits par rapport à vos données à caractère personnel
H.
Comment est-ce que nous utilisons des cookies, des technologies similaires et des plugins de réseaux sociaux sur notre site internet et nos autres offres numériques
I.
Comment traitons-nous des données à caractère personnel sur nos pages dans des réseaux sociaux
J.
À quoi faut-il encore prêter attention
K.
Comment nous contacter
L.
Dans quelle mesure pouvons-nous modifier la présente déclaration de confidentialité
A. En quoi consiste la présente déclaration de confidentialité
Kreativ Media GmbH (« KreativMedia », ci-après « nous ») accorde une grande importance à la protection des données, la sécurité des données et le traitement responsable des données à caractère personnel.
Dans la présente déclaration de confidentialité, nous vous expliquons comment nous collectons et traitons les données à caractère personnel (des informations se rapportant à des personnes et permettant de les identifier directement ou indirectement) lorsque vous consultez notre site internet, utilisez nos applications, commentez nos articles de blog, concluez des contrats, avez recours à nos services ou avez d'autres interactions avec nous.
Nous traitons partiellement des données à caractère personnel pour le compte de nos clients, notamment dans le contexte de nos services d’hébergement. Dans ce cadre nous agissons exclusivement à titre de sous-traitant, la responsabilité du traitement licite des données incombant à nos clients. Si vous avez des questions relatives au traitement de vos données ou souhaitez exercer vos droits découlant de la législation sur la protection des données, veuillez vous adresser directement à nos clients ou consulter leurs déclarations de confidentialité.
B. Qui est responsable du traitement de vos données à caractère personnel
La responsabilité relative à la protection des données des traitements décrits dans cette déclaration de confidentialité incombe à :
Kreativ Media GmbH
Höschgasse 45
8008 Zurich
mail@kreativmedia.ch
C. À quelles fins traitons-nous quelles données à caractère personnel vous concernant
Si vous utilisez notre site https://www.kreativmedia.ch, https://my.kreativmedia.ch, d’autres de nos sites internet ou nos applications (ci-après globalement « site internet »), nos prestations de services ou nos produits ou avez d'autres interactions avec nous, nous collectons et traitons différentes catégories de vos données à caractère personnel. En principe, nous pouvons obtenir et traiter ces données en particulier à des fins telles que :
Exploitation de notre site internet : Vous pouvez consulter notre site internet et vous informer sur nos services sans nous communiquer votre identité. Cependant, afin d'assurer le fonctionnement de notre site internet de manière sûre et fiable, nous collectons des données techniques telles que l’adresse IP, des informations sur le système d’exploitation et certains paramètres de votre terminal ainsi que la région, la date, l’heure et le type d’utilisation. Nous utilisons en outre des cookies et des technologies similaires. Pour de plus amples informations à ce sujet, voir point H.
Conclusion, gestion et traitement de contrats : Nous collectons et traitons des données à caractère personnel afin de conclure des contrats avec vous, votre client ou votre employeur (indépendamment si vous-même, votre client ou employeur êtes notre client, fournisseur, prestataire de services ou autre) et de remplir nos obligations contractuelles qui en résultent. Ces obligations incluent, entre autres, les traitements de données relatifs à l’enregistrement d’un domaine (pour lequel nous avons également recours à des tiers) ou à vos commandes d’autres de nos produits et services, les cas de support et autres services clients ainsi qu’aux contrôles de solvabilité et l’exécution de contrats (recouvrement, procédures judiciaires, etc.), à des fins comptables et à la communication publique.
À cet effet, nous traitons principalement vos données de base (nom, coordonnées, historique client, procurations, déclarations de consentement, votre rapport avec nous ainsi que des données sur des tiers tels que des interlocuteurs) et vos données contractuelles (données relatives à des prestations contractuelles, la fourniture de service, des informations sur vos réactions et votre satisfaction, ainsi que des renseignements d’ordre financier et relatifs aux paiements, qui comprennent également des informations de solvabilité) et toutes les autres données que vous mettez à notre disposition ou que nous recueillons auprès de tiers (des références par exemple).
Communication : Nous collectons et traitons des données à caractère personnel à des fins de communication par courriel, téléphone, courrier et autre avec vous et des tiers (par exemple pour répondre à des demandes de support, dans le cadre de conseils et pour la préparation ou l’exécution d’un contrat).
À cet effet, nous traitons notamment vos données de communication ainsi que les contenus de la communication, vos commentaires sur nos articles de blog, vos coordonnées ainsi que les données annexes de la communication. En cas d'enregistrement audio ou vidéo, nous vous en informons spécifiquement et vous avez la possibilité de nous indiquer si vous ne souhaitez pas d'enregistrement ou si vous souhaitez mettre fin à la communication. Si nous devons ou souhaitons vérifier votre identité, nous pouvons collecter des données supplémentaires (par exemple, une copie d'une pièce d'identité).
Gestion des relations et fins de marketing : Nous traitons vos données à caractère personnel également à des fins d’entretien de relations et de marketing, notamment afin d’adresser à nos clients, autres partenaires contractuels et prospects des publicités personnalisées (par exemple sur notre site internet, par courriel ou via d’autres canaux) relatives à nos produits, prestations de services et autres actualités nous concernant ou encore dans le cadre de certaines actions de marketing (par exemple événements, concours).
À cet effet, nous traitons notamment les noms, adresses e-mail, numéro de téléphone et autres coordonnées que nous avons obtenus dans le cadre de la conclusion ou de l’exécution d’un contrat ou lors d’un éventuel enregistrement (abonnement à notre newsletter par exemple). Vous pouvez nous notifier à tout moment votre opposition à ce type de communications ou votre refus ou révocation de votre consentement à l’enregistrement de votre contact à des fins publicitaires (voir informations de contact sous le point B).
Études de marché, amélioration de nos prestations de services et activités ainsi que développement de produits : Nous collectons vos données à caractère personnel afin d’améliorer nos produits et prestations de services (y compris notre site internet et autres offres électroniques) en continu.
À cet effet, nous collectons des données sur votre comportement et vos préférences, par exemple réactions à des messages électroniques, navigation sur notre site internet, interactions avec nos profils dans les réseaux sociaux, participation à des concours ou manifestations, etc.), éventuellement complétées par des renseignements de tiers (également obtenus par des sources accessibles au public), le cas échéant. Pour plus d'informations sur le suivi, voir le chapitre H.
Enregistrement : Afin de pouvoir bénéficier de certaines offres et prestations de services (par exemple domaines soumis à connexion, newsletter), vous devez vous enregistrer (directement chez nous ou via nos prestataires externes de connexion).
À cet effet, nous traitons les données communiquées lors de l’enregistrement concerné. Nous pouvons, par ailleurs, collecter des données à caractère personnel vous concernant lorsque vous avez recours à l’offre ou au service ; nous vous communiquerons de plus amples informations sur le traitement de ces données, si nécessaire.
Fins de sécurité et contrôles d’accès : Nous collectons et traitons des données personnelles pour garantir la sécurité appropriée de notre infrastructure informatique et de nos autres infrastructures (par exemple, les bâtiments) et pour les améliorer en permanence.
Ceci implique, entre autres, la surveillance et le contrôle d’accès électroniques à nos systèmes informatiques et d’accès physiques à nos locaux, des analyses et tests de nos structures informatiques, des vérifications des systèmes et des erreurs ainsi que la réalisation de sauvegardes. À des fins de documentation et de sécurité (préventive et pour enquêter sur des incidents), nous tenons des journaux d'accès ou des listes de visiteurs pour nos locaux et utilisons des systèmes de surveillance (par exemple, des caméras de sécurité. Des panneaux appropriés vous indiquent la présence de systèmes de surveillance aux endroits concernés.
Conformité aux lois, directives et recommandations des autorités et des règlements internes (« Compliance ») : Nous collectons et traitons des données à caractère personnel afin de respecter les lois applicables (par exemple, la lutte contre le blanchiment d'argent ou les obligations fiscales), autorégulations, certifications, normes de la branche, notre « Corporate Governance » ainsi que pour des investigations tant internes qu’externes (par exemple par une autorité judiciaire ou de surveillance ou un organisme privé mandaté).
Gestion des risques et gestion de l’entreprise : Nous collectons et traitons des données à caractère personnel dans le cadre de la gestion des risques (par exemple, pour se protéger contre les activités délictueuses) et de la gestion de notre entreprise. L'organisation (par exemple la gestion des ressources) et le développement de notre entreprise (acquisition et cession de parties d’entreprises ou d’entreprises).
Candidature : Si vous nous envoyez une candidature pour un poste auprès de nous, nous collectons et traitons les données correspondantes afin d’examiner la candidature, de réaliser la procédure de candidature et, pour les candidatures acceptées, afin de préparer et de conclure le contrat correspondant.
À cet effet, nous traitons, en plus de vos coordonnées et des renseignement fournis dans la communication correspondante, les données contenues dans votre dossier de candidature ainsi que des données vous concernant que nous pouvons nous procurer ailleurs, par exemple sur les réseaux sociaux professionnels, sur internet, dans les médias ou par vos références, si vous avez consenti à ce que nous contactions vos références. Le traitement des données relatif au rapport de travail fait l’objet d’une déclaration de confidentialité distincte.
Autres finalités : Parmi les autres finalités figurent par exemple les fins de formation initiale et continue, les fins administratives (par exemple la comptabilité) ou la tenue d'événements. Nous pouvons écouter ou enregistrer des appels téléphoniques ou des vidéoconférences à des fins de formation, de preuve et d'assurance qualité. Dans de tels cas, nous vous informons spécifiquement (par exemple, via un avis pendant la vidéoconférence en question) et il vous appartient de nous informer si vous ne souhaitez pas d'enregistrement ou si vous souhaitez mettre fin à la communication (si vous ne souhaitez pas uniquement l'enregistrement de votre image, veuillez désactiver votre caméra). Nous pouvons en outre traiter des données à caractère personnel collectées à des fins d’organisation, la réalisation et le post-traitement d’événements, telles que notamment des listes des participants, le contenu d’exposés et de débats, mais aussi des enregistrements vidéo et audio réalisés pendant ces événements. La sauvegarde d’autres intérêts légitimes fait également partie des autres finalités qui ne peuvent pas être désignées exhaustivement.
D. Où collectons-nous vos données à caractère personnel
De votre part : Vous nous fournissez vous-même un grand nombre des données précitées (par exemple dans le cadre de nos prestations pour vous, votre employeur ou votre client ou de la communication entre vous et nous). À l’exception ce certains cas précis (par exemple obligations légales), vous n’êtes pas tenus de nous fournir vos données. Cependant, si vous souhaitez conclure des contrats avec nous ou utiliser nos services, vous devrez nous fournir certaines données.
De la part de tiers : Nous pouvons également nous procurer des données auprès de sources publiques (par exemple registre des poursuites, registres fonciers, registre du commerce, média ou internet, y compris les médias sociaux) ou les obtenir par des autorités et autres tiers (par exemple organismes d’évaluation financière, commerçants d’adresses, fédérations, partenaires contractuels, service d’analyse internet). En font notamment partie les catégories suivantes : données de base, données contractuelles et autres données, mais aussi toutes les autres catégories de données décrites ci-dessus et de données obtenues par la correspondance ou des entretiens avec des tiers. Si vous agissez pour le compte d’un employeur ou d’un client ou un autre tiers, avec qui nous sommes en relation commerciale ou autre, celui pourra éventuellement nous donner accès à des données vous concernant.
E. À qui transmettons nous vos données à caractère personnel ?
Dans le cadre de l’exécution du contrat, de la défense de nos intérêts ou de l’exécution des dispositions légales, il se peut que vos données à caractère personnel soient transmises aux catégories de bénéficiaires suivantes: partenaires contractuels, bureaux d’enregistrement, partenaires d’enregistrement de domaine, fournisseurs SSL, prestataires de services tiers, agences de renseignement, entreprises de gestion des adresses, sociétés de recouvrement, prestataires de services de communication, tribunaux ou autorités ainsi que d’autres personnes, dans la mesure la réalisation des fins décrites ci-dessus l’exige, comme par exemple des tiers dans le cadre de rapports de représentation (votre avocat ou votre banque, par ex.).
F. Est-ce que nous transmettons également vos données à caractère personnel à l’étranger
Nous traitons et enregistrons des données à caractère personnel principalement en Suisse et dans l’Espace économique européen (EEE), mais, dans certains cas exceptionnels, par exemple via des sous-traitants de nos prestataires de services, potentiellement dans n'importe quel pays du monde.
Si un destinataire se trouve dans un pays qui n'offre pas un niveau de protection des données adéquat, nous engageons contractuellement ce destinataire à respecter un niveau de protection des données suffisant (nous utilisons à cet effet les clauses contractuelles types révisées de la Commission européenne, disponibles ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? incluant les modifications nécessaires pour la Suisse), à moins qu'il ne soit déjà soumis à un cadre juridiquement reconnu de protection des données et que nous ne puissions pas invoquer une disposition dérogatoire. Une exception peut notamment s’appliquer lors de procédures judiciaires à l’étranger, mais aussi dans les cas d’intérêts publics prédominants, si l’exécution d’un contrat dans votre intérêt exige une telle divulgation (par exemple si nous communiquons des données à un membre de notre réseau d’avocats), si vous avez donné votre consentement, si l’obtention de votre consentement n’est pas possible dans un délai raisonnable et si la divulgation est nécessaire afin de protéger votre vie ou votre intégrité physique ou celle d’un tiers, ou s’il s’agit de données que vous avez rendues publiquement accessibles et dont vous ne vous êtes pas opposé au traitement.
G. Quels sont vos droits par rapport à vos données à caractère personnel
Vous disposez de droits en vertu de la LPD et d'autres lois sur la protection des données applicables (y compris, le cas échéant, le RGPD) concernant les données personnelles que nous collectons et traitons à votre sujet.
Vous avez le droit d'obtenir des informations sur les données personnelles que nous traitons à votre sujet. Vous avez le droit de rectifier vos données personnelles et de limiter leur traitement. De plus, vous avez le droit de demander la suppression de vos données personnelles et le droit de vous opposer au traitement de vos données personnelles. Dans la mesure où le RGPD s'applique et où nous traitons des données en vertu d'un contrat ou de votre consentement, vous avez également le droit d'obtenir une copie des données personnelles vous concernant afin de les transférer à un tiers. Vous pouvez également, à tout moment et indépendamment de ces droits, obtenir des copies du contenu du site internet ou de l'application que nous avons enregistrées pour vous en utilisant la plateforme technique appropriée.
Veuillez noter qu’il existe des exceptions et restrictions au sujet de ces droits. Nous devons notamment traiter et enregistrer vos données à caractère personnel le cas échéant dans le but de réaliser un contrat avec vous, de défendre des intérêts propres dignes de protection tels que la revendication, l’exercice ou la défense de droits légaux, ou encore de satisfaire aux obligations légales. Dans la mesure où cela est juridiquement possible, en particulier pour protéger les droits et les libertés d'autres personnes concernées ainsi que nos propres intérêts légitimes, nous pouvons refuser ou limiter la prise en compte de vos demandes relatives à la protection des données, telles que les demandes d'information et de suppression. Cependant, vous avez le droit de déposer une plainte auprès d'une autorité de surveillance compétente.
Si vous souhaitez faire valoir vos droits des personnes concernées en tant qu’utilisateur d’un site internet ou d'une application de l’un de nos clients, veuillez le faire directement auprès de l’exploitant du site internet ou de l’application en question. Nous agissons en tant que sous-traitant à cet égard. Les droits des personnes concernées doivent être respectés par le client responsable du traitement.
H. Comment est-ce que nous utilisons des cookies, des technologies similaires et des plugins de réseaux sociaux sur notre site internet et nos autres offres numériques
Lors de l'utilisation de notre site internet (y compris les newsletters et autres offres numériques), des données sont collectées et stockées dans des journaux (en particulier des données techniques). Nous pouvons en outre utiliser des cookies et des techniques similaires (par exemple des pixels de suivi ou des empreintes) afin de reconnaître les visiteurs du site internet, analyser leur comportement et identifier leurs préférences. Un cookie est un petit fichier qui est échangé entre le serveur et votre système et qui permet de reconnaître un appareil ou navigateur spécifique.
Vous pouvez configurer votre navigateur pour qu'il rejette, accepte automatiquement ou supprime les cookies. Vous pouvez également désactiver ou supprimer des cookies individuellement. Les instructions sur la gestion des cookies dans votre navigateur se trouvent dans le menu d'aide de votre navigateur.
En règle générale, les données techniques que nous collectons ainsi que les cookies ne contiennent pas de données à caractère personnel.
Nous utilisons également des modules complémentaires de médias sociaux, qui sont de petits composants logiciels établissant une connexion entre votre visite sur notre site internet et un fournisseur tiers. Le plugin du média social informe le prestataire tiers de votre visite sur notre site internet et peut lui transmettre des cookies qu’il a placés auparavant sur votre navigateur. Vous trouverez plus d’informations sur l’utilisation de vos données à caractère personnel collectées par le biais de plugins de médias sociaux dans leurs déclarations de confidentialité respectives.
Nous utilisons par ailleurs notre propre outil ainsi que des services de prestataires tiers (qui peuvent utiliser des cookies de leur côté) sur notre site internet, notamment afin d’améliorer la fonctionnalité ou le contenu de notre site internet (par exemple intégration de vidéos ou de cartes), d’établir des statistiques et placer des publicités.
Actuellement, nous pouvons utiliser en particulier les offres des fournisseurs de services et de partenaires publicitaires suivants, dont les coordonnées et plus d'informations sur chaque traitement de données individuel sont disponibles dans leur politique de confidentialité respective :
Google Analytics
Prestataire : Google Ireland Ltd.
Déclaration de confidentialité : https://support.google.com/analytics/answer/6004245
Google Fonts
Prestataire : Google Ireland Ltd.
Règles de confidentialité : https://policies.google.com/privacy
LinkedIn Insight
Prestataire : LinkedIn Ireland Unlimited Company
Règles de confidentialité : https://www.linkedin.com/legal/privacy-policy
Cloudflare
Prestataire : Cloudflare Inc.
Règles de confidentialité : https://www.cloudflare.com/privacypolicy/
Certains des fournisseurs tiers que nous utilisons peuvent être situés en dehors de la Suisse. Pour des informations sur la divulgation de données à l'étranger, veuillez vous référer à la section F. En termes de protection des données, certains d'entre eux sont partiellement considérés comme des "sous-traitants" de notre part, et d'autres sont considérés comme des responsables du traitement. Pour plus d'informations à ce sujet, veuillez consulter leurs politiques de confidentialité respectives.
I. Comment traitons-nous des données à caractère personnel sur nos pages dans des réseaux sociaux
Nous avons des pages et d'autres présences en ligne sur les réseaux sociaux et d'autres plateformes gérées par des tiers, et dans ce contexte, nous traitons des données vous concernant. Nous recevons des données de votre part (par exemple, lorsque vous communiquez avec nous ou commentez nos contenus) et des plateformes (par exemple, des statistiques). Les fournisseurs de ces plateformes peuvent analyser votre utilisation et traiter ces données ainsi que d'autres données qu'ils ont sur vous. Ils traitent également ces données à leurs propres fins (par exemple, à des fins de marketing, d'études de marché et de gestion de leurs plateformes), et agissent à cet égard en tant que responsables de traitement indépendants. Pour plus d'informations sur le traitement effectué par les fournisseurs de plateformes, veuillez consulter les politiques de confidentialité des plateformes respectives.
Actuellement, nous utilisons les plateformes suivantes, où l'identité et les coordonnées du fournisseur de la plateforme sont disponibles dans leur politique de confidentialité respective :
Facebook
www.facebook.com/kreativmediach
Déclaration de confidentialité : www.facebook.com/privacy/policy
Instagram
www.instagram.com/kreativmediach
Déclaration de confidentialité : https://privacycenter.instagram.com/policy
Youtube
www.youtube.com/@kreativmedia_ch
Déclaration de confidentialité : https://policies.google.com/privacy?hl=de
LinkedIn
www.linkedin.com/company/kreativmediach
Déclaration de confidentialité : https://de.linkedin.com/legal/privacy-policy
Twitter / X
www.twitter.com/kreativmediach
www.twitter.com/kreativmedia_fr
Déclaration de confidentialité : https://twitter.com/de/privacy
J. À quoi faut-il encore prêter attention
Nous partons du principe que le Règlement général sur la protection des données ("RGPD") de l'UE n'est pas applicable dans notre cas. Cependant, si cela devait exceptionnellement s'appliquer à certaines opérations de traitement de données spécifiques, cette section J s'applique exclusivement aux fins du RGPD et des opérations de traitement qui y sont soumises.
Nous basons le traitement de vos données à caractère personnel notamment sur les motifs suivants :
- il est nécessaire pour la conclusion et l'exécution de contrats et leur gestion et application (article 6, paragraphe 1, point b du RGPD ; voir section C),
- il est nécessaire pour des intérêts légitimes de notre part ou de tiers, en particulier pour la communication avec vous ou des tiers, pour exploiter notre site internet, améliorer nos offres électroniques et s'inscrire à certaines offres et services, à des fins de sécurité, pour se conformer à la législation suisse et aux réglementations internes, pour notre gestion des risques et notre gouvernance d'entreprise (article 6, paragraphe 1, point f du RGPD ; voir section C), et pour d'autres fins telles que la formation, l'administration, la preuve et l'assurance qualité, l'organisation, la réalisation et le suivi d'événements et d'autres intérêts légitimes (section C),
- s’il est exigé par la loi ou autorisé selon la législation d’un pays membre de l’EEE,
- s’il est nécessaire à la sauvegarde de vos intérêts vitaux ou de ceux d’autres personnes physiques,
- s’il est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont nous sommes investis,
- vous avez donné votre consentement explicite à ce traitement, par exemple par une demande sur notre site internet (art. 6 al. 1 lit. a et art. 9 al. 2 lit. a RGPD).
Nous vous informons que nous traitons vos données en général aussi longtemps que nécessaire pour atteindre nos objectifs de traitement (voir section C), les délais de conservation légaux et nos intérêts légitimes, en particulier pour des raisons de documentation et de preuve, ou si le stockage est techniquement nécessaire (par exemple, en cas de sauvegardes ou de systèmes de gestion de documents). Lorsqu'il n'existe pas d'obligations légales ou contractuelles ni de raisons techniques s'y opposant, nous supprimons ou anonymisons généralement vos données après la période de stockage ou de traitement, conformément à nos procédures habituelles et à notre politique de conservation.
Si vous ne fournissez pas certaines données personnelles, cela peut entraîner l'impossibilité de fournir les services associés ou de conclure un contrat. Nous signalons en principe les cas où des données à caractère personnel exigées de notre part sont obligatoires.
Comme stipulé sous le point G, votre droit de vous opposer à un traitement de vos données s’applique notamment aux traitements de données à des fins de marketing direct.
En cas de désaccord avec notre façon de traiter vos droits ou la protection des données, veuillez nous en informer (voir coordonnées au point B). Si vous vous trouvez dans l'EEE, vous avez également le droit de déposer une plainte auprès de l'autorité de protection des données de votre pays. Vous trouverez une liste des autorités dans l’EEE ici : https://www.edpb.europa.eu/about-edpb/about-edpb/members_fr.
K. Comment nous contacter
Responsable (ou, selon le contexte, sous-traitant) :
Kreativ Media GmbH, Höschgasse 45, 8008 Zurich, Suisse.
Vous pouvez nous contacter par mail à l’adresse mail@kreativmedia.ch pour toute question d’ordre général concernant nos services.
Si vous souhaitez exercer vos droits en matière de protection des données qui s'appliquent à nous ou si vous avez des questions générales concernant la protection des données chez KreativMedia, veuillez vous adresser à : privacy@kreativmedia.ch.
L. Dans quelle mesure pouvons-nous modifier la présente déclaration de confidentialité
Nous nous réservons le droit de modifier la présente déclaration de confidentialité à tout moment. La version publiée sur notre site internet fait foi.
Septembre 2023