Politique de confidentialité

Préambule

La présente déclaration de confidentialité a pour but de vous informer sur les types de données à caractère personnel (ci-après également dénommées « données ») que nous traitons, à quelles fins et dans quelle mesure. La déclaration de confidentialité s’applique à tous les traitements de données à caractère personnel que nous effectuons, tant dans le cadre de la fourniture de nos services que, en particulier, sur nos sites web, dans les applications mobiles et sur les présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après dénommés collectivement « offre en ligne »).

Les termes utilisés ne sont pas spécifiques à un genre.

Version : 2 mars 2026

Responsable

Christoph Wainig, CIRQUMVEST AG
Gotthardstraße 14
6300 Zug
Suisse
Adresse e-mail : christoph.wainig@cirqumvest.ch

Aperçu des traitements

L’aperçu suivant résume les types de données traitées et les finalités de leur traitement et renvoie aux personnes concernées.

Types de données traitées

• Coordonnées.
• Métadonnées, données de communication et données de procédure.

Catégories de personnes concernées

• Partenaires de communication.
• Utilisateurs.

Finalités du traitement

• Communication.
• Feedback.
• Mise à disposition de notre offre en ligne et convivialité.

Bases juridiques applicables

Bases juridiques applicables selon la loi suisse sur la protection des données: si vous vous trouvez en Suisse, nous traitons vos données sur la base de la loi fédérale sur la protection des données (en abrégé « LPD suisse »). Contrairement au RGPD, par exemple, la LPD suisse ne prévoit pas en principe qu’une base juridique doit être mentionnée pour le traitement des données à caractère personnel et que le traitement des données à caractère personnel doit être effectué de manière loyale, licite et proportionnée (art. 6, al. 1 et 2 de la LPD suisse). En outre, nous ne collectons des données à caractère personnel qu’à des fins spécifiques, reconnaissables par la personne concernée, et nous ne les traitons que d’une manière compatible avec ces fins (art. 6, al. 3 de la LPD suisse).

Informations générales sur le stockage et la suppression des données

Nous supprimons les données à caractère personnel que nous traitons conformément aux dispositions légales dès que les consentements sous-jacents sont révoqués ou qu’il n’existe plus de base juridique pour le traitement. Cela concerne les cas dans lesquels la finalité initiale du traitement n’est plus valable ou les données ne sont plus nécessaires. Il existe des exceptions à cette règle lorsque des obligations légales ou des intérêts particuliers exigent une conservation ou un archivage plus long des données.

En particulier, les données qui doivent être conservées pour des raisons commerciales ou fiscales ou dont le stockage est nécessaire à des fins de poursuites judiciaires ou de protection des droits d’autres personnes physiques ou morales doivent être archivées en conséquence.

Notre politique de confidentialité contient des informations supplémentaires sur la conservation et la suppression des données qui s’appliquent spécifiquement à certains processus de traitement.

En cas d’indications multiples concernant la durée de conservation ou les délais de suppression d’une donnée, c’est toujours le délai le plus long qui fait foi. Nous traitons les données qui ne sont plus conservées aux fins initialement prévues, mais en raison d’exigences légales ou d’autres raisons, exclusivement pour les raisons qui justifient leur conservation.

Conservation et suppression des données : Les délais généraux suivants s’appliquent à la conservation et à l’archivage conformément au droit suisse :

• 10 ans – délai de conservation des livres et registres, comptes annuels, inventaires, rapports de gestion, bilans d’ouverture, pièces comptables et factures, ainsi que toutes les instructions de travail nécessaires et autres documents organisationnels (art. 958f du Code suisse des obligations (CO)).

• 10 ans – Les données nécessaires à la prise en compte d’éventuelles demandes de dommages-intérêts ou de droits contractuels similaires, ainsi qu’au traitement des demandes connexes, sur la base de l’expérience commerciale antérieure et des pratiques habituelles du secteur, sont conservées pendant la durée du délai de prescription légal de dix ans, à moins qu’un délai plus court de cinq ans ne s’applique dans certains cas (art. 127, 130 CO). Au bout de cinq ans, les créances relatives aux loyers, aux fermages et aux intérêts du capital, ainsi qu’aux autres prestations périodiques, à la livraison de denrées alimentaires, à la restauration et aux dettes d’auberge, ainsi qu’aux travaux artisanaux, à la vente au détail de marchandises, aux soins médicaux, aux travaux professionnels des avocats, des agents juridiques, des procureurs et des notaires, et aux contrats de travail des employés (art. 128 CO).

Début du délai à la fin de l’année : si un délai ne commence pas expressément à une date déterminée et s’il est d’au moins un an, il commence automatiquement à la fin de l’année civile au cours de laquelle l’événement déclenchant le délai s’est produit. Dans le cas de relations contractuelles en cours dans le cadre desquelles des données sont stockées, l’événement déclenchant le délai est la date à laquelle la résiliation ou toute autre cessation de la relation juridique prend effet.

Droits des personnes concernées

Droits des personnes concernées selon la LPD suisse :

En tant que personne concernée, vous disposez des droits suivants conformément aux dispositions de la LPD suisse :

• Droit d’accès : vous avez le droit de demander la confirmation que des données à caractère personnel vous concernant sont traitées et de recevoir les informations nécessaires pour faire valoir vos droits en vertu de la présente loi et garantir la transparence du traitement des données.

• Droit à la restitution ou au transfert des données : vous avez le droit d’exiger la restitution des données à caractère personnel que vous nous avez communiquées dans un format électronique courant.

• Droit de rectification : vous avez le droit d’exiger la rectification des données à caractère personnel inexactes vous concernant.

• Droit d’opposition, d’effacement et de destruction : vous avez le droit de vous opposer au traitement de vos données et d’exiger que les données à caractère personnel vous concernant soient effacées ou détruites.

Mise à disposition de l’offre en ligne et hébergement web

Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l’adresse IP de l’utilisateur, qui est nécessaire pour transmettre le contenu et les fonctions de nos services en ligne au navigateur ou au terminal de l’utilisateur.

• Types de données traitées : données d’utilisation (par exemple, pages consultées et durée de consultation, chemins d’accès, intensité et fréquence d’utilisation, types d’appareils et systèmes d’exploitation utilisés, interactions avec les contenus et les fonctions) ; métadonnées, données de communication et données de procédure (par exemple, adresses IP, informations temporelles). Données de journalisation (par exemple, fichiers journaux concernant les connexions ou la consultation de données ou les temps d’accès).

• Personnes concernées : utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).

• Finalités du traitement et intérêts légitimes : mise à disposition de notre offre en ligne et convivialité ; infrastructure informatique (exploitation et mise à disposition de systèmes d’information et d’équipements techniques (ordinateurs, serveurs, etc.)). Mesures de sécurité.

• Conservation et suppression : suppression conformément aux informations fournies dans la section « Informations générales sur le stockage et la suppression des données ».

• Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

• Mise à disposition de l’offre en ligne sur un espace de stockage loué : pour la mise à disposition de notre offre en ligne, nous utilisons un espace de stockage, une capacité de calcul et des logiciels que nous louons ou achetons auprès d’un fournisseur de serveurs (également appelé « hébergeur web ») ; Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

• Collecte de données d’accès et de fichiers journaux : l’accès à notre offre en ligne est enregistré sous la forme de « fichiers journaux de serveur ». Les fichiers journaux du serveur peuvent contenir l’adresse et le nom des pages web et des fichiers consultés, la date et l’heure de la consultation, les volumes de données transférés, la notification de consultation réussie, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur d’accès demandeur. Les fichiers journaux du serveur peuvent être utilisés à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (en particulier en cas d’attaques abusives, appelées attaques DDoS), et pour garantir la charge et la stabilité des serveurs ; bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Suppression des données : les informations contenues dans les fichiers journaux sont conservées pendant une durée maximale de 30 jours, puis supprimées ou anonymisées. Les données dont la conservation est nécessaire à des fins de preuve sont exclues de la suppression jusqu’à ce que l’incident concerné soit définitivement clarifié.

Gestion des contacts et des demandes

Lorsque vous nous contactez (par exemple par courrier postal, formulaire de contact, e-mail, téléphone ou réseaux sociaux) et dans le cadre des relations commerciales et utilisateur existantes, les données des personnes qui nous contactent sont traitées dans la mesure où cela est nécessaire pour répondre aux demandes de contact et aux mesures éventuellement demandées.

• Types de données traitées : Coordonnées (par exemple, adresses postales et électroniques ou numéros de téléphone) ; données de contenu (par exemple, messages et contributions textuels ou visuels, ainsi que les informations les concernant, telles que les informations sur l’auteur ou la date de création). Métadonnées, données de communication et données de procédure (par exemple, adresses IP, données temporelles, numéros d’identification, personnes impliquées).

• Personnes concernées : partenaires de communication.

• Finalités du traitement et intérêts légitimes : communication ; procédures organisationnelles et administratives ; retour d’information (par exemple, collecte de commentaires via un formulaire en ligne). Mise à disposition de notre offre en ligne et convivialité.

• Conservation et suppression : suppression conformément aux informations fournies dans la section « Informations générales sur le stockage et la suppression des données ».

• Bases juridiques : intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD). Exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD).

Informations complémentaires sur les processus de traitement, les procédures et les services :

• Formulaire de contact : lorsque vous nous contactez via notre formulaire de contact, par e-mail ou par d’autres moyens de communication, nous traitons les données à caractère personnel qui nous sont transmises afin de répondre à votre demande et de la traiter. Cela comprend généralement des informations telles que votre nom, vos coordonnées et, le cas échéant, d’autres informations qui nous sont communiquées et qui sont nécessaires à un traitement approprié. Nous utilisons ces données exclusivement dans le but indiqué de prise de contact et de communication ; bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, phrase 1, let. b) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, let. f) du RGPD).

Modification et mise à jour

Nous vous invitons à vous informer régulièrement du contenu de notre déclaration de confidentialité. Nous adaptons la déclaration de confidentialité dès que les modifications apportées au traitement des données que nous effectuons le nécessitent. Nous vous informons dès que les modifications nécessitent une action de votre part (par exemple, votre consentement) ou une autre notification individuelle.

Si nous indiquons dans la présente déclaration de confidentialité les adresses et coordonnées d’entreprises et d’organisations, veuillez noter que ces adresses peuvent changer au fil du temps et nous vous prions de bien vouloir vérifier les informations avant de prendre contact.

Définitions

Cette section vous donne un aperçu des termes utilisés dans la présente déclaration de confidentialité. Dans la mesure où ces termes sont définis par la loi, leurs définitions légales s’appliquent. Les explications suivantes ont pour but principal de faciliter la compréhension.

• Données de contenu : les données de contenu comprennent les informations générées lors de la création, du traitement et de la publication de contenus de toute nature. Cette catégorie de données peut inclure des textes, des images, des vidéos, des fichiers audio et d’autres contenus multimédias publiés sur différentes plateformes et différents médias. Les données de contenu ne se limitent pas au contenu proprement dit, mais comprennent également des métadonnées qui fournissent des informations sur le contenu lui-même, telles que des balises, des descriptions, des informations sur l’auteur et des dates de publication.

• Coordonnées : les coordonnées sont des informations essentielles qui permettent de communiquer avec des personnes ou des organisations. Elles comprennent, entre autres, les numéros de téléphone, les adresses postales et les adresses électroniques, ainsi que les moyens de communication tels que les identifiants de réseaux sociaux et les identifiants de messagerie instantanée.

• Métadonnées, données de communication et données de procédure : les métadonnées, les données de communication et les données de procédure sont des catégories qui contiennent des informations sur la manière dont les données sont traitées, transmises et gérées. Les métadonnées, également appelées données sur les données, comprennent des informations qui décrivent le contexte, l’origine et la structure d’autres données. Elles peuvent inclure des informations sur la taille des fichiers, la date de création, l’auteur d’un document et l’historique des modifications. Les données de communication enregistrent les échanges d’informations entre les utilisateurs via différents canaux, tels que les e-mails, les journaux d’appels, les messages sur les réseaux sociaux et les historiques de chat, y compris les personnes impliquées, les horodatages et les voies de transmission. Les données de procédure décrivent les processus et les procédures au sein des systèmes ou des organisations, y compris la documentation des flux de travail, les protocoles des transactions et des activités, ainsi que les journaux d’audit utilisés pour le suivi et la vérification des opérations.

• Données d’utilisation : les données d’utilisation font référence aux informations qui enregistrent la manière dont les utilisateurs interagissent avec les produits, services ou plateformes numériques. Ces données comprennent un large éventail d’informations qui montrent comment les utilisateurs utilisent les applications, quelles fonctions ils préfèrent, combien de temps ils restent sur certaines pages et quels chemins ils empruntent pour naviguer dans une application. Les données d’utilisation peuvent également inclure la fréquence d’utilisation, l’horodatage des activités, les adresses IP, les informations sur les appareils et les données de localisation. Elles sont particulièrement précieuses pour analyser le comportement des utilisateurs, optimiser leur expérience, personnaliser le contenu et améliorer les produits ou services. En outre, les données d’utilisation jouent un rôle crucial dans l’identification des tendances, des préférences et des éventuels problèmes au sein des offres numériques

• Données à caractère personnel : les « données à caractère personnel » sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple un cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

• Données de journalisation : les données de journalisation sont des informations sur des événements ou des activités qui ont été enregistrées dans un système ou un réseau. Ces données contiennent généralement des informations telles que des horodatages, des adresses IP, des actions utilisateur, des messages d’erreur et d’autres détails sur l’utilisation ou le fonctionnement d’un système. Les données de journalisation sont souvent utilisées pour analyser les problèmes système, surveiller la sécurité ou créer des rapports de performance.

• Responsable du traitement : le « responsable du traitement » désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

• Traitement : le « traitement » désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel. Ce terme a une portée large et couvre pratiquement toutes les opérations effectuées sur des données, qu’il s’agisse de la collecte, de l’évaluation, du stockage, de la transmission ou de la suppression.