Déclaration de protection des données

Responsable du traitement

Le responsable du traitement de vos données personnelles en lien avec ce site est :

E-mail

info@espressodataprivacy.com

La présente déclaration de protection des données s'applique au site espressodataprivacy.com et au portail partenaires partner.espressodataprivacy.com. Elle se fonde sur la loi suisse sur la protection des données (LPD) et, dans la mesure où il est applicable, sur le règlement général sur la protection des données de l'UE (RGPD).

L'essentiel en bref

• Aucun cookie sur le site.
• Aucun traçage, aucun outil d'analyse ni de publicité.
• Aucun contenu de tiers : polices, images et mise en page proviennent de notre serveur web.
• Aucun formulaire de contact : si vous le souhaitez, écrivez-nous par e-mail.
• Newsletter uniquement avec votre consentement : nous ne conservons que ce qui est nécessaire à l'envoi et à la preuve, sans pixel de suivi.
• Portail partenaires réservé aux partenaires invités : un seul cookie techniquement nécessaire après la connexion, aucun traçage.
• Des journaux de serveur uniquement pour l'exploitation et la sécurité.

Lors de la visite du site

Lors de l'ouverture d'une page, votre navigateur transmet au serveur web des informations techniquement nécessaires : adresse IP, date et heure, adresse consultée, page visitée précédemment, navigateur et système d'exploitation ainsi que la réponse du serveur.

Ces informations sont consignées dans des journaux de serveur et utilisées uniquement pour mettre le site à disposition, détecter des erreurs et repousser des attaques. Nous ne les exploitons pas à des fins publicitaires ou d'analyse et ne les recoupons pas avec d'autres données. Les journaux sont supprimés au plus tard après 30 jours, à moins qu'ils ne soient nécessaires pour élucider un incident de sécurité.

Si vous ouvrez la page d'accueil sans indication de langue, nous vous redirigeons vers la version linguistique appropriée en fonction du paramètre de langue de votre navigateur. Rien n'est enregistré à cette fin.

Ces informations sont techniquement nécessaires pour fournir le site. Nous ne prenons aucune décision individuelle automatisée.

La base juridique au sens du RGPD est notre intérêt légitime à une exploitation sûre et stable du site (art. 6, al. 1, let. f, RGPD).

Cookies et traçage

Ce site ne dépose aucun cookie et n'utilise aucun outil d'analyse, de traçage ou de publicité. C'est pourquoi il n'y a pas non plus de bandeau cookies. Les polices, images et feuilles de style sont fournies par notre serveur web ; lors de la visite, aucune donnée n'est transmise à des tiers.

Le portail partenaires (voir « Portail partenaires ») ne dépose qu'après la connexion un seul cookie de session techniquement nécessaire ; il ne sert à aucune analyse.

Lorsque vous nous écrivez

Lorsque vous nous contactez par e-mail – par exemple pour une démo, un partenariat ou une demande médias –, nous traitons vos informations, par exemple nom, adresse e-mail, entreprise, fonction et contenu de votre message, afin de répondre à votre demande et d'engager ou d'entretenir une relation d'affaires.

La base juridique au sens du RGPD réside dans des mesures précontractuelles et dans notre intérêt légitime à répondre aux demandes (art. 6, al. 1, let. b et f, RGPD).

Nous conservons votre message aussi longtemps que nécessaire pour le traitement de la demande et une éventuelle relation d'affaires, et au-delà uniquement dans la mesure où des obligations légales de conservation existent.

Newsletter

Si vous vous abonnez à la newsletter, nous vous envoyons environ quatre fois par an des nouvelles de Yoosana GmbH sur Espresso Data Privacy et ses services de workflow, en allemand ou en anglais ; depuis les pages en français, vous la recevez en anglais. En cas de grande nouveauté, par exemple une nouvelle version, un numéro supplémentaire peut paraître. Il s'agit de la même newsletter que celle proposée sur yoosana.com.

Après votre inscription, vous recevez un e-mail avec un lien de confirmation. Vous n'êtes inscrit qu'une fois l'inscription confirmée. Nous supprimons les inscriptions non confirmées après 7 jours. Si vous avez donné votre accord en personne, par exemple lors d'un entretien, nous pouvons aussi vous inscrire sans e-mail de confirmation ; nous consignons alors quand et comment vous avez donné votre accord.

Afin que personne ne puisse inonder l'adresse d'un tiers d'e-mails de confirmation, nous limitons le nombre d'e-mails de confirmation par adresse. À cet effet, nous conservons pendant 90 jours au maximum une valeur de contrôle irréversible de l'adresse, et non l'adresse elle-même.

Nous ne conservons que ce qui est nécessaire à l'envoi et à la preuve de votre consentement : votre adresse e-mail, la langue, le site sur lequel vous vous êtes inscrit ainsi que la date et l'heure de l'inscription et de la confirmation. Nous ne conservons pas votre adresse IP à cette fin.

La newsletter ne contient ni pixel de suivi ni liens redirigés. Nous n'analysons pas si vous l'ouvrez ni quels liens vous cliquez, et nous ne créons pas de profils.

La newsletter est envoyée depuis notre propre serveur via notre boîte e-mail. Les données restent chez nos prestataires en Suisse et en Allemagne (voir « Prestataires et communication à l'étranger »). Nous ne transmettons pas votre adresse.

Vous pouvez vous désinscrire à tout moment : via le lien figurant dans chaque numéro ou par e-mail à info@espressodataprivacy.com. Lors de la désinscription, nous supprimons votre adresse e-mail et les informations relatives à votre inscription ; seul subsiste un compteur sans lien avec votre personne. Dans nos copies de sauvegarde, votre adresse est conservée au maximum 14 jours, puis automatiquement supprimée.

La base juridique est votre consentement (art. 6, al. 1, let. a, RGPD), que vous pouvez retirer à tout moment avec effet pour l'avenir.

Portail partenaires

Le portail partenaires partner.espressodataprivacy.com est réservé aux personnes que nous invitons en tant que représentantes de nos partenaires. Elles y trouvent des documents et la formation et y annoncent des prospects pour la protection de la clientèle prévue par le contrat de partenariat.

Pour les personnes invitées, nous traitons le nom, l'adresse e-mail professionnelle, la langue et l'entreprise, la date de l'invitation et de la dernière connexion, la progression dans la formation, les résultats des examens, les réponses à l'examen pratique ainsi que les attestations et certificats délivrés. La connexion se fait sans mot de passe, au moyen d'un lien envoyé par e-mail et valable 15 minutes (le lien de l'invitation, 7 jours). Le portail dépose ensuite un cookie de session techniquement nécessaire ; la session prend fin après 2 heures d'inactivité, au plus tard après 12 heures. Le portail n'enregistre pas votre adresse IP ; pour prévenir les abus, il ne compte les requêtes que brièvement en mémoire vive.

Lorsqu'un partenaire annonce un prospect, il nous communique des données sur l'entreprise (nom, siège, numéro d'entreprise, site web), sur la personne de contact chez le prospect (nom, fonction, adresse e-mail professionnelle et téléphone), sur les besoins et sur les démarches effectuées et prévues. Nous traitons ces données pour examiner et accorder la protection de la clientèle et pour collaborer avec le partenaire et le prospect. Si l'entreprise n'est pas disponible, nous n'enregistrons aucune donnée sur la personne de contact ni sur les besoins.

Nous effaçons les données de la personne de contact et les textes libres d'une annonce 6 mois après la fin de la protection ou après le refus ; nous conservons les autres données de l'annonce pendant 10 ans comme justificatif pour les commissions et la comptabilité. Lorsque l'accès d'une personne ou la collaboration prend fin, nous effaçons ses données, y compris sa progression, dès que nous n'en avons plus besoin pour l'exécution du contrat de partenariat et la sauvegarde de nos droits ; les attestations et certificats sont conservés jusqu'à 2 ans après leur échéance afin de pouvoir encore être vérifiés.

Chaque attestation et chaque certificat porte un numéro qui peut être vérifié sur une page de vérification publique. Celle-ci indique le cours, l'entreprise, la date et la validité – et le nom de la personne uniquement si elle y a consenti dans le portail. Le consentement peut y être retiré à tout moment.

Nous envoyons les e-mails du portail depuis notre propre serveur, au moyen de notre boîte partner@espressodataprivacy.com, sans pixel de suivi. Les données restent chez nos prestataires en Suisse et en Allemagne (voir « Prestataires et communication à l'étranger ») ; nous conservons les copies de sauvegarde au plus 14 jours.

La base juridique selon le RGPD est, pour les personnes de nos partenaires, la préparation et l'exécution du contrat de partenariat (art. 6, par. 1, let. b RGPD), pour les personnes de contact des prospects notre intérêt légitime à collaborer avec nos partenaires et les prospects (art. 6, par. 1, let. f RGPD) et, pour le nom sur la page de vérification, votre consentement (art. 6, par. 1, let. a RGPD).

Liens vers d'autres sites

Ce site contient des liens, par exemple vers LinkedIn ou vers des textes de loi. Si vous suivez un lien, vous quittez notre site ; l'exploitant du site lié est responsable du traitement des données sur celui-ci. Tant que vous ne suivez aucun lien, aucune donnée n'est transmise à ces fournisseurs.

Prestataires et communication à l'étranger

Pour l'exploitation du site et pour notre messagerie, nous faisons appel à des prestataires qui traitent des données personnelles pour notre compte (hébergement et e-mail). Ils ne peuvent traiter les données que selon nos instructions et sont tenus à la confidentialité et à la sécurité des données.

Nos prestataires traitent les données en Suisse et en Allemagne. Selon la constatation du Conseil fédéral, l'Allemagne garantit un niveau de protection des données adéquat.

Nous ne vendons pas de données personnelles et ne les transmettons pas à des fins publicitaires. Les autorités ne reçoivent des données que si nous y sommes légalement tenus.

Sécurité des données

Le site est exclusivement fourni de manière chiffrée (HTTPS). Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte et l'accès non autorisé.

Vos droits

Vous avez le droit de demander l'accès aux données personnelles que nous traitons à votre sujet, de les faire rectifier ou effacer, de vous opposer au traitement et d'exiger la remise de vos données. Selon le RGPD, vous pouvez en outre demander la limitation du traitement.

Un e-mail à info@espressodataprivacy.com suffit pour votre demande. Afin de ne communiquer les renseignements qu'à vous-même, nous pouvons exiger une preuve de votre identité.

Vous pouvez déposer une plainte auprès d'une autorité de protection des données – en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l'UE auprès d'une autorité de contrôle, notamment dans l'État de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise.

Droit d'opposition

Vous pouvez à tout moment vous opposer au traitement de vos données personnelles fondé sur notre intérêt légitime (art. 21 RGPD). Un e-mail à info@espressodataprivacy.com suffit.

Modifications

Nous adaptons la présente déclaration de protection des données lorsque le site ou nos traitements changent. La version publiée ici fait foi.