Déclaration de protection des données

1. Généralités

La protection de vos données personnelles nous tient à cœur.

Par la présente déclaration de protection des données, nous vous informons des données personnelles que nous traitons dans le cadre de notre site web www.kammag.ch, de nos prestations, de nos canaux de communication ainsi que de nos activités de marketing en ligne, et à quelles fins.

Nous traitons les données personnelles notamment en conformité avec la loi fédérale suisse sur la protection des données (LPD) et son ordonnance sur la protection des données (OPDo). Dans la mesure où le règlement général sur la protection des données de l'Union européenne (RGPD) est applicable dans un cas particulier, nous tenons également compte de ses exigences.

2. Responsable du traitement

3. Définitions

Sont considérées comme « données personnelles » toutes les informations qui se rapportent à une personne physique identifiée ou identifiable.

Est considéré comme « traitement » tout traitement de données personnelles, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, la transmission, l'archivage ou la suppression de données personnelles.

4. Quelles données personnelles nous traitons

Selon le type d'utilisation de notre site web ou de nos prestations, nous pouvons notamment traiter les catégories de données personnelles suivantes :

• Données de contact telles que prénom, nom, entreprise, adresse, numéro de téléphone et adresse e-mail
• Données de projet et de mandat telles que l'adresse du projet, le type de projet, les prestations souhaitées, les indications techniques et les messages
• Documents et fichiers que vous nous transmettez, par exemple des plans, des documents d'appel d'offres, des PDF, des fichiers DWG, des fichiers ZIP, des photos ou d'autres documents de projet
• Données de communication issues d'e-mails, d'appels téléphoniques, de demandes par formulaire ou d'autre correspondance
• Données contractuelles, d'offre et de facturation
• Données techniques telles que l'adresse IP, le type de navigateur, le système d'exploitation, les informations sur l'appareil, la date et l'heure d'accès, les pages consultées, l'URL de provenance (referrer) ainsi que les données de serveur et de journal
• Données d'utilisation et d'analyse concernant l'utilisation de notre site web
• Données de marketing et de suivi, notamment en lien avec Google, Meta/Facebook, Instagram et TikTok
• le cas échéant, données de candidature, si vous postulez chez nous à un poste

5. Finalités du traitement des données

Nous traitons les données personnelles notamment aux fins suivantes :

• Mise à disposition et exploitation sécurisée de notre site web
• Traitement des demandes de contact, de projet et d'offre
• Préparation, conclusion et exécution de relations contractuelles
• Planification et réalisation de projets
• Communication avec les clients, les personnes intéressées, les fournisseurs et les partenaires commerciaux
• Gestion des relations avec les clients et les partenaires commerciaux
• Établissement et traitement d'offres et d'appels d'offres
• Traitement des candidatures
• Amélioration de notre site web et de nos prestations
• Mesure d'audience et analyse de l'utilisation du site web
• Réalisation, optimisation et mesure des résultats de la publicité en ligne
• Création de groupes cibles pour des campagnes publicitaires et — dans la mesure où cela est admissible et sous réserve du consentement correspondant — pour une publicité personnalisée, respectivement un remarketing
• Garantie de la sécurité informatique et de l'information
• Prévention et élucidation d'abus
• Respect d'obligations légales et réglementaires
• Exercice ou défense de prétentions juridiques

6. Bases légales

Conformément au droit suisse de la protection des données, nous traitons les données personnelles dans le cadre des principes légaux de traitement.

Dans la mesure où un consentement est requis pour un traitement déterminé, celui-ci a lieu sur la base de votre consentement.

Dans la mesure où le RGPD est exceptionnellement applicable, le traitement a lieu notamment pour l'exécution d'un contrat ou la mise en œuvre de mesures précontractuelles, pour le respect d'obligations légales, sur la base d'intérêts légitimes ou sur la base de votre consentement.

Les consentements peuvent en principe être révoqués à tout moment avec effet pour l'avenir.

7. Demandes de contact et de projet

Lorsque vous nous contactez via le formulaire de contact, par e-mail, par téléphone ou par un autre moyen, nous traitons les données personnelles que vous nous transmettez pour traiter votre demande.

Cela peut notamment comprendre le nom, l'entreprise, le numéro de téléphone, l'adresse e-mail, le lieu du projet, la prestation souhaitée, le contenu du message ainsi que les plans, documents d'appel d'offres ou autres fichiers transmis.

Les données peuvent ensuite également être utilisées pour l'établissement d'une offre, la planification du projet ou la conclusion et l'exécution d'un contrat.

Nous vous prions de ne transmettre via les formulaires et les téléchargements de fichiers que les informations nécessaires à la demande concernée.

8. Fichiers journaux du serveur et hébergement

Lors de l'accès à notre site web, des informations techniques peuvent être collectées automatiquement par notre fournisseur d'hébergement. Cela peut notamment comprendre l'adresse IP, la date et l'heure de l'accès, la page ou le fichier consulté, le navigateur et sa version, le système d'exploitation, l'URL de provenance (referrer), les codes de statut et le volume de données transmis.

Ces informations sont notamment nécessaires pour fournir techniquement le site web, garantir sa stabilité et sa sécurité ainsi que détecter les erreurs et les accès abusifs.

Les données personnelles peuvent alors être traitées pour notre compte par notre fournisseur d'hébergement ou de services informatiques.

9. Cookies et technologies similaires

Notre site web peut utiliser des cookies ainsi que des technologies comparables telles que des pixels, des balises (tags), du stockage local (local storage) ou des identifiants similaires.

Nous distinguons notamment les technologies techniquement nécessaires, les technologies fonctionnelles, les technologies d'analyse et de statistique ainsi que les technologies de marketing et de publicité.

Dans la mesure où un consentement est requis, les technologies correspondantes ne sont activées qu'après votre accord. Vous pouvez modifier ou révoquer votre choix à tout moment via les paramètres de cookies, respectivement de protection des données, mis à disposition sur notre site web.

10. Gestion du consentement (Consent Management)

Nous pouvons utiliser sur notre site web une solution de gestion du consentement, permettant d'informer les visiteurs du site sur l'utilisation de cookies et de technologies de suivi et de leur permettre de définir leurs paramètres.

Peuvent alors notamment être enregistrés le moment du consentement, les catégories accordées ou refusées, des indications techniques relatives à l'appareil terminal, respectivement au navigateur, et le cas échéant un identifiant de consentement (Consent-ID).

L'enregistrement de ces indications sert notamment à prouver et à gérer les décisions de protection des données prises.

11. Services Google

Nous pouvons utiliser des services du groupe Google, notamment pour la publicité, la mesure des conversions, l'analyse d'audience et le remarketing. Selon la mise en œuvre concrète, cela peut notamment comprendre Google Ads, Google Tag Manager et, le cas échéant, Google Analytics.

Lors de l'utilisation des services correspondants, des informations techniques et des données relatives à l'utilisation de notre site web peuvent être transmises à Google. Cela peut notamment comprendre l'adresse IP, les informations relatives au navigateur et à l'appareil, les pages consultées, le moment et la durée des visites, les interactions avec notre site web, les informations relatives aux annonces publicitaires, les événements de conversion ainsi que des cookies ou identifiants similaires.

11.1 Google Ads et suivi des conversions

Nous utilisons Google Ads pour promouvoir nos prestations. À cet effet, nous pouvons utiliser le suivi des conversions afin de déterminer si un utilisateur effectue certaines actions sur notre site web après avoir été en contact avec l'une de nos annonces, par exemple en envoyant une demande ou en consultant une page déterminée.

11.2 Remarketing Google

Dans la mesure où cela est activé et admissible, nous pouvons utiliser des services Google afin de présenter ultérieurement aux visiteurs de notre site web une publicité basée sur leurs centres d'intérêt. Une telle utilisation n'a lieu qu'en respectant les exigences nécessaires en matière de protection des données et de consentement.

11.3 Google Consent Mode

Nous pouvons utiliser Google Consent Mode. Les paramètres qu'un visiteur a définis via notre système de gestion du consentement sont alors transmis aux balises (tags) Google et leur comportement est adapté en conséquence.

12. Meta / Facebook / Instagram

Nous pouvons utiliser des technologies et services publicitaires du groupe d'entreprises Meta, notamment en lien avec Facebook et Instagram. Cela peut notamment comprendre le Meta Pixel ou une mesure comparable des conversions ou des événements.

Cela permet notamment de déterminer si un visiteur du site web est arrivé sur notre site via une annonce publicitaire Meta et a ensuite effectué certaines actions.

Selon la mise en œuvre, peuvent notamment être traités l'adresse IP, les informations relatives au navigateur et à l'appareil, les pages consultées, le moment de la visite, les interactions et événements sur notre site web, les identifiants publicitaires et de cookies ainsi que des informations relatives aux conversions.

Nous pouvons utiliser les informations ainsi obtenues notamment pour mesurer les résultats de nos campagnes, optimiser notre publicité et — dans la mesure où cela est admissible et sous réserve du consentement correspondant — pour le remarketing, respectivement la constitution de groupes cibles.

Meta peut également traiter des données personnelles à ses propres fins conformément à ses propres dispositions relatives à la protection des données.

13. TikTok

Nous pouvons utiliser des technologies publicitaires et de suivi de TikTok. Cela peut notamment comprendre le TikTok Pixel ou une mesure comparable d'événements ou de conversions.

Peut alors notamment être mesuré si des utilisateurs visitent notre site web après avoir été en contact avec une annonce TikTok et effectuent certaines actions.

Selon la mise en œuvre, peuvent notamment être traités l'adresse IP, les informations relatives au navigateur et à l'appareil, les données d'utilisation et d'interaction, les identifiants publicitaires, les identifiants de cookies ou d'appareils ainsi que des données de conversion et d'événements.

Les données peuvent notamment être utilisées pour la mesure et l'optimisation des campagnes publicitaires ainsi que — dans la mesure où cela est admissible et sous réserve du consentement — pour la constitution de groupes cibles et une publicité personnalisée.

TikTok peut également traiter des données à ses propres fins conformément à ses propres dispositions relatives à la protection des données.

14. Réseaux sociaux

Nous entretenons le cas échéant des présences sur des réseaux sociaux et des plateformes tels que Facebook, Instagram, LinkedIn et TikTok.

Si vous visitez nos profils ou communiquez avec nous sur ces plateformes, des données personnelles sont également traitées par les exploitants respectifs des plateformes. Nous n'avons qu'une influence limitée sur l'étendue, le type et la finalité de ces traitements de données par les exploitants des plateformes. Le traitement des données par l'exploitant respectif de la plateforme est en outre soumis à ses propres dispositions en matière de protection des données.

15. Cartes et contenus externes

Notre site web peut intégrer des cartes, vidéos, polices de caractères, médias ou autres contenus de fournisseurs externes.

Lors d'une telle intégration, votre adresse IP notamment peut être transmise pour des raisons techniques au fournisseur concerné. Dans la mesure où de telles intégrations ne sont pas indispensables à l'exploitation et qu'un consentement est nécessaire, elles ne sont chargées qu'après le consentement correspondant.

16. Destinataires des données personnelles

Nous pouvons communiquer des données personnelles, dans la mesure nécessaire, notamment aux catégories de destinataires suivantes :

• prestataires informatiques et d'hébergement
• agences web et prestataires techniques
• fournisseurs de services cloud et logiciels
• prestataires de services publicitaires, d'analyse et de marketing
• Google
• entreprises du groupe Meta
• TikTok, respectivement entreprises liées
• partenaires commerciaux et sous-traitants, dans la mesure nécessaire pour un projet
• conseillers, fiduciaires, avocats ou assurances
• autorités et tribunaux, dans la mesure où une obligation légale existe

Dans la mesure où des prestataires externes traitent des données personnelles pour notre compte, nous prenons des mesures contractuelles et organisationnelles appropriées pour protéger ces données.

17. Traitement des données à l'étranger

En lien avec l'utilisation de prestataires internationaux de services informatiques, cloud, d'analyse ou publicitaires, les données personnelles peuvent également être traitées en dehors de la Suisse.

Cela peut notamment concerner des États membres de l'Union européenne, respectivement de l'Espace économique européen, ainsi que d'autres États.

Dans la mesure où des données personnelles sont transmises à des États qui, du point de vue suisse, ne garantissent pas un niveau de protection des données adéquat, nous prenons, si nécessaire, des mesures de protection appropriées. Cela peut notamment comprendre des clauses contractuelles types reconnues ou d'autres garanties prévues par la loi.

Dans les cas prévus par la loi, une transmission peut également reposer sur un consentement explicite ou une autre exception légale.

18. Durée de conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités de traitement respectives ou tant que subsistent des obligations légales, respectivement contractuelles, de conservation.

La correspondance commerciale, les documents contractuels, les offres, les documents de facturation et documents comparables peuvent notamment être conservés pendant plusieurs années dans le cadre des obligations légales de conservation.

Les données qui ne sont plus nécessaires sont supprimées ou anonymisées, dans la mesure où aucune obligation de conservation ni intérêt légitime prépondérant à une conservation ultérieure n'existe.

19. Sécurité des données

Nous prenons des mesures de sécurité techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la modification non autorisée ou la divulgation.

Cela peut notamment comprendre la transmission chiffrée des données par TLS/HTTPS, des restrictions d'accès, des concepts d'autorisation, une protection par mot de passe et un contrôle d'accès, la mise à jour régulière des systèmes, des sauvegardes, des mesures de journalisation et de sécurité ainsi que des directives organisationnelles relatives au traitement des données personnelles.

Une sécurité absolue lors de la transmission ou de la conservation électronique des données ne peut toutefois pas être garantie.

20. Droits des personnes concernées

Dans le cadre du droit de la protection des données applicable, les personnes concernées peuvent notamment avoir le droit :

• d'obtenir des informations sur les données les concernant qui sont traitées
• de faire rectifier des données personnelles inexactes
• de demander la suppression ou la destruction de certaines données
• de demander la remise ou le transfert de certaines données personnelles
• de s'opposer à un traitement de données déterminé
• de révoquer pour l'avenir les consentements donnés

L'exercice de ces droits peut être soumis à des restrictions légales. Pour exercer vos droits, vous pouvez nous contacter à l'adresse info@kammag.ch. Nous pouvons exiger une preuve d'identité appropriée pour de telles demandes.

21. Décisions individuelles automatisées et profilage

Nous ne prenons en principe aucune décision reposant exclusivement sur un traitement automatisé et ayant des effets juridiques importants ou comparables pour les personnes concernées.

Dans le cadre de la publicité en ligne, des profils, respectivement des groupes cibles, peuvent toutefois être créés sur la base de données d'utilisation, d'intérêt et d'interaction. De telles procédures peuvent notamment être réalisées par Google, Meta ou TikTok.

Dans la mesure où un consentement est requis à cet égard selon le droit applicable, le traitement correspondant n'a lieu qu'après votre accord.

22. Protection des données en cas de candidature

Si vous postulez chez nous, nous traitons les données que vous nous transmettez exclusivement pour le traitement de votre candidature et la conduite de la procédure de candidature.

Cela peut notamment comprendre des données de contact, un curriculum vitae, des certificats, des qualifications, de la correspondance et d'autres informations que vous transmettez.

Si aucun rapport de travail n'est établi, les dossiers de candidature sont supprimés après un délai approprié, dans la mesure où aucune obligation légale ni consentement explicite pour une conservation plus longue n'existe.

23. Modifications de la présente déclaration de protection des données

Nous pouvons adapter la présente déclaration de protection des données à tout moment, notamment en cas de modification de nos traitements de données, des technologies utilisées ou des exigences légales.

La version actuelle publiée à tout moment sur notre site web fait foi.