Pro­tec­tion des don­nées

Avec la pré­sen­te décla­ra­ti­on de pro­tec­tion des don­nées, nous infor­mons sur le trai­te­ment de don­nées per­son­nel­les en lien avec nos acti­vi­tés, y com­pris not­re site web sous le nom de domaine sleepexpert.ch. Nous infor­mons en par­ti­cu­lier sur les fina­li­tés, les moda­li­tés et le lieu du trai­te­ment des don­nées per­son­nel­les con­cer­nées. Nous infor­mons en out­re sur les droits des per­son­nes dont nous trai­tons les don­nées.

Pour cer­tai­nes acti­vi­tés par­ti­cu­liè­res ou sup­p­lé­men­tai­res, nous pou­vons publier d’aut­res décla­ra­ti­ons de pro­tec­tion des don­nées ou d’aut­res infor­ma­ti­ons rela­ti­ves à la pro­tec­tion des don­nées.

Nous som­mes sou­mis au droit suis­se ain­si que, le cas échéant, au droit étran­ger appli­ca­ble, en par­ti­cu­lier celui de l’U­ni­on euro­pé­en­ne (UE) avec le règle­ment géné­ral euro­pé­en sur la pro­tec­tion des don­nées (RGPD).

Par sa décis­i­on du 26 juil­let 2000, la Com­mis­si­on euro­pé­en­ne a recon­nu que le droit suis­se de la pro­tec­tion des don­nées garan­tit un niveau de pro­tec­tion adé­quat. Par son rap­port du 15 jan­vier 2024, la Com­mis­si­on euro­pé­en­ne a con­fir­mé cet­te décis­i­on d’a­dé­qua­ti­on.

1. Adres­ses de cont­act

Le responsable du trai­te­ment au sens du droit de la pro­tec­tion des don­nées est :

Prof. Chri­stoph Nis­sen
Hôpi­taux Uni­ver­si­taires de Genè­ve (HUG)
Dépar­te­ment de psych­ia­trie
20bis rue de Lau­sanne
1201 Genè­ve

contact@sleepexpert.ch

Dans cer­ta­ins cas par­ti­cu­liers, des tiers peu­vent être respons­ables du trai­te­ment de don­nées per­son­nel­les, ou il peut exi­ster une responsa­bi­li­té con­join­te avec des tiers. Sur deman­de, nous rens­eig­nons volon­tiers les per­son­nes con­cer­nées sur la responsa­bi­li­té appli­ca­ble.

Repré­sen­ta­ti­on en matiè­re de pro­tec­tion des don­nées dans l’E­space éco­no­mi­que euro­pé­en (EEE)

Nous dis­po­sons de la repré­sen­ta­ti­on sui­van­te en matiè­re de pro­tec­tion des don­nées con­for­mé­ment à l’art. 27 RGPD :

VGS Daten­schutz­part­ner GmbH
Am Kai­ser­kai 69
20457 Ham­bourg
Alle­ma­gne

info@datenschutzpartner.eu

La repré­sen­ta­ti­on en matiè­re de pro­tec­tion des don­nées sert de point de cont­act sup­p­lé­men­tai­re pour les per­son­nes con­cer­nées et les auto­ri­tés dans l’U­ni­on euro­pé­en­ne (UE) et dans le reste de l’E­space éco­no­mi­que euro­pé­en (EEE) pour les deman­des en lien avec le RGPD.

2. Noti­ons et bases léga­les

2.1 Noti­ons

Per­son­ne con­cer­née : per­son­ne phy­si­que au sujet de laquel­le nous trai­tons des don­nées per­son­nel­les.

Don­nées per­son­nel­les : tou­tes les infor­ma­ti­ons qui se rap­portent à une per­son­ne phy­si­que iden­ti­fi­ée ou iden­ti­fia­ble.

Don­nées per­son­nel­les sen­si­bles : don­nées sur les opi­ni­ons et acti­vi­tés syn­di­cal­es, poli­ti­ques, reli­gieu­ses ou phi­lo­so­phi­ques, don­nées sur la san­té, la sphè­re inti­me ou l’ap­par­ten­an­ce à une eth­nie ou à une race, don­nées géné­ti­ques, don­nées bio­mé­tri­ques iden­ti­fi­ant une per­son­ne phy­si­que de maniè­re uni­vo­que, don­nées sur des pour­suites ou sanc­tions péna­les et admi­ni­stra­ti­ves, et don­nées sur des mesu­res d’ai­de socia­le.

Trai­te­ment : tou­te opé­ra­ti­on rela­ti­ve à des don­nées per­son­nel­les, indé­pen­dam­ment des moy­ens et pro­cé­dés uti­li­sés, par exemp­le la con­sul­ta­ti­on, le rappro­che­ment, l’ad­ap­t­ati­on, l’ar­chivage, la con­ser­va­ti­on, la lec­tu­re, la com­mu­ni­ca­ti­on, l’ac­qui­si­ti­on, l’en­re­gi­stre­ment, la coll­ec­te, l’effa­ce­ment, la divul­ga­ti­on, le clas­se­ment, l’or­ga­ni­sa­ti­on, la sau­vegar­de, la modi­fi­ca­ti­on, la dif­fu­si­on, l’in­ter­con­ne­xi­on, la des­truc­tion et l’uti­li­sa­ti­on de don­nées per­son­nel­les.

Espace éco­no­mi­que euro­pé­en (EEE) : États mem­bres de l’U­ni­on euro­pé­en­ne (UE) ain­si que la Prin­ci­pau­té de Liech­ten­stein, l’Is­lan­de et la Nor­vè­ge.

2.2 Bases léga­les

Nous trai­tons les don­nées per­son­nel­les en con­for­mi­té avec le droit suis­se, en par­ti­cu­lier la loi fédé­ra­le sur la pro­tec­tion des don­nées (LPD) et l’ordon­nan­ce sur la pro­tec­tion des don­nées (OPDo).

Nous trai­tons – si et dans la mesu­re où le règle­ment géné­ral euro­pé­en sur la pro­tec­tion des don­nées (RGPD) est appli­ca­ble – les don­nées per­son­nel­les, respec­ti­ve­ment les don­nées à carac­tère per­son­nel, sur la base d’au moins une des bases léga­les sui­van­tes :

• Art. 6 par. 1 let. b RGPD pour le trai­te­ment néces­saire de don­nées à carac­tère per­son­nel en vue de l’exé­cu­ti­on d’un cont­rat avec la per­son­ne con­cer­née ain­si que de l’exé­cu­ti­on de mesu­res pré­con­trac­tu­el­les.
• Art. 6 par. 1 let. f RGPD pour le trai­te­ment néces­saire de don­nées à carac­tère per­son­nel aux fins de la sau­vegar­de d’in­té­rêts légiti­mes – y com­pris les inté­rêts légiti­mes de tiers –, à moins que ne pré­va­lent les liber­tés et droits fon­da­men­taux ain­si que les inté­rêts de la per­son­ne con­cer­née. De tels inté­rêts sont notam­ment l’e­xer­ci­ce dura­ble, con­vi­vi­al, sûr et fia­ble de nos acti­vi­tés, la garan­tie de la sécu­ri­té de l’in­for­ma­ti­on, la pro­tec­tion cont­re les abus, l’e­xer­ci­ce de nos pro­pres pré­ten­ti­ons juri­di­ques et le respect du droit suis­se.
• Art. 6 par. 1 let. c RGPD pour le trai­te­ment néces­saire de don­nées à carac­tère per­son­nel en vue du respect d’u­ne obli­ga­ti­on léga­le à laquel­le nous som­mes sou­mis en ver­tu du droit appli­ca­ble, le cas échéant, d’É­tats mem­bres de l’E­space éco­no­mi­que euro­pé­en (EEE).
• Art. 6 par. 1 let. e RGPD pour le trai­te­ment néces­saire de don­nées à carac­tère per­son­nel en vue de l’exé­cu­ti­on d’u­ne mis­si­on d’in­té­rêt public.
• Art. 6 par. 1 let. a RGPD pour le trai­te­ment de don­nées à carac­tère per­son­nel avec le con­sen­te­ment de la per­son­ne con­cer­née.
• Art. 6 par. 1 let. d RGPD pour le trai­te­ment néces­saire de don­nées à carac­tère per­son­nel en vue de la sau­vegar­de des inté­rêts vitaux de la per­son­ne con­cer­née ou d’u­ne aut­re per­son­ne phy­si­que.
• Art. 9 par. 2 ss RGPD pour le trai­te­ment de caté­go­ries par­ti­cu­liè­res de don­nées à carac­tère per­son­nel, en par­ti­cu­lier avec le con­sen­te­ment des per­son­nes con­cer­nées.

Le règle­ment géné­ral euro­pé­en sur la pro­tec­tion des don­nées (RGPD) dési­gne le trai­te­ment de don­nées per­son­nel­les sen­si­bles com­me le trai­te­ment de caté­go­ries par­ti­cu­liè­res de don­nées à carac­tère per­son­nel (art. 9 RGPD).

3. Natu­re, éten­due et fina­li­té du trai­te­ment de don­nées per­son­nel­les

Nous trai­tons les don­nées per­son­nel­les qui sont néces­saires pour exer­cer nos acti­vi­tés de maniè­re dura­ble, con­vi­via­le, sûre et fia­ble. Les don­nées per­son­nel­les trai­tées peu­vent notam­ment rele­ver des caté­go­ries sui­van­tes : don­nées de navi­ga­teur et d’ap­pa­reil, don­nées de con­te­nu, don­nées de com­mu­ni­ca­ti­on, méta­don­nées, don­nées d’uti­li­sa­ti­on, don­nées de base y com­pris don­nées d’in­ven­tai­re et de cont­act, don­nées de loca­li­sa­ti­on, don­nées de tran­sac­tion, don­nées con­trac­tu­el­les et don­nées de pai­ement. Les don­nées per­son­nel­les peu­vent en out­re con­sti­tuer des don­nées per­son­nel­les sen­si­bles.

Nous trai­tons éga­le­ment des don­nées per­son­nel­les que nous rece­vons de tiers, que nous obte­nons de sources acces­si­bles au public ou que nous coll­ec­tons dans le cad­re de l’e­xer­ci­ce de nos acti­vi­tés, pour autant qu’un tel trai­te­ment soit lici­te.

Lorsque cela est néces­saire, nous trai­tons les don­nées per­son­nel­les avec le con­sen­te­ment des per­son­nes con­cer­nées. Dans de nombreux cas, nous pou­vons trai­ter des don­nées per­son­nel­les sans con­sen­te­ment, par exemp­le pour respec­ter des obli­ga­ti­ons léga­les ou pour sau­vegar­der des inté­rêts prépon­dé­rants. Nous pou­vons éga­le­ment deman­der leur con­sen­te­ment aux per­son­nes con­cer­nées lorsque celui-ci n’est pas néces­saire.

Nous trai­tons les don­nées per­son­nel­les pen­dant la durée néces­saire à la fina­li­té con­cer­née. Nous anonymisons ou effa­çons les don­nées per­son­nel­les notam­ment en fonc­tion des délais légaux de con­ser­va­ti­on et de pre­scrip­ti­on.

4. Com­mu­ni­ca­ti­on de don­nées per­son­nel­les

Nous pou­vons com­mu­ni­quer des don­nées per­son­nel­les à des tiers, les fai­re trai­ter par des tiers ou les trai­ter con­join­te­ment avec des tiers. Il peut s’a­gir, par exemp­le, de pre­sta­tai­res spé­cia­li­sés dont nous uti­li­sons les ser­vices.

Dans le cad­re de nos acti­vi­tés, nous pou­vons com­mu­ni­quer des don­nées per­son­nel­les en par­ti­cu­lier à des ban­ques et aut­res pre­sta­tai­res de ser­vices finan­ciers, à des auto­ri­tés, à des éta­blis­se­ments de for­ma­ti­on et de recher­che, à des con­seil­lers et avo­cats, à des grou­pe­ments d’in­té­rêts, à des pre­sta­tai­res de ser­vices infor­ma­ti­ques, à des par­ten­aires de coopé­ra­ti­on, à des socié­tés de rens­eig­ne­ments de cré­dit et de rens­eig­ne­ments éco­no­mi­ques, à des ent­re­pri­ses de logi­stique et d’ex­pé­di­ti­on, à des agen­ces de mar­ke­ting et de publi­ci­té, à des médi­as, à des socié­tés mères, sœurs et filia­les, à des orga­ni­sa­ti­ons et asso­cia­ti­ons, à des insti­tu­ti­ons socia­les, à des ent­re­pri­ses de télé­com­mu­ni­ca­ti­ons, à des assu­ran­ces et à des pre­sta­tai­res de ser­vices de pai­ement.

5. Com­mu­ni­ca­ti­on

Nous trai­tons des don­nées per­son­nel­les afin de pou­voir com­mu­ni­quer avec des per­son­nes indi­vi­du­el­les ain­si qu’a­vec des auto­ri­tés, des orga­ni­sa­ti­ons et des ent­re­pri­ses. Nous trai­tons en par­ti­cu­lier les don­nées qu’u­ne per­son­ne con­cer­née nous trans­met lors de la pri­se de cont­act, par exemp­le par cour­ri­er postal ou par e‑mail. Nous pou­vons enre­gi­strer de tel­les don­nées dans un car­net d’adres­ses ou à l’ai­de d’ou­tils com­pa­ra­bles.

Les tiers qui nous trans­met­tent des don­nées con­cer­nant d’aut­res per­son­nes sont tenus de garan­tir eux-mêmes la pro­tec­tion des don­nées de ces per­son­nes con­cer­nées. Ils doi­vent en par­ti­cu­lier garan­tir que ces don­nées sont exac­tes et qu’ils sont auto­ri­sés à les trans­mett­re.

Nous uti­li­sons des ser­vices sélec­tion­nés de pre­sta­tai­res appro­priés afin de per­mett­re et d’a­mé­lio­rer la com­mu­ni­ca­ti­on avec des per­son­nes indi­vi­du­el­les et d’aut­res par­ten­aires de com­mu­ni­ca­ti­on. Avec de tels ser­vices, nous pou­vons éga­le­ment gérer et trai­ter d’u­ne aut­re maniè­re les don­nées des per­son­nes con­cer­nées au-delà de la com­mu­ni­ca­ti­on direc­te.

6. Sécu­ri­té des don­nées

Nous pre­nons des mesu­res tech­ni­ques et orga­ni­sa­ti­on­nel­les appro­priées afin de garan­tir une sécu­ri­té des don­nées adap­tée au ris­que con­cer­né. Par nos mesu­res, nous garan­tis­sons en par­ti­cu­lier la con­fi­den­tia­li­té, la dis­po­ni­bi­li­té, la tra­ça­bi­li­té et l’in­té­gri­té des don­nées per­son­nel­les trai­tées, sans tou­te­fois pou­voir garan­tir une sécu­ri­té abso­lue des don­nées.

L’ac­cès à not­re site web et à not­re pré­sence numé­ri­que en géné­ral s’ef­fec­tue au moy­en d’un chif­fre­ment de trans­port (SSL / TLS, en par­ti­cu­lier avec le Hyper­text Trans­fer Pro­to­col Secu­re, en abré­gé HTTPS). La plu­part des navi­ga­teurs aver­tis­sent avant la visi­te d’un site web sans chif­fre­ment de trans­port.

Not­re com­mu­ni­ca­ti­on numé­ri­que est sou­mi­se – com­me en prin­ci­pe tou­te com­mu­ni­ca­ti­on numé­ri­que – à la sur­veil­lan­ce de mas­se, sans motif ni soup­çon, par des auto­ri­tés de sécu­ri­té en Suis­se, dans le reste de l’Eu­ro­pe, aux États-Unis d’A­mé­ri­que (USA) et dans d’aut­res pays. Nous ne pou­vons exer­cer aucu­ne influence direc­te sur le trai­te­ment cor­re­spond­ant de don­nées per­son­nel­les par les ser­vices de rens­eig­ne­ment, les ser­vices de poli­ce et d’aut­res auto­ri­tés de sécu­ri­té. Nous ne pou­vons pas non plus exclu­re qu’u­ne per­son­ne con­cer­née fas­se l’ob­jet d’u­ne sur­veil­lan­ce ciblée.

7. Don­nées per­son­nel­les à l’étran­ger

Nous trai­tons les don­nées per­son­nel­les en prin­ci­pe en Suis­se et dans l’E­space éco­no­mi­que euro­pé­en (EEE). Nous pou­vons tou­te­fois éga­le­ment export­er ou trans­fé­rer des don­nées per­son­nel­les vers d’aut­res États, en par­ti­cu­lier pour les y trai­ter ou les y fai­re trai­ter.

Nous pou­vons export­er des don­nées per­son­nel­les vers tous les États de la Terre et ail­leurs dans l’uni­vers, pour autant que le droit local garan­tis­se une pro­tec­tion adé­qua­te des don­nées con­for­mé­ment à la décis­i­on du Con­seil fédé­ral suis­se et – si et dans la mesu­re où le règle­ment géné­ral sur la pro­tec­tion des don­nées (RGPD) est appli­ca­ble – éga­le­ment con­for­mé­ment à une décis­i­on de la Com­mis­si­on euro­pé­en­ne.

Nous pou­vons trans­fé­rer des don­nées per­son­nel­les vers des États dont le droit ne garan­tit pas une pro­tec­tion adé­qua­te des don­nées, pour autant que la pro­tec­tion des don­nées soit garan­tie pour d’aut­res rai­sons, en par­ti­cu­lier sur la base de clau­ses types de pro­tec­tion des don­nées ou avec d’aut­res garan­ties appro­priées. À tit­re excep­ti­on­nel, nous pou­vons export­er des don­nées per­son­nel­les vers des États sans pro­tec­tion adé­qua­te ou appro­priée des don­nées lorsque les con­di­ti­ons par­ti­cu­liè­res du droit de la pro­tec­tion des don­nées sont rem­plies, par exemp­le le con­sen­te­ment exprès des per­son­nes con­cer­nées ou un lien direct avec la con­clu­si­on ou l’exé­cu­ti­on d’un cont­rat. Sur deman­de, nous rens­eig­nons volon­tiers les per­son­nes con­cer­nées sur les éven­tu­el­les garan­ties ou leur four­nis­sons une copie des éven­tu­el­les garan­ties.

8. Droits des per­son­nes con­cer­nées

8.1 Pré­ten­ti­ons en matiè­re de pro­tec­tion des don­nées

Nous accordons aux per­son­nes con­cer­nées tou­tes les pré­ten­ti­ons pré­vues par le droit appli­ca­ble. Les per­son­nes con­cer­nées dis­po­sent en par­ti­cu­lier des droits sui­vants :

• Accès : les per­son­nes con­cer­nées peu­vent deman­der si nous trai­tons des don­nées per­son­nel­les les con­cer­nant et, dans l’af­fir­ma­ti­ve, de quel­les don­nées per­son­nel­les il s’a­git. Les per­son­nes con­cer­nées reçoi­vent en out­re les infor­ma­ti­ons néces­saires pour fai­re valoir leurs pré­ten­ti­ons en matiè­re de pro­tec­tion des don­nées et pour garan­tir la trans­pa­rence. En font par­tie les don­nées per­son­nel­les trai­tées en tant que tel­les, mais aus­si, ent­re aut­res, des indi­ca­ti­ons sur la fina­li­té du trai­te­ment, la durée de con­ser­va­ti­on, une éven­tu­el­le com­mu­ni­ca­ti­on ou un éven­tuel export de don­nées vers d’aut­res États et l’o­ri­gi­ne des don­nées per­son­nel­les.
• Rec­ti­fi­ca­ti­on et limi­ta­ti­on : les per­son­nes con­cer­nées peu­vent fai­re rec­ti­fier des don­nées per­son­nel­les inexac­tes, fai­re com­plé­ter des don­nées incom­plè­tes et fai­re limi­ter le trai­te­ment de leurs don­nées.
• Pos­si­bi­li­té de fai­re valoir son point de vue et véri­fi­ca­ti­on humaine : en cas de décis­i­ons fon­dées exclu­si­ve­ment sur un trai­te­ment auto­ma­ti­sé de don­nées per­son­nel­les et pro­dui­sant des effets juri­di­ques à leur égard ou les affec­tant de maniè­re signi­fi­ca­ti­ve (décis­i­ons indi­vi­du­el­les auto­ma­ti­sées), les per­son­nes con­cer­nées peu­vent fai­re valoir leur point de vue et deman­der une véri­fi­ca­ti­on par un être humain.
• Effa­ce­ment et oppo­si­ti­on : les per­son­nes con­cer­nées peu­vent fai­re effacer des don­nées per­son­nel­les («droit à l’ou­b­li») et s’op­po­ser au trai­te­ment de leurs don­nées avec effet pour l’a­ve­nir.
• Remi­se et trans­mis­si­on des don­nées : les per­son­nes con­cer­nées peu­vent deman­der la remi­se de don­nées per­son­nel­les ou la trans­mis­si­on de leurs don­nées à un aut­re responsable du trai­te­ment.

Nous pou­vons, dans le cad­re léga­le­ment admis­si­ble, dif­fé­rer, limi­ter ou refu­ser l’e­xer­ci­ce des droits des per­son­nes con­cer­nées. Nous pou­vons signal­er aux per­son­nes con­cer­nées les con­di­ti­ons éven­tu­el­les à rem­plir pour l’e­xer­ci­ce de leurs pré­ten­ti­ons en matiè­re de pro­tec­tion des don­nées. Nous pou­vons par exemp­le refu­ser, en tout ou en par­tie, de four­nir des rens­eig­ne­ments en invo­quant des obli­ga­ti­ons de gar­der le secret, des inté­rêts prépon­dé­rants ou la pro­tec­tion d’aut­res per­son­nes. Nous pou­vons par exemp­le éga­le­ment refu­ser, en tout ou en par­tie, l’effa­ce­ment de don­nées per­son­nel­les, en par­ti­cu­lier en invo­quant des obli­ga­ti­ons léga­les de con­ser­va­ti­on.

Nous pou­vons excep­ti­on­nel­le­ment pré­voir des frais pour l’e­xer­ci­ce de ces droits. Nous infor­mons au pré­alable les per­son­nes con­cer­nées des frais éven­tuels.

Nous som­mes tenus d’i­den­ti­fier, par des mesu­res appro­priées, les per­son­nes con­cer­nées qui deman­dent des rens­eig­ne­ments ou font valoir d’aut­res droits. Les per­son­nes con­cer­nées sont tenues de col­la­bo­rer.

8.2 Pro­tec­tion juri­di­que

Les per­son­nes con­cer­nées ont le droit de fai­re valoir leurs pré­ten­ti­ons en matiè­re de pro­tec­tion des don­nées par la voie judi­ciai­re ou de dépo­ser une dénon­cia­ti­on ou une plain­te auprès d’u­ne auto­ri­té de sur­veil­lan­ce de la pro­tec­tion des don­nées.

L’au­to­ri­té de sur­veil­lan­ce de la pro­tec­tion des don­nées pour les respons­ables du trai­te­ment pri­vés et les orga­nes fédé­raux en Suis­se est le Pré­po­sé fédé­ral à la pro­tec­tion des don­nées et à la trans­pa­rence (PFPDT).

Les auto­ri­tés euro­pé­en­nes de sur­veil­lan­ce de la pro­tec­tion des don­nées sont orga­ni­sées en tant que mem­bres du Comi­té euro­pé­en de la pro­tec­tion des don­nées (CEPD). Dans cer­ta­ins États mem­bres de l’E­space éco­no­mi­que euro­pé­en (EEE), les auto­ri­tés de sur­veil­lan­ce de la pro­tec­tion des don­nées sont struc­tu­rées de maniè­re fédé­ra­le, en par­ti­cu­lier en Alle­ma­gne.

9. Uti­li­sa­ti­on du site web

9.1 Coo­kies

Nous pou­vons uti­li­ser des coo­kies. Les coo­kies – qu’il s’a­gis­se de nos pro­pres coo­kies (coo­kies first par­ty) ou de coo­kies de tiers dont nous uti­li­sons les ser­vices (coo­kies third par­ty) – sont des don­nées enre­gi­strées dans le navi­ga­teur. Ces don­nées enre­gi­strées ne se limi­tent pas néces­saire­ment aux coo­kies tra­di­ti­on­nels sous for­me de tex­te.

Les coo­kies peu­vent être enre­gi­strés dans le navi­ga­teur de maniè­re tem­po­rai­re en tant que «coo­kies de ses­si­on» ou pour une durée déter­mi­née en tant que coo­kies dits per­ma­nents. Les «coo­kies de ses­si­on» sont auto­ma­ti­quement sup­p­ri­més à la fer­me­tu­re du navi­ga­teur. Les coo­kies per­ma­nents ont une durée d’en­re­gi­stre­ment déter­mi­née. Les coo­kies per­met­tent en par­ti­cu­lier de recon­naît­re un navi­ga­teur lors de la pro­chai­ne visi­te de not­re site web et ain­si, par exemp­le, de mesurer l’au­di­ence de not­re site web. Les coo­kies per­ma­nents peu­vent tou­te­fois aus­si être uti­li­sés, par exemp­le, pour le mar­ke­ting en ligne.

Les coo­kies peu­vent à tout moment être désac­ti­vés, limi­tés ou sup­p­ri­més, en tout ou en par­tie, dans les paramè­tres du navi­ga­teur. Les paramè­tres du navi­ga­teur per­met­tent sou­vent aus­si une sup­pres­si­on auto­ma­ti­sée et une aut­re gesti­on des coo­kies. Sans coo­kies, not­re site web pour­rait ne plus être dis­po­ni­ble dans son inté­gra­li­té. Nous deman­dons acti­ve­ment – au moins si et dans la mesu­re où le droit appli­ca­ble l’e­xi­ge – le con­sen­te­ment exprès à l’uti­li­sa­ti­on de coo­kies.

Pour les coo­kies uti­li­sés pour la mesu­re de per­for­mance et d’au­di­ence ou pour la publi­ci­té, une oppo­si­ti­on géné­ra­le («opt-out») est pos­si­ble pour de nombreux ser­vices via AdChoices (Digi­tal Adver­ti­sing Alli­ance of Cana­da), la Net­work Adver­ti­sing Initia­ti­ve (NAI), You­rAd­Choices (Digi­tal Adver­ti­sing Alli­ance) ou Your Online Choices (Euro­pean Inter­ac­ti­ve Digi­tal Adver­ti­sing Alli­ance, EDAA).

9.2 Jour­na­li­sa­ti­on

Pour chaque accès à not­re site web et à not­re pré­sence numé­ri­que en géné­ral, nous pou­vons jour­na­li­ser au moins les indi­ca­ti­ons sui­van­tes, pour autant qu’el­les soi­ent trans­mi­ses à not­re infras­truc­tu­re numé­ri­que lors de tels accès : date et heu­re y com­pris fuseau horai­re, adres­se IP, sta­tut d’ac­cès (code de sta­tut HTTP), système d’ex­plo­ita­ti­on y com­pris inter­face uti­li­sa­teur et ver­si­on, navi­ga­teur y com­pris lan­gue et ver­si­on, sous-page indi­vi­du­el­le con­sul­tée de not­re site web y com­pris volu­me de don­nées trans­fé­ré, der­niè­re page web con­sul­tée dans la même fenêt­re de navi­ga­teur (refe­rer ou refer­rer).

Nous jour­na­li­sons ces indi­ca­ti­ons, qui peu­vent éga­le­ment con­sti­tuer des don­nées per­son­nel­les, dans des fichiers jour­naux. Ces indi­ca­ti­ons sont néces­saires pour mett­re à dis­po­si­ti­on not­re pré­sence numé­ri­que de maniè­re dura­ble, con­vi­via­le et fia­ble. Elles sont en out­re néces­saires pour garan­tir la sécu­ri­té des don­nées – y com­pris par des tiers ou avec l’ai­de de tiers.

9.3 Pixels de mesu­re

Nous pou­vons inté­grer des pixels de mesu­re dans not­re pré­sence numé­ri­que. Les pixels de mesu­re sont éga­le­ment appelés web bea­cons. Les pixels de mesu­re – y com­pris ceux de tiers dont nous uti­li­sons les ser­vices – sont habi­tu­el­le­ment de peti­tes images invi­si­bles ou des scripts for­mulés en Java­Script qui sont auto­ma­ti­quement char­gés lors de l’ac­cès à not­re pré­sence numé­ri­que. Les pixels de mesu­re per­met­tent de coll­ec­ter au moins les mêmes indi­ca­ti­ons que la jour­na­li­sa­ti­on dans des fichiers jour­naux.

10. Réseaux soci­aux

Nous som­mes prés­ents sur des pla­te­for­mes de réseaux soci­aux et d’aut­res pla­te­for­mes en ligne afin de pou­voir com­mu­ni­quer avec les per­son­nes inté­res­sées et les infor­mer sur nos acti­vi­tés. En lien avec de tel­les pla­te­for­mes, des don­nées per­son­nel­les peu­vent éga­le­ment être trai­tées en dehors de la Suis­se et de l’E­space éco­no­mi­que euro­pé­en (EEE).

S’ap­pli­quent en out­re, dans chaque cas, les con­di­ti­ons géné­ra­les (CG) et con­di­ti­ons d’uti­li­sa­ti­on ain­si que les décla­ra­ti­ons de pro­tec­tion des don­nées et aut­res dis­po­si­ti­ons des explo­itants de ces pla­te­for­mes. Ces dis­po­si­ti­ons infor­ment en par­ti­cu­lier sur les droits des per­son­nes con­cer­nées direc­te­ment à l’é­gard de la pla­te­for­me con­cer­née, dont fait par exemp­le par­tie le droit d’ac­cès.

11. Ser­vices de tiers

Nous uti­li­sons des ser­vices de tiers spé­cia­li­sés afin de pou­voir exer­cer nos acti­vi­tés de maniè­re dura­ble, con­vi­via­le, sûre et fia­ble. Ces ser­vices nous per­met­tent notam­ment d’in­té­grer des fonc­tions et des con­te­nus dans not­re site web. En cas d’u­ne tel­le inté­gra­ti­on, les ser­vices uti­li­sés coll­ec­tent, pour des rai­sons tech­ni­ques impé­ra­ti­ves, au moins tem­po­rai­re­ment les adres­ses IP des uti­li­satri­ces et uti­li­sa­teurs.

À des fins néces­saires de sécu­ri­té, sta­ti­sti­ques et tech­ni­ques, les tiers dont nous uti­li­sons les ser­vices peu­vent trai­ter des don­nées en lien avec nos acti­vi­tés sous for­me agré­gée, anony­mi­sée ou pseud­ony­mi­sée. Il s’a­git par exemp­le de don­nées de per­for­mance ou d’uti­li­sa­ti­on per­met­tant d’offrir le ser­vice con­cer­né.

Nous uti­li­sons en par­ti­cu­lier :

• Ser­vices de Goog­le : four­nis­seurs : Goog­le LLC (USA) / Goog­le Ire­land Limi­t­ed (Irlan­de), en par­tie pour les uti­li­satri­ces et uti­li­sa­teurs dans l’E­space éco­no­mi­que euro­pé­en (EEE) et en Suis­se; infor­ma­ti­ons géné­ra­les sur la pro­tec­tion des don­nées : «Prin­cipes en matiè­re de pro­tec­tion des don­nées et de sécu­ri­té», «En savoir plus sur la maniè­re dont Goog­le uti­li­se les don­nées per­son­nel­les», décla­ra­ti­on de pro­tec­tion des don­nées, «Goog­le s’en­ga­ge à respec­ter les lois appli­ca­bles en matiè­re de pro­tec­tion des don­nées», «Gui­de de la con­fi­den­tia­li­té dans les pro­duits Goog­le», «Com­ment nous uti­li­sons les don­nées des sites web ou appli­ca­ti­ons sur les­quels nos ser­vices sont uti­li­sés», poli­tique en matiè­re de coo­kies, «La publi­ci­té, sous vot­re con­trô­le» (paramè­tres pour la publi­ci­té per­son­na­li­sée).
• Ser­vices de Micro­soft : four­nis­seurs : Micro­soft Ire­land Ope­ra­ti­ons Limi­t­ed (Irlan­de) pour les uti­li­satri­ces et uti­li­sa­teurs dans l’E­space éco­no­mi­que euro­pé­en (EEE), en Suis­se et au Royaume-Uni / Micro­soft Cor­po­ra­ti­on (USA) pour les uti­li­satri­ces et uti­li­sa­teurs dans le reste du mon­de; infor­ma­ti­ons géné­ra­les sur la pro­tec­tion des don­nées : «La pro­tec­tion des don­nées chez Micro­soft», «Pro­tec­tion des don­nées et vie pri­vée», décla­ra­ti­on de pro­tec­tion des don­nées, «Paramè­tres des don­nées et de la con­fi­den­tia­li­té».

11.1 Infras­truc­tu­re numé­ri­que

Nous uti­li­sons des ser­vices de tiers spé­cia­li­sés afin de dis­po­ser de l’in­fras­truc­tu­re numé­ri­que néces­saire en lien avec nos acti­vi­tés. En font par­tie, par exemp­le, les ser­vices d’hé­ber­ge­ment et de stocka­ge de four­nis­seurs sélec­tion­nés.

Nous uti­li­sons en par­ti­cu­lier :

• Cyon : héber­ge­ment; four­nis­seur : cyon GmbH (Suis­se); infor­ma­ti­ons sur la pro­tec­tion des don­nées : «Pro­tec­tion des don­nées», décla­ra­ti­on de pro­tec­tion des don­nées.

11.2 Pla­ni­fi­ca­ti­on de rendez-vous

Nous uti­li­sons des ser­vices de tiers spé­cia­li­sés afin de pou­voir con­ve­nir de rendez-vous en ligne, par exemp­le pour des ent­re­ti­ens. En com­plé­ment de la pré­sen­te décla­ra­ti­on de pro­tec­tion des don­nées, s’ap­pli­quent éga­le­ment, le cas échéant, les con­di­ti­ons direc­te­ment visi­bles des ser­vices uti­li­sés, com­me par exemp­le les con­di­ti­ons d’uti­li­sa­ti­on ou les décla­ra­ti­ons de pro­tec­tion des don­nées.

11.3 Con­fé­ren­ces audio et vidéo

Nous uti­li­sons des ser­vices spé­cia­li­sés de con­fé­ren­ces audio et vidéo afin de pou­voir com­mu­ni­quer en ligne. Nous pou­vons ain­si, par exemp­le, tenir des réuni­ons vir­tu­el­les ou orga­nis­er des cours en ligne et des web­i­n­aires. Pour la par­ti­ci­pa­ti­on aux con­fé­ren­ces audio et vidéo s’ap­pli­quent en com­plé­ment les tex­tes juri­di­ques des dif­fér­ents ser­vices, com­me les décla­ra­ti­ons de pro­tec­tion des don­nées et les con­di­ti­ons d’uti­li­sa­ti­on.

Selon la situa­ti­on de vie, nous recom­man­dons, lors de la par­ti­ci­pa­ti­on à des con­fé­ren­ces audio ou vidéo, de cou­per le micro­pho­ne par défaut ain­si que de flou­ter l’arrière-plan ou d’af­fi­cher un arrière-plan vir­tuel.

Nous uti­li­sons en par­ti­cu­lier :

• Goog­le Meet : vidé­o­con­fé­ren­ces; four­nis­seur : Goog­le; infor­ma­ti­ons spé­ci­fi­ques à Goog­le Meet : «Goog­le Meet – sécu­ri­té et con­fi­den­tia­li­té pour les uti­li­sa­teurs».
• Zoom : pla­te­for­me de tra­vail col­la­bo­ra­tif, en par­ti­cu­lier avec vidé­o­con­fé­ren­ces; four­nis­seur : Zoom Video Com­mu­ni­ca­ti­ons Inc. (USA); infor­ma­ti­ons sur la pro­tec­tion des don­nées : «La pro­tec­tion des don­nées chez Zoom», décla­ra­ti­on de pro­tec­tion des don­nées, «Con­for­mi­té juri­di­que».

11.4 Col­la­bo­ra­ti­on en ligne

Nous uti­li­sons des ser­vices de tiers afin de per­mett­re la col­la­bo­ra­ti­on en ligne. En com­plé­ment de la pré­sen­te décla­ra­ti­on de pro­tec­tion des don­nées, s’ap­pli­quent éga­le­ment, le cas échéant, les con­di­ti­ons direc­te­ment visi­bles des ser­vices uti­li­sés, com­me par exemp­le les con­di­ti­ons d’uti­li­sa­ti­on ou les décla­ra­ti­ons de pro­tec­tion des don­nées.

Nous uti­li­sons en par­ti­cu­lier :

• Micro­soft Teams : pla­te­for­me de col­la­bo­ra­ti­on pro­duc­ti­ve, en par­ti­cu­lier avec con­fé­ren­ces audio et vidéo; four­nis­seur : Micro­soft; infor­ma­ti­ons spé­ci­fi­ques à Teams : «Sécu­ri­té et con­for­mi­té dans Micro­soft Teams», en par­ti­cu­lier «Pro­tec­tion des don­nées».

11.5 Con­te­nus numé­ri­ques

Nous uti­li­sons des ser­vices de tiers spé­cia­li­sés afin de pou­voir inté­grer des con­te­nus numé­ri­ques dans not­re site web. Les con­te­nus numé­ri­ques sont en par­ti­cu­lier des images et du maté­ri­el vidéo, de la musi­que et des pod­casts.

Nous uti­li­sons en par­ti­cu­lier :

• Vimeo : pla­te­for­me vidéo; four­nis­seur : Vimeo Inc. (USA); infor­ma­ti­ons sur la pro­tec­tion des don­nées : décla­ra­ti­on de pro­tec­tion des don­nées, «Héber­ge­ment vidéo pri­vé».

11.6 Poli­ces de carac­tères

Nous uti­li­sons des ser­vices de tiers afin de pou­voir inté­grer dans not­re site web des poli­ces de carac­tères sélec­tion­nées ain­si que des icô­nes, logos et sym­bo­les.

Nous uti­li­sons en par­ti­cu­lier :

• Font Awe­so­me : icô­nes et logos; four­nis­seur : Fon­ti­cons Inc. (USA); infor­ma­ti­ons sur la pro­tec­tion des don­nées : décla­ra­ti­on de pro­tec­tion des don­nées.
• Goog­le Fonts : poli­ces de carac­tères; four­nis­seur : Goog­le; infor­ma­ti­ons spé­ci­fi­ques à Goog­le Fonts : «Vot­re vie pri­vée et Goog­le Fonts» («Your Pri­va­cy and Goog­le Fonts»), «Con­fi­den­tia­li­té et coll­ec­te de don­nées» (Goog­le Fonts).

12. Exten­si­ons pour le site web

Nous uti­li­sons des exten­si­ons pour not­re site web afin de pou­voir béné­fi­ci­er de fonc­tions sup­p­lé­men­tai­res. Nous pou­vons uti­li­ser des ser­vices sélec­tion­nés de four­nis­seurs appro­priés ou exploi­ter de tel­les exten­si­ons sur not­re pro­pre infras­truc­tu­re numé­ri­que.

Nous uti­li­sons en par­ti­cu­lier :

• Cle­anT­alk : pro­tec­tion anti-spam pour sites web; four­nis­seur : Cle­anT­alk Inc. (USA); infor­ma­ti­ons sur la pro­tec­tion des don­nées : décla­ra­ti­on de pro­tec­tion des don­nées.

13. Mesu­re de per­for­mance et d’au­di­ence

Nous essay­ons de mesurer la per­for­mance et l’au­di­ence de nos acti­vi­tés. Dans ce cad­re, nous pou­vons éga­le­ment mesurer l’ef­fet de réfé­ren­ces de tiers ou exami­ner com­ment dif­fé­ren­tes par­ties ou ver­si­ons de not­re pré­sence numé­ri­que sont uti­li­sées (métho­de de «test A/B»). Sur la base des résul­tats de la mesu­re de per­for­mance et d’au­di­ence, nous pou­vons en par­ti­cu­lier cor­ri­ger des err­eurs, ren­forcer les con­te­nus popu­lai­res ou appor­ter des amé­lio­ra­ti­ons.

Pour la mesu­re de per­for­mance et d’au­di­ence, les adres­ses IP des uti­li­satri­ces et uti­li­sa­teurs indi­vi­du­els sont coll­ec­tées dans la plu­part des cas. Dans ce cas, les adres­ses IP sont en prin­ci­pe rac­cour­ci­es («IP mas­king») afin de sui­v­re le prin­ci­pe de la mini­mi­sa­ti­on des don­nées grâ­ce à la pseud­ony­mi­sa­ti­on cor­re­spond­an­te.

Lors de la mesu­re de per­for­mance et d’au­di­ence, des coo­kies peu­vent être uti­li­sés et des pro­fils d’uti­li­sa­teurs peu­vent être étab­lis. Les éven­tuels pro­fils d’uti­li­sa­teurs com­pren­nent par exemp­le les dif­fé­ren­tes pages visi­tées ou les con­te­nus con­sul­tés sur not­re pré­sence numé­ri­que, des indi­ca­ti­ons sur la tail­le de l’é­cran ou de la fenêt­re du navi­ga­teur et la loca­li­sa­ti­on – au moins appro­xi­ma­ti­ve. En prin­ci­pe, les éven­tuels pro­fils d’uti­li­sa­teurs sont étab­lis exclu­si­ve­ment sous for­me pseud­ony­mi­sée et ne sont pas uti­li­sés pour iden­ti­fier des uti­li­satri­ces ou uti­li­sa­teurs indi­vi­du­els. Cer­ta­ins ser­vices de tiers auprès des­quels des uti­li­satri­ces ou uti­li­sa­teurs sont con­nec­tés peu­vent, le cas échéant, attri­buer l’uti­li­sa­ti­on de not­re off­re en ligne au comp­te d’uti­li­sa­teur ou au pro­fil d’uti­li­sa­teur auprès du ser­vice con­cer­né.

Nous uti­li­sons en par­ti­cu­lier :

• Mato­mo : mesu­re de per­for­mance et d’au­di­ence; four­nis­seur : Inno­Craft Ltd. (Nouvelle-Zélande, logi­ciel lib­re open source); infor­ma­ti­ons sur la pro­tec­tion des don­nées : uti­li­sa­ti­on sur not­re pro­pre infras­truc­tu­re numé­ri­que et avec des adres­ses IP anony­mi­sées, «Liste de tou­tes les fonc­tion­na­li­tés de Mato­mo» («List of all Mato­mo Fea­tures»).

14. Remar­ques fina­les con­cer­nant la décla­ra­ti­on de pro­tec­tion des don­nées

Nous avons éta­b­li la pré­sen­te décla­ra­ti­on de pro­tec­tion des don­nées avec le géné­ra­teur de décla­ra­ti­ons de pro­tec­tion des don­nées de Daten­schutz­part­ner.

Nous pou­vons actua­li­ser la pré­sen­te décla­ra­ti­on de pro­tec­tion des don­nées à tout moment. Nous infor­mons des actua­li­sa­ti­ons sous une for­me appro­priée, en par­ti­cu­lier par la publi­ca­ti­on de la décla­ra­ti­on de pro­tec­tion des don­nées actu­el­le sur not­re site web.