Aller au contenu principal

Politique de confidentialité

Date d'entrée en vigueur : 10.2024

A. Introduction

Chez Yarowa, nous prenons très au sérieux la protection de vos données personnelles. La présente politique de confidentialité vous informe sur les données personnelles que nous collectons lorsque vous visitez notre site web et utilisez nos services, sur la manière dont nous les utilisons et sur les droits dont vous disposez concernant vos données.

Veuillez noter qu'en accédant à notre site web ou en l'utilisant, vous acceptez l'application des présents principes. Si vous n'êtes pas d'accord avec la présente politique de confidentialité, veuillez ne pas accéder à notre site web ni l'utiliser. Par ailleurs, nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. La version révisée sera publiée sur cette page avec une « date d'entrée en vigueur » actualisée. Nous vous encourageons à consulter régulièrement la présente politique de confidentialité afin de rester informé de toute modification.

B. Service responsable et contact

Les sociétés Yarowa suivantes (également désignées par « Yarowa » ou « nous » dans la présente politique de confidentialité) sont responsables du traitement des données.

Activités commerciales en Suisse

Yarowa AG, Metallstrasse 9, 6300 Zug
Smart Step AG, Metallstrasse 9, 6300 Zug

Activités commerciales en Allemagne

Yarowa GmbH, Sonnenstrasse 32, 80331 München

Activités commerciales au Royaume-Uni

Yarowa Ltd., Fox Court, 14 Gray's Inn Road, London, WC1X 8HN

Activités commerciales en Italie

Yarowa Srl, Via Genova Thaon di Revel, 20159 Milano

E-mail : privacy@yarowa.com

Coordonnées du délégué à la protection des données :
Swiss Infosec AG, Meienriesliweg 15, 6210 Sursee

C. Comment nous traitons les données personnelles

Toutes les données personnelles collectées via le site web ou autrement par nous sont traitées conformément aux dispositions des lois applicables en matière de protection des données. Nous collectons et traitons les données personnelles avec soin et aux fins décrites dans la présente politique de confidentialité. Conformément au droit applicable, nous pouvons également utiliser vos données personnelles d'une manière autre que celle décrite dans la présente politique de confidentialité. Dans de tels cas, nous fournirons des déclarations ou avis de confidentialité spécifiques au moment de la collecte et, si nécessaire, nous obtiendrons votre consentement.

D. Étendue et finalité de la collecte, du traitement et de l'utilisation des données personnelles

1. Utilisation de notre site web

Chaque visite de notre site web ou de nos sous-domaines est enregistrée sur notre serveur. À cette fin, nous utilisons la technologie internet communément connue sous le nom de « cookies ». Les données suivantes sont collectées sans votre intervention et conservées par nous jusqu'à leur suppression automatique :

  • l'adresse IP de l'ordinateur demandeur,
  • le nom de votre fournisseur de services internet (généralement votre fournisseur d'accès à internet),
  • la date et l'heure de l'accès,
  • le nom et l'URL du fichier consulté,
  • le site web à partir duquel notre URL a été consultée ainsi que, le cas échéant, le terme de recherche utilisé,
  • le pays depuis lequel l'accès à notre site web a lieu,
  • le système d'exploitation de votre ordinateur et le navigateur que vous utilisez (fournisseur, version et langue), et
  • le protocole de transmission utilisé (par exemple HTTP/1.1).

Nous traitons ces données personnelles aux fins décrites sur la base des fondements juridiques suivants :

  • Sauvegarde d'intérêts légitimes sur la base de l'art. 31 al. 1 LPD, de l'art. 6 par. 1 let. f RGPD et RGPD britannique (par exemple à des fins administratives, pour améliorer notre qualité, analyser des données ou faire connaître nos services).
  • Consentement sur la base de l'art. 31 al. 1 LPD, de l'art. 6 par. 1 let. a RGPD et RGPD britannique

2. Lorsque nous communiquons avec vous ou que vous nous rendez visite

Si vous nous contactez (par exemple par téléphone, e-mail ou chat) ou si nous vous contactons, nous traitons les données personnelles nécessaires à cette fin. Nous traitons également ces données personnelles lorsque vous visitez l'un de nos bureaux. Dans ce cas, il peut vous être demandé de laisser vos coordonnées avant votre visite ou à la réception. Nous conservons ces données pendant une durée limitée afin de protéger notre infrastructure et nos informations.

Nous traitons en particulier les informations suivantes :

  • Coordonnées (par exemple nom, prénom, adresse, numéro de téléphone et adresse e-mail)
  • Données accessoires de communication (par exemple adresse IP, durée de la communication et canal de communication).
  • Enregistrements de conversations, par exemple lors de visioconférences
  • Informations personnelles (par exemple profession, fonction, titre et employeur)
  • Heure et motif de la visite.

Nous traitons ces données personnelles aux fins décrites sur la base des fondements juridiques suivants :

  • Exécution d'une obligation contractuelle avec la personne concernée ou en sa faveur, y compris l'initiation du contrat et son éventuelle exécution forcée, sur la base de l'art. 31 al. 2 let. b LPD, de l'art. 6 par. 1 let. b RGPD et RGPD britannique (fourniture d'un service)
  • Sauvegarde d'intérêts légitimes sur la base de l'art. 31 al. 1 LPD, de l'art. 6 par. 1 let. f RGPD et RGPD britannique (par exemple sécurité, traçabilité, ainsi que traitement et administration des relations avec la clientèle).
  • Consentement sur la base de l'art. 31 al. 1 LPD, de l'art. 6 par. 1 let. a RGPD et RGPD britannique (par exemple pour l'enregistrement de conversations).

3. Lorsque vous utilisez notre service

Auprès de nos clients, nous collectons les données personnelles dont nous avons besoin pour fournir notre service convenu contractuellement, pour protéger nos intérêts ou sur la base d'une réglementation légale ou autrement contraignante. Lorsque nous exécutons un contrat avec vous, nous collectons d'autres données personnelles selon le service concerné et selon que vous êtes une personne physique ou une personne morale.

Les données personnelles de nos clients comprennent en particulier les informations suivantes :

  • Coordonnées (par exemple nom, prénom, adresse, numéro de téléphone, adresse e-mail et autres informations de contact)
  • Informations personnelles (par exemple date de naissance, nationalité, état civil, profession, titre, intitulé de poste, numéro de passeport ou de carte d'identité, numéro AVS, situation familiale, etc.)
  • Données de gestion des risques (par exemple informations de solvabilité, données du registre du commerce, listes de sanctions, bases de données spécialisées, données provenant du réseau de BDO ou d'internet)
  • Informations financières (par exemple données relatives aux coordonnées bancaires, aux placements et aux participations)
  • Données de mandat, selon le mandat, par exemple informations fiscales, données commerciales (statuts, procès-verbaux et projets), données relatives aux employés (par exemple salaire et sécurité sociale), données comptables, etc.
  • Données personnelles sensibles : ces données personnelles peuvent également comprendre des données personnelles sensibles telles que des données relatives à la santé, aux convictions religieuses et aux mesures d'aide sociale, en particulier lorsque nous fournissons des services de traitement des salaires ou de comptabilité.
  • Informations marketing (par exemple utilisation du site web ou abonnement à une newsletter).

Nous traitons ces données personnelles aux fins décrites sur la base des fondements juridiques suivants :

  • Conclusion ou exécution d'un contrat avec la personne concernée ou en sa faveur, y compris l'initiation du contrat et son éventuelle exécution forcée, sur la base de l'art. 31 al. 2 let. b LPD, de l'art. 6 par. 1 let. b RGPD et RGPD britannique (par exemple conseil et services fiduciaires),
  • Exécution d'une obligation légale sur la base de l'art. 6 par. 1 let. c RGPD et RGPD britannique (par exemple lorsque nous exerçons nos fonctions d'auditeurs ou sommes tenus de divulguer des informations).
  • Sauvegarde d'intérêts légitimes sur la base de l'art. 31 al. 1 LPD, de l'art. 6 par. 1 let. f RGPD et RGPD britannique (par exemple à des fins administratives, pour améliorer notre qualité, garantir la sécurité, gérer les risques, faire valoir nos droits, nous défendre contre des prétentions et vérifier d'éventuels conflits d'intérêts).
  • Consentement sur la base de l'art. 31 al. 1 LPD, de l'art. 6 par. 1 let. a RGPD et RGPD britannique (par exemple pour autoriser l'utilisation de cookies)

4. Si nous ne recevons pas les informations directement de nos clients

Lorsque nous fournissons des services à nos clients, nous pouvons également traiter des données personnelles que nous n'avons pas collectées directement auprès des personnes concernées, ou des données personnelles d'autres personnes. Ces autres personnes sont généralement des employés, des personnes de contact, des membres de la famille ou des personnes qui entretiennent une relation avec les clients ou les personnes concernées pour d'autres raisons. Nous avons besoin de ces données personnelles pour exécuter les contrats conclus avec nos clients. Nous recevons ces données personnelles de nos clients ou de tiers mandatés par nos clients. Les personnes dont nous traitons les informations à cette fin sont informées par nos clients que nous traitons leurs données. Nos clients peuvent se référer à la présente politique de confidentialité à cet effet.

Les données personnelles des personnes qui entretiennent une relation avec nos clients comprennent en particulier les informations suivantes :

  • Coordonnées (par exemple nom, prénom, adresse, numéro de téléphone, adresse e-mail, autres informations de contact et données marketing)
  • Informations personnelles (par exemple date de naissance, nationalité, état civil, profession, titre, intitulé de poste, numéro de passeport ou de carte d'identité, numéro AVS, situation familiale, etc.)
  • Informations financières (par exemple données relatives aux coordonnées bancaires, aux placements et aux participations)
  • Données de mandat, selon le mandat, par exemple informations fiscales, données commerciales (statuts, procès-verbaux et projets), données relatives aux employés (par exemple salaire et sécurité sociale), données comptables
  • Données personnelles sensibles : ces données personnelles peuvent également comprendre des données personnelles sensibles telles que des données relatives à la santé, aux convictions religieuses et aux mesures d'aide sociale, en particulier lorsque nous fournissons des services de traitement des salaires ou de comptabilité.

Nous traitons ces données personnelles aux fins décrites sur la base des fondements juridiques suivants :

  • Conclusion ou exécution d'un contrat avec la personne concernée ou en sa faveur, sur la base de l'art. 31 al. 2 let. b LPD, de l'art. 6 par. 1 let. b RGPD et RGPD britannique (par exemple lorsque nous exécutons nos obligations contractuelles)
  • Exécution d'une obligation légale sur la base de l'art. 6 par. 1 let. c RGPD et RGPD britannique (par exemple lorsque nous exerçons nos fonctions d'auditeurs ou sommes tenus de divulguer des informations).

5. Lorsque vous participez à un événement Yarowa

Lorsque vous participez à un événement organisé par nous, nous collectons des données personnelles afin d'organiser et de mener à bien l'événement et, si nécessaire, de vous envoyer des informations complémentaires par la suite. Vous pouvez être photographié ou filmé par nous lors de ces événements, et nous pouvons publier ces images en interne ou en externe.

Il s'agit en particulier des informations suivantes :

  • Coordonnées (par exemple nom, prénom, adresse, numéro de téléphone et adresse e-mail)
  • Informations personnelles (par exemple profession, fonction, titre, société employeuse et préférences alimentaires)
  • Photos ou vidéos

Nous traitons ces données personnelles aux fins décrites sur la base des fondements juridiques suivants :

  • Exécution d'une obligation contractuelle avec la personne concernée ou en sa faveur, y compris l'initiation du contrat et son éventuelle exécution forcée, art. 31 al. 2 let. b LPD, art. 6 par. 1 let. b RGPD et RGPD britannique (permettre la participation à l'événement)
  • Sauvegarde d'intérêts légitimes sur la base de l'art. 31 al. 1 LPD, de l'art. 6 par. 1 let. f RGPD et RGPD britannique (par exemple organisation d'événements, diffusion d'informations sur notre événement, fourniture de services et organisation efficace).
  • Consentement sur la base de l'art. 31 al. 1 LPD, de l'art. 6 par. 1 let. a RGPD et RGPD britannique (par exemple pour vous envoyer des informations marketing ou créer des supports visuels).

6. Lorsque vous postulez chez Yarowa

Nous collectons et générons des données personnelles que vous nous fournissez activement et volontairement avec votre consentement et/ou en vue d'un éventuel contrat de travail avec nous, en envoyant votre dossier de candidature via notre adresse e-mail de contact, par téléphone ou d'une autre manière. Cela peut inclure les données personnelles suivantes :

  • Les données personnelles que vous nous fournissez dans le cadre du processus de candidature, telles que civilité, nom, prénom, adresse, adresse e-mail, numéro de téléphone, date de naissance, numéro de sécurité sociale, état civil, photo, langue, CV, qualifications, certificats de travail, diplômes, formation, formation continue, expérience, vos compétences et aptitudes, extrait de casier judiciaire (uniquement sur demande explicite), informations complémentaires vous concernant ;
  • Les données personnelles que nous avons collectées au cours de notre processus d'entretien et d'évaluation ;
  • Les données personnelles professionnelles accessibles au public vous concernant, publiées sur des réseaux sociaux à vocation professionnelle (par exemple LinkedIn ou XING).

Nous traitons ces données aux fins de recrutement de collaborateurs. Le traitement des données personnelles repose sur l'art. 31 al. 2 let. a LPD, l'art. 6 par. 1 let. b RGPD et RGPD britannique. Si aucun contrat de travail n'est conclu, nous supprimerons vos données au plus tard 6 mois après la fin du processus. Vous pouvez à tout moment vous opposer à ce traitement de données et retirer votre candidature. Veuillez adresser votre opposition à : hr-internal@yarowa.com.

7. Lorsque nous utilisons Microsoft Teams

Nous utilisons « Teams » pour organiser des réunions en ligne. Teams est un logiciel fourni par Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Irlande (« Microsoft »).

Le fondement juridique du traitement des données pour la tenue de réunions via Teams est notre intérêt légitime à organiser de manière efficace et simple des réunions, des discussions et des présentations en ligne (art. 31 al. 1 LPD, art. 6 par. 1 let. f RGPD et RGPD britannique). En outre, nous traitons ces données sur une base contractuelle, dans la mesure où les réunions ont lieu dans le cadre de relations contractuelles existantes avec vous. Nous ne sommes pas responsables des traitements de données supplémentaires effectués sur le site web du produit Teams, où le logiciel de bureau peut être téléchargé et l'application web utilisée.

Pendant une réunion, des données relatives aux participants (par exemple nom d'affichage, prénom, nom, numéro de téléphone), des métadonnées (par exemple sujet et description de la réunion, adresse IP, heure de la dernière activité du participant sur Teams), des messages de chat ou de canal, des données d'enregistrement du microphone et de la vidéo ainsi que des données d'utilisation téléphonique peuvent être traités. Vous pouvez à tout moment désactiver la transmission via le microphone et la caméra dans les paramètres correspondants. Nous n'enregistrons les réunions ou ne consignons les données textuelles qu'avec votre consentement et après notification préalable. Microsoft conserve et utilise les métadonnées pour analyser et évaluer l'utilisation de Teams.

Microsoft peut avoir connaissance des données susmentionnées dans le cadre de son contrat avec nous. Pour plus d'informations, veuillez consulter la politique de confidentialité de Microsoft à l'adresse privacy.microsoft.com.

8. Lorsque vous fournissez une prestation contractuelle à un autre titre (par exemple fournisseurs, prestataires de services et autres partenaires contractuels)

Lorsque nous concluons un contrat avec vous pour la fourniture d'une prestation à notre profit, nous traitons des données personnelles vous concernant ou concernant vos employés. Nous avons besoin de ces données pour communiquer avec vous et recourir à vos services. Nous pouvons également traiter ces données personnelles pour vérifier s'il pourrait exister un conflit d'intérêts en lien avec notre activité d'auditeurs et pour nous assurer que notre collaboration ne nous expose pas à des risques indésirables, par exemple en matière de blanchiment d'argent ou de sanctions.

Nous traitons en particulier les informations suivantes :

  • Coordonnées (par exemple nom, prénom, adresse, numéro de téléphone et adresse e-mail)
  • Informations personnelles (par exemple profession, fonction, titre et société employeuse)
  • Informations financières (par exemple données relatives aux coordonnées bancaires).

Nous traitons ces données personnelles aux fins décrites sur la base des fondements juridiques suivants :

  • Conclusion ou exécution d'un contrat avec la personne concernée ou en sa faveur, y compris l'initiation du contrat et son éventuelle exécution forcée, sur la base de l'art. 31 al. 2 let. b LPD, de l'art. 6 par. 1 let. b RGPD et RGPD britannique
  • Sauvegarde d'intérêts légitimes sur la base de l'art. 31 al. 1 LPD, de l'art. 6 par. 1 let. f RGPD et RGPD britannique (par exemple éviter les conflits d'intérêts, protéger l'entreprise et faire valoir des prétentions juridiques).

9. Supplément HubSpot CRM Marketing

Nous utilisons le système CRM de HubSpot pour gérer nos données clients et contacts. Le fournisseur est HubSpot Germany GmbH, dont le siège est en Allemagne, qui coopère avec d'autres sociétés affiliées à HubSpot (« Affiliates ») pour la fourniture des services, en particulier avec HubSpot, Inc., dont le siège est aux États-Unis (« HubSpot »).

Dans le cadre de l'utilisation du CRM, HubSpot traite en particulier des données de contact et d'identification (par exemple nom, adresse e-mail, numéro de téléphone) ainsi que des données de communication et d'interaction (par exemple correspondance, notes d'entretien, demandes). Le traitement est effectué aux fins de gestion et d'entretien de nos relations commerciales et repose sur nos intérêts légitimes à une gestion efficace et structurée des clients et des contacts.

Pour protéger vos données personnelles, nous avons conclu un contrat de sous-traitance qui contient des dispositions relatives à la sécurité des données, au recours à des sous-traitants ultérieurs et aux transferts internationaux de données.

Les données traitées sont stockées et traitées dans une région d'hébergement située au sein de l'Union européenne, désignée par HubSpot pour notre compte. Indépendamment de la région d'hébergement que nous choisissons, HubSpot peut transférer des données personnelles vers d'autres pays dans lesquels opèrent les sociétés affiliées ou les sous-traitants ultérieurs de HubSpot. Cela inclut en particulier des transferts vers HubSpot, Inc. aux États-Unis.

Ces transferts sont effectués conformément aux exigences applicables en matière de protection des données, en particulier sur la base des clauses contractuelles types approuvées par la Commission européenne. En outre, HubSpot, Inc. est certifiée au titre du Data Privacy Framework UE - États-Unis et Suisse - États-Unis.

Pour plus d'informations sur la protection et la sécurité des données chez HubSpot, veuillez consulter les documents juridiques de HubSpot et le Trust Centre de HubSpot.

L'e-mail marketing et les newsletters sont envoyés au moyen des fonctionnalités d'e-mail marketing de HubSpot. Des données de contact (par exemple nom, adresse e-mail) ainsi que des données d'interaction (par exemple taux d'ouverture et de clic) sont traitées. Les e-mails marketing et les newsletters ne sont envoyés qu'aux destinataires ayant donné leur consentement. Le consentement peut être retiré à tout moment, en particulier en utilisant le lien de désabonnement inclus dans chaque e-mail marketing.

L'automatisation marketing de HubSpot est utilisée pour les flux de marketing et de communication. Des données de contact ainsi que des données comportementales et d'interaction sont traitées afin de déclencher des processus automatisés (par exemple l'envoi d'un e-mail après la soumission d'un formulaire). Si l'envoi repose sur un consentement, celui-ci constitue le fondement juridique ; à défaut, nous nous fondons sur nos intérêts légitimes à une communication efficace avec la clientèle.

Nous exploitons des pages d'atterrissage via HubSpot et mettons à disposition des formulaires que les personnes intéressées peuvent utiliser pour nous contacter ou s'inscrire à des offres. Les données collectées dans ce cadre (par exemple nom, adresse e-mail, informations sur l'entreprise) sont stockées directement dans HubSpot et utilisées pour traiter la demande concernée ainsi que pour la gestion ultérieure des contacts. Le traitement des données a lieu dans le cadre de l'initiation ou de l'exécution d'un contrat ou, en l'absence de contrat, sur la base de nos intérêts légitimes à une gestion efficace des demandes de contact.

Le suivi et l'analyse du site web peuvent inclure des codes de suivi HubSpot. Des données techniques et des données comportementales des visiteurs du site web sont collectées (par exemple pages visitées, durée de la visite, provenance de la visite, adresse IP). Ces données sont utilisées pour analyser le comportement des utilisateurs et optimiser les mesures marketing. Le suivi est effectué exclusivement sur la base de votre consentement préalable via notre gestion du consentement aux cookies. Aucun suivi n'a lieu sans consentement. HubSpot peut également utiliser les données collectées via le code de suivi (en particulier les adresses IP et autres identifiants en ligne) à ses propres fins, à savoir pour la maintenance et le développement de sa base de données commerciale. Dans cette mesure, HubSpot agit en tant que responsable du traitement indépendant. Plus de détails figurent dans les documents juridiques et le Trust Centre de HubSpot.

HubSpot est intégré à des plateformes publicitaires tierces, en particulier Google Ads et LinkedIn Ads. Des données CRM (par exemple des adresses e-mail sous forme anonymisée) peuvent être transmises à ces plateformes afin de créer des groupes cibles, de piloter des campagnes et de mesurer le succès publicitaire. Ces transferts sont effectués exclusivement sur la base de votre consentement préalable. Les avis de protection des données respectifs de ces fournisseurs sont déterminants pour le traitement des données par Google et LinkedIn.

E. Utilisation de cookies et de technologies similaires

Nous utilisons sur notre site web des cookies. Les cookies sont de petits fichiers texte qui sont placés et stockés sur votre appareil (ordinateur portable, tablette, smartphone, etc.) à l'aide du navigateur. Ils servent à rendre notre site web plus convivial et plus efficace dans son ensemble et à rendre votre visite sur notre site web aussi agréable que possible. Si l'utilisateur visite à nouveau le site web ultérieurement, le site web peut lire les données du cookie précédemment stocké et ainsi déterminer, par exemple, si l'utilisateur a déjà visité le site web et quelles zones du site web l'ont particulièrement intéressé. Les cookies ne causent aucun dommage à votre appareil. Ils ne peuvent pas exécuter de programmes ni contenir de virus.

L'utilisation de cookies nécessaires sert à garantir que notre site web puisse s'afficher correctement d'un point de vue technique. Les données traitées par ces cookies sont requises aux fins susmentionnées pour sauvegarder nos intérêts légitimes ainsi que ceux de tiers conformément à l'art. 31 al. 1 LPD, à l'art. 6 par. 1 let. f RGPD et RGPD britannique. Notre intérêt légitime réside dans la mise à disposition d'un site web fonctionnel et convivial.

En outre, nous utilisons des cookies pour optimiser la convivialité de notre offre et à des fins de recensement statistique. Nous utilisons des cookies de session pour reconnaître que vous avez déjà visité certaines pages de notre site web. Ces cookies sont automatiquement supprimés lorsque vous quittez notre site. Par ailleurs, nous utilisons des cookies temporaires qui sont stockés sur votre appareil pendant une période prédéterminée. Si vous visitez à nouveau notre site, celui-ci reconnaîtra automatiquement que vous nous avez déjà rendu visite ainsi que les saisies et paramètres que vous avez effectués, de sorte que vous n'ayez pas à les saisir à nouveau.

Le fondement juridique du traitement des données au moyen de cookies à des fins statistiques et d'évaluation de notre offre est votre consentement conformément à l'art. 31 al. 1 LPD, à l'art. 6 par. 1 let. a RGPD et RGPD britannique. Ce consentement est volontaire et peut être révoqué par vous à tout moment. Si vous ne donnez pas votre consentement, aucun cookie ne sera placé à des fins de marketing ou d'analyse.

Vous pouvez également configurer votre navigateur de manière à ce qu'aucun cookie ne soit stocké sur votre ordinateur ou qu'un avertissement apparaisse systématiquement avant la création d'un nouveau cookie. Toutefois, la désactivation complète des cookies peut avoir pour conséquence que vous ne puissiez pas utiliser toutes les fonctions de notre site web. Pour plus d'informations sur l'utilisation des cookies, veuillez consulter notre politique en matière de cookies.

1. Hébergement web (Vercel)

Notre site web est hébergé par Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA (« Vercel »). Lorsque vous visitez notre site web, Vercel traite des données techniques de connexion (par exemple adresse IP, date et heure de l'accès, type de navigateur et système d'exploitation) dans des fichiers journaux de serveur afin de fournir le site web de manière fiable et sécurisée. Vercel traite ces données pour notre compte sur la base d'un contrat de sous-traitance incluant les clauses contractuelles types approuvées par la Commission européenne ; Vercel est en outre certifiée au titre du Data Privacy Framework UE - États-Unis et Suisse - États-Unis. Le fondement juridique de ce traitement est notre intérêt légitime à fournir un site web sécurisé et performant conformément à l'art. 31 al. 1 LPD, à l'art. 6 par. 1 let. f RGPD et RGPD britannique. Vous trouverez de plus amples informations dans la politique de confidentialité de Vercel à l'adresse vercel.com/legal/privacy-policy.

2. Mesure d'audience (Umami)

Pour analyser l'utilisation de notre site, nous utilisons Umami, un logiciel d'analyse que nous exploitons sur notre propre instance à l'adresse umami.yarowa.com. Les données collectées ne quittent pas notre infrastructure et ne sont transmises à aucun prestataire d'analyse. Umami ne dépose aucun cookie, n'enregistre aucune information sur votre terminal et ne constitue pas de profils entre différents sites. Sont collectés les pages consultées, la page de provenance, le navigateur, le système d'exploitation, le type d'appareil et le pays d'origine ; l'adresse IP n'est pas conservée. Aucune identification individuelle n'est possible. La base légale est notre intérêt légitime à évaluer l'utilisation de notre site en limitant les données au strict nécessaire, conformément à art. 31 al. 1 LPD, art. 6 al. 1 let. f RGPD et RGPD britannique.

3. Enregistrement de session (Umami)

Nous pouvons en complément enregistrer certaines visites sous forme de rejeu de session. Sont alors enregistrés les mouvements de souris, les clics, le défilement, les changements de page et les interactions avec les formulaires d'une session, puis conservés sous forme de relecture ; les saisies dans les champs de formulaire sont masquées par défaut. Ces enregistrements servent exclusivement à détecter les difficultés d'utilisation et les erreurs sur notre site et sont supprimés après 30 jours. Ce traitement a lui aussi lieu sur notre propre instance. Contrairement à la simple mesure d'audience, il porte sur un comportement individuel et n'a donc lieu qu'avec votre consentement. La base légale est votre consentement conformément à art. 31 al. 1 LPD, art. 6 al. 1 let. a RGPD et RGPD britannique, que vous pouvez retirer à tout moment pour l'avenir via les paramètres des cookies en pied de page.

4. Envoi des demandes issues des formulaires (Brevo)

Pour l'envoi des demandes soumises via notre formulaire de contact et notre formulaire de signalement d'erreur, nous utilisons le service Brevo de Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France. Les informations que vous saisissez dans le formulaire sont transmises par e-mail au service compétent chez nous. Brevo traite ces données exclusivement pour notre compte sur la base d'un contrat de sous-traitance ; le traitement a lieu au sein de l'Union européenne. Nous n'enregistrons pas ces demandes dans une base de données supplémentaire sur le site. La base légale est notre intérêt légitime à traiter votre demande ainsi que, pour les demandes liées à un contrat, l'exécution de mesures précontractuelles conformément à art. 31 al. 1 LPD, art. 6 al. 1 let. f RGPD et RGPD britannique.

5. Cookies et stockage local que nous utilisons

Nous déposons nous-mêmes un seul cookie, nommé yarowa_locale. Il enregistre uniquement la version linguistique que vous avez choisie, afin que vous n'ayez pas à la sélectionner de nouveau lors de votre prochaine visite, et expire au bout d'un an. Nous enregistrons en outre votre choix dans la boîte de dialogue de consentement sous le nom yarowa-consent dans le stockage local de votre navigateur, afin de ne pas vous solliciter à chaque visite. Ces deux informations restent sur votre appareil et ne nous sont pas transmises. La base légale est notre intérêt légitime à disposer d'un site fonctionnel conformément à art. 31 al. 1 LPD, art. 6 al. 1 let. f RGPD et RGPD britannique.

6. Polices de caractères

La police utilisée sur notre site est fournie par nos propres serveurs. Aucune connexion n'est établie avec Google Fonts ou un autre fournisseur externe de polices, et aucune donnée n'est transmise à des tiers.

7. Documents à télécharger

Certains documents, en particulier les fichiers PDF de notre manuel et des éléments contractuels, sont actuellement encore diffusés via le réseau de diffusion de contenu de Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA. Lorsque vous ouvrez un tel document, votre adresse IP est transmise à Webflow. Cette transmission n'a pas lieu lors de la simple consultation de notre site. La base légale est notre intérêt légitime à mettre ces documents à disposition conformément à art. 31 al. 1 LPD, art. 6 al. 1 let. f RGPD et RGPD britannique.

F. Liens vers d'autres sites web

Notre service peut contenir des liens vers d'autres sites qui ne sont pas exploités par nous. Si vous cliquez sur un lien tiers, vous serez dirigé vers le site de ce tiers. Nous vous conseillons vivement de consulter l'avis de confidentialité de chaque site que vous visitez. Nous n'avons aucun contrôle sur le contenu, les avis de confidentialité ou les pratiques des sites ou services tiers et n'assumons aucune responsabilité à cet égard.

G. Protection des données des enfants

Notre service ne s'adresse à aucune personne de moins de 18 ans (« enfants »). Nous ne collectons pas sciemment d'informations personnelles identifiables auprès de personnes de moins de 18 ans. Si vous êtes un parent ou un tuteur et que vous avez connaissance du fait que votre enfant nous a fourni des données personnelles, veuillez nous contacter. Si nous apprenons que nous avons collecté des données personnelles auprès d'enfants sans vérification du consentement parental, judiciaire ou du tuteur, nous prenons des mesures pour supprimer ces informations de nos serveurs.

H. Intelligence artificielle (IA)

Des technologies d'intelligence artificielle peuvent également être utilisées lorsque nous fournissons nos services. Nous pouvons utiliser ces technologies pour remplir nos obligations et améliorer nos services, en particulier pour l'analyse de données ou la programmation. L'intelligence artificielle peut également aider à la communication et à la création de contenu. Elle nous aide en outre à accomplir notre travail de manière plus simple et plus efficace en préparant, résumant ou traduisant des documents. Nous pouvons prendre des décisions plus facilement grâce au soutien des technologies d'intelligence artificielle. Les technologies d'intelligence artificielle peuvent également être utilisées pour garantir la sécurité.

Nous utilisons toujours ces technologies comme un outil d'assistance. Les services sont fournis par les collaborateurs de Yarowa, et ce sont les collaborateurs de Yarowa qui prennent les décisions. Nous vous fournirons également autant d'informations que possible sur le moment et la manière dont nous utilisons les technologies d'intelligence artificielle dans le cadre de la fourniture de nos services. Nous examinons, supervisons et évaluons régulièrement les technologies d'intelligence artificielle.

Pour remplir leur fonction, les technologies d'intelligence artificielle doivent traiter des informations. Ces informations peuvent inclure des données provenant de nos propres bases de données. Nous ne traiterons aucune de vos données personnelles au moyen de technologies d'intelligence artificielle lorsque cela n'est pas nécessaire. Dans certaines circonstances, vos données peuvent toutefois être utilisées pour entraîner l'intelligence artificielle. Nous empêcherons cependant que ces informations soient transmises en dehors de Yarowa.

I. Partage de données

Vos données personnelles ne seront pas partagées avec des tiers, sauf si vous y avez expressément consenti, si cela est nécessaire à l'exécution de nos services ou si nous y sommes légalement tenus. Nous pouvons partager les données personnelles que nous collectons et recevons, selon le principe du besoin d'en connaître, avec les parties suivantes :

  • D'autres sociétés affiliées de notre groupe ou leurs mandataires,
  • Des prestataires tiers qui fournissent des services pour nous (nous travaillons avec des prestataires de services en Suisse et à l'étranger qui traitent des données vous concernant pour notre compte ou sous responsabilité conjointe avec nous, ou qui reçoivent de nous des données vous concernant dans leur propre sphère de responsabilité. Par exemple, nous nous procurons auprès de prestataires de services des services informatiques tels que l'hébergement, le support et la maintenance, ainsi que les tests. Nos prestataires de services sont chacun soumis à des obligations contractuelles et/ou légales de confidentialité et de protection des données),
  • Les autorités publiques compétentes ou d'autres tiers (si la loi l'exige ou si cela est raisonnablement nécessaire pour protéger nos droits, nos biens et notre sécurité ou ceux d'autrui).

Nous pouvons également transférer vos données personnelles, selon le principe du besoin d'en connaître, dans le cas où nous vendrions ou transférerions tout ou partie de notre activité ou de nos actifs. Si une telle vente ou un tel transfert devait avoir lieu, nous ferons des efforts raisonnables pour que le cessionnaire utilise les données personnelles que vous nous avez fournies d'une manière conforme au droit applicable et au présent avis de confidentialité.

J. Transferts transfrontaliers

Nous pouvons transférer les données personnelles que nous avons collectées à des tiers dans des pays situés en dehors de la Suisse et de l'Espace économique européen (EEE). Par exemple, vos données peuvent être traitées dans le monde entier si des données personnelles sont transmises à d'autres sociétés de notre groupe ou à nos prestataires de services.

De nombreux pays tiers peuvent ne pas offrir un niveau adéquat de protection des données. Lorsque nous transférons vos données personnelles en dehors de la Suisse ou de l'EEE, nous protégeons vos données personnelles comme décrit dans le présent avis de confidentialité et conformément aux lois applicables, par exemple en concluant des clauses contractuelles types émises ou reconnues par la Commission européenne et par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

K. Conservation des données

Nous traitons les données personnelles aussi longtemps que cela est nécessaire à l'exécution de nos obligations contractuelles ou, plus généralement, aux finalités poursuivies par le traitement, par exemple pendant toute la durée de la relation commerciale et au-delà, conformément aux obligations légales de conservation et de documentation. Il est possible que des données personnelles soient conservées pendant la période durant laquelle des prétentions peuvent être élevées à notre encontre et dans la mesure où nous y sommes par ailleurs légalement tenus ou lorsque des intérêts légitimes l'exigent (par exemple à des fins de preuve et de documentation). Dès que vos données personnelles ne sont plus nécessaires aux fins susmentionnées, elles sont en principe supprimées ou anonymisées.

L. Sécurité des données

Nous traitons les données de notre plateforme en ligne de manière sécurisée et prenons des mesures de sécurité techniques et organisationnelles appropriées pour protéger la confidentialité, l'intégrité et la disponibilité de vos données personnelles, pour les protéger contre tout traitement non autorisé ou illicite et pour les protéger contre les risques de perte, de modification accidentelle, de divulgation ou d'accès non autorisés. Nous appliquons des normes de sécurité reconnues telles que ISO 27001. Les risques de sécurité ne peuvent toutefois pas être totalement exclus ; certains risques résiduels sont inévitables.

Lorsque vos données sont transmises via notre plateforme en ligne, nous les protégeons pendant la transmission au moyen de mécanismes de chiffrement appropriés. Nous ne pouvons toutefois sécuriser que les zones qui sont sous notre contrôle. Si vous nous contactez par e-mail, vous le faites à vos propres risques et acceptez que nous puissions vous répondre à l'adresse de l'expéditeur par le même canal. Si vous nous envoyez des e-mails via internet sous forme non chiffrée, des tiers peuvent être en mesure d'y accéder, de les consulter et de les manipuler, et des données peuvent être perdues ou interceptées et/ou manipulées par des tiers. Votre appareil se trouve en dehors du périmètre de sécurité qui relève de notre contrôle. Il vous appartient donc de vous informer sur les précautions de sécurité nécessaires et de prendre les mesures appropriées à cet égard.

M. Vos droits

Vous disposez de divers droits en lien avec nos traitements de données, sous réserve du droit applicable :

  • le droit de nous demander si nous traitons vos données et quelles données nous traitons, sur la base de l'art. 25 LPD, de l'art. 15 RGPD et de l'art. 15 RGPD britannique
  • le droit à la rectification des données (si vos données sont inexactes) sur la base de l'art. 32 LPD, de l'art. 16 RGPD et de l'art. 16 RGPD britannique
  • le droit à l'effacement (si la conservation de vos données n'est plus nécessaire au regard de la finalité prévue du traitement) sur la base de l'art. 32 LPD, de l'art. 17 RGPD et de l'art. 17 RGPD britannique
  • le droit de vous opposer à nos traitements à des fins spécifiques et de demander la limitation ou la suppression des données, sauf si nous sommes tenus ou autorisés à poursuivre leur traitement, sur la base de l'art. 32 LPD, de l'art. 18 RGPD et de l'art. 18 RGPD britannique
  • le droit de révoquer votre consentement, dans la mesure où notre traitement repose sur votre consentement (le droit de retirer votre consentement n'a pas d'effet rétroactif ; les traitements effectués avant la révocation de votre consentement ne deviennent pas illicites du fait du retrait), sur la base de l'art. 7 par. 3 RGPD et de l'art. 7 par. 3 RGPD britannique
  • le droit à la portabilité des données sur la base de l'art. 49 al. 4 LPD, de l'art. 28 LPD, de l'art. 20 RGPD et de l'art. 20 RGPD britannique, et
  • le droit d'introduire une réclamation auprès de l'autorité de surveillance compétente sur la base de l'art. 77 RGPD et de l'art. 77 RGPD britannique.

Pour exercer ces droits, veuillez nous contacter en utilisant nos coordonnées indiquées ci-dessous. Nous pouvons vous demander de fournir une copie de votre carte d'identité ou une autre preuve de votre identité. Dans la mesure où la loi le permet, en particulier pour protéger les droits et libertés d'autres personnes concernées et pour sauvegarder des intérêts sensibles, nous pouvons également rejeter votre demande en tout ou en partie.

Nous répondrons à votre demande dans le délai légal applicable. Veuillez nous contacter à l'adresse privacy@yarowa.com ou à l'adresse mentionnée ci-dessus.

N. Autorité de surveillance en matière de protection des données

Si vous estimez que Yarowa ne respecte pas les réglementations en matière de protection des données qui vous sont applicables, nous vous recommandons de contacter d'abord le coordinateur de la protection des données de Yarowa compétent (voir les coordonnées ci-dessus ou privacy@yarowa.com). Vous pouvez toutefois également introduire une réclamation directement auprès de l'autorité de surveillance compétente en matière de protection des données.