Généralités

Room Estate AG et ses filiales (ci-après désignées « Room Estate », « roomestate.com » ou « nous ») se réjouissent de ta visite sur l'un de nos sites web, l'une de nos applications ou l'un de nos autres médias. Pour fournir les fonctions, produits et services, nous devons traiter des informations te concernant. Les types d'informations que nous collectons dépendent de la manière dont tu utilises nos produits. Nous traitons tes données personnelles conformément à la loi fédérale du 25 septembre 2020 sur la protection des données (loi sur la protection des données, LPD) et à l'ordonnance du 31 août 2022 sur la protection des données (OPDo). Dans la mesure où le règlement général sur la protection des données de l'UE (RGPD) est applicable dans un cas d'espèce, nous le respectons également.

La présente politique des données t'informe sur la nature, l'étendue et la finalité du traitement de données à caractère personnel (ci-après « données ») dans le cadre de la fourniture de nos prestations ainsi qu'au sein de notre offre en ligne et des sites web, fonctions et contenus qui y sont liés, ainsi que de nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après désignés collectivement « offre en ligne »). Nous utilisons des termes tels que « données à caractère personnel » (dans la LPD « données personnelles »), « traitement », « responsable du traitement » ou « sous-traitant » au sens de l'art. 5 LPD.

Responsable du traitement

Room Estate AG

Katzenbachstrasse 71
8052 Zürich
E-mail : support@roomestate.com
Téléphone : +41 62 873 22 11
N° TVA : CHE-101.593.856 TVA

Pour toute question relative à la protection des données et pour l'exercice de tes droits, tu peux nous joindre à l'adresse support@roomestate.com ou par courrier postal à l'adresse ci-dessus avec la mention « Protection des données ».

Types de données traitées

• Données de base (p. ex. données d'identité, noms, sexe ou adresses)
• Coordonnées (p. ex. e-mail, numéros de téléphone)
• Données de contenu (p. ex. saisies de texte, photographies, vidéos)
• Données d'utilisation (p. ex. pages web visitées, intérêt pour des contenus, heures d'accès)
• Métadonnées et données de communication (p. ex. informations sur l'appareil, adresses IP)
• Données contractuelles (p. ex. contrat de bail, chambre, durée du bail, loyer, résiliation)
• Informations issues de la demande de location pour la vérification de l'identité et de la solvabilité (p. ex. pièce d'identité officielle, employeur, informations sur le salaire)
• Contenu des demandes, des tickets et des signalements de défauts, y compris les photos et documents téléversés

Catégories de personnes concernées

Visiteurs et utilisateurs de l'offre en ligne, personnes intéressées ainsi que locataires actuels et anciens (ci-après, nous désignons aussi les personnes concernées collectivement comme « utilisateurs »).

Finalités du traitement

• Mise à disposition de l'offre en ligne, de ses fonctions et de ses contenus
• Réponse aux demandes de contact et communication avec les utilisateurs
• Conclusion et exécution des contrats de bail, y compris l'examen de la demande de location
• Traitement des demandes de service, des tickets et des signalements de défauts, également avec l'aide de l'intelligence artificielle
• Mesures de sécurité
• Mesure d'audience et marketing

Bases juridiques déterminantes

Nous traitons les données personnelles selon les principes de la LPD, c'est-à-dire de manière licite, conformément aux principes de la bonne foi et de la proportionnalité, et uniquement à des fins reconnaissables pour toi (art. 6 LPD).

Dans la mesure où le RGPD est applicable à un traitement et pour autant que la base juridique ne soit pas mentionnée dans la politique des données, les règles suivantes s'appliquent :
La base juridique pour l'obtention de consentements est l'art. 6, al. 1, let. a, et l'art. 7 RGPD ;
La base juridique du traitement aux fins de la fourniture de nos prestations, de l'exécution de mesures contractuelles et de la réponse aux demandes est l'art. 6, al. 1, let. b, RGPD ;
La base juridique du traitement aux fins du respect de nos obligations légales est l'art. 6, al. 1, let. c, RGPD ;
Lorsque des intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire un traitement de données à caractère personnel, l'art. 6, al. 1, let. d, RGPD sert de base juridique.
La base juridique du traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement est l'art. 6, al. 1, let. e, RGPD.
La base juridique du traitement aux fins de la sauvegarde de nos intérêts légitimes est l'art. 6, al. 1, let. f, RGPD.
Le traitement de données à des fins autres que celles pour lesquelles elles ont été collectées est régi par les dispositions de l'art. 6, al. 4, RGPD.
Le traitement de catégories particulières de données (au sens de l'art. 9, al. 1, RGPD) est régi par les dispositions de l'art. 9, al. 2, RGPD.

Mesures de sécurité

Conformément aux exigences légales, et compte tenu de l'état de la technique, des coûts de mise en œuvre et de la nature, de l'étendue, du contexte et des finalités du traitement ainsi que de la probabilité et de la gravité variables du risque pour les droits et libertés des personnes physiques, nous prenons des mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique aux données ainsi que de l'accès à celles-ci, de leur saisie, de leur transmission, de la garantie de leur disponibilité et de leur séparation. Nous avons en outre mis en place des procédures qui garantissent l'exercice des droits des personnes concernées, la suppression des données et la réaction aux menaces pesant sur les données. Par ailleurs, nous tenons compte de la protection des données à caractère personnel dès le développement ou la sélection du matériel, des logiciels et des procédures, conformément au principe de la protection des données dès la conception et par défaut.

Collaboration avec des sous-traitants, des responsables conjoints du traitement et des tiers

Lorsque, dans le cadre de notre traitement, nous divulguons des données à d'autres personnes et entreprises (sous-traitants, responsables conjoints du traitement ou tiers), les leur transmettons ou leur accordons d'une autre manière l'accès aux données, nous ne le faisons que sur la base d'une autorisation légale (p. ex. lorsqu'une transmission des données à des tiers, tels que des prestataires de services de paiement, est nécessaire à l'exécution du contrat), si les utilisateurs y ont consenti, si une obligation légale le prévoit, sur la base de nos intérêts légitimes (p. ex. en cas de recours à des mandataires, à des hébergeurs web, etc.), pour la fixation d'un rendez-vous directement par un tiers dans l'intérêt de l'utilisateur (p. ex. rendez-vous de visite pris par une personne intéressée, réparation d'un défaut par un artisan, exécution d'une prestation de service, etc.) ou après la conclusion du contrat ou l'emménagement dans la même communauté (p. ex. le même appartement) d'un colocataire (p. ex. pour faire connaissance, mettre en place l'organisation des biens communs de la colocation, etc.).

Lorsque nous divulguons ou transmettons des données à d'autres entreprises de notre groupe ou leur accordons d'une autre manière l'accès à celles-ci, nous le faisons notamment à des fins administratives, en tant qu'intérêt légitime, et, au-delà, sur une base conforme aux exigences légales.

Nous faisons notamment appel à des sous-traitants dans les domaines suivants :

• Hébergement et infrastructure cloud (p. ex. Amazon Web Services, Hostpoint)
• Communication avec les personnes intéressées et les locataires (p. ex. Front, Mailchimp et Mandrill, Twilio)
• Paiements par carte de crédit (Stripe)
• Comptabilité et archivage (SAP Business ByDesign via all4cloud, Kendox)
• Bureautique et collaboration (Google Workspace, Microsoft 365, Slack)
• Analyse des erreurs et de l'utilisation de nos applications (Sentry, PostHog)
• Traduction (DeepL)
• Procès-verbaux d'état des lieux et sondages (SurveySparrow)
• Consentement aux cookies (Cookiebot)
• Services d'IA (voir « Utilisation de l'intelligence artificielle »)

Utilisation de l'intelligence artificielle

Notre personnel utilise des services d'IA pour traiter plus rapidement les demandes, les tickets et les signalements de défauts, par exemple pour rédiger un projet de réponse ou de rapport de dommages. À cet effet, un service d'IA peut consulter des données de notre système de gestion, par exemple le nom, les coordonnées, les données contractuelles, le contenu des tickets ainsi que les photos et documents téléversés. Nous ne transmettons ni données personnelles sensibles ni pièces d'identité officielles aux services d'IA.

Nous utilisons à cet effet Claude d'Anthropic Ireland, Limited, Dublin, Irlande, en qualité de sous-traitant. Anthropic traite les données uniquement pour notre compte et les stocke aux États-Unis. La communication de données aux États-Unis repose sur des clauses contractuelles types assorties des adaptations pour la Suisse (voir « Communication de données personnelles à l'étranger »).

Pour les fonctions d'IA de notre plateforme, nous utilisons en outre des modèles d'IA via Amazon Web Services (Amazon Web Services EMEA SARL, Luxembourg) dans des centres de données situés en Suisse et en Allemagne.

Les décisions qui te concernent, par exemple sur des retenues sur la garantie de loyer, sont toujours prises par une collaboratrice ou un collaborateur de Room Estate. L'IA ne fait que préparer des projets. Nous ne prenons pas de décisions individuelles automatisées au sens de l'art. 21 LPD.

Communication de données personnelles à l'étranger

Nous traitons des données personnelles en Suisse et dans des États de l'UE. Certains sous-traitants traitent aussi des données aux États-Unis ou dans le monde entier, notamment Anthropic (IA), Front (communication avec la clientèle), Mailchimp et Mandrill (envoi d'e-mails), Twilio (SMS et vérification), Stripe (paiements par carte de crédit) et SurveySparrow (procès-verbaux d'état des lieux et sondages).

Pour les États de l'UE, le Conseil fédéral a constaté un niveau de protection des données adéquat (annexe 1 OPDo). Pour les États-Unis, cela ne vaut que pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework. Dans tous les autres cas, nous fondons la communication sur des clauses types de protection des données reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) (art. 16, al. 2, let. d, LPD).

Droits des personnes concernées

En vertu de la LPD, tu disposes notamment des droits suivants :

• Renseignements sur le fait que nous traitons ou non des données personnelles te concernant et, le cas échéant, lesquelles (art. 25 LPD)
• Remise des données personnelles que tu nous as communiquées dans un format électronique couramment utilisé, ou leur transmission à un autre responsable du traitement (art. 28 LPD)
• Rectification des données personnelles inexactes (art. 32, al. 1, LPD)
• Suppression de tes données personnelles ou interdiction d'un traitement ou d'une communication déterminés (art. 32, al. 2, LPD), pour autant qu'aucune obligation légale ni aucun contrat en cours, p. ex. un contrat de bail, ne s'y oppose
• Opposition à un traitement (art. 30, al. 2, let. b, LPD)

Pour ta demande, un e-mail à support@roomestate.com suffit. Nous pouvons exiger une preuve de ton identité. Tu peux en outre t'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Droit de révocation

Tu as le droit de révoquer les consentements donnés avec effet pour l'avenir.

Droit d'opposition

Tu peux t'opposer à tout moment, conformément aux exigences légales, au traitement futur des données te concernant. L'opposition peut notamment porter sur le traitement à des fins de publicité directe.

Cookies et droit d'opposition à la publicité directe

On appelle « cookies » de petits fichiers qui sont enregistrés sur les ordinateurs des utilisateurs. Différentes informations peuvent être enregistrées dans les cookies. Un cookie sert principalement à enregistrer les informations relatives à un utilisateur (ou à l'appareil sur lequel le cookie est enregistré) pendant ou après sa visite d'une offre en ligne. On appelle cookies temporaires, ou « cookies de session » ou « cookies transitoires », les cookies qui sont supprimés lorsqu'un utilisateur quitte une offre en ligne et ferme son navigateur. Un tel cookie peut p. ex. enregistrer le contenu d'un panier d'achat dans une boutique en ligne ou un statut de connexion. On qualifie de « permanents » ou de « persistants » les cookies qui restent enregistrés même après la fermeture du navigateur. Ainsi, le statut de connexion peut p. ex. être conservé lorsque les utilisateurs visitent l'offre en ligne après plusieurs jours. De même, un tel cookie peut enregistrer les intérêts des utilisateurs, qui sont utilisés pour la mesure d'audience ou à des fins de marketing. On appelle « cookies tiers » les cookies proposés par des fournisseurs autres que le responsable du traitement qui exploite l'offre en ligne (sinon, s'il ne s'agit que de ses propres cookies, on parle de « cookies propriétaires »).

Nous pouvons utiliser des cookies temporaires et permanents et donnons des explications à ce sujet dans le cadre de notre politique des données.

Si les utilisateurs ne souhaitent pas que des cookies soient enregistrés sur leur ordinateur, ils sont priés de désactiver l'option correspondante dans les paramètres système de leur navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres système du navigateur. L'exclusion des cookies peut entraîner des limitations fonctionnelles de cette offre en ligne.

Pour un grand nombre de services, notamment en matière de suivi, une opposition générale à l'utilisation des cookies employés à des fins de marketing en ligne peut être déclarée via le site américain http://www.aboutads.info/choices/ ou le site de l'UE http://www.youronlinechoices.com/. En outre, l'enregistrement de cookies peut être empêché en les désactivant dans les paramètres du navigateur. Note que, le cas échéant, certaines fonctions de cette offre en ligne ne pourront alors pas être utilisées.

Lors de ta première visite, notre bannière de cookies (Cookiebot d'Usercentrics A/S, Copenhague, Danemark) te demande à quelles catégories tu consens (préférences, statistiques, marketing). Nous utilisons toujours les cookies nécessaires. Tu peux modifier ou révoquer ton choix à tout moment.

Tu trouveras de plus amples informations sur les cookies de notre site web sur notre page Conformité des cookies.

Suppression des données

Les données que nous traitons sont supprimées ou leur traitement est limité conformément aux exigences légales. Sauf indication expresse dans la présente politique des données, les données que nous conservons sont supprimées dès qu'elles ne sont plus nécessaires aux fins auxquelles elles sont destinées et qu'aucune obligation légale de conservation ne s'oppose à leur suppression.

Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins légalement admissibles, leur traitement est limité. Cela signifie que les données sont bloquées et ne sont pas traitées à d'autres fins. C'est le cas p. ex. des données qui doivent être conservées pour des raisons relevant du droit commercial ou fiscal.

Modifications et mises à jour de la politique des données

Nous adaptons la présente politique des données lorsque nos traitements de données changent. Nous t'informons des modifications importantes par e-mail ou lors de ta prochaine connexion. La version applicable est celle publiée sur notre site web au moment considéré.

État au 15.10.2026

Traitement lié à nos activités commerciales

En outre, nous traitons

• des données contractuelles (p. ex. objet du contrat, durée, catégorie de clients).
• des données de paiement (p. ex. coordonnées bancaires, historique des paiements)
• des données logistiques (p. ex. état, emplacement et utilisation du mobilier, exécution de prestations de service dans nos immeubles, etc.) de nos clients, personnes intéressées et partenaires commerciaux, aux fins de la fourniture de prestations contractuelles, du service et de la gestion de la clientèle, du marketing, de la publicité et des études de marché.

Traitement des commandes dans la boutique en ligne et compte client

Nous traitons les données de nos clients dans le cadre des processus de commande de notre boutique en ligne afin de leur permettre la sélection et la commande des produits et prestations choisis ainsi que leur paiement et leur livraison ou leur exécution.

Les données traitées comprennent les données de base, les données de communication, les données contractuelles, les données de paiement, les données relatives au profil de la personnalité et les données professionnelles ; les personnes concernées par le traitement sont nos clients, les personnes intéressées et nos autres partenaires commerciaux. Le traitement a pour finalité la fourniture de prestations contractuelles dans le cadre de l'exploitation d'une boutique en ligne, la facturation, la livraison et les services à la clientèle. À cet égard, nous utilisons des cookies de session pour enregistrer le contenu du panier d'achat et des cookies permanents pour enregistrer le statut de connexion.

Le traitement est effectué aux fins de la fourniture de nos prestations et de l'exécution de mesures contractuelles (p. ex. exécution de processus de commande, rencontre personnelle avec de nouveaux colocataires potentiels, etc.) et dans la mesure où il est prescrit par la loi (p. ex. archivage légalement requis des opérations commerciales à des fins commerciales et fiscales). Les informations signalées comme requises sont nécessaires à la conclusion et à l'exécution du contrat. Nous ne divulguons les données à des tiers que dans le cadre de la livraison, du paiement ou des autorisations et obligations légales, ainsi que lorsque cela se fonde sur nos intérêts légitimes, ce dont nous t'informons dans le cadre de la présente politique des données (p. ex. à des conseillers juridiques et fiscaux, à des établissements financiers, à des entreprises de transport ainsi qu'à des autorités).

Les utilisateurs peuvent, à titre facultatif, créer un compte utilisateur dans lequel ils peuvent notamment consulter leurs commandes. Lors de l'inscription, les informations obligatoires requises sont communiquées aux utilisateurs. Les comptes utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Lorsque les utilisateurs ont résilié leur compte utilisateur, leurs données relatives au compte utilisateur sont supprimées, sous réserve que leur conservation soit nécessaire pour des raisons relevant du droit commercial ou fiscal. Les informations figurant dans le compte client sont conservées jusqu'à la suppression de celui-ci, suivie d'un archivage en cas d'obligation légale ou en raison de nos intérêts légitimes (p. ex. en cas de litige). Il incombe aux utilisateurs de sauvegarder leurs données avant la fin du contrat en cas de résiliation.

Lors de l'inscription, des connexions ultérieures et de l'utilisation de nos services en ligne, nous enregistrons l'adresse IP et le moment de l'action correspondante de l'utilisateur. L'enregistrement se fonde sur nos intérêts légitimes ainsi que sur ceux des utilisateurs à être protégés contre les abus et toute autre utilisation non autorisée. En principe, ces données ne sont pas transmises à des tiers, sauf si cela est nécessaire pour faire valoir nos prétentions légales, en tant qu'intérêt légitime, ou s'il existe une obligation légale à cet égard.

La suppression intervient à l'expiration des droits légaux de garantie et des autres droits ou obligations contractuels (p. ex. prétentions de paiement ou obligations de prestation découlant de contrats avec des clients), la nécessité de conserver les données étant vérifiée tous les trois ans ; en cas de conservation en raison d'obligations légales d'archivage, la suppression intervient, dans cette mesure, à l'expiration de celles-ci. En outre, les comptes utilisateurs ne peuvent être supprimés que s'il n'existe plus d'obligations actives de part et d'autre (p. ex. un contrat de bail).

Prestataires de services de paiement externes

Nous recevons la plupart des paiements par virement bancaire. Pour les paiements par carte de crédit, nous faisons appel à un prestataire de services de paiement externe (Stripe Payments Europe, Limited, Dublin, Irlande, déclaration de protection des données à l'adresse https://stripe.com/de-ch/privacy).

Dans le cadre de l'exécution de contrats, nous faisons appel aux prestataires de services de paiement sur la base de l'art. 6, al. 1, let. b, RGPD. Pour le reste, nous faisons appel à des prestataires de services de paiement externes sur la base de nos intérêts légitimes conformément à l'art. 6, al. 1, let. f, RGPD, afin d'offrir à nos utilisateurs des possibilités de paiement efficaces et sûres.

Les données traitées par les prestataires de services de paiement comprennent des données de base, telles que le nom et l'adresse, des données bancaires, telles que les numéros de compte ou de carte de crédit, les mots de passe, les TAN et les sommes de contrôle, ainsi que les informations relatives au contrat, aux montants et au destinataire. Ces informations sont nécessaires pour effectuer les transactions. Les données saisies ne sont toutefois traitées que par les prestataires de services de paiement et enregistrées chez eux. Cela signifie que nous ne recevons aucune information relative au compte ou à la carte de crédit, mais uniquement des informations confirmant ou infirmant le paiement. Dans certaines circonstances, les données sont transmises par les prestataires de services de paiement à des sociétés de renseignements économiques. Cette transmission a pour but la vérification de l'identité et de la solvabilité. À ce sujet, nous renvoyons aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement.

Les transactions de paiement sont régies par les conditions commerciales et les informations sur la protection des données des prestataires de services de paiement concernés, qui peuvent être consultées sur leurs sites web ou applications de transaction respectifs. Nous y renvoyons également pour de plus amples informations et pour l'exercice des droits de révocation, d'accès et des autres droits des personnes concernées.

Administration, comptabilité financière, organisation du bureau, gestion des contacts

Nous traitons des données dans le cadre de tâches administratives ainsi que de l'organisation de notre entreprise, de la comptabilité financière et du respect des obligations légales, telles que l'archivage. Nous traitons à cet égard les mêmes données que celles que nous traitons dans le cadre de la fourniture de nos prestations contractuelles. Les bases du traitement sont l'art. 6, al. 1, let. c, RGPD et l'art. 6, al. 1, let. f, RGPD. Les personnes concernées par le traitement sont les clients, les personnes intéressées, les partenaires commerciaux et les visiteurs du site web. La finalité du traitement et notre intérêt à celui-ci résident dans l'administration, la comptabilité financière, l'organisation du bureau et l'archivage des données, c'est-à-dire dans des tâches qui servent au maintien de nos activités commerciales, à l'accomplissement de nos tâches et à la fourniture de nos prestations. La suppression des données relatives aux prestations contractuelles et à la communication contractuelle correspond aux indications fournies pour ces activités de traitement.

Dans ce cadre, nous divulguons ou transmettons des données à l'administration fiscale, à des conseillers, tels que des conseillers fiscaux ou des réviseurs, ainsi qu'à d'autres services de perception de taxes, à des prestataires de services de paiement et aux offices du logement, aux contrôles des habitants et aux offices des migrations (dans la mesure où la loi nous y oblige).

En outre, sur la base de nos intérêts commerciaux, nous enregistrons des informations sur les fournisseurs, les organisateurs d'événements et les autres partenaires commerciaux, p. ex. en vue d'une prise de contact ultérieure. En principe, nous conservons durablement ces données, qui concernent majoritairement des entreprises.

Analyses commerciales et études de marché

Afin de pouvoir exploiter notre entreprise de manière économique et identifier les tendances du marché ainsi que les souhaits des partenaires contractuels et des utilisateurs, nous analysons les données dont nous disposons sur les opérations commerciales, les contrats, les demandes, etc. Nous traitons à cet égard des données de base, des données de communication, des données contractuelles, des données de paiement, des données d'utilisation et des métadonnées sur la base de l'art. 6, al. 1, let. f, RGPD, les personnes concernées comprenant les partenaires contractuels, les personnes intéressées, les clients, les visiteurs et les utilisateurs de notre offre en ligne.

Les analyses sont effectuées à des fins d'évaluations commerciales, de marketing et d'études de marché. Nous pouvons à cet égard tenir compte des profils des utilisateurs enregistrés, avec des informations p. ex. sur les prestations auxquelles ils ont eu recours. Les analyses nous servent à améliorer la convivialité, à optimiser notre offre et à accroître notre rentabilité. Les analyses servent uniquement à nos propres fins et ne sont pas divulguées à l'extérieur, sauf s'il s'agit d'analyses anonymes comportant des valeurs agrégées.

Si ces analyses ou profils se rapportent à des personnes, ils sont supprimés ou anonymisés lors de la résiliation par les utilisateurs, sinon après deux ans à compter de la conclusion du contrat. Pour le reste, les analyses commerciales globales et les déterminations de tendances générales sont, dans la mesure du possible, établies de manière anonyme.

Fonction d'inscription

Les utilisateurs peuvent créer un compte utilisateur. Lors de l'inscription, les informations obligatoires requises sont communiquées aux utilisateurs et traitées sur la base de l'art. 6, al. 1, let. b, RGPD aux fins de la mise à disposition du compte utilisateur. Les données traitées comprennent notamment les informations de connexion (nom, mot de passe ainsi qu'une adresse e-mail). Les données saisies lors de l'inscription sont utilisées aux fins de l'utilisation du compte utilisateur et de sa finalité. Nous collectons les contenus, les communications et les autres informations que tu fournis lorsque tu utilises nos produits ; cela comprend aussi ton inscription à un compte, la création ou le partage de contenus ainsi que l'échange de messages ou la communication avec d'autres personnes.

Les utilisateurs peuvent être informés par e-mail des informations pertinentes pour leur compte utilisateur, telles que des modifications techniques. Lorsque les utilisateurs ont résilié leur compte utilisateur, leurs données relatives au compte utilisateur sont supprimées, sous réserve d'une obligation légale de conservation. Il incombe aux utilisateurs de sauvegarder leurs données avant la fin du contrat en cas de résiliation. Nous sommes en droit de supprimer de manière irréversible toutes les données de l'utilisateur enregistrées pendant la durée du contrat.

Lors de l'utilisation de nos fonctions d'inscription et de connexion ainsi que du compte utilisateur, nous enregistrons l'adresse IP et le moment de l'action correspondante de l'utilisateur. L'enregistrement se fonde sur nos intérêts légitimes ainsi que sur ceux des utilisateurs à être protégés contre les abus et toute autre utilisation non autorisée. En principe, ces données ne sont pas transmises à des tiers, sauf si cela est nécessaire pour faire valoir nos prétentions ou s'il existe une obligation légale à cet égard conformément à l'art. 6, al. 1, let. c, RGPD. Les adresses IP sont anonymisées ou supprimées au plus tard après 7 jours.

Commentaires et contributions

Lorsque des utilisateurs laissent des commentaires ou d'autres contributions, leurs adresses IP peuvent être enregistrées pendant 7 jours sur la base de nos intérêts légitimes au sens de l'art. 6, al. 1, let. f, RGPD. Cela se fait pour notre sécurité, au cas où quelqu'un laisserait des contenus illicites dans des commentaires et contributions (injures, propagande politique interdite, etc.). Dans ce cas, nous pouvons nous-mêmes être poursuivis pour le commentaire ou la contribution et avons donc un intérêt à connaître l'identité de son auteur.

En outre, nous nous réservons le droit, sur la base de nos intérêts légitimes conformément à l'art. 6, al. 1, let. f, RGPD, de traiter les informations des utilisateurs afin de détecter les spams.

Sur la même base juridique, nous nous réservons le droit, en cas de sondages, d'enregistrer les adresses IP des utilisateurs pour la durée de ceux-ci et d'utiliser des cookies afin d'éviter les votes multiples.

Les informations personnelles communiquées dans le cadre des commentaires et contributions, les éventuelles coordonnées et informations sur le site web ainsi que les indications relatives au contenu sont conservées durablement par nous jusqu'à ce que les utilisateurs s'y opposent.

Abonnements aux commentaires

Les utilisateurs peuvent, avec leur consentement conformément à l'art. 6, al. 1, let. a, RGPD, s'abonner aux commentaires ultérieurs. Les utilisateurs reçoivent un e-mail de confirmation permettant de vérifier qu'ils sont bien titulaires de l'adresse e-mail saisie. Les utilisateurs peuvent se désabonner à tout moment des abonnements aux commentaires en cours. L'e-mail de confirmation contiendra des indications sur les possibilités de révocation. Afin de pouvoir prouver le consentement des utilisateurs, nous enregistrons le moment de l'inscription ainsi que l'adresse IP des utilisateurs et supprimons ces informations lorsque les utilisateurs se désabonnent.

Tu peux à tout moment résilier la réception de notre abonnement, c'est-à-dire révoquer tes consentements. Sur la base de nos intérêts légitimes, nous pouvons conserver les adresses e-mail désinscrites jusqu'à trois ans avant de les supprimer, afin de pouvoir prouver un consentement donné antérieurement. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des prétentions. Une demande individuelle de suppression est possible à tout moment, pour autant que l'existence antérieure d'un consentement soit confirmée en même temps.

Prise de contact

Lors d'une prise de contact avec nous (p. ex. par formulaire de contact, e-mail, téléphone ou via les réseaux sociaux), les informations de l'utilisateur sont traitées pour la gestion de la demande de contact et son suivi conformément à l'art. 6, al. 1, let. b (dans le cadre de relations contractuelles ou précontractuelles), et à l'art. 6, al. 1, let. f (autres demandes), RGPD. Les informations des utilisateurs peuvent être enregistrées dans un système de gestion de la relation client (« système CRM ») ou dans une organisation comparable des demandes.

Nous supprimons les demandes lorsqu'elles ne sont plus nécessaires. Nous en vérifions la nécessité tous les deux ans ; en outre, les obligations légales d'archivage s'appliquent.

Pour les e-mails, le formulaire de contact et le chat en direct, nous utilisons Front de FrontApp, Inc., San Francisco, USA. La communication de données aux États-Unis repose sur les garanties décrites à la section « Communication de données personnelles à l'étranger ».

Newsletter (Mailchimp et Mandrill)

Les newsletters sont envoyées au moyen du prestataire d'envoi « MailChimp » ou « Mandrill », une plateforme d'envoi de newsletters du fournisseur américain Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Tu peux consulter les dispositions relatives à la protection des données du prestataire d'envoi à l'adresse https://mailchimp.com/legal/privacy/. La communication de données aux États-Unis repose sur les garanties décrites à la section « Communication de données personnelles à l'étranger ». Il est fait appel au prestataire d'envoi sur la base de nos intérêts légitimes conformément à l'art. 6, al. 1, let. f, RGPD et d'un contrat de sous-traitance conformément à l'art. 28, al. 3, 1re phrase, RGPD.

Le prestataire d'envoi peut utiliser les données des destinataires sous forme pseudonymisée, c'est-à-dire sans attribution à un utilisateur, pour optimiser ou améliorer ses propres services, p. ex. pour l'optimisation technique de l'envoi et de la présentation des newsletters ou à des fins statistiques. Le prestataire d'envoi n'utilise toutefois pas les données des destinataires de notre newsletter pour leur écrire lui-même ou pour transmettre ces données à des tiers.

Hébergement et envoi d'e-mails

Les prestations d'hébergement auxquelles nous recourons servent à mettre à disposition les prestations suivantes, à savoir des services d'infrastructure et de plateforme, de la capacité de calcul, de l'espace de stockage et des services de base de données, l'envoi d'e-mails, des prestations de sécurité ainsi que des prestations de maintenance technique, que nous utilisons pour exploiter cette offre en ligne.

À cet égard, nous-mêmes ou notre hébergeur traitons des données de base, des coordonnées, des données de contenu, des données contractuelles, des données d'utilisation, des métadonnées et des données de communication, des données relatives au profil de la personnalité et des données professionnelles de clients, de personnes intéressées et de visiteurs de cette offre en ligne, sur la base de nos intérêts légitimes à une mise à disposition efficace et sûre de cette offre en ligne conformément à l'art. 6, al. 1, let. f, RGPD en relation avec l'art. 28 RGPD (conclusion d'un contrat de sous-traitance).

Nous exploitons notre plateforme, notre site web et nos bases de données chez Amazon Web Services (Amazon Web Services EMEA SARL, Luxembourg) dans des centres de données situés en Suisse et dans l'UE. Nos domaines sont gérés par Hostpoint AG, Rapperswil-Jona, Suisse.

Pixel Facebook, Custom Audiences et conversion Facebook

En raison de nos intérêts légitimes à l'analyse, à l'optimisation et à l'exploitation économique de notre offre en ligne, et à ces fins, nous utilisons dans notre offre en ligne ce que l'on appelle le « pixel Facebook » du réseau social Facebook, exploité par Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, ou, si tu résides dans l'UE, par Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »).

Grâce au pixel Facebook, Facebook peut d'une part déterminer les visiteurs de notre offre en ligne comme groupe cible pour l'affichage d'annonces (appelées « Facebook Ads »). En conséquence, nous utilisons le pixel Facebook pour n'afficher les Facebook Ads que nous diffusons qu'aux utilisateurs de Facebook qui ont manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (p. ex. des intérêts pour certains thèmes ou produits, déterminés sur la base des pages web visitées) que nous transmettons à Facebook (appelées « Custom Audiences »). Grâce au pixel Facebook, nous souhaitons également nous assurer que nos Facebook Ads correspondent à l'intérêt potentiel des utilisateurs et ne sont pas perçues comme importunes. Grâce au pixel Facebook, nous pouvons en outre suivre l'efficacité des annonces publicitaires Facebook à des fins statistiques et d'études de marché, en voyant si des utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une annonce publicitaire Facebook (appelée « conversion »).

Le traitement des données par Facebook a lieu dans le cadre de la politique d'utilisation des données de Facebook. Des indications générales sur l'affichage des Facebook Ads figurent en conséquence dans la politique d'utilisation des données de Facebook, à l'adresse https://www.facebook.com/policy. Tu obtiendras des informations spécifiques et des détails sur le pixel Facebook et son fonctionnement dans la section d'aide de Facebook, à l'adresse https://www.facebook.com/business/help/651294705016616.

Tu peux t'opposer à la collecte par le pixel Facebook et à l'utilisation de tes données pour l'affichage de Facebook Ads. Pour définir quels types d'annonces publicitaires te sont affichés sur Facebook, tu peux ouvrir la page mise en place par Facebook à l'adresse https://www.facebook.com/settings?tab=ads et y suivre les indications relatives aux paramètres de la publicité basée sur l'utilisation. Les paramètres sont indépendants de la plateforme, c'est-à-dire qu'ils s'appliquent à tous les appareils, tels que les ordinateurs de bureau ou les appareils mobiles.

Tu peux en outre t'opposer à l'utilisation de cookies servant à la mesure d'audience et à des fins publicitaires via la page de désactivation de la Network Advertising Initiative (http://optout.networkadvertising.org/) et, en complément, via le site américain (http://www.aboutads.info/choices) ou le site européen (http://www.youronlinechoices.com/uk/your-ad-choices/).

Présences en ligne sur les réseaux sociaux

Nous entretenons des présences en ligne sur des réseaux sociaux et des plateformes afin de pouvoir communiquer avec les clients, les personnes intéressées et les utilisateurs qui y sont actifs et de les y informer sur nos prestations.

Nous signalons que des données des utilisateurs peuvent alors être traitées en dehors du territoire de l'Union européenne. Il peut en résulter des risques pour les utilisateurs, parce que cela pourrait p. ex. rendre plus difficile la mise en œuvre de leurs droits.

En outre, les données des utilisateurs sont en règle générale traitées à des fins d'études de marché et de publicité. Ainsi, des profils d'utilisation peuvent p. ex. être établis à partir du comportement d'utilisation des utilisateurs et des intérêts qui en découlent. Ces profils d'utilisation peuvent à leur tour être utilisés p. ex. pour diffuser, à l'intérieur et à l'extérieur des plateformes, des annonces publicitaires qui correspondent vraisemblablement aux intérêts des utilisateurs. À ces fins, des cookies sont en règle générale enregistrés sur les ordinateurs des utilisateurs, cookies dans lesquels sont enregistrés le comportement d'utilisation et les intérêts des utilisateurs. En outre, des données peuvent aussi être enregistrées dans les profils d'utilisation indépendamment des appareils utilisés par les utilisateurs (en particulier lorsque les utilisateurs sont membres des plateformes concernées et y sont connectés).

Le traitement des données à caractère personnel des utilisateurs se fonde sur nos intérêts légitimes à une information efficace des utilisateurs et à une communication efficace avec eux, conformément à l'art. 6, al. 1, let. f, RGPD. Si les utilisateurs sont invités par les fournisseurs respectifs des plateformes à consentir au traitement de données décrit ci-dessus, la base juridique du traitement est l'art. 6, al. 1, let. a, et l'art. 7 RGPD.

Pour une description détaillée des traitements respectifs et des possibilités d'opposition (opt-out), nous renvoyons aux informations des fournisseurs dont les liens figurent ci-après.

Également en cas de demandes d'accès et pour l'exercice des droits des utilisateurs, nous signalons que ceux-ci peuvent être exercés le plus efficacement auprès des fournisseurs. Seuls les fournisseurs ont chacun accès aux données des utilisateurs et peuvent prendre directement les mesures appropriées et fournir des renseignements. Si tu as néanmoins besoin d'aide, tu peux t'adresser à nous.

- Facebook, pages et groupes Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande), sur la base d'un accord sur le traitement conjoint de données à caractère personnel, déclaration de protection des données : https://www.facebook.com/about/privacy/, spécialement pour les pages : https://www.facebook.com/legal/terms/information_about_page_insights_data, opt-out : https://www.facebook.com/settings?tab=ads et http://www.youronlinechoices.com.

- Google/YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), déclaration de protection des données : https://policies.google.com/privacy, opt-out : https://adssettings.google.com/authenticated.

- Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA), déclaration de protection des données/opt-out : http://instagram.com/about/legal/privacy/.

- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlande), déclaration de protection des données : https://www.linkedin.com/legal/privacy-policy, opt-out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Intégration de services et de contenus de tiers

Dans notre offre en ligne, sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt à l'analyse, à l'optimisation et à l'exploitation économique de notre offre en ligne au sens de l'art. 6, al. 1, let. f, RGPD), nous utilisons des offres de contenus ou de services de fournisseurs tiers afin d'intégrer leurs contenus et services, tels que des vidéos ou des polices de caractères (ci-après désignés uniformément « contenus »).

Cela suppose toujours que les fournisseurs tiers de ces contenus aient connaissance de l'adresse IP des utilisateurs, car sans l'adresse IP, ils ne pourraient pas envoyer les contenus à leur navigateur. L'adresse IP est donc nécessaire à l'affichage de ces contenus. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la diffusion des contenus. Les fournisseurs tiers peuvent en outre utiliser ce que l'on appelle des « pixel tags » (graphiques invisibles, également appelés « web beacons ») à des fins statistiques ou de marketing. Les « pixel tags » permettent d'analyser des informations telles que la fréquentation des pages de ce site web. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l'appareil des utilisateurs et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les pages web de provenance, l'heure de la visite ainsi que d'autres indications sur l'utilisation de notre offre en ligne, et être reliées à de telles informations provenant d'autres sources.

Youtube

Nous intégrons les vidéos de la plateforme « YouTube » du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Déclaration de protection des données : https://www.google.com/policies/privacy/, opt-out : https://adssettings.google.com/authenticated.

Google ReCaptcha

Nous intégrons la fonction de détection des bots, p. ex. lors de saisies dans des formulaires en ligne (« ReCaptcha »), du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Déclaration de protection des données : https://www.google.com/policies/privacy/, opt-out : https://adssettings.google.com/authenticated.

Google Maps

Nous intégrons les cartes du service « Google Maps » du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Les données traitées peuvent notamment comprendre les adresses IP et les données de localisation des utilisateurs, qui ne sont toutefois pas collectées sans leur consentement (donné en règle générale dans le cadre des paramètres de leurs appareils mobiles). Les données peuvent être traitées aux États-Unis. Déclaration de protection des données : https://www.google.com/policies/privacy/, opt-out : https://adssettings.google.com/authenticated.

LinkedIn

Nous utilisons sur notre site web le « LinkedIn Insight Tag » de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Il mesure la manière dont les visiteuses et visiteurs utilisent notre site web et nous montre l'effet de notre publicité sur LinkedIn. LinkedIn utilise à cet effet des cookies (p. ex. « bcookie » et « lidc »). Déclaration de protection des données : https://www.linkedin.com/legal/privacy-policy, opt-out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.