Déclaration de protection des données

La présente déclaration explique le traitement des données personnelles en lien avec notre site Internet et les offres décrites ci-dessous. Le droit suisse de la protection des données est applicable.

1. Responsable du traitement et contact

Anykey Solutions GmbH
Ferenbacherstrasse 15E
8909 Zwillikon
Contact pour les questions de protection des données : Marc Schwarz, info@atemkrafttraining.ch

2. Champ d'application

La présente déclaration concerne le site atemkrafttraining.ch et les traitements de données associés décrits ici. Les offres indépendantes de tiers sont soumises à leurs propres informations sur la protection des données.

3. Principes du traitement des données

Nous traitons les données personnelles aux fins décrites dans la présente déclaration. Les principes de proportionnalité, de finalité et de sécurité des données prévus par la loi fédérale suisse sur la protection des données (LPD) s'appliquent notamment. Lorsqu'un traitement nécessite un consentement, celui-ci doit être recueilli séparément ; la présente déclaration ne remplace pas le consentement.

4. Données traitées

La consultation du site génère des données techniques de connexion, notamment l'adresse IP, l'heure, les contenus demandés ainsi que des informations sur le navigateur et l'appareil. D'autres données résultent des fonctions que vous utilisez et des services décrits ci-dessous. Elles comprennent les informations que vous nous communiquez pour l'opération concernée.

5. Finalités et fonctions du site Internet

Les données techniques servent à fournir et à sécuriser le site ainsi qu'à examiner les dysfonctionnements et les utilisations abusives.

Commandes et prestations : Nous traitons les coordonnées et les informations de commande, de facturation et de paiement nécessaires afin d'exécuter les contrats, de fournir les prestations et de documenter les opérations commerciales. Les données de paiement sont traitées en fonction du mode de paiement choisi.

Les finalités des services supplémentaires utilisés sont décrites dans la section suivante.

6. Services et technologies utilisés

Les sections suivantes décrivent les services indiqués pour ce site Internet.

6.1 Fichiers journaux du serveur

Notre site utilise des fichiers journaux du serveur dans lesquels les données techniques de connexion sont enregistrées automatiquement lors de la consultation de nos pages.

Données collectées
Les informations suivantes sont enregistrées dans les fichiers journaux :

• Adresse IP de votre appareil

• Date et heure de la requête

• URL consultée et référent (page précédente)

• Type de navigateur, système d'exploitation et données de l'appareil (User-Agent)

• Statut d'accès ou code de statut HTTP

• Volume de données transférées

Finalité du traitement
Nous utilisons les données des fichiers journaux exclusivement pour

• assurer le fonctionnement et la disponibilité de nos serveurs,

• détecter et corriger les erreurs techniques (par exemple les consultations de pages défectueuses),

• identifier et repousser les attaques ou les tentatives d'accès non autorisées.

Base juridique
La collecte de ces données techniques est nécessaire au fonctionnement sûr et sans perturbation de notre site. Nous nous fondons sur notre intérêt légitime prépondérant à disposer d'une infrastructure informatique fonctionnelle.

Possibilité d'opposition

Il n'est pas possible de s'y opposer, car l'enregistrement des fichiers journaux est techniquement nécessaire pour fournir et protéger nos services.

6.2 Cookies

Nous utilisons des cookies et des technologies comparables sur notre site afin d'en permettre le fonctionnement et de fournir certaines fonctions.

Données collectées
Selon la catégorie de cookies, les données suivantes sont collectées et enregistrées :

• Cookies de session : Identifiants temporaires permettant d'identifier les appareils pendant une session de navigation.

• Cookies persistants : Identifiants durables permettant de reconnaître les visites récurrentes.

• Cookies fonctionnels : Paramètres tels que le choix de la langue ou les préférences de présentation.

• Cookies de sécurité : Jetons ou valeurs de hachage pour sécuriser les sessions de connexion.

Finalité du traitement

• Cookies techniquement nécessaires : Indispensables au fonctionnement des paniers, des sessions de connexion et de la répartition de charge.

• Cookies fonctionnels : Enregistrent vos préférences afin d'améliorer l'expérience utilisateur.

• Cookies de sécurité : Protègent contre les manipulations et les attaques CSRF.

Base juridique
Pour les cookies nécessaires au fonctionnement du site, nous nous fondons sur notre intérêt légitime prépondérant à disposer d'une infrastructure informatique fonctionnelle. Cela inclut également les cookies fonctionnels et de sécurité.

Destinataires des données et transfert vers des pays tiers
Selon le service utilisé, les informations recueillies au moyen de cookies peuvent être transmises à des services internes ainsi qu'à des prestataires externes. Pour les détails relatifs aux destinataires et aux éventuels transferts à l'étranger, veuillez consulter les sections 7. Destinataires des données personnelles et 8. Traitement à l'étranger de la présente déclaration.

Possibilité d'opposition
Vous pouvez empêcher ou limiter le dépôt de cookies dans les paramètres de votre navigateur. Certaines fonctions du site pourraient alors ne plus être entièrement disponibles.

6.3 Google Tag Manager

Nous utilisons Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Ce service nous permet de gérer et de piloter le code informatique et les services intégrés à notre site. Tag Manager peut réagir à des événements tels que les consultations de pages ou les clics et transmettre des informations provenant d'une couche de données aux balises configurées à cet effet.

Selon Google, Google Tag Manager ne dépose lui-même aucun cookie et ne crée aucun profil utilisateur. Le chargement du conteneur transmet toutefois à Google des données de connexion techniquement nécessaires, notamment l'adresse IP, l'heure ainsi que des informations sur le navigateur et l'appareil. Google indique conserver les journaux habituels de requêtes HTTP pendant 14 jours au maximum et peut également traiter des informations de diagnostic agrégées sur le déclenchement des balises. Celles-ci ne contiennent ni adresses IP ni identifiants de mesure personnels.

Les autres données traitées dépendent des services intégrés au moyen de Tag Manager. Google peut aussi traiter des données hors de Suisse, notamment aux États-Unis. Vous trouverez davantage d'informations dans les informations sur la protection des données de Google Tag Manager et dans les règles de confidentialité de Google.

Google LLC aux États-Unis peut être un destinataire supplémentaire. Pour les transferts depuis la Suisse couverts par ce dispositif, Google se fonde sur le Swiss-U.S. Data Privacy Framework. Pour les autres garanties nécessaires, les Google Ads Data Processing Terms, annexe 3A, prévoient des clauses types de protection des données. Google en décrit l'applicabilité dans ses informations sur les transferts internationaux de données ; elle ne s'étend pas automatiquement aux produits supplémentaires associés.

Sous-traitants ultérieurs et pays d'établissement : Google Tag Manager. Les entrées concernant « Google Tag Manager » font foi. La colonne des pays désigne les sièges des entreprises et non une liste exhaustive des lieux de traitement.

6.4 Google Analytics

Nous utilisons Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Ce service nous aide à comprendre comment les visiteurs utilisent notre site afin d'en améliorer les contenus, les fonctions et la convivialité.

Sont notamment traités un identifiant client généré aléatoirement, les pages consultées, les événements d'utilisation, la page d'origine, la localisation approximative ainsi que des informations techniques sur le navigateur, le système d'exploitation et l'appareil. Lors de l'établissement de la connexion, l'adresse IP est techniquement transmise à Google. Pour les accès depuis la Suisse, Google indique ne l'utiliser que pour déterminer une localisation approximative et la supprimer avant l'enregistrement des données de mesure. L'adresse IP complète ne nous est pas accessible dans Google Analytics.

Dans sa configuration habituelle, Google Analytics utilise des cookies tels que _ga pour reconnaître les visiteurs et les sessions. La durée de conservation des données relatives aux utilisateurs et aux événements dépend des paramètres de la propriété Google Analytics ; les comptes standard prévoient généralement 2 ou 14 mois. Les statistiques agrégées peuvent être conservées plus longtemps.

Google traite en principe les données Analytics pour notre compte. Des sociétés affiliées et des sous-traitants ultérieurs peuvent intervenir, et les données peuvent être traitées aux États-Unis ou dans d'autres pays. Google prévoit à cet effet des mécanismes de transfert appropriés et des garanties contractuelles. Des informations générales sur la communication à l'étranger figurent dans la section correspondante de la présente déclaration.

Vous pouvez empêcher la mesure par Google Analytics au moyen du module complémentaire de navigateur de Google et supprimer ou bloquer les cookies dans votre navigateur. Vous trouverez davantage d'informations dans les informations sur la protection des données de Google Analytics.

Google LLC aux États-Unis peut être un destinataire supplémentaire. Pour les transferts depuis la Suisse couverts par ce dispositif, Google se fonde sur le Swiss-U.S. Data Privacy Framework. Pour les autres garanties nécessaires, les Google Ads Data Processing Terms, annexe 3A, prévoient des clauses types de protection des données. Google en décrit l'applicabilité dans ses informations sur les transferts internationaux de données ; elle ne s'étend pas automatiquement aux produits supplémentaires associés.

Sous-traitants ultérieurs et pays d'établissement : Google Analytics. Les entrées concernant « Google Analytics » font foi. La colonne des pays désigne les sièges des entreprises et non une liste exhaustive des lieux de traitement.

6.5 PayPal

Nous proposons PayPal comme moyen de paiement. Pour les comptes PayPal suisses, le service de paiement est fourni par PayPal Pte. Ltd., 5 Temasek Boulevard, #09-01 Suntec Tower Five, Singapour 038985, Singapour.

Si vous choisissez PayPal, nous communiquons à PayPal les données nécessaires au paiement. Il peut notamment s'agir du nom, de l'adresse e-mail, des adresses de facturation et de livraison, des données de commande et de transaction, du montant, de la devise, du statut du paiement ainsi que de données techniques sur l'appareil et la connexion. PayPal reçoit directement les identifiants et les informations de paiement que vous saisissez auprès de PayPal. Nous recevons notamment les informations nécessaires à la commande ainsi que la confirmation et le statut du paiement.

Nous et PayPal traitons les données respectives en tant que responsables du traitement indépendants. Nous les utilisons pour exécuter les paiements et les contrats, effectuer les remboursements et remplir les obligations comptables. PayPal indique également traiter les données pour l'authentification, les contrôles de fraude et de risque ainsi que le respect des obligations légales, et peut recourir à des procédures automatisées à ces fins.

PayPal peut transmettre des données au sein de son groupe ainsi qu'à des banques, des réseaux de paiement, des opérateurs de paiement, des prestataires, des organismes de vérification d'identité et de lutte contre la fraude et des autorités. La communication à PayPal s'effectue vers Singapour ; un traitement ultérieur peut notamment avoir lieu aux États-Unis et dans d'autres pays. PayPal prévoit à cet effet des mécanismes de transfert et des garanties appropriés.

Nous conservons nos données de commande et de paiement conformément aux obligations légales de conservation. PayPal détermine la durée de conservation des données qu'il traite en fonction de ses propres obligations légales et contractuelles. Si vous ne souhaitez pas transmettre de données à PayPal, choisissez un autre moyen de paiement proposé. Vous trouverez davantage d'informations dans la déclaration de confidentialité de PayPal.

6.6 Vidéos YouTube

Nous intégrons des vidéos YouTube de Google Ireland Limited (« Google »). Le chargement du lecteur transmet notamment à Google l'adresse IP, la page consultée et la page d'origine, l'heure, des informations sur le navigateur, l'appareil et la langue ainsi que des cookies ou identifiants similaires. Si vous lancez une vidéo ou êtes connecté à Google, Google peut traiter des données supplémentaires d'utilisation et d'interaction et les associer à votre compte. Une connexion à Google subsiste même en mode de confidentialité avancé. Google et ses prestataires peuvent traiter des données hors de Suisse, notamment aux États-Unis.

Nous ne recevons en principe que des informations agrégées ou mises à disposition pour le lecteur et les conservons selon leur finalité et les obligations légales. Vous pouvez bloquer les contenus YouTube dans les paramètres du navigateur ou de confidentialité ; la vidéo ne sera alors pas disponible. Vous trouverez davantage d'informations dans les règles de confidentialité de Google.

7. Destinataires des données personnelles

Les prestataires cités dans la section consacrée aux services reçoivent des données conformément à l'utilisation qui y est décrite. Au sein de notre entreprise, l'accès est accordé en fonction des tâches des personnes concernées.

Les communications aux autorités compétentes imposées par la loi demeurent réservées.

8. Traitement à l'étranger

Les informations relatives aux services concernés et à l'hébergement ci-dessous précisent si et dans quels pays des données personnelles sont traitées hors de Suisse. Une communication à l'étranger peut également avoir lieu lorsque des prestataires étrangers ou leurs sous-traitants accèdent à des données personnelles dans le cadre du support ou de la maintenance.

Hébergement web : Hostpoint. Le fonctionnement du site implique notamment le traitement de données techniques d'accès et des données du site enregistrées sur l'hébergement. Pays de traitement indiqués pour l'hébergement web : Suisse. Cela ne concerne pas automatiquement les services supplémentaires utilisés.

Pour les communications à l'étranger, il convient de distinguer les situations suivantes : soit l'État destinataire assure une protection adéquate selon l'appréciation du Conseil fédéral, soit des garanties appropriées au sens de l'art. 16 LPD sont nécessaires, par exemple des clauses types de protection des données reconnues par le PFPDT. Les exceptions légales applicables selon l'art. 17 LPD demeurent réservées. Les indications concernant les destinataires, les pays de traitement et les modalités de transfert figurent pour chaque service à la section 6.

9. Conservation

La durée de conservation dépend de la finalité du traitement. Sont notamment déterminants la clôture et le suivi nécessaire d'une demande, l'exécution d'une relation commerciale ainsi que la durée pendant laquelle les journaux techniques sont nécessaires au fonctionnement sûr et à l'analyse des perturbations.

Les obligations légales de conservation s'appliquent aux documents concernés et non indistinctement à toutes les données du site. Les livres et pièces comptables doivent par exemple être conservés en principe pendant dix ans (art. 958f CO). Une conservation plus longue peut être nécessaire si les données restent requises pour faire valoir, exercer ou défendre des droits en justice.

Dès que les données personnelles ne sont plus nécessaires à leur finalité et qu'aucun motif de conservation légalement admissible ne subsiste, elles doivent être supprimées ou anonymisées de façon à ce qu'aucune personne ne puisse plus être identifiée. Des informations complémentaires sur la conservation par les différents services figurent dans leurs sections respectives.

10. Vos droits

Conformément à la LPD, vous pouvez demander des renseignements sur vos données personnelles et la rectification d'informations inexactes. Selon les conditions applicables, vous pouvez également demander l'effacement, la cessation d'un traitement ou la remise ou le transfert de certaines données. Vous pouvez retirer un consentement avec effet pour l'avenir. Des obligations légales et d'autres motifs admissibles peuvent s'opposer à un effacement. Veuillez contacter info@atemkrafttraining.ch. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

11. Informations nécessaires

Les informations nécessaires à une demande ou à une prestation dépendent de l'opération concernée. Sans ces informations, nous pourrions ne pas être en mesure de traiter votre demande ou de fournir la prestation souhaitée.

12. Sécurité des données

Le traitement des données personnelles nécessite des mesures de protection techniques et organisationnelles adaptées au risque. Une transmission ou un stockage entièrement sans risque ne peut être garanti. Ne transmettez par les canaux de contact généraux que les informations nécessaires à votre demande.

13. Modifications

Nous pouvons adapter cette déclaration à l'évolution des traitements de données ou des exigences légales. La version actuelle est publiée sur ce site.