Déclaration de protection des données pour le site web klaumo.ch

1. De quoi il s'agit et qui est responsable

Nous traitons les données personnelles avec soin et respectons le droit qui nous est applicable. Il s'agit en premier lieu de la loi fédérale suisse sur la protection des données (LPD) et de l'ordonnance sur la protection des données (OPDo). Pour les personnes dans l'UE et dans l'EEE, nous appliquons en outre le règlement général sur la protection des données (RGPD), dans la mesure où il nous est applicable, par exemple parce que notre offre s'adresse aussi à des entreprises de ces pays.

Champ d'application. La présente déclaration s'applique au site web klaumo.ch, avec toutes ses sous-pages et versions linguistiques, aux pages consacrées aux différents secteurs, à la fenêtre de conversation de notre conseillère IA Kaia et à nos pages de test. Elle ne s'applique pas aux agents IA que nous exploitons pour nos clientes et clients. Pour les conversations avec ces agents, l'entreprise concernée est responsable ; elle vous informe dans sa propre déclaration de protection des données.

Personnes concernées. La présente déclaration s'adresse :

• aux visiteuses et visiteurs du site web ;
• aux personnes qui parlent ou écrivent avec Kaia ;
• aux personnes qui nous écrivent, nous appellent ou demandent un rendez-vous ;
• aux personnes de contact chez nos prospects, clients et fournisseurs ;
• aux personnes qui consultent nos profils sur les réseaux sociaux.

Le responsable du traitement pour les traitements décrits ici est :

Tyche Consulting GmbH (marque « Klaumo »)
Tobelstrasse 13
5445 Eggenwil
Suisse
E-mail : info@klaumo.ch
Téléphone : +41 78 619 96 55

Pour toute question relative à la protection des données et pour exercer vos droits, écrivez à info@klaumo.ch. Nous n'avons pas désigné de conseillère ou de conseiller à la protection des données au sens de l'art. 10 LPD ; votre demande est adressée directement à la direction.

Représentation dans l'UE. Nous n'avons pas désigné de représentant dans l'UE au sens de l'art. 27 RGPD. Veuillez adresser également les demandes provenant de l'UE et de l'EEE à info@klaumo.ch.

Ce que la présente déclaration indique. Pour chaque finalité, vous trouverez ci-dessous :

• pourquoi nous traitons des données ;
• de quelles données il s'agit ;
• sur quelle base nous fondons le traitement ;
• qui traite les données pour nous ou les reçoit de notre part ;
• combien de temps nous les conservons ;
• ce que vous devez savoir d'autre à ce sujet.

2. Nos principes

• Seulement ce qui est nécessaire. Nous ne collectons que les données dont nous avons besoin pour la finalité concernée.
• Statistiques et publicité uniquement avec votre consentement. Sans votre consentement, nous n'utilisons que les cookies et le stockage nécessaires au site web. Nous ne chargeons Google Analytics et le pixel Meta qu'après votre accord dans la bannière de cookies. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » au bas de chaque page.
• Aucune vente. Nous ne vendons pas de données personnelles. Des données ne sont transmises à des réseaux publicitaires que si vous avez consenti aux cookies marketing (chiffre 4.4).
• Des délais clairs. Nous supprimons ou anonymisons les données dont nous n'avons plus besoin. Nous supprimons après 30 jours les demandes qui ne débouchent sur aucune collaboration.
• Lieu de stockage. Notre base de données se trouve en Suisse (Zurich). Le traitement de la voix et du texte par l'IA a lieu dans l'UE et aux États-Unis. Nous ne promettons pas que toutes les données restent en Suisse.
• Prestataires liés par contrat. Quiconque traite des données sur notre mandat ne peut les utiliser que pour nous et selon nos instructions.

3. Bases juridiques

Suisse. Selon la LPD, des données personnelles peuvent être traitées si les principes de la loi sont respectés (art. 6 LPD). Un consentement n'est nécessaire que dans certains cas. Lorsqu'un traitement pourrait porter atteinte à votre personnalité, nous nous fondons sur un motif justificatif au sens de l'art. 31 LPD, en particulier sur votre consentement, sur la conclusion ou l'exécution d'un contrat avec vous ou sur notre intérêt prépondérant. Pour les cookies statistiques et marketing, nous recueillons votre consentement.

UE et EEE. Dans la mesure où le RGPD s'applique, nous nous fondons sur :

• le consentement (art. 6, par. 1, let. a RGPD), par exemple pour l'enregistrement sous forme de texte de la conversation avec Kaia, pour Google Analytics et pour le pixel Meta ;
• le contrat ou des mesures précontractuelles (let. b), par exemple lorsque vous souhaitez une offre ou un rendez-vous ;
• une obligation légale (let. c), par exemple la conservation des pièces comptables ;
• l'intérêt légitime (let. f), par exemple l'exploitation sûre du site web ou la réponse à une demande. Lorsque nous nous fondons sur cette base, nous indiquons l'intérêt pour chaque finalité.

4. Pourquoi nous traitons des données personnelles

4.1 Hébergement du site web et journaux du serveur

Pour que le site web soit accessible, se charge rapidement et fonctionne de manière sûre, il est hébergé chez un fournisseur d'hébergement. Lorsque votre navigateur consulte une page, il transmet automatiquement des informations techniques. Sans elles, aucune page ne peut être affichée.

Données : adresse IP, date et heure de la consultation, adresse consultée, URL de provenance (referrer), navigateur et système d'exploitation, code d'état et volume de données transmis, messages d'erreur techniques.

Base : intérêt prépondérant ou légitime (RGPD : art. 6, par. 1, let. f). Notre intérêt : fournir le site web de manière fiable, détecter les erreurs et repousser les attaques ou les abus.

Destinataires : Vercel Inc., États-Unis (hébergement, diffusion via le réseau mondial de Vercel, fonctions serveur). Nos fonctions serveur s'exécutent à Francfort (Allemagne) ; Vercel peut également traiter des données aux États-Unis. Base pour les États-Unis : Swiss-U.S. Data Privacy Framework.

Conservation : dans notre formule tarifaire, Vercel conserve les journaux des fonctions serveur 30 jours au plus, puis les supprime automatiquement.

4.2 Bibliothèque logicielle via un réseau de diffusion de contenu (CDN)

Nous fournissons les polices (Onest) et la bibliothèque d'animation depuis notre propre serveur. Votre navigateur ne charge pour cela rien depuis Google Fonts ou d'autres services de polices.

Votre navigateur charge toutefois une bibliothèque logicielle depuis le CDN public jsDelivr : la bibliothèque d'ElevenLabs, dès que vous lancez la conversation avec Kaia. Sur deux pages internes de test graphique, qui ne sont pas accessibles par un lien depuis le site web, votre navigateur charge en outre depuis ce CDN la bibliothèque 3D three.js.

L'exploitant du CDN prend alors connaissance de votre adresse IP, du fichier consulté, de l'heure et d'informations sur votre navigateur. Aucune donnée personnelle issue de la conversation n'est transmise au CDN.

Base : intérêt légitime (RGPD : let. f) à une diffusion rapide et fiable de bibliothèques vérifiées dans une version fixe.

Destinataires : Volentio JSD Limited (Angleterre et pays de Galles), exploitante de jsDelivr. Les fichiers sont diffusés via les réseaux de Cloudflare, Fastly et Gcore, y compris depuis des centres de données aux États-Unis. Selon sa déclaration de protection des données, jsDelivr utilise les données à des fins de statistiques et de sécurité et ne suit pas les utilisatrices et utilisateurs individuellement.

Conservation : selon les règles de l'exploitant du CDN, aussi longtemps que nécessaire pour les statistiques et la sécurité ; nous ne recevons aucune donnée de sa part.

4.3 Cookies, stockage local et stockage de session

Sans votre consentement, nous n'utilisons que les cookies et le stockage nécessaires au site web. Nous ne plaçons des cookies statistiques et marketing qu'après votre consentement dans la bannière de cookies (chiffre 4.4). Une liste complète de tous les cookies, fournisseurs et durées figure dans notre politique en matière de cookies.

Cookies et stockage nécessaires :

Les informations du stockage local et du stockage de session restent sur votre appareil et ne nous sont pas transmises.

Base : intérêt prépondérant ou légitime (RGPD : let. f) à un site web qui fonctionne et qui est protégé contre les abus ; pour les cookies liés à Kaia, également les mesures précontractuelles (let. b), puisque vous lancez vous-même la conversation.

Votre choix : vous pouvez supprimer ou bloquer les cookies et le stockage dans les paramètres de votre navigateur. Sans les deux cookies klaumo_ok et klaumo_v, la conversation avec Kaia ne fonctionne pas.

4.4 Statistiques et marketing avec votre consentement

Bannière de cookies. Lors de votre première visite, nous vous demandons quels cookies nous pouvons placer. Il existe trois catégories : « Nécessaires » (toujours actifs), « Statistiques » (Google Analytics) et « Marketing » (pixel Meta). Sans votre accord, les statistiques et le marketing restent désactivés. Nous enregistrons votre choix pendant 12 mois dans votre navigateur (klaumo-consent) ; ensuite, nous vous le demandons à nouveau. Nous exploitons nous-mêmes la bannière, sans prestataire tiers. Vous pouvez modifier ou révoquer votre choix à tout moment via le lien « Paramètres des cookies » au bas de chaque page. La révocation vaut pour l'avenir.

Google Analytics 4 (statistiques). Si vous y consentez, nous mesurons avec Google Analytics 4 comment le site web est utilisé : quelles pages sont consultées, d'où viennent les visiteuses et visiteurs, combien de temps ils restent et quelles étapes importantes ils accomplissent : ouvrir la conversation avec Kaia, envoyer une demande de rendez-vous, cliquer sur notre numéro de téléphone ou sur le bouton WhatsApp, ouvrir une question comportant des prix. Nous améliorons ainsi les contenus et l'utilisation. Google Analytics n'est chargé qu'après votre consentement ; nous utilisons pour cela le mode de consentement de Google (Consent Mode v2). Ce n'est que si vous avez également accepté la catégorie « Marketing » que nous autorisons Google à relier les données à des comptes Google connectés (Google Signals) et à les utiliser pour de la publicité personnalisée.

• Données : informations abrégées sur l'appareil, le navigateur, la langue et la localisation approximative (pays, région, ville), pages consultées, moment et durée, provenance de la visite, clics et événements sur le site web, un identifiant aléatoire dans les cookies _ga et _ga_<ID>. Selon Google, Google Analytics 4 n'enregistre pas d'adresses IP ; l'adresse IP n'est utilisée que brièvement pour déterminer la localisation approximative, puis elle est effacée.
• Base : votre consentement (art. 31, al. 1 LPD ; RGPD : art. 6, par. 1, let. a ; pour les cookies sur votre appareil, en outre l'art. 45c de la loi sur les télécommunications (LTC) et, pour les personnes dans l'UE, l'art. 5, par. 3 de la directive 2002/58/CE).
• Destinataires : Google Ireland Limited, Dublin, Irlande, en tant que notre sous-traitant ; des données sont aussi transmises à Google LLC aux États-Unis. Base pour les États-Unis : Swiss-U.S. Data Privacy Framework (Google LLC est certifiée).
• Conservation : nous supprimons les données d'événements dans Google Analytics après 14 mois. Les cookies _ga et _ga_<ID> expirent après 2 ans, si vous ne les supprimez pas plus tôt.
• En savoir plus : policies.google.com/privacy et business.safety.google/privacy.

Pixel Meta (marketing). Si vous y consentez, nous intégrons le pixel Meta. Il signale à Meta quelles pages vous consultez et si vous envoyez une demande de rendez-vous ou nous contactez par téléphone ou par WhatsApp. Nous ne transmettons à Meta ni noms, ni numéros de téléphone, ni contenus de formulaires. Nous pouvons ainsi mesurer si notre publicité sur Facebook et Instagram est efficace (mesure des conversions) et montrer de manière ciblée notre publicité sur ces plateformes aux personnes qui ont visité notre site web (Custom Audiences).

• Données : adresse IP, informations sur le navigateur et l'appareil, pages consultées et événements, moment, les identifiants contenus dans les cookies _fbp et _fbc. Si vous êtes connecté·e à Facebook ou à Instagram, Meta peut associer la visite à votre compte.
• Responsabilité conjointe. Pour la collecte des données sur notre site web et leur transmission à Meta, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited (art. 26 RGPD ; arrêt de la Cour de justice de l'UE « Fashion ID », C-40/17). L'avenant de Meta pour les responsables du traitement s'applique à cet égard (Controller Addendum, www.facebook.com/legal/controller_addendum). Selon cet avenant, Meta est chargée de vous fournir les informations prévues à l'art. 13 RGPD et de donner suite à vos droits ; vous pouvez toutefois aussi vous adresser à nous. Pour le traitement ultérieur, par exemple à des fins de publicité et de profils, Meta est seule responsable.
• Base : votre consentement (art. 31, al. 1 LPD ; RGPD : art. 6, par. 1, let. a ; pour les cookies, en outre l'art. 45c de la loi sur les télécommunications (LTC) et l'art. 5, par. 3 de la directive 2002/58/CE).
• Destinataires : Meta Platforms Ireland Limited, Dublin, Irlande ; des données sont aussi transmises à Meta Platforms, Inc. aux États-Unis. Base pour les États-Unis : Swiss-U.S. Data Privacy Framework (Meta Platforms, Inc. y est inscrite ; la nouvelle certification est en cours d'examen), à défaut les clauses contractuelles types de Meta.
• Conservation : les cookies _fbp et _fbc expirent après 90 jours. La durée pendant laquelle Meta conserve les données est réglée par Meta dans sa politique de confidentialité.
• En savoir plus : www.facebook.com/privacy/policy.

4.5 Contact par e-mail, téléphone ou WhatsApp

Lorsque vous nous écrivez ou nous appelez, nous traitons vos informations pour répondre à votre demande.

Données : nom, adresse e-mail, numéro de téléphone, entreprise, contenu de votre message, date et historique de la communication.

Base : mesures précontractuelles (RGPD : let. b) lorsqu'il s'agit de notre offre ; sinon, intérêt légitime (let. f) à répondre aux demandes.

Destinataires :

• Les e-mails envoyés à info@klaumo.ch transitent par Infomaniak Network SA, Genève (Suisse). Les données restent en Suisse.
• Si vous nous écrivez via le bouton WhatsApp, le message transite par WhatsApp Ireland Limited (Meta). Les règles de WhatsApp s'appliquent. Choisissez plutôt l'e-mail ou le téléphone si vous ne souhaitez pas utiliser WhatsApp.

Conservation : 30 jours si aucune collaboration n'en résulte. Nous conservons pendant 10 ans la correspondance commerciale que nous sommes tenus de conserver (art. 958f CO).

Attention : ne nous envoyez pas de données sensibles, par exemple sur la santé, la religion, les opinions politiques, l'appartenance syndicale, des caractéristiques génétiques ou biométriques, la sphère intime ou des procédures pénales. Si nous recevons de telles données sans les avoir demandées, nous les supprimons, dans la mesure où nous n'en avons pas besoin pour traiter votre demande.

4.6 Demande de rendez-vous via le formulaire

La fenêtre « Prendre rendez-vous » vous permet de nous envoyer votre nom et votre numéro de téléphone afin que nous vous appelions pour fixer un rendez-vous.

Données : nom, numéro de téléphone, langue de la page, page sur laquelle vous avez rempli le formulaire, date et heure. Un champ masqué nous aide à reconnaître les saisies automatiques effectuées par des robots.

Base : mesures précontractuelles (RGPD : let. b).

Destinataires : Vercel (fonction serveur à Francfort). Actuellement, la fonction serveur reçoit vos informations, mais ne les enregistre pas ; le formulaire vous indique alors comment nous joindre par WhatsApp ou par téléphone. Dès que nous enregistrerons les demandes dans notre base de données, nous adapterons la présente déclaration.

Conservation : aucun enregistrement au-delà du traitement de la demande.

Autres informations : nous utilisons les informations uniquement pour vous appeler au sujet du rendez-vous, et non à des fins publicitaires.

4.7 Conversation avec Kaia, notre conseillère IA

Kaia est une intelligence artificielle, pas un être humain. Elle répond aux questions sur notre offre, présente des solutions adaptées et prépare, sur demande, un rendez-vous ou une offre.

Déroulement de la conversation :

1. Avant le début, vous confirmez votre numéro de téléphone au moyen d'un code (voir 4.8).
2. À côté du bouton de démarrage, nous vous informons que Kaia est une IA et que la conversation est enregistrée sous forme de texte.
3. La conversation ne commence que lorsque vous la lancez vous-même et autorisez l'accès au microphone. Vous pouvez y mettre fin à tout moment. Au lieu de parler, vous pouvez aussi écrire.

Données :

• votre voix, uniquement pendant la conversation, pour la reconnaissance vocale ; nous n'enregistrons pas d'enregistrement audio ;
• la transcription de la conversation ;
• ce que vous dites sur vous-même et votre entreprise, par exemple nom, entreprise, secteur, taille, coordonnées et souhaits ;
• une analyse et un résumé automatiques, par exemple la demande, l'intérêt et la prochaine étape ;
• des données techniques sur la connexion (moment, durée, langue, identifiant aléatoire du navigateur).

Base :

• mesures précontractuelles (RGPD : let. b) pour le conseil et pour une offre ou un rendez-vous souhaités ;
• intérêt légitime (let. f) à conseiller les prospects, à prévenir les abus et à améliorer Kaia ;
• votre consentement (let. a) pour l'enregistrement sous forme de transcription ; vous le donnez en lançant la conversation après l'information. Vous pouvez mettre fin à la conversation à tout moment et en demander la suppression.

Destinataires :

• Eleven Labs Inc., États-Unis : reconnaissance vocale, voix, conduite de la conversation et enregistrement de la transcription. Pour la liaison vocale dans le navigateur, ElevenLabs utilise l'infrastructure de LiveKit Inc. (États-Unis). Base pour les États-Unis : Swiss-U.S. Data Privacy Framework (les deux entreprises sont certifiées).
• Anthropic (États-Unis) : le modèle de langage Claude formule les réponses et analyse la conversation. Le modèle de remplacement en cas de panne est également un modèle Claude d'Anthropic. ElevenLabs obtient Claude d'Anthropic en tant que son propre prestataire et lui transmet les textes à cet effet ; Anthropic les traite aux États-Unis et dans d'autres pays. Cette transmission est régie par les contrats d'ElevenLabs avec Anthropic et par les règles du Data Privacy Framework relatives à la transmission à des tiers.
• Vercel Inc. (fonctions serveur à Francfort) et Supabase Pte. Ltd. (centre de données à Zurich) : enregistrement du résumé en tant que demande dans notre base de données.

Conservation :

• Enregistrement audio : aucun.
• Transcription : ElevenLabs la supprime automatiquement après 30 jours.
• Résumé et coordonnées : suppression après 30 jours si aucune collaboration n'en résulte. Si une relation d'affaires s'établit, nous les conservons pendant sa durée, puis selon les délais légaux.

Autres informations :

• Selon son contrat, Anthropic n'utilise pas les données pour entraîner des modèles d'IA. ElevenLabs peut, selon ses propres conditions, utiliser aussi des contenus pour améliorer ses services, dans la mesure où cette utilisation n'est pas désactivée dans le compte.
• Kaia n'accepte aucun fichier et ne suit aucune instruction visant à modifier ses règles.
• Ne communiquez pendant la conversation ni données sensibles, ni mots de passe, ni numéros de compte.

4.8 Confirmation de votre numéro de téléphone au moyen d'un code

Seules les personnes qui ont confirmé leur numéro de téléphone peuvent parler avec Kaia. Nous protégeons ainsi l'offre contre les abus et les requêtes automatiques.

Données : numéro de téléphone, indicatif du pays, canal choisi (WhatsApp ou SMS), le code, date et heure, nombre de tentatives, votre accord à l'envoi.

Déroulement : le code est valable 10 minutes. Après la confirmation, vous recevez le cookie « klaumo_ok » (voir 4.3). Une confirmation permet jusqu'à 4 conversations. Nous n'envoyons des codes qu'à des numéros de Suisse, des pays voisins, de l'UE, de l'EEE et du Royaume-Uni.

Base : votre accord lors de la demande du code (RGPD : let. a) et notre intérêt légitime (let. f) à la protection contre les abus.

Destinataires : ZERNIO SOFTWARE SL, Palamós (Espagne), envoie et vérifie le code par WhatsApp ou par SMS. Zernio traite les données au Royaume-Uni et en Europe occidentale ; certains prestataires de Zernio sont établis aux États-Unis, pour lesquels les clauses contractuelles types de l'UE prévues dans le contrat de Zernio s'appliquent. En cas d'envoi par WhatsApp, WhatsApp (Meta) intervient en outre ; en cas d'envoi par SMS, les réseaux de téléphonie mobile.

Conservation : nous n'enregistrons pas votre numéro en clair, mais uniquement sous forme de valeur de contrôle irréversible, pour la durée du cookie (2 heures). Zernio n'enregistre le code que sous forme de valeur de contrôle et, selon ses indications, supprime l'enregistrement de la confirmation 24 heures après sa création. Zernio conserve les données d'envoi et de journalisation selon ses propres délais, au plus aussi longtemps que nécessaire pour la facturation, la sécurité et les obligations légales.

4.9 Gestion des relations avec les clients et les prospects (CRM)

Nous tenons une base de données clients pour les prospects et les clients. Nous savons ainsi qui a demandé quoi, quels rendez-vous sont prévus et où en est un projet.

Données : nom, entreprise, fonction, coordonnées, secteur, demande, résumés de conversations, rendez-vous, offres, contrats, état du projet, notes de notre équipe.

Base : contrat ou mesures précontractuelles (RGPD : let. b) et intérêt légitime (let. f) à une relation clientèle bien organisée.

Destinataires : Supabase Pte. Ltd. (centre de données à Zurich) : notre base de données.

Conservation : pour les prospects sans collaboration, 30 jours ; pour les clients, la durée de la relation d'affaires, puis les délais légaux.

4.10 Paiements et factures

Données : nom, entreprise, adresse, données de facturation, montant et date du paiement, mode de paiement.

Base : contrat (RGPD : let. b) et obligation légale (let. c).

Destinataires : nous émettons des factures QR ; nous recevons les paiements via notre banque en Suisse. Notre fiduciaire ou notre organe de révision reçoivent en outre les données de facturation et de comptabilité, dans la mesure où ils en ont besoin pour leur mission, ainsi que les autorités, dans la mesure où la loi l'exige.

Conservation : factures et pièces justificatives, 10 ans (art. 958f CO).

4.11 Analyse des erreurs et protection contre les abus

Pour détecter les erreurs et repousser les attaques, nous analysons des données techniques. Cela comprend un pare-feu et des limitations du nombre de requêtes par adresse IP, par numéro confirmé et par jour.

Données : adresse IP, date et heure, fonction appelée, messages d'erreur, nombre de requêtes.

Base : intérêt légitime (RGPD : let. f) à la sécurité et à la disponibilité de notre offre ainsi qu'à la maîtrise de nos coûts auprès des services d'IA.

Destinataires : Vercel (pare-feu, journaux des fonctions serveur). Nous n'utilisons pas d'outil distinct d'analyse des erreurs.

Conservation : comme les journaux du serveur (4.1) ; les compteurs de requêtes uniquement aussi longtemps que la limite concernée s'applique (de quelques minutes à un jour).

4.12 Nos profils sur les réseaux sociaux

Nous avons des profils sur LinkedIn, Instagram, Facebook, YouTube et X. Sur notre site web, nous renvoyons vers ces profils par des liens. Nous n'intégrons pas de contenus, de boutons ou de plug-ins de ces réseaux ; la seule exception est le pixel Meta, et uniquement avec votre consentement (4.4). Ce n'est que lorsque vous cliquez sur un lien que votre navigateur se connecte au réseau.

Lorsque vous consultez nos profils, les exploitants traitent vos données selon leurs propres règles, y compris à des fins de publicité et de profilage. Pour Facebook et Instagram, selon la jurisprudence de la Cour de justice de l'UE, nous sommes responsables conjoints avec Meta Platforms Ireland Limited pour les statistiques de la page ; l'accord de Meta relatif à la responsabilité conjointe s'applique à cet égard. Pour toute demande concernant les données traitées par le réseau, le mieux est de vous adresser directement à l'exploitant.

Données que nous voyons : votre nom de profil public, vos commentaires et messages qui nous sont adressés, ainsi que des statistiques agrégées sans noms.

Base : intérêt légitime (RGPD : let. f) à communiquer avec les personnes intéressées.

Exploitants : LinkedIn Ireland Unlimited Company (Irlande), Meta Platforms Ireland Limited (Irlande, pour Facebook et Instagram), Google Ireland Limited (Irlande, pour YouTube), Twitter International Unlimited Company (Irlande, pour X).

4.13 Candidatures

Nous ne publions actuellement aucune offre d'emploi. Si vous postulez néanmoins, nous traitons votre dossier uniquement pour examiner la candidature (art. 328b CO ; RGPD : let. b). Nous le supprimons 3 mois après la décision, sauf si vous nous autorisez à le conserver plus longtemps.

5. Aperçu de la conservation

À l'expiration du délai, nous supprimons ou anonymisons les données. Les copies de sauvegarde de la base de données sont conservées 7 jours, puis écrasées.

6. Communication à des tiers

Nous ne communiquons des données personnelles que si cela est nécessaire à la finalité décrite, si vous y avez consenti ou si la loi nous y oblige, par exemple envers des autorités ou des tribunaux.

Nos prestataires traitent les données en tant que sous-traitants, uniquement pour nous et selon nos instructions. Nous avons conclu avec eux des contrats de sous-traitance ou accepté leurs contrats standard, et nous les vérifions avant de faire appel à eux. Après la transmission, Meta traite les données issues du pixel Meta en tant que responsable du traitement distinct (4.4).

En cas de vente ou de restructuration de notre entreprise, des données peuvent être transmises à l'acquéreur, dans la mesure où la loi le permet.

7. Communication à l'étranger

Certains prestataires sont établis hors de Suisse ou y traitent des données, principalement dans l'UE et aux États-Unis. Nous ne communiquons des données à l'étranger que si le niveau de protection des données y est adéquat ou si des garanties appropriées existent (art. 16 LPD ; RGPD : art. 44 ss).

• Pays offrant une protection adéquate. Le Conseil fédéral énumère à l'annexe 1 OPDo les pays qui offrent une protection adéquate des données. En font partie les États de l'UE et de l'EEE ainsi que le Royaume-Uni.
• États-Unis et Data Privacy Framework. Pour les entreprises établies aux États-Unis et certifiées selon le Swiss-U.S. Data Privacy Framework, la protection des données est considérée comme adéquate depuis le 15 septembre 2024. Vous pouvez vérifier vous-même sur www.dataprivacyframework.gov si une entreprise est certifiée.
• Clauses contractuelles types. En l'absence de protection adéquate, les clauses contractuelles types de la Commission européenne du 4 juin 2021 s'appliquent, avec les adaptations pour la Suisse reconnues par le PFPDT, accompagnées d'une évaluation des risques de la transmission.

Nous vérifions les certifications sur la liste www.dataprivacyframework.gov.

8. Sécurité des données

Nous protégeons les données personnelles par des mesures techniques et organisationnelles adaptées au risque, en particulier :

• connexions chiffrées (HTTPS avec HSTS) et stockage chiffré chez nos fournisseurs ;
• accès réservé aux personnes qui ont besoin des données pour leur tâche, avec des comptes personnels et une authentification à deux facteurs ;
• droits d'accès par ligne dans la base de données, afin que chaque requête ne voie que les données autorisées ;
• clés des services uniquement dans des variables d'environnement protégées, jamais dans le code du programme ;
• limitation des requêtes et pare-feu contre les abus ;
• sauvegarde quotidienne de la base de données ;
• contrôle régulier de ces mesures.

Une transmission par Internet n'est jamais entièrement sûre. Ne nous envoyez donc pas de documents confidentiels par e-mail non chiffré.

9. Vos droits

Vous disposez en particulier des droits suivants :

• Accès : vous pouvez savoir si nous traitons des données vous concernant et lesquelles, et en obtenir une copie.
• Rectification : nous rectifions les données inexactes ou incomplètes.
• Effacement : vous pouvez exiger que nous supprimions vos données, dans la mesure où nous ne sommes pas tenus de les conserver.
• Opposition : vous pouvez vous opposer à un traitement, en particulier s'il repose sur notre intérêt légitime ou s'il sert à la publicité.
• Limitation : selon le RGPD, vous pouvez exiger dans certains cas que nous nous limitions à conserver les données, sans les traiter davantage.
• Remise et transmission des données : vous recevez les données que vous nous avez fournies dans un format électronique courant, y compris en vue de leur transmission à un autre fournisseur.
• Révocation : vous pouvez révoquer un consentement à tout moment pour l'avenir, pour les cookies via le lien « Paramètres des cookies » au bas de chaque page. Ce qui a eu lieu jusque-là reste licite.

Pour ce faire, écrivez à info@klaumo.ch. Nous répondons en règle générale dans un délai de 30 jours. Afin qu'aucune personne non autorisée ne reçoive vos données, nous pouvons exiger une preuve de votre identité. Les droits s'appliquent dans les limites de la loi ; nous pouvons les restreindre, par exemple lorsqu'il existe une obligation légale de conservation ou que les droits de tiers sont concernés. Si nous refusons une demande en tout ou en partie, nous vous en indiquons le motif.

Plainte. Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch). Si vous habitez dans l'UE ou dans l'EEE, vous pouvez également vous adresser à l'autorité de protection des données de votre pays. Le plus rapide est généralement de nous écrire d'abord.

10. Décisions individuelles automatisées et profilage

Kaia analyse automatiquement les conversations, par exemple pour déterminer votre demande et l'importance de votre intérêt pour une prochaine étape. Cette évaluation aide notre équipe à se préparer. Kaia ne prend toutefois aucune décision qui produise des effets juridiques à votre égard ou qui vous affecte de manière significative. Les offres et les contrats sont établis et vérifiés par des personnes.

Si vous avez consenti aux cookies marketing, Meta peut utiliser votre visite pour vous montrer notre publicité sur Facebook et Instagram (4.4). Il s'agit de profilage à des fins publicitaires ; il n'a aucun effet juridique à votre égard, et vous pouvez révoquer votre consentement à tout moment.

11. Enfants et adolescents

Notre offre s'adresse aux entreprises et à leurs collaboratrices et collaborateurs. Elle n'est pas destinée aux enfants et aux adolescents de moins de 16 ans. Si nous constatons qu'un enfant nous a fourni des données, nous les supprimons. Les parents et les représentants légaux peuvent s'adresser à cet effet à info@klaumo.ch.

12. Personnes hors de Suisse et de l'UE

Nous nous adressons aux entreprises en Suisse et en Europe. Si vous habitez dans un autre pays, par exemple aux États-Unis, la même déclaration s'applique à vous. Nous ne vendons pas de données personnelles. Nous ne plaçons des cookies statistiques et marketing qu'avec votre consentement ; sans consentement, nous ne transmettons aucune donnée à des fins de publicité ciblée. Vous pouvez révoquer votre consentement à tout moment via « Paramètres des cookies ». Nous répondons à vos demandes concernant vos données comme décrit au chiffre 9.

13. Violations de la sécurité des données

Si, malgré nos mesures, une violation de la sécurité des données se produit, nous l'annonçons au PFPDT dans les meilleurs délais lorsqu'elle entraînera vraisemblablement un risque élevé pour vous (art. 24 LPD). Dans la mesure où le RGPD s'applique, nous la notifions à l'autorité compétente dans un délai de 72 heures. Nous vous informons lorsque cela est nécessaire à votre protection et vous indiquons ce que vous pouvez faire vous-même.

14. Modifications

Nous adaptons la présente déclaration lorsque notre site web, nos prestataires ou le droit changent. La version publiée sur klaumo.ch fait foi. La date figure en haut, sous « État ». Nous réexaminons la déclaration au moins une fois par an.

En cas de divergence entre les versions linguistiques, la version allemande fait foi.