Déclaration de confidentialité
1. Qui traite les données à caractère personnel?
La personne responsable au sens de la législation sur la protection des données est :
areg.ch AG
Fabrikstrasse 10
CH-4614 Hägendorf
Suisse
www.areg.ch
info@areg.ch
Si vous avez une question ou une demande concernant la protection des données, veuillez vous adresser à :
areg.ch AG
Dieter Studer
Fabrikstrasse 10
CH-4614 Hägendorf
Suisse
www.areg.ch
info@areg.ch
2. Qui traite les données à caractère personnel?
Lorsque vous visitez notre site web (www.areg.ch), notre serveur crée ce que l'on appelle un fichier journal. Dans ce fichier, nous collectons et traitons les données suivantes :
L'adresse IP à partir de laquelle vous avez accédé à notre site web. Il s'agit d'un numéro utilisé sur Internet qui permet de communiquer sur Internet.
La date et l'heure de l'accès à notre site web.
Informations sur le protocole HTTP, comme le type de protocole, la version du protocole, les requêtes http, les codes d'état, les informations sur les données transférées. Il s'agit de données techniques générées par le trafic réseau sur Internet.
Les messages d'erreur qui sont apparus lors de l'accès.
Le type et la version du navigateur que l'utilisateur utilise, ainsi que son système d'exploitation et le modèle de son ordinateur ou de son appareil mobile.
Le site web à partir duquel l'utilisateur a accédé à notre site web.
Formulaire de contact
Lorsque vous utilisez notre formulaire de contact, nous collectons et traitons les données suivantes :
Société
Prénom et nom de famille
Numéro de téléphone
Adresse e-mail
Date et heure d'envoi du message
Message que vous nous transmettez
Plugins sociaux
Notre page de contact utilise un plugin de Google Maps. Google Maps est un service de cartographie de Google Inc, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Lorsque vous consultez la page de contact, votre navigateur établit une connexion directe avec le serveur de Google et le contenu de la carte est transmis directement au navigateur par Google. Des données personnelles (notamment l'adresse IP, la date et l'heure de la visite, les données de localisation) peuvent alors être transmises à Google. Nous n'avons aucune influence sur le traitement ultérieur des données personnelles par Google. Vous trouverez ici de plus amples informations sur la protection de la sphère privée par Google.
Cookies
Nous utilisons des cookies (petits fichiers texte sur votre ordinateur) pour pouvoir afficher correctement notre site web, pour enregistrer vos préférences d'utilisateur (p. ex. vos préférences linguistiques) et pour des raisons de sécurité (p. ex. pour empêcher les logiciels malveillants ou les messages de spam).
3. Qui traite les données personnelles ?
Nous collectons et traitons les données à caractère personnel aux fins suivantes :
En ce qui concerne les fichiers journaux : nous utilisons ces données pour suivre et résoudre les problèmes techniques, corriger les erreurs, contrer les attaques contre notre infrastructure, soutenir les analyses en cas de piratage et établir des statistiques sur les visiteurs de notre site web. Nous n'utilisons pas ces données pour le marketing direct, le profilage ou les décisions automatisées au cas par cas.
En ce qui concerne les données du formulaire de contact : Nous utilisons ces données pour comprendre votre demande et vous contacter à ce sujet. Nous n'utilisons pas ces données pour le marketing direct, le profilage ou les décisions automatisées au cas par cas.
En ce qui concerne les cookies : nous utilisons des cookies pour pouvoir afficher correctement notre site web, pour enregistrer vos préférences d'utilisateur (par exemple vos préférences linguistiques), pour mesurer le comportement des utilisateurs sur notre site web et pour des raisons de sécurité (par exemple pour empêcher les logiciels malveillants ou les messages de spam).
4. Sur quelle base juridique traitons-nous vos données à caractère personnel ?
Dans la mesure où le RGPD s'applique au traitement de vos données personnelles, nous devons vous indiquer ici ce que l'on appelle la base juridique du traitement des données.
Nous collectons et traitons les données à caractère personnel sur la base des fondements juridiques suivants :
En ce qui concerne les fichiers journaux : nous pouvons traiter les données car nous avons un intérêt légitime selon l'article 6(1)(f) du RGPD. Celui-ci consiste à suivre et à résoudre des problèmes techniques, à trouver des erreurs, à repousser des attaques sur notre infrastructure, à effectuer des analyses en cas de piratage et à établir des statistiques sur les visiteurs.
En ce qui concerne les données du formulaire de contact. Le formulaire de contact peut contenir des données personnelles relatives à nos clients ou à des tiers.
Si les données se rapportent au client : Nous pouvons traiter les données, car cela est nécessaire, conformément à l'article 6(1)(b) du RGPD, à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée.
En ce qui concerne les cookies : nous pouvons traiter les données parce que nous avons un intérêt légitime selon l'article 6(1)(f) du RGPD. Celui-ci consiste à garantir la sécurité et la fonctionnalité de notre site web et à vous offrir une expérience d'utilisation agréable sur le site web.
5. À qui communiquons-nous vos données personnelles ?
Nous communiquons des données à caractère personnel aux personnes suivantes :
à des sous-traitants qui traitent des données personnelles en notre nom, notamment des prestataires de services informatiques.
6. Transférons-nous vos données personnelles vers des pays tiers ?
Tous nos sous-traitants (par exemple, les prestataires de services informatiques) traitent les données personnelles en Suisse. La loi suisse sur la protection des données offre un niveau de protection des données adéquat. La décision d'adéquation de la Commission européenne peut être consultée ici.
Sous réserve d'un transfert vers des pays tiers dans le cadre de l'utilisation des plugins sociaux (voir chiffre 2.1). Google est affilié au Privacy Shield et offre ainsi un niveau de protection des données adéquat conformément au RGPD et à l'article 6(1) de la loi suisse sur la protection des données. La décision d'adéquation de la Commission européenne peut être consultée ici, le guide du Privacy Shield du Préposé fédéral à la protection des données et à la transparence ici.
7. Combien de temps conservons-nous vos données personnelles ?
Nous conservons les données à caractère personnel de la manière suivante :
En ce qui concerne les fichiers journaux : les données restent sur nos systèmes jusqu'à la disparition de la nécessité opérationnelle et l'expiration des délais fixés par la loi ou le contrat, puis sont automatiquement effacées. Pour la plupart des données, la durée maximale de stockage est d'un an.
En ce qui concerne les données du formulaire de contact : Nous supprimons les données du formulaire de contact après avoir traité votre demande.
En ce qui concerne les cookies : la plupart de nos cookies sont supprimés après la fin de la session entre votre navigateur et notre serveur. Certains cookies utilisés pour enregistrer les préférences de l'utilisateur (par exemple les préférences linguistiques) sont supprimés après un an.
8. Dois-je fournir mes données personnelles ?
Pour que nous puissions vous fournir nos services, vous devez nous fournir au moins les données suivantes : Vos coordonnées et vos informations de facturation.
9. quels sont vos droits en tant que personne concernée dans l'Union européenne ?
Si vos données personnelles sont traitées et que le RGPD est applicable, vous disposez des droits suivants à notre égard :
Droit d'accès aux données. Vous pouvez nous demander de confirmer si nous traitons des données à caractère personnel vous concernant. Dans l'affirmative, vous pouvez nous demander des informations sur ces données à caractère personnel ainsi que sur les informations suivantes:les finalités pour lesquelles nous procédons au traitement ;
les catégories de données à caractère personnel que nous traitons ;
les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées ;
la durée prévue de conservation des données à caractère personnel ou, si des informations concrètes à ce sujet ne sont pas disponibles, les critères de détermination de la durée de conservation ;
l'existence d'un droit de rectification ou d'effacement des données à caractère personnel, d'un droit de limitation du traitement ou d'un droit d'opposition à ce traitement ;
l'existence d'un droit de recours auprès d'une autorité de contrôle ;
toute information disponible sur l'origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22(1) et (4) du RGPD et - au moins dans ces cas - des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.
Vous avez le droit de demander si des données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez exiger d'être informé des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.
Droit de rectification. Vous avez le droit d'exiger que les données à caractère personnel traitées soient rectifiées et/ou complétées si elles sont inexactes ou incomplètes. Nous devons procéder à la rectification sans délai.
Droit à la limitation du traitement. Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel:si vous contestez l'exactitude des données à caractère personnel pendant une durée qui nous permet de vérifier leur exactitude ;
si le traitement est illicite et que vous refusez l'effacement des données à caractère personnel et demandez à la place la limitation de l'utilisation des données à caractère personnel ;
si nous n'avons plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ; ou
si vous vous êtes opposé au traitement et qu'il n'a pas encore été établi si nos motifs légitimes prévalent sur les vôtres.
Si le traitement des données à caractère personnel a été limité, ces données ne peuvent être traitées - à l'exception de leur stockage - qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour un motif d'intérêt public important de l'Union européenne ou de l'un de ses États membres.
Si la limitation du traitement a été levée conformément aux conditions susmentionnées, nous vous informerons lorsque nous lèverons la limitation.
Obligation d'effacer les données. Vous pouvez nous demander d'effacer immédiatement les données à caractère personnel et nous sommes tenus d'effacer ces données immédiatement si l'une des raisons suivantes s'applique :
Les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles nous les avons collectées ou traitées d'une autre manière.
Vous vous opposez au traitement et il n'existe pas de motifs légitimes prioritaires pour le traitement.
Les données à caractère personnel ont été traitées de manière illicite.
Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
Droit à l'information. Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement, nous sommes tenus de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné.
Droit d'opposition. Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel que nous traitons sur la base juridique d'un intérêt légitime.
Dans ce cas, nous ne traitons plus les données à caractère personnel vous concernant, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.
Droit d'introduire une réclamation auprès d'une autorité de contrôle. Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel enfreint le RGPD. Vous trouverez ici une liste des autorités de contrôle.