Politique de confidentialité
1. Responsable du traitement
Eartheffect AG Baslerstrasse 10 4600 Olten Suisse E-mail : raeber@eartheffect.ch Responsable de la protection des données : Martin Räber
2. Généralités sur le traitement des données
Nous traitons les données à caractère personnel conformément à la loi suisse révisée sur la protection des données (LPD) ainsi que, le cas échéant, au règlement général sur la protection des données de l'UE (RGPD). Principes : – Traitement loyal, proportionné et limité à la finalité, – Transparence vis-à-vis des personnes concernées, – Mise en œuvre de mesures techniques et organisationnelles appropriées pour assurer la sécurité des données.
3. Traitement des données lors de la consultation de nos sites Web
3.1 Hébergement et infrastructure Nos sites web (www.eartheffect.ch, www.future-perfect.ch, www.ecogastro.org) sont hébergés via Webflow, sur l'infrastructure d'Amazon Web Services (AWS) et le CDN d'Amazon CloudFront/Fastly. Les noms de domaine sont hébergés chez Infomaniak (CH). À ce titre, des données techniques telles que l'adresse IP, le type de navigateur, l'heure d'accès et les pages consultées sont automatiquement traitées. Ces données servent au fonctionnement, à la sécurité et à l'optimisation de nos sites web. 3.2 Cookies et suivi Nous utilisons Google Analytics pour analyser l'utilisation de nos sites web. Dans ce cadre, des informations relatives à votre comportement d'utilisateur (par exemple, les pages consultées, la durée de la session, la localisation) peuvent également être transmises par Google aux États-Unis. Vous pouvez désactiver les cookies à tout moment dans votre navigateur. 3.3 Formulaires de contact Les données saisies via les formulaires de contact (par exemple, nom, e-mail, message) sont traitées afin de répondre à votre demande.
4. Communication et marketing
4.1 Newsletter Pour nos newsletters, nous utilisons actuellement Sendinblue (Brevo) et vtiger CRM. Dans ce cadre, les adresses e-mail et les informations fournies volontairement (par exemple, le nom) sont traitées afin d'envoyer des informations sur nos offres et nos projets. Il est possible de se désabonner à tout moment via le lien de désabonnement figurant dans la newsletter ou par e-mail. 4.2 Communication professionnelle Pour la communication avec nos clients et dans le cadre de nos projets, nous utilisons Microsoft Teams ainsi que la messagerie électronique. Dans ce cadre, des métadonnées (par exemple, la date et l'heure de la communication, l'expéditeur, le destinataire) ainsi que des données de contenu peuvent être traitées.
5. Gestion des données clients
5.1 CRM et comptabilité Actuellement, nous stockons les données clients dans vtiger (hébergé par Infomaniak, en Suisse). À l'avenir, la gestion s'effectuera via Bexio (modules complémentaires inclus). Données traitées : noms, adresses, coordonnées, contenu des communications, données contractuelles. 5.2 Outils de gestion de projet et de collaboration Nous utilisons Asana pour la gestion de projet. Ce système stocke notamment les coordonnées et les notes relatives aux projets. Les données peuvent être transférées vers les États-Unis. 5.3 Stockage dans le cloud Notre cloud interne repose sur Seafile (serveurs situés en Suisse). Microsoft 365 et Google Drive sont parfois utilisés en complément.
6. E-learning / Moodle
Nous exploitons des plateformes d'apprentissage sur Moodle. Par défaut, les données suivantes sont traitées : – données personnelles (nom, e-mail, nom d'utilisateur), – identifiants de connexion, – données relatives aux cours (par exemple, modules suivis, progrès d'apprentissage), – interactions au sein de la plateforme. L’hébergement est assuré par notre partenaire informatique Oetiker + Partner AG (Olten, Suisse). Oetiker + Partner est contractuellement tenu de traiter les données exclusivement pour le compte d’Eartheffect et de mettre en œuvre des mesures de sécurité appropriées.
7. Communication de données et transfert de données à l'étranger
Nous ne transmettons des données à caractère personnel à des tiers que dans la mesure où cela est nécessaire à l'exécution de nos prestations ou s'il existe une base légale. Un transfert vers des pays tiers (par exemple aux États-Unis vers AWS, Google, Microsoft, Asana) n’a lieu que si : – une décision d’adéquation a été prise par le Conseil fédéral ou la Commission européenne, ou – des garanties appropriées (par exemple des clauses contractuelles types) sont en place.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles afin de protéger les données à caractère personnel contre la perte, l'utilisation abusive, l'accès non autorisé et d'autres risques. Ces mesures comprennent notamment la transmission cryptée (HTTPS), des contrôles d'accès et des sauvegardes régulières.
9. Durée de conservation
Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux fins pour lesquelles elles ont été collectées ou tant que des obligations légales de conservation s'appliquent.
10. Utilisation d'outils d'IA
Nous utilisons des outils basés sur l'IA pour la création et la mise à jour de notre site web ainsi que dans le cadre de nos processus de travail internes, notamment Claude (Anthropic), ChatGPT (OpenAI) et DeepL. Ces outils sont utilisés pour la programmation, la rédaction de textes, les traductions et le contenu visuel. Dans la mesure où des données à caractère personnel sont traitées dans ce cadre (par exemple lors de la traduction automatique des informations saisies dans les formulaires), les mêmes principes que ceux décrits dans les autres sections de la présente politique de confidentialité s’appliquent, notamment en ce qui concerne le transfert de données à l’étranger (voir section 7).
11. Droits des personnes concernées
Conformément à la LPD et, le cas échéant, au RGPD, les personnes concernées disposent notamment des droits suivants : – le droit d'être informées de l'existence et de la nature des données que nous traitons, – le droit à la rectification des données inexactes, – le droit à l'effacement des données, sous réserve qu'aucune obligation légale ne s'y oppose, – le droit à la limitation du traitement, – à la remise/au transfert des données (portabilité des données), – à l’opposition au traitement (dans la mesure où cela est autorisé). Pour exercer ces droits, veuillez vous adresser à : raeber@eartheffect.ch
12. Modifications apportées à la présente politique de confidentialité
Nous pouvons modifier la présente politique de confidentialité en cas de changement dans nos pratiques de traitement des données ou dans les exigences légales. La version en vigueur est toujours celle publiée sur notre site web.