Déclaration de confidentialité

1. Informations générales et bases légales

1.1 Responsable du traitement

isofloc AG Soorpark CH-9606 Bütschwil

Téléphone: +41 (0)71 313 91 00 E-mail: info@isofloc.swiss

Directeur autorisé : Michel Alder Inscription au registre du commerce : CH-035.3.000.242-4

Pour toute question concernant la protection des données, contactez-nous à info@isofloc.swiss.

1.2 Bases légales du traitement

En tant qu'entreprise suisse, isofloc AG est principalement soumise à la nouvelle loi fédérale sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023). Dans la mesure où des personnes relevant du champ d'application du Règlement général sur la protection des données (RGPD) de l'UE sont concernées, nous respectons également les exigences du RGPD.

Le traitement des données personnelles s'effectue sur les bases légales suivantes :

• Consentement (art. 6 par. 1 let. a RGPD / art. 6 nLPD)
• Exécution du contrat ou mesures précontractuelles (art. 6 par. 1 let. b RGPD / art. 31 par. 2 let. a nLPD)
• Obligation légale (art. 6 par. 1 let. c RGPD)
• Intérêt légitime (art. 6 par. 1 let. f RGPD / art. 31 par. 1 nLPD) : conduite de notre activité ainsi qu'analyse, optimisation et maintien de la sécurité de notre offre en ligne.

2. Fichiers journaux, hébergement

Les statistiques du serveur enregistrent automatiquement les données que le navigateur nous transmet (appelées « fichiers journaux ») :

• Langue et version du logiciel de navigation
• Système d'exploitation utilisé et son interface
• URL référente (page précédemment visitée)
• Nom d'hôte de l'ordinateur accédant (adresse IP)
• Date et heure de la requête au serveur
• Décalage horaire par rapport à l'heure de Greenwich (GMT)
• Contenu de la requête (page concrète)
• Quantité de données transférées
• Statut d'accès / code d'état HTTP

Ces données ne peuvent généralement pas être attribuées à des personnes spécifiques. Aucune fusion avec d'autres sources de données n'a lieu. Les données sont supprimées dans les 7 jours suivant l'évaluation statistique. Les données dont la conservation est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à la clarification définitive de l'incident.

Hébergeur

Ce site est hébergé chez Netlify Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis. Netlify traite les fichiers journaux mentionnés dans le cadre de la fourniture de l'infrastructure. Politique de confidentialité : https://www.netlify.com/privacy/ (certifié DPF).

3. Traitement contractuel

Les données personnelles que vous fournissez à des fins contractuelles (par ex. demandes d'offres ou de projets) — comme nom, adresse, numéro de téléphone ou adresse e-mail — sont utilisées exclusivement en interne pour répondre à vos demandes, traiter vos commandes ou vous donner accès à des informations contractuelles.

Lors de l'envoi du formulaire de contact, vos données sont transmises via Resend (voir section 7) à notre adresse e-mail interne. Pour prévenir le spam et les requêtes automatisées, Cloudflare Turnstile est utilisé (voir section 7).

4. Prise de contact, données de candidature

Lors de votre prise de contact avec nous par e-mail ou via le formulaire de contact, vos informations sont enregistrées pour répondre à vos questions.

Une transmission à des tiers n'a en principe pas lieu, sauf si des dispositions de protection des données applicables justifient un transfert ou si nous y sommes légalement tenus. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. En cas de révocation, vos données seront immédiatement supprimées, sauf exception légale.

Données de candidature

Vous pouvez également postuler chez nous via notre formulaire de contact. Les données saisies sont traitées exclusivement aux fins de la sélection des candidats. En postulant, vous acceptez d'être contacté par écrit et/ou par téléphone. Vos données sont accessibles à notre service du personnel et aux postes pertinents pour le poste à pourvoir. Nous évaluons tous les candidats uniquement selon leurs qualifications — indépendamment de l'origine, du sexe, de la religion, du handicap, de l'âge ou de l'identité sexuelle. Vous pouvez modifier ou supprimer votre candidature à tout moment et révoquer votre consentement.

5. Cookies

Lors de votre première visite sur ce site, vous serez informé via une bannière de cookies. Vous pouvez y accepter ou refuser les cookies statistiques. Votre choix est enregistré dans un cookie. Pour réinitialiser votre choix, supprimez les cookies de ce site dans votre navigateur — la bannière réapparaîtra lors de votre prochaine visite.

Ce site utilise les catégories de cookies suivantes :

Vous pouvez bien entendu utiliser notre site sans accepter les cookies statistiques.

6. Newsletter

Si vous souhaitez recevoir la newsletter proposée sur notre site, nous avons besoin d'une adresse e-mail valide de votre part. Nous utilisons la procédure de double opt-in : après saisie de votre adresse e-mail, nous vous envoyons un e-mail de confirmation. Si vous ne le confirmez pas dans les 24 heures, vos données relatives à l'envoi de la newsletter sont automatiquement supprimées.

Nous n'envoyons des newsletters qu'avec votre consentement ou une autorisation légale. Vos données personnelles ne seront pas transmises à des tiers.

Vous pouvez révoquer à tout moment votre consentement à la conservation de votre adresse e-mail ainsi qu'à son utilisation pour l'envoi de la newsletter. Vous trouverez un lien pour vous désabonner à la fin de chaque newsletter.

7. Transmission des données à des tiers

Nous transmettons des données à des tiers lorsque cela est nécessaire à l'exécution du contrat et/ou que nous y sommes légalement tenus ou autorisés. Dans le cadre de nos intérêts légitimes en matière d'analyse, d'optimisation et d'exploitation économique de notre offre en ligne, nous utilisons les prestataires externes suivants :

Cloudflare Turnstile (protection anti-bots)

Nous utilisons Cloudflare Turnstile de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis, pour protéger notre formulaire de contact contre les attaques automatisées. Turnstile traite à cet effet des signaux côté client : adresse IP, empreinte TLS, en-tête User-Agent ainsi que Sitekey et son origine associée. Selon Cloudflare, une identification directe des personnes via ces signaux n'est pas possible. Les cookies déposés par Turnstile sont techniquement nécessaires pour distinguer les bots des utilisateurs humains et ne requièrent donc pas de consentement séparé. Cloudflare traite ces signaux pour notre compte (sous-traitance) à des fins de détection des bots, ainsi qu'en tant que responsable de traitement autonome pour améliorer ses algorithmes de détection. Base légale de notre utilisation de Turnstile : art. 6 par. 1 let. f RGPD (intérêt légitime à la sécurité du traitement du formulaire) ou art. 31 al. 2 let. d nLPD. Politique de confidentialité Cloudflare : https://www.cloudflare.com/privacypolicy/ — l'addendum Turnstile Privacy Addendum de Cloudflare s'applique en complément.

Resend (envoi d'e-mails)

Nous utilisons Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis, pour l'envoi transactionnel des e-mails de formulaire à notre adresse interne. Le traitement des données transmises a lieu dans la région AWS de Dublin, Irlande (eu-west-1) et reste ainsi dans l'Espace économique européen. Un contrat de sous-traitance (Data Processing Agreement) a été conclu avec Resend ; les éventuels transferts de données vers la maison-mère aux États-Unis reposent sur les clauses contractuelles types de l'UE (CCT). Seuls les contenus du formulaire de contact (nom, entreprise, e-mail, téléphone, message) sont transmis ; ils ne sont conservés chez Resend que le temps nécessaire à l'envoi et aux journaux de livraison. Base légale : art. 6 par. 1 let. b RGPD (exécution du contrat ou mesures précontractuelles) ou art. 31 al. 2 let. a nLPD. Politique de confidentialité : https://resend.com/legal/privacy-policy

Google Analytics 4

Nous utilisons Google Analytics 4 (GA4) de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (maison-mère : Google LLC, États-Unis) pour analyser le comportement d'utilisation de notre site. GA4 anonymise par défaut les adresses IP ; une identification personnelle directe est exclue. Google est certifié dans le cadre du EU-U.S. Data Privacy Framework (DPF) et offre ainsi une garantie de respect du droit européen de la protection des données (https://www.dataprivacyframework.gov/). Les cookies et le tracking par GA4 n'ont lieu qu'après votre consentement via la bannière de cookies (art. 6 par. 1 let. a RGPD / art. 6 nLPD). Vous pouvez révoquer votre consentement en supprimant les cookies de ce site dans votre navigateur. Politique de confidentialité Google : https://policies.google.com/privacy?hl=fr

WhatsApp (option de contact)

Sur notre site, vous trouverez un lien click-to-chat vers WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande). Aucune intégration n'est réalisée — le lien ne mène à WhatsApp qu'au moment du clic. Ce n'est qu'à ce moment-là que les données sont traitées conformément à la politique de confidentialité de Meta. Politique de confidentialité : https://www.whatsapp.com/legal/privacy-policy-eea

Liens vers les réseaux sociaux (YouTube, LinkedIn, Facebook)

Le pied de page contient des liens externes vers nos profils sur YouTube (Google Ireland Ltd.), LinkedIn (LinkedIn Ireland Unlimited Company) et Facebook (Meta Platforms Ireland Ltd.). Il s'agit de simples liens — aucun embed, aucune balise pixel, aucun tracker sur nos pages. Vous n'êtes redirigé vers la plateforme respective qu'en cliquant.

8. Droits de la personne concernée

Vous avez droit à :

• Accès aux données personnelles stockées vous concernant
• Rectification des données incorrectes
• Limitation et suppression de vos données personnelles
• Portabilité des données
• Révocation des consentements donnés, avec effet pour l'avenir
• Opposition au traitement, notamment à des fins de publicité directe

Envoyez un e-mail à info@isofloc.swiss avec l'objet « Protection des données ».

Autorités de surveillance

Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, https://www.edoeb.admin.ch

UE : autorité de protection des données compétente pour votre pays de résidence

Vous avez également un droit de réclamation si vous estimez qu'un traitement viole les dispositions légales.

9. Durée de conservation des données personnelles

Nous conservons les données personnelles pendant la durée du délai de conservation légal respectif ou aussi longtemps que la finalité de la collecte existe. Après expiration du délai de conservation, les données sont supprimées de manière routinière, sauf si elles sont nécessaires à la conclusion ou à l'exécution d'un contrat. Les données qui doivent être conservées pour des raisons commerciales ou fiscales sont traitées de manière restreinte en conséquence.

10. Informations de sécurité

Nous nous efforçons de traiter vos données personnelles en utilisant tous les moyens techniques et organisationnels disponibles afin de respecter les dispositions des lois sur la protection des données. Notre site est chiffré via HTTPS/TLS.