Vos données. Votre décision.

Le responsable du traitement des données personnelles sur ce site web est :

Swiftron GmbH
Gartenstraße 37
74072 Heilbronn
Allemagne

Représentée par son gérant, Pit Ogermann. E-mail pour les demandes relatives à la protection des données : privacy@swiftron.eu. Vous trouverez toutes les autres informations dans les Mentions légales.

Cette déclaration s'applique au site web swiftron.eu. Lorsque nous traitons les données de nos clients pour leur compte dans nos produits, cela est régi par un contrat de sous-traitance distinct.

Nous ne sommes actuellement pas légalement tenus de désigner un délégué à la protection des données (art. 37 RGPD). Pour toute question relative à la protection des données, vous pouvez nous contacter directement à l'adresse privacy@swiftron.eu.

• Sans votre consentement, nous n'utilisons que les cookies et technologies de stockage techniquement nécessaires. Google Analytics, Google Ads, Meta, YouTube et OpenStreetMap ne se chargent qu'après votre consentement.
• Nous chargeons les polices de caractères et les bibliothèques de programmes depuis notre propre serveur, et non depuis des fournisseurs tiers.
• Nous n'utilisons les données issues des formulaires et des réservations de rendez-vous que pour traiter votre demande.
• Nos serveurs sont situés dans l'UE. Certains prestataires de services ont leur siège aux États-Unis, pour lesquels s'appliquent les garanties du chapitre Pays tiers.
• Nous ne vendons aucune donnée et ne prenons aucune décision automatisée vous concernant.

Pour chaque point de cette déclaration, nous mentionnons la base juridique. En voici les différentes formes :

• Consentement (art. 6, p. 1, let. a du RGPD), et en outre le § 25, p. 1 de la TDDDG pour le stockage sur votre appareil.
• Contrat et demande (art. 6, p. 1, let. b du RGPD), par exemple lorsque vous réservez un rendez-vous ou postulez.
• Obligation légale (art. 6, p. 1, let. c du RGPD), comme les délais de conservation ou la preuve de votre consentement.
• Intérêt légitime (art. 6, p. 1, let. f du RGPD), tel que le fonctionnement sécurisé du site web.
• Stockage techniquement nécessaire sur votre appareil conformément au § 25, p. 2, n° 2 de la TDDDG.

Vous n'êtes pas tenu de nous fournir des données. Toutefois, sans les informations demandées dans un formulaire, nous ne pourrons pas traiter la demande concernée.

Vous disposez des droits suivants à notre égard, chacun à titre gratuit :

• Accès à vos données enregistrées (art. 15 RGPD)
• Rectification de données inexactes (art. 16 RGPD)
• Effacement (art. 17 RGPD), dans la mesure où il n'existe pas d'obligation de conservation
• Limitation du traitement (art. 18 RGPD)
• Portabilité des données dans un format couramment utilisé et lisible par machine (art. 20 RGPD)
• Retrait d'un consentement avec effet pour l'avenir (art. 7, al. 3 RGPD)
• Opposition à certains traitements (art. 21 RGPD, voir point suivant)

Un e-mail à privacy@swiftron.eu suffit. Nous vous répondrons dans un délai d'un mois.

Un simple message informel à privacy@swiftron.eu suffit.

Aussi simple que de la donner : désactivez le service ci-dessus dans Vos paramètres, ou ouvrez les paramètres de confidentialité via le lien situé dans le pied de page de chaque page. Nous supprimerons ensuite les cookies que le service a enregistrés sur notre domaine et rechargerons la page.

La révocation s'applique pour l'avenir. Ce qui a été fait jusqu'alors sur la base de votre consentement reste licite.

Vous pouvez déposer une plainte auprès de n'importe quelle autorité de contrôle de la protection des données, en particulier dans le pays où vous résidez ou travaillez (art. 77 RGPD). L'autorité compétente pour nous est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Le moyen le plus rapide est souvent de nous le signaler directement. Nous nous en occuperons.

Non. Nous ne prenons aucune décision reposant exclusivement sur un traitement automatisé et produisant des effets juridiques vous concernant ou vous affectant de manière tout aussi significative (art. 22 RGPD).

Notre site web est hébergé sur Google Cloud Run dans le centre de données de la région europe-west4 aux Pays-Bas. Le fournisseur est Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlande. Google traite les données en tant que sous-traitant conformément à nos instructions (art. 28 RGPD). Un accès par Google LLC aux États-Unis, par exemple en cas d'assistance technique, est sécurisé par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et des clauses contractuelles types.

La base juridique est notre intérêt légitime à fournir un site web sécurisé, rapide et fiable (art. 6, par. 1, lit. f du RGPD).

À chaque consultation, la plateforme d'hébergement enregistre des données techniques : adresse IP, date et heure, adresse consultée, référent (referrer), navigateur et système d'exploitation, code d'état et volume de données transférées. Nous avons besoin de ces journaux pour contrer les attaques et identifier les erreurs. Ils sont automatiquement supprimés après 30 jours.

Si une erreur technique survient dans le navigateur, par exemple lors de la réservation d'un rendez-vous, la page envoie un bref message d'erreur à notre serveur. Celui-ci ne contient aucun contenu de formulaire. Dans nos propres journaux d'application, nous masquons partiellement les adresses e-mail et les numéros de téléphone.

La base juridique est notre intérêt légitime à assurer un fonctionnement sécurisé et sans erreur (art. 6, paragr. 1, let. f du RGPD).

Nous enregistrons les demandes de rappel, les prises de rendez-vous, les preuves de consentement, les saisies dans nos outils d'IA et les traductions de nos pages dans une base de données (Azure Cosmos DB) située dans la région West Europe aux Pays-Bas. Le prestataire est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande, en tant que sous-traitant. Un éventuel accès depuis les États-Unis est sécurisé par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et des clauses contractuelles types.

Toutes nos pages et formulaires sont transmis exclusivement de manière cryptée via HTTPS (TLS). Vous pouvez le vérifier grâce à l'icône de cadenas dans la barre d'adresse de votre navigateur.

Nous chargeons les polices de caractères, les bibliothèques de programmes et les images depuis notre propre serveur. Lors de la consultation de nos pages, nous ne transmettons donc pas votre adresse IP à des fournisseurs de polices ou de CDN. Les services externes ne se chargent que si vous y avez consenti (voir vos paramètres).

Exception : certaines démos de produits, que nous mettons spécifiquement à la disposition de nos clients, peuvent charger des polices depuis Google Fonts. Ces pages ne sont pas liées publiquement.

Nous utilisons notre propre système, sans faire appel à un prestataire externe. Lors de votre première visite, nous vous demandons ce que nous sommes autorisés à utiliser. Nous enregistrons votre choix dans le cookie swiftron_consent accompagné d'un identifiant de consentement généré de manière aléatoire.

Afin de pouvoir prouver que vous avez donné votre consentement (art. 7, al. 1 du RGPD), nous enregistrons chaque décision sur notre serveur : l'identifiant de consentement, les services sélectionnés, la date et l'heure, la page, la langue ainsi que la version du texte de consentement. Nous ne conservons délibérément ni votre adresse IP ni votre navigateur. Nous supprimons ces justificatifs après trois ans. La base juridique est notre obligation légale de preuve (art. 6, al. 1, let. c du RGPD).

Votre choix est valable douze mois, et six mois en cas de refus total. Passé ce délai, nous vous solliciterons à nouveau, de même si nous intégrons de nouveaux services. Si vous n'avez pas autorisé les statistiques ou la mesure publicitaire, nous affichons une petite notification en bas à gauche. Elle ne masque aucun contenu et, tant que vous ne l'utilisez pas, rien ne change.

Ces stockages sont nécessaires au bon fonctionnement du site web et des fonctionnalités que vous avez demandées. Ils sont autorisés sans consentement (§ 25 al. 2 n° 2 TDDDG) et ne contiennent aucune donnée personnelle.

Ces stockages ne sont créés que si vous autorisez le service concerné (art. 6, paragr. 1, let. a du RGPD, § 25, paragr. 1 de la TDDDG) :

Lorsque vous demandez à être rappelé ou que vous prenez rendez-vous, nous enregistrons avec votre demande la page et le lien de campagne par lesquels vous êtes arrivé chez nous : par exemple utm_source, utm_campaign, l'identifiant de clic d'une annonce (gclid, fbclid, msclkid) ainsi que le site web référent. Cela nous permet d'identifier les canaux qui mènent à des prises de contact. La base juridique est notre intérêt légitime à réaliser une publicité rentable (art. 6, paragr. 1, let. f du RGPD).

Sans votre consentement, nous ne lisons ces informations qu'à partir de la page actuellement ouverte. Nous ne les enregistrons dans le navigateur d'une page à l'autre qu'avec votre consentement. Lors de votre demande, nous consignons également les consentements que vous aviez accordés à ce moment-là. Nous ne transmettons pas vos coordonnées aux réseaux publicitaires.

Sur certaines pages, vous pouvez réserver directement un rendez-vous avec nous. Le choix du créneau horaire se fait via notre propre système. Pour afficher les disponibilités, notre serveur vérifie les calendriers de notre équipe. Nous n'accédons pas à votre calendrier.

Lors de la réservation, nous traitons votre nom, votre adresse e-mail, votre entreprise, si vous le souhaitez votre numéro de téléphone, le créneau choisi, la langue et la page. Nous créons le rendez-vous avec un lien Google Meet dans le calendrier de notre équipe, et Google Agenda vous envoie l'invitation par e-mail. Pendant l'appel vidéo, Google Meet traite les données techniquement nécessaires telles que l'adresse IP, l'image et le son.

Le calendrier et la visioconférence sont fournis par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, dans le cadre de Google Workspace en tant que sous-traitant. Un transfert vers les États-Unis est sécurisé par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Nous enregistrons également votre réservation dans notre CRM (voir Gestion de la clientèle). La base juridique est l'initiation d'un contrat à votre demande (art. 6, paragr. 1, point b du RGPD).

Lorsque vous demandez à être rappelé, nous traitons votre nom, votre numéro de téléphone et votre adresse e-mail, ainsi que la page depuis laquelle vous effectuez votre demande. Nous utilisons ces données uniquement pour vous contacter au sujet de votre demande et pour préparer notre entretien. Votre demande nous parvient par e-mail et est enregistrée dans notre CRM. La base juridique est l'initiation d'un contrat à votre demande (art. 6, paragr. 1, let. b du RGPD).

Nous gérons les demandes et les prises de rendez-vous dans le système CRM Pipedrive de Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estonie, en tant que sous-traitant. Nous y enregistrons vos coordonnées, votre entreprise, les rendez-vous, les notes d'entretien ainsi que l'origine de votre demande. Si Pipedrive transmet des données à des sous-traitants ultérieurs en dehors de l'UE, cela se fait sur la base de clauses contractuelles types.

En l'absence de relation commerciale, nous supprimons vos données dès qu'elles ne sont plus nécessaires au traitement de votre demande, au plus tard trois ans après le dernier contact. Pour les clients, les délais légaux de conservation s'appliquent.

Lorsque vous nous écrivez ou nous appelez, nous traitons vos données afin de répondre à votre demande (art. 6, par. 1, let. b ou f du RGPD). Nos boîtes de réception sont gérées par Google Ireland Limited dans le cadre de Google Workspace. Nous envoyons les e-mails automatiques, tels que les confirmations et les notifications internes, via STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Ces deux prestataires interviennent en tant que sous-traitants.

Sur notre page d'accueil, vous pouvez postuler pour des projets pilotes ou formuler une demande technique. Nous traitons à cette occasion votre nom, votre adresse e-mail ainsi que les informations saisies dans le formulaire, telles que l'entreprise, le rôle ou le défi à relever. La demande nous parvient par e-mail. La base juridique est l'initiation d'un contrat à votre demande (art. 6, paragr. 1, point b du RGPD).

Nous vous envoyons les documents sous forme de lien personnel (par exemple swiftron.eu/k7q2xa) plutôt qu'en pièce jointe. Lorsque vous ouvrez le lien ou téléchargez le document, notre serveur enregistre quel lien a été ouvert et à quel moment. Cela nous permet de savoir si les documents sont bien arrivés et d'adapter notre échange en conséquence. Pour cela, nous n'utilisons aucun cookie et ne stockons rien sur votre appareil.

Lors de votre visite, nous ajoutons le code du lien à l'adresse des pages que vous consultez à partir de là (?sd=…). Si vous acceptez les statistiques, nous associons votre visite à votre contact (voir Google Analytics). Les documents sont hébergés sur Google Cloud Storage aux Pays-Bas, et l'attribution des liens est stockée dans une base de données de Google Cloud (Firestore) au sein de l'UE.

La base juridique est notre intérêt légitime à une préparation efficace de la relation commerciale (art. 6, paragr. 1, al. f du RGPD). Nous supprimons les informations relatives au lien en même temps que votre contact dans notre CRM. Vous pouvez vous y opposer à tout moment, un court message à privacy@swiftron.eu suffit.

Pour prospecter les entreprises, nous recherchons des coordonnées professionnelles à partir de sources accessibles au public telles que les sites web d'entreprises, les mentions légales et les annuaires professionnels, parfois avec l'aide de prestataires de services mandatés. Nous enregistrons le nom de l'entreprise, son site web, son adresse, le nom, la fonction ainsi que l'adresse e-mail et le numéro de téléphone professionnels dans notre CRM afin de vous présenter une offre adaptée.

La base légale est notre intérêt légitime à initier des relations commerciales (art. 6, p. 1, let. f du RGPD). Si votre entreprise ne correspond pas à notre offre, nous la marquons afin de ne plus vous recontacter. Nous supprimons les données personnelles au plus tard trois ans après le dernier contact. Vous pouvez vous opposer à tout moment au traitement de vos données (art. 21 du RGPD), auquel cas nous ne vous contacterons plus.

Lorsque vous utilisez le GPT-Optimizer, nous envoyons votre saisie à un modèle linguistique d'OpenAI (États-Unis) et vous présentons le résultat. Nous enregistrons la saisie et le résultat sans adresse IP ni identifiant, afin d'afficher le compteur sur la page et d'améliorer l'outil. Veuillez ne pas saisir de données personnelles.

OpenAI traite les données en tant que sous-traitant, ne les utilise pas pour l'entraînement de ses modèles et les supprime au plus tard après 30 jours. Le transfert vers les États-Unis est basé sur des clauses contractuelles types. La base juridique est l'utilisation du service que vous avez demandé (art. 6, paragr. 1, point b du RGPD).

Lors du vote, votre navigateur génère un identifiant aléatoire. Nous l'enregistrons avec votre vote afin que chaque voix ne compte qu'une seule fois. Nous ne collectons aucune autre information. La base juridique est la participation au vote (art. 6, paragr. 1, al. b du RGPD).

Nous rédigeons nos pages en allemand ou en anglais et les faisons traduire dans d'autres langues par des modèles d'IA. Ce processus traite uniquement les textes de nos propres pages, aucune donnée de visiteur n'est traitée.

Les liens vers les réseaux sociaux et d'autres sites web sont de simples liens. Ce n'est qu'en cliquant dessus que vous quittez notre site. La politique de confidentialité du fournisseur concerné s'applique alors.

Lorsque vous postulez, nous traitons votre nom, votre adresse e-mail, vos réponses au formulaire ainsi que les documents que vous avez téléchargés. Nous les stockons dans Google Drive (Google Workspace, Google Ireland Limited, en tant que sous-traitant) et vous envoyons un accusé de réception par e-mail. Seules les personnes impliquées dans le processus de sélection y ont accès.

La base juridique est la réalisation de la procédure de candidature (art. 6, paragr. 1, let. b du RGPD). Si aucune collaboration n'aboutit, nous supprimons vos documents six mois après la fin de la procédure, à moins que vous ne nous autorisiez à les conserver plus longtemps.

Nous ne transmettons les données qu'à des prestataires de services que nous avons soigneusement sélectionnés et contractuellement engagés à respecter la protection des données, ou lorsque la loi l'exige.

DPF : EU-U.S. Data Privacy Framework. SCC : clauses contractuelles types de la Commission européenne.

Certains prestataires de services sont basés aux États-Unis ou appartiennent à des groupes américains. Un transfert vers ces pays n'a lieu que si un niveau de protection adéquat est garanti : par la certification du destinataire selon le Data Privacy Framework UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou par des clauses contractuelles types de la Commission européenne. Une décision d'adéquation existe également pour le Royaume-Uni.

En principe, uniquement aussi longtemps que nous avons besoin des données pour la finalité concernée. En résumé :

• Journaux système (logs) : 30 jours
• Preuves de votre consentement : trois ans
• Google Analytics : 14 mois, exportation des données brutes vers BigQuery : 36 mois
• Informations relatives aux liens de documents personnels : conservées avec le contact dans le CRM
• Demandes et rendez-vous sans relation commerciale : jusqu'à leur traitement, au plus tard trois ans après le dernier contact
• Candidatures : six mois après la fin du processus de recrutement
• Correspondance commerciale et pièces comptables : délais de conservation légaux allant jusqu'à dix ans (Code de commerce, Code fiscal)

Nous adapterons cette déclaration si notre site web ou la situation juridique évoluent. La date ci-dessus indique la version actuelle. Si nous mettons en place de nouveaux services nécessitant votre consentement, nous vous solliciterons à nouveau.