Politique de confidentialité

AI Swiss Group klg Ruhsitzstrasse 29, 9000 Saint-Gall, Suisse IDE : CHE-396.352.045 E-mail : info@aiswissgroup.ch La présente politique explique comment nous traitons les données personnelles. Elle est rédigée conformément à la loi fédérale suisse sur la protection des données (LPD révisée, en vigueur depuis le 1er septembre 2023) et, lorsque nos activités entrent dans son champ d'application, au règlement général sur la protection des données de l'UE (RGPD). Nous ne sommes pas tenus de désigner un délégué à la protection des données. Toutes les demandes en la matière sont adressées à l'adresse ci-dessus et traitées par les associés. Nous n'avons pas désigné de représentant dans l'UE au sens de l'art. 27 RGPD : notre traitement de données de personnes situées dans l'UE/EEE est occasionnel, ne porte pas sur des catégories particulières de données à grande échelle et ne comporte pas de suivi à grande échelle du comportement.

Lorsque vous ouvrez notre site, notre hébergeur enregistre automatiquement des données techniques : adresse IP, date et heure, type et version du navigateur, système d'exploitation, page de provenance et fichiers demandés. Cela est techniquement nécessaire pour fournir le site et le protéger contre les attaques et les abus. Base légale : notre intérêt légitime prépondérant à une exploitation sûre et stable (art. 31 al. 1 LPD ; art. 6, par. 1, let. f RGPD). Conservation : les journaux du serveur sont supprimés dès qu'ils ne sont plus nécessaires à des fins de sécurité, au plus tard après 12 mois.

Nous traitons les données que vous nous transmettez : nom, adresse e-mail, numéro de téléphone, entreprise et contenu de votre message. Nous les utilisons uniquement pour vous répondre et, si un projet en découle, pour préparer et exécuter le contrat. Les messages envoyés depuis le formulaire de contact de ce site nous parviennent via un bot Telegram. Veuillez noter que Telegram et WhatsApp sont exploités par des tiers hors de Suisse et que le contenu des messages est traité sur leur infrastructure. Si vous préférez l'éviter, utilisez l'e-mail. Base légale : exécution d'un contrat ou mesures précontractuelles (art. 31 al. 2 let. a LPD ; art. 6, par. 1, let. b RGPD). Conservation : les demandes n'aboutissant pas à un contrat sont supprimées après 12 mois.

Dans le cadre des relations clients, nous traitons les coordonnées et données de facturation, les documents contractuels, la correspondance de projet, les accès que vous nous fournissez et les données de paiement. Base légale : exécution du contrat et respect de nos obligations légales, en particulier l'obligation de conservation de dix ans pour les documents commerciaux (art. 958f CO). Conservation : 10 ans à compter de la fin de l'exercice au cours duquel la relation d'affaires a pris fin.

Lorsque nous développons, hébergeons, maintenons ou assistons un site, un bot ou une automatisation pour un client, nous pouvons accéder à des données personnelles de ses propres utilisateurs. Dans cette constellation, le client est le responsable du traitement et nous agissons uniquement comme sous-traitant sur ses instructions. Cela est régi par un contrat de sous-traitance distinct ; nous n'utilisons pas ces données à nos propres fins.

Nous n'utilisons aucun traceur publicitaire ou marketing sur ce site. Pour les statistiques d'utilisation, nous utilisons Umami, que nous hébergeons nous-mêmes sur notre propre serveur. Umami fonctionne sans cookies, ne crée pas de profils inter-sites et ne transmet aucune donnée à une société d'analyse tierce. Sont enregistrées des valeurs agrégées telles que les pages vues, les sources de renvoi et le pays approximatif. Le seul cookie que nous déposons est un cookie technique qui mémorise votre choix de langue. Il est strictement nécessaire au fonctionnement du site dans la langue choisie et ne requiert donc pas de consentement. Comme nous ne déposons ni cookies de mesure d'audience ni cookies marketing, nous n'exploitons pas de bandeau de consentement. Les détails figurent dans notre politique relative aux cookies. Base légale : intérêt légitime prépondérant à comprendre et améliorer l'utilisation de notre site (art. 31 al. 1 LPD ; art. 6, par. 1, let. f RGPD).

Si vous nous adressez une candidature, nous traitons les documents fournis aux fins de la procédure de sélection et les supprimons dans les 6 mois suivant sa clôture, sauf si vous consentez à une conservation plus longue.

Nous ne vendons pas de données personnelles. Nous ne les communiquons qu'à des prestataires qui soutiennent notre exploitation, contractuellement tenus de les traiter uniquement sur nos instructions, ainsi qu'aux autorités lorsque la loi nous y oblige. • Hetzner Online GmbH — hébergement et diffusion de ce site ; centre de données à Nuremberg, Allemagne (UE). • Telegram FZ-LLC — acheminement des messages du formulaire de contact et canal de communication. EAU. • WhatsApp Ireland Ltd. — canal de communication, si vous le choisissez. UE / États-Unis. • Microsoft Ireland Operations Ltd. (Microsoft 365) — correspondance professionnelle par e-mail. UE / États-Unis. • Umami — statistiques d'utilisation ; auto-hébergé sur notre propre serveur dans l'UE, sans transmission à un tiers.

Certains des prestataires ci-dessus traitent des données hors de Suisse, en particulier dans l'UE et, pour les messageries, dans des États tiers. Nous ne transférons des données personnelles vers de tels pays que si un niveau de protection adéquat est assuré — par une décision d'adéquation du Conseil fédéral, le Swiss–US Data Privacy Framework ou les clauses contractuelles types de l'UE avec l'addendum suisse, complétées au besoin par des garanties supplémentaires. Vous pouvez nous demander une copie des garanties applicables.

Nous appliquons des mesures techniques et organisationnelles adaptées au risque : chiffrement TLS en transit, contrôle d'accès selon le principe du besoin d'en connaître, authentification multifacteur pour les comptes d'administration, stockage chiffré des accès, sauvegardes régulières et séparation des environnements clients. Nous développons en nous appuyant sur des standards reconnus, notamment les recommandations OWASP et le référentiel ISO/IEC 27001 ; nous ne détenons pas de certificat ISO/IEC 27001. Aucune transmission par Internet ne peut être garantie totalement sûre et un risque résiduel ne peut être exclu.

En vertu du droit suisse et, le cas échéant, du RGPD, vous pouvez demander : • l'accès aux données personnelles que nous détenons à votre sujet ; • la rectification de données inexactes ; • l'effacement ou la limitation du traitement ; • l'opposition aux traitements fondés sur des intérêts légitimes ; • la portabilité des données, le cas échéant ; • le retrait de votre consentement à tout moment, avec effet pour l'avenir. Écrivez à info@aiswissgroup.ch. Nous pouvons vous demander de justifier votre identité avant de répondre, afin d'éviter toute divulgation à une mauvaise personne. Nous répondons dans un délai de 30 jours. Vous pouvez également déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ou, si vous êtes dans l'UE/EEE, auprès de votre autorité nationale de contrôle.

Vous n'êtes légalement pas tenu de nous fournir des données personnelles. Toutefois, sans les données nécessaires à la conclusion et à l'exécution d'un contrat, nous ne pouvons pas fournir nos prestations.

Nous ne prenons pas de décisions produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé.

Nous pouvons adapter la présente politique en cas d'évolution de nos prestations ou du droit. La version publiée sur notre site fait foi.