Déclaration de confidentialité de l'application web
Le contenu de cette déclaration de confidentialité a été traduit automatiquement. Seul l’original en allemande est juridiquement valable. La version en ligne en allemand se trouve ICI.
Mis à jour : 4 décembre 2025
Table des matières
1. résumé
Nous souhaitons que la protection des donn�es soit facile à comprendre. C’est pourquoi vous trouverez ici les principes les plus importants sous forme condensée. Ce résumé est fourni à titre indicatif ; la déclaration de confidentialité complète ci-dessous fait foi.
La protection de vos données est importante pour nous. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (par exemple, cryptage, contrôles d’accès) afin que vous puissiez travailler en toute sécurité avec notre logiciel « Dualoo » et que les données des candidats soient protégées.
Nous traitons les données techniques d’utilisation (par exemple, l’adresse IP, le navigateur, le temps d’utilisation) afin d’assurer la stabilité, la sécurité et la convivialité de Dualoo et de continuer à le développer.
Les utilisateurs* d’une entreprise reçoivent un login personnel pour gérer leurs données. Les candidats n’ont pas besoin d’un login pour postuler.
Nous respectons la législation applicable en matière de protection des données (notamment la LPD et, le cas échéant, le RGPD) et aidons nos utilisateurs* à se conformer aux dispositions légales.
Le traitement a lieu principalement en Suisse ou dans l’EEE ; des transferts ponctuels vers des pays tiers ne sont effectués qu’avec des garanties appropriées (par exemple, clauses contractuelles standard/DPF) conformément à la déclaration de confidentialité.
Les transferts ne sont pas effectués à des fins de marketing ou de vente, mais comme décrit dans la déclaration de confidentialité : en particulier à des sous-traitants soigneusement sélectionnés (par exemple, hébergement/support) et, si nécessaire, pour l’exécution du contrat, le respect des obligations légales, la sécurité informatique ou l’application de la loi.
Nous mettons à jour la déclaration de confidentialité en cas de changement du cadre juridique ou technique. Si vous avez des questions ou des préoccupations, n’hésitez pas à nous contacter à l’adresse [email protected].
La présente déclaration de protection des données vous informe sur la nature, l’étendue et la finalité du traitement des données à caractère personnel (ci-après dénommées « données ») au sein de notre offre en ligne et des sites Internet, fonctions et contenus qui y sont liés, ainsi que des présences en ligne externes, comme par exemple nos profils de médias sociaux (ci-après dénommés collectivement « offre en ligne »).
2. responsable / fournisseur
Dualoo AG
Rietbergstrasse 37
CH-9403 Goldach
Tél. : +41 71 552 14 14
Lien vers les mentions légales : https://www.dualoo.com/de/rechtliches/impressum/
D�l�gu� � la protection des donn�es. D�l�l�gu�
E-mail : [email protected]
3. les termes utilisés
« données personnelles / données à caractère personnel » : toute information se rapportant à une personne physique identifiée ou identifiable (« personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, à un numéro d’identification, à des données de localisation, à un identifiant en ligne (par exemple un cookie) ou à une ou plusieurs caractéristiques particulières, propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
« Traitement / transformation » désigne toute manipulation de données personnelles, quels que soient les moyens et procédures utilisés, notamment la collecte, l’enregistrement, la conservation, l’utilisation, la modification, la communication, l’archivage, l’effacement ou la destruction de données. La notion est large et englobe pratiquement toute manipulation de données.
Le terme « responsable » désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.
4. types de données traitées
En particulier
- Données d’inventaire (par exemple, noms, adresses),
- les coordonnées (par ex. e-mail, numéros de téléphone),
- les données de contenu (par exemple, le texte saisi, les photographies, les vidéos, les pièces jointes),
- données d’utilisation (par exemple, les pages web visitées, les chemins de clics, l’intérêt pour le contenu, les temps d’accès),
- Métadonnées / données de communication (par exemple, informations sur l’appareil, adresses IP, type de navigateur, système d’exploitation, identifiants de session),
- données des candidats (par exemple, CV, lettre de motivation, certificats de travail, certificats, références, qualifications),
- Données contractuelles (par exemple, numéro de client, durée du contrat, contenu du contrat, données de facturation),
- Données de transaction (par exemple, données de facturation et de paiement, opérations comptables, coordonnées bancaires),
- Informations sur l’activité professionnelle (par ex. titre de la profession, taux d’occupation, employeurs* précédents),
- Données de communication (par exemple, correspondance, demandes d’assistance, journaux de chat, notes téléphoniques),
- données documentaires (par exemple, les protocoles de consentement, les preuves de formation ou d’audit),
- Données de préférence et de marketing (par exemple, inscription à la newsletter, intérêts, fonctions utilisées),
- Données publiques (par exemple, à partir de sources accessibles au public telles que LinkedIn, les registres des entreprises, les sites Web),
- données de sécurité et de journalisation (par exemple, fichiers journaux, tentatives de connexion, événements liés à la sécurité),
- les données de localisation et d’accès (par exemple, l’heure et le lieu de connexion ou d’accès),
- Données de support et de service (par exemple, rapports d’erreur, captures d’écran, journaux système dans le cadre de cas de support),
- Données techniques (par exemple, journaux de serveur, mesures de performance, accès à l’API),
- les données d’authentification et d’autorisation (par exemple, les identifiants, les rôles, les jetons, les hachages de mots de passe).
5. catégories de personnes concernées
les visiteurs* et les utilisateurs* de l’offre en ligne (ci-après, nous désignons également les personnes concernées par le terme générique d' »utilisateurs »).
6. fins de traitement
En particulier
- Traitement des candidatures et mise en œuvre des processus de recrutement, y compris l’évaluation, la communication, la planification des délais et la prise de décision,
- mettre à disposition et exploiter l’offre en ligne, ses fonctions et son contenu (par ex. comptes d’utilisateur, portails de candidature, tableaux de bord)
- la gestion et la maintenance des comptes d’utilisateurs, y compris l’authentification et la gestion des droits,
- Répondre aux demandes de contact, aux cas de support et communiquer avec les utilisateurs, les clients, les partenaires et les candidats,
- Mise en œuvre de mesures de sécurité, de prévention des abus et des fraudes, y compris les contrôles d’accès et la surveillance des systèmes,
- Mesure de la portée, analyse de l’utilisation, amélioration et développement de l’offre en ligne et des services,
- Mise en œuvre de mesures de marketing, d’information et de communication (par exemple, bulletins d’information, informations sur les produits, invitations aux clients),
- l’exécution des contrats, notamment en relation avec l’initiation, la conclusion, la gestion et l’exécution des relations contractuelles,
- Gestion de la clientèle, suivi des clients existants* et gestion des relations,
- Financier et administratif (par exemple, facturation, traitement des paiements, recouvrement, comptabilité),
- Informations sur les développements de produits et de services, les mises à jour de systèmes ou les modifications de documents juridiques,
- Organiser des formations, des webinaires ou des événements,
- Préserver des intérêts légitimes, notamment pour assurer la sécurité informatique et des données, la qualité du service et la continuité des activités,
- Traitement dans le cadre d’audits d’entreprises, de fusions, d’acquisitions, de restructurations ou d’autres opérations relevant du droit des sociétés,
- Faire valoir, exercer ou défendre des droits légaux et gérer des procédures légales,
- Respect des obligations légales (par exemple, obligation de conservation, obligation de fournir des preuves et des informations aux autorités),
- à des fins d’archivage, de preuve et de documentation.
6.1 Collecte des données d’accès et des fichiers journaux
Nous – ou notre fournisseur d’hébergement – collectons des données sur chaque accès au serveur sur lequel se trouve ce service (fichiers journaux du serveur) sur la base de nos intérêts légitimes ou prépondérants.
Les données d’accès comprennent notamment le nom du site web ou du fichier consulté, la date et l’heure de la consultation, la quantité de données transmises, la notification de la réussite de la consultation, le type et la version du navigateur, le système d’exploitation, l’URL de référence, l’adresse IP et le fournisseur d’accès.
Le traitement est effectué pour des raisons de sécurité (par exemple, pour se défendre contre les attaques, élucider les actes d’abus ou de fraude) et pour garantir la stabilité et la sécurité de fonctionnement de notre système. Les informations des fichiers journaux sont conservées jusqu’à 12 mois pour des raisons de sécurité, d’analyse d’erreurs et d’obligation de preuve, puis supprimées ou rendues anonymes, sauf intérêts contraires prépondérants des personnes concernées. La conservation plus longue sert uniquement à la sécurité informatique, à l’intégrité du système et à la traçabilité légale.
6.2 Fourniture de services contractuels
Nous traitons les données de base (par exemple, les noms et adresses et les coordonnées des utilisateurs), les données contractuelles (par exemple, les services utilisés, les noms des personnes à contacter, les informations de paiement) afin de remplir nos obligations contractuelles et de fournir nos services. Les données indiquées comme obligatoires dans les formulaires en ligne sont nécessaires à la conclusion du contrat.
Dans le cadre de l’utilisation de nos services en ligne, nous enregistrons l’adresse IP et le moment de l’action de l’utilisateur. Ce stockage est effectué sur la base de nos intérêts légitimes, ainsi que de ceux des utilisateurs en matière de protection contre les abus et autres utilisations non autorisées. Ces données ne sont pas transmises à des tiers, sauf si elles sont nécessaires à la poursuite de nos droits ou s’il existe une obligation légale de le faire.
Nous traitons les données d’utilisation (par exemple, les pages web visitées de notre offre en ligne, l’intérêt pour nos produits) et les données de contenu (par exemple, les entrées dans le formulaire de contact ou le profil d’utilisateur) à des fins publicitaires dans un profil d’utilisateur, afin d’afficher à l’utilisateur, par exemple, des indications sur les produits en fonction des prestations utilisées jusqu’à présent.
La suppression des données a lieu après l’expiration des obligations légales de garantie et des obligations similaires ; dans le cas des obligations légales d’archivage, la suppression a lieu après leur expiration. Les informations contenues dans un éventuel compte client sont conservées jusqu’à la suppression de ce dernier.
6.3 Administration, comptabilité financière, organisation du bureau, gestion des contacts
Nous traitons les données dans le cadre de tâches administratives ainsi que pour l’organisation de notre entreprise, la comptabilité financière et le respect des obligations légales, telles que l’archivage. Dans ce cadre, nous traitons les mêmes données que celles que nous traitons dans le cadre de la fourniture de nos prestations contractuelles. Le traitement concerne les clients, les prospects, les partenaires commerciaux et les visiteurs du site web. La finalité et l’intérêt de notre traitement résident dans l’administration, la comptabilité financière, l’organisation du bureau, l’archivage des données, c’est-à-dire des tâches qui servent à la poursuite de nos activités commerciales, à l’exercice de nos fonctions et à la fourniture de nos services. La suppression des données relatives aux prestations contractuelles et à la communication contractuelle correspond aux informations mentionnées dans le cadre de ces activités de traitement.
Nous divulguons ou transmettons des données à l’administration fiscale, à des conseillers, tels que des conseillers fiscaux ou des auditeurs, ainsi qu’à d’autres organismes payeurs et prestataires de services de paiement.
En outre, sur la base de nos intérêts commerciaux, nous enregistrons des informations sur les fournisseurs, les organisateurs et autres partenaires commerciaux, par exemple en vue d’une prise de contact ultérieure. Nous conservons en principe ces données, pour la plupart liées à l’entreprise, de manière permanente.
6.4 Analyses économiques et études de marché
Afin d’exploiter notre entreprise de manière rentable et d’identifier les tendances du marché, les souhaits des clients et des utilisateurs, nous analysons les données dont nous disposons sur les transactions commerciales, les contrats, les demandes, etc. Nous traitons ainsi les données d’inventaire, les données de communication, les données contractuelles, les données de paiement, les données d’utilisation, les métadonnées, les personnes concernées étant les clients, les personnes intéressées, les partenaires commerciaux, les visiteurs et les utilisateurs de l’offre en ligne.
Les analyses sont effectuées à des fins d’analyse économique, de marketing et d’étude de marché. Dans ce cadre, nous pouvons prendre en compte les profils des utilisateurs enregistrés avec des informations sur leurs opérations d’achat, par exemple. Les analyses nous permettent d’améliorer la convivialité, d’optimiser notre offre et d’améliorer la rentabilité. Les analyses nous servent uniquement et ne sont pas divulguées à l’extérieur, sauf s’il s’agit d’analyses anonymes avec des valeurs agrégées.
Si ces analyses ou profils sont liés à des personnes, ils seront supprimés ou rendus anonymes à la résiliation du contrat par les utilisateurs, sinon après deux ans à compter de la conclusion du contrat. Par ailleurs, les analyses économiques globales et les dispositions générales sur les tendances sont, dans la mesure du possible, établies de manière anonyme.
6.5 Informations sur la protection des données dans la procédure de candidature
Nous traitons les données des candidats aux fins et dans le cadre de la procédure de candidature, conformément aux exigences légales. Le traitement des données des candidats est effectué afin de remplir nos obligations (pré)contractuelles dans le cadre de la procédure de candidature au sens de l’art. 6, al. 1 lit. b. DSGVO Art. 6 Abs. 1 lit. f. RGPD si le traitement des données est nécessaire pour nous, par exemple dans le cadre de procédures judiciaires (en Allemagne, l’article 26 de la loi fédérale sur la protection des données (BDSG) s’applique également).
La procédure de candidature implique que les candidats nous communiquent leurs données. Les données de candidature nécessaires sont indiquées si nous proposons un formulaire en ligne, sinon elles résultent des descriptions de poste et comprennent en principe les données personnelles, les adresses postales et de contact et les documents faisant partie de la candidature, tels que la lettre de motivation, le CV et les diplômes. Les candidats peuvent également nous fournir volontairement des informations supplémentaires.
En nous transmettant leur candidature, les candidats* acceptent que leurs données soient traitées aux fins de la procédure de candidature, conformément à la nature et à l’étendue décrites dans la présente déclaration de confidentialité.
Si, dans le cadre de la procédure de candidature, des catégories particulières de données à caractère personnel sont volontairement collectées au sens de l’article 9, paragraphe 1, de la loi sur la protection des données, les candidats sont tenus d’en informer la Commission européenne. 1 du RGPD, leur traitement est également effectué conformément à l’art. 9, al. 2 lit. b RGPD (par exemple, données relatives à la santé, telles que le handicap grave ou l’origine ethnique).
Dans la mesure où, dans le cadre de la procédure de candidature, des catégories particulières de données à caractère personnel au sens de l’article 9, paragraphe 1, du RGPD sont traitées, le candidat est informé de ses droits en vertu de l 1 du RGPD, leur traitement est également effectué conformément à l’art. 9, al. 2 lit. a du RGPD (par exemple, les données relatives à la santé, si elles sont nécessaires à l’exercice de la profession).
Lorsque cela est possible, les candidats peuvent nous envoyer leur candidature en remplissant un formulaire en ligne sur notre site web. Les données nous sont transmises sous forme cryptée, conformément à l’état de l’art.
Les candidats peuvent également nous envoyer leur candidature par e-mail. Nous attirons toutefois votre attention sur le fait que les e-mails ne sont pas cryptés et que les candidats doivent s’assurer eux-mêmes du cryptage. Nous ne pouvons donc pas être tenus responsables de la transmission de la candidature entre l’expéditeur et la réception sur notre serveur et recommandons donc plutôt d’utiliser un formulaire en ligne ou un envoi postal. En effet, au lieu de postuler via le formulaire en ligne et le courrier électronique, les candidats ont toujours la possibilité de nous envoyer leur candidature par voie postale.
Les données fournies par les candidats peuvent être traitées par nos soins aux fins de la relation de travail si leur candidature est retenue. Dans le cas contraire, si la candidature à une offre d’emploi n’est pas retenue, les données des candidats seront rendues anonymes. Les données des candidats* sont également supprimées ou rendues anonymes si une candidature est retirée, ce que les candidats ont le droit de faire à tout moment, tant que toutes les p�riodes de conservation légales sont respectées.
La suppression a lieu, sous réserve d’une rétractation justifiée du candidat, à l’expiration d’une période de six mois au plus tard après un refus, afin que nous puissions répondre à d’éventuelles questions de suivi concernant la candidature et satisfaire à nos obligations de preuve en vertu de la loi sur l’égalité de traitement. Les factures relatives aux éventuels remboursements de frais de déplacement sont archivées conformément à la législation fiscale.
6.6 Pool de talents
Dans le cadre de la candidature, nous offrons aux candidats la possibilité d’être inclus dans notre « vivier de talents » pour une période de deux ans sur la base d’un consentement.
Les dossiers de candidature du vivier de talents seront traités dans le cadre de futures offres d’emploi et de la recherche d’employés et seront rendus anonymes au plus tard à l’expiration du délai. Les candidats sont informés que leur consentement à être inclus dans le vivier de talents est volontaire, qu’il n’a aucune influence sur la procédure de candidature en cours et qu’ils peuvent à tout moment retirer ce consentement pour l’avenir et s’y opposer dans le cadre de la législation applicable en matière de protection des données.
6.7 Fonction d’enregistrement
→ Dans la mesure où une fonction d’enregistrement sera également proposée aux candidats* à l’avenir, les utilisateurs pourront créer un compte d’utilisateur en option. Actuellement, cette possibilité est exclusivement réservée aux entreprises et à leurs collaborateurs.
Dans le cadre de l’enregistrement, les données obligatoires requises sont communiquées. Les données saisies ne sont utilisées qu’à des fins d’utilisation de l’offre. Les utilisateurs peuvent être informés par e-mail des informations relatives à l’enregistrement ou à l’offre, telles que les modifications des fonctionnalités ou les circonstances techniques.
Lorsque les utilisateurs résilient leur compte d’utilisateur, leurs données personnelles sont supprimées, sauf si une obligation légale de conservation (par exemple, conformément à l’article 6, paragraphe 1, point c) du RGPD) s’y oppose. Il incombe aux utilisateurs de sauvegarder eux-mêmes leurs données avant la fin du contrat. Après la fin du contrat, nous sommes en droit de supprimer de manière irréversible toutes les données enregistrées pendant la durée du contrat.
Dans le cadre de l’utilisation de nos fonctions d’enregistrement et de connexion, nous enregistrons l’adresse IP et l’heure de chaque action de l’utilisateur. Ce stockage est effectué sur la base d’intérêts légitimes (article 6, paragraphe 1, point f) du RGPD), tant de notre part que de celle des utilisateurs, afin d’éviter tout abus et toute utilisation non autorisée. Une transmission à des tiers n’a lieu que si elle est nécessaire pour faire valoir nos droits ou si une obligation légale selon l’art. 6 al. 1 lit. c du RGPD.
7. bases juridiques
Nous traitons vos données personnelles aux fins de traitement susmentionnées, selon la situation, en nous appuyant notamment sur les bases juridiques suivantes :
- le traitement des données personnelles est nécessaire à l’exécution d’un contrat avec vous ou de mesures précontractuelles ;
- Vous avez donné votre consentement au traitement des données personnelles vous concernant ;
- le traitement des données personnelles est nécessaire à l’exécution d’une obligation légale ;
- le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique ; ou
- nous avons un intérêt légitime au traitement des données personnelles, nos intérêts légitimes pouvant notamment comprendre les intérêts suivants :
l’intérêt pour : à un bon service à la clientèle, au maintien des contacts et à la communication avec les clients, même en dehors de tout contrat ; aux activités de publicité et de marketing ; à l’amélioration des services et au développement de nouveaux ; à la lutte contre la fraude ; à la protection des clients, des employés et d’autres personnes, ainsi que de nos données, secrets commerciaux et actifs ; à la garantie d’une sécurité adéquate (tant physique que numérique) ; à la garantie et à l’organisation des activités commerciales, y compris l’exploitation et le développement de sites Internet et d’autres systèmes ; à la gestion et au développement des affaires ; à la vente ou à l’achat d’entreprises, de parties d’entreprises et d’autres actifs ; à l’application ou à la défense de prétentions juridiques ; au respect du droit suisse et étranger ainsi que d’autres règles qui nous sont applicables.
8. communication de données personnelles à des destinataires et à l’étranger
8.1 Communication de données personnelles à des destinataires
Outre les transferts de données à des destinataires expressément mentionnés dans la présente déclaration de confidentialité, nous pouvons communiquer des données personnelles aux catégories de destinataires suivantes, dans la mesure où cela est autorisé :
- les fournisseurs auxquels nous avons sous-traité certains services (par exemple, les fournisseurs de services informatiques et d’hébergement ; la comptabilité externe ; les services de recouvrement ; les photographes ; les banques) ainsi que d’autres fournisseurs et sous-traitants ;
- les tiers qui collectent des données vous concernant via des sites web ;
- mandataire ;
- les agences d’évaluation du crédit, qui stockent ces données chez elles à des fins de renseignements sur la solvabilité ;
- les candidats à l’achat ou à l’investissement en cas de restructuration ou d’autres actes relevant du droit des sociétés ;
- Réviseurs ;
- (contre-)parties à des procédures juridiques ou à des litiges potentiels ou réels ;
- les autorités, services ou tribunaux nationaux ou étrangers.
Nous utilisons des contenus et des services de fournisseurs tiers (par ex. vidéos, cartes, captchas, polices) au sein de notre application web et de notre site web sur la base de notre intérêt légitime ou d’intérêts prépondérants et – si nécessaire – sur la base de votre consentement.
Dans ce cas, les fournisseurs tiers concernés peuvent traiter des données telles que l’adresse IP, les caractéristiques du navigateur et de l’appareil, le temps d’accès, l’URL de référence ou d’autres informations techniques similaires, qui sont nécessaires à la livraison et à la présentation du contenu. Sans ces données, une mise à disposition correcte n’est généralement pas possible.
La liste de nos sous-traitants (Third-Party Subprocessors) est disponible sur https://www.dualoo.com/de/rechtliches/unterauftragsverarbeiter/
Nous vous informons ci-dessous, à titre d’exemple, sur certains fournisseurs auxquels nous avons sous-traité certains services :
7.1.1 Google Ads (exclusion des clients* existants des mesures publicitaires)
→ Cette section s’applique aux utilisateurs des entreprises clientes et non aux candidats*.
Nous utilisons Google Ads en combinaison avec le Google Tag Manager pour gérer notre publicité en ligne et exclure de manière ciblée les clients* existants des mesures publicitaires. Pour ce faire, nous pouvons créer des groupes cibles (audiences) sur la base de listes de clients, de pages consultées (par ex. zones de connexion ou de paiement) ou – si vous avez donné votre accord – de données d’utilisation importées de Google Analytics 4.
En outre, des données techniques telles que l’adresse IP, les informations du navigateur et, le cas échéant, les identifiants de cookie sont transmises à Google via Tag Manager afin d’assurer le bon fonctionnement de la logique d’exclusion. Lorsque des listes de clients sont utilisées, des identifiants de contact hachés (par exemple des adresses e-mail) sont traités afin d’exclure les clients* existants des campagnes publicitaires dans Google Ads. Dualoo n’effectue pas de ciblage publicitaire, de profilage ou d’évaluation personnalisée.
Le traitement est effectué sur la base de votre consentement et de notre intérêt légitime à gérer les campagnes publicitaires de manière efficace et économe en données.
Destinataire : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Transfert de données : Google est certifié conforme au cadre UE-U.S. de protection des données et au cadre suisse-U.S. de protection des données. Pour plus d’informations, veuillez consulter la déclaration de confidentialité de Google et les paramètres de publicité personnalisée.
7.1.2 Cloudflare Turnstiles
Nous utilisons la fonction de détection des robots (par exemple, lors de la saisie de formulaires en ligne) du fournisseur Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (« Turnstile »). Cette fonction est utilisée pour la sécurité et la prévention du spam sur notre site web.
Le traitement des données est basé sur notre intérêt légitime à assurer et à protéger notre offre Web. Dans le cadre de Turnstile, l’adresse IP, le temps passé sur le site Web ou les profils de mouvement (par exemple, les mouvements de la souris) peuvent par exemple être évalués.
Cloudflare s’auto-certifie dans le cadre du cadre de confidentialité des données UE-U.S. (EU-U.S. Data Privacy Framework) et du cadre de confidentialité des données Suisse-U.S. (Swiss-U.S. Data Privacy Framework) et/ou utilise des clauses contractuelles standard pour les transferts de données vers les États-Unis. Pour plus d’informations, veuillez consulter la déclaration de confidentialité sur https://www.cloudflare.com/privacypolicy/.
7.1.3 Friendly Captcha
Nous utilisons le service ‘Friendly Captcha’ de Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee (Allemagne), pour protéger les formulaires en ligne contre les accès automatisés (bots/spams).
Lors de l’utilisation, des données de connexion, d’environnement, d’interaction et de fonction sont transmises par le terminal de votre navigateur à Friendly Captcha, où elles sont traitées de manière anonyme (par ex. adresse IP sous forme de hachage à sens unique). Les cookies ou les mémoires persistantes du navigateur ne sont pas utilisés.
Ce traitement est fondé sur notre intérêt légitime à assurer le bon fonctionnement et la sécurité de nos formulaires en ligne.
Pour plus d’informations sur le traitement des données par Friendly Captcha, veuillez consulter la déclaration de confidentialité à l’adresse https://friendlycaptcha.com/legal/privacy-end-users/.
7.1.4 Intercom (communication client & support)
Nous intégrons des fonctions et des contenus du service Intercom (fournisseur : Intercom Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA).
Intercom est utilisé pour traiter les demandes d’assistance, pour faire fonctionner le système de chat (« Fin ») et pour effectuer des communications personnalisées aux clients* au sein de notre application Web (messages in-app) et par e-mail.
Cela nous permet d’organiser efficacement les notifications d’assistance, d’information et de produits et d’évaluer statistiquement l’utilisation de notre application web.
Sont notamment traitées les données de communication, d’utilisation et de connexion (par exemple, le nom, l’adresse e-mail, le contenu des messages, les horaires, les données du navigateur et de l’appareil).
Le traitement est basé sur notre intérêt légitime à communiquer de manière efficace et orientée vers l’utilisateur avec nos clients* et, le cas échéant, sur la nécessité contractuelle.
Intercom transfère des données vers les États-Unis. Le fournisseur est certifié selon le cadre de protection des données UE-U.S. et le cadre de protection des données Suisse-U.S. et s’est engagé à respecter les principes de protection des données correspondants. Pour plus d’informations, consultez : https://www.dataprivacyframework.gov/listet la déclaration de confidentialité d’Intercom : https://www.intercom.com/legal/privacy
Si Intercom est utilisé pour l’envoi de messages, cela se fait dans le cadre de relations clients existantes ou avec votre consentement.
7.1.5 Salesforce (gestion des leads et des clients)
→ Cette section s’applique aux utilisateurs des entreprises clientes et non aux candidats*.
Nous utilisons le système de gestion de la relation client Salesforce du fournisseur Salesforce Inc, 415 Mission Street, San Francisco, CA 94105, États-Unis, pour gérer les données relatives aux clients, aux prospects et aux inscriptions. Si vous vous enregistrez sur notre site Web ou si vous remplissez un formulaire (par exemple pour demander un compte de démonstration), les données que vous fournissez (par exemple, nom, adresse e-mail, nom de la société, numéro de téléphone, message) sont automatiquement enregistrées dans Salesforce et traitées par ce logiciel pour traiter votre demande.
Le traitement est effectué sur la base de notre intérêt légitime à gérer les données des clients et des prospects de manière efficace et sécurisée, ainsi que pour l’exécution de mesures précontractuelles.
Salesforce Inc. est certifiée conforme au cadre de protection des données UE-USA et au cadre de protection des données Suisse-USA. Pour plus d’informations, consultez la déclaration de confidentialité de Salesforce.
7.1.6 Bexio (gestion des clients et des factures)
→ Cette section s’applique aux utilisateurs des entreprises clientes et non aux candidats*.
Nous utilisons le logiciel commercial basé sur le cloud bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Suisse, pour gérer les données relatives aux clients, aux contacts et à la facturation. Dans le cadre de l’enregistrement, de la conclusion de contrats ou de demandes de renseignements de clients, les données personnelles (nom, adresse e-mail, nom de la société, adresse, numéro de téléphone, informations de paiement ou de facturation) sont automatiquement transférées et traitées dans bexio.
Le traitement est effectué sur la base de notre intérêt légitime à assurer une gestion efficace et légale de la clientèle et de la comptabilité et, si nécessaire, à remplir nos obligations contractuelles.
Le stockage des données est effectué en Suisse. Pour plus d’informations, veuillez consulter la déclaration de confidentialité de bexio.
8.2 Communication de données personnelles à l’étranger
En principe, nous traitons vos données personnelles en Suisse. Il peut toutefois arriver, à titre exceptionnel, que vos données personnelles soient transmises à l’étranger dans certains cas (par ex. en cas de recours à certains prestataires de services ou d’utilisation de certaines applications logicielles), principalement dans les États membres de l’Union européenne et de l’EEE (notamment en Irlande), mais parfois aussi dans d’autres pays du monde, en particulier aux États-Unis.
Lorsque nous transférons des données vers un pays ne disposant pas d’une protection légale adéquate des données, nous veillons, comme le prévoit la loi, à assurer un niveau de protection approprié en recourant à des contrats adéquats (notamment sur la base des clauses contractuelles types de la Commission européenne) ou en nous appuyant sur les exceptions légales liées au consentement, à l’exécution du contrat, à la constatation, à l’exercice ou à la défense de droits en justice, à des intérêts publics prépondérants, aux données personnelles publiées ou parce que cela est nécessaire pour protéger l’intégrité des personnes concernées. Nous attirons néanmoins votre attention sur le fait que les données transmises à l’étranger ne sont plus protégées par le droit suisse et que les lois étrangères ainsi que les ordres des autorités peuvent exiger la transmission de ces données aux autorités et à d’autres tiers.
9. droits des personnes concernées
Dans le cadre de la législation sur la protection des données qui vous est applicable et dans la mesure où elle le prévoit, vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de limiter leur traitement ou de vous opposer à leur traitement, ainsi que de demander la communication de certaines données personnelles en vue de leur transfert à un autre organisme (ce qu’on appelle la portabilité des données). Veuillez toutefois noter que nous nous réservons le droit de faire valoir les restrictions prévues par la loi, par exemple si nous sommes tenus de conserver ou de traiter certaines données, si nous avons un intérêt prépondérant à le faire (dans la mesure où nous pouvons l’invoquer) ou si nous en avons besoin pour faire valoir des droits. Si des frais sont à votre charge, nous vous en informerons au préalable.
Dans la mesure où un traitement de données est basé sur votre consentement, vous pouvez le révoquer à tout moment après avoir donné votre consentement, avec effet pour l’avenir. La légalité du traitement effectué sur la base du consentement jusqu’à la révocation n’en est toutefois pas affectée.
L’exercice de tels droits suppose généralement que vous prouviez clairement votre identité (par exemple, par la copie d’une pièce d’identité si votre identité n’est pas claire ou ne peut pas être vérifiée autrement). Pour faire valoir vos droits, vous pouvez nous contacter (par courrier postal ou électronique) aux adresses indiquées à la page 3 (voir la section « Responsable / Fournisseur ») de la présente déclaration de confidentialité.
Toute personne concernée a également le droit de faire valoir ses droits en justice ou de déposer une plainte auprès de l’autorité compétente en matière de protection des données. L’autorité compétente en matière de protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence(PFPDT) (https://www.edoeb.admin.ch/de).
10. cookies et droit d’opposition au marketing direct
Les « cookies » sont de petits fichiers qui sont stockés sur les ordinateurs des utilisateurs. Différentes informations peuvent être stockées dans les cookies. Un cookie sert principalement à enregistrer les données d’un utilisateur (ou de l’appareil sur lequel le cookie est enregistré) pendant ou après sa visite dans une offre en ligne. Les cookies temporaires, ou « cookies de session » ou « cookies transitoires », sont des cookies qui sont supprimés lorsqu’un utilisateur quitte une offre en ligne et ferme son navigateur. Un tel cookie peut par exemple stocker le contenu d’un panier d’achat dans une boutique en ligne ou un statut de connexion. Les cookies « permanents » ou « persistants » sont des cookies qui restent enregistrés même après la fermeture du navigateur. Par exemple, le statut de connexion peut être stocké si les utilisateurs le consultent après plusieurs jours. De même, les centres d’intérêt des utilisateurs peuvent être enregistrés dans un tel cookie et utilisés à des fins de mesure d’audience ou de marketing. On appelle « cookie tiers » les cookies proposés par d’autres fournisseurs que le responsable qui exploite l’offre en ligne (sinon, s’il s’agit uniquement de ses cookies, on parle de « cookies de première partie »). Nous pouvons utiliser des cookies temporaires et permanents et vous en informons dans le cadre de notre déclaration de confidentialité.
Si les utilisateurs ne souhaitent pas que des cookies soient stockés sur leur ordinateur, ils sont invités à désactiver l’option correspondante dans les paramètres système de leur navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres système du navigateur. L’exclusion des cookies peut entraîner des restrictions fonctionnelles de cette offre en ligne.
Une opposition générale à l’utilisation de cookies à des fins de marketing en ligne peut être déclarée pour un grand nombre de services, en particulier dans le cas du suivi, via le site américain http://www.aboutads.info/choices/ ou le site européen http://www.youronlinechoices.com/. Il est également possible d’empêcher l’enregistrement de cookies en les désactivant dans les paramètres du navigateur. Veuillez noter que dans ce cas, il se peut que vous ne puissiez pas utiliser toutes les fonctions de cette offre en ligne.
11. durée de conservation
En principe, nous supprimons les données dès qu’elles ne sont plus nécessaires pour l’objectif concerné et qu’aucune obligation légale de conservation ne s’y oppose. Les données personnelles que nous détenons en vertu d’une relation contractuelle avec vous sont conservées au moins aussi longtemps que la relation contractuelle existe et que les délais de prescription pour d’éventuelles réclamations de notre part courent ou qu’il existe des obligations contractuelles de conservation.
En Suisse, la p�riode de conservation des documents commerciaux, des pièces comptables et des autres documents pertinents pour les affaires est généralement de 10 ans (article 958f du Code des obligations). Dans l’UE/EEE, les obligations nationales en matière de droit commercial et fiscal peuvent prévoir des p�riodes de conservation plus ou moins longues ; dans ces cas, nous nous conformons aux délais minimaux applicables.
Lorsque les obligations de conservation ne sont plus applicables, les données sont supprimées ou – si cela est techniquement et organisationnellement approprié – rendues anonymes. Les droits des personnes concernées (notamment l’effacement et la limitation) ne sont pas affectés par les obligations légales de conservation.
12. sécurité des données
Nous prenons des mesures de sécurité appropriées de nature technique et organisationnelle pour préserver la sécurité de vos données personnelles, notamment pour les protéger contre les traitements non autorisés ou illicites et contre les risques de perte, de modification accidentelle, de divulgation ou d’accès non autorisé.
Comme toutes les entreprises, nous ne pouvons toutefois pas exclure avec une certitude absolue les violations de la sécurité des données, car certains risques résiduels sont inévitables.
Dans le cadre de nos mesures de sécurité, nous utilisons notamment des pare-feux, des protocoles et des cryptages, nous disposons de concepts d’autorisation et avons mis en place d’autres mesures de protection afin de garantir une protection aussi complète que possible des données personnelles.
13. confidentialité du contenu de l’utilisateur
Le Fournisseur d’Accès s’engage à garder le secret le plus absolu sur tous les processus confidentiels dont il a pris connaissance dans le cadre de la préparation, de l’exécution et de la réalisation du présent contrat, en particulier les secrets commerciaux ou industriels de l’Utilisateur, et à ne pas les divulguer ni les exploiter d’une quelconque manière. Ceci s’applique à tout tiers non autorisé, c’est-à-dire également aux collaborateurs non autorisés tant du fournisseur que de l’utilisateur, dans la mesure où la transmission d’informations n’est pas nécessaire à la bonne exécution des obligations contractuelles du fournisseur. En cas de doute, le fournisseur d’accès est tenu de demander l’accord de l’utilisateur avant de procéder à une telle divulgation. Le Fournisseur d’Accès s’engage à convenir avec tous les employés et sous-traitants qu’il emploie dans le cadre de la préparation, de la mise en œuvre et de l’exécution du présent Contrat d’une disposition au contenu identique à celui du paragraphe précédent du présent point du Contrat. Les obligations légales de communication/dépense et nos intérêts légitimes pour l’application de la loi restent réservés.
L’Utilisateur s’engage à garder le secret le plus absolu sur toutes les données personnelles et opérations confidentielles d’autres Utilisateurs dont il a eu connaissance et à ne pas les divulguer ni les exploiter d’une quelconque manière. Ceci s’applique à tout tiers non autorisé, c’est-à-dire par exemple aussi à des collaborateurs non autorisés, dans la mesure où la transmission d’informations n’est pas nécessaire à la bonne exécution. En cas de doute, l’utilisateur est tenu de demander l’accord de l’utilisateur dont il traite les données personnelles avant de procéder à une telle transmission.
14. collecte de données anonymes
Le fournisseur d’accès collecte des données anonymes auprès des utilisateurs du logiciel. Il s’agit notamment de l’adresse IP, du domaine et de l’hôte utilisés pour accéder à Internet, de la version du navigateur, de la date du jour, de l’adresse des sites Web référencés par le logiciel et de l’heure d’accès. Afin d’améliorer la convivialité de la plate-forme, les actions des différents utilisateurs peuvent en outre être enregistrées de manière anonyme pendant une session. Ces données ne sont pas attribuées à des personnes spécifiques. Ces données ne sont pas recoupées avec d’autres sources de données. Les données sont également supprimées après une analyse statistique.
Les données anonymes des utilisateurs sont également utilisées par le fournisseur pour réaliser, par exemple, une mise en correspondance entre les candidats et les postes vacants. Les données ne sont toutefois transmises à d’autres utilisateurs (ou entreprises) qu’avec le consentement de l’utilisateur concerné.
15. collecte de données à caractère personnel
L’utilisateur accepte que toutes les données de base qu’il a saisies, c’est-à-dire ces données qui lui sont personnellement attribuées, puissent être exploitées à des fins internes. Cela comprend concrètement l’information de l’utilisateur spécifique, le développement du logiciel ainsi que l’analyse du comportement de l’utilisateur.
Le fournisseur d’accès ne transmet pas de données personnelles à des tiers sans le consentement explicite et révocable à tout moment de l’utilisateur.
L’Utilisateur accorde au Fournisseur le droit de rendre publics sa photo de profil, son prénom, son deuxième nom et son nom de famille. Les comptes d’entreprise accordent au fournisseur le droit de publier le logo/la photo de profil, le nom de l’entreprise, sa description, sa localisation et les personnes à contacter. Ceci a pour but d’être trouvé par d’autres utilisateurs.
Les données personnelles sont collectées au plus tôt lorsque l’utilisateur remplit le formulaire d’enregistrement afin d’ouvrir un accès au logiciel, ou lorsque le contrat écrit entre l’utilisateur et le fournisseur a été conclu et que l’utilisateur crée son profil. Les données personnelles sont par exemple le prénom et le nom de l’utilisateur, les coordonnées (telles que l’adresse, le téléphone, le sexe, la date de naissance, l’adresse e-mail, etc.) Après l’enregistrement et l’activation du compte, l’utilisateur a la possibilité d’enregistrer d’autres données personnelles dans son profil d’utilisateur, comme par exemple la profession de formation souhaitée, les intérêts et les activités de loisirs et bien d’autres choses encore, différentes selon le type d’utilisateur. L’utilisateur peut également télécharger des documents tels que des diplômes, des certificats, des contrats d’apprentissage et bien d’autres encore.
Les données personnelles sont visibles dans le logiciel pour les utilisateurs enregistrés et connectés. En revanche, les non-membres n’ont pas accès à ces données personnelles.
Si l’utilisateur est une personne représentative d’une entreprise (par exemple, personne de contact pour la réception des candidatures, responsable de la protection des données, etc.), les coordonnées professionnelles ainsi que la photo de profil peuvent être publiées par des personnes autorisées au sein de l’entreprise à des fins spécifiques. Cela ne peut se faire qu’avec le consentement explicite de l’utilisateur concerné. Le fournisseur d’accès ne peut pas être tenu responsable des conséquences juridiques si ce consentement n’a pas été obtenu légalement.
L’utilisateur peut contrôler l’accès à ses données et documents en configurant de manière appropriée sa vie privée et ses préférences. En principe, les données des utilisateurs sont anonymes jusqu’à ce qu’ils donnent l’autorisation de partager l’information. La responsabilité de toute information partagée incombe exclusivement et entièrement à l’utilisateur qui a rendu l’information accessible à des tiers.
16. utilisation des données de l’utilisateur à des fins de marketing du fournisseur
En acceptant cette déclaration de confidentialité, les entreprises clientes* consentent à ce que Dualoo AG utilise leur nom, leur logo d’entreprise et des informations générales sur la collaboration comme référence. Cette utilisation peut se faire dans le cadre du site Internet, de présentations, de brochures ou de communiqués de presse et sert uniquement à faire référence à la collaboration commerciale existante.
Cette règle s’applique aux entreprises clientes et non aux candidats* ou autres particuliers.
La base juridique est le consentement. Le consentement est volontaire et peut être révoqué à tout moment avec effet pour l’avenir. En cas de révocation, les représentations correspondantes seront rapidement supprimées ou adaptées.
17. adaptations de la présente déclaration de confidentialité
Nous nous réservons expressément le droit de modifier à tout moment la présente déclaration de confidentialité. Si de telles modifications sont apportées, nous publierons immédiatement la déclaration de confidentialité modifiée sur notre site web. La déclaration de protection des données publiée sur notre site web est toujours valable.