Déclaration de protection des données

01 Responsable du traitement

MK Groups Schweiz (inscrite sous Mattmann Köchli Groups, Inh. Mattmann), Grünrain 9, 6026 Rain LU, Suisse

Le responsable des traitements décrits dans la présente déclaration est l’organisme mentionné ci-dessus. Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez nous joindre à l’adresse suivante :

E-mail: info@mk-groups.ch

02 Champ d’application et droit applicable

La présente déclaration s’applique à ce site web et à la communication engagée par son intermédiaire. Pour les sites web, plateformes et applications que nous réalisons ou exploitons pour nos clientes et clients, ainsi que pour les offres de tiers vers lesquelles nous renvoyons ou dont nous intégrons les contenus, ce sont les dispositions publiées à ces endroits qui s’appliquent.

La loi suisse sur la protection des données (LPD) fait foi. Nous tenons compte du règlement général sur la protection des données de l’UE (RGPD) dans la mesure où il s’applique impérativement à un traitement dans le cas d’espèce ; les indications de la présente déclaration qui s’inspirent du RGPD ne fondent aucune soumission plus étendue au droit étranger. Notre offre s’adresse en premier lieu aux entreprises et aux personnes en Suisse.

Dans la mesure où la loi le permet, les questions en lien avec la présente déclaration sont régies exclusivement par le droit suisse, à l’exclusion des règles de conflit de lois ; le for juridique est notre siège.

03 Principe

Nous traitons les données personnelles de bonne foi, de manière reconnaissable et dans la mesure nécessaire à l’exploitation du site web, à la réponse aux demandes, à la préparation et à l’exécution de relations d’affaires ainsi qu’au respect d’obligations légales. Les données sont traitées de manière confidentielle et ne sont pas vendues.

Si vous nous transmettez des données d’autres personnes, par exemple de collaborateurs ou d’interlocuteurs, nous partons du principe que vous y êtes autorisé et que vous avez informé ces personnes du traitement.

04 Finalités et bases juridiques du traitement

Nous traitons les données personnelles notamment aux fins suivantes :

• mise à disposition, exploitation, sécurité et stabilité du site web
• réponse aux demandes et communication avec les prospects, la clientèle et les partenaires
• préparation, conclusion et exécution de contrats et de relations d’affaires
• analyse de l’utilisation sous forme agrégée et développement de notre site web et de nos prestations
• information sur nos propres prestations, projets et participations, dans la mesure où cela est admis
• sauvegarde de nos droits, exercice de nos prétentions et défense contre des prétentions de tiers, ainsi que conservation des preuves
• respect des obligations légales, réglementaires et administratives

Cette énumération n’est pas exhaustive. Nous fondons le traitement sur nos intérêts légitimes aux finalités mentionnées, sur l’exécution d’un contrat ou sur une base légale ; dans la mesure où le RGPD est applicable, cela correspond notamment à l’art. 6, par. 1, let. b, c et f RGPD.

Lorsque nous recueillons votre consentement pour un traitement, celui-ci en constitue la base déterminante. Vous pouvez révoquer un consentement à tout moment avec effet pour l’avenir ; la licéité du traitement effectué jusqu’alors n’en est pas affectée.

05 Données lors de la visite du site

Lors de la consultation du site web, votre navigateur transmet des informations techniquement nécessaires qui sont enregistrées dans les fichiers journaux du serveur :

• adresse IP de l’appareil effectuant la requête
• date et heure de l’accès
• page consultée et volume de données transféré
• type et version du navigateur, système d’exploitation
• site web de provenance, le cas échéant

Ces données servent à l’exploitation sûre et stable du site web et ne sont pas croisées avec d’autres sources de données pour établir des profils d’utilisateurs.

En cas de dysfonctionnements, d’abus ou d’attaques, nous nous réservons le droit d’analyser et de conserver ces données de journalisation et, si nécessaire, de les transmettre aux autorités de poursuite pénale ou de surveillance.

06 Prise de contact et relation d’affaires

Lorsque vous nous contactez via le formulaire, par e-mail, par téléphone ou par WhatsApp, nous traitons les données que vous indiquez afin de répondre à votre demande.

Le formulaire transmet vos données de manière chiffrée à notre serveur. Celui-ci les transfère par e-mail à notre boîte de réception et ne les enregistre pas dans une base de données. Pour prévenir les abus, nous limitons pendant un court laps de temps le nombre de demandes par expéditeur ; à cet effet, une valeur de contrôle est calculée à partir de l’adresse IP et conservée uniquement en mémoire vive. Dans le journal d’exploitation du serveur, nous consignons si l’envoi a réussi, avec la date et l’heure, le sujet choisi et une valeur de contrôle abrégée de l’adresse e-mail au lieu de l’adresse elle-même.

WhatsApp est exploité par Meta. Si vous nous écrivez par ce biais, les conditions de WhatsApp s’appliquent en outre à la transmission ; des données sont alors aussi transférées aux États-Unis. Veuillez ne pas nous envoyer de données personnelles sensibles via WhatsApp.

Dans le cadre d’une relation d’affaires, nous traitons en outre les données nécessaires à cet effet, notamment les coordonnées et données d’entreprise, la fonction, la correspondance ainsi que les données relatives au contrat, aux prestations et à la facturation.

Nous conservons la correspondance et les documents y afférents aussi longtemps que nécessaire pour le traitement, pour la traçabilité de nos activités commerciales et pour les obligations légales de conservation.

07 Cookies et stockage local

Ce site web lui-même ne dépose aucun cookie. Dans le stockage local de votre navigateur, nous ne retenons que deux choses : votre choix d’affichage (clair ou sombre) et votre décision concernant les statistiques de visites, afin que l’avis ne réapparaisse pas à chaque visite. Ces informations ne quittent pas votre appareil et peuvent être supprimées à tout moment dans les paramètres du navigateur.

Si nous devions à l’avenir utiliser des cookies ou des technologies comparables qui ne sont pas techniquement nécessaires, nous le signalerons ici et, si nécessaire, recueillerons au préalable votre consentement.

08 Mesure d’audience

Pour la mesure d’audience, nous utilisons une instance de l’outil d’analyse Umami que nous exploitons nous-mêmes sur notre propre infrastructure. Les données collectées restent chez nous et ne sont pas transmises à des tiers pour leurs propres fins. Umami ne dépose aucun cookie.

Une valeur de contrôle est calculée à partir de l’adresse IP, de l’identifiant du navigateur et d’un secret côté serveur ; elle permet de reconnaître les consultations répétées sur une courte période sans que l’adresse IP soit enregistrée durablement. Sont essentiellement enregistrés la page consultée, la source de référence, la région d’origine approximative, le type d’appareil, le navigateur et le système d’exploitation ainsi que, sans aucun contenu, le fait qu’un bouton tel que « Envoyer la demande » a été cliqué.

Lors de votre première visite, un petit avis vous informe de la mesure d’audience. Vous pouvez la refuser à cet endroit ou ici à tout moment ; plus aucune consultation n’est alors enregistrée. Si votre navigateur envoie le signal « Do Not Track » ou si JavaScript est désactivé, aucune mesure n’a lieu. Une exception est la page de présentation de MK Groups Avalanche : elle ne compte que si vous avez expressément accepté les statistiques, mais alors aussi avec « Do Not Track ». Cette mesure repose sur notre intérêt légitime à une analyse de l’utilisation économe en données ; dans la mesure où le RGPD est applicable, sur l’art. 6, par. 1, let. f RGPD.

Nous nous réservons le droit de passer, pour la mesure d’audience, à des procédés comparables et économes en données.

09 Services externes et contenus intégrés

Nous diffusons les polices, les données cartographiques et les bibliothèques logicielles depuis notre propre serveur. Le chargement de ces contenus ne transmet aucune donnée à des tiers.

Une exception est la page de présentation de MK Groups Avalanche : elle charge des bibliothèques logicielles via le réseau public de diffusion de contenu unpkg ; votre adresse IP est alors transmise à son exploitant, exclusivement pour la diffusion technique de ces contenus.

Sur la page des projets, nous montrons un aperçu en direct, en format réduit, de sites web de notre entourage. L’aperçu se charge automatiquement dès qu’il devient visible lors du défilement, directement depuis les serveurs du site concerné ; pour qu’il s’affiche plus vite, votre navigateur établit la connexion avec ces serveurs dès l’ouverture de la page des projets. Les serveurs reçoivent alors les informations techniques usuelles, comme votre adresse IP. Si le mode d’économie de données ou la réduction des animations est activé, ces deux étapes n’ont lieu qu’après votre clic. Le traitement des données personnelles sur ces sites incombe au responsable du traitement concerné. Il en va de même pour les liens vers des sites web externes : en cliquant dessus, vous quittez notre domaine de responsabilité.

Nous n’avons aucune influence sur le traitement des données par ces fournisseurs et n’assumons aucune responsabilité à cet égard. Nous nous réservons le droit de modifier, de remplacer ou de compléter à tout moment les services utilisés.

10 Hébergement et sous-traitance

Pour l’exploitation du site web, pour l’e-mail et pour d’autres prestations informatiques, nous faisons appel à des prestataires soigneusement sélectionnés qui traitent des données personnelles sur notre mandat et selon nos instructions. Ils sont contractuellement tenus à la confidentialité, à une sécurité des données appropriée et au respect du droit applicable en matière de protection des données, et ne peuvent pas utiliser les données à leurs propres fins. Le site web, le formulaire et la mesure d’audience fonctionnent sur des serveurs en Allemagne ; les e-mails sont traités par un fournisseur en Suisse. Selon l’évaluation du Conseil fédéral, l’Allemagne garantit un niveau de protection des données adéquat.

Pour des raisons de sécurité, nous ne nommons pas ici les fournisseurs utilisés ni les détails de notre infrastructure. Nous nous réservons le droit de changer à tout moment de prestataires, de sites et de technologies, pour autant qu’un niveau de protection adéquat soit maintenu. Sur demande, nous renseignons les personnes concernées, dans le cadre des dispositions légales, sur les catégories de sous-traitants auxquels nous faisons appel.

11 Communication à des tiers et à l’étranger

Nous ne communiquons des données personnelles à des tiers que si cela est nécessaire aux finalités mentionnées, si vous y avez consenti ou si la loi nous y autorise ou nous y oblige. Les destinataires peuvent notamment être : des prestataires de services informatiques, d’hébergement, de communication et de traitement des paiements, des conseillères et conseillers juridiques, fiduciaires et réviseurs, des entreprises partenaires dans le cadre de projets communs, des assurances et des banques ainsi que des autorités et des tribunaux.

Par l’intermédiaire de ce site web, des données personnelles sont transférées à l’étranger dans les cas suivants : vers les serveurs du site web en Allemagne ; vers les États-Unis si vous nous écrivez via WhatsApp (Meta) ou si vous ouvrez la page de présentation de MK Groups Avalanche (réseau de diffusion unpkg). Pour les États-Unis, nous nous fondons sur la certification du destinataire selon le Swiss-U.S. Data Privacy Framework ou sur l’une des garanties et exceptions légales (art. 16 et 17 LPD).

En outre, une communication peut aussi avoir lieu vers d’autres États, par exemple à des conseillères et conseillers ou dans le cadre de projets, y compris vers des États dont la législation ne garantit pas un niveau de protection des données reconnu comme adéquat. Dans ces cas, nous nous appuyons sur des garanties appropriées, notamment sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence, sur une décision d’adéquation ou sur une exception légale, par exemple lorsque la communication est nécessaire à l’exécution d’un contrat ou que vous y avez consenti.

En cas de restructuration, de fusion ou de transfert de secteurs d’activité ou de participations, des données personnelles peuvent être transmises aux entreprises concernées.

12 Conservation et suppression

Nous conservons les données personnelles aussi longtemps que l’exigent la finalité concernée, les obligations légales de conservation et nos intérêts légitimes, notamment jusqu’à l’expiration des délais de prescription d’éventuelles prétentions. Pour la correspondance commerciale et les pièces comptables, le délai légal en Suisse est en règle générale de dix ans.

Ensuite, les données sont supprimées ou anonymisées, à moins que des obligations légales ou des intérêts prépondérants ne s’y opposent. Les données techniques de journalisation sont supprimées après une courte période ou ne sont plus conservées que sous forme agrégée.

13 Sécurité des données

La transmission est chiffrée via HTTPS. Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l’accès non autorisé, la perte, la modification et l’utilisation abusive, et nous réexaminons ces mesures périodiquement.

Malgré tout le soin apporté, une protection sans faille lors de la transmission par Internet n’est pas possible. Nous ne pouvons assumer aucune garantie pour les données que vous nous envoyez sans chiffrement, notamment par e-mail ; veuillez ne pas nous transmettre de données personnelles sensibles par ce moyen.

14 Décisions automatisées

Nous ne prenons aucune décision individuelle exclusivement automatisée qui produise des effets juridiques à votre égard ou vous affecte de manière significative de façon similaire, et nous ne pratiquons pas de profilage à risque élevé. Si nous devions recourir à de tels procédés à l’avenir, nous le signalerons au préalable ici.

15 Vos droits

Dans le cadre du droit applicable, vous avez le droit d’obtenir des informations sur les données traitées vous concernant ainsi que d’en demander la rectification, l’effacement ou la limitation du traitement. Vous pouvez en outre vous opposer à un traitement, révoquer à tout moment un consentement donné et, si les conditions sont remplies, exiger la remise ou la transmission de certaines données dans un format électronique courant.

Ces droits peuvent être restreints ou exclus lorsque des obligations légales, des intérêts prépondérants de tiers ou nos propres intérêts prépondérants s’y opposent, notamment la protection des secrets d’affaires. Pour vérifier votre identité, nous pouvons exiger une preuve appropriée ; nous pouvons refuser les demandes manifestement infondées ou répétées de manière excessive ou, dans la mesure où cela est admis, les facturer de manière appropriée.

Vous avez en outre le droit de déposer une plainte auprès d’une autorité de surveillance compétente ; en Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT) à Berne.

Demandes à: info@mk-groups.ch

16 Mineurs

Notre offre s’adresse aux entreprises et aux personnes majeures. Nous ne collectons pas sciemment de données d’enfants et d’adolescents de moins de 16 ans. Si nous apprenons que de telles données nous ont été transmises sans le consentement requis, nous les supprimons.

17 Modifications

Nous pouvons adapter la présente déclaration à tout moment et sans préavis, notamment lorsque le traitement des données personnelles, nos prestations ou les exigences légales changent. La version publiée sur cette page, à la date indiquée, fait foi.

18 Version linguistique

Ce texte est une traduction. Seule la version allemande fait foi. Le droit suisse est applicable ; le for juridique est notre siège en Suisse. Version allemande