Protection des données / Politique de confidentialité

La confidentialité est une question de confiance, et votre confiance nous est précieuse. C'est pourquoi nous avons publié la présente politique de confidentialité.

Bien que Benetics AG soit basée en Suisse, le Règlement général sur la protection des données (RGPD) de l'Union européenne revêt une importance particulière pour nous. Nous souhaitons offrir le niveau de protection élevé du RGPD à toutes les personnes dont nous traitons les données personnelles, que le RGPD nous soit applicable ou non (sous réserve de certaines exceptions). Cette politique de confidentialité est donc fondée sur le RGPD. Il est essentiel pour nous que vous soyez pleinement informé de la manière dont nous traitons vos données personnelles. Il est important que vous compreniez :

• quelles données personnelles nous collectons à votre sujet ;
• quand nous collectons vos données personnelles ;
• dans quel but nous utilisons vos données personnelles ;
• combien de temps nous conservons vos données personnelles ;
• qui a accès à vos données personnelles ;
• et quels sont vos droits concernant vos données personnelles.

Vous trouverez ci-dessous les notes et explications correspondantes. Si vous avez des questions, n'hésitez pas à nous contacter. Nos coordonnées figurent ci-dessous.

Chaque opération de traitement de données est placée sous la responsabilité d'une entité (le « responsable du traitement »). L'entité suivante (ci-après « Benetics », « nous » ou « notre ») est responsable du traitement des données décrit dans la présente politique de confidentialité :

Benetics AG, Beethovenstrasse 9, 8002 Zurich, Suisse
E-mail : info@benetics.io
Téléphone : +41 762226856
Représentant Benetics pour la confidentialité et la conformité : pcr@benetics.io

La présente déclaration de confidentialité s'applique à tout traitement de données personnelles dans le cadre de nos activités commerciales, y compris le traitement de données personnelles que nous avons reçues précédemment ou que nous recevrons à l'avenir. Des politiques de confidentialité supplémentaires peuvent s'appliquer à certains services. Nous vous informerons de ces dispositions de manière appropriée le cas échéant.

Les données personnelles sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable (étant précisé que, selon le droit suisse, les informations relatives à une personne morale sont également considérées comme des données personnelles). Les données personnelles incluent, par exemple, les informations suivantes :

• informations de connexion ;
• coordonnées telles que noms, adresses, adresses e-mail et numéros de téléphone ;
• autres informations personnelles telles que les photos de profil.

Nous traitons les données personnelles de :

• utilisateurs de nos services et applications ;
• visiteurs de nos propres sites web et portails ainsi que de ceux de nos clients ;
• personnes utilisant ou s'intéressant à nos produits et services ;
• employés et contacts de nos fournisseurs et autres partenaires commerciaux ;
• personnes qui postulent à un emploi chez nous ;
• personnes qui communiquent avec nous par d'autres moyens.

En règle générale, vous devez être âgé de 12 ans ou plus pour utiliser nos produits et services. Si vous avez moins de 12 ans et souhaitez utiliser nos produits et services, veuillez nous envoyer un e-mail à support@benetics.io afin que nous puissions obtenir le consentement parental.

Les données personnelles sont généralement collectées directement auprès de vous lorsque vous utilisez nos services et applications, vous enregistrez auprès de nous et/ou visitez nos sites web ou ceux de nos clients. Toutefois, des données personnelles peuvent également être collectées auprès d'autres sources. Par exemple, nous pouvons obtenir des informations sur votre adresse IP, votre serveur proxy, votre système d'exploitation, votre navigateur web et vos extensions, l'identifiant et les caractéristiques de votre appareil, et/ou votre fournisseur d'accès à Internet ou votre opérateur mobile. Si vous utilisez nos services depuis un appareil mobile, cet appareil peut nous envoyer des données sur votre localisation en fonction des paramètres de votre téléphone.

Nous traitons des données personnelles dans les situations suivantes et aux fins suivantes :

• Utilisation de nos services : Nous collectons et traitons des données personnelles pour fournir nos services tels que décrits dans nos conditions d'utilisation et par nos clients commerciaux dans leurs propres conditions générales et/ou déclaration(s) de confidentialité relatives à leurs offres, pour mesurer l'utilisation de ces services, ainsi que pour apporter des améliorations et développer des services supplémentaires ;

• Autorisation d'accès : Nous traitons des données personnelles pour autoriser l'accès à nos services ;

• Visite de sites web et utilisation d'applications : Nous traitons vos données personnelles lorsque vous visitez nos sites web et/ou utilisez une application, comme expliqué ci-dessous ;

• Communication : Nous traitons des données personnelles lorsque vous nous contactez ou lorsque nous vous contactons, par exemple lorsque vous contactez notre service client ainsi que lorsque vous nous écrivez ou nous appelez. Nous utilisons ces données afin de vous fournir des informations, de traiter votre demande et de communiquer avec vous.

• Partenaires commerciaux : Nous travaillons avec diverses entreprises et partenaires commerciaux, par exemple des fournisseurs, des bénéficiaires de services, des partenaires de coopération et des prestataires de services. Nous traitons des données personnelles concernant les personnes de contact au sein de ces organisations, par exemple les noms, fonctions et titres, afin de conclure et d'exécuter des contrats et des relations commerciales, mais aussi pour la gestion de la relation client.

• Candidats : Nous traitons des données personnelles vous concernant lorsque vous postulez à un emploi chez nous, afin de traiter et d'évaluer votre candidature et de préparer une éventuelle embauche si votre candidature est retenue. En règle générale, nous exigeons les informations et documents habituels ainsi que les informations mentionnées spécifiquement dans une offre d'emploi.

• Autres finalités : Nous traitons des données personnelles à d'autres fins, notamment pour nous conformer aux exigences légales, comme la divulgation d'informations à une autorité si nous avons de bonnes raisons de le faire ou si nous y sommes légalement obligés ; pour protéger nos droits, par exemple pour faire valoir des prétentions judiciaires et extrajudiciaires devant des autorités locales et étrangères ou pour nous défendre contre des prétentions ; pour préparer et réaliser des transactions d'entreprise telles que la vente et l'achat d'actifs ; et à d'autres fins lorsque des obligations légales exigent un traitement.

Données de journal : Lorsque vous visitez notre site web ou un site web tiers sur lequel nos services sont intégrés, ou lorsque vous installez ou utilisez l'une de nos applications, nous traitons un ensemble d'informations de base telles que l'heure d'accès au site web, à l'application ou au service, la durée de la visite ainsi que les pages et services consultés. Nous utilisons ces données personnelles pour garantir et améliorer la sécurité informatique, mais aussi pour améliorer la convivialité de nos sites web et services.

‍Cookies : Nous utilisons également des cookies, de petits fichiers stockés sur votre appareil lorsque vous visitez nos sites web ou ceux de nos clients, ou lorsque vous utilisez nos services. Nous pouvons utiliser des cookies de session, qui sont effacés après votre visite sur un site web. Nous utilisons également des cookies permanents, qui restent stockés après la fermeture de la session du navigateur, afin de reconnaître un visiteur qui revient. Ces cookies nous aident à améliorer le confort et la convivialité des sites web sur lesquels nos services sont proposés, par exemple en enregistrant des jetons d'accès et des paramètres personnels, et à adapter nos services en ligne à vos besoins pour vous proposer des services ciblés. De plus, les cookies tiers permettent aux entreprises concernées de nous fournir des services ou de vous adresser des publicités susceptibles de vous intéresser. L'exemple le plus important est Google Analytics (voir ci-dessous). Vous pouvez refuser l'utilisation de cookies en sélectionnant les paramètres appropriés de votre navigateur ; veuillez toutefois noter que si vous le faites, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de ce site web.

Sous-traitants : Nous faisons appel à des prestataires de services tiers (« sous-traitants ») pour nous aider à fournir nos services. La liste suivante donne un aperçu de ces sous-traitants, incluant leur siège social, les services qu'ils fournissent et le lieu où le traitement a lieu.

Amazon AWS – A100 ROW GmbH, Marcel-Breuer-Straße 12, 80807 Munich, Allemagne – Traitement, mise en file d'attente et routage réseau via les services suivants : Lambda / SQS / SNS / API Gateway / EventBridge / Translate / Transcribe – Francfort, Allemagne

Amazon AWS DynamoDB – A100 ROW GmbH, Marcel-Breuer-Straße 12, 80807 Munich, Allemagne – Stockage et traitement des données – Francfort, Allemagne

Amazon AWS S3 – A100 ROW GmbH, Marcel-Breuer-Straße 12, 80807 Munich, Allemagne – Stockage et traitement des données – Francfort, Allemagne

Amazon AWS Cognito – A100 ROW GmbH, Marcel-Breuer-Straße 12, 80807 Munich, Allemagne – Authentification à deux facteurs des utilisateurs et stockage des identifiants de connexion – Francfort, Allemagne

Amazon Simple Email Service – Amazon Data Services Ireland Limited, 1 Burlington Plaza, Burlington Road, Dublin 4, D04RH96 Irlande – Transfert d'e-mails – Dublin, Irlande

Google GCP Maps API – Google Ireland Limited, constituée et opérant selon les lois d'Irlande (Numéro d'enregistrement : 368047 / Numéro de TVA : IE6388047V), Gordon House, Barrow Street, Dublin 4, Irlande – Géocodage et géocodage inverse – Zurich, Suisse

Google Firebase – Google Ireland Limited, constituée et opérant selon les lois d'Irlande (Numéro d'enregistrement : 368047 / Numéro de TVA : IE6388047V), Gordon House, Barrow Street, Dublin 4, Irlande – Notifications push mobiles, analyses – Zurich, Suisse

Google Vertex AI API (Google Gemini) – Google Ireland Limited, constituée et opérant selon les lois d'Irlande (Numéro d'enregistrement : 368047 / Numéro de TVA : IE6388047V), Gordon House, Barrow Street, Dublin 4, Irlande – Analyse de documents – États-Unis d'Amérique (USA)

Branch Metrics Inc. – Branch Metrics, Inc., 195 Page Mill Road, Suite 101, Palo Alto, CA 94306, USA – Services de liens profonds (deep linking) – Zurich, Suisse

Twilio Inc. – Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA – Service d'envoi de SMS – UE et hors UE ; protégé par les clauses contractuelles types (SCC) et le cadre de protection des données UE-États-Unis

SendGrid, Inc. (Groupe Twilio) – SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, USA – Envoi d'e-mails transactionnels – UE et hors UE ; protégé par les clauses contractuelles types (SCC) et le cadre de protection des données UE-États-Unis

OpenAI, LLC – 3180 18th Street, San Francisco, CA 94110, USA – Fourniture de services de traitement de données et de langage basés sur l'IA – États-Unis d'Amérique (USA)

Nos employés accèdent aux données personnelles dans la mesure nécessaire à l'accomplissement de leurs tâches aux fins énoncées ci-dessus. Ils agissent conformément à nos instructions et sont tenus à la confidentialité lors du traitement de vos données personnelles. Nous pouvons également transférer vos données personnelles à des prestataires de services qui effectuent des opérations commerciales pour notre compte (« sous-traitants »), par exemple pour des services informatiques tels que l'hébergement, les services cloud, le traitement des newsletters, l'analyse de données, etc. Tous les sous-traitants ont l'obligation de traiter les données personnelles uniquement pour notre compte et selon nos instructions.

Il existe d'autres cas où nous pouvons divulguer vos données personnelles à des tiers, par exemple :

• dans le cadre de transactions d'entreprise. Dans de tels cas, il peut ne pas être possible de vous informer à l'avance si vos données personnelles sont concernées pour des raisons de confidentialité ;
• si la loi l'exige, par exemple pour se conformer à une décision de justice ;
• pour faire valoir ou défendre des droits en justice ou si nous le jugeons nécessaire pour d'autres raisons juridiques.

Pour les résidents suisses et de l'UE, vos données personnelles sont conservées sur des serveurs situés en Suisse et/ou dans l'UE. Toutefois, nous pouvons transférer des données personnelles vers d'autres pays, par exemple à des prestataires de services que nous utilisons, même en dehors de l'EEE. Il est possible que les pays destinataires ne protègent pas vos données personnelles au même niveau que les lois en vigueur en Suisse ou dans l'EEE. Si nous divulguons des données personnelles vers un tel pays tiers, nous prendrons les mesures appropriées pour garantir la protection de vos données personnelles, par exemple en concluant des accords de transfert de données appropriés, tels que des contrats émis ou approuvés par la Commission européenne et le Préposé fédéral à la protection des données et à la transparence. Veuillez nous contacter si vous souhaitez obtenir une copie de nos contrats de transfert de données.

Pour les utilisateurs situés en dehors de la Suisse et de l'UE, vos données personnelles sont stockées dans des zones géographiquement proches (par exemple, aux États-Unis pour les utilisateurs nord-américains).

Nous appliquons des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque et protéger vos données personnelles contre tout traitement non autorisé ou illicite, ainsi que contre toute perte, destruction ou dommage accidentel. Toutefois, aucun système ou réseau ne peut être garanti comme étant sécurisé à 100 %.

Nous conservons les données personnelles aussi longtemps que nécessaire aux fins pour lesquelles elles sont collectées et traitées, et tant que nous avons un intérêt légitime à les conserver, par exemple pour l'exercice ou la défense de droits en justice, à des fins d'archivage ou pour garantir la sécurité informatique. Nous conservons également vos données personnelles tant qu'elles sont soumises à une obligation légale de conservation. Par exemple, certains documents ont une durée de conservation de dix ans. D'autres documents ne seront conservés que pour une courte période.

Vous pouvez supprimer votre compte chez nous à tout moment en envoyant un message à support@benetics.io depuis l'adresse e-mail associée à votre compte. Nous supprimerons votre compte, mais nous pourrions conserver certaines données personnelles comme expliqué ci-dessus.

Vous pouvez à tout moment vous opposer au traitement de vos données personnelles, notamment en ce qui concerne le traitement des données à des fins de marketing direct.

En outre, vous disposez des droits suivants :

• Droit d'accès : Vous avez le droit de demander, à tout moment et gratuitement, l'accès aux données personnelles vous concernant que nous stockons et traitons.

• Droit de rectification : Vous avez le droit de faire corriger ou mettre à jour des données personnelles inexactes ou incomplètes.

• Droit à l'effacement : Vous avez le droit d'obtenir l'effacement de vos données personnelles si elles ne sont plus nécessaires aux fins poursuivies, si vous avez retiré votre consentement (sous réserve qu'il n'existe pas d'autre fondement juridique au traitement) ou si vous vous êtes opposé au traitement, ou encore si vos données personnelles font l'objet d'un traitement illicite.

• Droit à la limitation du traitement : Dans certaines circonstances, vous avez le droit de demander que le traitement de vos données personnelles soit limité.

• Droit à la portabilité des données : Dans certaines circonstances, vous avez le droit de recevoir gratuitement les données personnelles vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine.

• Droit d'introduire une réclamation : Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente concernant la manière dont nous traitons vos données personnelles.

• Droit de retrait du consentement : Vous avez le droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Le droit applicable autorise nos activités de traitement des données, notamment lorsqu'elles sont fondées sur un consentement valide, lorsqu'elles sont nécessaires à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée, lorsqu'elles sont nécessaires au respect d'une obligation légale ou lorsqu'elles sont nécessaires à la poursuite d'intérêts légitimes. Nos intérêts légitimes incluent, par exemple, le contrôle, la garantie et l'amélioration de la sécurité de notre infrastructure et de nos services ; la mesure et l'amélioration de nos services ; le développement de services supplémentaires ; ainsi que l'exercice ou la défense de droits en justice.

Il se peut que vous souhaitiez ou deviez nous fournir des données personnelles de tiers. Dans ce cas, vous êtes tenu d'en informer les personnes concernées en conséquence et de vous assurer que ces données sont exactes.

Nous pouvons modifier la présente déclaration de confidentialité de temps à autre si nous changeons nos activités de traitement des données ou si une nouvelle législation devient applicable. Nous informons activement les personnes enregistrées auprès de nous de ces modifications si cela est possible sans effort disproportionné. En règle générale, toutefois, une activité de traitement de données est soumise à la version de la déclaration de confidentialité en vigueur au début du traitement concerné.

Benetics AG
Beethovenstrasse 9
CH-8002 Zurich