Introduction
La présente politique de confidentialité explique la nature, la portée et la finalité du traitement des données personnelles (ci-après dénommées « données ») dans le cadre de nos services via une application mobile (ci-après collectivement dénommés « offre en ligne »). Concernant la terminologie utilisée, telle que « traitement » ou « responsable du traitement », nous renvoyons aux définitions de l'article 4 du Règlement général sur la protection des données (RGPD).
Partie responsable
Notre société SkillMatch (sociétés Damapril GmbH et Dinnova AG), Haselweg 8, 6005 Lucerne, kontakt@skillmatch.one, est responsable du traitement des données (art. 5 al. j LPD, art. 13 al. 1 lit. a RGPD).
Notre délégué à la protection des données conformément à l'art. 37 RGPD est Dinnova AG, Bahnhofplatz 1, 8001 Zurich, contact@dinnova.chSi vous avez des préoccupations concernant la protection des données, veuillez nous contacter par courrier ou par e-mail à l'adresse ci-dessus.
Types de données traitées
– Données de contact (par exemple, e-mail, numéros de téléphone)
– Données de contenu (par exemple, entrées de texte, photographies, vidéos)
– Métadonnées/données de communication (par exemple, informations sur l’appareil, adresses IP)
Catégories de personnes concernées
Les visiteurs et utilisateurs de l'offre en ligne (ci-après dénommés également les personnes concernées collectivement « utilisateurs »).
Finalité du traitement
– Fourniture de l’offre en ligne, de ses fonctions et de son contenu
– Répondre aux demandes de contact et communiquer avec les utilisateurs
– Mesures de sécurité
– Mesure de la portée/marketing
Terminologie utilisée
« Données à caractère personnel » désigne toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple un cookie), ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Le terme « traitement » désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel. Ce terme est large et couvre la quasi-totalité des traitements de données.
« Pseudonymisation » désigne le traitement de données à caractère personnel de telle manière que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles visant à garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.
« Profilage » désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
Le « responsable du traitement » est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, décide des finalités et des moyens du traitement des données à caractère personnel.
« Sous-traitant » désigne une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
Bases juridiques pertinentes
Conformément à l'article 13 du RGPD, nous vous informons du fondement juridique de notre traitement des données. Pour les utilisateurs relevant du champ d'application du Règlement général sur la protection des données (RGPD), c'est-à-dire l'UE et l'EEE, les dispositions suivantes s'appliquent, sauf si le fondement juridique est mentionné dans la politique de confidentialité :
La base juridique pour l'obtention du consentement est l'article 6 (1) (a) et l'article 7 du RGPD.
La base juridique du traitement pour l'exécution de nos services et l'exécution de mesures contractuelles ainsi que pour répondre aux demandes de renseignements est l'article 6 (1) (b) du RGPD.
La base juridique du traitement pour remplir nos obligations légales est l'article 6(1)(c) du RGPD.
Dans le cas où des intérêts vitaux de la personne concernée ou d'une autre personne physique nécessitent le traitement de données à caractère personnel, l'article 6 (1) (d) du RGPD sert de base juridique.
La base juridique du traitement nécessaire à l'exécution d'une mission effectuée dans l'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement est l'article 6 (1) (e) du RGPD.
La base juridique du traitement visant à protéger nos intérêts légitimes est l'article 6 (1) (f) du RGPD.
Le traitement des données à des fins autres que celles pour lesquelles elles ont été collectées est régi par les dispositions de l'art. 6 (4) RGPD.
Le traitement des catégories particulières de données (conformément à l'art. 9 al. 1 RGPD) est régi par les dispositions de l'art. 9 al. 2 RGPD.
Mesures de sécurité
Nous prenons des mesures techniques et organisationnelles appropriées conformément aux exigences légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre ainsi que de la nature, de la portée, du contexte et des finalités du traitement ainsi que de la probabilité et de la gravité différentes du risque pour les droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque.
Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données en contrôlant l'accès physique, l'accès, la saisie et la transmission des données, en sécurisant leur disponibilité et en les ségréguant. Nous avons également établi des procédures pour garantir l'exercice des droits des personnes concernées, supprimer les données et gérer les risques liés aux données. De plus, nous prenons en compte la protection des données personnelles lors du développement ou de la sélection du matériel, des logiciels et des processus, conformément au principe de protection des données dès la conception et par défaut.
Coopération avec les sous-traitants, les responsables conjoints du traitement et les tiers
Si, dans le cadre de notre traitement, nous divulguons, transférons ou accordons d'une autre manière l'accès à des données à d'autres personnes et sociétés (sous-traitants, responsables conjoints du traitement ou tiers), cela ne se fera que sur la base d'une autorisation légale (par exemple, si un transfert de données à des tiers, tels que des prestataires de services de paiement, est nécessaire pour exécuter un contrat), si les utilisateurs ont consenti, si une obligation légale l'exige ou sur la base de nos intérêts légitimes (par exemple, lors de l'utilisation d'agents, d'hébergeurs Web, etc.).
Si nous divulguons, transférons ou accordons d'une autre manière l'accès à des données à d'autres sociétés de notre groupe, cela se fera principalement à des fins administratives en tant qu'intérêt légitime et également sur une base conforme aux exigences légales.
Transferts vers des pays tiers
Si nous traitons des données dans un pays tiers (c'est-à-dire hors de l'Union européenne (UE), de l'Espace économique européen (EEE) ou de la Confédération suisse), ou dans le cadre de l'utilisation de services tiers ou de la divulgation ou du transfert de données à d'autres personnes ou entreprises, cela n'aura lieu que si cela est nécessaire à l'exécution de nos obligations (pré)contractuelles, sur la base de votre consentement, d'une obligation légale ou de nos intérêts légitimes. Sous réserve de votre consentement exprès ou d'un transfert contractuellement requis, nous traitons ou conservons des données uniquement dans des pays tiers offrant un niveau de protection des données reconnu. Aux États-Unis, cela inclut les sous-traitants certifiés dans le cadre du « Privacy Shield » ou sur la base de garanties particulières telles que des obligations contractuelles au titre des clauses de protection standard de la Commission européenne, l'existence de certifications ou des réglementations internes contraignantes en matière de protection des données (articles 44 à 49 du RGPD, page d'information de la Commission européenne).
Droits des personnes concernées
You have the right to request confirmation as to whether relevant data are being processed and to obtain information about these data as well as further information and a copy of the data in accordance with legal requirements.
Conformément aux exigences légales, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
Conformément aux exigences légales, vous avez le droit de demander que les données en question soient supprimées immédiatement ou, alternativement, de demander que le traitement des données soit limité conformément aux exigences légales.
Vous avez le droit de demander que les données vous concernant que vous nous avez fournies soient reçues conformément aux exigences légales et de demander qu'elles soient transmises à d'autres responsables.
Conformément aux exigences légales, vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle compétente.
Droit de rétractation
Vous avez le droit de retirer votre consentement avec effet pour l'avenir.
Droit d'opposition
Vous pouvez vous opposer à tout moment au traitement futur de vos données, conformément aux exigences légales. Vous pouvez notamment vous opposer au traitement à des fins de marketing direct.
Suppression des données
Les données que nous traitons seront supprimées ou restreintes conformément aux exigences légales. Sauf mention expresse dans la présente politique de confidentialité, les données que nous stockons seront supprimées dès qu'elles ne seront plus nécessaires à la finalité prévue et que cette suppression n'entre pas en conflit avec les obligations légales de conservation.
Si les données sont supprimées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement sera restreint. Cela signifie que les données seront bloquées et ne seront pas traitées à d'autres fins. Cela s'applique, par exemple, aux données devant être conservées pour des raisons commerciales ou fiscales.
Modifications et mises à jour de la politique de confidentialité
Nous vous demandons de vous informer régulièrement du contenu de notre politique de confidentialité. Nous l'adapterons dès que des modifications du traitement des données que nous effectuons le rendront nécessaire. Nous vous informerons dès que les modifications nécessiteront votre coopération (par exemple, votre consentement) ou une autre notification individuelle.
Contact
Nous vous demandons de vous informer régulièrement du contenu de notre politique de confidentialité. Nous l'adapterons dès que des modifications du traitement des données que nous effectuons le rendront nécessaire. Nous vous informerons dès que les modifications nécessiteront votre coopération (par exemple, votre consentement) ou une autre notification individuelle.
Nous supprimons les demandes lorsqu'elles ne sont plus nécessaires. Nous réévaluons leur nécessité tous les deux ans ; les obligations légales d'archivage restent également applicables.
