Informations générales sur la protection des données
La présente politique décrit les pratiques de SafeHubNum en matière de traitement des données personnelles liées à nos services de sensibilisation à la sécurité numérique. Elle s'applique aux personnes physiques qui interagissent avec notre site et nos prestations. Nous exposons les types de données collectées, les finalités des traitements, les bases légales applicables et les droits des personnes concernées, ainsi que les mesures de sécurité mises en œuvre.
Définitions clés
Les termes utilisés dans cette politique sont définis pour faciliter la compréhension des traitements. Les définitions ci‑dessous reprennent les concepts essentiels tels que « données personnelles », « traitement » et « utilisateur ». Elles servent de référence pour l'interprétation des sections suivantes.
Collecte et catégories de données
Nous collectons des données nécessaires à la fourniture, à la gestion et à l'amélioration de nos services. Les catégories de données varient selon l'interaction: visite du site, inscription à une formation, demande de devis ou prestation contractuelle.
Données fournies par l'utilisateur
Les données que vous fournissez directement lors d'une interaction avec SafeHubNum sont traitées pour gérer votre demande et exécuter les services contractuels. Elles comprennent notamment:
- Identité et coordonnées: nom, prénom, raison sociale, adresse postale, adresse électronique et numéro de téléphone.
- Informations contractuelles: détails de la demande, devis, contenu des commandes et facturation.
- Données professionnelles: fonction, service, effectif et contexte organisationnel utiles pour adapter le contenu pédagogique.
- Préférences et consentements: options de communication et consentements exprimés pour la réception d'informations.
- Contenu des plateforme: courriels, pièces jointes et notes échangées avec nos équipes pour la prestation.
- Évaluations et retours: réponses aux questionnaires de satisfaction et évaluations de formation.
Données collectées automatiquement
Lorsque vous naviguez sur le site ou utilisez nos outils numériques, certaines informations sont recueillies automatiquement afin d'assurer la disponibilité et l'amélioration des services.
- Données de connexion: adresse IP, type de navigateur, système d'exploitation et pages consultées.
- Données techniques: identifiants de session, paramètres de langue et résolutions d'écran.
- Données d'usage: durée des visites, parcours de navigation et événements liés aux contenus proposés.
- Cookies et traces similaires: identifiants persistants utilisés pour améliorer l'expérience utilisateur.
- Logs serveur: enregistrements d'accès et journaux d'erreurs pour la maintenance et la sécurité.
- Données issues d'analyses: agrégats statistiques permettant d'optimiser les modules et supports pédagogiques.
Données provenant de tiers
Dans certains cas, nous recevons des informations de la part de partenaires, de prestataires ou d'outils tiers, en particulier lorsque cela est nécessaire pour exécuter une prestation ou assurer la sécurité opérationnelle.
- Données transmises par des partenaires de formation ou des administrateurs IT d'organisations clientes pour configurer un module.
- Informations provenant de prestataires techniques: fournisseurs d'hébergement, services d'e‑mailing et outils d'analytics.
- Données publiques accessibles: informations professionnelles publiées et données de registre d'entreprise utilisées pour vérification de l'identité.
Finalités des traitements
Les données collectées sont utilisées uniquement pour des finalités définies, légitimes et proportionnées par rapport aux services fournis. Les principaux objectifs sont indiqués ci‑dessous.
- Fourniture et gestion des modules de sensibilisation et formations commandés.
- Communication administrative et commerciale liée aux prestations et au suivi client.
- Amélioration des contenus pédagogiques via l'analyse d'usage et de performance.
- Sécurité des systèmes et prévention des incidents affectant les services.
- Conformité réglementaire et tenue de la comptabilité.
- Gestion des demandes d'exercice de droits et des réclamations.
- Envoi d'informations techniques ou administratives relatives aux services souscrits.
- Évaluation de la satisfaction et collecte de retours pour optimiser l'offre.
Bases légales du traitement
Les traitements de données sont fondés sur des bases légales appropriées selon la nature du traitement et le cadre réglementaire applicable en Suisse et, le cas échéant, au droit européen.
- Exécution d'un contrat: traitement nécessaire pour fournir les services commandés et gérer la relation client.
- Obligations légales: conservation des données pour répondre aux exigences comptables et fiscales.
- Intérêt légitime: maintien de la sécurité des systèmes, prévention des fraudes et amélioration des services.
- Consentement: lorsque nous sollicitons votre accord explicite pour des finalités spécifiques, vous pouvez retirer ce consentement à tout moment.
Conformité et principes applicables
Bien que SafeHubNum soit basée en Suisse, nous respectons les principes de protection des données largement reconnus, notamment les exigences relatives au traitement loyal, transparent et limité aux finalités déterminées. Lorsque des traitements sont liés à des personnes situées dans l'Union européenne, les dispositions applicables du Règlement général sur la protection des données (RGPD) peuvent être prises en compte en complément des règles suisses.
- Principe de minimisation: collecte limitée aux données strictement nécessaires.
- Principe de limitation des finalités: utilisation conforme aux finalités communiquées.
- Principe d'exactitude: prises de mesures raisonnables pour maintenir les données à jour.
- Principe de conservation limitée: conservation pour la durée nécessaire aux finalités.
- Sécurité: mise en place de mesures techniques et organisationnelles adaptées.
- Transparence: informations claires sur les traitements et les droits des personnes.
Cookies et technologies similaires
Nous utilisons des cookies pour assurer le bon fonctionnement du site, analyser l'utilisation et améliorer l'expérience utilisateur. Les cookies peuvent être gérés via les paramètres du navigateur ou via les outils fournis sur le site.
Types de cookies: nécessaires (assurer la navigation et la sécurité), fonctionnels (enregistrer des préférences), analytiques (statistiques d'utilisation) et éventuellement marketing lorsque des services tiers sont sollicités.
Les cookies essentiels sont nécessaires au fonctionnement du site. Les cookies analytiques permettent d'agréger des données d'usage sans identification directe. Les cookies optionnels sont activés uniquement avec votre consentement lorsqu'ils servent à des finalités publicitaires ou de suivi externe.
Vous pouvez gérer vos préférences cookies via les paramètres du site ou directement via les paramètres de votre navigateur pour bloquer ou supprimer des cookies. La désactivation de certains cookies peut limiter l'expérience utilisateur.
Politique des cookies de SafeHubNum
Partage et divulgation des données
Nous ne vendons pas vos données. Le partage est limité aux prestataires et partenaires nécessaires à l'exécution des services ou à des obligations légales. Les transferts sont encadrés contractuellement.
- Prestataires techniques: hébergement, services e‑mailing, gestion de la paie et outils d'analytics.
- Partenaires pédagogiques: sous‑traitants intervenant sur des modules de formation ou évaluations.
- Autorités: communication lorsque la loi l'exige (par exemple obligations fiscales).
- Conseillers professionnels: avocats et auditeurs lorsque nécessaire pour protéger les intérêts légitimes de l'entreprise.
- Clients: partage d'informations limité aux éléments nécessaires pour la prestation lorsque vous êtes client d'une entreprise cliente.
- Autres entités du groupe: plateforme internes encadrés pour la gestion administrative et opérationnelle.
Transferts internationaux de données
Lorsque des données sont transférées hors de Suisse ou de l'Espace économique européen, nous nous assurons que des mesures appropriées sont en place pour protéger ces données, conformément aux exigences légales applicables.
Les sauvegardes peuvent inclure des clauses contractuelles types, des évaluations de conformité des prestataires et des mesures techniques de protection. Nous sélectionnons des prestataires offrant des garanties de sécurité adaptées.
Conservation des données
Les durées de conservation sont définies en fonction de la finalité, des obligations légales et des besoins opérationnels. Les données sont supprimées ou anonymisées lorsque leur conservation n'est plus nécessaire.
Données de compte et contractuelles: conservées pendant la durée nécessaire à l'exécution du contrat et, le cas échéant, conformément aux obligations légales comptables et fiscales (généralement plusieurs années selon la réglementation applicable).
Communications et plateforme: conservés pendant la durée nécessaire au traitement des demandes et pour gérer d'éventuels litiges, puis archivés ou supprimés.
Journaux techniques et logs: conservés pour les besoins de sécurité et de diagnostic pendant une période limitée définie selon la finalité de la collecte.
Suppression: lorsqu'une donnée n'est plus nécessaire, elle est supprimée ou rendue anonymisée de manière sécurisée. Des copies de sauvegarde peuvent subsister temporairement avant effacement définitif.
Sécurité des données
SafeHubNum applique des mesures organisationnelles et techniques adaptées au risque afin de préserver la confidentialité, l'intégrité et la disponibilité des données. Les accès sont contrôlés, les systèmes sont surveillés et des procédures de gestion des incidents sont en place pour répondre rapidement à tout événement affectant les données.
- Contrôle d'accès et authentification pour les systèmes internes.
- Chiffrement des plateforme sensibles et des sauvegardes selon les meilleures pratiques techniques.
- Surveillance opérationnelle, mises à jour régulières et audits techniques pour réduire les risques de vulnérabilité.
Droits des personnes concernées
Conformément aux principes de protection des données, vous disposez de droits relatifs à vos données personnelles. Vous pouvez contacter SafeHubNum pour exercer ces droits; nous répondons dans des délais compatibles avec les obligations légales.
- Droit d'accès: obtenir confirmation et copie des données traitées vous concernant.
- Droit de rectification: faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement: demander la suppression des données lorsqu'elles ne sont plus nécessaires, sous réserve des obligations légales de conservation.
- Droit à la limitation du traitement: demander la suspension temporaire du traitement dans des circonstances précises.
- Droit d'opposition: s'opposer à des traitements fondés sur l'intérêt légitime, sous réserve des nécessités contractuelles ou légales.
- Droit de retirer un consentement: lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer sans affecter la licéité des traitements antérieurs.
- Demander la limitation du traitement lorsque la précision des données est contestée ou lorsque le traitement est illicite mais que vous vous opposez à leur suppression.
- S'opposer au traitement de vos données à des fins de prospection directe ou pour un traitement fondé sur des intérêts légitimes, sous réserve d'une appréciation au cas par cas.
Exercice de vos droits relatifs aux données personnelles
Pour exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition ou de portabilité, adressez une demande écrite à notre délégué à la protection des données via [email protected] ou par courrier à Haslerstrasse 10, 3008 Berne, Suisse. Merci d'indiquer clairement l'action souhaitée, les éléments d'identification pertinents et, le cas échéant, les pièces justificatives. Les demandes seront traitées de manière ciblée et proportionnée afin de garantir la protection des autres personnes et des secrets professionnels.
Nous répondons généralement aux demandes d'exercice des droits dans un délai de 30 jours ouvrables. Lorsque les demandes sont complexes ou nombreuses, ce délai peut être prolongé ; vous serez informé de toute prolongation et de ses motifs dans les meilleurs délais.
Communications commerciales et marketing
Nous utilisons les données personnelles de manière limitée pour vous informer sur nos offres de sensibilisation et nos services liés à la sécurité numérique. Les communications sont basées soit sur votre consentement explicite, soit sur un intérêt légitime évalué au regard de la réglementation. Vous recevrez uniquement des messages ciblés et pertinents, et nous minimisons le volume d'informations envoyées. Les campagnes sont auditées régulièrement pour garantir leur conformité et leur proportionnalité.
Vous pouvez vous désabonner des communications marketing à tout moment via le lien de désinscription présent dans chaque message, ou en contactant [email protected]. Le retrait du consentement n'affecte pas la licéité des traitements antérieurs.
Données des mineurs
Nos services de sensibilisation sont conçus pour un public adulte ou mineur accompagné d'un responsable légal. Nous ne collectons pas délibérément de données personnelles d'enfants de moins de 16 ans. Si nous découvrons qu'une telle collecte a eu lieu sans le consentement requis, nous prendrons des mesures raisonnables pour supprimer les données dans les meilleurs délais. Pour toute suspicion, contactez [email protected].
Liens vers des tiers
Notre site peut contenir des liens vers des sites ou services externes. Ces tiers disposent de leurs propres politiques de confidentialité ; SafeHubNum n'est pas responsable des pratiques de collecte et d'utilisation de ces acteurs. Nous recommandons de consulter attentivement les mentions légales et politiques de confidentialité de chaque site tiers avant de fournir des informations personnelles.
Mises à jour de la politique de confidentialité
Nous révisons périodiquement notre politique de confidentialité pour tenir compte des évolutions réglementaires, techniques et opérationnelles. Toute modification significative fera l'objet d'une notification sur SafeHubNum.link et, lorsque pertinent, d'une communication directe aux personnes concernées. La version en vigueur est datée et disponible sur le site.