Par cette déclaration de protection des données, nous fournissons des informations sur les données personnelles que nous traitons, à leurs fins, comment et où, en particulier dans au sein notre site internet www.ffag.ch et de nos autres services. Cette politique de confidentialité renseigne également des droits des personnes dont nous traitons les données.

Certaines offres et prestations ou les offres et prestations supplémentaires peuvent faire l’objet de déclarations relatives à la protection des données spécifiques, complémentaires et autres, et d’autres documents juridiques, par exemple des conditions générales de vente (CGV), conditions d’utilisation ou termes et conditions.

Notre offre en ligne est soumise au droit suisse relatif à la protection des données et à tout droit relatif à la protection des données étranger applicable, notamment celui de l’Union européenne (UE) avec le Règlement général européen pour la protection des données (RGPD). L’Union européenne reconnaît que le droit suisse relatif à la protection des données garantit une protection appropriée.

1. Interlocuteurs

Responsable de l’offre en ligne:

Frei Fördertechnik AG
Schwarzbachstrasse 26, 3113 Rubigen

j.blatter@ffag.ch

Nous indiquons s'il y a d'autres personnes responsables du traitement des données personnelles dans des cas individuels.

Responsable de la protection des données

Le responsable de la protection des données ci-après est le contact des personnes concernées et l’interlocuteur des autorités de surveillance en matière de protection des données:

Jan Blatter
Schwarzbachstrasse 26, 3113 Rubigen

j.blatter@ffag.ch

2. Traitement des données à caractère personnel

2.1 Termes

On entend par données à caractère personnel toute information se rapportant à une personne physique identifiée ou identifiable. Une personne concernée est une personne pour laquelle des données à caractère personnel sont traitées. Le traitement comprend toute opération appliquée à des données à caractère personnel, indépendamment des moyens et procédés utilisés, notamment la conservation, la communication, la collecte, l’effacement, l’enregistrement, la modification, la destruction et l’utilisation de données à caractère personnel.

L'Espace économique européen (EEE) comprend l'Union européenne (UE) et la Principauté du Liechtenstein, l'Islande et la Norvège. Le Règlement général sur la protection des données (RGPD) fait référence au traitement des données personnelles en tant que traitement des données personnelles.

2.2 Fondements juridiques

Nous traitons les données à caractère personnel conformément au droit suisse relatif à la protection des données à caractère personnel, notamment la Loi fédérale sur la protection des données (LPD) et l’Ordonnance relative à la loi fédérale sur la protection des données (OLPD).

Dans la mesure où le Règlement Général sur la Protection des données (RGPD) est applicable, nous traitons les données à caractère personnel conformément à au moins un des principes juridiques ci-après:

• L’article 6, al. 1, lettre b du RGPD (en Allemand) sur le traitement nécessaire de données à caractère personnel pour l’exécution d’un contrat auquel la personne concernée est partie ou pour l’exécution de mesures précontractuelles.
• L’article 6, al. 1, lettre f du RGPD sur le traitement nécessaire de données à caractère personnel aux fins des intérêts légitimes poursuivis par nous-mêmes ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée. On entend par intérêts légitimes notamment notre intérêt à offrir une offre en ligne durable, conviviale, sûre et fiable, et à en faire la promotion si nécessaire, la sécurité de l’information et la protection contre tout usage abusif et illicite, l’application de nos propres prétentions juridiques et le respect du droit suisse.
• L’article 6, al. 1, lettre c du RGPD sur le traitement nécessaire de données à caractère personnel pour respecter une obligation légale à laquelle nous sommes soumis le cas échéant conformément au droit des États membres applicable dans l’Espace économique européen (EEE).
• L’article 6, al. 1, lettre e du RGPD sur le traitement nécessaire de données à caractère personnel pour l’exécution d’une mission d’intérêt public.
• L’article 6, al. 1, lettre a du RGPD sur le traitement des données à caractère personnel avec le consentement de la personne concernée.
• L’article 6, al. 1, lettre d du RGPD sur le traitement nécessaire de données à caractère personnel pour sauvegarder les intérêts vitaux de la personne concernée ou d’une autre personne physique.

2.3 Type, étendue et objectif

Nous traitons toute donnée à caractère personnel nécessaire pour proposer notre offre en ligne de manière durable, conviviale, sûre et fiable. Ces données à caractère personnel peuvent entrer dans les catégories des données d’État civil et coordonnées, des données relatives au contenu, des métadonnées et données de connexion, des données d’utilisation, de localisation, des données contractuelles et des données relatives au paiement.

Nous traitons les données à caractère personnel pendant la durée nécessaire en fonction du ou des objectifs ou selon la loi. Les données à caractère personnel dont le traitement n’est plus nécessaire sont anonymisées ou effacées.

En principe, nous traitons les données à caractère personnel uniquement après accord de la personne concernée, sauf si le traitement est autorisé pour d’autres motifs juridiques, par exemple pour exécuter un contrat avec la personne concernée ou les mesures précontractuelles correspondantes, pour sauvegarder nos principaux intérêts légitimes parce que le traitement est évident au regard des circonstances ou après une information préalable.

Dans ce contexte, nous traitons notamment les informations transmises volontairement par la personne concernée elle-même lorsqu’elle nous contacte, par exemple par lettre, courriel, formulaire de contact, téléphone ou les réseaux sociaux, ou lorsqu’elle crée un compte utilisateur. Nous pouvons par exemple enregistrer ce type d’informations dans un carnet d’adresses ou dans d’autres outils équivalents. Si vous nous communiquez des données à caractère personnel par l’intermédiaire d’un tiers, vous êtes tenus de garantir la protection des données vis-à-vis de ce tiers et de veiller à l’exactitude de ces données à caractère personnel.

Nous traitons aussi des données à caractère personnel que nous recevons de tiers, que nous collectons à partir de sources publiques ou lors de la mise à disposition de notre offre en ligne, dans la mesure où un tel traitement est recevable d’un point de vue juridique.

Les données à caractère personnel issues des candidatures ne sont traitées que si elles ne sont nécessaires à l'évaluation d’une potentielle relation de travail ou à l'exécution ultérieure d'un contrat de travail. Les données personnelles nécessaires à la mise en œuvre d'une procédure de candidature résultent des informations demandées ou fournies, par exemple dans le cadre d'une offre d'emploi. Les candidats ont la possibilité de fournir volontairement des informations supplémentaires pour leurs demandes respectives.

2.4 Traitement de données à caractère personnel par des tiers, même à l'étranger

Nous pouvons faire traiter des données à caractère personnel par des tiers, par exemple des sous-traitants, les traiter conjointement avec des tiers ou avec leur aide, ou les transférer à des tiers. Ces tiers sont notamment des fournisseurs dont nous utilisons les services. Nous garantissons aussi une protection des données appropriée chez ces tiers.

Ces tiers se trouvent en principe en Suisse et dans l’Espace économique européen (EEE), y compris l’Union européenne (UE) et la principauté du Liechtenstein. Mais ces tiers peuvent aussi être localisés dans d’autres états du monde et ailleurs dans l’univers si leur droit sur la protection des données garantit une protection convenable selon l’appréciation du Préposé fédéral à la protection des données et à la transparence (PFPDT) et, si et dans la mesure où le Règlement Général sur la Protection des données (RGPD) est applicable, selon l’appréciation de la Commission européenne, ou si pour d’autres motifs, par exemple un contrat correspondant, notamment sur le fondement de clauses contractuelles types, ou par une certification adaptée, une protection des données adaptée est assurée. Pour les tiers situés aux États-Unis, la certification conformément au Privacy Shield garantit une protection des données appropriée. Exceptionnellement, un tiers de ce type peut se situer dans un pays sans protection des données appropriée si les conditions relatives au droit sur la protection des données, par exemple le consentement exprès de la personne concernée, sont réunies.

3. Droits des personnes concernées

Les personnes concernées dont nous traitons les données à caractère personnel bénéficient des droits prévus par la loi suisse sur la protection des données. En font partie le droit à information et le droit à rectification, effacement ou blocage des données à caractère personnel traitées.

Les personnes concernées dont nous traitons les données à caractère personnel peuvent, si et dans la mesure où le Règlement Général sur la Protection des données (RGPD) est applicable, demander gratuitement une confirmation du traitement de leurs données et, le cas échéant, une information sur le traitement de leurs données, demander la limitation de leur traitement, faire appliquer leur droit à la portabilité et faire rectifier, effacer (« droit à l’oubli »), bloquer ou compléter leurs données.

Les personnes concernées dont nous traitons les données à caractère personnel peuvent, si et dans la mesure où le RGPD est applicable, révoquer un consentement donné à tout moment avec effet pour le futur et peuvent à tout moment s’opposer au traitement de leurs données à caractère personnel.

Les personnes concernées dont nous traitons les données à caractère personnel bénéficient d’un droit de réclamation auprès d’une autorité de surveillance compétente. L’autorité de surveillance compétente pour la protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

4. Sécurité des données

Nous prenons des mesures techniques et organisationnelles adaptées et appropriées pour garantir la protection des données et notamment leur sécurité. Cependant, le traitement de données à caractère personnel sur Internet peut toujours présenter des lacunes de sécurité malgré ces mesures. Nous ne pouvons donc pas garantir une sécurité absolue des données.

L’accès à notre offre en ligne se fait par couche de transport (SSL / TLS avec HTTPS).

L’accès à notre offre en ligne est soumis, comme en principe toute utilisation d’Internet, à la surveillance massive sans motif et indépendamment de tout soupçon, et à toute autre surveillance par les autorités de sécurité en Suisse, dans l’Union européenne (UE), aux États-Unis et dans d’autres états. Nous n’avons aucune influence directe sur le traitement correspondant des données à caractère personnel par les services secrets, la police et les autres autorités de surveillance.

5. Utilisation du site internet

5.1 Cookies

Nous sommes susceptibles d’utiliser des cookies pour notre site Internet. Les cookies, également ceux des tiers dont nous utilisons les services (cookies des tiers ou third-party cookies), sont des données au format texte enregistrées par votre navigateur. Les cookies ne peuvent pas exécuter un logiciel et ne peuvent pas installer de logiciels malveillants, par exemple un cheval de Troie ou un virus, sur votre ordinateur.

Quand vous consultez notre site Internet, des cookies peuvent être enregistrés temporairement par votre navigateur, les « cookies de session » ou être enregistrés pour une période définie, les cookies permanents. Les cookies de session sont effacés automatiquement dès que vous fermez votre navigateur. Les cookies permanents permettent notamment de reconnaître votre navigateur lors de votre prochaine visite sur notre site et de mesurer ainsi l’audience de notre site par exemple. Mais les cookies permanents peuvent par exemple aussi être utilisés pour le marketing en ligne.

Vous pouvez à tout moment désactiver les cookies dans les paramètres de votre ordinateur, complètement ou partiellement, et les effacer. Sans cookies, les fonctionnalités de notre offre en ligne peuvent être restreintes le cas échéant. Nous demandons votre consentement à l’utilisation des cookies, si et dans la mesure où c’est nécessaire.

Pour les cookies utilisés pour mesurer le succès ou l’audience, ou aux fins de publicité, il est possible de faire opposition globalement («opt-out») pour de nombreux sites via Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

5.2 Fichiers journaux du serveur

Pour chaque consultation de notre site Internet, nous pouvons collecter les informations suivantes, si celles-ci sont transmises par votre navigateur à nos serveurs ou si elles peuvent être obtenues par notre serveur: date et heure, y compris le fuseau horaire, adresse IP, statut d’accès (code d’état HTTP), système d’exploitation, y compris interface utilisateur et version, navigateur y compris langue et version, page spécifique de notre site consultée, y compris volume de données transférées, dernier site Internet consulté dans la même fenêtre du navigateur (referer ou referrer).

Nous enregistrons les données de ce type, qui peuvent aussi constituer des données à caractère personnel, dans des fichiers journaux du serveur. Ces données sont nécessaires pour proposer notre offre en ligne de manière durable, conviviale et fiable, et pour assurer la sécurité des données et donc particulièrement la protection des données à caractère personnel, également par des tiers ou à l’aide de tiers.

5.3 Pixels espions

Nous pouvons utiliser des pixels espions sur notre site Internet. Les pixels espions sont aussi appelés balises web. Les pixels espions, également de tiers dont nous utilisons les services, sont des petites images recueillies lors de votre visite sur notre site. Les pixels espions permettent de collecter les mêmes informations que les fichiers journaux du serveur.

6. Notifications et communications

Nous communiquons et envoyons des notifications telles que des bulletins d'information par courrier électronique et par d'autres supports de communication comme la messagerie instantanée.

6.1 Mesures de performance et d'audience

Les notifications et les communications peuvent contenir des liens internet ou des balises Web qui permettent recenser les communications individuelle ouvertes et les liens web cliqués.  Ces liens internet et balises Web peuvent également enregistrer l'utilisation des notifications et des communications sur une base personnelle. Nous avons besoin de cet enregistrement des statistiques d‘utilisation afin de mesurer la performance et l‘audience dans le but de proposer des notifications et des messages efficaces et conviviaux basés sur les besoins et des habitudes de lecture des destinataires; et ce, de manière permanente, sûre et fiable.

6.2 Consentement et opposition

En principe, vous devez consentir expressément à l'utilisation de votre adresse électronique et d'autres adresses de contact, à moins que cette utilisation ne soit autorisée pour d'autres raisons juridiques Pour tout consentement à la réception d'e-mails, nous utilisons, dans la mesure du possible, la procédure de "double Opt-in", c'est-à-dire que vous recevrez un e-mail avec un lien web sur lequel vous devrez cliquer pour confirmer, afin d'éviter toute utilisation abusive par des tiers non autorisés. Nous pouvons enregistrer ces consentements, y compris l'adresse de Protocole Internet (IP), la date et l'heure, à des fins de preuve et de sécurité.

En principe, vous pouvez vous désinscrire à tout moment des notifications et des messages tels que les lettres d'information. En vous désinscrivant, vous pouvez notamment vous opposer à l'enregistrement des statistique d‘utilisation à des fins de mesure des performances et d’audience. Ceci ne s'applique pas aux notifications et messages absolument nécessaires à nos services.

7. Réseaux sociaux

Nous sommes présents sur les plateformes de réseaux sociaux et autres plateformes en ligne afin de communiquer avec les personnes intéressées et de les informer sur notre offre. Ce faisant, les données personnelles peuvent également être traitées en dehors de la Suisse et de l'Espace économique européen (EEE).

Les conditions générales de vente (CGV) et les conditions d'utilisation ainsi que les déclarations de protection des données et les autres dispositions des différents exploitants de ces plateformes en ligne s'appliquent également dans chaque cas. Ces dispositions informent en particulier sur les droits des personnes concernées, qui comprennent notamment le droit à l'information.

Pour notre présence dans les Réseaux sociaux de Facebook, Page Insights inclus, nous sommes conjointement responsables avec Facebook Ireland Limited en Irlande, dans la mesure où le principe de GDPR est applicable. Les Pages Insights fournissent des informations sur la manière dont les visiteurs interagissent avec notre présence sur Facebook. Nous avons recours aux Page Insights pour assurer notre présence de manière efficace et conviviale sur les réseaux sociaux de Facebook.

De plus amples informations sur le type, la portée et les fins du traitement des données, des informations sur les droits des personnes concernées et les coordonnées de Facebook ainsi que du délégué à la protection des données de Facebook figurent dans politique de confidentialité de Facebook (" Politique des données "). Nous avons adhéré à ce que l'on appelle les « Addendas aux Parties Responsables » et avons ainsi convenu en particulier que Facebook est responsable de la garantie des droits des personnes concernées. En ce qui concerne les Page Insights, les informations correspondantes peuvent être consultées sur les pages respectives: « Informations Page Insights » y compris « Page Insights Addendum Regarding the Responsible Party » et « Page Insights Data Information » de  Facebook.

8. Mesure de la performance et d'audience

Nous utilisons des services et des programmes pour déterminer l’utilisation de notre offre en ligne. Par exemple, nous pouvons mesurer le succès et l’audience de notre offre en ligne et l'impact des liens de tiers vers notre site web. Nous pouvons également, par exemple, tester et comparer l'utilisation de différentes versions notre offre en ligne, dans son intégralité ou partiellement. (méthode du "Test A/B"). Sur la base des résultats de la mesure de la performance et d’audience, nous pouvons notamment corriger les erreurs, renforcer les contenus particulièrement populaires ou apporter des améliorations à notre offre en ligne.

Lors de l'utilisation de services et de programmes pour la mesure des performances et d’audience, les adresses de protocole Internet (IP) des utilisateurs individuels doivent être stockées. Les adresses IP sosystématiquement raccourcies afin de respecter le principe d'économie des données par la mise sous pseudonyme et d'améliorer la protection des données des visiteurs de notre site internet ("masquage IP").

Lors de l'utilisation de services et de programmes pour la mesure des performances et d’audience, des Cookies peuvent être utilisés et des profils d'utilisateurs peuvent être créés. Les profils d'utilisateurs comprennent, par exemple, les pages visitées ou les contenus consultés sur notre site internet, des informations sur la taille de l'écran ou de la fenêtre du navigateur et la localisation - plus ou moins approximative -. Par principe, les profils d'utilisateurs ne sont créés que sous pseudonymat. Nous n'utilisons pas les profils d'utilisateurs pour identifier les visiteurs individuels de notre site internet. Les services individuels auprès desquels vous êtes enregistré en tant qu'utilisateur peuvent, au besoin, attribuer l'utilisation de notre offre en ligne à votre profil auprès du service respectif, ce pour quoi vous avez généralement préalablement dû donner votre accord.

Nous utilisons notamment :

• Google Analytics: Mesures de performances et d’audiences ; fournisseurs : Google LLC (USA) / Google Ireland Limited (Irlande) pour les utilisateurs de l'Espace économique européen (EEE) et de la Suisse ; informations sur la protection des données : La mesure s'effectue également sur différents navigateurs et appareils (Cross-Device Tracking) ainsi qu'à l'aide d'adresses IP sous pseudonymat, qui ne sont transmises dans leur intégralité à Google aux États-Unis   qu’à titre exceptionnel« Principes de confidentialités et protection des données », Politique de confidentialité, « Guide de confidentialité des produits Google » (Google Analytics inclus), « Comment nous utilisons les données provenant des sites internet ou des applications utilisés par nos services » (fourni par Google), « Utilisation des Cookies par Google », « Add-ons du navigateur pour désactiver Google Analytics », «Publicité personnalisée » (activer/désactiver/paramètres).
• Google Tag Manager : Intégration et gestion des services de mesure des performances et d’audience ainsi que d'autres services de Google et de tiers ; fournisseurs: Google LLC (USA) / Google Ireland Limited (Irlande) pour les utilisateurs de l'Espace économique européen (EEE) et de la Suisse ; des informations sur la protection des données sont disponibles par conivence avec les services intégrés et gérés.

9. Services tiers

Nous utilisons des services tiers pour garantir la durabilité, la convivialité, la sécurité et la fiabilité de notre service.  Ces services sont également utilisés pour nous permettre d'intégrer du contenu sur notre site web. Ces services - par exemple les services d'hébergement et de stockage, les services vidéo et les services de paiement - nécessitent votre adresse de protocole Internet (IP), car ils ne peuvent pas diffuser le contenu correspondant autrement.  Ces services peuvent être situés en dehors de la Suisse et de l'Espace économique européen (EEE), à condition qu'une protection adéquate des données ne soit garantie.

Pour leurs propres besoins en matière de sécurité, de statistiques et de technique, les tiers dont nous utilisons les services peuvent également traiter des données en rapport avec notre offre et d'autres sources - y compris Cookies, fichiers journaux et balises Web - sous forme agrégée, anonyme ou de pseudonyme.

9.1 Infrastructure numérique

Nous utilisons des services tiers pour assurer l'infrastructure numérique nécessaire à nos services. Cela inclut, par exemple, les services d'hébergement et de stockage de fournisseurs spécialisés.

Nous utilisons notamment:

• Mittwald: Hôte ; fournisseur : Mittwald CM Service GmbH & Co. KG (Deutschland); Information sur la protection des données :  Politique de confidentialité , « Protection des données - Tout ce qu’il faut savoir sur la RGPD ».

9.2 Médias audiovisuels

Nous utilisons des services tiers pour permettre la lecture automatique de médias audiovisuels tels que la musique ou les vidéos sur notre site web.

Nous utilisons notamment:

• Vimeo: Vidéos; fournisseur: Vimeo Inc. (USA) ; Information sur la Protection des données : « Protection des données », Politique de confidentialité.
• YouTube: Vidéos; fournisseurs: Google LLC (USA) / Google Ireland Limited (Irlande) pour les utilisateurs de l'Espace économique européen (EEE) et de la Suisse; informations sur la protection des données: « Principes de confidentialité et de sécurité », Règles de confidentialité, « Guide de confidentialité des produits Google » ( YouTube inclus), « Utilisation des Cookies Google », « Publicité personnalisée » (activer / désactiver / paramètres).).

9.3 Polices d'ecriture

Nous utilisons des services tiers pour intégrer des polices de caractères sélectionnées ainsi que des icônes, des logos et des symboles pour notre site internet.

Nous utilisons notamment:

• Polices Google : Polices de caractères ; Fournisseurs : Google LLC (USA) / Google Ireland Limited (Irlande) pour les utilisateurs de l'Espace économique européen (EEE) et de la Suisse ; informations sur la protection des données : « Que signifie l'utilisation de l'API Google Fonts en matière de confidentialité pour ses utilisateurs ?» (« Que signifie l’utilisation de Google Fonts API en matière de confidentialité pour ses utilisateurs ? »)

10. Extensions pour site web

Nous utilisons des extensions pour notre site Internet afin de pouvoir utiliser des fonctions supplémentaires.

Nous utilisons notamment:

• Google reCAPTCHA :  Protection contre les Spams (distinction faite entre les commentaires souhaités provenant de personnes physiques et les commentaires indésirables provenant de bots ainsi que les Spam) ; fournisseurs : Google LLC (USA) / Google Ireland Limited (Irlande) pour les utilisateurs de l'Espace économique européen (EEE) et de la Suisse ; informations sur la protection des données :  « Qu’est-ce qu’un reCAPTCHA ?» (« Qu’est ce qu’un reCAPTCHA ?»), « Principes de confidentialité et de sécurité », Politique de Confidentialité , « Utilisation des Cookies par Google ».

11. Dispositions finales

Nous avons établi la présente déclaration relative à la protection des données avec le générateur de Datenschutzpartner, un service de la société suisse Papiertiger GmbH.

Nous pouvons à tout moment adapter et compléter la présente déclaration. Nous informerons sur ces adaptations et compléments sous une forme appropriée, notamment par publication de la déclaration relative à la protection des données en vigueur sur notre site.