Par la présente politique de confidentialité, nous, enshift AG (ci-après dénommée "lasociété", "nous" ou "notre"), située à Baar, en Suisse (CHE-267.270.479), décrivons la manière dont nous collectons et traitons les données à caractère personnel dans le cadre de la fourniture de nos services (tels que définis à la section 2 ci-dessous).
Le terme "données personnelles", tel qu'il est utilisé dans la présente politique de confidentialité, désigne toute information qui identifie, ou pourrait raisonnablement être utilisée pour identifier, une personne physique ("personne concernée").
Si vous nous fournissez des informations personnelles concernant d'autres personnes, assurez-vous qu'elles ont pris connaissance de la présente politique de confidentialité et ne nous fournissez leurs informations que si vous êtes autorisé à le faire et si ces informations personnelles sont exactes.
La présente politique de confidentialité est conforme à la loi fédérale suisse sur la protection des données ("LPD") et au règlement général sur la protection des données de l'UE ("RGPD").
1. Partie responsable
Le "contrôleur des données" du traitement des données tel que décrit dans la présente politique de confidentialité est enshift AG, situé en Suisse (CHE-267.270.479). Vous pouvez nous faire part de toute préoccupation concernant la protection des données en utilisant les coordonnées figurant dans les mentions légales.
Le responsable fait partie d'un groupe international de sociétés. On entend par "sociétés du groupe" les sociétés affiliées à la société qui ont leur siège social en Allemagne et à l'étranger.
2. Nos services et leur relation avec le traitement des données
Dans ce qui suit (n° 2.1 et suivants), nous décrivons les services que nous fournissons aux clients et aux utilisateurs et qui sont liés au traitement des données à caractère personnel (ci-après, chacun d'eux est un "service", tous ou plusieurs ensemble les "services").
Le terme "utilisateur", tel qu'il est utilisé dans le présent document, désigne toute personne ayant accès au site web.
2.1 Visitez notre site web
Description : Dans le cadre du fonctionnement normal de notre site web, certaines données vous concernant sont collectées activement ou passivement lors de votre visite sur le site web, ou envoyées à notre serveur. Nos serveurs peuvent collecter des données telles que celles énumérées ci-dessous dans les catégories de données à caractère personnel traitées. Ces informations sont temporairement stockées dans ce que l'on appelle un fichier journal. En outre, notre site web utilise également des cookies et d'autres technologies de suivi (telles que les pixels, les balises, les tags ou la technologie Adobe Flash) pour collecter, stocker et suivre les données relatives à votre utilisation du site web. Pour plus d'informations sur notre utilisation des cookies et des technologies similaires, veuillez consulter notre Politique en matière de cookies.
Vous n'êtes pas tenu de divulguer activement des informations personnelles pour utiliser notre site web.
Catégories de données personnelles traitées :
- Adresse IP de l'ordinateur demandeur ;
- Date et heure d'accès ;
- Nom et URL du fichier récupéré ;
- Page Internet à partir de laquelle l'accès est effectué (referrer URL) ;
- navigateur utilisé ;
- si nécessaire, le système d'exploitation de votre ordinateur ;
- Nom de votre fournisseur d'accès.
Origine des données à caractère personnel : Nous recevons vos données personnelles soit de votre part, soit de la part d'un fournisseur tiers.
Base juridique : Nous traitons vos données à caractère personnel sur la base de notre intérêt légitime, Art. 6 (1) lit. f GDPR ou Art.31 para. 1 DPA, ainsi que l'exécution du contrat avec vous pour l'utilisation du site web, Art. 6 (1) lit. f GDPR ou Art. 31 para. 2 lit. a DPA.
Finalité du traitement : Nous traitons les données susmentionnées aux fins suivantes :
- Assurer le bon fonctionnement du site web ;
- Évaluer la sécurité et la stabilité du système ;
- Améliorer notre offre ou personnaliser notre site web ;
- Faire valoir des droits et se défendre dans le cadre de litiges et de procédures officielles ;
- A d'autres fins administratives.
Destinataires des données personnelles : Nous partageons vos données personnelles avec les sociétés de notre groupe et avec des prestataires de services sélectionnés dont nous avons besoin pour faire fonctionner notre site web.
Dans les cas où nous y sommes tenus par la loi ou pour défendre ou exercer nos droits légaux, nous pouvons également divulguer vos données à caractère personnel à des tiers (par exemple, des avocats, des autorités ou des tribunaux).
2.2 Plate-forme logicielle
Description : Vous pouvez vous inscrire sur notre plateforme pour planifier des rénovations, des nouvelles constructions et des transformations de bâtiments et de terrains dans le domaine de l'énergie, obtenir des offres d'entreprises coopérantes ou de nous-mêmes pour l'installation de systèmes d'énergie renouvelable, le financement ou des services supplémentaires.
Catégories de données à caractère personnel traitées : Outre les données énumérées au point 2.1, nous traitons également vos coordonnées et les données dont nous avons besoin pour la connexion et l'administration de votre compte client. Nous traitons également des informations concernant votre propriété et/ou votre location de bâtiments et de parcelles.
Origine des données à caractère personnel : Nous recevons vos données personnelles soit de votre part, soit de la part d'un fournisseur tiers.
Base juridique : Nous traitons vos données à caractère personnel sur la base de notre intérêt légitime, Art. 6(1) lit. f GDPR ou Art. 31 para. 1 DPA, ainsi que l'exécution du contrat avec vous pour l'utilisation de la plateforme logicielle, Art. 6 (1) lit. b GDPR ou Art.31 para. 2lit. a DPA.
Finalité du traitement : Nous traitons les données susmentionnées aux fins suivantes :
- pour assurer le bon fonctionnement de la plate-forme logicielle ;
- pour simuler des bâtiments et des portefeuilles en ce qui concerne le potentiel énergétique, le calcul des coûts d'investissement, les chiffres économiques ainsi que l'impact sur le CO2 ;
- à des fins de marketing et de vente pour vous aider à réaliser votre projet ;
- évaluer la sécurité du système et la stabilité de la plate-forme logicielle ;
- pour améliorer notre offre ou personnaliser notre site web et notre plate-forme logicielle ;
- faire valoir des droits et se défendre dans le cadre de litiges juridiques et de procédures officielles ;
- à d'autres fins administratives.
Destinataires des données personnelles : Nous partageons vos Données Personnelles avec les Sociétés de notre Groupe, ainsi qu'avec des partenaires commerciaux et des tiers qui sont nécessaires pour traiter votre demande et avec des prestataires de services sélectionnés dont nous avons besoin pour faire fonctionner notre site web et notre plateforme.
Dans les cas où la loi l'exige ou pour défendre ou exercer nos droits légaux, nous pouvons également divulguer vos données personnelles à des tiers (par exemple, des avocats, des autorités ou des tribunaux).
2.3 Demande de contact via notre site web
Description : Vous avez la possibilité de nous contacter par l'intermédiaire de notre site web en remplissant et en envoyant le formulaire de contact correspondant.
Catégories de données à caractère personnel traitées : Outre les données énumérées au point 2.1, nous traitons également vos coordonnées et toutes les données à caractère personnel que vous intégrez dans votre demande.
Origine des données personnelles : Nous recevons vos données personnelles soit de votre part, soit de la part d'un fournisseur tiers.
Base juridique : Nous traitons vos données à caractère personnel sur la base de nos intérêts légitimes, Art. 6 (1) lit. f GDPR ou Art. 31 para. 1 DPA, ainsi que pour répondre à votre demande, Art. 6 (1) lit. b GDPR ou Art. 31 para. 2 lit. a DPA.
Finalité du traitement : Nous traitons les données susmentionnées aux fins suivantes :
- Pour traiter votre demande respective ;
- Améliorer notre offre ou personnaliser notre site web ;
- Faire valoir des droits et se défendre dans le cadre de litiges et de procédures officielles ;
- A d'autres fins administratives.
Destinataires des données personnelles : Nous partageons vos données personnelles avec les sociétés de notre groupe, ainsi qu'avec des partenaires commerciaux et des tiers nécessaires au traitement de votre demande et des prestataires de services sélectionnés dont nous avons besoin pour exploiter notre site web et traiter votre demande.
Dans les cas où nous y sommes tenus par la loi ou pour défendre ou exercer nos droits légaux, nous pouvons également divulguer vos données à caractère personnel à des tiers (par exemple, des avocats, des autorités ou des tribunaux).
2.4 Téléchargement de l'application
Description : Nous mettons à votre disposition divers documents sur notre site web. Certains de ces documents ne peuvent être téléchargés qu'après avoir fourni vos coordonnées. Dans ce cas, nous faisons appel à des fournisseurs tiers sélectionnés pour recueillir vos coordonnées et vous fournir les documents demandés. Vos coordonnées nous sont alors communiquées par ces fournisseurs tiers. Veuillez donc prendre connaissance des conditions d'utilisation et des déclarations de confidentialité de ces fournisseurs tiers.
Catégories de données à caractère personnel traitées : Outre les données énumérées au point 2.1, nous traitons également vos données de contact si elles sont spécifiées.
Origine des données à caractère personnel : Nous obtenons vos données personnelles de vous ou d'un fournisseur tiers.
Base juridique : Nous traitons vos données à caractère personnel sur la base de votre consentement, Art. 6 (1) lit. a GDPR ou Art. 31para. 1 DPA.
Finalité du traitement : Nous traitons les données susmentionnées aux fins suivantes :
- Pour fournir les téléchargements que vous souhaitez ;
- Améliorer notre offre ou personnaliser notre site web ;
- Faire valoir des droits et se défendre dans le cadre de litiges et de procédures officielles ;
- A d'autres fins administratives.
Destinataires des données personnelles : Nous partageons vos données personnelles avec les sociétés de notre groupe et avec des prestataires de services sélectionnés dont nous avons besoin pour faire fonctionner notre site web.
Dans les cas où nous y sommes tenus par la loi ou pour défendre ou exercer nos droits légaux, nous pouvons également divulguer vos données à caractère personnel à des tiers (par exemple, des avocats, des autorités ou des tribunaux).
2.5 Portail d'assistance à la clientèle
Description : Si vous le souhaitez, vous pouvez accéder à notre portail d'assistance à la clientèle. Dans ce portail, vous pouvez soumettre des demandes et obtenir des réponses aux questions les plus courantes.
Catégories de données à caractère personnel traitées : Outre les données énumérées au point 2.1, nous traitons également vos coordonnées et les données dont nous avons besoin pour la connexion et l'administration de votre compte client.
Origine des données personnelles : Nous recevons vos données personnelles soit de votre part, soit de la part d'un fournisseur tiers.
Base juridique :Nous traitons vos données personnelles sur la base de notre intérêt légitime, Art. 6 (1) lit. f GDPR ou Art. 31 para. 1 DPA, ainsi que l'exécution du contrat avec vous pour l'utilisation du portail client, Art. 6 (1) lit. b GDPR ou Art. 31 para. 2 lit. a DPA.
Finalité du traitement : Nous traitons les données susmentionnées aux fins suivantes :
- Assurer le bon fonctionnement du portail d'assistance à la clientèle ;
- Évaluer la sécurité et la stabilité du système du portail d'assistance à la clientèle ;
- Pour améliorer notre offre ou personnaliser notre site web et notre portail d'assistance à la clientèle ;
- Faire valoir des droits et se défendre dans le cadre de litiges et de procédures officielles ;
- A d'autres fins administratives.
Destinataires des données personnelles : Nous partageons vos données personnelles avec les sociétés de notre groupe, ainsi qu'avec des partenaires commerciaux et des tiers qui sont nécessaires pour traiter votre demande et avec des prestataires de services sélectionnés dont nous avons besoin pour faire fonctionner notre site web et notre portail d'assistance à la clientèle.
Dans les cas où nous y sommes tenus par la loi ou pour défendre ou exercer nos droits légaux, nous pouvons également divulguer vos données à caractère personnel à des tiers (par exemple, des avocats, des autorités ou des tribunaux).
2.6 Bulletin d'information
Description : Vous pouvez vous inscrire à notre lettre d'information sur notre site web, afin que nous puissions vous tenir au courant des développements actuels et d'autres informations susceptibles de vous intéresser.
Catégories de données personnelles traitées : Outre les données énumérées au point 2.1, nous traitons également vos données de contact spécifiées ici.
Origine des données personnelles : Nous obtenons vos données personnelles de vous ou d'un fournisseur tiers.
Base juridique : Nous traitons vos données à caractère personnel sur la base de votre consentement, Art. 6 (1) lit. a GDPR ou Art. 31para. 1 DPA.
Finalité du traitement : Nous traitons les données susmentionnées aux fins suivantes :
- Pour l'envoi et la gestion de notre bulletin d'information ;
- Améliorer notre offre ou personnaliser notre site web ;
- Faire valoir des droits et se défendre dans le cadre de litiges et de procédures officielles ;
- A d'autres fins administratives.
Destinataires des données personnelles : Nous partageons vos données personnelles avec les sociétés de notre groupe ainsi qu'avec des prestataires de services sélectionnés dont nous avons besoin pour exploiter notre site web et pour exploiter et gérer la lettre d'information. En outre, vos données personnelles peuvent être partagées avec des partenaires de distribution sélectionnés.
Dans les cas où nous y sommes tenus par la loi ou pour défendre ou exercer nos droits légaux, nous pouvons également divulguer vos données à caractère personnel à des tiers (par exemple, des avocats, des autorités ou des tribunaux).
3. Cookies et technologies similaires
Notre site web utilise des cookies. Pour de plus amples informations sur l'utilisation des cookies, veuillez consulter notre Politique en matière de cookies.
4. Prise de décision automatisée
Nous n'utilisons pas la prise de décision automatisée dans le traitement de vos données personnelles sur le site web.
5. Transmission transfrontalière de données :
En principe, toutes les données sont traitées sur nos serveurs en Suisse, d'où notre site web est également exploité. Dans certains cas, en particulier pour nos prestataires de services ou les sociétés du groupe, le siège est situé en dehors de l'UE/EEE ou de la Suisse, par exemple aux États-Unis, de sorte que les lois applicables garantissent un niveau national de protection des données différent de celui prévu par la loi européenne ou suisse sur la protection des données. Lors du transfert de données vers ces pays, nous nous assurons (par exemple en concluant des contrats appropriés) que les prestataires de services concernés garantissent un niveau de protection des données approprié et comparable à celui de la Suisse. Une copie des garanties appropriées et adéquates est disponible sur demande.
6. Durée du traitement des données
Vos données personnelles seront stockées par nous et/ou nos prestataires de services exclusivement dans la mesure nécessaire à l'exécution de nos obligations. Lorsque nous n'avons plus besoin de vos données personnelles, nous les supprimons et/ou prenons les mesures nécessaires pour les rendre anonymes. Ceci ne s'applique pas dans la mesure où nous sommes obligés de conserver les données pendant une période plus longue, en particulier pour respecter les obligations légales de conservation. Par exemple, les données à caractère personnel contenues dans les contrats, les communications et les lettres d'affaires peuvent être soumises à des obligations légales de conservation pouvant aller jusqu'à 10 ans. Par ailleurs, nous supprimons généralement les autres données à caractère personnel cinq ans après la fin de la relation contractuelle entre vous et nous.
7. Droits des personnes concernées
Conformément à la législation applicable et dans la mesure prévue par celle-ci (comme dans les cas où le GDPR s'applique), vous avez le droit d'accéder, de rectifier et d'effacer vos données personnelles, le droit de restreindre le traitement ou le droit de vous opposer à notre traitement des données ; en outre, vous pouvez avoir le droit d'obtenir certaines données personnelles pour les transférer à un autre responsable du traitement (portabilité des données). Si le traitement de vos données est basé sur le consentement, vous avez également le droit de retirer ce consentement. Veuillez toutefois noter que nous nous réservons le droit de faire valoir des restrictions légales. En outre, toute personne concernée a le droit de faire valoir ses droits en justice ou de déposer une plainte auprès de l'autorité compétente en matière de protection des données, conformément aux lois applicables.
8. Sécurité des données
Nous avons mis en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données à caractère personnel d'un accès non autorisé et d'un usage abusif pendant que vous êtes chez nous, telles que des politiques internes, des solutions de sécurité informatique et de réseau, des contrôles et des restrictions d'accès, le cryptage des supports de données et des transmissions, des inspections, des tests de pénétration effectués par des tiers.
9. Modifications de la présente politique de confidentialité
Nous pouvons modifier cette politique de confidentialité à tout moment et sans préavis. La version actuelle publiée sur notre site web s'applique.
*****