Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles au sens de la LPD est :

office@amarare.com

2. Champ d'application

La présente politique s'applique au traitement des données personnelles dans le cadre de la consultation et de l'utilisation de ce site web. Les contenus de prestataires externes vers lesquels nous pourrions renvoyer sont soumis à leurs propres dispositions en matière de protection des données.

Le site web présente l'activité d'AMARA RE AG. Il ne comporte ni comptes clients ou utilisateurs, ni fonctions de paiement.

3. Définitions

La présente politique utilise la terminologie de la LPD. Les « données personnelles » sont toutes les informations concernant une personne physique identifiée ou identifiable. Le « traitement » désigne toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, la conservation, l'utilisation, la communication ou la destruction. La « personne concernée » est la personne physique sur laquelle portent les données. Un « sous-traitant » traite des données personnelles pour le compte du responsable du traitement.

4. Principes du traitement

Nous traitons les données personnelles de bonne foi, licitement et de manière proportionnée. Nous collectons les données personnelles dans un but déterminé et reconnaissable pour la personne concernée et ne les traitons que d'une manière compatible avec ce but. Nous ne traitons que les données personnelles réellement nécessaires aux finalités indiquées et veillons à leur exactitude.

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou requis par les obligations légales de conservation.

5. Quelles données personnelles nous traitons

Lors de la consultation du site web : des données d'accès techniques nécessaires à la fourniture des pages (voir la section « Hébergement et fichiers journaux »).

Lors d'une prise de contact via le formulaire de contact ou par courriel : les informations que vous transmettez (voir la section « Formulaire de contact »).

6. Finalités du traitement

Nous traitons les données personnelles aux fins suivantes :

• —fourniture, exploitation et sécurité de ce site web ;
• —traitement et réponse aux demandes qui nous parviennent via le formulaire de contact ou par courriel ;
• —sauvegarde d'intérêts légitimes, en particulier la protection contre les abus et la garantie d'une exploitation sûre ;
• —respect des obligations légales.

7. Base du traitement

Le droit suisse de la protection des données n'exige pas de justification particulière pour le traitement de données personnelles par des personnes privées, tant que les principes du traitement sont respectés et qu'il n'y a pas d'atteinte à la personnalité. Dans la mesure nécessaire, nous fondons le traitement sur votre consentement (par exemple lors de l'utilisation du formulaire de contact), sur l'amorce ou l'exécution d'un contrat, ou sur nos intérêts légitimes à une présence en ligne sûre et fonctionnelle.

Vous pouvez révoquer à tout moment un consentement donné, avec effet pour l'avenir.

8. Hébergement et fichiers journaux

Ce site web est exploité auprès d'un prestataire d'hébergement spécialisé (Vercel Inc.), qui met le site à disposition pour notre compte en qualité de sous-traitant. Lors de la consultation du site, des données d'accès techniquement nécessaires, transmises automatiquement par votre navigateur, sont traitées, en particulier l'adresse IP, la date et l'heure de l'accès, la page consultée, le code de statut ainsi que des informations sur le navigateur et le système d'exploitation.

Ces données sont nécessaires à la fourniture et à l'exploitation sûre du site web. L'étendue, le lieu de stockage et la durée de conservation de la journalisation côté serveur dépendent de l'infrastructure du prestataire d'hébergement ; les modalités précises restent à clarifier et seront précisées ici une fois la configuration finalisée.

Nous n'utilisons ni analyse d'audience ni suivi des visiteurs.

9. Cookies et technologies similaires

Ce site web n'utilise pas de cookies de suivi ou de marketing. Seul un cookie techniquement nécessaire est déposé afin de mémoriser la langue que vous avez choisie (dénommé « NEXT_LOCALE »). Ce cookie ne contient que le code de langue, sert à l'affichage linguistique correct et n'est pas utilisé à des fins d'analyse.

Étant donné que seuls des cookies techniquement nécessaires sont utilisés, aucun consentement via une bannière de cookies n'est requis. Vous pouvez supprimer les cookies dans votre navigateur à tout moment ou en restreindre l'enregistrement ; la langue est alors déterminée à nouveau à chaque visite.

10. Polices de caractères

Pour un affichage homogène, nous utilisons la police « Inter ». Celle-ci est fournie localement depuis notre serveur et n'est pas chargée depuis des serveurs de tiers. Aucune connexion à des services de polices externes n'est donc établie lors du chargement d'une page.

11. Formulaire de contact

Vous pouvez nous adresser un message via le formulaire de contact figurant sur la page de contact. À cette occasion, nous traitons les informations que vous saisissez :

• —prénom et nom (obligatoires) ;
• —adresse électronique (obligatoire) ;
• —objet de la demande (sélection, obligatoire) ;
• —message (obligatoire) ;
• —entreprise et numéro de téléphone (facultatifs) ;
• —votre confirmation que vous avez pris connaissance de la présente politique de confidentialité.

12. Traitement et protection des données du formulaire

La vérification des saisies du formulaire s'effectue côté serveur. Pour nous protéger contre les abus automatisés (pourriel), nous utilisons un champ de contrôle invisible pour vous (procédé dit « honeypot ») ainsi qu'une limitation du nombre d'envois par unité de temps. À cette fin, votre adresse IP est traitée temporairement pendant la durée de la vérification ; elle n'est pas conservée durablement avec votre message.

À l'heure actuelle, aucun envoi de courriel productif n'est configuré. Les demandes transmises sont vérifiées côté serveur, mais ne sont pas transmises à un service de messagerie externe ni conservées durablement dans une base de données. Dès qu'une voie d'envoi sécurisée sera mise en place, la présente politique sera adaptée en conséquence et les destinataires concernés seront nommés.

Veuillez ne pas transmettre de données personnelles sensibles via le formulaire de contact général.

13. Prise de contact par courriel

Si vous nous contactez par courriel (par exemple à office@amarare.com), nous traitons vos informations afin de traiter votre demande et d'éventuelles questions consécutives. Les échanges de courriels transitent par les systèmes du fournisseur de messagerie concerné ; un courriel non chiffré peut être lu par des tiers pendant son acheminement. Pour des informations confidentielles, nous recommandons une voie de transmission protégée.

14. Destinataires et sous-traitants

Nous ne communiquons des données personnelles que dans la mesure nécessaire à la réalisation des finalités indiquées. Pour l'exploitation technique, nous faisons appel à des prestataires soigneusement sélectionnés en qualité de sous-traitants, qui ne peuvent traiter les données personnelles que sur nos instructions et pour les finalités convenues :

• —hébergement et fourniture du site web : Vercel Inc. ;
• —gestion du code source du site web (sans données de visiteurs) : GitHub, Inc.

15. Communication à l'étranger

Les prestataires techniques auxquels nous faisons appel peuvent avoir leur siège ou leur infrastructure à l'étranger, de sorte qu'un traitement de données personnelles en dehors de la Suisse ne peut être exclu. Une communication à l'étranger n'a lieu que dans la mesure où la LPD l'autorise – en particulier lorsque l'État concerné assure une protection adéquate des données ou lorsque des garanties appropriées (par exemple des clauses contractuelles de protection des données) ont été convenues.

Le lieu de traitement concret des prestataires utilisés ainsi que les garanties déterminantes dans chaque cas restent à clarifier et seront précisés ici une fois la configuration finalisée.

16. Conservation et effacement

Nous ne conservons les données personnelles que le temps nécessaire aux finalités concernées ou requis par les obligations légales de conservation. Les données sont ensuite effacées ou anonymisées. Les données d'accès techniques sont conservées dans le cadre de la journalisation côté serveur du prestataire d'hébergement ; la durée de conservation concrète reste à clarifier.

17. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre tout accès non autorisé, perte ou utilisation abusive. La transmission du site web est chiffrée au moyen de TLS (reconnaissable au « https:// » dans la barre d'adresse). Une sécurité absolue de la transmission des données sur Internet ne peut toutefois pas être garantie.

18. Vos droits

En tant que personne concernée, vous disposez notamment, dans le cadre du droit applicable en matière de protection des données, des droits suivants :

• —obtenir des renseignements sur le point de savoir si et quelles données personnelles nous traitons à votre sujet ;
• —faire rectifier des données personnelles inexactes ;
• —faire effacer ou détruire vos données personnelles ;
• —vous opposer à un traitement et révoquer un consentement donné ;
• —obtenir la remise ou la transmission de vos données personnelles dans un format électronique courant, pour autant que les conditions légales soient réunies.

19. Exercice de vos droits

Pour exercer vos droits ou pour toute question relative à la protection des données, vous pouvez vous adresser à tout moment au responsable du traitement indiqué ci-dessus. Afin d'examiner votre demande et de prévenir les abus, nous pouvons exiger des indications appropriées permettant de vous identifier. L'exercice de vos droits est en principe gratuit pour vous.

Si vous estimez que le traitement de vos données personnelles enfreint le droit de la protection des données, vous pouvez vous adresser à l'autorité de surveillance compétente :

Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch

20. Droit applicable et remarque complémentaire sur le RGPD

La présente politique de confidentialité et le traitement des données personnelles par AMARA RE AG sont régis par le droit suisse de la protection des données (LPD et OPDo). Dans la mesure où le règlement général de l'UE sur la protection des données (RGPD) devrait en outre s'appliquer dans un cas particulier – par exemple parce que des personnes situées dans l'UE sont visées –, ses dispositions s'appliquent à titre complémentaire. La présente politique ne se fonde toutefois pas sur le RGPD comme base principale.

21. Modifications de la présente politique

Nous pouvons adapter la présente politique de confidentialité à tout moment, en particulier si le traitement des données personnelles ou les services utilisés évoluent. Seule fait foi la version publiée sur ce site web au moment considéré.