Politique de confidentialité

Avec la présente politique de confidentialité, nous vous informons des données personnelles que nous traitons dans le cadre de nos activités, y compris sur notre site mdg.studio. Nous expliquons notamment quelles données personnelles nous traitons, à quelles fins, comment et où. Nous vous informons également des droits des personnes dont nous traitons les données.

Des politiques de confidentialité complémentaires ainsi que d’autres documents juridiques, tels que des conditions générales, conditions d’utilisation ou conditions de participation, peuvent s’appliquer à certaines activités ou à des activités supplémentaires.

Nous sommes soumis au droit suisse de la protection des données et, lorsque cela est applicable, au droit étranger de la protection des données, notamment à celui de l’Union européenne (UE) dans le cadre du règlement général sur la protection des données (RGPD). La Commission européenne reconnaît que le droit suisse assure un niveau adéquat de protection des données.

1. Coordonnées

Responsable du traitement des données personnelles :

Multimedia Dynamic Group Sagl
Via Luigi Canonica 4
CH-6900 Lugano
Suisse

info@mdg.studio

Nous indiquons lorsque, dans certains cas, d’autres parties sont responsables du traitement des données personnelles.

2. Définitions et bases juridiques

2.1 Définitions

Les données personnelles désignent toute information concernant une personne physique identifiée ou identifiable. Une personne concernée est une personne dont nous traitons les données personnelles.

Le traitement comprend toute opération relative à des données personnelles, indépendamment des moyens et procédés utilisés, par exemple la consultation, la comparaison, l’adaptation, l’archivage, la conservation, la lecture, la communication, l’obtention, l’enregistrement, la collecte, l’effacement, la divulgation, le classement, l’organisation, le stockage, la modification, la diffusion, le rapprochement, la destruction et l’utilisation des données personnelles.

L’Espace économique européen (EEE) comprend les États membres de l’Union européenne (UE) ainsi que la Principauté de Liechtenstein, l’Islande et la Norvège. Le règlement général sur la protection des données (RGPD) désigne le traitement des données personnelles par le terme de traitement des données à caractère personnel.

2.2 Bases juridiques

Nous traitons les données personnelles conformément au droit suisse de la protection des données, en particulier à la loi fédérale sur la protection des données (LPD) et à l’ordonnance sur la protection des données (OPDo).

Nous traitons les données personnelles – si et dans la mesure où le règlement général sur la protection des données (RGPD) est applicable – conformément à au moins l’une des bases juridiques suivantes :

  • Art. 6, par. 1, let. b, RGPD pour le traitement de données personnelles nécessaire à l’exécution d’un contrat avec la personne concernée et à la mise en œuvre de mesures précontractuelles.
  • Art. 6, par. 1, let. f, RGPD pour le traitement de données personnelles nécessaire à la sauvegarde de nos intérêts légitimes ou de ceux de tiers, à condition que les libertés et droits fondamentaux ainsi que les intérêts de la personne concernée ne prévalent pas. Ces intérêts légitimes comprennent notamment notre intérêt à exercer nos activités de manière durable, conviviale, sûre et fiable et à communiquer à leur sujet, à assurer la sécurité de l’information, à prévenir les abus, à faire valoir nos prétentions juridiques et à respecter le droit suisse.
  • Art. 6, par. 1, let. c, RGPD pour le traitement de données personnelles nécessaire au respect d’une obligation légale à laquelle nous sommes soumis en vertu du droit applicable d’un État membre de l’Espace économique européen (EEE).
  • Art. 6, par. 1, let. e, RGPD pour le traitement de données personnelles nécessaire à l’exécution d’une mission d’intérêt public.
  • Art. 6, par. 1, let. a, RGPD pour le traitement de données personnelles fondé sur le consentement de la personne concernée.
  • Art. 6, par. 1, let. d, RGPD pour le traitement de données personnelles nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique.

3. Nature, étendue et finalités

Nous traitons les données personnelles nécessaires à l’exercice de nos activités de manière durable, conviviale, sûre et fiable. Ces données peuvent notamment appartenir aux catégories suivantes : données de base et coordonnées, données de navigation et des appareils, contenus, métadonnées et données périphériques et d’utilisation, données de localisation, données de vente ainsi que données contractuelles et de paiement.

Nous traitons les données personnelles pendant la durée nécessaire à la réalisation des finalités concernées ou prescrite par la loi. Les données dont le traitement n’est plus nécessaire sont anonymisées ou effacées.

Nous pouvons faire traiter des données personnelles par des tiers. Nous pouvons traiter des données personnelles conjointement avec des tiers ou les leur transmettre. Il s’agit notamment de prestataires spécialisés dont nous utilisons les services. Nous veillons également à la protection des données auprès de ces tiers.

En règle générale, nous traitons les données personnelles uniquement avec le consentement des personnes concernées. Si et dans la mesure où le traitement est autorisé sur d’autres bases juridiques, nous pouvons renoncer à recueillir ce consentement. Nous pouvons par exemple traiter des données sans consentement afin d’exécuter un contrat, de respecter des obligations légales ou de préserver des intérêts prépondérants.

Dans ce contexte, nous traitons notamment les informations qu’une personne concernée nous communique volontairement lors d’une prise de contact – par exemple par courrier, e-mail, messagerie instantanée, formulaire de contact, réseaux sociaux ou téléphone – ou lors de la création d’un compte utilisateur. Nous pouvons conserver ces informations, par exemple dans un carnet d’adresses ou au moyen d’outils comparables. Si nous recevons des données concernant d’autres personnes, les personnes qui les transmettent sont tenues de garantir la protection des données à l’égard de ces personnes ainsi que leur exactitude.

Nous traitons également les données personnelles reçues de tiers, obtenues auprès de sources accessibles au public ou collectées dans le cadre de nos activités, si et dans la mesure où ce traitement est autorisé par la loi.

4. Données personnelles à l’étranger

En règle générale, nous traitons les données personnelles en Suisse et dans l’Espace économique européen (EEE). Nous pouvons toutefois aussi exporter ou transférer des données personnelles dans d’autres pays, notamment pour les y traiter ou les y faire traiter.

Nous pouvons exporter des données personnelles vers tous les pays et territoires de la Terre et ailleurs dans l’univers, à condition que le droit de la juridiction concernée assure une protection adéquate des données conformément à une décision du Conseil fédéral suisse et – si et dans la mesure où le règlement général sur la protection des données (RGPD) est applicable – à une décision de la Commission européennegarantissant un niveau adéquat de protection des données.

Nous pouvons transférer des données personnelles vers des pays dont le droit n’assure pas une protection adéquate, pour autant que cette protection soit garantie sur d’autres bases, notamment par des clauses types de protection des données ou d’autres garanties appropriées. À titre exceptionnel, nous pouvons exporter des données vers des pays ne disposant pas d’une protection adéquate ou appropriée si les exigences particulières de protection des données sont remplies, par exemple le consentement explicite des personnes concernées ou un lien direct avec la conclusion ou l’exécution d’un contrat. Sur demande, nous renseignons volontiers les personnes concernées sur les garanties éventuelles ou leur en fournissons une copie.

5. Droits des personnes concernées

5.1 Droits en matière de protection des données

Nous accordons aux personnes concernées tous les droits prévus par le droit applicable de la protection des données. Elles disposent notamment des droits suivants :

  • Droit d’accès : Les personnes concernées peuvent demander si nous traitons des données personnelles les concernant et, le cas échéant, lesquelles. Elles reçoivent également les informations nécessaires pour faire valoir leurs droits et assurer la transparence. Cela comprend les données traitées elles-mêmes et notamment des informations sur les finalités du traitement, la durée de conservation, les éventuelles communications ou exportations vers d’autres pays ainsi que l’origine des données personnelles.
  • Rectification et limitation : Les personnes concernées peuvent faire rectifier les données personnelles inexactes, compléter les données incomplètes et limiter le traitement de leurs données.
  • Effacement et opposition : Les personnes concernées peuvent demander l’effacement de leurs données personnelles (« droit à l’oubli ») et s’opposer à leur traitement avec effet pour l’avenir.
  • Remise et portabilité des données : Les personnes concernées peuvent demander la remise de leurs données personnelles ou leur transfert à un autre responsable du traitement.

Nous pouvons différer, limiter ou refuser l’exercice des droits des personnes concernées dans les limites autorisées par la loi. Nous pouvons leur indiquer les conditions à remplir pour exercer leurs droits en matière de protection des données. Nous pouvons par exemple refuser tout ou partie des renseignements demandés en invoquant des secrets d’affaires ou la protection d’autres personnes. Nous pouvons aussi refuser tout ou partie d’une demande d’effacement en invoquant des obligations légales de conservation.

Nous pouvons, à titre exceptionnel, prévoir des frais pour l’exercice des droits. Nous informons les personnes concernées à l’avance de ces éventuels frais.

Nous sommes tenus de vérifier, par des mesures appropriées, l’identité des personnes qui demandent des renseignements ou font valoir d’autres droits. Les personnes concernées sont tenues de collaborer.

5.2 Droit de réclamation

Les personnes concernées ont le droit de faire valoir leurs droits en matière de protection des données devant les tribunaux ou de déposer une réclamation auprès d’une autorité de contrôle compétente.

L’autorité de contrôle compétente pour les responsables privés et les organes fédéraux en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Si et dans la mesure où le règlement général sur la protection des données (RGPD) est applicable, les personnes concernées ont également le droit de déposer une réclamation auprès d’une autorité européenne de contrôle de la protection des données.

6. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées afin d’assurer un niveau de sécurité des données adapté au risque concerné. Nous ne pouvons toutefois pas garantir une sécurité absolue des données.

L’accès à notre site est protégé par un chiffrement de transport (SSL / TLS, en particulier le protocole Hypertext Transfer Protocol Secure, abrégé HTTPS). La plupart des navigateurs signalent ce chiffrement par un cadenas dans la barre d’adresse.

Nos communications numériques sont soumises – comme en principe toute communication numérique – à une surveillance de masse sans motif ni soupçon ainsi qu’à d’autres mesures de surveillance des autorités de sécurité en Suisse, dans le reste de l’Europe, aux États-Unis d’Amérique (USA) et dans d’autres pays. Nous n’avons aucune influence directe sur le traitement des données personnelles par les services de renseignement, les autorités de police et les autres services de sécurité concernés.

7. Utilisation du site

7.1 Cookies

Nous pouvons utiliser des cookies. Les cookies – nos propres cookies (cookies internes) comme ceux de tiers dont nous utilisons les services (cookies tiers) – sont des données enregistrées dans le navigateur. Ces données ne se limitent pas aux cookies traditionnels sous forme de fichiers texte.

Les cookies peuvent être stockés temporairement dans le navigateur comme « cookies de session » ou pendant une durée déterminée comme cookies dits persistants. Les cookies de session sont automatiquement effacés à la fermeture du navigateur. Les cookies persistants ont une durée de conservation définie. Ils permettent notamment de reconnaître un navigateur lors d’une visite ultérieure sur notre site et, par exemple, d’en mesurer l’audience. Les cookies persistants peuvent aussi être utilisés à des fins de marketing en ligne.

Les cookies peuvent être désactivés et supprimés, en tout ou partie, à tout moment dans les paramètres du navigateur. Sans cookies, notre site peut ne plus être entièrement disponible. Nous sollicitons activement un consentement explicite pour l’utilisation des cookies, au moins dans la mesure où cela est requis.

Pour les cookies utilisés à des fins de mesure des résultats et de l’audience ou de publicité, il est possible de s’opposer de manière générale (« opt-out ») à de nombreux services par l’intermédiaire de AdChoices (Digital Advertising Alliance of Canada), de la Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) ou de Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).

7.2 Fichiers journaux du serveur

À chaque accès à notre site, nous pouvons enregistrer les informations suivantes, dans la mesure où elles sont transmises par votre navigateur à notre infrastructure serveur ou peuvent être déterminées par notre serveur web : date et heure, y compris le fuseau horaire, adresse IP (Internet Protocol), état de l’accès (code d’état HTTP), système d’exploitation avec interface utilisateur et version, navigateur avec langue et version, sous-page consultée sur notre site avec volume de données transférées, ainsi que dernière page consultée dans la même fenêtre du navigateur (référent).

Nous conservons ces informations, qui peuvent également constituer des données personnelles, dans des fichiers journaux du serveur. Elles sont nécessaires pour mettre notre site à disposition de manière durable, conviviale et fiable et pour assurer la sécurité des données, notamment la protection des données personnelles – également par des tiers ou avec leur aide.

7.3 Pixels de suivi

Nous pouvons utiliser des pixels de suivi sur notre site. Aussi appelés balises web, ces pixels – y compris ceux de tiers dont nous utilisons les services – sont de petites images généralement invisibles, chargées automatiquement lors de la visite de notre site. Ils peuvent recueillir les mêmes informations que les fichiers journaux du serveur.

8. Notifications et communications

Nous envoyons des notifications et des communications par e-mail et par d’autres canaux, tels que la messagerie instantanée ou les SMS.

8.1 Mesure des résultats et de l’audience

Les notifications et communications peuvent contenir des liens web ou des pixels de suivi qui enregistrent si un message individuel a été ouvert et quels liens ont été activés. Ces liens et pixels peuvent également enregistrer l’utilisation des notifications et communications à un niveau individuel. Nous avons besoin de ces statistiques pour mesurer les résultats et l’audience, afin de pouvoir envoyer durablement des notifications et communications de manière efficace, conviviale, sûre et fiable, en fonction des besoins et des habitudes de lecture des destinataires.

8.2 Consentement et opposition

En règle générale, vous devez consentir expressément à l’utilisation de votre adresse e-mail et de vos autres coordonnées, sauf si cette utilisation est autorisée sur d’autres bases juridiques. Dans la mesure du possible, nous utilisons une procédure de double confirmation (« double opt-in ») : vous recevez un e-mail contenant un lien sur lequel vous devez cliquer pour confirmer votre consentement, afin de prévenir les abus de tiers non autorisés. Nous pouvons consigner ces consentements avec l’adresse IP, la date et l’heure à des fins de preuve et de sécurité.

En règle générale, vous pouvez vous opposer à tout moment à la réception de notifications et communications telles que les newsletters. Cette opposition peut également porter sur l’enregistrement statistique de l’utilisation à des fins de mesure des résultats et de l’audience. Les notifications et communications nécessaires dans le cadre de nos activités ne sont pas concernées.

8.3 Prestataires pour les notifications et communications

Nous envoyons les notifications et communications avec l’aide de prestataires spécialisés.

Nous utilisons notamment :

9. Réseaux sociaux

Nous sommes présents sur les réseaux sociaux et d’autres plateformes en ligne afin de communiquer avec les personnes intéressées et de présenter nos activités. Dans le cadre de ces plateformes, des données personnelles peuvent également être traitées en dehors de la Suisse et de l’Espace économique européen (EEE).

Les conditions générales, conditions d’utilisation et politiques de confidentialité ainsi que les autres dispositions des exploitants respectifs de ces plateformes s’appliquent également. Elles fournissent notamment des informations sur les droits des personnes concernées à l’égard de la plateforme, comme le droit d’accès.

Pour notre présence sur Facebook, y compris les statistiques dites Page Insights, nous sommes – si et dans la mesure où le règlement général sur la protection des données (RGPD) est applicable – conjointement responsables avec Meta Platforms Ireland Limited (Irlande). Meta Platforms Ireland Limited fait partie des entreprises Meta (notamment aux USA). Page Insights renseigne sur la manière dont les visiteurs interagissent avec notre présence sur Facebook. Nous utilisons ces statistiques pour assurer une présence efficace et conviviale.

Vous trouverez de plus amples informations sur la nature, l’étendue et les finalités du traitement, les droits des personnes concernées ainsi que les coordonnées de Facebook et de son délégué à la protection des données dans la politique de confidentialité de Facebook. Nous avons conclu avec Facebook l’« Avenant relatif aux responsables du traitement » et avons notamment convenu que Facebook est responsable de garantir les droits des personnes concernées. Pour les statistiques Page Insights, les informations pertinentes figurent sur la page « Avenant relatif au responsable du traitement pour les statistiques de Page » y compris les « Informations sur les données des statistiques de Page ».

10. Services de tiers

Nous utilisons les services de tiers spécialisés afin de pouvoir exercer nos activités de manière durable, conviviale, sûre et fiable. Ces services nous permettent notamment d’intégrer des fonctions et des contenus dans notre site. Lors de cette intégration, les services utilisés enregistrent, pour des raisons techniques impératives et au moins temporairement, les adresses IP des utilisateurs.

À des fins nécessaires de sécurité, de statistiques et de technique, les tiers dont nous utilisons les services peuvent traiter des données liées à nos activités sous forme agrégée, anonymisée ou pseudonymisée. Il peut notamment s’agir de données de performance ou d’utilisation permettant de fournir le service concerné.

Nous utilisons notamment :

10.1 Infrastructure numérique

Nous utilisons les services de tiers spécialisés afin de disposer de l’infrastructure numérique nécessaire à nos activités. Il s’agit notamment de prestations d’hébergement et de stockage fournies par des prestataires sélectionnés.

Nous utilisons notamment :

10.2 Conférences audio et vidéo

Nous utilisons des services spécialisés de conférences audio et vidéo pour communiquer en ligne. Nous pouvons par exemple organiser des réunions virtuelles, des cours en ligne ou des webinaires. Les textes juridiques complémentaires des services concernés, tels que les politiques de confidentialité et conditions d’utilisation, s’appliquent également à la participation à ces conférences.

Selon votre situation personnelle, nous recommandons de couper le microphone par défaut pendant les conférences audio ou vidéo et de flouter l’arrière-plan ou d’utiliser un arrière-plan virtuel.

Nous utilisons notamment :

10.3 Cartes

Nous utilisons les services de tiers pour intégrer des cartes dans notre site.

Nous utilisons notamment :

10.4 Polices de caractères

Nous utilisons les services de tiers pour intégrer certaines polices de caractères ainsi que des icônes, logos et symboles dans notre site.

Nous utilisons notamment :

11. Extensions du site

Nous utilisons des extensions pour ajouter des fonctionnalités à notre site.

Nous utilisons notamment :

12. Mesure des résultats et de l’audience

Nous cherchons à comprendre comment notre offre en ligne est utilisée. Dans ce cadre, nous pouvons par exemple mesurer les résultats et l’audience de nos activités ainsi que l’effet des liens de tiers vers notre site. Nous pouvons également tester et comparer l’utilisation de différentes parties ou versions de notre offre en ligne (méthode des tests A/B). Les résultats nous permettent notamment de corriger les erreurs, de renforcer les contenus appréciés ou d’améliorer notre offre en ligne.

Pour mesurer les résultats et l’audience, les adresses IP des utilisateurs individuels sont généralement enregistrées. Ces adresses sont en règle générale raccourcies (« masquage IP ») afin de respecter le principe de minimisation des données par la pseudonymisation.

Des cookies peuvent être utilisés et des profils utilisateurs peuvent être créés pour mesurer les résultats et l’audience. Ces profils peuvent notamment inclure les pages individuelles consultées ou les contenus affichés sur notre site, des informations sur la taille de l’écran ou de la fenêtre du navigateur et la localisation, au moins approximative. En règle générale, les profils sont créés exclusivement sous forme pseudonymisée et ne servent pas à identifier les utilisateurs individuels. Certains services de tiers auxquels les utilisateurs sont connectés peuvent être en mesure d’attribuer l’utilisation de notre offre en ligne au compte ou au profil de l’utilisateur auprès du service concerné.

Nous utilisons notamment :

13. Dispositions finales

Nous avons élaboré cette politique de confidentialité à l’aide du générateur de politiques de confidentialité de Datenschutzpartner.

Nous pouvons modifier et compléter cette politique de confidentialité à tout moment. Nous vous informons de ces modifications et compléments sous une forme appropriée, notamment en publiant la version actuelle de la politique de confidentialité sur notre site.

Cette politique de confidentialité a été rédigée à l’origine en allemand et traduite en français à titre informatif.