Politique de confidentialité

Pour le site web accessible souswww.popety.io, la plateforme accessible sous https://app.popety.io/, et toute autre site ou application (ensemble les Solutions) exploités par Popety SA, Route de la Galaise 34, 1228 Plan-les-Ouates (nous, notre ou Popety.io) et les services qui y sont fournis (conjointement avec les Solutions, les Services).

1. Introduction

Nous reconnaissons l’importance de votre vie privée et de la transparence dans le cadre de nos activités de traitement de vos données personnelles.

Cette politique de confidentialité (Politique de Confidentialité) vous informe sur la manière dont nous traitons vos données personnelles lorsque vous accédez et utilisez nos Services.

En accédant aux Solutions et en utilisant les Services, vous reconnaissez expressément que nous pouvons collecter et traiter vos données personnelles conformément à cette Politique de Confidentialité.

‍‍

1. Résumé

Ce qui suit est un bref résumé de cette Politique de confidentialité (mais ne la remplace pas) :

• Popety.io est le responsable du traitement de vos données personnelles. Cette Politique de confidentialité ne s’applique toutefois qu’à nos activités, et non à celles de prestataires tiers (même si nous fournissons des liens vers leurs services ou contenus) (voir la section 2) ;
• Dans le cadre de la fourniture des Services, nous collections les données personnelles que vous ou votre organisation nous fournissez, ou que nous collectons automatiquement lorsque vous interagissez avec les Services (voir la section 3) ;
• Nous traitons ces données personnelles conformément à la législation suisse sur la protection des données, principalement dans le but de fournir nos Services, en particulier pour exploiter les Solutions. Nous pouvons également traiter vos données personnelles pour communiquer avec vous, vous envoyer notre newsletter, analyser et améliorer l’utilisation de nos Services, nous conformer à nos obligations légales, ainsi que pour les autres finalités légitimes indiquées dans cette politique de confidentialité (voir les sections 4 et 5) ;
• Vos données personnelles sont conservées en Suisse ou dans l’Union européenne. Nous ne les partageons pas avec des tiers et ne les transférons pas à l’étranger, sauf si cela est à la fois nécessaire pour le fonctionnement de nos Services et autorisé par les lois applicables. Cela peut par exemple être le cas lorsque nous faisons appel à des prestataires de services ou devons interagir avec des tiers pour mener à bien nos activités professionnelles (voir les sections 6 et 7) ;
• Lorsque vous utilisez un de nos Services qui vous est mis à disposition par votre organisation (par exemple votre employeur), nous partageons certaines informations avec votre organisation, conformément au contrat entre nous et votre organisation, afin de lui permettre d’utiliser et gérer le Service. Cette Politique de Confidentialité ne traite pas de la manière dont votre organisation collecte et utilise vos données personnelles. Veuillez vous référer à la politique de confidentialité de votre organisation pour obtenir des informations sur la manière dont elle traite vos données (voir la sections 2 et 11) ;
• Nous mettons en œuvre des mesures de sécurité appropriées et nous nous efforçons de protéger vos données personnelles. Cependant, aucune infrastructure informatique n’est totalement sûre et nous ne pouvons pas garantir que la nôtre le soit (voir la section 9) ;
• Vous pouvez nous contacter (contact@popety.com) pour exercer vos droits concernant à vos données personnelles (voir les sections 11 et 12).

2. Qui est responsable du traitement de vos données personnelles ?

Popety.io est responsable du traitement de vos données personnelles via les Services. Vous trouverez nos coordonnées ci-dessous dans la section 12.

Comme indiqué plus en détail dans cette Politique de Confidentialité, nous pouvons traiter vos données personnelles dans le cadre des services professionnels que nous fournissons à votre employeur, respectivement à l’organisation à laquelle vous êtes affilié(e) de toute autre manière (votre Organisation). Cette Politique de confidentialité ne régit pas la manière dont votre Organisation traite vos données personnelles par le biais des Services. Vous devez vous référer à la politique de votre Organisation pour obtenir des renseignements sur la manière dont vos données sont traitées dans ce cadre. Veuillez vous référer à la section 11 ci-dessous pour de plus amples informations à cet égard.

3. Comment collectons-nous vos données personnelles ?

Nous recueillons les données personnelles que vous ou votre Organisation nous fournissez.

Nous collectons les données personnelles que vous ou votre Organisation nous fournissez en utilisant les Services, par exemple lorsque vous utilisez nos Solutions, créez ou gérez un compte utilisateur, communiquez avec nous par e-mail, lorsque vous vous abonnez à notre newsletter ou lorsque vous téléchargez de la documentation sur les Solutions.

Certaines informations sont obligatoires et d’autres facultatives.

Il est obligatoire que vous complétiez les champs de données identifiés par un astérisque. Si un ou plusieurs champs de données obligatoires ne sont pas complétés, nous ne serons pas en mesure de fournir l’accès aux Services. Vous n’êtes pas tenu de compléter les champs de données optionnels afin d’accéder aux Services fournis par l’intermédiaire des Solutions.

Certaines données personnelles sont également collectées de manière automatisée.

Nous pouvons aussi collecter de manière automatisée des données personnelles, y compris au moyen de cookies et d’autres éléments actifs, comme décrit plus loin dans cette Politique de Confidentialité.

Vous pouvez définir certaines autorisations relatives à la collecte automatique de vos données personnelles lorsque vous configurez votre appareil ou votre navigateur Internet en fonction des fonctionnalités disponibles. Pour plus d’informations, veuillez consulter le chapitre relatif aux cookies ci-après (section 10).

4. Comment traitons-nous vos données personnelles ?

Nous traitons vos données personnelles de manière automatisée aux fins indiquées dans cette Politique de Confidentialité et conformément aux lois applicables.

Nous traitons vos données personnelles conformément à la loi suisse sur la protection des données, à l’aide d’ordinateurs ou d’outils informatiques, en conformité avec les finalités définies dans cette Politique de Confidentialité.

Nous n’effectuons pas de décision individualisée sur la base d’un traitement de données automatisé ou ne recourons pas à des systèmes de profilage via les Services.

Nous pouvons traiter vos données afin de supprimer toute information permettant de vous identifier (anonymisation) pour ensuite utiliser ces données anonymes à des fins non envisagées par cette Politique de Confidentialité (y compris à des fins analytiques, d’analyse comparative, d’exploration de données (data mining), ou pour développer et commercialiser de nouveaux services). Vous pouvez à tout moment vous opposer à l’anonymisation de vos données dans ce but (voir l’article 11 ci-dessous pour plus d’informations sur vos droits).

Nous prenons les mesures de sécurité techniques et organisationnelles appropriées pour prévenir l’accès, la divulgation, la modification ou la destruction non autorisé de vos données personnelles, comme indiqué à l’article 8 ci-après.

5. Les finalités pour lesquelles nous traitons vos données personnelles

Nous passons vos données personnelles uniquement pour des finalités légitimes et clairement identifiées.

Vos données personnelles sont collectées et traitées dans le but de fournir les Services et pour les autres finalités légitimes explicitement spécifiées ci-dessous, uniquement dans une mesure propre à atteindre ces objectifs, et ne sont pas traitées ultérieurement d’une manière incompatible avec ces finalités.

Nous traitons vos données personnelles pour les motifs suivants :

Pour opérer les Solutions et fournir les Services.

Nous traitons principalement vos données personnelles pour opérer les Solutions et/ou vous fournir les Services liés, y compris pour vous permettre de créer et gérer un compte utilisateur, interagir avec d’autres utilisateurs de votre Organisation, vous fournir les informations et services demandés, mettre à disposition les Services, ainsi que pour les besoins de la gestion des clients et des utilisateurs.

En plus des données personnelles que vous ou votre Organisation fournissez lors de la connexion à votre compte utilisateur ou lorsque vous interagissez avec les Services (par exemple lorsque vous remplissez un formulaire, que vous téléchargez de la documentation sur les Solutions), nous recueillons automatiquement des informations techniques sur vos interactions avec les Solutions, telles que adresse IP, le contenu qui a été consulté, la date et l’heure d’accès, les informations sur votre navigateur Web, vos préférences, ou d’autres informations liées à vos interactions avec les Services, y compris vos informations de navigation sur les Solutions. Nous traiterons ces données pour établir une connexion avec votre appareil sur Internet, pour vous identifier lorsque vous utilisez les Services, contrôler l’utilisation des Services et gérer leur stabilité et sécurité.

Pour vous contacter et répondre à vos requêtes

Vous avez la possibilité de nous contacter par téléphone ou par e-mail. Nous traitons dans ce cadre les données que vous nous fournissez (notamment nom, prénom, moyen de contact, objet de la demande). Ces données sont utilisées dans le but de vous fournir les informations et services demandés.

Pour vous adresser notre newsletter et d’autres informations publicitaires

Si vous vous abonnez à notre newsletter, nous collecterons vos coordonnées (nom et adresse e-mail) et les utiliserons pour vous fournir notre newsletter. Vous pouvez à tout moment vous désinscrire du service de newsletter, auquel cas vos coordonnées seront supprimées.

Nous conservons également le moment de votre inscription et de votre consentement et analysons votre utilisation de notre newsletter, par exemple si vous l’avez ouvert ou cliqué sur certains liens, afin d’optimiser et d’améliorer notre newsletter.

Nous utilisons les services de prestataires tiers pour fournir notre service de newsletter, lesquels auront accès à vos données de connexion dans le but de vous fournir le service.

Indépendamment de votre abonnement à notre newsletter, nous pouvons également vous contacter par e-mail vous contacter dans le cadre du système d’alertes par e-mail que nous fournissons, ou pour vous informer de nos activités si vous avez déjà utilisé un service similaire aux Services et si vous ne vous êtes pas opposé à l’utilisation de votre adresse e-mail dans ce but. Vous pouvez vous opposer à l’utilisation de votre adresse e-mail à cette fin à tout moment en nous contactant (voir les coordonnées au chapitre 12).

À des fins d’analyse interne et statistique, afin d’améliorer nos services.

Sauf si vous vous opposez à un tel traitement, nous pouvons traiter vos données personnelles, en particulier les données relatives à votre utilisation des Services et vos habitudes et préférences (par exemple le contenu que vous avez consulté, la date et l’heure d’accès et vos préférences), à des fins d’analyse interne et statistique, afin de mieux comprendre les besoins de nos utilisateurs, d’optimiser leur expérience, et d’améliorer l’ergonomie et la fonctionnalité des Services en général. Vous pouvez vous opposer à de telles activités de traitement à tout moment (voir l’article ci-dessous 11 pour obtenir des renseignements supplémentaires sur vos droits).

Nous utilisons dans ce cadre des outils analytiques qui sont fournis par des fournisseurs connus sur le marché – actuellement Google Analytics – lesquels ne nous fournissent que des données agrégées et non identifiables. La politique de confidentialité de ce fournisseur de services s’applique dans ce contexte. Vous trouverez des informations sur les pratiques de Google Analytics en matière de confidentialité et sur la façon de désactiver leurs cookies analytiques en cliquant sur ce lien.

Vous trouverez des renseignements supplémentaires concernant l’utilisation des cookies à cette fin au chapitre 10.

Pour nous conformer à nos impératifs légaux ou à d’autres intérêts légitimes

Nous pouvons également traiter vos données personnelles si nous avons l’obligation légale de le faire ou pour d’autres motifs légitimes. Cela sera par exemple le cas si nous devons divulguer certains renseignements aux autorités, ou les conserver à des fins fiscales ou comptables, ou pour l’établissement, l’exercice ou la défense de prétentions juridiques. Les données personnelles que nous traitons à cette fin sont celles que nous avons recueillies pour l’une des finalités indiquées ailleurs dans ce chapitre.

Pour tout autre motif, si nous avons obtenu votre consentement

En plus de ce qui précède, nous pouvons traiter vos données personnelles si nous avons obtenu votre consentement préalable, non équivoque, uniquement aux fins spécifiées lors de la collecte de votre consentement.

Le consentement peut être retiré à tout moment. Toutefois, ce retrait n’affecte pas la validité des données traitées avant le retrait.

6. Dans quelles circonstances communiquons-nous vos données personnelles à des tiers ?

Nous pouvons communiquer vos données personnelles à des tiers si cela est nécessaire pour le fonctionnement des Services ou pour nous conformer à une obligation légale.

Nous pouvons communiquer vos données personnelles à des tiers dans le cadre de l’exploitation des Services et à des sous-traitants tels que des fournisseurs de services informatiques, des fournisseurs de services cloud, de bases de données, de solutions de marketing automatisées et à des consultants, y compris Google Analytics (outil d’analyse de données). Des informations plus détaillées sur ces fournisseurs peuvent être trouvées au chapitre précédant.

Nos Solutions peuvent contenir des liens vers d’autres sites web. Cette Politique de Confidentialité ne concerne que nos agissements et ne s’applique notamment pas aux pratiques des entreprises ou personnes tierces, ni à tout autre site web qui peut être référencé sur les Services. Vous devez examiner attentivement les politiques de confidentialité de tout autre site web que vous visitez à partir des Solutions afin d’en savoir plus sur leurs pratiques en matière de traitement de données personnelles. Dans de tels contextes, la collecte et l’utilisation de vos données personnelles sont régies par la politique de confidentialité de ces autres sites web. Nous ne sommes pas responsables de leurs pratiques en matière de protection des données.

Nous pouvons partager vos données personnelles avec d’autres utilisateurs de votre organisation pour lui permettre de gérer les Services 

Si vous utilisez un Service fourni par une organisation à laquelle vous êtes affilié(e), nous partageons certaines données, telles que des données d’interaction et des données de diagnostic, à d’autres utilisateurs de votre Organisation pour leur permettre de gérer les Services.

Nous pouvons également communiquer vos données personnelles à des tiers lorsque nous avons une obligation légale ou un intérêt légitime de le faire

Nous pouvons également communiquer vos données personnelles lorsque nous avons un intérêt légitime à le faire, par exemple (i) pour donner suite à une requête d’une autorité judiciaire ou conformément à une obligation imposée par la loi ; (ii) pour intenter ou défendre une prétention en justice ; ou (iii) dans le cadre de restructuration, notamment si nous transférons nos actifs à une autre société.

7. Dans quelles circonstances vos données personnelles sont transférées à l’étranger ?

Vos données personnelles sont hébergées en Suisse ou dans l’Union européenne, mais peuvent dans certaines circonstances être transférées ou accessibles dans d’autres pays.

Nous hébergeons vos données personnelles sur des serveurs situés en Suisse ou dans l’Union européenne.

En principe, nous ne transférons pas ni ne rendons accessibles vos données personnelles vers d’autres pays. Toutefois, dans certaines circonstances, en particulier dans le cadre de nos relations avec des sous-traitants, vos données personnelles peuvent être mises à disposition de destinataires situés à l’étranger (nous utilisons par exemple des services de Google, qui a son siège social aux États-Unis, d’où certaines données peuvent être disponibles). Dans de tels cas, nous veillons à ce que des garanties appropriées soient en place, conformément aux lois applicables en matière de protection des données, par exemple en nous fondant sur des clauses contractuelles standards adoptées par la Commission européenne.

Si vous nous transmettez des données, vous êtes réputé consentir à ces transferts de données. Vous pouvez demander des renseignements supplémentaires à cet égard et obtenir une copie des garanties pertinentes sur demande en envoyant une requête à l’adresse de contact indiquée au chapitre 12.

8. Combien de temps conservons-nous vos données personnelles ?

Vos données personnelles ne sont pas conservées plus longtemps que ce qui est nécessaire. 

Nous effaçons ou rendons anonymes les données personnelles dès qu’elles ne nous sont plus nécessaires à l’accomplissement des finalités visées au chapitre 5 ci-dessus. Cette durée varie en fonction du type de données concernées et des exigences légales applicables.

Les informations relatives à votre compte utilisateur sont conservées aussi longtemps que votre compte n’a pas été supprimé ou que nous recevions une demande d’effacement. Nous pouvons toutefois supprimer les données personnelles des comptes qui sont restés inactifs pendant une durée prolongée.

Compte tenu des obligations légales à notre charge, certaines informations se rapportant notamment à la relation contractuelle doivent être conservées pendant 10 ans au moins.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour sécuriser vos données personnelles.

Nous nous employons à assurer la sécurité de vos données personnelles et avons mis en place des mesures physiques, techniques et organisationnelles dans le but de protéger vos données personnelles et empêcher l’accès non autorisé à celles-ci. Nous limitons l’accès à vos données personnelles aux personnes qui ont besoin d’y accéder aux fins décrites dans la présente Politique de Confidentialité. En outre, nous utilisons des protocoles et mécanismes de sécurité standard pour la transmission de données sensibles. Lorsque vous saisissez des informations sensibles sur nos Solutions, celles-ci sont cryptées au moyen de la technologie de sécurité des couches de transport (Transport Layer Security ; TLS).

Bien que nous prenions les mesures appropriées pour protéger vos données personnelles, aucun service numérique n’est complètement sûr. Par conséquent, nous ne pouvons garantir que les données que vous nous fournissez sont protégées contre tout accès et vol de tiers non autorisés. Nous n’assumons aucune responsabilité à cet égard.

Internet est un environnement global. Par conséquent, en nous envoyant des informations par voie électronique, ces données peuvent être transférées à l’échelle internationale sur Internet en fonction de votre emplacement. Internet n’est pas un environnement sécurisé et cette Politique de Confidentialité s’applique à notre utilisation de vos données personnelles une fois qu’elles sont sous notre contrôle seulement. Compte tenu de la nature d’Internet, toute transmission de données via Internet se fait à vos propres risques.

Si nous avons des raisons suffisantes de croire qu’une personne non autorisée a eu accès à vos données personnelles, et que la loi applicable exige une notification, nous vous informerons rapidement de cet évènement par courriel (si nous disposons de votre adresse) et/ou par tout autre canal de communication (y compris en affichant un avis sur les Solutions).

10. Comment nous utilisons des cookies ou autres outils analytiques

Nous utilisons des cookies, d’autres outils analytiques et des technologies similaires dans le cadre des Solutions. 

Nous utilisons des types variés de cookies, autres outils analytiques, ou autres technologies similaires (collectivement les Cookies), lesquels sont susceptibles de traiter de manière automatisée des données sur votre appareil électronique et/ou de transférer des données personnelles vous concernant, à nous ou à des tiers.

Ces technologies sont généralement utilisées pour suivre et analyser vos interactions avec les Services et/ou pour nous permettre d’améliorer les Services et leurs fonctionnalités, y compris leur personnalisation en fonction de vos interactions. Nous pouvons également utiliser des Cookies pour mesurer et superviser le trafic et l’utilisation des Services, ainsi que leurs performances.

Les Cookies sont généralement divisés en quatre catégories :

1. Cookies essentiels. Certains Cookies sont placés sur vos appareils électroniques pour rendre le service utilisable en fournissant des fonctionnalités de base telles que la navigation sur les pages et l’accès à des zones sécurisées. Le service ne peut pas fonctionner correctement sans ce type de Cookies.
2. Cookies de préférence / fonctionnels. Certains Cookies permettent de se souvenir des choix que les personnes font, par exemple, le nom d’utilisateur, la langue ou la taille du texte. Ces Cookies sont connus sous le nom de « cookies fonctionnels » et aident à améliorer l’expérience d’utilisation en fournissant un service plus personnalisé.
3. Cookies statistiques/de productivité. Les Cookies statistiques/de productivité, tels que ceux liés à Google Analytics, aident à comprendre comment les utilisateurs interagissent avec les Services en recueillant et en rapportant anonymement des informations.
4. Cookies publicitaires. Ces Cookies sont utilisés sur certains sites web pour mieux comprendre les intérêts des utilisateurs et afficher des publicités plus pertinentes. Nous n’utilisons pas ce type de Cookies en lien avec nos Solutions et Services.

Notre utilisation des Cookies peut varier en fonction de la section ou des fonctionnalités des Solutions auxquelles vous accédez.

Vous pouvez gérer les Cookies via les paramètres de votre navigateur web et/ou de votre appareil électronique.

Si vous ne souhaitez pas que des Cookies soient enregistrés sur votre appareil électronique, vous pouvez configurer votre navigateur Internet ou votre appareil électronique pour les refuser et/ou les restreindre.  Certains Cookies sont cependant essentiels au fonctionnement des Solutions et leur utilisation pourrait être altérée en cas de refus ou de blocage total.

Si vous ne refusez pas ou ne limitez pas les Cookies, vous consentez à leur utilisation et au traitement de vos données personnelles collectées de cette manière.

Pour plus d’informations, vous pouvez visiter le sitehttp://www.allaboutcookies.org. Vous pouvez également consulter la section d’aide de votre navigateur Internet ou de votre appareil électronique pour des instructions plus spécifiques sur la façon de gérer les Cookies.

Vous trouverez la liste des cookies que nous utilisons en relation avec les Solutions et leur description sur la page de gestion des cookies des Solutions.

‍

11. Vos droits en ce qui concerne le traitement de vos données personnelles

Vous avez le droit d’accéder à vos données personnelles que nous traitons et pouvez demander entre autres qu’elles soient supprimées, mises à jour ou corrigées.

Si vous utilisez un Service fourni par votre Organisation et que votre demande concerne l’utilisation de vos données personnelles par votre Organisation dans le cadre du Service, vous devez adresser vos demandes concernant directement à la personne de contact de votre Organisation, y compris toute demande d’exercice de vos droits concernant vos données personnelles. Si votre Organisation nous demande de modifier ou supprimer vos données personnelles, nous répondrons à cette demande diligemment après vérification et conformément au cadre légal applicable (par exemple, 30 jours selon la loi suisse).

Dans les autres cas, vous pouvez nous contacter directement pour exercer vos droits. Sauf disposition contraire de la loi, vous avez à tout moment le droit de savoir si nous traitons des données personnelles vous concernant, de connaître le contenu de ces données personnelles, vérifier leur exactitude, et dans la mesure autorisée par la loi, demander qu’elles soient complétées, mises à jour, corrigées ou supprimées. Vous avez également le droit de nous demander que nous cessions tout traitement spécifique de données personnelles qui auraient été obtenues ou traitées en violation du droit applicable, et émettre une objection à tout traitement de données personnelles selon un motif légitime.

Si vous souhaitez que nous supprimions vos données personnelles de nos systèmes, vous pouvez nous envoyer une demande aux coordonnées ci-dessous, à laquelle nous donnerons suite sauf si nous devons conserver vos données pour un motif légal ou un autre motif légitime. Veuillez noter que toute information que nous avons sauvegardée peut rester dans le stockage de back-up pendant un certain temps après votre demande de suppression.

Ce qui précède ne limite pas les autres droits que vous pourriez avoir en vertu de la législation applicable en matière de protection des données dans certaines circonstances par exemple le droit de demander la limitation du traitement de vos données personnelles ou de demander la portabilité de vos données personnelles (c’est-à-dire d’obtenir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine et/ou de demander la transmission de ces données personnelles à un tiers).

Si vous souhaitez exercer l’un de vos droits ou obtenir des informations supplémentaires à ce sujet, veuillez nous contacter en utilisant les coordonnées détaillées ci-dessous.

12. Nous Contacter

Si vous pensez que vos données personnelles ont été utilisées d’une manière qui n’est pas conforme à cette Politique de Confidentialité, ou si vous avez des questions concernant la collecte ou le traitement de vos données personnelles, vous pouvez nous contacter à contact@popety.com.

13. Modifications de cette Politique de Confidentialité

Cette Politique de Confidentialité peut faire l’objet de modifications, notamment en vue de son adaptation à toute nouvelle pratique commerciale ou technologique ou modification législative, auquel cas vous en serez informé par tout moyen approprié, y compris par e-mail et/ou via les Services (par exemple au moyen de bannières, fenêtres contextualisées ou autres mécanismes de notification). Si vous n’acceptez pas les modifications apportées, vous devez cesser d’accéder et/ou d’utiliser les Services impactés.