Cette politique décrit la manière dont la Société traite les données personnelles collectées via le site Kelundra, en conformité avec le droit suisse et, lorsque cela est applicable, avec les exigences européennes en matière de protection des données.
La Société collecte principalement des données personnelles lorsque l’utilisateur remplit un formulaire de contact, s’abonne à une lettre d’information ou navigue sur le site Kelundra. Les informations fournies volontairement peuvent inclure le nom, l’adresse courriel, la langue de préférence et le contenu du message. Des données techniques, comme l’adresse IP abrégée, le type de navigateur, le système d’exploitation ou les pages consultées, peuvent également être enregistrées à des fins de sécurité et de mesure d’audience.
Les données sont en principe obtenues directement auprès de l’utilisateur, lors de ses interactions avec le site, et peuvent être complétées par des informations générées automatiquement par les systèmes techniques utilisés, notamment par l’intermédiaire de cookies et technologies similaires. La Société ne collecte pas intentionnellement de catégories particulières de données sensibles via le site et invite l’utilisateur à ne pas inclure de telles informations dans les champs libres des formulaires.
Les données personnelles collectées via le site Kelundra sont utilisées principalement pour répondre aux demandes adressées par les utilisateurs, gérer les échanges, assurer le fonctionnement technique et la sécurité du site, et, lorsque l’utilisateur y a consenti, envoyer des communications d’information sur les contenus publiés. Elles peuvent également servir à établir des statistiques agrégées et anonymisées sur la fréquentation du site, afin d’en améliorer la structure et le contenu.
Selon les cas, les traitements reposent sur différents fondements juridiques, tels que l’exécution de mesures précontractuelles à la demande de l’utilisateur, l’intérêt légitime de la Société à assurer la sécurité et l’amélioration du site, ou encore le consentement lorsque celui ci est requis, notamment pour certains cookies ou l’envoi de communications par courriel. L’utilisateur peut retirer son consentement à tout moment, sans effet rétroactif sur les traitements déjà réalisés sur cette base.
Conformément au droit applicable, l’utilisateur dispose de plusieurs droits concernant ses données personnelles, notamment des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité lorsque les conditions sont remplies, ainsi que d’opposition à certains traitements. Il peut également retirer son consentement lorsqu’il constitue la base juridique du traitement et, le cas échéant, introduire une réclamation auprès de l’autorité de contrôle compétente.
L’utilisateur peut demander à la Société de confirmer si des données personnelles le concernant sont traitées et, le cas échéant, d’en obtenir une copie accompagnée d’informations complémentaires sur les finalités et les catégories de données.
Si des données personnelles sont inexactes ou incomplètes, l’utilisateur peut demander leur rectification ou leur mise à jour, en fournissant les informations nécessaires à la correction.
Sous réserve des obligations légales de conservation, l’utilisateur peut demander l’effacement de ses données personnelles lorsque celles ci ne sont plus nécessaires aux finalités poursuivies ou lorsque le traitement repose sur un consentement retiré.
Dans les cas prévus par la loi, l’utilisateur peut demander à recevoir certaines données qu’il a fournies dans un format structuré et couramment utilisé, ou à ce qu’elles soient transmises à un autre responsable de traitement lorsque cela est techniquement possible.
La Société peut transmettre certaines données personnelles à des prestataires de services techniques agissant en son nom, par exemple pour l’hébergement du site, l’envoi de communications électroniques, la maintenance des systèmes ou la mesure d’audience. Ces prestataires sont tenus par contrat de traiter les données uniquement selon les instructions de la Société et de garantir un niveau de sécurité approprié.
En dehors de ces prestataires, les données ne sont en principe pas communiquées à des tiers, sauf obligation légale, demande d’une autorité compétente ou nécessité de faire valoir, d’exercer ou de défendre des droits en justice. Aucun transfert n’est effectué à des fins de prospection commerciale pour le compte de tiers. Lorsque des traitements impliquent des transferts vers des pays situés en dehors de la Suisse ou de l’Espace économique européen, la Société veille à la mise en place de garanties adéquates, conformément au droit applicable.
La Société met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre la perte, l’accès non autorisé, l’utilisation abusive ou la divulgation non souhaitée. Ces mesures peuvent inclure le contrôle des accès, l’utilisation de connexions sécurisées, la limitation des personnes habilitées à consulter les données et la sensibilisation des intervenants aux obligations de confidentialité.
Malgré ces précautions, aucun système ne peut offrir une sécurité absolue. La Société ne peut donc pas exclure totalement les risques liés à la transmission de données sur internet ou à des attaques ciblées de tiers. En cas d’incident de sécurité susceptible d’engendrer un risque élevé pour les droits et libertés des personnes concernées, la Société appliquera les obligations d’information prévues par la réglementation applicable.