Protection des données

2. Généralités

La protection de vos données personnelles nous tient à cœur.

La présente déclaration de protection des données vous informe des données personnelles que nous traitons en lien avec notre site web www.gf-bau.ch, nos prestations, nos canaux de communication ainsi que nos activités de marketing en ligne, et des finalités de ce traitement.

Nous traitons les données personnelles notamment conformément à la loi fédérale suisse sur la protection des données (LPD) et à l'ordonnance sur la protection des données (OPDo) qui s'y rapporte. Dans la mesure où le règlement général sur la protection des données de l'Union européenne (RGPD) est applicable dans un cas particulier, nous tenons compte en outre de ses exigences.

3. Définitions

Par « données personnelles », on entend toutes les informations concernant une personne physique identifiée ou identifiable.

Par « traitement », on entend toute opération relative à des données personnelles, notamment leur collecte, leur enregistrement, leur conservation, leur utilisation, leur modification, leur communication, leur transmission, leur archivage ou leur suppression.

4. Quelles données personnelles nous traitons

Selon le type d'utilisation de notre site web ou de nos prestations, nous pouvons notamment traiter les catégories de données personnelles suivantes :

• Coordonnées telles que prénom, nom, entreprise, adresse, numéro de téléphone et adresse e-mail
• Données de projet et de mandat telles qu'adresse du projet, type de projet, prestations souhaitées, indications techniques et messages
• Documents et fichiers que vous nous transmettez, par exemple plans, documents d'appel d'offres, PDF, fichiers DWG, fichiers ZIP, photos ou autre documentation de projet
• Données de communication issues d'e-mails, d'appels téléphoniques, de demandes via formulaire ou d'autres correspondances
• Données contractuelles, d'offre et de facturation
• Données techniques telles qu'adresse IP, type de navigateur, système d'exploitation, informations sur l'appareil, date et heure d'accès, pages consultées, URL de provenance (referrer) ainsi que données de serveur et de journal
• Données d'utilisation et d'analyse relatives à l'utilisation de notre site web
• Données de marketing et de suivi, notamment en lien avec Google, Meta/Facebook, Instagram et TikTok
• Le cas échéant, données de candidature si vous postulez auprès de nous pour un poste

5. Finalités du traitement

Nous traitons les données personnelles notamment aux fins suivantes :

• Mise à disposition et exploitation sécurisée de notre site web
• Traitement des demandes de contact, de projet et d'offre
• Préparation, conclusion et exécution de relations contractuelles
• Planification et exécution de projets
• Communication avec les clients, prospects, fournisseurs et partenaires commerciaux
• Gestion des relations clients et commerciales
• Établissement et traitement d'offres et d'appels d'offres
• Traitement des candidatures
• Amélioration de notre site web et de nos prestations
• Mesure d'audience et analyse de l'utilisation du site web
• Réalisation, optimisation et mesure de l'efficacité de la publicité en ligne
• Constitution de groupes cibles pour des campagnes publicitaires et – dans la mesure où cela est autorisé et avec le consentement correspondant – pour de la publicité personnalisée ou du remarketing
• Garantie de la sécurité informatique et de l'information
• Prévention et élucidation d'abus
• Respect des obligations légales et réglementaires
• Exercice ou défense de prétentions juridiques

6. Bases légales

Conformément au droit suisse de la protection des données, nous traitons les données personnelles dans le cadre des principes légaux de traitement.

Dans la mesure où un consentement est requis pour un traitement déterminé, celui-ci repose sur votre consentement.

Dans la mesure où le RGPD est exceptionnellement applicable, le traitement repose notamment sur l'exécution d'un contrat ou la mise en œuvre de mesures précontractuelles, le respect d'obligations légales, des intérêts légitimes ou votre consentement.

Les consentements peuvent en principe être révoqués à tout moment, avec effet pour l'avenir.

7. Demandes de contact et de projet

Si vous nous contactez via le formulaire de contact, par e-mail, par téléphone ou d'une autre manière, nous traitons les données personnelles que vous nous transmettez afin de traiter votre demande.

Cela peut notamment inclure le nom, l'entreprise, le numéro de téléphone, l'adresse e-mail, le lieu du projet, la prestation souhaitée, le contenu du message ainsi que les plans, documents d'appel d'offres ou autres fichiers transmis.

Les données peuvent ensuite également être utilisées pour l'établissement d'une offre, la planification du projet ou la conclusion et l'exécution d'un contrat.

Veuillez ne transmettre via les formulaires et téléchargements de fichiers que les informations nécessaires à la demande concernée.

8. Fichiers journaux du serveur et hébergement

Lors de l'accès à notre site web, notre hébergeur peut collecter automatiquement des informations techniques. Cela peut notamment inclure l'adresse IP, la date et l'heure d'accès, la page ou le fichier consulté, le navigateur et sa version, le système d'exploitation, l'URL de provenance, les codes de statut et le volume de données transmis.

Ces informations sont nécessaires notamment pour fournir techniquement le site web, garantir sa stabilité et sa sécurité, ainsi que pour détecter les erreurs et les accès abusifs.

Les données personnelles peuvent, dans ce cadre, être traitées par notre prestataire d'hébergement ou informatique pour notre compte.

9. Cookies et technologies similaires

Notre site web peut utiliser des cookies ainsi que des technologies comparables telles que pixels, tags, stockage local ou identifiants similaires.

Nous distinguons notamment les technologies techniquement nécessaires, les technologies fonctionnelles, les technologies d'analyse et de statistique ainsi que les technologies de marketing et de publicité.

Dans la mesure où un consentement est requis, les technologies concernées ne sont activées qu'après votre accord. Vous pouvez modifier ou révoquer votre choix à tout moment via les paramètres de cookies ou de protection des données mis à disposition sur notre site web.

10. Gestion du consentement

Nous pouvons utiliser sur notre site web une solution de gestion du consentement permettant d'informer les visiteurs de l'utilisation de cookies et de technologies de suivi et de leur permettre de définir leurs préférences.

Peuvent notamment être enregistrés le moment du consentement, les catégories accordées ou refusées, des informations techniques sur l'appareil ou le navigateur et, le cas échéant, un identifiant de consentement (consent ID).

La conservation de ces informations sert notamment à documenter et gérer les décisions prises en matière de protection des données.

11. Services Google

Nous pouvons utiliser des services du groupe Google, notamment pour la publicité, la mesure des conversions, l'analyse d'audience et le remarketing. Selon la mise en œuvre concrète, cela peut notamment inclure Google Ads, Google Tag Manager et, le cas échéant, Google Analytics.

Lors de l'utilisation de ces services, des informations techniques et des données sur l'utilisation de notre site web peuvent être transmises à Google. Cela peut notamment inclure l'adresse IP, des informations sur le navigateur et l'appareil, les pages consultées, le moment et la durée des visites, les interactions avec notre site web, des informations sur les annonces publicitaires, des événements de conversion ainsi que des cookies ou identifiants similaires.

Google Ads et suivi des conversions : nous utilisons Google Ads pour promouvoir nos prestations. Nous pouvons à cet effet utiliser le suivi des conversions afin de déterminer si un utilisateur effectue certaines actions sur notre site web après avoir été en contact avec l'une de nos annonces, par exemple l'envoi d'une demande ou la consultation d'une page déterminée.

Remarketing Google : dans la mesure où cela est activé et autorisé, nous pouvons utiliser des services Google pour présenter ultérieurement aux visiteurs de notre site web de la publicité basée sur leurs centres d'intérêt. Une telle utilisation n'a lieu que dans le respect des exigences applicables en matière de protection des données et de consentement.

Google Consent Mode : nous pouvons utiliser Google Consent Mode. Les paramètres définis par un visiteur via notre système de consentement sont transmis aux tags Google, dont le comportement est adapté en conséquence.

12. Meta / Facebook / Instagram

Nous pouvons utiliser des technologies et services publicitaires du groupe Meta, notamment en lien avec Facebook et Instagram. Cela peut notamment inclure le Meta Pixel ou un outil comparable de mesure des conversions ou des événements.

Cela permet notamment de déterminer si un visiteur du site web est arrivé sur notre site via une annonce Meta et a ensuite effectué certaines actions.

Selon la mise en œuvre, cela peut par exemple traiter l'adresse IP, des informations sur le navigateur et l'appareil, les pages consultées, le moment de la visite, les interactions et événements sur notre site web, des identifiants publicitaires et de cookies ainsi que des informations de conversion.

Nous pouvons utiliser les informations ainsi obtenues notamment pour mesurer l'efficacité de nos campagnes, optimiser notre publicité et – dans la mesure où cela est autorisé et avec le consentement correspondant – pour le remarketing ou la constitution de groupes cibles.

Meta peut également traiter des données personnelles à ses propres fins, conformément à ses propres règles de protection des données.

13. TikTok

Nous pouvons utiliser des technologies publicitaires et de suivi de TikTok. Cela peut notamment inclure le TikTok Pixel ou un outil comparable de mesure des événements ou des conversions.

Cela permet notamment de mesurer si des utilisateurs visitent notre site web après avoir été en contact avec une annonce TikTok et effectuent certaines actions.

Selon la mise en œuvre, cela peut notamment traiter l'adresse IP, des informations sur le navigateur et l'appareil, les pages consultées, des données d'utilisation et d'interaction, des identifiants publicitaires, des identifiants de cookies ou d'appareil ainsi que des données de conversion et d'événement.

Les données peuvent notamment être utilisées pour mesurer et optimiser les campagnes publicitaires ainsi que – dans la mesure où cela est autorisé et avec consentement – pour constituer des groupes cibles et de la publicité personnalisée.

TikTok peut également traiter des données à ses propres fins, conformément à ses propres règles de protection des données.

14. Réseaux sociaux

Nous sommes le cas échéant présents sur des réseaux sociaux et plateformes tels que Facebook, Instagram, LinkedIn et TikTok.

Si vous consultez nos profils ou communiquez avec nous sur ces plateformes, des données personnelles sont également traitées par les exploitants respectifs de la plateforme. Nous n'avons qu'une influence limitée sur l'étendue, la nature et la finalité de ces traitements de données par les exploitants de plateforme. Les propres règles de protection des données de l'exploitant de plateforme concerné s'appliquent en outre à son traitement des données.

15. Cartes et contenus externes

Notre site web peut intégrer des cartes, vidéos, polices de caractères, médias ou autres contenus de fournisseurs externes.

Une telle intégration peut, pour des raisons techniques, transmettre notamment votre adresse IP au fournisseur concerné. Dans la mesure où ces intégrations ne sont pas strictement nécessaires au fonctionnement du site et qu'un consentement est requis, elles ne sont chargées qu'après votre accord.

16. Destinataires de données personnelles

Nous pouvons communiquer des données personnelles, dans la mesure nécessaire, notamment aux catégories de destinataires suivantes :

Dans la mesure où des prestataires externes traitent des données personnelles pour notre compte, nous prenons des mesures contractuelles et organisationnelles appropriées pour protéger ces données.

• Prestataires informatiques et d'hébergement
• Agences web et prestataires techniques
• Fournisseurs de solutions cloud et logicielles
• Prestataires de publicité, d'analyse et de marketing
• Google
• Sociétés du groupe Meta
• TikTok ou sociétés apparentées
• Partenaires commerciaux et sous-traitants, dans la mesure nécessaire à un projet
• Conseillers, fiduciaires, avocats ou assurances
• Autorités et tribunaux, dans la mesure où une obligation légale existe

17. Traitement des données à l'étranger

En lien avec l'utilisation de prestataires internationaux de services informatiques, cloud, d'analyse ou de publicité, des données personnelles peuvent également être traitées hors de Suisse.

Cela peut notamment concerner des États de l'Union européenne ou de l'Espace économique européen, ainsi que d'autres États.

Dans la mesure où des données personnelles sont transmises à des États qui, du point de vue suisse, ne garantissent pas un niveau de protection des données adéquat, nous prenons, si nécessaire, des mesures de protection appropriées. Cela peut notamment inclure des clauses standard de protection des données reconnues ou d'autres garanties prévues par la loi.

Dans les cas prévus par la loi, une transmission peut également reposer sur un consentement explicite ou une autre exception légale.

18. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités de traitement respectives ou tant que subsistent des obligations légales ou contractuelles de conservation.

La correspondance commerciale, les documents contractuels, les offres, les documents de facturation et documents comparables peuvent notamment être conservés plusieurs années dans le cadre des obligations légales de conservation.

Les données qui ne sont plus nécessaires sont supprimées ou anonymisées, sauf en cas d'obligation de conservation ou d'intérêt légitime prépondérant à une conservation ultérieure.

19. Sécurité des données

Nous prenons des mesures de sécurité techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la modification non autorisée ou la divulgation.

Cela peut notamment inclure la transmission chiffrée des données via TLS/HTTPS, des restrictions d'accès, des concepts d'autorisation, une protection par mot de passe et par contrôle d'accès, la mise à jour régulière des systèmes, des sauvegardes, des mesures de journalisation et de sécurité ainsi que des directives organisationnelles pour le traitement des données personnelles.

Une sécurité absolue lors de la transmission ou de la conservation électronique des données ne peut toutefois pas être garantie.

20. Droits des personnes concernées

Dans le cadre du droit de la protection des données applicable, les personnes concernées peuvent notamment avoir le droit :

L'exercice de ces droits peut être soumis à des restrictions légales. Pour exercer vos droits, vous pouvez nous contacter à info@gf-bau.ch. Nous pouvons exiger une preuve d'identité appropriée pour de telles demandes.

• d'obtenir des informations sur les données traitées les concernant
• de faire rectifier des données personnelles inexactes
• de demander la suppression ou la destruction de certaines données
• de demander la remise ou le transfert de certaines données personnelles
• de s'opposer à un traitement de données déterminé
• de révoquer pour l'avenir un consentement donné

21. Décisions individuelles automatisées et profilage

En principe, nous ne prenons pas de décisions reposant exclusivement sur un traitement automatisé et ayant des effets juridiques importants ou similaires pour les personnes concernées.

Dans le cadre de la publicité en ligne, des profils ou groupes cibles peuvent toutefois être créés sur la base de données d'utilisation, d'intérêt et d'interaction. De tels procédés peuvent notamment être mis en œuvre par Google, Meta ou TikTok.

Dans la mesure où un consentement est requis à cet effet selon le droit applicable, le traitement correspondant n'a lieu qu'après votre accord.

22. Protection des données lors de candidatures

Si vous postulez auprès de nous, nous traitons les données que vous nous transmettez exclusivement pour le traitement de votre candidature et le déroulement de la procédure de recrutement.

Cela peut notamment inclure les coordonnées, le curriculum vitae, les certificats, les qualifications, la correspondance et d'autres informations que vous nous soumettez.

Si aucun rapport de travail n'est établi, les documents de candidature sont supprimés après un délai raisonnable, sauf obligation légale ou consentement explicite justifiant une conservation plus longue.

23. Modifications de la présente déclaration de protection des données

Nous pouvons adapter à tout moment la présente déclaration de protection des données, notamment en cas de modification de nos traitements de données, des technologies utilisées ou des exigences légales.

La version publiée à chaque fois sur notre site web fait foi.