Déclaration de protection des données

Ceci est une traduction. Seule la version allemande fait foi.

Plateforme « POWER DUCK Augmented Vital@Work Navigator » & prestations de services de WIN-WIN FOR WORK GmbH

La présente déclaration de protection des données vous informe de manière transparente sur la façon dont WIN-WIN FOR WORK GmbH (ci-après « nous ») traite des données personnelles. Notre traitement des données est conforme à la loi fédérale suisse sur la protection des données (nLPD), au règlement général de l’UE sur la protection des données (RGPD) ainsi qu’aux obligations de transparence du règlement européen sur l’IA (AI Act).

Table des matières

  1. Séparation dogmatique des rôles : responsable du traitement vs sous-traitant
    A.WIN-WIN FOR WORK en tant que responsable du traitement
    B.WIN-WIN FOR WORK en tant que sous-traitant
  2. Responsable du traitement en Suisse et représentations dans l’UE
  3. Catégories de données personnelles traitées
    A. Données commerciales générales
    B. Données d’application spécifiques dans la plateforme SaaS
  4. Garde-fous système et règles de traitement strictes
  5. Utilisation de l’IA et garanties juridiques
    5.1 Finalité et délimitation
    5.2 Garanties juridiques impératives
    5.3 Transparence sur les risques résiduels des analyses par IA
  6. Découplage absolu de l’IA pour les enquêtes quantitatives
  7. Communication de données et partenaires technologiques
    A. Infrastructure système technique (modules SaaS)
    B. Fournisseurs de modèles d’IA
    1. Infrastructures globales (surveillance de sécurité et stockage temporaire)
    2. Infrastructure locale en Suisse (hébergée chez Infomaniak en Suisse)
    C. Prestataires commerciaux & administratifs généraux
    D. Transferts vers des pays tiers et bases juridiques
  8. Services du site web, cookies et réseaux sociaux
  9. Transfert international de données et sécurité des données
  10. Vos droits et leur exercice gratuit
  11. Droit applicable

1. Séparation dogmatique des rôles : responsable du traitement vs sous-traitant

A. WIN-WIN FOR WORK en tant que responsable du traitement

Nous sommes responsable du traitement pour les traitements de données dont nous déterminons nous-mêmes les finalités et les moyens. Cela concerne essentiellement :

      • la visite de nos sites web (winwinforwork.org, weEmpower.ch, mypowerduck.com, powerduck.ai, powerduck-app.ai).
      • l’inscription à notre communauté, à la newsletter ou l’utilisation du blog.
      • l’exécution de contrats portant sur des formations en présentiel, des conseils, des commandes en boutique en ligne et des processus commerciaux.
      • la gestion administrative des coopérations avec des partenaires et revendeurs (resellers) indépendants et certifiés.

B. WIN-WIN FOR WORK en tant que sous-traitant

Dans le cadre de l’exploitation de nos applications SaaS « POWER DUCK Augmented Vital@Work Navigator » et « Human to Human Hub » pour nos entreprises clientes B2B, WIN-WIN FOR WORK agit en tant que sous-traitant lié par les instructions.

Exception à la sous-traitance :
Pour le traitement des données de télémétrie et d’utilisation visant à garantir la stabilité du système et l’amélioration des produits, nous sommes responsable du traitement à titre indépendant.
      • Souveraineté des données du client : Le client B2B concerné est le seul responsable du traitement, détient l’entière souveraineté sur les données et décide de manière autonome des finalités du traitement ainsi que des comptes utilisateurs. Nous traitons les données de contenu à caractère personnel en étant strictement liés par les instructions, sur la base d’un contrat de sous-traitance (CST).
      • Exploitation de la plateforme en tant qu’outil purement axé sur les processus : Le système est exploité exclusivement en tant qu’outil axé sur les processus, destiné à structurer, organiser et accompagner des projets ainsi que des processus de transformation et de changement. Il sert à documenter les jalons, à planifier les ressources et à fournir des mesures d’avancement agrégées au niveau des départements. Il ancre le modèle « Vital@Work » comme standard durable de développement organisationnel.
      • Répartition claire des obligations : Le client B2B assume seul la responsabilité de l’ensemble des données de contenu, modules de connaissances et instructions saisis dans le H2H Hub. Il garantit que le système n’est contractuellement pas utilisé pour surveiller les collaborateurs ni pour attribuer des tâches de manière automatisée. Nous mettons à disposition l’infrastructure technique et procédons exclusivement à des optimisations automatisées du format et de la structure des flux de données, sans effectuer d’analyses de contenu.

2. Responsable du traitement en Suisse et représentations dans l’UE

Les entités suivantes sont compétentes pour les questions relevant de la protection des données :

Responsable du traitement en Suisse :

      • WIN-WIN FOR WORK GmbH, Gisibachstrasse 13, 6405 Immensee, Suisse
      • E-mail : Datenschutz@winwinforwork.org
      • Directeur : Christian Czupalla


Représentant dans l’UE :

      • LEXR Germany Rechtsanwalts GmbH, Gormannstr. 14, 10119 Berlin
      • Interlocutrice UE pour la protection des données
      • E-mail : contact@lexr.com

3. Catégories de données personnelles traitées

A. Données commerciales générales

      • Données de base : nom, coordonnées, fonction, informations relatives à la relation commerciale.
      • Données contractuelles et de facturation : détails de paiement, données de facturation.
      • Données des partenaires et des consultants : statut de certification, données de facturation et de commissions des revendeurs.
      • Données de communication : contenus d’e-mails, de formulaires de contact ou de chats.

B. Données d’application spécifiques dans la plateforme SaaS

      • Données de compte : adresse e-mail, nom, mot de passe chiffré.
      • Profils de consultants : nom/initiales, profil succinct, localisation (ville/pays), liens de contact.
      • Données de projet : nom du projet, descriptions, états cibles, jalons, équipes de projet attribuées.
      • Autorisations : statut de validation des documents, droits d’accès.
      • Suppression pour inactivité : À des fins de minimisation des données, les comptes inactifs, y compris toutes les données de profil et tous les documents de projet, sont automatiquement supprimés après 6 mois d’inactivité.
      • Données des employés : Le traitement des données repose juridiquement sur sa nécessité pour l’exécution de la relation de travail ou sur les intérêts légitimes de l’employeur.

4. Garde-fous système et règles de traitement strictes

Afin de respecter le droit de la protection des données et le droit du travail, le « POWER DUCK Augmented Vital@Work Navigator » traite les données en appliquant des garde-fous technologiques incontournables :

Catégorie de données Finalité du traitement Mesure de protection technique / garde-fou
Saisies de texte générales Navigation et orientation méthodologique dans le processus de transformation. Le système réagit exclusivement aux saisies de texte. Aucune collecte de métadonnées comportementales.
Saisies de texte relatives aux émotions/perspectives Détection des blocages structurels de l’organisation dans son ensemble. Pseudonymisation la meilleure possible selon le degré de développement actuel de la solution. Le nom, l’e-mail et le rôle sont séparés côté système avant le traitement par l’IA. Seuls des retours généralisés et transversaux aux départements sur les processus sont mis à la disposition de la direction. Toute déduction concernant des individus est minimisée par ces filtres de prompts et de contenus intégrés (implémentés sous forme d’instructions strictes et de prompts système au niveau de l’application). Ces filtres ne modifient pas les données par un masquage physique (ce qui préserve intégralement la qualité de traitement et l’inférence précise du Navigator), mais excluent systématiquement les évaluations de performance au niveau de l’application.
Données biométriques NE SONT PAS COLLECTÉES Le système est entièrement « aveugle » aux données biométriques et ne dispose d’aucun capteur pour l’analyse des expressions faciales ou de la voix, afin de respecter l’interdiction de la reconnaissance des émotions sur le lieu de travail.
Données de performance personnelles / KPI NE SONT PAS COLLECTÉES Des prompts système et des instructions intégrés côté système bloquent de manière proactive toute tentative d’interrogation de profils de performance individuels, d’évaluations comportementales ou de KPI personnels.
Interdiction explicite de détournement de finalité :
La plateforme n’est expressément pas prévue, ni techniquement ni conceptuellement, pour enregistrer, surveiller ou analyser le comportement des collaborateurs. Si un utilisateur alimente abusivement le système avec des données comportementales, il sort de la finalité prévue techniquement et contractuellement par le fournisseur.

5. Utilisation de l’IA et garanties juridiques

Le Navigator sert d’outil d’orientation purement assistif pour la numérisation du modèle Vital@Work. L’intelligence artificielle assiste exclusivement l’utilisateur humain.

5.1 Finalité et délimitation

      • Outil d’assistance pur : Le système aide à la navigation dans les processus et fournit des recommandations d’action impersonnelles. Il ne dispose d’aucun pouvoir de décision propre et n’attribue aucune tâche de manière algorithmique.
      • Aucune évaluation du comportement : Le système n’est techniquement pas en mesure d’évaluer, de surveiller ou de prédire la performance, la motivation ou l’état psychologique de collaborateurs individuels et identifiables.

5.2 Garanties juridiques impératives

      • Exclusion absolue du profilage : Aucun profilage au sens de l’art. 22 RGPD ou de la nLPD n’est effectué. Les caractéristiques individuelles permettant de prédire la performance au travail ou le comportement ne sont catégoriquement pas évaluées.
      • Aucune décision individuelle automatisée : Le principe strict du « Human-in-the-Loop » s’applique. L’IA agit de manière purement préparatoire. Toute décision relevant du droit du travail ou de l’organisation est prise exclusivement par l’utilisateur humain.
      • Respect du droit suisse du travail : Grâce à des filtres intégrés, à une agrégation respectueuse des données et à la pseudonymisation irréversible des retours, la protection de la personnalité ainsi que l’interdiction des systèmes de surveillance du comportement sont garanties côté système. Les prompts système et instructions côté système bloquant les requêtes de performance illicites, il est assuré contractuellement et techniquement qu’aucune évaluation de la performance ou du comportement ne peut être établie par l’utilisation du Navigator.
      • Filtres de prompts et de contenus intégrés (input & output via prompts système et instructions) : Avant la transmission côté système des saisies de texte aux modèles de langage génératifs (niveau input) ainsi qu’avant la livraison des réponses générées (niveau output), la plateforme applique des filtres de prompts et de contenus dynamiques intégrés au logiciel, implémentés sous forme d’instructions strictes côté système et de prompts système (System Instructions) directement au niveau de l’application. Ces prompts système et instructions côté système ne servent expressément pas à un masquage physique et altérant (rédaction) des données textuelles saisies, de sorte que la qualité du traitement sémantique, le contexte du contenu et le fonctionnement précis du Navigator sont intégralement préservés pour l’utilisateur. Ces filtres d’instructions au niveau de l’application garantissent plutôt que les utilisateurs ne puissent établir, interroger ou générer, par l’utilisation du Navigator, aucune évaluation de performance, appréciation du comportement ou analyse de KPI personnels des collaborateurs. Ils fonctionnent comme des garde-fous natifs, intégrés directement dans la logique de traitement, pour faire respecter l’interdiction de traiter des données de performance (limitation de la finalité). Cela évite l’apparition de risques externes de sécurité et de latence (p. ex. dus à des proxys tiers peu fiables), tandis que la pleine qualité de traitement nécessaire au fonctionnement du Navigator reste intacte.

5.3 Transparence sur les risques résiduels des analyses par IA

Nous indiquons en toute transparence que, même avec des filtres de prompts et de contenus fonctionnant de manière optimale, il subsiste un risque résiduel inhérent au système. Les modèles de langage génératifs pourraient théoriquement tirer des conclusions sur des personnes individuelles à partir du contexte purement textuel restant. Par cette information sur les risques, la responsabilité de l’output et de son utilisation licite est reportée sur le client B2B. Le client agit en tant que responsable du traitement au sens du droit de la protection des données et doit toujours examiner de manière critique les résultats générés dans le cadre de son devoir de diligence (« Human-in-the-Loop »).

6. Découplage absolu de l’IA pour les enquêtes quantitatives

Afin d’éliminer tout risque lié à la protection des données en matière d’enquêtes et de mesures d’avancement, l’architecture système stricte suivante s’applique :

      • Découplage technique complet : Les enquêtes en ligne facultatives destinées au suivi de l’avancement sont réalisées exclusivement via la plateforme externe 2ASK (orbiz Software GmbH, Constance, Allemagne). Il n’existe aucune connexion de données ou d’API entre les enquêtes et les systèmes d’IA ou les modèles de langage de la plateforme.
      • Aucun KPI de performance ou de comportement : L’outil d’enquête ne collecte aucune donnée personnelle, aucun texte libre ni aucune métadonnée. Les questions reposent exclusivement sur des questions à choix multiples standardisées et quantitatives portant sur les conditions-cadres des processus.
      • Anonymat au niveau des équipes : Les résultats sont analysés exclusivement sous forme anonymisée et agrégée mathématiquement au niveau de grandes unités organisationnelles. Une attribution des réponses à des personnes concrètes ou à leur performance individuelle est techniquement impossible.
      • Emplacement sécurisé des serveurs : L’ensemble des données d’enquête est hébergé et traité sur des serveurs dédiés d’orbiz Software GmbH en Allemagne.

7. Communication de données et partenaires technologiques

Le traitement des données de contenu via des interfaces de programmation (API) s’effectue toujours en garantissant à nos clients une totale liberté de choix et selon le principe de minimisation des données. Afin de vous offrir le plus grand bénéfice client possible, une flexibilité maximale et une sécurité sans compromis, notre architecture système repose sur le fait que vous pouvez choisir de manière autonome, pour vos différents assistants, entre des API globales et des modèles fermés exploités en Suisse. Nous veillons à ce que la fonctionnalité, la sécurité du système et votre bénéfice administratif soient toujours mis en œuvre et optimisés en continu conformément aux exigences et possibilités techniques actuelles des partenaires contractuels technologiques respectifs. Tout entraînement durable de modèles par les partenaires contractuels respectifs sur la base des données de contenu que vous avez saisies est systématiquement exclu par contrat.

A. Infrastructure système technique (modules SaaS)

      • Exploitation des applications Power Duck : AI now AG, Suisse
      • Infrastructure & hébergement cloud : Microsoft Ireland Operations Limited (résidence des données : Suisse / Genève/Zurich). Ressources Azure propres dans le tenant du responsable du traitement pour le stockage système chiffré.
      • Service de base de données : MongoDB, Inc. (résidence des données : Suisse). Service de base de données cloud sur infrastructure Azure pour le stockage des données Powerduck.
      • Hébergement frontend : Netlify, Inc. (résidence des données : UE).
      • Gestion des identités & SSO : Okta, Inc. / Auth0 (résidence des données : UE).
      • Notifications système (e-mail) : Twilio Inc. / SendGrid (résidence des données : UE).
      • Monitoring de la stabilité & optimisation du système : Sentry (résidence des données : UE) et PostHog (résidence des données : UE, configuré à des fins purement techniques et opérationnelles).

B. Fournisseurs de modèles d’IA

Lors de la création de la configuration propre au client (personnalisation) et de l’exploitation des différents assistants numériques sur la plateforme, le mandant (client) dispose toujours du libre choix, sans restriction, des interfaces de programmation (API) et des infrastructures par lesquelles le traitement des données doit être effectué pour l’assistant concerné. Les options suivantes sont proposées :

      • Infrastructures globales (avec intégration de partenaires contractuels globaux, chez lesquels le traitement technique a lieu aux États-Unis ou dans l’UE) ou
      • Infrastructures locales suisses avec un modèle fermé et encapsulé (hébergé sur des serveurs suisses chez Infomaniak à Genève), pour lesquelles l’ensemble du traitement des données (inférence) et l’exécution temporaire ont lieu physiquement, exclusivement et intégralement en Suisse, et aucune donnée n’est transmise à des fournisseurs tiers.

Cette architecture flexible garantit pleinement la souveraineté numérique et l’autonomie du client. Le mandant peut décider de manière autonome, pour chaque assistant, quel modèle doit être utilisé activement, modifier ou faire adapter à tout moment et de manière indépendante les configurations de modèles de ses assistants en cours d’exploitation, et réagir avec flexibilité à des exigences de conformité internes modifiées. Aucun modèle particulier n’est imposé pour les assistants par le fournisseur de la plateforme.

1. Infrastructures globales (surveillance de sécurité et stockage temporaire)

Déclaration récapitulative relative à la surveillance de sécurité des partenaires contractuels basés aux États-Unis : afin de garantir la sécurité, la stabilité et l’intégrité des services fournis, l’infrastructure technique des partenaires contractuels basés aux États-Unis prévoit par défaut une surveillance automatisée et temporaire de la sécurité et des abus (abuse monitoring ou safety monitoring). Celle-ci fonctionne en arrière-plan et sert exclusivement à détecter et à repousser les accès non autorisés au système, les abus ou les violations graves des directives. Il est expressément convenu et contractuellement garanti que les données de contenu transmises (prompts et completions) ne sont en aucun cas utilisées pour l’entraînement de modèles d’IA ni pour l’amélioration des produits des fournisseurs.

Tous les partenaires contractuels basés aux États-Unis ne disposent pas d’un accord spécial approuvé de non-conservation des données (Zero Data Retention – ZDR) ou d’une surveillance de sécurité modifiée (Modified Abuse Monitoring) ; les données de contenu transmises sont alors stockées temporairement sur les infrastructures protégées des partenaires contractuels respectifs à des fins de détection des abus et de garantie de la sécurité du système. Ce contrôle de sécurité s’effectue selon les prescriptions correspondantes de l’exploitant concerné. À l’expiration de cette fenêtre de contrôle, ces données sont automatiquement et définitivement supprimées dans le backend, sauf en cas de soupçon concret et fondé d’abus du système ou d’incident de sécurité. En cas de soupçon fondé d’abus ou d’incidents de sécurité, cette période peut être prolongée pour la durée de l’examen et de la conservation des preuves.

Anthropic Ireland, Limited

      • Lieu de traitement : États-Unis (l’inférence est exécutée sur des serveurs d’Anthropic, PBC aux États-Unis).
      • Configuration : API Claude soumise aux conditions d’utilisation commerciales (Commercial Terms of Service) et au DPA.
      • Exclusion de l’entraînement des modèles : Aucun entraînement de modèles sur les données des clients. Il est contractuellement garanti que l’ensemble du trafic API n’est à aucun moment utilisé pour l’entraînement des modèles Claude.
      • Liberté de choix du client : En cours d’exploitation, le client dispose toujours du libre choix et peut décider de manière autonome d’utiliser ce modèle, d’en modifier la configuration ou de passer à un modèle fermé en Suisse.

Microsoft Azure AI Foundry

      • Lieu de traitement (inférence) : Suisse / CH. L’inférence s’effectue exclusivement via des déploiements régionaux (Suisse Nord) ou des déploiements Data Zone (Data Zone Standard), ce qui garantit contractuellement le maintien physique des données en Suisse.
      • Configuration : Ressources Azure propres dans le tenant du responsable du traitement (pas de capacités PTU dédiées sur une infrastructure partagée).
      • Exclusion de l’entraînement des modèles : Aucun entraînement de modèles sur les données des clients ; aucune transmission à OpenAI.
      • Liberté de choix du client : En cours d’exploitation, le client dispose toujours du libre choix et peut décider de manière autonome d’utiliser ce modèle suisse fermé ou de passer avec flexibilité à un autre modèle.

OpenAI Ireland Limited

      • Lieu de traitement : États-Unis (inférence technique sur des serveurs d’OpenAI OpCo, LLC aux États-Unis).
      • Configuration : Plateforme API soumise aux OpenAI Business Terms avec Data Processing Addendum (DPA) intégré.
      • Exclusion de l’entraînement des modèles : Entièrement exclu par contrat. Les données des clients (prompts et completions) transmises via l’API ne sont en aucun cas utilisées pour l’entraînement des modèles d’OpenAI.
      • Liberté de choix du client : En cours d’exploitation, le client dispose toujours du libre choix et peut décider de manière autonome d’utiliser ce modèle, d’en modifier la configuration ou de passer à un modèle fermé en Suisse.

Google AI Studio

      • Lieu de traitement : États-Unis / UE (sur des serveurs globaux de Google).
      • Configuration : Gemini Developer API en Paid Tier (avec facturation active) soumise aux Gemini API Additional Terms.
      • Exclusion de l’entraînement des modèles : Entièrement exclu par contrat. Dans le Paid Tier payant (avec facturation activée), tout entraînement de modèles et tout contrôle manuel par des examinateurs humains sont exclus.
      • Liberté de choix du client : En cours d’exploitation, le client dispose toujours du libre choix et peut décider de manière autonome d’utiliser ce modèle, d’en modifier la configuration ou de passer à un modèle fermé en Suisse.

Perplexity AI, Inc.

      • Lieu de traitement : États-Unis (l’inférence s’effectue sur des serveurs de Perplexity AI, Inc. aux États-Unis).
      • Configuration : Chat Completions API. En cas d’utilisation de la recherche en temps réel, les requêtes saisies ou les termes de recherche qui en sont dérivés sont transmis à l’infrastructure de recherche et d’indexation de Perplexity ainsi qu’aux fournisseurs de modèles utilisés.
      • Exclusion de l’entraînement des modèles : Entièrement exclu par contrat. Une politique stricte de Zero Data Retention (ZDR) s’applique aux contenus API ; les données de contenu ne sont pas utilisées pour l’entraînement de modèles.
      • Liberté de choix du client : En cours d’exploitation, le client dispose toujours du libre choix et peut décider de manière autonome d’utiliser ce modèle, d’en modifier la configuration ou de passer à un modèle fermé en Suisse.

2. Infrastructure locale en Suisse (hébergée chez Infomaniak en Suisse)

Infomaniak Network SA

      • Configuration & cadre contractuel : Hébergement cloud et exploitation des modèles sur une infrastructure physique exploitée entièrement en Suisse (Genève/Zurich, Rue Eugène-Marziano 25, 1227 Acacias), conformément au Personal Data Processing Agreement (DPA) conclu entre les parties, régi par le droit suisse et avec un traitement des données exclusivement en Suisse.
      • Résidence des données & lieu de traitement (inférence) : Suisse / CH. Les données de contenu sont traitées et stockées exclusivement sur l’infrastructure suisse. Toute transmission ou communication des données vers des pays situés hors de Suisse ou de l’UE/EEE est strictement interdite par contrat, conformément à l’art. 13.1 du DPA d’Infomaniak, sans le consentement écrit préalable du client (Data Controller).
      • Exclusion contractuelle & technique de l’entraînement des modèles : Toute utilisation des données saisies ou générées (prompts et completions) pour l’entraînement des modèles open source (Apertus, Qwen, Kimi, Mistral, Gemma) ou à d’autres fins sortant du cadre de la fourniture des services convenus est exclue contractuellement et techniquement, conformément aux art. 2.1.2 et 2.1.3 du DPA d’Infomaniak.
      • Protection absolue contre la fuite de données vers des fournisseurs tiers de LLM : Les modèles open source (Apertus, Qwen, Kimi, Mistral, Gemma) étant exécutés de manière entièrement encapsulée et isolée au sein de notre tenant suisse sur les serveurs d’Infomaniak, il n’existe techniquement à aucun moment de connexion API, de données ou de réseau avec les développeurs d’origine des modèles (comme p. ex. Alibaba Group pour Qwen ou Moonshot AI pour Kimi) ou avec d’autres plateformes d’IA externes. Toute fuite de données des clients vers des fournisseurs tiers étrangers est ainsi rendue techniquement impossible ; l’entière souveraineté des données demeure intégralement en Suisse.
      • Liberté de choix du client : En cours d’exploitation, le client dispose toujours du libre choix et peut décider de manière autonome d’utiliser ce modèle suisse fermé ou de passer avec flexibilité à un autre modèle.

Apertus

      • Lieu de traitement (inférence) : Suisse / CH. Modèle spécialisé pour les analyses structurelles, exécuté sur l’infrastructure cloud d’Infomaniak conforme à la protection des données.
      • Lieu de stockage (surveillance de sécurité) : Aucun stockage. L’exécution s’effectue exclusivement de manière transitoire dans la mémoire vive (RAM) des serveurs suisses ; aucune journalisation des contenus des prompts n’a lieu.
      • Liberté de choix du client : Le client a toujours le libre choix de sélectionner ou de modifier ce modèle en cours d’exploitation.

Qwen

      • Lieu de traitement (inférence) : Suisse / CH. Modèle de langage open source pour l’analyse de texte, exploité dans l’environnement suisse isolé.
      • Lieu de stockage (surveillance de sécurité) : Aucun stockage. Traitement volatil en RAM ; aucune journalisation et aucune fuite de données.
      • Liberté de choix du client : Le client a toujours le libre choix de sélectionner ou de modifier ce modèle en cours d’exploitation.

Kimi

      • Lieu de traitement (inférence) : Suisse / CH. Modèle de langage pour l’analyse contextuelle de documents volumineux, exploité de manière isolée chez Infomaniak.
      • Lieu de stockage (surveillance de sécurité) : Aucun stockage. Traitement volatil en RAM ; aucune journalisation et aucune fuite de données.
      • Liberté de choix du client : Le client a toujours le libre choix de sélectionner ou de modifier ce modèle en cours d’exploitation.

Mistral

      • Lieu de traitement (inférence) : Suisse / CH. Modèle de langage open source pour l’analyse de texte et la structuration logique, exploité dans l’environnement suisse isolé d’Infomaniak.
      • Lieu de stockage (surveillance de sécurité) : Aucun stockage. Traitement volatil en RAM ; aucune journalisation et aucune fuite de données.
      • Liberté de choix du client : Le client a toujours le libre choix de sélectionner ou de modifier ce modèle en cours d’exploitation.

Gemma

      • Lieu de traitement (inférence) : Suisse / CH. Modèle de langage open source spécialisé dans les tâches d’assistance, exploité dans l’environnement suisse isolé.
      • Lieu de stockage (surveillance de sécurité) : Aucun stockage. Traitement volatil en RAM ; aucune journalisation et aucune fuite de données.
      • Liberté de choix du client : Le client a toujours le libre choix de sélectionner ou de modifier ce modèle en cours d’exploitation.

C. Prestataires commerciaux & administratifs généraux

      • ERP & logiciel de comptabilité : Bexio AG, Rapperswil, Suisse.
      • Organisation des projets et du travail : monday.com Ltd. (centres de données dans l’UE/aux États-Unis).
      • Infrastructure bureautique & stockage cloud : Google Ireland Limited (Google Workspace, UE) et Microsoft Ireland Operations Limited (Office 365, UE).
      • Prestataires de paiement : Stripe, PayPal ou PostFinance traitent les données de carte de crédit et de facturation sous leur propre responsabilité en matière de protection des données.

D. Transferts vers des pays tiers et bases juridiques

Dans la mesure où le traitement par les fournisseurs mentionnés a lieu dans des pays n’offrant pas un niveau de protection des données adéquat (en particulier les États-Unis), la transmission est sécurisée par la conclusion des clauses contractuelles types (CCT) de la Commission européenne (compte tenu des adaptations suisses du PFPDT) ainsi que par des mesures de sécurité techniques et organisationnelles supplémentaires (telles que p. ex. la pseudonymisation côté serveur, l’implémentation de filtres de prompts et de contenus intégrés au niveau de l’application au moyen de prompts système et d’instructions stricts visant à empêcher les évaluations de performance tout en préservant la qualité du traitement, et des routages de repli locaux en Suisse via Infomaniak). Certains fournisseurs sont en outre certifiés selon le Swiss-U.S. et l’EU-U.S. Data Privacy Framework (DPF).

8. Services du site web, cookies et réseaux sociaux

Pour la mise à disposition, la sécurisation et l’optimisation de notre site web ainsi que de notre plateforme SaaS, nous utilisons différents cookies ainsi que des services d’analyse et de fournisseurs tiers :

      • Utilisation de cookies, du Local Storage et de la télémétrie : Afin de garantir la sécurité d’exploitation, la stabilité du système et la mise à disposition sans erreur de notre plateforme SaaS, nous utilisons exclusivement des cookies et des technologies de Local Storage strictement nécessaires sur le plan technique. Notre plateforme SaaS renonçant systématiquement à tout tracking publicitaire ou marketing soumis à consentement, aucune bannière de cookies n’est active ni requise. Le traitement des données sert exclusivement à l’exploitation technique et à l’optimisation du système.
      • Cookies : Nous utilisons de petits fichiers texte afin de distinguer les visiteurs les uns des autres, sans les identifier personnellement.
      • Cookies fonctionnels : Nécessaires pour les paramètres, la langue et la connexion ; sans consentement.
      • Cookies analytiques : Mesurent l’audience et optimisent les contenus ; l’information est fournie au moyen d’une bannière d’information lors de l’accès au site web.
      • Désactivation : Possible via les paramètres du navigateur ; peut restreindre la fonctionnalité.
      • Google reCaptcha : Sert à distinguer les saisies humaines des accès automatisés dans les formulaires. Traite l’adresse IP, l’utilisation du site web, la durée de visite, le compte Google, les mouvements de la souris et les énigmes visuelles. Le service fonctionne en arrière-plan sans avis distinct.
      • Google Analytics : Analyse le comportement d’utilisation afin d’améliorer le site web. Collecte les pages consultées, les clics, la localisation approximative, l’adresse IP, des détails techniques et la source de provenance. L’adresse IP est raccourcie dans l’UE/EEE via « anonymizeIP ». Les données sont supprimées après 12 mois. Le service repose sur votre consentement.
      • Google Ads / AdWords : Mesure le succès des annonces publicitaires Google. Lors d’un clic sur une annonce, un cookie est déposé (validité de 30 jours, aucune identification personnelle). Enregistre le nombre total d’utilisateurs redirigés à des fins de statistiques anonymes. Opposition par la désactivation des cookies dans le navigateur ou par le blocage du domaine googleleadservices.com.
      • Google Maps : Intègre directement des cartes. Google enregistre votre consultation de la page et associe les données à votre compte Google si vous êtes connecté. Google utilise les données à des fins de publicité, d’études de marché et de conception adaptée aux besoins. Toute opposition doit être adressée directement à Google.
      • Google Tag Manager : Interface de gestion des balises du site web. Le Tag Manager lui-même ne traite aucune donnée personnelle.
      • Plugins WordPress : Pour la mise à disposition de notre boutique en ligne et de notre espace membres, nous utilisons des plugins WordPress d’Automattic Inc. (États-Unis) / WooCommerce Inc. (États-Unis/Irlande).
      • Plugins : WooCommerce (système de boutique), YITH WooCommerce Membership Premium, YITH Event Ticket, WP Jobmanager.
      • Données traitées : nom, adresse, entreprise, adresse de facturation/livraison, e-mail, numéro de téléphone, rôle/département, informations de paiement ainsi que fichiers journaux du serveur.
      • Remarque : Automattic traite des données en tant que responsable du traitement indépendant, y compris à ses propres fins de marketing, et utilise des cookies/web beacons. Le traitement a également lieu aux États-Unis, les fournisseurs américains étant certifiés selon le Swiss-US ou l’EU-US Data Privacy Framework ou nous ayant conclu des clauses contractuelles types afin de garantir un niveau de protection des données adéquat. Opposition et désactivation des cookies possibles dans le navigateur.
      • Plugins de réseaux sociaux (boutons de partage) : Permettent de partager des contenus sur vos profils. Leur utilisation entraîne la transmission de données personnelles à l’exploitant concerné, qui les traite sous sa propre responsabilité.
      • Facebook (Facebook Inc., États-Unis) : Établit une connexion directe avec le serveur et transmet l’adresse IP ainsi que la visite du site web. Opposition en se déconnectant avant de visiter le site web ou au moyen de modules complémentaires du navigateur.
      • X (X Corp., États-Unis) : Associe les pages visitées à votre compte. Opposition en se déconnectant ou en adaptant les paramètres de confidentialité chez X.
      • LinkedIn (LinkedIn Corp., États-Unis) : Attribue votre visite à LinkedIn avec l’adresse IP (bouton Recommend).
      • Xing (Xing AG, Allemagne) : Connexion au serveur sans enregistrement de données personnelles, de l’adresse IP ni analyse du comportement d’utilisation.
      • YouTube (Google Ireland Ltd.) : Intègre des vidéos YouTube ; le traitement des données s’effectue conformément aux conditions d’utilisation et aux règles de confidentialité de Google.

9. Transfert international de données et sécurité des données

      • Sécurisation du transfert de données : En cas de transferts vers des pays tiers, nous concluons des clauses contractuelles types et nous appuyons sur le Swiss-US ou l’EU-US Data Privacy Framework. Nous effectuons en outre des Transfer Impact Assessments.
      • Data Residency : Le stockage durable de vos données de plateforme a lieu exclusivement en Suisse (de préférence) ou dans l’Union européenne.
      • Protection des accès (2FA) : Une authentification à deux facteurs est activée par défaut et obligatoire pour tous les comptes administratifs super-admin de la plateforme.
      • Chiffrement selon l’état de la technique : Toutes les transmissions de données sont chiffrées. Nous renonçons à la désignation statique d’algorithmes figés afin de garantir une adaptation agile aux futures normes technologiques de sécurité.

10. Vos droits et leur exercice gratuit

En vertu de la nLPD et du RGPD, vous disposez gratuitement des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité des données.

Veuillez adresser votre demande à Datenschutz@winwinforwork.org. Pour vérifier votre identité, nous utilisons exclusivement des procédés économes en données : si vous présentez votre demande par e-mail, nous vérifions votre identité au moyen d’une brève confirmation informelle envoyée à l’adresse e-mail enregistrée chez nous. Vous pouvez également soumettre votre demande directement et de manière vérifiée via votre espace de connexion protégé par mot de passe sur la plateforme. Nous traitons votre demande dans le délai légal de 30 jours.

      • L’autorité de surveillance compétente en Suisse est : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, CH-3003 Berne. Site web : www.edoeb.admin.ch
      • Droit de recours dans l’Union européenne : Si vous vous trouvez dans l’Union européenne ou si les dispositions du RGPD vous sont applicables, vous avez, en plus du droit de recours en Suisse, le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données dans l’État membre de l’UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée de la protection des données, si vous estimez que le traitement des données personnelles vous concernant enfreint le RGPD.

11. Droit applicable

La présente déclaration est régie par le droit suisse (à l’exclusion des règles de conflit de lois). Pour les consommateurs ayant leur résidence habituelle dans l’UE, les dispositions impératives de protection des consommateurs de leur pays d’origine demeurent applicables.