Politique de confidentialité

1. Introduction

La protection des données est pour nous une priorité. Cette politique de confidentialité explique quelles données personnelles EXYS SA traite lorsque vous utilisez le site www.exys.swiss, à quelles fins, sur quelle base juridique, pendant combien de temps et avec qui elles sont partagées. Les informations sur les cookies figurent dans la Politique relative aux cookies.

2. Cadre juridique

Cette politique de confidentialité se fonde sur la loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il est applicable, sur le règlement général européen sur la protection des données (RGPD).

3. Responsable du traitement

Le responsable du traitement est la société EXYS SA, dont le siège est situé Strada Regina 16, 6934 Bioggio, Suisse. Pour toute question relative à la protection des données, vous pouvez écrire à privacy@exys.swiss.

4. Définitions

Données personnelles Toute information se rapportant à une personne physique identifiée ou identifiable (personne concernée), par exemple un nom, une adresse e-mail ou une adresse IP.

Consentement Toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données personnelles la concernant fassent l’objet d’un traitement.

Personne concernée Toute personne physique dont les données personnelles font l’objet d’un traitement.

Responsable du traitement La personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement.

Sous-traitant Toute personne physique ou morale, autorité publique, service ou autre organisme qui traite des données personnelles pour le compte du responsable du traitement, par exemple un hébergeur ou un fournisseur de messagerie.

Traitement Toute opération, effectuée ou non à l’aide de procédés automatisés, appliquée à des données personnelles, comme la collecte, l’enregistrement, la conservation, l’utilisation, la communication, l’effacement ou la destruction.

5. Données que nous traitons

Lorsque vous visitez le site, le serveur web enregistre automatiquement dans ses journaux l’adresse IP, la date et l’heure, l’adresse demandée (URL, y compris d’éventuels paramètres de recherche comme une adresse IP, une empreinte (hash) ou un domaine saisis dans les outils de la section Découvrir), le code de réponse et l’agent utilisateur (user agent) du navigateur. En cas d’erreur, les journaux de l’application peuvent contenir la valeur recherchée. Pour protéger le site et les outils de la section Découvrir contre les abus, le nombre de requêtes par adresse IP est en outre comptabilisé : ces compteurs restent uniquement dans la mémoire du serveur, ne sont jamais écrits sur disque et sont perdus au redémarrage du service.

Finalité : fonctionnement du site, sécurité, prévention des abus et résolution des problèmes.
Base juridique : notre intérêt légitime à assurer la sécurité et le bon fonctionnement du site (art. 6, par. 1, let. f RGPD).
Conservation : les journaux du serveur sont conservés uniquement le temps nécessaire à la sécurité et à la résolution des problèmes, puis supprimés par une rotation périodique ; les journaux de l’application ont une taille maximale fixe et les entrées les plus anciennes sont écrasées automatiquement.

Formulaire de contact

Si vous utilisez le formulaire de contact, nous traitons votre nom, votre adresse e-mail et le message que vous écrivez. Nous vous recommandons de ne pas inclure de données personnelles sensibles dans le message. La demande nous est transmise par e-mail par l’intermédiaire d’un prestataire d’envoi d’e-mails (SMTP) qui agit en tant que sous-traitant.

Pour protéger le formulaire contre le spam, la page de contact utilise Google reCAPTCHA v3, qui n’est chargé qu’après que vous avez accepté la catégorie « Cookies de fonctionnalité » dans la bannière des cookies. reCAPTCHA envoie à Google des données techniques sur l’appareil et son utilisation, y compris l’adresse IP ; lors de l’envoi du formulaire, notre serveur vérifie le jeton reCAPTCHA auprès de Google en lui communiquant votre adresse IP. Les détails figurent dans la Politique relative aux cookies.

Finalité : répondre à votre demande et préparer d’éventuelles offres.
Base juridique : mesures précontractuelles prises à votre demande et notre intérêt légitime à répondre aux messages que nous recevons (art. 6, par. 1, let. b et f RGPD) ; pour reCAPTCHA, votre consentement (art. 6, par. 1, let. a RGPD).
Conservation : le temps nécessaire au traitement de la demande et à son éventuel suivi ; si aucune relation contractuelle n’en résulte, les messages sont supprimés lorsqu’ils ne sont plus nécessaires, sous réserve des obligations légales de conservation.

Outils de la section Découvrir

Les outils de la section Découvrir du site traitent les données que vous saisissez uniquement pour fournir le résultat demandé :

Vérificateur d’e-mails : le code source de l’e-mail que vous collez ou téléversez est analysé en mémoire et n’est pas enregistré. Pour compléter l’analyse, l’adresse IP du serveur qui a remis l’e-mail et les empreintes SHA-256 des éventuelles pièces jointes sont vérifiées auprès du service de renseignement sur les menaces exploité par EXYS sur des serveurs en Suisse.
Réputation IP et Analyse de malware : l’adresse IP ou l’empreinte que vous saisissez est vérifiée auprès du service de renseignement sur les menaces exploité par EXYS sur des serveurs en Suisse. Les résultats de l’Analyse de malware peuvent être conservés brièvement dans la mémoire du serveur afin de répondre plus rapidement aux requêtes répétées.
Permutations DNS : le domaine que vous saisissez est envoyé à un service interne d’EXYS qui en génère les variantes et les vérifie au moyen de résolveurs DNS publics. Les requêtes DNS ne portent que sur les variantes du domaine, et non sur vous.

Pour les outils Réputation IP, Analyse de malware et Vérificateur d’e-mails, votre adresse IP est également transmise au service de renseignement sur les menaces d’EXYS, qui l’utilise uniquement pour appliquer les limites d’utilisation par visiteur.

Finalité : fournir le service demandé et prévenir les abus.
Base juridique : notre intérêt légitime à proposer les outils de la section Découvrir et à les protéger contre les abus (art. 6, par. 1, let. f RGPD).
Conservation : les données saisies ne sont pas conservées au-delà du temps nécessaire pour produire le résultat, sous réserve des journaux du serveur décrits ci-dessus.

6. Destinataires et sous-traitants

Les données personnelles ne sont ni vendues ni diffusées. Elles ne sont communiquées qu’à :

des prestataires d’hébergement et de réseau qui exploitent le site et son infrastructure ;
le prestataire d’envoi d’e-mails (SMTP) qui achemine les messages du formulaire de contact ;
Google Ireland Limited et Google LLC, pour reCAPTCHA et les autres services Google décrits dans la Politique relative aux cookies, uniquement après votre consentement ;
des autorités, lorsque la loi l’exige.

Nos sous-traitants sont tenus par contrat de traiter les données uniquement selon nos instructions et de les protéger par des mesures appropriées.

7. Transfert à l’étranger

Les données sont traitées principalement en Suisse. Google peut traiter des données aux États-Unis. Les États-Unis ne sont reconnus comme offrant une protection adéquate que pour les entreprises certifiées selon le Data Privacy Framework Suisse-États-Unis et UE-États-Unis ; Google LLC est certifiée et utilise en outre les clauses contractuelles types approuvées par la Commission européenne et reconnues par le PFPDT. Pour d’autres prestataires situés hors de Suisse ou de l’Espace économique européen, nous ne transférons des données que vers des pays offrant une protection adéquate ou sur la base de clauses contractuelles types. Vous pouvez demander une copie des garanties en écrivant à privacy@exys.swiss.

8. Sécurité des données

Nous protégeons les données personnelles par des mesures techniques et organisationnelles appropriées contre la perte, la destruction, l’accès non autorisé, la modification et la divulgation. Une protection absolue ne peut être garantie, mais nous appliquons les mesures suivantes.

Chiffrement Toutes les connexions au site sont protégées par HTTPS (TLS).

Sensibilisation Nous sensibilisons nos collaborateurs et partenaires aux risques liés au traitement des données personnelles.

Limitation du traitement Nous limitons la collecte et le traitement des données personnelles au minimum nécessaire à la finalité prévue.

Contrôle des accès L’accès aux données personnelles est réservé à un nombre restreint de personnes autorisées.

Choix des sous-traitants Nous choisissons des sous-traitants qui s’engagent par contrat à protéger la confidentialité des données personnelles et qui offrent des garanties techniques et organisationnelles adéquates selon la LPD et le RGPD.

9. Vos droits

En vertu de la LPD et du RGPD, vous avez le droit :

d’obtenir des informations sur le traitement de vos données et d’y accéder ;
de faire corriger les données inexactes ou incomplètes ;
de demander l’effacement de vos données ;
de vous opposer au traitement fondé sur notre intérêt légitime et d’en demander la limitation ;
de recevoir vos données dans un format structuré et de les faire transmettre à un autre responsable du traitement (portabilité) ;
de retirer votre consentement à tout moment, sans que cela porte atteinte à la licéité du traitement effectué avant le retrait ; le consentement aux cookies peut être modifié depuis les paramètres des cookies décrits dans la Politique relative aux cookies.

10. Exercice de vos droits et plaintes

Vous pouvez exercer vos droits ou demander des informations en écrivant à privacy@exys.swiss. Nous vous répondrons dans les meilleurs délais et, en tout état de cause, dans le respect des délais légaux.

Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous vous trouvez dans l’Union européenne, auprès de l’autorité de protection des données du pays où vous résidez ou travaillez.

Cette politique de confidentialité peut être mise à jour lorsque nos traitements ou le cadre juridique évoluent ; nous vous invitons à consulter régulièrement cette page.