Protection des données

Responsable du traitement

Le responsable du traitement des données personnelles en lien avec ce site est :

Kazuvate Bajrami
Titulaire : Kasum Bajrami
Riehenstrasse 80
4058 Basel
Suisse +41 78 670 79 73 kasumbajrami7@gmail.com

Pour toute question relative à la protection des données et pour exercer vos droits, un simple e-mail à l’adresse indiquée suffit. Il n’existe aucune obligation de désigner un conseiller à la protection des données, et aucun n’a été désigné. Le titulaire est lui-même responsable.

Champ d’application et base légale

La présente déclaration décrit quelles données personnelles sont traitées lors de la visite de ce site, à quelles fins, qui y a accès et de quels droits vous disposez.

Le droit applicable est la loi fédérale sur la protection des données (LPD) dans sa version en vigueur depuis le 1^er septembre 2023, ainsi que l’ordonnance correspondante (OPDo).

Si vous consultez ce site depuis l’Espace économique européen, le Règlement général sur la protection des données (RGPD) peut également s’appliquer. Les droits des personnes concernées qu’il prévoit sont traités de la même manière que les droits selon la LPD ; aucune procédure distincte n’est nécessaire.

Pas de cookies, pas de suivi, pas de scripts tiers

Ce site n’enregistre rien sur votre appareil. Aucun cookie n’est déposé, et ni le stockage local ni le stockage de session ne sont utilisés. C’est pourquoi aucune bannière de consentement n’apparaît : il n’y a rien à accepter.

Aucun logiciel d’analyse n’est utilisé. Pas de Google Analytics, pas de Matomo, aucun outil comparable. Votre comportement sur le site n’est ni mesuré, ni enregistré, ni analysé.

Tous les éléments du site, soit les polices, images, feuilles de style et scripts, sont livrés par le même serveur que le site lui-même. Aucune police Google, aucun réseau de diffusion de contenu tiers, aucune carte intégrée, aucun lecteur vidéo et aucun bouton de réseau social n’est chargé. Votre visite n’est donc pas visible pour des tiers.

Il s’agit d’une décision délibérée, et non d’un oubli. Les scripts tiers coûtent du temps de chargement et transmettent des données dont personne n’a besoin pour exploiter ce site.

Journaux du serveur

Chaque consultation d’un site transmet des informations techniquement nécessaires au serveur qui le livre. L’hébergeur enregistre à cette occasion :

• l’adresse IP de l’appareil qui effectue la requête
• la date et l’heure de la consultation
• l’adresse consultée et le code de statut renvoyé
• l’identifiant du navigateur et du système d’exploitation (user agent)
• la page de provenance, si votre navigateur la transmet

Le seul but est l’exploitation technique : livraison du site, recherche d’erreurs ainsi que défense contre les attaques et les surcharges. Ces informations ne sont pas combinées avec d’autres sources de données et ne servent pas à reconnaître des visiteurs individuels. Elles ne sont analysées qu’en cas de besoin concret, c’est-à-dire lors d’une panne ou d’une attaque.

Formulaire de contact

Le formulaire de la page de contact vous permet de nous envoyer une demande. Seules les informations que vous saisissez vous-même sont transmises : prénom, nom, adresse e-mail, si vous le souhaitez votre organisation, ainsi que votre message. Les champs obligatoires sont signalés comme tels. Le formulaire transmet en outre la langue de la page, afin que nous vous répondions dans votre langue, et l’heure de chargement de la page pour le contrôle anti-spam décrit ci-dessous.

Ces informations servent à répondre à votre demande et à discuter d’un éventuel projet. Elles ne sont ni utilisées à des fins publicitaires, ni vendues, ni transmises, à l’exception des prestataires mentionnés au chiffre 7, nécessaires à l’exploitation et à l’acheminement.

Deux mesures sans captcha protègent contre le spam automatisé : un champ invisible pour vous, que seules les machines remplissent, et la vérification que plus de deux secondes s’écoulent entre le chargement et l’envoi. Aucun service tiers n’est intégré et aucun comportement d’utilisateur n’est analysé. Un captcha serait plus pratique pour nous et moins bon pour vous.

Demandes par e-mail et par téléphone

Si vous nous écrivez ou nous appelez, nous traitons les informations qui en résultent, soit l’adresse de l’expéditeur, le numéro de téléphone et le contenu du message, afin de répondre à votre demande.

Sur son chemin à travers Internet, un e-mail n’est en principe pas protégé contre la lecture par des tiers. Ne nous envoyez donc pas de données personnelles particulièrement sensibles sans chiffrement. Pour les informations confidentielles, nous convenons d’un autre moyen.

Prestataires qui traitent des données sur notre mandat

Pour que le site soit accessible et que les messages du formulaire arrivent, nous travaillons avec les prestataires suivants. Ils traitent les données personnelles exclusivement sur notre mandat et selon nos instructions ; des contrats correspondants existent.

Aucun autre prestataire n’est impliqué. En particulier, ce site n’a ni newsletter, ni réseau publicitaire, ni système de réservation, ni prestataire de paiement.

Communication à l’étranger

Les prestataires mentionnés au chiffre 7 ont leur siège aux États-Unis. Des données personnelles sont donc communiquées à l’étranger.

Cette communication repose sur le Swiss-U.S. Data Privacy Framework, dans la mesure où le prestataire concerné y est certifié, et à défaut sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (art. 16 s. LPD). Aucun autre pays n’est concerné.

Durée de conservation des données

• Journaux du serveur : suppression par l’hébergeur selon ses propres délais, généralement en l’espace de quelques jours à quelques semaines.
• Demandes non suivies d’un mandat : jusqu’à leur traitement, puis au maximum 24 mois, afin que nous puissions faire le lien si vous nous recontactez.
• Documents relatifs aux mandats confiés : dix ans, car l’obligation de conservation commerciale selon l’art. 958f CO l’exige.

Au-delà, les données personnelles sont supprimées ou anonymisées dès que la finalité de leur traitement disparaît.

Vos droits

Dans le cadre du droit applicable, vous avez le droit :

• de demander si des données vous concernant sont traitées et lesquelles (art. 25 LPD)
• de faire rectifier des données inexactes (art. 32 LPD)
• de demander l’effacement ou la destruction de données
• de vous opposer à un traitement
• d’obtenir les données que vous nous avez communiquées dans un format courant ou de les faire transmettre à un tiers (art. 28 LPD)

Un simple e-mail à l’adresse indiquée ci-dessus suffit. Afin que les informations ne parviennent pas à des personnes non autorisées, nous pouvons demander une preuve d’identité. Vous recevez en règle générale une réponse dans les 30 jours ; le renseignement est gratuit.

Si vous n’êtes pas d’accord avec le traitement, vous pouvez vous adresser à l’autorité de surveillance :

Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1
3003 Berne
Suisse www.edoeb.admin.ch

Sécurité des données

Le site est transmis exclusivement sous forme chiffrée (TLS, reconnaissable au https et au cadenas dans la barre d’adresse). Vos saisies dans le formulaire sont ainsi protégées pendant leur transmission.

Seul le responsable a accès aux demandes reçues. Les accès aux services utilisés sont sécurisés par une authentification à deux facteurs. Personne ne peut garantir une sécurité absolue pour une transmission par Internet.

Pas de décision individuelle automatisée, pas de profilage

Aucune décision individuelle automatisée au sens de l’art. 21 LPD n’est prise. Aucun profil n’est établi à votre sujet, et aucune caractéristique personnelle n’est évaluée.

Modifications de cette déclaration

La présente déclaration est adaptée dès que le site ou les services utilisés changent. La version publiée sur cette page, avec la date indiquée ci-dessus, fait foi.

Les informations sur l’exploitant, la forme juridique et le for figurent dans les mentions légales.