Déclaration de protection des données

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :
Swiss GU Group GmbH
Gaswerkstrasse 33
4900 Langenthal
Schweiz
E-mail : info@swizz-it.com

La marque Swizz-IT et le site web swizz-it.com appartiennent à cette entreprise.

2. Quelles données nous traitons

• Compte client : nom, entreprise, adresse, adresse e-mail, numéro de téléphone. Nous enregistrons votre mot de passe uniquement sous forme de hachage irréversible.
• Commandes : produits, offres et domaines choisis, durée et preuve de votre acceptation des conditions générales (moment, adresse IP, version des conditions).
• Factures et paiements : montants des factures, état des paiements et référence de paiement. Vous saisissez les données de votre carte directement chez le prestataire de services de paiement ; nous ne les enregistrons pas.
• Tickets de support : contenu et historique de vos demandes.
• Déménagement : vos données d'accès auprès de votre fournisseur précédent, si vous lancez un déménagement chez nous. Nous les enregistrons de manière chiffrée, les utilisons uniquement pour le déménagement et les supprimons dès qu'il est terminé ou interrompu.
• Journal des connexions : moment, adresse IP et résultat des tentatives de connexion. Pour les adresses sans compte, nous enregistrons seulement la partie après le @.
• Journaux du serveur : lorsque vous visitez notre site web, l'adresse IP, le moment, la page consultée et des informations sur le navigateur.
• Données des produits : selon le produit, d'autres informations comme les données du titulaire d'un domaine ; les détails figurent au chiffre 5.

3. Finalités et bases juridiques

Nous traitons vos données pour :

• exécuter votre commande et fournir les produits commandés,
• établir des factures et traiter les paiements,
• répondre à vos demandes de support et vous informer sur votre contrat,
• protéger nos systèmes et empêcher les abus, par exemple en bloquant les connexions après plusieurs tentatives échouées,
• remplir des obligations légales, en particulier la conservation des documents commerciaux.

La base juridique est la loi fédérale sur la protection des données (LPD). Dans la mesure où le règlement général sur la protection des données de l'UE (RGPD) s'applique, nous nous fondons sur l'exécution du contrat (art. 6, par. 1, let. b, RGPD), sur des obligations légales (let. c) et sur notre intérêt légitime à disposer de systèmes sûrs (let. f).

4. Responsable du traitement et sous-traitant

La présente déclaration de protection des données s'applique aux données que nous traitons en tant que responsable du traitement, c'est-à-dire aux données de nos clients et des visiteurs de swizz-it.com.

Nos clients sont eux-mêmes responsables des données qu'ils traitent sur leurs sites web, dans leurs bases de données et boîtes e-mail ou dans d'autres produits. Nous traitons ces données uniquement pour leur compte, en tant que sous-traitant, selon le contrat de sous-traitance. Si vous visitez un site web exploité chez nous ou écrivez à une boîte e-mail hébergée chez nous, c'est la déclaration de protection des données de l'exploitant concerné qui s'applique. Nous transmettons les demandes à ce sujet à notre client.

5. Traitement selon le produit

Hébergement web

Pour un compte d'hébergement web, nous traitons les données de votre compte, les domaines attribués, les réglages de l'espace client et les journaux techniques du serveur web. Nous traitons le contenu de vos sites web et de vos bases de données en tant que sous-traitant (chiffre 4).

Domaines

Pour enregistrer un domaine, nous transmettons les données du titulaire (nom, adresse, adresse e-mail, numéro de téléphone) à notre registraire partenaire et au registre de l'extension concernée. Le registre détermine quelles données du titulaire peuvent être consultées par des services publics de recherche (Whois, RDAP) ou sont communiquées à des personnes ayant un intérêt légitime ; pour .ch et .li s'appliquent les règles de la fondation SWITCH, pour les extensions génériques les exigences de l'ICANN. Pour vérifier si un domaine est disponible, nous interrogeons un service DNS public ; seul le nom de domaine recherché est transmis.

E-mail

Nous traitons le contenu de vos boîtes e-mail en tant que sous-traitant (chiffre 4). Les e-mails entrants sont automatiquement contrôlés pour détecter les spams et les logiciels malveillants. Nous vous envoyons nos propres e-mails, comme les confirmations, les factures et les liens de réinitialisation du mot de passe, par l'intermédiaire d'un service d'envoi d'e-mails.

Certificats SSL

Pour un certificat SSL, nous transmettons le nom de domaine à une autorité de certification si le produit est commandé ou si vous configurez un certificat gratuit dans l'espace client. Les certificats émis sont inscrits dans des registres publics (Certificate Transparency). Pour les certificats payants avec vérification de l'entreprise, l'autorité de certification reçoit en outre les informations nécessaires à cette vérification.

Website Builder

Si le produit est commandé, le fournisseur du créateur de site enregistre les données de votre compte et le contenu du site web créé avec celui-ci. Nous et le fournisseur traitons le contenu en tant que sous-traitants (chiffre 4).

6. Destinataires

Pour fournir nos prestations, nous transmettons des données aux catégories de destinataires suivantes :

Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires. Les autorités ne reçoivent des données que si nous sommes légalement tenus de les communiquer.

7. Communication à l'étranger

Selon l'annexe 1 de l'ordonnance sur la protection des données (OPDo), l'Allemagne, la Finlande, l'Irlande, les Pays-Bas et la France garantissent un niveau de protection des données adéquat. Nous ne communiquons des données aux États-Unis et à d'autres pays sans protection adéquate des données qu'avec des garanties appropriées : à des entreprises certifiées selon le Swiss-U.S. Data Privacy Framework ou sur la base de clauses contractuelles types reconnues par la Suisse.

Si le registre d'une extension de domaine se trouve dans un pays sans protection adéquate des données, nous communiquons les données du titulaire parce que cela est nécessaire à l'enregistrement du domaine que vous avez demandé (art. 17, al. 1, let. b, LPD).

8. Cookies et stockage local

Notre site web ne dépose que des cookies techniquement nécessaires : un cookie de session qui vous maintient connecté et protège les formulaires contre les abus et, dès que vous choisissez une langue, le cookie swizzit_sprache. Celui-ci enregistre uniquement la langue choisie, ne peut pas être lu par des scripts et est supprimé après 365 jours. Si vous êtes connecté, nous enregistrons aussi la langue choisie dans votre compte client.

Si vous ajoutez quelque chose au panier, nous déposons en outre le cookie swizzit_warenkorb. Il contient uniquement une clé aléatoire afin que votre panier soit conservé, ne peut pas être lu par des scripts et est supprimé après 30 jours. De notre côté, nous n'enregistrons qu'une valeur dérivée de cette clé (une somme de contrôle), pas la clé elle-même. Lorsque vous vous connectez, nous attribuons le panier à votre compte client.

Nous n'enregistrons pas votre choix dans l'avis sur les cookies sous forme de cookie, mais dans le stockage local de votre navigateur. Nous n'utilisons aucun service d'analyse, de suivi ou de publicité.

9. Polices et contenus externes

Nous fournissons les polices de notre site web depuis notre propre serveur ; aucune police Google Fonts ni aucun script d'autres fournisseurs n'est chargé. Pour un paiement par carte, nous vous redirigeons vers la page de paiement du prestataire de services de paiement ; sa déclaration de protection des données s'y applique.

10. Conservation

• Nous conservons les documents commerciaux comme les factures et les pièces comptables pendant 10 ans (art. 958f du Code des obligations).
• Nous supprimons après 7 jours les enregistrements des tentatives de connexion utilisés pour le blocage après des tentatives échouées.
• Nous supprimons les journaux de sécurité (par exemple sur les connexions et les attaques repoussées) et les journaux du serveur avec adresses IP après 30 jours au plus.
• Nous supprimons après 90 jours les journaux de nos requêtes au registraire de domaines (par exemple enregistrement, transfert et enregistrements DNS, avec les données du titulaire transmises à cet effet, mais sans adresses e-mail ni codes de transfert).
• Nous supprimons les sites web, les bases de données et les boîtes e-mail 30 jours après la fin du contrat pour le produit concerné.
• Nous ne conservons les autres données qu'aussi longtemps que nécessaire pour le contrat, pour la sécurité ou pour des raisons légales.

11. Sécurité des données

Toutes les connexions vers notre site web et vers l'espace client sont chiffrées avec HTTPS. Nous enregistrons les mots de passe uniquement sous forme de hachage, les connexions sont bloquées temporairement après plusieurs tentatives échouées, et chaque compte d'hébergement fonctionne sous son propre utilisateur système. Nous conservons en outre des copies de sauvegarde chiffrées dans un centre de données en Finlande (UE).

Pour protéger nos systèmes, nous vérifions automatiquement les pages accessibles au public et les noms de fichiers des sites web de nos clients afin de détecter des indices de contenus interdits. Nous utilisons les informations issues des signalements d'abus (adresse, description, coordonnées facultatives) uniquement pour leur traitement ; l'adresse IP figure au maximum 30 jours dans le journal de sécurité.

12. Vos droits et contact

Vous pouvez demander des renseignements sur les données personnelles que nous traitons à votre sujet, faire rectifier des données inexactes, demander l'effacement ou la limitation du traitement, vous opposer au traitement et demander vos données dans un format courant, sauf si des obligations légales s'y opposent.

Pour cela, adressez-vous à info@swizz-it.com. Vous avez en outre le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou auprès de l'autorité de surveillance compétente pour vous.

13. Modifications

Nous adaptons la présente déclaration de protection des données lorsque nos prestations ou la situation juridique changent. La version publiée sur cette page fait foi.