Confidentialité du site

Responsable du traitement et contact

CFS Engineering SA, EPFL Innovation Park, bâtiment A, 1015 Lausanne, Suisse. Vous pouvez adresser vos questions relatives à la confidentialité, vos oppositions et vos demandes d’exercice de droits par e-mail : Nous écrire.

Analyses Umami facultatives

Umami reste entièrement désactivé tant que vous n’avez pas accepté les analyses facultatives dans les paramètres de confidentialité. Le fondement juridique est votre consentement au sens de l’article 6, paragraphe 1, point a), du RGPD et, le cas échéant, de la règle correspondante relative à l’accès aux informations stockées sur votre appareil. Le refus des analyses ne limite pas l’accès au site. Vous pouvez retirer votre consentement à tout moment depuis le pied de page ou l’icône des paramètres, aussi facilement que vous l’avez donné.

Après consentement, Umami mesure les chemins des pages, les sessions anonymes, l’origine du site référent, le pays, la région et la ville approximatifs, le navigateur, le système d’exploitation, l’appareil, la langue, la taille de l’écran, les indicateurs Web Vitals essentiels, la profondeur de défilement, le temps passé sur une page visible avec consentement, ainsi que les événements liés aux contacts, aux téléchargements et aux liens sortants. Les paramètres de requête, fragments d’URL, chemins complets des référents, textes de liens ou de boutons, valeurs de formulaires, textes copiés, activité des médias et détails d’erreur ne sont pas transmis. CFS Engineering n’attribue pas d’identifiant visiteur persistant et ne relie donc pas délibérément une personne entre plusieurs visites distinctes.

Umami utilise l’adresse IP de la requête pour déduire une localisation approximative et calculer un hachage de session anonyme à partir de l’adresse IP, de l’agent utilisateur et de l’identifiant du site ; le sous-traitant indique ne pas conserver l’adresse IP. Le sous-traitant reçoit donc des données réseau, même si le tableau de bord analytique ne permet pas d’identifier les visiteurs par leur nom. Les analyses ne servent ni à la publicité, ni au suivi intersites, ni à la qualification commerciale, ni à l’enregistrement des sessions, ni aux cartes de chaleur, ni à la prise de décision concernant des personnes.

Umami Software, Inc., à San Francisco, aux États-Unis, traite les données analytiques pour CFS Engineering dans le cadre de ses conditions de traitement des données. La politique opérationnelle de CFS Engineering exige l’utilisation de la région de données européenne d’Umami, des accès privés et limités au moindre privilège, la désactivation du partage public, de l’enregistrement des sessions et des cartes de chaleur, ainsi que la suppression des détails relatifs aux visiteurs et aux événements dans un délai de 90 jours. Tout accès du sous-traitant ou transfert ultérieur hors de l’EEE doit rester couvert par les garanties contractuelles et de transfert applicables. CFS Engineering peut communiquer les informations sur ces garanties sur demande.

Stockage nécessaire dans le navigateur et votre choix

Le panneau des paramètres de confidentialité stocke uniquement sa version, votre choix concernant les analyses et l’heure de ce choix, sous la clé cfse-cookie-consent dans le stockage local du navigateur. Le sélecteur de langue stocke uniquement le code de langue pris en charge que vous choisissez explicitement, sous la clé cfse-language-preference. Ces enregistrements sont nécessaires pour mémoriser vos choix sur votre appareil ; ils ne sont transmis ni à CFS Engineering ni à un tiers. Ils sont conservés jusqu’à ce que vous effaciez le stockage du site ou qu’une mise à jour pertinente les invalide.

Le site utilise également le stockage de session pour restaurer la position de défilement et permettre une reprise sûre après une mise à jour logicielle. Il contient l’état de navigation, pas des données analytiques, et expire avec la session du navigateur. Les choix « Refuser les analyses » et « Accepter les analyses » sont présentés dès le premier niveau ; la case facultative est décochée par défaut. Vous pouvez rouvrir les paramètres de confidentialité à tout moment depuis le pied de page ou l’icône des paramètres.

Hébergement et journaux opérationnels

Infomaniak Network SA, rue Eugène-Marziano 25, 1227 Les Acacias, Suisse, héberge ce site en qualité de sous-traitant dans des centres de données situés en Suisse. Ses serveurs reçoivent les données de requête nécessaires à la mise à disposition et à la sécurisation du site. Les journaux d’accès standard peuvent contenir un horodatage, l’adresse demandée, le code de réponse, le référent, l’adresse IP et la chaîne de l’agent utilisateur.

Infomaniak indique que les journaux d’accès de l’hébergement Web sont disponibles pendant au moins sept jours, puis supprimés selon le calendrier de rotation du compte. CFS Engineering n’exporte ni ne conserve de copie de ses propres journaux bruts au-delà de 30 jours. Le responsable vérifie périodiquement le calendrier du fournisseur, les restrictions d’accès, les conditions de sous-traitance et les contrôles de suppression.

Les finalités sont la mise à disposition du site, sa disponibilité, la prévention des abus, l’analyse des incidents et — uniquement après approbation — des statistiques générales sur la demande de contenu et les besoins de capacité. Le traitement respecte les principes suisses de transparence, de proportionnalité, de limitation des finalités, de protection des données dès la conception et de sécurité. Lorsque le RGPD s’applique, CFS Engineering se fonde sur ses intérêts légitimes au sens de l’article 6, paragraphe 1, point f), sous réserve d’une évaluation documentée de la nécessité et de la mise en balance des intérêts. Vous pouvez vous opposer à ce traitement pour des raisons tenant à votre situation ; CFS Engineering interrompra le traitement concerné, sauf motifs légitimes impérieux ou nécessité liée à des prétentions juridiques.

Aucune analyse secondaire des journaux d’accès

CFS Engineering ne transforme actuellement pas les journaux d’hébergement en jeu de données analytique distinct. Le dépôt contient un outil désactivé de rapports agrégés, mais il ne peut pas être utilisé en production tant qu’un responsable n’a pas achevé et approuvé l’évaluation documentée des intérêts légitimes, de la nécessité, de la conservation, des accès et de la sécurité.

Demandes de renseignements

Le site ne comporte pas de formulaire de demande. Les liens de contact ouvrent votre application de messagerie ; CFS Engineering reçoit uniquement le message et les coordonnées que vous choisissez d’envoyer. Le contenu des e-mails et les coordonnées ne sont jamais intégrés aux statistiques de trafic.

Selon la demande, le traitement est nécessaire pour prendre les mesures précontractuelles demandées au sens de l’article 6, paragraphe 1, point b), du RGPD, répondre à une correspondance générale dans le cadre de l’intérêt légitime de CFS Engineering à communiquer au sens de l’article 6, paragraphe 1, point f), ou respecter une obligation légale au sens de l’article 6, paragraphe 1, point c). Les e-mails sont conservés uniquement le temps nécessaire pour répondre et respecter les obligations contractuelles, légales et de sécurité applicables. N’incluez pas de données personnelles sensibles ni de contenu technique confidentiel dans votre premier message.

Vos droits et réclamations

Selon le droit applicable et les circonstances, vous pouvez retirer votre consentement et demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données personnelles, ainsi que vous opposer aux traitements fondés sur l’intérêt légitime. Comme Umami ne reçoit ni votre nom ni vos coordonnées, CFS Engineering peut ne pas être en mesure de relier une session analytique à votre personne sans recueillir des informations supplémentaires permettant de vous identifier.

Vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence ou de l’autorité compétente de votre lieu de résidence. Contactez-nous d’abord si vous souhaitez de l’aide pour exercer un droit concernant les journaux opérationnels, les e-mails, les prestataires, les exportations ou les sauvegardes.

Modifications

L’introduction d’analyses dans le navigateur, d’identifiants, de l’analyse des référents ou des agents utilisateurs, de dimensions supplémentaires, d’une durée de conservation plus longue, de profilage, d’enrichissement, de nouveaux destinataires, d’un autre lieu d’hébergement ou d’une nouvelle finalité nécessite une nouvelle analyse de confidentialité et la mise à jour préalable de la présente notice.