Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles en lien avec ce site est :

Twing Group AG
Blegistrasse 11B
6340 Baar
Suisse

E-mail : hallo@twing.swiss
Téléphone : +41 41 244 42 60

Nous vous informons ci-après des données personnelles que nous collectons lors de l’utilisation de notre site twing.swiss, de l’usage que nous en faisons, des prestataires auxquels nous faisons appel et des droits dont vous disposez. Les données personnelles sont toutes les informations qui se rapportent à une personne identifiée ou identifiable.

2. Bases légales

Nous traitons les données personnelles conformément à la loi suisse sur la protection des données (LPD). Dans la mesure où le règlement général sur la protection des données de l’Union européenne (RGPD) s’applique au cas d’espèce, par exemple parce que vous vous trouvez dans l’UE, nous fondons le traitement sur l’art. 6 al. 1 let. a RGPD (consentement), let. b RGPD (contrat ou demande) ou let. f RGPD (intérêt légitime à l’exploitation sûre et économique de notre site et à la communication avec les personnes intéressées et les clients).

Nous ne traitons vos données personnelles que dans la mesure où cela est nécessaire à l’exploitation d’un site fonctionnel, à la réponse à vos demandes, au traitement de commandes ou aux finalités auxquelles vous avez consenti.

3. Hébergement et données d’accès

Notre site est hébergé chez Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA, et distribué via son réseau mondial. Lors de l’appel d’une page, votre navigateur transmet automatiquement des données techniques aux serveurs de Netlify, où elles sont enregistrées dans des fichiers journaux :

• adresse IP
• date et heure de la requête
• page appelée et volume de données transmis
• statut d’accès (code de statut HTTP)
• site d’où provient la requête (référent)
• type de navigateur, version du navigateur, système d’exploitation et langue

Ces données sont techniquement nécessaires pour vous afficher le site ainsi que pour en garantir la stabilité et la sécurité. Elles ne sont pas regroupées avec d’autres données personnelles. Netlify traite les données sur notre mandat ; le transfert aux États-Unis se fonde sur un contrat de sous-traitance comprenant les clauses contractuelles types approuvées par la Commission européenne. Informations complémentaires : https://www.netlify.com/privacy/

4. Images et contenus

Les contenus de ce site sont gérés dans un système de gestion de contenu du prestataire Sanity AS, Oslo, Norvège. Les images sont chargées directement depuis le réseau de distribution de Sanity lors de l’appel de la page. Votre adresse IP est alors transmise à Sanity, ce qui est techniquement nécessaire à la distribution des images. La Norvège dispose d’un niveau de protection des données adéquat, reconnu par la Suisse et l’UE. Informations complémentaires : https://www.sanity.io/legal/privacy

5. Formulaire de contact et demandes

Lorsque vous nous envoyez une demande via le formulaire de contact, nous traitons les informations que vous saisissez : nom, entreprise, adresse e-mail, numéro de téléphone, votre projet, votre message et, si vous joignez un fichier, ce fichier, par exemple un logo ou des données d’impression. Nous utilisons ces informations exclusivement pour répondre à votre demande et vous soumettre une offre.

Les données du formulaire sont techniquement réceptionnées et enregistrées par Netlify, Inc. (voir point 3), puis nous sont transmises par e-mail. Netlify soumet automatiquement chaque saisie à un contrôle anti-spam par le service Akismet d’Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, États-Unis ; à cette occasion, les données saisies et votre adresse IP sont transmises à Akismet (https://akismet.com/privacy/). Pour chaque demande, nous enregistrons en outre la page depuis laquelle vous avez envoyé le formulaire, la langue de la page et les informations sur l’origine de votre visite décrites au point 6. Lors de la vérification de votre numéro de téléphone, votre localisation approximative (pays) est déduite de votre adresse IP afin de proposer l’indicatif national ; cette information n’est pas enregistrée.

Lorsque vous nous contactez par e-mail ou par téléphone, nous enregistrons les données personnelles communiquées afin de répondre à votre demande. Nous supprimons les données dès que leur conservation n’est plus nécessaire, ou nous limitons le traitement si des obligations légales de conservation existent.

6. Origine de votre visite (mesure de l’efficacité de notre publicité)

Nous souhaitons savoir lesquelles de nos actions publicitaires génèrent des demandes. À cette fin, notre site mémorise, lors du premier affichage d’une page, le chemin par lequel vous êtes arrivé chez nous : le site référent, les éventuels paramètres de campagne figurant dans l’adresse (paramètres UTM) et les identifiants de clic des plateformes publicitaires (Google Ads, Microsoft Advertising, LinkedIn, Meta), si vous êtes arrivé par une annonce.

Ces informations sont stockées exclusivement dans votre navigateur : l’origine de votre première visite pendant 30 jours dans le Local Storage, l’origine de la visite en cours dans le Session Storage jusqu’à la fermeture de la fenêtre du navigateur. Aucun cookie n’est déposé à cet effet et aucune donnée n’est transmise à des tiers. Tant que vous n’envoyez pas de formulaire, ces informations ne quittent pas votre navigateur.

Ce n’est que lorsque vous envoyez une demande ou une inscription à la newsletter que les informations d’origine sont transmises avec votre saisie et enregistrées avec la demande (voir point 5). Nous les analysons pour identifier les campagnes qui génèrent des demandes et pour affecter notre budget publicitaire en conséquence. Ce traitement repose sur notre intérêt légitime à mesurer l’efficacité de notre publicité.

Si une demande provient d’une annonce Google Ads, nous pouvons indiquer à Google que le clic sur l’annonce concernée a donné lieu à une demande ou à une commande (conversion dite hors ligne). Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, ne reçoit alors que l’identifiant de clic, la date et le type de conversion. Votre nom, vos coordonnées et le contenu de votre demande ne sont pas transmis.

Vous pouvez à tout moment supprimer les informations d’origine enregistrées en effaçant les données de site pour twing.swiss dans votre navigateur. Vous pouvez également vous opposer à ce traitement par e-mail à hallo@twing.swiss ; nous retirons alors les informations d’origine de votre demande.

7. Newsletter

Si vous souhaitez recevoir la newsletter proposée sur le site, nous avons besoin de votre adresse e-mail. L’inscription est enregistrée via notre site (Netlify, voir point 3) et conservée dans notre système de newsletter. Le traitement se fonde exclusivement sur votre consentement.

Vous pouvez révoquer votre consentement à tout moment, le plus simplement via le lien de désinscription figurant dans chaque newsletter ou par e-mail à hallo@twing.swiss. La licéité du traitement effectué jusqu’à la révocation n’en est pas affectée. Nous conservons les données déposées aux fins de la newsletter jusqu’à votre désinscription et les supprimons ensuite.

8. Chat en direct

Notre site propose un chat en direct qui vous permet de nous poser directement vos questions. Nous utilisons pour cela le service HubSpot de HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irlande ; notre compte est hébergé dans des centres de données situés dans l’Union européenne. Le chat n’est chargé que lorsque vous cliquez sur le bouton de chat. Lorsque vous utilisez le chat, nous traitons les messages que vous nous écrivez et les informations que vous fournissez volontairement afin de répondre à vos questions.

Le chat dépose un cookie techniquement nécessaire afin que l’historique de votre conversation soit conservé lors du prochain affichage de la page. Nous avons désactivé les fonctions d’analyse de HubSpot : aucun cookie de suivi de votre navigation n’est déposé et aucune consultation de page n’est enregistrée. Les historiques de chat sont conservés dans notre compte HubSpot et, si la conversation débouche sur une demande, traités comme une demande au sens du point 5. Informations complémentaires : https://legal.hubspot.com/privacy-policy

9. Services de tiers intégrés

Sur certaines pages, nous intégrons des contenus de tiers. Lors du chargement de tels contenus, votre adresse IP est transmise au prestataire concerné, et celui-ci peut déposer des cookies.

Google Maps. Sur la page de contact, nous affichons une carte avec notre emplacement. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Lors de l’appel de la page de contact, des données sont transmises à Google, le cas échéant également à des serveurs aux États-Unis. Google est certifié sous le Swiss-U.S. Data Privacy Framework et l’EU-U.S. Data Privacy Framework. Informations complémentaires : https://policies.google.com/privacy

YouTube. Sur la page d’accueil, nous affichons une vidéo intégrée via YouTube en mode de confidentialité avancé (youtube-nocookie.com). La vidéo n’est chargée que lorsque la section correspondante entre dans la zone visible sur un appareil de bureau ; sur les appareils mobiles, une image fixe est affichée. Le prestataire est Google Ireland Limited. Informations complémentaires : https://policies.google.com/privacy

Polices de caractères. Les polices utilisées sur ce site sont chargées depuis nos propres serveurs. Aucune connexion n’est établie avec Google Fonts ou d’autres fournisseurs de polices.

10. Liens vers les réseaux sociaux

Notre site contient des liens vers nos profils sur Instagram, LinkedIn, Facebook et TikTok ainsi qu’un lien de contact via WhatsApp. Il s’agit de simples liens ; aucune donnée n’est transmise à ces prestataires lors de la visite de notre site. Les dispositions de protection des données du prestataire concerné ne s’appliquent qu’à partir du moment où vous cliquez sur un lien.

11. Cookies et stockage local dans le navigateur

Pour le fonctionnement du site lui-même, nous ne déposons aucun cookie permettant de vous identifier en tant que personne. Le chat en direct dépose un cookie techniquement nécessaire pour l’historique de conversation (point 8), et le site utilise le stockage local de votre navigateur pour les informations d’origine décrites au point 6.

Nous ne déposons des cookies d’analyse web et de publicité en ligne (point 12) que si vous y avez consenti dans la bannière de cookies. Pour la bannière et la gestion de votre consentement, nous utilisons le service CookieYes de Mozilor Limited, 71-75 Shelton Street, Londres WC2H 9JQ, Royaume-Uni. Votre choix est enregistré dans un cookie (cookieyes-consent) pendant douze mois, afin que la bannière ne s’affiche pas à chaque visite, et transmis à Google comme statut de consentement (Google Consent Mode), afin que les services Google ne traitent les données que dans la mesure que vous avez autorisée. Vous pouvez à tout moment modifier ou retirer votre choix en rouvrant la bannière via l’icône cookie du site. Informations complémentaires : https://www.cookieyes.com/privacy-policy/

Des cookies peuvent en outre être déposés par les tiers mentionnés au point 9 lorsque leurs contenus sont chargés. Vous pouvez configurer votre navigateur pour refuser les cookies et les données de site ou les supprimer après la visite ; certaines fonctions du site peuvent alors ne pas être disponibles.

12. Analyse web et publicité en ligne

Avec votre consentement, nous utilisons des services pour comprendre l’utilisation de notre site et mesurer l’efficacité de notre publicité. Ces services sont intégrés via Google Tag Manager. Les données de Google Analytics transitent d’abord par notre propre serveur de balisage à l’adresse sst.twing.swiss (server-side tagging) avant d’être transmises à Google ; ce serveur est exploité pour nous par Stape Inc., 1160 Battery Street East, San Francisco, CA 94111, États-Unis, sur des serveurs situés dans l’Union européenne.

Google Analytics 4. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics enregistre les pages que vous consultez, la durée de votre visite, la source d’où vous venez ainsi que l’appareil et le navigateur que vous utilisez, et en établit des statistiques d’utilisation pseudonymes. Des cookies sont déposés à cet effet (_ga, _ga_*), valables jusqu’à deux ans. Google Analytics n’enregistre pas les adresses IP. Des données peuvent être transmises à des serveurs de Google aux États-Unis ; Google est certifié au titre du Swiss-U.S. Data Privacy Framework et de l’EU-U.S. Data Privacy Framework. Les données d’utilisation sont supprimées après 14 mois au plus. Informations complémentaires : https://policies.google.com/privacy

Google Ads. Nous diffusons des annonces sur Google. Pour mesurer quelles annonces génèrent des demandes et pour présenter ultérieurement des annonces pertinentes aux visiteurs de notre site (remarketing), Google Ads dépose des cookies avec votre consentement et enregistre les clics sur les annonces, les consultations de pages et les conversions. Lorsque vous envoyez une demande, nous pouvons en outre transmettre à Google votre adresse e-mail et votre numéro de téléphone sous forme hachée, non réversible (conversions améliorées) ; Google compare ces valeurs aux données des comptes Google afin d’améliorer la mesure. Les valeurs ne sont pas transmises à Google en clair. Le fournisseur est Google Ireland Limited (voir ci-dessus). Paramètres des annonces : https://adssettings.google.com

LinkedIn Insight Tag. Pour mesurer l’efficacité de nos annonces sur LinkedIn et y présenter des annonces pertinentes aux visiteurs de notre site, nous utilisons avec votre consentement l’Insight Tag de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Il enregistre les pages consultées, le navigateur et l’adresse IP et dépose des cookies. Informations complémentaires et préférences publicitaires : https://www.linkedin.com/legal/privacy-policy et https://www.linkedin.com/psettings/guest-controls

Microsoft Advertising. Pour les annonces dans le moteur de recherche Bing, nous utilisons avec votre consentement l’Universal Event Tracking de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Il mesure si un clic sur une annonce a donné lieu à une demande et dépose des cookies à cet effet. Informations complémentaires : https://privacy.microsoft.com/privacystatement

Hotjar. Pour comprendre comment nos pages sont utilisées, nous utilisons avec votre consentement Hotjar de Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malte. Hotjar établit des représentations agrégées des clics, des mouvements de souris et du défilement (cartes de chaleur) et peut enregistrer des visites individuelles de manière pseudonyme ; les saisies dans les champs de formulaire ne sont pas enregistrées. Hotjar dépose des cookies (_hjSession*), valables jusqu’à un an. Informations complémentaires : https://www.hotjar.com/privacy

Indépendamment de ce site, nous diffusons de la publicité sur des plateformes de tiers, en particulier sur LinkedIn (LinkedIn Ireland Unlimited Company, Irlande). Le ciblage s’effectue sur la base des informations que vous avez communiquées à la plateforme concernée ; ses dispositions de protection des données font foi. Préférences publicitaires sur LinkedIn : https://www.linkedin.com/psettings/guest-controls

Vous pouvez à tout moment retirer votre consentement à l’analyse web et à la publicité en ligne via les paramètres des cookies (point 11). Le retrait vaut pour l’avenir ; les données collectées jusque-là n’en sont pas affectées.

13. Autres prestataires

Pour nos processus internes, nous faisons appel à des prestataires susceptibles de traiter des données personnelles sur notre mandat :

• Stape Inc. (États-Unis, serveurs dans l’UE) : exploitation de notre serveur de balisage (point 12)
• Mozilor Limited (Royaume-Uni) : gestion du consentement CookieYes (point 11)
• Hotjar Ltd (Malte) : analyse de l’utilisation (point 12)
• HubSpot Ireland Limited (Irlande, traitement des données dans l’UE) : chat en direct (point 8)
• Automattic Inc. (États-Unis) : contrôle anti-spam des saisies de formulaire avec Akismet (point 5)
• OpenAI (UE/États-Unis) pour le traitement assisté de données textuelles, par exemple lors de la préparation de réponses aux demandes
• Make.com (UE/États-Unis) pour l’automatisation de processus de travail internes
• Slack (États-Unis) pour les processus internes de coordination et de validation

Des transferts de données vers des pays situés en dehors de la Suisse et de l’UE peuvent avoir lieu dans ce cadre. Les prestataires utilisent à cet effet les clauses contractuelles types reconnues, qui garantissent une protection adéquate. Ces systèmes servent exclusivement au soutien technique ; les décisions concernant les clients sont toujours vérifiées et validées par des collaboratrices et collaborateurs. Aucune décision automatisée ni aucun profilage n’a lieu.

14. Transmission à des tiers

Nous ne transmettons des données personnelles que lorsque cela est nécessaire à l’exécution d’un mandat, par exemple à des partenaires de production et de logistique pour la fabrication et la livraison des produits commandés, lorsque vous y avez consenti ou lorsque nous y sommes légalement tenus. Nous ne vendons aucune donnée personnelle.

15. Conservation et suppression

Nous conservons les données personnelles aussi longtemps que nécessaire à la finalité concernée. Nous supprimons les données issues de demandes dès que la demande est définitivement traitée et qu’aucune relation d’affaires n’en découle. Nous conservons les données issues de mandats pendant la durée des obligations légales de conservation, en règle générale dix ans. Les données journalisées de l’hébergement sont supprimées par le prestataire après une courte période.

Les délais suivants s’appliquent en particulier :

• Votre choix de cookies : douze mois (point 11)
• Informations d’origine dans votre navigateur : 30 jours (point 6)
• Données d’utilisation dans Google Analytics : 14 mois au plus (point 12)
• Cookies Hotjar : un an au plus (point 12)
• Historiques de chat : jusqu’au traitement définitif, puis comme les demandes (point 8)

16. Sécurité des données

Nous protégeons notre site et nos systèmes par des mesures techniques et organisationnelles contre la perte, la destruction, l’accès, la modification ou la diffusion de vos données par des personnes non autorisées. La transmission entre votre navigateur et notre site est chiffrée de bout en bout avec TLS. Malgré des contrôles réguliers, une protection complète contre tous les risques n’est pas possible.

17. Vos droits

Vous disposez à notre égard des droits suivants concernant vos données personnelles :

• droit d’accès aux données personnelles que nous conservons
• droit de rectification ou de suppression
• droit à la limitation du traitement
• droit d’opposition au traitement
• droit à la remise et à la portabilité des données
• droit de révoquer un consentement donné, avec effet pour l’avenir

Un message à hallo@twing.swiss ou à l’adresse postale mentionnée au point 1 suffit pour exercer vos droits. Vous avez en outre le droit de déposer une réclamation auprès d’une autorité de surveillance en matière de protection des données ; en Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT).

18. Modifications

Nous pouvons adapter la présente politique de confidentialité à tout moment, en particulier si nous utilisons de nouveaux services ou si la situation juridique change. La version publiée sur ce site fait foi.