Politique de confidentialité

Dans la plupart des interactions sur le site web et des demandes de renseignements concernant nos services, Negative PID en tant que responsable du traitement des données, car c'est nous qui déterminons les finalités et les modalités du traitement des données à caractère personnel.

Lorsque nous fournissons des services pour le compte d'un client et que ces services impliquent le traitement de données à caractère personnel conformément à ses instructions, nous pouvons agir en tant que sous-traitant. Dans ce cas, les dispositions contractuelles applicables définiront les responsabilités de chaque partie.

Si vous avez des questions concernant la présente politique ou le traitement de vos données, vous pouvez nous contacter en utilisant les coordonnées indiquées à la section 13.

Nous pouvons collecter et traiter les catégories de données à caractère personnel suivantes :

3.1 - Informations que vous fournissez directement

• Nom et coordonnées (par exemple, adresse e-mail, numéro de téléphone)
• Informations transmises via les formulaires de contact ou de demande de renseignements
• Messages ou communications envoyés via le site web
• Toute information supplémentaire que vous fournissez de votre plein gré

3.1.1 - Demandes de renseignements et de devis

Lorsque vous demandez une consultation, un devis ou une proposition de service, nous traitons les informations fournies afin de :

• comprendre vos besoins ;
• déterminer l'étendue appropriée des prestations ;
• évaluer si nous sommes en mesure de fournir l'aide demandée ;
• rédiger des devis, des propositions ou des contrats ;
• communiquer avec vous avant et après la prestation de service.

Les informations fournies dans le cadre d'une demande de renseignements ne donnent pas lieu à l'établissement d'une relation client, sauf si vous décidez de recourir à nos services.

3.1.2 - Informations fournies via des formulaires ou des évaluations en ligne

En fonction du service demandé, nous pouvons être amenés à collecter des informations supplémentaires fournies volontairement via nos formulaires en ligne, notamment :

• raison sociale et coordonnées de l'entreprise ;
• intitulé du poste ou fonction ;
• des informations sur les activités, les systèmes, les processus et les exigences de conformité de votre organisation ;
• les informations relatives aux problèmes de cybersécurité, aux soupçons de fraude, aux enquêtes numériques ou à tout autre service demandé ;
• les réponses fournies dans le cadre des questionnaires d'auto-évaluation au titre du RGPD et des évaluations de l'état de préparation ;
• informations nécessaires à l'élaboration de devis, d'offres ou de contrats de service.

Veuillez éviter de fournir des informations personnelles superflues concernant des tiers, sauf si celles-ci sont nécessaires à la prestation du service demandé.

3.1.2.1 Informations à ne pas fournir

Lorsque vous utilisez les formulaires de notre site web, veuillez ne fournir que les informations nécessaires à votre demande ou au service sollicité.

Évitez d'envoyer :

• des informations personnelles superflues concernant d'autres personnes ;
• mots de passe ou identifiants d'authentification ;
• des informations confidentielles sans rapport avec votre demande ;
• les données à caractère personnel sensibles, sauf si elles sont expressément demandées et nécessaires à la prestation du service.

Si vous nous communiquez des informations concernant une autre personne, il vous incombe de vous assurer que vous disposez d'une base légale appropriée pour nous transmettre ces informations.

3.1.3 - Informations fournies dans le cadre d'enquêtes ou de consultations en matière de sécurité

Compte tenu de la nature de nos services, il peut arriver que des clients nous communiquent de leur plein gré des informations concernant des incidents de sécurité, des soupçons de fraude, des cas d'usurpation d'identité en ligne, des actifs numériques, des sites web, des systèmes ou d'autres questions techniques.

Les clients ne doivent fournir que les informations nécessaires à la prestation du service demandé et doivent éviter de communiquer des informations personnelles superflues concernant des tiers.

Lorsque des informations concernant des tiers sont fournies, le client reste tenu de s'assurer qu'il dispose de l'autorisation appropriée ou d'une base légale pour partager ces informations.

3.2 - Données relatives aux enfants

Nos services s'adressent aux adultes et nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants.

Si vous pensez que nous avons collecté des données à caractère personnel concernant un enfant sans autorisation appropriée, veuillez nous contacter afin que nous puissions examiner la situation et prendre les mesures qui s'imposent.

3.3 - Communications marketing

Nous pouvons utiliser les coordonnées fournies volontairement pour envoyer des informations sur nos services, dans la mesure où la législation applicable le permet.

Vous pouvez vous désabonner à tout moment des communications marketing en suivant les instructions fournies ou en nous contactant directement.

Nous ne vendons ni ne louons de données à caractère personnel à des fins de marketing.

3.4 - Informations commerciales et professionnelles

Lorsque vous interagissez avec nous en tant que client professionnel, fournisseur, partenaire ou contact professionnel, nous pouvons être amenés à traiter des coordonnées professionnelles telles que :

• nom ;
• intitulé du poste ;
• organisation ;
• adresse e-mail professionnelle ;
• communications professionnelles.

Ces informations sont traitées dans le but de gérer les relations commerciales, de fournir des services et de communiquer sur des questions contractuelles.

3.5 - Informations techniques

• adresse IP
• Type et version du navigateur
• Informations sur l'appareil
• Système d'exploitation
• Pages consultées et temps passé sur le site
• Site web ou source d'origine

3.6 - Cookies et technologies similaires

Nous pouvons utiliser des cookies et des technologies similaires pour :

• S'assurer que le site web fonctionne correctement ;
• Analyser l'utilisation du site web ;
• Améliorer l'expérience utilisateur.

Les informations relatives aux cookies et aux technologies de suivi utilisées sur ce site web sont décrites dans notre Politique en matière de cookies et gérées, le cas échéant, via notre mécanisme de consentement aux cookies.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées visant à protéger les données à caractère personnel contre toute destruction, perte, altération, divulgation ou accès accidentels ou illicites.

Ces mesures peuvent notamment inclure :

• les contrôles d'accès et les mesures d'authentification ;
• des canaux de communication sécurisés ;
• services cloud sécurisés ;
• mises à jour logicielles et surveillance de la sécurité ;
• pratiques de minimisation des données ;
• obligations de confidentialité imposées aux personnes ayant accès aux données à caractère personnel.

Bien que nous prenions toutes les mesures raisonnables pour protéger les données à caractère personnel, aucun service en ligne ne peut garantir une sécurité absolue.

Nous utilisons les données à caractère personnel collectées via notre site web pour :

• Répondre aux demandes de renseignements et aux sollicitations ;
• Fournir des informations sur nos services ;
• Gérer les relations avec les clients ou les partenaires commerciaux ;
• Améliorer les performances du site web et l'expérience utilisateur ;
• Surveiller la sécurité du site web et prévenir toute utilisation abusive ;
• Respecter les obligations légales.

5.1 - Services d'auto-évaluation et de mise en conformité au RGPD

Lorsque vous utilisez nos outils d'auto-évaluation au titre du RGPD, nos questionnaires ou nos services de mise en conformité, nous traitons les informations que vous nous fournissez afin de :

• générer les résultats de l'évaluation ;
• identifier les éventuelles lacunes en matière de conformité ;
• élaborer des recommandations ;
• fournir les services de conseil demandés ;
• vous tenir informé(e) au sujet de votre évaluation.

Les informations fournies via les formulaires d'auto-évaluation peuvent inclure des détails concernant les activités de traitement des données, les systèmes, les fournisseurs, les politiques et les pratiques de sécurité de votre organisation.

Nous n'utilisons pas les réponses aux évaluations à des fins sans rapport avec celles-ci, pour établir des profils marketing ou pour les vendre à des tiers.

Lorsqu'un service d'auto-évaluation est fourni sans création de compte ni accès permanent, les informations transmises ne peuvent être conservées que pendant la durée nécessaire à la prestation du service et à la tenue des registres commerciaux appropriés.

5.2 - Prise de décision automatisée et profilage

Negative PID les données à caractère personnel collectées via ce site web à des fins de prise de décision automatisée ou d'établissement de profils ayant des effets juridiques ou des conséquences tout aussi importantes.

Nous traitons les données à caractère personnel collectées via notre site web en nous fondant sur une ou plusieurs des bases juridiques suivantes :

• Intérêts légitimes – pour assurer le fonctionnement, la sécurité et l'amélioration de notre site web et de nos services ;
• Nécessité contractuelle – lorsque le traitement est nécessaire pour répondre à des demandes de renseignements ou pour prendre des mesures préalables à la conclusion d'un contrat ;
• Obligation légale – lorsque la législation applicable l'exige ;
• Consentement – lorsque les cookies ou certaines technologies de suivi nécessitent un consentement.

Nous conservons les données à caractère personnel collectées via le site web uniquement pendant la durée nécessaire pour :

• Répondre aux demandes de renseignements ;
• Gérer la communication au quotidien ;
• Respecter les exigences juridiques, comptables ou opérationnelles.

Les données recueillies via les formulaires de contact ou les demandes de renseignements sont généralement conservées pendant une durée limitée, sauf si elles débouchent sur une relation client ou fournisseur.

Lorsque des cookies ou des technologies similaires sont utilisés, ils peuvent être classés comme suit :

• Cookies strictement nécessaires – indispensables au bon fonctionnement du site web ;
• Cookies d'analyse – utilisés pour comprendre comment les visiteurs utilisent le site web ;
• Cookies fonctionnels – utilisés pour améliorer l'expérience utilisateur.

Lorsque la loi l'exige, les utilisateurs auront la possibilité d'accepter ou de refuser les cookies non essentiels.

Nous pouvons être amenés à partager des données à caractère personnel avec des prestataires de services de confiance qui nous assistent dans nos activités, notamment :

• fournisseurs d'hébergement de sites web et d'infrastructures ;
• fournisseurs de services de messagerie électronique et de communication sécurisés ;
• prestataires de services de paiement ;
• prestataires de services de comptabilité et de facturation ;
• prestataires de services de signature électronique ;
• fournisseurs de stockage dans le cloud ;
• fournisseurs de solutions de cybersécurité et de sécurité des sites web.

Tous les prestataires tiers sont tenus de traiter les données à caractère personnel de manière sécurisée et conformément à la législation applicable en matière de protection des données.

Negative PID depuis l'Union européenne et fait appel à des prestataires de services susceptibles de traiter des données à caractère personnel dans différentes juridictions.

Notre infrastructure d'hébergement de sites web est fournie par un prestataire de services situé en Suisse. La Suisse est reconnue par la Commission européenne comme offrant un niveau adéquat de protection des données au regard de la législation européenne applicable en matière de protection des données.

D'autres prestataires de services auxquels nous faisons appel pour soutenir nos activités peuvent traiter des données à caractère personnel dans des pays situés en dehors de l'Espace économique européen (EEE).

Lorsque des données à caractère personnel sont transférées en dehors de l'EEE, nous veillons à ce que des garanties appropriées soient mises en place, telles que :

• une décision d'adéquation de la Commission européenne ;
• Clauses contractuelles types approuvées par la Commission européenne ;
• d'autres mécanismes de transfert légalement reconnus, le cas échéant.

Nous procédons régulièrement à un examen de nos prestataires de services afin de nous assurer qu'ils maintiennent des mesures de protection adéquates en matière de confidentialité et de sécurité.

Certaines informations transmises via les outils d'évaluation du RGPD peuvent être traitées par l'intermédiaire de fournisseurs d'infrastructures tiers sécurisés. Nous sélectionnons des fournisseurs qui mettent en œuvre des mesures de protection appropriées en matière de confidentialité et de sécurité.

Vous avez le droit de :

• Accéder à vos données personnelles ;
• Demander la correction de données erronées ;
• Demander la suppression de vos données (le cas échéant) ;
• Limiter le traitement ou s'y opposer ;
• Retirer son consentement, le cas échéant ;
• Demander la portabilité des données ;
• Déposer une plainte auprès d'une autorité de contrôle.

• Politique relative aux cookies
• Conditions générales
• Accord relatif au traitement des données (disponible dans vos contrats de service)
• Avis relatif à la confidentialité des élèves
• Déclaration relative à l'accessibilité

Si vous avez des questions concernant la présente déclaration de confidentialité ou si vous souhaitez exercer vos droits, vous pouvez contacter :

Negative PID
E-mail : privacy@negativepid.com
Site web : https://negativepid.com

Nous pouvons être amenés à mettre à jour la présente Politique de confidentialité de temps à autre afin de tenir compte des modifications apportées aux fonctionnalités du site web, aux exigences légales ou aux pratiques commerciales.

La version la plus récente sera toujours publiée sur cette page.