Politique de confidentialité

1. Responsable du traitement

La présente politique explique comment LoopRight, Jason Brownbridge (« Oikos », « nous ») traite les données personnelles sur ce site web.

Représentant dans l’UE au sens de l’art. 27 RGPD, si requis.

2. Champ d’application

La présente politique couvre le site web oikos-ai.ch : visites, demandes de démo et contact, liens personnels et de campagne, événements du site web, cookies et e-mails que nous envoyons.

Le produit Oikos n’est pas couvert ici. Lorsqu’une organisation utilise Oikos, nous traitons pour son compte les documents et autres données qu’elle y introduit. La manière dont nous le faisons est définie dans le contrat de sous-traitance, qui fait partie du bon de commande et de chaque contrat. Notre aperçu de la sécurité décrit les mesures. Si vos données figurent dans des documents qu’une organisation traite avec Oikos, veuillez contacter cette organisation. Nous transmettons toute demande qui nous parvient.

3. Site web

Visite du site web. Notre hébergeur Cloudflare traite les données techniques nécessaires pour fournir et protéger le site web : adresse IP, date et heure, page demandée, informations sur le navigateur et l’appareil, et site de provenance. Nous ne chargeons aucune police, aucun script ni aucune image d’autres fournisseurs.

Mesure d’audience. Nous comptons les visites avec Cloudflare Web Analytics, qui n’utilise aucun cookie et ne vous suit pas d’un site à l’autre. Pour savoir comment notre site fonctionne, nous enregistrons aussi des événements, par exemple quelle section a été consultée et quelle étape du formulaire de démo a été atteinte. Ils comportent un identifiant de session aléatoire, supprimé lorsque vous fermez l’onglet, votre langue, la solution affichée, la campagne, le site de provenance, votre pays et le type d’appareil, et rien qui vous identifie.

Liens personnels et de campagne. Un lien que nous vous envoyons contient un identifiant aléatoire. En l’ouvrant, la page s’affiche dans votre langue, avec un message d’accueil si nous en avons préparé un pour vous. Le cookie oikos_c conserve cet identifiant pendant 90 jours, ou jusqu’à l’expiration du lien, afin que la page reste la même lorsque vous revenez. Si le lien a été créé pour vous personnellement, nous pouvons voir qu’il a été ouvert ainsi que les événements ci-dessus, comptés sous ce lien.

Cookies et stockage local. Voir notre politique en matière de cookies.

Nous ne traitons pas les données du site web ni celles des demandes de démo avec des modèles d’IA.

4. Demandes de démo et contact

Lorsque vous demandez une démo ou nous contactez, nous traitons ce que vous saisissez : votre adresse e-mail et, si vous les ajoutez, votre nom, votre organisation, votre fonction, la taille de votre organisation, le calendrier, votre numéro de téléphone et votre message. Nous enregistrons aussi votre langue, la solution et la campagne d’où vous venez, le site de provenance, votre pays (déduit de votre adresse IP) et un hachage à sens unique de votre adresse IP, que nous utilisons pour prévenir les abus. Nous n’enregistrons pas votre adresse IP elle-même.

Nous utilisons ces données pour vous répondre, organiser et tenir la démo, et assurer le suivi concernant Oikos. Nous les conservons pendant 24 mois après notre dernier contact, sauf si vous devenez client ou nous demandez de les supprimer plus tôt.

Nous ne demandons pas de données personnelles sensibles, telles que des données sur la santé, sur notre site web ni dans les demandes de démo. Veuillez ne pas nous en envoyer. Nos démos se font avec des documents d’exemple.

5. E-mails que nous envoyons

Nous vous écrivons par e-mail pour répondre à votre demande et organiser la démo. Nous n’envoyons des e-mails de marketing que si vous y avez consenti ou si la loi le permet pour des contacts commerciaux existants. Vous pouvez à tout moment vous y opposer ou vous désabonner en répondant ou en utilisant le lien figurant dans chaque e-mail. Nous cessons alors et ne conservons que ce dont nous avons besoin pour respecter votre choix.

6. Bases juridiques

Lorsque le RGPD s’applique, nous nous fondons sur : les mesures précontractuelles (art. 6, par. 1, let. b) pour les demandes de démo ; nos intérêts légitimes (art. 6, par. 1, let. f) à exploiter et sécuriser le site web, prévenir les abus, comprendre comment le site web est utilisé et contacter des contacts commerciaux ; et le consentement (art. 6, par. 1, let. a) lorsque nous le demandons. En vertu de la LPD, un traitement conforme à la présente politique ne requiert aucun motif justificatif ; lorsqu’un tel motif est requis, nous nous fondons sur les mêmes bases.

7. Destinataires des données

Nous ne communiquons des données personnelles que dans la mesure nécessaire à :

Nous communiquons aussi des données aux autorités lorsque la loi l’exige, et à des conseillers tenus au secret.

8. Données à l’étranger

Cloudflare diffuse le site web depuis un réseau mondial, et Cloudflare et Google sont des entreprises américaines ; des données peuvent donc être traitées hors de Suisse, en particulier aux États-Unis. La Suisse reconnaît que l’UE et l’EEE offrent une protection adéquate. Lorsqu’un pays n’offre pas une protection adéquate, nous utilisons les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou nous nous fondons sur la certification du destinataire au titre du Swiss-US Data Privacy Framework. Vous pouvez nous demander une copie des garanties que nous utilisons.

9. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités de la présente politique ou exigé par la loi :

10. Sécurité

Le site web n’est servi que par une connexion chiffrée. Nous n’enregistrons votre adresse IP que sous forme de hachage à sens unique. Seules les personnes qui exploitent Oikos peuvent voir les demandes de démo.

11. Vos droits

Dans les limites de la loi, vous avez le droit :

• de demander si nous traitons vos données et d’obtenir des informations à leur sujet, y compris une copie (art. 25 LPD, art. 15 RGPD) ;
• de faire rectifier des données inexactes ;
• de faire effacer vos données ou d’en faire limiter le traitement ;
• de vous opposer au traitement, en particulier à des fins de prospection directe ;
• de recevoir les données que vous nous avez fournies dans un format électronique courant (art. 28 LPD, art. 20 RGPD) ;
• de retirer votre consentement avec effet pour l’avenir.

Pour exercer ces droits, écrivez à privacy@oikos-ai.ch. Nous pouvons vous demander de confirmer votre identité. Pour les données figurant dans des documents qu’une organisation traite avec Oikos, veuillez contacter cette organisation (voir section 2).

Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch, ou, lorsque le RGPD s’applique, auprès de l’autorité de protection des données de votre pays.

12. Modifications

Nous pouvons mettre à jour la présente politique. La version publiée sur notre site web est celle en vigueur.