Politique de Confidentialité

1. Introduction

Colistor (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons et protégeons les informations lorsque vous utilisez notre plateforme de productivité en ligne hébergée sur colistor.com (« le Service »).

2. Responsable du Traitement

2.1 Qui Nous Sommes

Colistor agit en tant que responsable du traitement pour toutes les données personnelles traitées via le Service. Nous sommes responsables de déterminer comment et pourquoi vos données personnelles sont traitées et de garantir la conformité aux lois applicables en matière de protection des données.

2.2 Nos Responsabilités

En tant que responsable du traitement, nous sommes responsables de :

• Assurer la conformité aux lois applicables en matière de protection des données (RGPD, LPD suisse, etc.)
• Mettre en œuvre des mesures de sécurité appropriées pour protéger vos données
• Gérer le consentement des utilisateurs et faciliter les droits des personnes concernées
• Maintenir les registres des activités de traitement
• Effectuer des analyses d'impact relatives à la protection des données lorsque requis

3. Informations que Nous Collectons

Nous collectons et traitons les types d'informations suivants :

3.1 Informations de Compte Utilisateur

• Noms, adresses e-mail, noms d'utilisateur
• Identifiants d'authentification (hachés de manière sécurisée)
• Préférences et paramètres utilisateur

3.2 Données de Contenu

• Tâches, notes, signets et autre contenu généré par l'utilisateur
• Fichiers et pièces jointes téléchargés dans le système
• Métadonnées associées au contenu utilisateur

3.3 Informations Techniques

• Adresses IP et journaux d'accès
• Type de navigateur et informations sur l'appareil
• Modèles d'utilisation et analyses pour l'amélioration du service

4. Base Juridique du Traitement (RGPD)

Nous traitons les données personnelles des personnes dans l'UE/EEE sur la base des fondements juridiques suivants en vertu de l'article 6 du RGPD :

4.1 Consentement (Article 6(1)(a))

• Nous obtenons un consentement clair et éclairé des utilisateurs lorsque requis
• Les utilisateurs peuvent retirer leur consentement à tout moment

4.2 Contrat (Article 6(1)(b))

• Traitement nécessaire pour fournir le Service aux utilisateurs

4.3 Obligation Légale (Article 6(1)(c))

• Conformité aux exigences légales

4.4 Intérêts Légitimes (Article 6(1)(f))

• Sécurité et prévention de la fraude
• Amélioration et optimisation du service

5. Droits des Personnes Concernées (RGPD)

Nous nous assurons que les utilisateurs peuvent exercer leurs droits en vertu du RGPD :

5.1 Droit d'Accès (Article 15)

Vous avez le droit d'obtenir la confirmation que vos données personnelles sont traitées et l'accès à ces données.

5.2 Droit de Rectification (Article 16)

Vous avez le droit de faire rectifier les données personnelles inexactes.

5.3 Droit à l'Effacement (Article 17)

Vous avez le droit de demander la suppression de vos données personnelles (« droit à l'oubli »).

5.4 Droit à la Portabilité des Données (Article 20)

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé.

5.5 Droit d'Opposition (Article 21)

Vous avez le droit de vous opposer au traitement de vos données personnelles.

5.6 Droit à la Limitation (Article 18)

Vous avez le droit de demander la limitation du traitement dans certaines circonstances.

6. Protection des Données Suisse (LPD)

Nous nous conformons à la Loi fédérale suisse sur la protection des données lors du traitement des données personnelles de personnes en Suisse :

6.1 Principes de Traitement des Données

• Nous traitons les données personnelles de manière licite
• Nous collectons les données à des fins déterminées, explicites et légitimes
• Nous traitons uniquement les données adéquates, pertinentes et nécessaires
• Nous assurons l'exactitude des données
• Nous limitons les périodes de conservation des données

6.2 Obligations d'Information

• Nous informons les personnes concernées du traitement des données
• Nous fournissons des informations sur les périodes de conservation des données
• Nous informons des droits d'accès et de rectification

6.3 Sécurité des Données

• Nous mettons en œuvre des mesures techniques et organisationnelles appropriées
• Nous protégeons les données contre l'accès non autorisé
• Nous assurons la confidentialité et l'intégrité

6.4 Transferts Transfrontaliers de Données

En cas de transfert de données en dehors de la Suisse :

• Nous assurons un niveau de protection adéquat
• Nous utilisons des garanties appropriées (Clauses Contractuelles Types, etc.)
• Nous nous conformons aux exigences suisses en matière de transfert de données

7. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité robustes comprenant :

• Chiffrement des données au repos et en transit
• Contrôles d'accès et authentification
• Mises à jour et correctifs de sécurité réguliers
• Procédures de sauvegarde et de reprise après sinistre
• Surveillance et journalisation (avec des mesures de confidentialité appropriées)

8. Conservation des Données

Nous avons établi des politiques de conservation des données :

• Nous ne conservons les données personnelles que pendant la durée nécessaire aux fins décrites dans cette politique
• Nous avons défini les périodes de conservation pour différentes catégories de données
• Nous mettons en œuvre une suppression automatisée le cas échéant
• Nous documentons les périodes de conservation et les justifications juridiques

9. Services Tiers

Nous pouvons utiliser des services tiers pour aider à exploiter notre plateforme :

• Nous assurons leur conformité aux exigences de protection des données
• Nous examinons leurs politiques de confidentialité et conditions de traitement des données
• Nous mettons en œuvre des accords appropriés de traitement des données
• Nous informons les utilisateurs du partage de données avec des tiers le cas échéant

10. Cookies et Suivi

Le Service utilise :

10.1 Cookies Essentiels

• Gestion de session et authentification
• Sécurité et prévention de la fraude
• Ceux-ci sont nécessaires au fonctionnement du Service

10.2 Cookies Optionnels

• Analyses et surveillance des performances
• Préférences et paramètres utilisateur
• Nous obtenons le consentement lorsque requis par la loi

Consultez notre Politique de Cookies pour plus de détails.

11. Confidentialité des Enfants

Le Service n'est pas destiné aux enfants de moins de 16 ans. Si nous apprenons qu'un enfant a fourni des données personnelles :

• Nous prenons des mesures immédiates pour supprimer ces informations
• Nous mettons en œuvre des mesures de vérification de l'âge
• Nous obtenons le consentement parental lorsque requis par la loi

12. Violations de Données

En cas de violation de données personnelles :

12.1 Exigences du RGPD (Articles 33-34)

• Nous notifions l'autorité de contrôle dans les 72 heures (s'il y a un risque pour les droits)
• Nous notifions les personnes concernées sans délai indu (s'il y a un risque élevé)
• Nous documentons toutes les violations de données

12.2 Exigences de la LPD Suisse

• Nous notifions le Préposé fédéral à la protection des données et à la transparence (PFPDT) s'il y a un risque élevé
• Nous mettons en œuvre des mesures pour atténuer les risques
• Nous documentons les incidents

13. Transferts Internationaux de Données

Lorsque nous traitons des données au-delà des frontières :

• Nous assurons des mécanismes de protection adéquats
• Nous mettons en œuvre des Clauses Contractuelles Types lorsque requis
• Nous effectuons des Analyses d'Impact de Transfert
• Nous nous conformons aux exigences de localisation des données

14. Registre des Activités de Traitement

En vertu de l'article 30 du RGPD, nous maintenons des registres comprenant :

• Les finalités du traitement
• Les catégories de personnes concernées et de données personnelles
• Les catégories de destinataires
• Les périodes de conservation des données
• Les mesures de sécurité

15. Délégué à la Protection des Données (DPO)

Nous avons considéré la nécessité d'un Délégué à la Protection des Données et avons mis en œuvre une surveillance appropriée des pratiques de protection des données conformément aux exigences de l'article 37 du RGPD.

16. Mises à Jour de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps :

• Nous examinons et mettons à jour cette politique régulièrement
• Nous informons les utilisateurs des changements importants
• Nous maintenons un historique des versions
• Nous obtenons un consentement renouvelé lorsque requis par la loi

17. Notre Engagement en Matière de Conformité

Pour assurer la conformité :

• Nous effectuons des audits de confidentialité réguliers
• Nous mettons en œuvre la protection des données dès la conception et par défaut
• Nous fournissons une formation sur la confidentialité à notre équipe
• Nous maintenons la documentation des mesures de conformité
• Nous avons établi des procédures pour traiter les demandes des personnes concernées

18. Contact pour les Questions de Confidentialité

Pour les questions relatives à la confidentialité ou pour exercer vos droits en matière de protection des données, veuillez nous contacter via les canaux de support fournis sur colistor.com.

19. Droit Applicable

Cette Politique de Confidentialité est régie par le droit suisse. Nous assurons la conformité aux lois applicables en matière de protection des données, y compris le RGPD et la LPD suisse.