Politique de confidentialité de Transpareo AG

Comment Transpareo AG traite et protège les données à caractère personnel.

1. Responsable

Le responsable du traitement des données au sens du RGPD et de la loi suisse sur la protection des données (nDSG) est :

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Suisse

N° TVA : CHE-220.381.580
Registre du commerce : CH-170.3.047.128-7 (canton de Zoug)
Représentée par : Günter Reichelt, président du conseil d’administration

E-mail :

2. Nos deux rôles : responsable du traitement et sous-traitant

L’utilisation de la plateforme génère deux types de données que nous traitons différemment sur le plan juridique :

En tant que responsable du traitement, nous traitons les données générées lors de votre visite sur notre site web, lors de la création de votre compte et lors de la facturation (sections 3 à 9). Pour ces données, nous déterminons nous-mêmes les finalités et les moyens du traitement.

En tant que sous-traitant, nous traitons les données relatives aux produits et aux abonnements, ainsi que toutes les données à caractère personnel qu’elles contiennent et que vous, en tant que client, saisissez, importez ou transmettez via les interfaces sur la plateforme (section 5). Dans ce cas, vous êtes le responsable du traitement ; nous agissons exclusivement selon vos instructions, sur la base d’un contrat de sous-traitance (CS) conformément au point 14 des Conditions générales de vente.

Pour les fournisseurs qui transmettent une demande à leurs propres fournisseurs via la page fournisseur, nous traitons également les liens transmis et les réponses correspondantes en tant que sous-traitant, sur la base de notre contrat de sous-traitance (section 6).

3. Quelles données collectons-nous ?

En tant que responsable du traitement, nous collectons des données à caractère personnel dans les situations suivantes :

Utilisation du site web : lorsque vous consultez notre site web, des données techniques d’accès (adresse IP, type de navigateur, horodatage) sont enregistrées. Ces journaux de serveur sont supprimés au bout de 14 jours. La localisation géographique de l’adresse IP s’effectue via une base de données locale hébergée sur notre propre serveur (données GeoLite de MaxMind, disponibles sur www.maxmind.com) ; aucune donnée n’est transmise à des tiers dans ce cadre.

Inscription et utilisation de la plateforme : lors de l’inscription, nous recueillons votre nom, votre adresse e-mail, le nom de votre entreprise et votre pays. Le traitement des paiements est assuré par notre prestataire de services de paiement (section 7) ; les données de carte bancaire sont saisies directement auprès de ce dernier et ne sont pas conservées par nos soins.

Formulaire de contact : en cas de demandes via le formulaire de contact, nous traitons les coordonnées que vous nous avez fournies afin de répondre à votre demande.

Newsletter : lorsque vous vous abonnez à la newsletter, nous enregistrons votre nom, votre adresse e-mail, votre langue et, le cas échéant, le nom de votre entreprise ainsi que le pays que nous déduisons de votre adresse IP. Votre inscription ne sera effective qu’après avoir cliqué sur le lien figurant dans notre e-mail de confirmation. Chaque e-mail de la newsletter contient un lien de désabonnement.

Catalogue de prestations : pour obtenir la partie confidentielle de notre catalogue de prestations et de fonctionnalités, veuillez nous communiquer votre adresse e-mail, votre nom, votre fonction, votre service, votre numéro de téléphone et le nom de votre entreprise, ainsi que l’adresse de votre siège social et, le cas échéant, le numéro d’enregistrement au registre du commerce de votre entreprise. Nous vérifions ces informations et vous envoyons ensuite la déclaration de confidentialité ainsi qu’un lien personnel valable huit jours. Si nous refusons une demande, nous la supprimons ; toute acceptation antérieure est conservée à titre de preuve, de même que notre examen de la demande et les e-mails que nous avons envoyés à ce sujet. Le lien ouvre une page contenant vos informations. Vous y confirmez que vous avez lu la déclaration et que vous êtes habilité à l’accepter au nom de l’entreprise, puis vous l’acceptez d’un simple clic qui ouvre le catalogue. Nous enregistrons vos informations, votre langue, la date de votre demande et la date à laquelle nous avons envoyé le lien. Si vous acceptez la déclaration, nous enregistrons cette acceptation (les informations relatives à l’entreprise et à votre personne, votre numéro de téléphone, la date et l’heure, ainsi que la version de la déclaration) ainsi que chaque accès à des contenus confidentiels, avec la date et l’heure, le type d’accès (lien, page, tableau, PDF) et la langue, comme le prévoit le paragraphe 9 de la déclaration. Nous n’enregistrons pas d’adresse IP à cette fin. Par la suite, nous ne vous écrirons que si vous nous en faites la demande sur la page du catalogue.

4. Finalités et bases juridiques

Dans la mesure où nous agissons en tant que responsable du traitement, nous traitons vos données sur les bases juridiques suivantes :

  • Exécution du contrat (art. 6, al. 1, let. b du RGPD) : mise à disposition de la plateforme, gestion de votre compte et facturation
  • Intérêts légitimes (art. 6, al. 1, let. f du RGPD) : exploitation et sécurisation du site web, y compris la conservation des journaux de serveur pendant 14 jours afin de détecter et de prévenir les abus
  • Obligations légales (art. 6, al. 1, let. c du RGPD) : obligations légales de conservation des données comptables et de facturation
  • Consentement (art. 6, al. 1, let. a du RGPD) : communications marketing telles que la newsletter, dans la mesure où vous y avez consenti
  • Catalogue de prestations : vérification de vos informations, envoi du lien et accès au catalogue à votre demande (art. 6, al. 1, let. b du RGPD) ; le journal des acceptations et des accès servant de preuve de la déclaration de confidentialité, notre intérêt légitime (art. 6, al. 1, let. f du RGPD). L’envoi d’un message à votre intention, si vous en faites la demande, repose sur votre consentement (art. 6, al. 1, let. a du RGPD)

En tant qu’entreprise suisse, Transpareo AG est en outre soumise à la loi suisse révisée sur la protection des données (nLPD) ; ses exigences sont respectées parallèlement à celles du RGPD.

5. Traitement pour le compte de nos clients

En tant que sous-traitant, nous traitons les données relatives aux produits et aux passeports que nos clients saisissent sur la plateforme exclusivement selon leurs instructions. Si ces données contiennent des données à caractère personnel (par exemple le nom d’un responsable), c’est le client concerné qui en est le responsable du traitement. La base juridique est le contrat de sous-traitance visé au paragraphe 14 des CGV.

Nous stockons, traitons, traduisons et signons ces données par des moyens techniques, et rendons publics les passeports numériques de produits publiés via leur URL permanente. Les passeports publiés sont ainsi accessibles au public de manière permanente; dans le cas d’un passeport enregistré dans le registre de l’UE, les versions publiées sont en outre conservées pendant dix ans dans une archive inviolable (voir le point 10 des CGV).

Consultations des données protégées d’un passeport produit. Lorsque vous vous connectez pour consulter les informations protégées d’un passeport produit, nous enregistrons chaque consultation pour le compte du client dont vous consultez le passeport : votre compte et le nom sous lequel le client vous connaît, la fiche technique et sa version, les champs auxquels vous avez eu accès, par quel moyen et en vertu de quelle autorisation, l’heure et une somme de contrôle de la réponse. Ces enregistrements ne contiennent ni les valeurs des champs, ni votre adresse IP, ni votre navigateur. Le client peut les consulter ; elles servent à la protection et à la justification des informations confidentielles, sur la base de son intérêt légitime (art. 6, al. 1, let. f du RGPD), et sont supprimées au bout de cinq ans. C’est le client, en tant que responsable du traitement, qui fournit des informations sur vos enregistrements.

Les personnes concernées dont les données figurent dans un passeport produit doivent s’adresser au client concerné, en tant que responsable du traitement, pour exercer leurs droits. Sur ses instructions, nous l’aidons à répondre à ces demandes.

6. Page fournisseur

Sur la page fournisseur, ces derniers répondent aux demandes d’informations concernant les produits et les composants, et transmettent une partie de ces informations à leurs propres fournisseurs. Cette page s’ouvre via un lien accessible à l’aide d’un code PIN et ne nécessite pas de compte. Son utilisation est soumise aux conditions d’utilisation destinées aux fournisseurs.

Pour le compte de qui traitons-nous les données ? Nous traitons une réponse pour le compte de la personne qui a formulé la demande : le client dont l’espace de travail contient la demande, ou le fournisseur qui l’a transmise. Lorsqu’un fournisseur transmet une demande, nous traitons les liens transmis, les réponses apportées et la vérification de ces réponses par le fournisseur, pour son compte. Le donneur d’ordre concerné est le responsable du traitement ; c’est à lui que vous devez adresser vos demandes concernant vos droits. Nous sommes nous-mêmes responsables des journaux de serveur et de la prévention des abus, en vertu de notre intérêt légitime à assurer un fonctionnement sécurisé (art. 6, al. 1, let. f du RGPD).

Ce que nous conservons :

  • le lien et ses paramètres : les questions posées, la date d’expiration et le commentaire de l’expéditeur ; en cas de transmission, également le nom du destinataire et le nom que le fournisseur transmettant le lien indique pour lui-même
  • le code PIN, crypté. Un code PIN émis par l’expéditeur peut être affiché à nouveau par ce dernier ; un code PIN que vous choisissez vous-même n’est divulgué à personne par la plateforme
  • la date et l’heure d’ouverture du lien et de la réponse, les saisies erronées du code PIN et les blocages
  • votre réponse, les images envoyées sans métadonnées et les traductions automatiques de vos textes
  • en cas de transmission, les réponses de vos propres fournisseurs, vos décisions à ce sujet et vos remarques
  • la version des conditions d’utilisation, de la politique de confidentialité et, le cas échéant, du contrat de sous-traitance que vous avez acceptée lors d’une réponse ou d’une transmission, ainsi que la date à laquelle vous l’avez acceptée
  • un journal indiquant l’heure, l’action (ouverture, déblocage, choix du code PIN, envoi, téléchargement, partage, nouveau code PIN, révocation, retour d’information, blocage) et l’adresse IP

Dans votre navigateur. La page utilise un cookie de session techniquement nécessaire. Il enregistre les liens que vous avez déverrouillés dans ce navigateur, pendant douze heures à chaque fois, ainsi que la langue dans laquelle vous consultez la page ; il expire lorsque vous fermez le navigateur. Les informations que vous saisissez dans le formulaire de réponse sont enregistrées localement par votre navigateur afin qu’aucune donnée ne soit perdue en cas de rafraîchissement de la page. Nous ne recevons ce brouillon qu’une fois que vous l’avez envoyé ; votre navigateur le supprime ensuite. Les images sont transférées vers nos serveurs dès que vous les sélectionnez.

Qui voit quoi :

  • Le client à l’origine d’une demande depuis son espace de travail voit la réponse avec les images, la date et l’heure d’ouverture du lien et de la réponse, ainsi que les entrées du journal avec l’adresse IP.
  • Concernant les demandes transmises par un fournisseur, le client ne voit que leur nombre. Les entrées de journal correspondantes sont masquées pour le client. Elles servent de preuve en cas de litige lié à un transfert.
  • Le fournisseur qui a transféré une demande voit les réponses de ses fournisseurs et l’état de leurs liens.
  • DeepL SE reçoit vos textes écrits à des fins de traduction (section 7).

Durée de conservation :

  • Entrées de journal : cinq ans
  • Images ne mentionnant aucune réponse en attente et n’ayant donné lieu à aucune prise en charge : sept jours après leur téléchargement ; les images correspondant à une réponse refusée sont immédiatement supprimées
  • Liens, réponses, traductions et décisions : conformément aux instructions du responsable du traitement ; en l’absence d’instructions, tant que l’espace de travail d’où provient la demande existe (annexe II, partie B du contrat de sous-traitance)
  • Sauvegardes : 90 jours
  • Journaux du serveur : comme indiqué à la section 3

7. Destinataires et sous-traitants

Nous ne transmettons des données à caractère personnel que dans la mesure où cela est nécessaire à l’exécution du contrat ou si vous y avez consenti. Nous faisons appel aux sous-traitants suivants, soigneusement sélectionnés, avec lesquels un contrat de sous-traitance a été conclu :

  • Hetzner Online GmbH (Allemagne) : hébergement et stockage d’objets. L’ensemble des serveurs de la plateforme et des données stockées se trouvent en Allemagne.
  • KeyCDN (proinity LLC, Suisse) : mise à disposition du site web et des pages publiques consacrées au passeport produit via un réseau de diffusion de contenu (CDN). Dans ce cadre, les données de connexion des visiteurs (notamment l’adresse IP) sont traitées sur des serveurs périphériques répartis dans le monde entier.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.) : traitement des paiements et facturation. Les données de paiement sont traitées aux États-Unis (voir section 8).
  • Kreativmedia (Kreativ Media GmbH, Suisse) : envoi d’e-mails système et de notification via un relais SMTP.
  • DeepL SE (Allemagne) : traduction automatique de contenus au sein de l’espace de données de l’UE.

8. Transfert de données à l'étranger

L’ensemble de notre infrastructure d’hébergement et toutes les données qui y sont stockées se trouvent en Allemagne et donc au sein de l’espace de données de l’UE/EEE.

Dans le cadre de la diffusion via le réseau de diffusion de contenu (CDN) de KeyCDN (accessible à l’adresse cdn.transpareo.com), les requêtes des visiteurs peuvent être traitées par des serveurs périphériques situés en dehors de l’UE/de l’EEE. Seuls des contenus accessibles au public sont diffusés via ce réseau ; les données de base stockées en Allemagne ne sont pas concernées par cette disposition. Les éventuels transferts sont garantis conformément au chapitre V du RGPD dans le contrat de sous-traitance que nous avons conclu avec l’exploitant de KeyCDN.

Un transfert vers les États-Unis a lieu exclusivement dans le cadre du traitement des paiements via Stripe. Ce transfert est garanti par les clauses contractuelles types de la Commission européenne ainsi que par l’adhésion de Stripe au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).

La société Transpareo AG a son siège en Suisse. Il existe une décision d’adéquation de la Commission européenne concernant les transferts de données de l’UE vers la Suisse ; le niveau de protection des données en Suisse est considéré comme équivalent.

9. Durée de conservation

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux fins pour lesquelles elles ont été collectées :

  • Journaux du serveur : 14 jours
  • Sauvegardes : 90 jours, après quoi elles sont définitivement supprimées dans un délai de 30 jours supplémentaires
  • Données de compte : pendant toute la durée de la relation contractuelle
  • Données de facturation : 10 ans (obligation légale de conservation)
  • Demandes d’assistance : 3 ans après le traitement de la demande
  • Consentements à des fins de marketing : jusqu’à révocation. Passé ce délai, nous conservons vos coordonnées ainsi que la date du consentement et de la révocation à titre de preuve et afin de ne plus vous envoyer de communications.
  • Inscriptions à la newsletter sans confirmation : 30 jours
  • Catalogue des prestations : demandes rejetées : immédiatement ; demandes sans acceptation de la déclaration de confidentialité : 30 jours après la dernière demande ou le dernier lien ; accès acceptés, accompagnés du procès-verbal d’acceptation et des accès : cinq ans après le dernier accès, tant que les obligations découlant de la déclaration restent en vigueur
  • E-mails envoyés : une copie de chaque e-mail que nous envoyons (destinataire, objet, corps du message) est conservée dans notre journal d’envoi tant que nous en avons besoin pour répondre à d’éventuelles demandes de précisions et comme preuve d’envoi
  • Page fournisseur : voir la section 6

Nous conservons les données relatives aux produits et aux mots de passe que nous traitons pour le compte de nos clients conformément à leurs instructions ; les versions publiées et enregistrées des mots de passe sont soumises à un délai d’archivage de dix ans, conformément au point 10 des CGV.

10. Cookies et suivi

Nous utilisons exclusivement des cookies techniquement nécessaires au fonctionnement de notre site web (par exemple, la session de connexion). Nous n’utilisons pas de cookies d’analyse ou de suivi.

Lorsque vous ouvrez le catalogue de prestations confidentiel, ce même cookie de session enregistre que vous êtes autorisé à le consulter dans ce navigateur. Il expire lorsque vous fermez le navigateur.

Nous renonçons délibérément aux technologies de suivi proposées par des tiers (Google Analytics, Facebook Pixel, etc.). Nos statistiques internes sont conformes à la réglementation en matière de protection des données et ne collectent aucun profil à caractère personnel.

11. Droits des personnes concernées

En tant que personne concernée, vous disposez des droits suivants vis-à-vis de Transpareo :

  • Droit d’accès (art. 15 du RGPD) : vous pouvez à tout moment demander à consulter les données vous concernant qui sont conservées.
  • Droit de rectification (art. 16 du RGPD) : vous pouvez demander la rectification des données inexactes ou le complément des données incomplètes.
  • Effacement (art. 17 du RGPD) : vous pouvez demander l’effacement de vos données, pour autant qu’aucune obligation légale de conservation ne s’y oppose.
  • Limitation du traitement (art. 18 du RGPD) : vous pouvez, sous certaines conditions, demander que le traitement de vos données soit limité.
  • Portabilité des données (art. 20 du RGPD) : vous pouvez obtenir vos données dans un format structuré et couramment utilisé, ou les faire transférer directement à un autre responsable du traitement.
  • Opposition (art. 21 du RGPD) : vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes.
  • Retrait du consentement (art. 7, al. 3 du RGPD) : vous pouvez à tout moment retirer le consentement que vous avez donné, avec effet pour l’avenir.
  • Réclamation (art. 77 du RGPD) : vous pouvez déposer une réclamation auprès d’une autorité de contrôle de la protection des données (voir section 14).

Il n’y a pas de prise de décision automatisée, y compris de profilage, au sens de l’article 22 du RGPD.

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

  • Chiffrement de toutes les données lors de leur transmission (TLS)
  • Une base de données distincte pour chaque client
  • Stockage chiffré des identifiants d’accès et autres informations confidentielles dans la base de données, avec une clé unique par espace de travail
  • Sauvegardes chiffrées
  • Hébergement chez un prestataire certifié ISO 27001 en Allemagne
  • Surveillance continue des systèmes ainsi que mises à jour de sécurité régulières et renforcement de la sécurité

13. Délégué à la protection des données et représentant auprès de l'UE

Nous avons désigné un délégué à la protection des données externe :

DGD Deutsche Gesellschaft für Datenschutz Prof. Dr h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 Munich, Allemagne

E-mail : Téléphone : +49 (0)178 6264376

En tant qu’entreprise dont le siège se trouve en dehors de l’UE, nous avons désigné un représentant dans l’UE conformément à l’article 27 du RGPD. Cette fonction est assurée par la DGD Deutsche Gesellschaft für Datenschutz mentionnée ci-dessus.

14. Contact

Pour toute question relative à la protection des données et à l’exercice de vos droits, veuillez vous adresser à :

Responsable de la protection des données chez Transpareo AG E-mail :

Vous disposez également du droit de déposer une réclamation auprès d’une autorité de contrôle chargée de la protection des données : en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE, auprès de l’autorité de contrôle de votre État membre.

Notre document de transparence détaillé, contenant toutes les informations relatives à nos activités de traitement, est disponible au téléchargement ici : Document de transparence (PDF)

Mise à jour : 6 novembre 2026

Définitions

La présente déclaration utilise les termes du RGPD. Voici une brève explication des principaux d’entre eux :

  • Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable.
  • Personne concernée : la personne physique dont les données à caractère personnel sont traitées.
  • Traitement : toute opération effectuée sur des données à caractère personnel (par exemple, la collecte, le stockage, la modification, la transmission, la suppression).
  • Limitation du traitement : le marquage des données stockées dans le but de limiter leur traitement futur.
  • Profilage : traitement automatisé visant à évaluer des aspects personnels d’une personne.
  • Pseudonymisation : traitement effectué de telle sorte que les données ne puissent plus être associées à une personne sans informations supplémentaires conservées séparément.
  • Responsable du traitement : celui qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement.
  • Sous-traitant : celui qui traite des données à caractère personnel pour le compte du responsable du traitement.
  • Destinataire : celui à qui des données sont communiquées, qu’il s’agisse d’un tiers ou non ; les autorités agissant dans le cadre d’une mission d’enquête ne sont pas considérées comme des destinataires.
  • Tiers : toute personne autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes agissant sous leur responsabilité.
  • Consentement : l’accord libre, spécifique, éclairé et sans équivoque de la personne concernée.