La présente déclaration de protection des données s’applique à l’utilisation de notre page Internet (www.flumroc.ch).
Introduction
FLUMROC SA, Industriestrasse, 8890 Flums, Suisse («FLUMROC»), une entreprise de ROCKWOOL International A/S, s’engage en tant que responsable du traitement des données personnelles, à protéger votre vie privée. Nous accordons une grande importance à la protection des données personnelles et, lorsque nous traitons des données personnelles, nous agissons exclusivement dans le respect des règles relatives à la protection des données, et en particulier de la loi sur la protection des données («LPD») ainsi que du Règlement Général sur la Protection des Données («RGPD»). Pour cette raison, le Groupe ROCKWOOL a mis en œuvre une série de prescriptions de protection des données internes à l’entreprise et contraignantes (Binding Corporate Rules, «BCR») et a défini ainsi des normes internationales de protection des données que doivent respecter toutes les entreprises du Groupe ROCKWOOL dans le monde entier.
Dans le cadre de notre activité, nous traitons, en qualité de responsables de traitement, les données personnelles de personnes physiques et morales, et en particulier de nos clients, de tous ceux qui postulent pour un emploi chez nous, de nos fournisseurs, des utilisateurs de nos sites Internet et de nos applications, ainsi que celles de nos visiteurs et des autres personnes désignées dans la section 1.
Vous trouverez dans la présente Politique de sécurité des données des informations sur les données personnelles que nous traitons, sur la manière dont nous les collectons et sur la ou les manières dont nous pouvons les utiliser. Nous vous informons en outre des droits dont vous disposez en tant que personne concernée.
Vous trouverez ci-après une vue d’ensemble de la présente Politique de sécurité des données qui vous permet de passer facilement de l’une à l’autre des thématiques ci-dessous.
1. Informations sur le traitement de données personnelles
Selon la relation que vous entretenez avec Flumroc, nous traitons différentes catégories de vos données personnelles à différentes fins. Vous trouverez ci-après un aperçu du type de données personnelles que nous traitons, à quelles fins et sur quelles bases juridiques ainsi que leur durée de conservation dans nos systèmes.
Qui? | Catégories de données personnelles | Objectifs du traitement des données | Base juridique | Délais de conservation |
Client·e·s et leurs collaboratrices/collaborateurs | Prénom et nom, sexe, adresse, numéro de téléphone, adresse e-mail, désignation de la profession et lieu de travail | Afin d’entretenir les relations usuelles avec la clientèle, c.-à-d. gestion des paiements, communication générale, gestion de l’activité quotidienne dans le respect de pratiques commerciales légitimes et équitables (y compris planification, exécution et administration de la collaboration; statistiques, analyses). | Exécution d’un contrat (article 6 (1) (b) RGPD). | 10 ans après la fin de l’exercice annuel (ou 10 ans après la fin du contrat avec le client si les données ne sont plus pertinentes en tant que pièces comptables). |
Suivi et assistance de la clientèle en général (y compris enquêtes consécutives). | Intérêts légitimes de garantie de la satisfaction de la clientèle et d’amélioration de nos produits et services (article 6 (1) (f) RGPD). | |||
Collecte des perspectives de la clientèle et constatations relatives aux modes d’utilisation de nos produits et services (p. ex. via des enquêtes de satisfaction ou des études de marché). | ||||
Afin d’empêcher toute escroquerie. | Intérêts légitimes de garantie des intérêts de l’entreprise (article 6 (1) (f) RGPD). | |||
Afin de justifier, défendre ou appliquer des droits légitimes. | ||||
Client·e·s potentiel·le·s et leurs collaboratrices/collaborateurs | Prénom et nom, sexe, adresse, numéro de téléphone, adresse e-mail, désignation de la profession et lieu de travail | Afin de créer des contacts commerciaux.
| Intérêts légitimes en vue de la promotion de Flumroc et de la vente de nos produits et services (article 6 (1) (f) RGPD). | 10 ans après la fin de l’exercice annuel (ou 10 ans après la fin du contrat avec le client si les données ne sont plus pertinentes en tant que pièces comptables).
|
À des fins statistiques. | Intérêts légitimes de mesure de l’efficacité de nos activités (article 6 (1) (f) RGPD). | |||
Poursuite de nos contacts commerciaux. | Prise de mesures avant la conclusion du contrat (article 6 (1) (b) RGPD). | |||
Fournisseurs et leurs collaboratrices/collaborateurs | Prénom et nom, numéro de téléphone de l’entreprise, adresse e-mail, désignation de la profession et lieu de travail | En vue de l’entretien de la relation usuelle avec les fournisseurs, c.-à-d. gestion des paiements, communication générale, gestion des affaires quotidiennes conformément aux pratiques commerciales légitimes et équitables (y compris planification, exécution et gestion de la collaboration, exécution de contrôle de solvabilité ainsi que réalisation de statistiques et d’analyses). | Exécution d’un contrat (article 6 (1) (b) RGPD) - Si vous êtes indépendant, intérêt légitime d’exécution du contrat conclu avec votre employeur (article 6 (1) (f) RGPD). | 10 ans après la fin de l’exercice annuel (ou 10 ans après la fin du contrat avec le fournisseur si les données ne sont plus pertinentes en tant que pièces comptables).
|
Acquisition et localisation de fournisseurs. | Intérêt légitime de respect des exigences commerciales et d’exécution des activités commerciales régulières (article 6 (1) (f) RGPD). | |||
Visiteurs sur les sites physiques | Prénom et nom, numéro de téléphone, lieu de travail, pièce d’identification si disponible, date et heure de votre visite | Afin de garantir la sécurité de notre site ainsi que d’éviter et d’éclaircir les délits sur nos sites. | Intérêt légitime de garantir la sécurité sur le site d’exploitation et de protection des collaboratrices et collaborateurs, des visiteurs et des propriétaires (article 6 (1) (f) RGPD). | 10 ans à compter de l’enregistrement |
Enregistrements CCTV (photos et vidéos) de vos activités sur nos sites | Intérêt légitime de garantir la sécurité sur le terrain / les sites et, si nécessaire, de conservation des intérêts de Flumroc en cas de délits (article 6 (1) (f) RGPD). | 3 jours à compter du jours de la visite ou aussi longtemps que nécessaire pour un cas en cours. | ||
Destinataires d’e-mails et/ou de SMS - Marketing direct | Prénom et nom, sexe (titre), désignation de la profession, lieu de travail, adresse e-mail et/ou numéro de téléphone
| Afin de distribuer des communications marketing sur la base des informations collectées et des accords donnés. | Intérêt légitime d’obtention d’accords afin de réaliser une publicité directe à l’attention des parties intéressées sur la base d’un accord valable de communication par voie électronique (article 6 (1) (f) RGPD). | Jusqu’à révocation de l’accord relatif à la commercialisation. Une copie de l’accord relatif à la commercialisation est conservée pendant 2 ans après la révocation à des fins de preuve. |
Utilisatrices et utilisateurs de formulaires de contact | Prénom et nom, adresse e-mail, numéro de téléphone, thématique de votre demande, date de votre demande | Afin de communiquer avec vous, afin de commercialiser, de promouvoir et de vendre des produits et services Flumroc, et afin de fournir une assistance. | Si votre demande concerne la conclusion (potentielle) d’un contrat, la base juridique est constituée par la prise de mesures qui sont nécessaires à la conclusion d’un contrat ou à l’exécution d’un contrat existant (article 6 (1) (b) RGPD). Si votre demande ne concerne aucun contrat, la base juridique est constituée par notre intérêt légitime de traiter votre demande, de communiquer avec vous ainsi que de commercialiser, de promouvoir et de développer nos produits et services (article 6 (1) (f) RGPD). | 10 ans après la réception ou après votre dernière interaction, si vos données personnelles ne sont pas utilisées en lien avec un achat de nos produits ou services. Le cas échéant, 10 ans après la fin de l’exercice annuel (ou 10 ans après la fin du contrat passé avec vous si elles ne sont plus pertinentes en tant que pièces comptables). |
Visiteurs de profils de réseaux sociaux | Informations disponibles sur votre profil, y compris nom, sexe, état civil, poste de travail, intérêts, photo et lieu de domicile; si vous «aimez» notre profil ou réagissez d’une autre manière sur notre profil; commentaires que vous laissez sur nos publications; contenus que vous avez partagés avec Flumroc dans l’intention d’interagir; | Afin d’améliorer nos produits et services, y compris nos profils et nos pages sur les réseaux sociaux; * Les fournisseurs de plateformes peuvent traiter vos données personnelles à leurs propres fins - Veuillez noter que nous n’avons aucun contrôle à ce sujet.
| Intérêts légitimes de pouvoir communiquer avec vous via nos comptes de réseaux sociaux et de vous faire parvenir des communications marketing directes, ainsi que notre intérêt légitime à améliorer nos produits et services (article 6 (1) (f) RGPD). | Les délais de conservation sont déterminés par les fournisseurs des plateformes de réseaux sociaux et sont mentionnés dans les directives de protection des données: Meta (Instagram, Facebook) Google (YouTube) |
2. Usages marketing et publicitaires
Description | Quand? | Catégories de données personnelles | Objectifs du traitement des données | Base juridique | Délais de conservation |
Cookies, pixels, outils de réseaux sociaux et autres technologies | Lorsque vous visitez nos sites Internet ou nos applications et vous nous avez donné votre accord au sujet des cookies. | Adresse IP, adresse MAC, type de navigateur et d’appareils, page Internet qui vous a redirigé vers le site Internet ou l’application, termes de recherche entrés dans un moteur de recherche et qui vous ont redirigé sur notre site Internet, historique du navigateur, comportement en termes de clic ainsi qu’utilisation et navigation sur des sites Internet. | Afin de réaliser des activités marketing, en particulier de simplifier votre utilisation du site Internet et des applications; afin de développer des services, des statistiques et des analyses; afin de mettre à disposition des contenus personnalisés et à des fins de recherche. | Intérêts légitimes de mise à disposition d’un site Internet et d’applications qui fonctionnent, marketing, développement et mise à disposition de statistiques, évaluation, promotion et vente de nos produits et prestations via des cookies propriétaires (article 6 (1) (f) RGPD). Consentement au traitement de données personnelles en lien avec des cookies marketing et des cookies statistiques de tiers (article 6 (1) (a) RGPD). Nous recueillons par ailleurs toujours un consentement valable à l’utilisation de cookies, sauf lorsqu’il s’agit de cookies et d’autres technologie absolument nécessaires. | Les données personnelles qui sont récoltées à l’aide de cookies, de pixels, de technologies semblables et d’outils de réseaux sociaux sont supprimées selon les modalités décrites dans la déclaration relative aux cookies. |
Groupes cibles personnalisés Facebook / semblables | Lorsque vous vous inscrivez à notre newsletter, créez un compte utilisateur et acceptez nos cookies, pixels ou autres technologies, nous envoyons dans certains cas des informations hachées irréversibles à Facebook (Meta). | Adresse e-mail et dans certains cas, informations sur votre intérêt pour un ou plusieurs de nos produits | Afin de créer des groupes cibles pour des publicités ultérieures sur Facebook. | Intérêt légitime de faire connaître nos produits et services, y compris à d’autres personnes qui pourraient avoir un intérêt semblable pour nos produits et services (article 6 (1) (f) RGPD). | Jusqu’à ce que vous renonciez au traitement de vos données personnelles. Vous pouvez modifier les réglages de votre compte Facebook ici. |
Suivi d’e-mails | Les e-mails que nous vous transmettons sur la base de votre consentement à des fins marketing ou pour des événements auxquels vous vous êtes inscrit·e peuvent contenir des technologies de traçage qui nous permettent de savoir si vous avez reçu ou ouvert l’e-mail ou encore si vous avez cliqué sur un lien dans l’e-mail. | Informations de traçage sur votre interaction avec notre e-mail. | Pour la création de contenus personnalisés, pour des analyses et des statistiques. | Intérêts légitimes en vue du développement, de l’évaluation, de la promotion et de la vente de nos produits et services (article 6 (1) (f) RGPD). | Si vous avez donné votre consentement en matière de commercialisation: jusqu’au retrait du consentement en matière de commercialisation. Une copie du consentement relatif à la publicité est conservée pendant 2 ans après la révocation à des fins de preuve. Si vous n’avez pas donné votre consentement en matière de commercialisation: 2 ans après la/les dernières interactions (p. ex. participation à un événement ou clic dans un e-mail). |
3. Transfert au sein du Groupe ROCKWOOL
Les données personnelles enregistrées peuvent être transférées d’un pays à un autre, entre entités du Groupe ROCKWOOL, aux fins pour lesquelles elles ont été rassemblées sous réserve que ce transfert ne soit pas interdit, ni limité par la loi. Les règles contraignantes internes à l’entreprise du Groupe ROCKWOOL (BCR) constituent la base juridique de tous les transferts entre des entreprises UE/EEE/UK/Suisse et des entreprises hors EU/EEE/UK/Suisse du Groupe ROCKWOOL.
Vous trouverez un aperçu du Groupe ROCKWOOL sur www.rockwool.com/group/privacy-Statement/rockwool-group-companies/.
4. Communication et transmission à des tiers
Afin d’atteindre les objectifs susmentionnés, nous pouvons accorder un accès à vos données personnelles à des tiers qui fournissent des services pour Flumroc sur la base d’une relation contractuelle. Prestataires de services autorisés à traiter des données:
• Fournisseurs informatiques
• Fournisseurs de réseaux sociaux
• Fournisseurs de services d’e-mails
• Fournisseurs de services d’hébergement
• Fournisseurs de cookies
• Fournisseurs de webinaires
• Fournisseurs de plateformes d’apprentissage pour la clientèle
• Fournisseurs de plateformes de suivi de la clientèle
• Fournisseurs de plateformes destinées aux relations avec la clientèle
• Fournisseurs de sites Internet
En plus des informations susmentionnées, vos données personnelles ne sont généralement pas transmises à des tiers sans votre consentement. Dans certaines conditions et dans le cadre des dispositions légales, il peut cependant être nécessaire de transmettre vos données personnelles par exemple aux catégories suivantes de responsables de traitement des données:
Catégorie de destinataires | Type de données personnelles | Base juridique |
Autorités, autorités judiciaires, tribunaux, avocats et auditeurs externes. | Informations pertinentes en lien avec un litige défini, y compris les achats effectués dans certains cas. | Article 6 (1) (f) RGPD (intérêt légitime). Article 6 (1) (c) RGPD (obligation légale de déclaration de descriptions de dommages aux autorités). |
Destinataires de paiements. | Informations relatives au paiement. | Article 6 (1) (b) (contrat ) RGPD. |
Il est aussi possible que des données personnelles soient transmises à des tiers si vous avez auparavant donné votre consentement à l’utilisation de cookies, tel que présenté dans notre directive sur les cookies et le libellé du consentement à l’utilisation des cookies.
Lorsque nous transmettons vos données personnelles à des destinataires dont le siège se trouve dans un pays tiers pour lequel le Conseil fédéral suisse n’a pas pris de décision relative au caractère adéquat (aussi bien pour traitement par des responsables que par des sous-traitants), le transfert est réalisé sur la base des clauses contractuelles standard de la commission de l’UE avec les adaptations nécessaires selon la LPD que vous pouvez exiger de notre part comme indiqué ci-dessus.
Flumroc s’engage à prendre des mesures de sécurité adaptées afin de garantir la sécurité de vos données personnelles et notre site Internet dispose de mesures de sécurité assurant une protection contre la perte, l’abus et/ou la modification des données personnelles que nous contrôlons.
Collaboration avec des fournisseurs de plateformes de réseaux sociaux.
Facebook, Instagram et LinkedIn
Pour Facebook et Instagram (propriété de Meta), Flumroc et les fournisseurs de réseaux sociaux sont solidairement responsables du traitement des données personnelles qui sont collectées dans le cadre de vos interactions avec les profils, y compris les publications sur une interaction avec des profils de pages Flumroc. Meta agit cependant en tant que responsable du traitement des données sur mandat de Flumroc, lorsque Meta traite vos données personnelles à des fins de création de groupes cibles (lookalike et custom audiences).
Pour LinkedIn, Flumroc et le fournisseur de plateforme sont solidairement responsable du traitement des données personnelles à des fins statistiques.
Flumroc et les fournisseurs de LinkedIn, Instagram et Facebook ont conclu des accords sur la répartition des tâches de protection des données. Selon ces accords, les entreprises (tel que Flumroc) et les fournisseurs de réseaux sociaux sont à chaque fois responsables des tâches liées au traitement réalisé. Vous trouverez un aperçu de la répartition des tâches ici:
• LinkedIn: legal.linkedin.com/pages-joint-controller-addendum
• Meta: www.facebook.com/legal/controller_addendum/.
YouTube
Flumroc utilise également Google comme entité de traitement des données dans le cadre de l’utilisation de YouTube et partage dans ce contexte également certaines informations sur vos interactions, intérêts, etc. avec YouTube à des fins d’optimisation du marketing et des services, y compris nos vidéos, sur YouTube.
5. Vos droits en tant que personne concernée
- Droit d’accès de la personne concernée (article 15 RGPD), c.-à-d. droit à la confirmation du traitement de vos données personnelles.
- Droit de rectification (article 16 RGPD), c.-à-d. droit de rectifier des données personnelles inexactes et de compléter des données personnelles incomplètes.
- Droit à l’effacement (article 17 RGPD), c.-à-d. droit à l’effacement immédiat de vos données personnelles. Veuillez garder en mémoire que ce n’est pas un droit absolu et que certaines exceptions s’appliquent.
- Droit à la limitation du traitement (article 18 RGPD), c.-à-d. droit à la limitation de la poursuite du traitement de vos données personnelles si l’une des conditions nommées à l’article 18 (1) RGPD est remplie.
- Droit à la portabilité des données (article 20 RGPD), c.-à-d. droit de recevoir vos données personnelles dans un format structuré lisible par machine ou de les faire transmettre directement par nos soins à un autre responsable de leur traitement.
- Le droit d’opposition (article 21 RGPD) vous donne la possibilité de vous opposer au traitement de vos données personnelles, si la base juridique de ce traitement prévaut sur notre intérêt légitime (article 6, alinéa 1, lettre f RGPD). Il ne s’agit pas d’un droit absolu et dans certains cas, nous pouvons passer outre votre demande et vous informer des motifs. Cela s’applique notamment lorsque vos données sont traitées à des fins marketing sur la base de la règle de l’intérêt légitime.
- Droit au retrait du consentement (article 7 (3) RGPD), lorsque le traitement repose sur celui-ci. Si vous retirez votre consentement, nous cesserons de traiter vos données personnelles à moins que la poursuite du traitement ou du stockage ne soit autorisée ou exigée par les prescriptions légales en vigueur en matière de données personnelles ou d’autres lois et règlements en vigueur.
- Droit de réclamation (article 77 RGPD) auprès d’une autorité de surveillance compétente, si vous estimez que nous avons contrevenu à votre droit de protection des données personnelles.
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1
CH-3003 Berne
Suisse
Site Internet: https://www.edoeb.admin.ch
Tél.: + 41 58 462 43 95
6. Modifications de la présente déclaration de protection des données
Nous nous réservons le droit d’adapter la présente déclaration de protection des données en fonction des développements techniques, de nouvelles activités de traitement et/ou de la modification des exigences légales. Dans la mesure où les modifications de la déclaration de protection des données sont considérées comme essentielles et significatives, vous en serez informé·e sur notre site Internet et/ou via nos signatures d’e-mail si vous correspondez avec un collaborateur ou une collaboratrice de Flumroc. Une version actuelle de la présente déclaration de protection des données peut être consultée à tout moment sur www.flumroc.ch/fr/declaration-de-protection-des-donnees.