{"id":5488,"date":"2020-06-20T11:56:46","date_gmt":"2020-06-20T09:56:46","guid":{"rendered":"https:\/\/winwinforwork.org\/politique-de-confidentialite\/"},"modified":"2026-09-18T10:05:55","modified_gmt":"2026-09-18T08:05:55","slug":"politique-de-confidentialite","status":"publish","type":"page","link":"https:\/\/winwinforwork.org\/fr\/politique-de-confidentialite\/","title":{"rendered":"Politique de confidentialit\u00e9"},"content":{"rendered":"

Politique de confidentialit\u00e9<\/strong><\/h2>\n

Plateforme \u00ab POWER DUCK Augmented Vital@Work Navigator \u00bb & services de WIN-WIN FOR WORK GmbH<\/em><\/p>\n

Cette d\u00e9claration de confidentialit\u00e9 vous informe de mani\u00e8re transparente sur la fa\u00e7on dont WIN-WIN FOR WORK GmbH (ci-apr\u00e8s \u00ab nous \u00bb) traite les donn\u00e9es personnelles. Notre traitement des donn\u00e9es est conforme \u00e0 la loi suisse sur la protection des donn\u00e9es (nLPD), au r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es de l’UE (RGPD) ainsi qu’aux obligations de transparence du r\u00e8glement de l’UE sur l’IA (EU AI Act). <\/p>\n

Table des mati\u00e8res<\/strong><\/h3>\n
    \n
  1. S\u00e9paration dogmatique des r\u00f4les : Responsable du traitement vs Sous-traitant
    <\/strong>A. WIN-WIN FOR WORK en tant que responsable du traitement
    B. WIN-WIN FOR WORK en tant que sous-traitant<\/li>\n
  2. Organisme responsable en Suisse et repr\u00e9sentations dans l’UE<\/strong><\/strong><\/li>\n
  3. Cat\u00e9gories de donn\u00e9es personnelles trait\u00e9es
    <\/strong>A. Donn\u00e9es commerciales g\u00e9n\u00e9rales
    B. Donn\u00e9es d’application sp\u00e9cifiques dans la plateforme SaaS<\/li>\n
  4. Garde-fous du syst\u00e8me et r\u00e8gles de traitement strictes<\/strong><\/strong><\/li>\n
  5. Utilisation de l’IA et assurances juridiques
    <\/strong>5.1 D\u00e9termination de la finalit\u00e9 et d\u00e9limitation
    5.2 Assurances juridiques imp\u00e9ratives
    5.3 Transparence sur les risques r\u00e9siduels des analyses par IA<\/li>\n
  6. D\u00e9couplage absolu de l’IA pour les enqu\u00eates quantitatives<\/strong><\/strong><\/li>\n
  7. Transmission des donn\u00e9es et partenaires technologiques
    <\/strong>A. Infrastructure technique du syst\u00e8me (modules SaaS)
    B. Fournisseurs de mod\u00e8les d’IA
    1. Infrastructures mondiales (surveillance de la s\u00e9curit\u00e9 et stockage temporaire)
    2. Infrastructure locale en Suisse (h\u00e9berg\u00e9e chez Infomaniak en Suisse)
    C. Prestataires commerciaux et administratifs g\u00e9n\u00e9raux
    D. Transferts vers des pays tiers et bases juridiques<\/li>\n
  8. Services web, cookies et r\u00e9seaux sociaux<\/strong><\/strong><\/li>\n
  9. Transfert international de donn\u00e9es et s\u00e9curit\u00e9 des donn\u00e9es<\/strong><\/strong><\/li>\n
  10. Vos droits et leur exercice gratuit<\/strong><\/strong><\/li>\n
  11. Droit applicable<\/strong><\/strong><\/li>\n<\/ol>\n

    1. S\u00e9paration dogmatique des r\u00f4les : Responsable du traitement vs Sous-traitant<\/h3>\n

    A. WIN-WIN FOR WORK en tant que responsable du traitement<\/h4>\n

    Nous sommes le responsable du traitement pour les op\u00e9rations de traitement des donn\u00e9es dont nous d\u00e9terminons nous-m\u00eames les finalit\u00e9s et les moyens. Cela concerne essentiellement : <\/p>\n

      \n
    • \n
        \n
      • \n
          \n
        • la visite de nos sites web (winwinforwork.org, weEmpower.ch, mypowerduck.com, powerduck.ai, powerduck-app.ai).<\/li>\n
        • l’inscription \u00e0 notre communaut\u00e9, \u00e0 la newsletter ou l’utilisation du blog.<\/li>\n
        • l’ex\u00e9cution de contrats concernant des formations physiques, des conseils, des commandes sur la boutique en ligne et des processus commerciaux.<\/li>\n
        • la gestion administrative des collaborations avec des partenaires ind\u00e9pendants certifi\u00e9s et des revendeurs (resellers).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

          B. WIN-WIN FOR WORK en tant que sous-traitant<\/h4>\n

          Lors de l’exploitation de nos applications SaaS \u00ab POWER DUCK Augmented Vital@Work Navigator \u00bb et \u00ab Human to Human Hub \u00bb pour nos clients entreprises B2B, WIN-WIN FOR WORK agit en tant que sous-traitant soumis aux instructions.<\/p>\n\n\n\n
          Exception \u00e0 la sous-traitance :
          <\/strong>Nous sommes le responsable autonome du traitement lors du traitement des donn\u00e9es de t\u00e9l\u00e9m\u00e9trie et d’utilisation afin de garantir la stabilit\u00e9 du syst\u00e8me et l’am\u00e9lioration des produits.<\/em><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
            \n
          • \n
              \n
            • \n
                \n
              • Souverainet\u00e9 des donn\u00e9es du client : <\/strong>Le client B2B respectif est le seul responsable du traitement, poss\u00e8de la pleine souverainet\u00e9 sur les donn\u00e9es et d\u00e9cide de mani\u00e8re autonome des finalit\u00e9s du traitement ainsi que des comptes utilisateurs. Nous traitons les donn\u00e9es de contenu \u00e0 caract\u00e8re personnel strictement selon les instructions sur la base d’un contrat de sous-traitance (CPD). <\/li>\n
              • Exploitation de la plateforme comme outil purement orient\u00e9 processus : <\/strong>Le syst\u00e8me est exploit\u00e9 exclusivement comme un outil orient\u00e9 processus pour la structuration, l’organisation et l’accompagnement de projets, de transformations et de processus de changement. Il sert \u00e0 la documentation des jalons, \u00e0 la planification des ressources et \u00e0 la fourniture de mesures de progression agr\u00e9g\u00e9es au niveau du d\u00e9partement. Il ancre le mod\u00e8le \u00ab Vital@Work \u00bb comme standard durable pour le d\u00e9veloppement organisationnel. <\/li>\n
              • R\u00e9partition claire des obligations : <\/strong>Le client B2B porte la responsabilit\u00e9 exclusive de toutes les donn\u00e9es de contenu, modules de connaissances et instructions saisis dans le H2H Hub. Il s’assure que le syst\u00e8me n’est pas utilis\u00e9 contractuellement pour la surveillance des employ\u00e9s ou pour la distribution automatis\u00e9e des t\u00e2ches. Nous fournissons l’infrastructure technique et effectuons exclusivement des optimisations automatis\u00e9es de format et de structure des flux de donn\u00e9es, sans proc\u00e9der \u00e0 des analyses de contenu. <\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                2. Organisme responsable en Suisse et repr\u00e9sentations dans l’UE<\/h3>\n

                Les organismes suivants sont comp\u00e9tents pour les questions relatives \u00e0 la protection des donn\u00e9es :<\/p>\n

                Responsable en Suisse :<\/strong><\/p>\n

                  \n
                • \n
                    \n
                  • \n
                      \n
                    • WIN-WIN FOR WORK GmbH, Gisibachstrasse 13, 6405 Immensee, Suisse<\/li>\n
                    • E-mail : Datenschutz@winwinforwork.org<\/li>\n
                    • Directeur g\u00e9n\u00e9ral : Christian Czupalla<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n


                      <\/strong>Repr\u00e9sentant dans l’UE :<\/strong><\/p>\n

                        \n
                      • \n
                          \n
                        • \n
                            \n
                          • LEXR Germany Rechtsanwalts GmbH, Gormannstr. 14, 10119 Berlin <\/li>\n
                          • Interlocutrice UE pour la protection des donn\u00e9es<\/li>\n
                          • E-mail : contact@lexr.com<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                            3. Cat\u00e9gories de donn\u00e9es personnelles trait\u00e9es<\/h3>\n

                            A. Donn\u00e9es commerciales g\u00e9n\u00e9rales<\/h4>\n
                              \n
                            • \n
                                \n
                              • \n
                                  \n
                                • Donn\u00e9es de base : <\/strong>Nom, coordonn\u00e9es, fonction, informations sur la relation commerciale.<\/li>\n
                                • Donn\u00e9es contractuelles et de facturation : <\/strong>D\u00e9tails de paiement, donn\u00e9es de facturation.<\/li>\n
                                • Donn\u00e9es des partenaires et consultants : <\/strong>Statut de certification, donn\u00e9es de facturation et de commission des revendeurs.<\/li>\n
                                • Donn\u00e9es de communication : <\/strong>Contenus des e-mails, formulaires de contact ou chats.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                  B. Donn\u00e9es d’application sp\u00e9cifiques dans la plateforme SaaS<\/h4>\n
                                    \n
                                  • \n
                                      \n
                                    • \n
                                        \n
                                      • Donn\u00e9es de compte : <\/strong>Adresse e-mail, nom, mot de passe crypt\u00e9.<\/li>\n
                                      • Profils de consultants : <\/strong>Nom\/initiales, profil court, localisation (ville\/pays), liens de contact.<\/li>\n
                                      • Donn\u00e9es de projet : <\/strong>Nom du projet, descriptions, \u00e9tats cibles, jalons, \u00e9quipes de projet assign\u00e9es.<\/li>\n
                                      • Autorisations : <\/strong>Statut de partage des documents, autorisations d’acc\u00e8s.<\/li>\n
                                      • Suppression pour inactivit\u00e9 : <\/strong>Pour la minimisation des donn\u00e9es, les comptes inactifs, y compris toutes les donn\u00e9es de profil et les documents de projet, sont automatiquement supprim\u00e9s apr\u00e8s 6 mois d’inactivit\u00e9.<\/li>\n
                                      • Donn\u00e9es des employ\u00e9s : <\/strong>Le traitement des donn\u00e9es est fond\u00e9 juridiquement sur la n\u00e9cessit\u00e9 de l’ex\u00e9cution de la relation de travail ou sur les int\u00e9r\u00eats l\u00e9gitimes de l’employeur.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                        4. Garde-fous du syst\u00e8me et r\u00e8gles de traitement strictes<\/h3>\n

                                        Pour respecter le droit de la protection des donn\u00e9es et le droit du travail, le \u00ab POWER DUCK Augmented Vital@Work Navigator \u00bb traite les donn\u00e9es en appliquant des garde-fous technologiques incontournables :<\/p>\n\n\n\n\n\n\n\n
                                        Cat\u00e9gorie de donn\u00e9es<\/strong><\/td>\nFinalit\u00e9 du traitement<\/strong><\/td>\nMesure de protection technique \/ Garde-fou<\/strong><\/td>\n<\/tr>\n
                                        Saisies de texte g\u00e9n\u00e9rales<\/td>\nNavigation et orientation m\u00e9thodique dans le processus de transformation.<\/td>\nLe syst\u00e8me r\u00e9agit exclusivement aux saisies de texte. Aucune collecte de m\u00e9tadonn\u00e9es comportementales. <\/td>\n<\/tr>\n
                                        Saisies de texte sur les \u00e9motions\/perspectives<\/td>\nD\u00e9tection des blocages structurels de l’organisation globale.<\/td>\nPseudonymisation optimale selon le degr\u00e9 de d\u00e9veloppement actuel de la solution. Une s\u00e9paration du nom, de l’e-mail et du r\u00f4le est effectu\u00e9e par le syst\u00e8me avant le traitement par l’IA. Seuls des retours de processus g\u00e9n\u00e9ralis\u00e9s et transversaux aux d\u00e9partements sont mis \u00e0 la disposition de la direction. Toute d\u00e9duction sur des individus est minimis\u00e9e par ces filtres de prompt et de contenu int\u00e9gr\u00e9s (mis en \u0153uvre sous forme d’instructions strictes et de prompts syst\u00e8me au niveau de l’application). Ces filtres ne modifient pas les donn\u00e9es par masquage physique (ce qui permet de pr\u00e9server int\u00e9gralement la qualit\u00e9 du traitement et l’inf\u00e9rence pr\u00e9cise du Navigator), mais excluent syst\u00e9matiquement les \u00e9valuations de performance au niveau de l’application. <\/td>\n<\/tr>\n
                                        Donn\u00e9es biom\u00e9triques<\/td>\nNE SONT PAS COLLECT\u00c9ES<\/td>\nLe syst\u00e8me est totalement \u00ab aveugle \u00bb aux donn\u00e9es biom\u00e9triques et ne dispose d’aucun capteur pour l’analyse des expressions faciales ou de la voix, afin de respecter l’interdiction de la reconnaissance des \u00e9motions sur le lieu de travail.<\/td>\n<\/tr>\n
                                        Donn\u00e9es de performance personnelles \/ KPI<\/td>\nNE SONT PAS COLLECT\u00c9ES<\/td>\nDes prompts syst\u00e8me et des instructions int\u00e9gr\u00e9s au syst\u00e8me bloquent proactivement toute tentative de requ\u00eate sur des profils de performance individuels, des \u00e9valuations comportementales ou des KPI personnels.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n
                                        Interdiction explicite de d\u00e9tournement de finalit\u00e9 :
                                        <\/strong>La plateforme n’est techniquement et conceptuellement pas pr\u00e9vue pour la saisie, la surveillance ou l’\u00e9valuation du comportement des employ\u00e9s. Si un utilisateur alimente abusivement le syst\u00e8me avec des donn\u00e9es comportementales, il sort de la finalit\u00e9 pr\u00e9vue techniquement et contractuellement par le fournisseur. <\/em><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                                        5. Utilisation de l’IA et assurances juridiques<\/h3>\n

                                        Le Navigator sert d’outil d’orientation purement assistant pour la num\u00e9risation du mod\u00e8le Vital@Work. L’intelligence artificielle soutient exclusivement l’utilisateur humain. <\/p>\n

                                        5.1 D\u00e9termination de la finalit\u00e9 et d\u00e9limitation<\/h4>\n
                                          \n
                                        • \n
                                            \n
                                          • \n
                                              \n
                                            • Pur outil d’assistance : <\/strong>Le syst\u00e8me aide \u00e0 la navigation dans les processus et donne des recommandations d’action impersonnelles. Il ne poss\u00e8de aucun pouvoir de d\u00e9cision propre et n’attribue aucune t\u00e2che de mani\u00e8re algorithmique. <\/li>\n
                                            • Aucune \u00e9valuation comportementale : <\/strong>Le syst\u00e8me n’est techniquement pas en mesure d’\u00e9valuer, de surveiller ou de pr\u00e9dire la performance, la motivation ou l’\u00e9tat psychologique d’employ\u00e9s individuels identifiables.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                              5.2 Assurances juridiques imp\u00e9ratives<\/h4>\n
                                                \n
                                              • \n
                                                  \n
                                                • \n
                                                    \n
                                                  • Exclusion absolue du profilage : <\/strong>Aucun profilage au sens de l’art. 22 du RGPD ou de la nLPD n’a lieu. Les caract\u00e9ristiques individuelles visant \u00e0 pr\u00e9dire la performance au travail ou le comportement ne sont cat\u00e9goriquement pas \u00e9valu\u00e9es. <\/li>\n
                                                  • Aucune d\u00e9cision individuelle automatis\u00e9e : <\/strong>Le principe strict de \u00ab l’humain dans la boucle \u00bb (Human-in-the-Loop) s’applique. L’IA agit de mani\u00e8re purement pr\u00e9paratoire. Toute d\u00e9cision relative au droit du travail ou \u00e0 l’organisation est prise exclusivement par l’utilisateur humain. <\/li>\n
                                                  • Respect du droit du travail suisse : <\/strong>Gr\u00e2ce \u00e0 des filtres int\u00e9gr\u00e9s, une agr\u00e9gation respectueuse des donn\u00e9es et la pseudonymisation irr\u00e9versible des retours, la protection de la personnalit\u00e9 ainsi que l’interdiction des syst\u00e8mes de surveillance du comportement sont garanties par le syst\u00e8me. Comme les prompts syst\u00e8me et les instructions bloquent les requ\u00eates de performance illicites, il est garanti contractuellement et techniquement qu’aucune \u00e9valuation de performance ou de comportement ne peut \u00eatre d\u00e9termin\u00e9e via l’utilisation du Navigator. <\/li>\n
                                                  • Filtres de prompt et de contenu int\u00e9gr\u00e9s (entr\u00e9e et sortie via instructions syst\u00e8me et prompts syst\u00e8me)<\/strong> : Avant la transmission syst\u00e8me des saisies de texte aux mod\u00e8les de langage g\u00e9n\u00e9ratifs (niveau d’entr\u00e9e) ainsi qu’avant la livraison des r\u00e9ponses g\u00e9n\u00e9r\u00e9es (niveau de sortie), la Plateforme applique des filtres de prompt et de contenu dynamiques int\u00e9gr\u00e9s au logiciel, impl\u00e9ment\u00e9s comme instructions et prompts syst\u00e8me (System Instructions) stricts directement au niveau applicatif. Ces prompts syst\u00e8me et instructions au niveau syst\u00e8me ne servent express\u00e9ment pas \u00e0 un masquage physique falsificateur (caviardage) de donn\u00e9es textuelles saisies, ce qui permet de pr\u00e9server int\u00e9gralement la qualit\u00e9 de traitement s\u00e9mantique, le contexte de contenu et le fonctionnement pr\u00e9cis du Navigator pour l’utilisateur. Ces filtres d’instructions au niveau applicatif garantissent plut\u00f4t que les utilisateurs ne peuvent d\u00e9terminer, interroger ou g\u00e9n\u00e9rer via l’utilisation du Navigator aucune \u00e9valuation de performance, appr\u00e9ciation comportementale ou analyse KPI personnelle de collaborateurs. Ils fonctionnent comme des garde-fous natifs directement int\u00e9gr\u00e9s dans la logique de traitement pour faire respecter l’interdiction de traitement de donn\u00e9es de performance (limitation de finalit\u00e9). Cela \u00e9vite l’apparition de risques de s\u00e9curit\u00e9 et de latence externes (par ex. par des proxies tiers non fiables), tandis que la qualit\u00e9 de traitement compl\u00e8te pour garantir la fonction Navigator reste intacte. <\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                    5.3 Transparence sur les risques r\u00e9siduels des analyses par IA<\/h4>\n

                                                    Nous indiquons de mani\u00e8re transparente que, m\u00eame avec des filtres de prompt et de contenu fonctionnant de mani\u00e8re optimale, il existe un risque r\u00e9siduel inh\u00e9rent au syst\u00e8me. Les mod\u00e8les de langage g\u00e9n\u00e9ratifs pourraient th\u00e9oriquement tirer des conclusions sur des individus \u00e0 partir du contexte textuel pur restant. Par cette information sur les risques, la responsabilit\u00e9 de l’output et de son utilisation licite est transf\u00e9r\u00e9e au client B2B. Le client agit en tant que responsable du traitement au sens de la protection des donn\u00e9es et doit toujours v\u00e9rifier de mani\u00e8re critique les r\u00e9sultats g\u00e9n\u00e9r\u00e9s dans le cadre de son devoir de diligence (\u00ab Human-in-the-Loop \u00bb). <\/p>\n

                                                    <\/h3>\n

                                                    6. D\u00e9couplage absolu de l’IA pour les enqu\u00eates quantitatives<\/h3>\n

                                                    Pour \u00e9liminer tout risque li\u00e9 \u00e0 la protection des donn\u00e9es concernant les enqu\u00eates et les mesures de progression, l’architecture syst\u00e8me stricte suivante s’applique :<\/p>\n

                                                      \n
                                                    • \n
                                                        \n
                                                      • \n
                                                          \n
                                                        • D\u00e9couplage technique complet : <\/strong>Les enqu\u00eates en ligne facultatives pour le contr\u00f4le de la progression sont trait\u00e9es exclusivement via la plateforme externe 2ASK (orbiz Software GmbH, Constance, Allemagne). Il n’existe aucune connexion de donn\u00e9es ou d’API entre les enqu\u00eates et les syst\u00e8mes d’IA ou les mod\u00e8les de langage de la plateforme. <\/li>\n
                                                        • Aucun KPI de performance ou de comportement : <\/strong>Aucune donn\u00e9e personnelle, texte libre ou m\u00e9tadonn\u00e9e n’est collect\u00e9e via l’outil d’enqu\u00eate. Les questions sont bas\u00e9es exclusivement sur des questions \u00e0 choix multiples quantitatives et standardis\u00e9es sur les conditions cadres des processus. <\/li>\n
                                                        • Anonymat au niveau de l’\u00e9quipe : <\/strong>Les r\u00e9sultats sont \u00e9valu\u00e9s exclusivement sous forme anonymis\u00e9e et agr\u00e9g\u00e9e math\u00e9matiquement au niveau de grandes unit\u00e9s organisationnelles. Une attribution des r\u00e9ponses \u00e0 des personnes concr\u00e8tes ou \u00e0 leur performance individuelle est techniquement impossible. <\/li>\n
                                                        • Emplacement s\u00e9curis\u00e9 du serveur : <\/strong>Toutes les donn\u00e9es d’enqu\u00eate sont h\u00e9berg\u00e9es et trait\u00e9es sur des serveurs d\u00e9di\u00e9s d’orbiz Software GmbH en Allemagne.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                          7. Transmission des donn\u00e9es et partenaires technologiques<\/h3>\n

                                                          Le traitement des donn\u00e9es de contenu via des interfaces de programmation (API) s’effectue toujours en garantissant la pleine libert\u00e9 de choix pour nos clients et selon le principe de minimisation des donn\u00e9es. Afin de vous offrir le plus grand b\u00e9n\u00e9fice client possible, une flexibilit\u00e9 maximale et une s\u00e9curit\u00e9 sans compromis, notre architecture syst\u00e8me repose sur le fait que vous pouvez choisir de mani\u00e8re autonome entre des API mondiales et des mod\u00e8les ferm\u00e9s exploit\u00e9s en Suisse pour vos diff\u00e9rents assistants. Nous nous assurons que la fonctionnalit\u00e9, la s\u00e9curit\u00e9 du syst\u00e8me et votre b\u00e9n\u00e9fice administratif sont toujours appliqu\u00e9s et optimis\u00e9s en continu conform\u00e9ment aux directives et possibilit\u00e9s techniques actuelles des partenaires technologiques respectifs. Un entra\u00eenement permanent des mod\u00e8les par les partenaires contractuels respectifs sur vos donn\u00e9es de contenu saisies est contractuellement exclu de mani\u00e8re syst\u00e9matique. <\/p>\n

                                                          A. Infrastructure technique du syst\u00e8me (modules SaaS)<\/h4>\n
                                                            \n
                                                          • \n
                                                              \n
                                                            • \n
                                                                \n
                                                              • Exploitation des applications Power Duck : <\/strong>AI now AG, Suisse<\/li>\n
                                                              • Infrastructure & h\u00e9bergement cloud : <\/strong>Microsoft Ireland Operations Limited (r\u00e9sidence des donn\u00e9es : Suisse \/ Gen\u00e8ve\/Zurich). Ressources Azure propres dans le tenant du responsable pour le stockage crypt\u00e9 du syst\u00e8me. <\/li>\n
                                                              • Service de base de donn\u00e9es : <\/strong>MongoDB, Inc. (r\u00e9sidence des donn\u00e9es : Suisse). Service de base de donn\u00e9es cloud sur l’infrastructure Azure pour le stockage des donn\u00e9es Powerduck. <\/li>\n
                                                              • H\u00e9bergement frontend : <\/strong>Netlify, Inc. (r\u00e9sidence des donn\u00e9es : UE). <\/li>\n
                                                              • Gestion de l’identit\u00e9 & SSO : <\/strong>Okta, Inc. \/ Auth0 (r\u00e9sidence des donn\u00e9es : UE). <\/li>\n
                                                              • Notifications syst\u00e8me (e-mail) : <\/strong>Twilio Inc. \/ SendGrid (r\u00e9sidence des donn\u00e9es : UE). <\/li>\n
                                                              • Surveillance de la stabilit\u00e9 & optimisation du syst\u00e8me : <\/strong>Sentry (r\u00e9sidence des donn\u00e9es : UE) et PostHog (r\u00e9sidence des donn\u00e9es : UE, configuration purement technique et op\u00e9rationnelle).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                B. Fournisseurs de mod\u00e8les d’IA<\/h4>\n

                                                                Lors de la cr\u00e9ation de la configuration individuelle du client (individualisation) et de l’exploitation des diff\u00e9rents assistants num\u00e9riques sur la plateforme, le donneur d’ordre (client) a toujours le choix libre et illimit\u00e9 des interfaces de programmation (API) et des infrastructures par lesquelles le traitement des donn\u00e9es pour l’assistant respectif doit \u00eatre effectu\u00e9. Les choix possibles sont : <\/p>\n

                                                                  \n
                                                                • \n
                                                                    \n
                                                                  • \n
                                                                      \n
                                                                    • Infrastructures mondiales (avec int\u00e9gration de partenaires contractuels mondiaux, pour lesquels le traitement technique s’effectue aux \u00c9tats-Unis ou dans l’UE) ou<\/li>\n
                                                                    • Infrastructures suisses locales avec un mod\u00e8le ferm\u00e9 et encapsul\u00e9 (h\u00e9berg\u00e9 sur des serveurs suisses chez Infomaniak \u00e0 Gen\u00e8ve), pour lesquelles l’int\u00e9gralit\u00e9 du traitement des donn\u00e9es (inf\u00e9rence) et l’ex\u00e9cution temporaire s’effectuent exclusivement et int\u00e9gralement physiquement en Suisse et aucune donn\u00e9e ne s’\u00e9coule vers des tiers.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                      Cette architecture flexible garantit int\u00e9gralement la souverainet\u00e9 et l’autonomie num\u00e9riques du Client. Le mandant peut d\u00e9cider de mani\u00e8re autonome pour chaque assistant quel mod\u00e8le doit \u00eatre activement utilis\u00e9, modifier ou faire adapter \u00e0 tout moment de mani\u00e8re autonome les configurations de mod\u00e8le pour ses assistants en exploitation et r\u00e9agir de mani\u00e8re flexible \u00e0 des exigences de conformit\u00e9 internes modifi\u00e9es. Aucun mod\u00e8le d\u00e9termin\u00e9 n’est impos\u00e9 pour les assistants par le fournisseur de plateforme. <\/p>\n

                                                                      1. Infrastructures mondiales (surveillance de la s\u00e9curit\u00e9 et stockage temporaire)<\/strong><\/p>\n

                                                                      D\u00e9claration r\u00e9capitulative sur la surveillance de la s\u00e9curit\u00e9 des partenaires contractuels bas\u00e9s aux \u00c9tats-Unis : Afin de garantir la s\u00e9curit\u00e9, la stabilit\u00e9 et l’int\u00e9grit\u00e9 des services fournis, l’infrastructure technique des partenaires contractuels bas\u00e9s aux \u00c9tats-Unis pr\u00e9voit par d\u00e9faut une surveillance automatis\u00e9e et temporaire de la s\u00e9curit\u00e9 et des abus (Abuse ou Safety Monitoring). Celle-ci s’ex\u00e9cute en arri\u00e8re-plan et sert exclusivement \u00e0 d\u00e9tecter et \u00e0 contrer les acc\u00e8s non autoris\u00e9s au syst\u00e8me, les abus ou les violations graves des directives. Il est express\u00e9ment convenu et garanti contractuellement que les donn\u00e9es de contenu transmises (prompts et completions) ne seront en aucun cas utilis\u00e9es pour l’entra\u00eenement de mod\u00e8les d’IA ou pour l’am\u00e9lioration des produits des fournisseurs. <\/em><\/p>\n

                                                                      Tous les partenaires contractuels bas\u00e9s aux \u00c9tats-Unis ne disposent pas d’un accord sp\u00e9cial approuv\u00e9 pour le stockage z\u00e9ro donn\u00e9e (Zero Data Retention \u2013 ZDR) ou d’une surveillance de s\u00e9curit\u00e9 modifi\u00e9e (Modified Abuse Monitoring) ; les donn\u00e9es de contenu transmises pour la d\u00e9tection des abus et la garantie de la s\u00e9curit\u00e9 du syst\u00e8me sont stock\u00e9es temporairement sur les infrastructures prot\u00e9g\u00e9es des partenaires contractuels respectifs. Ce contr\u00f4le de s\u00e9curit\u00e9 s’effectue selon les directives correspondantes de l’exploitant respectif. \u00c0 l’expiration de cette fen\u00eatre de contr\u00f4le, ces donn\u00e9es sont supprim\u00e9es automatiquement et d\u00e9finitivement dans le backend, \u00e0 moins qu’il n’existe un soup\u00e7on concret et fond\u00e9 d’abus du syst\u00e8me ou un incident de s\u00e9curit\u00e9. En cas de soup\u00e7on d’abus fond\u00e9 ou d’incident de s\u00e9curit\u00e9, cette p\u00e9riode peut \u00eatre prolong\u00e9e pour la dur\u00e9e de la clarification et de la conservation des preuves. <\/em><\/p>\n

                                                                      Anthropic Ireland, Limited<\/strong><\/p>\n

                                                                        \n
                                                                      • \n
                                                                          \n
                                                                        • \n
                                                                            \n
                                                                          • Lieu de traitement : <\/strong>USA (l’inf\u00e9rence est ex\u00e9cut\u00e9e sur les serveurs d’Anthropic, PBC aux USA).<\/li>\n
                                                                          • Configuration : <\/strong>API Claude sous les conditions d’utilisation commerciale (Commercial Terms of Service) et CPD.<\/li>\n
                                                                          • Exclusion de l’entra\u00eenement des mod\u00e8les : <\/strong>Aucun entra\u00eenement de mod\u00e8le sur les donn\u00e9es clients. Il est garanti contractuellement que tout le trafic API n’est \u00e0 aucun moment utilis\u00e9 pour l’entra\u00eenement des mod\u00e8les Claude. <\/li>\n
                                                                          • Libert\u00e9 de choix du client : <\/strong>Le client a toujours le libre choix lors de l’exploitation et peut d\u00e9cider de mani\u00e8re autonome d’utiliser ce mod\u00e8le, de modifier la configuration ou de passer \u00e0 un mod\u00e8le ferm\u00e9 en Suisse.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                            Microsoft Azure AI Foundry<\/b><\/p>\n

                                                                              \n
                                                                            • \n
                                                                                \n
                                                                              • \n
                                                                                  \n
                                                                                • Lieu de traitement (inf\u00e9rence) : <\/b>Suisse \/ CH. L’inf\u00e9rence s’effectue exclusivement via des d\u00e9ploiements r\u00e9gionaux (nord de la Suisse) ou des d\u00e9ploiements Data Zone (Data Zone Standard), ce qui garantit contractuellement que les donn\u00e9es restent physiquement en Suisse. <\/span><\/li>\n
                                                                                • Configuration : ressources Azure propres au responsable dans son environnement client (pas de capacit\u00e9s PTU d\u00e9di\u00e9es sur une infrastructure partag\u00e9e).<\/span><\/li>\n
                                                                                • Exclusion de l\u2019entra\u00eenement du mod\u00e8le :<\/b> aucun entra\u00eenement du mod\u00e8le sur les donn\u00e9es du client ; aucune transmission \u00e0 OpenAI.<\/span><\/li>\n
                                                                                • Libert\u00e9 de choix du client :<\/b> le client dispose \u00e0 tout moment d\u2019une libert\u00e9 de choix totale et peut d\u00e9cider de mani\u00e8re autonome d\u2019utiliser ce mod\u00e8le suisse ferm\u00e9 ou de passer de mani\u00e8re flexible \u00e0 un autre mod\u00e8le.<\/span><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                  OpenAI Ireland Limited<\/b><\/p>\n

                                                                                    \n
                                                                                  • \n
                                                                                      \n
                                                                                    • \n
                                                                                        \n
                                                                                      • Lieu de traitement :<\/b> \u00c9tats-Unis (inf\u00e9rence technique sur les serveurs d\u2019OpenAI OpCo, LLC aux \u00c9tats-Unis).<\/li>\n
                                                                                      • Configuration :<\/b> plateforme API r\u00e9gie par les Conditions g\u00e9n\u00e9rales d\u2019OpenAI Business, avec un avenant sur le traitement des donn\u00e9es (DPA) int\u00e9gr\u00e9.<\/span><\/li>\n
                                                                                      • Exclusion de l\u2019entra\u00eenement des mod\u00e8les : <\/b>Totalement exclue par contrat. Les donn\u00e9es client (prompts et compl\u00e9tions) transmises via l\u2019API ne sont en aucun cas utilis\u00e9es pour l\u2019entra\u00eenement des mod\u00e8les OpenAI. <\/span><\/li>\n
                                                                                      • Libert\u00e9 de choix du client :<\/b> le client dispose \u00e0 tout moment d\u2019une libert\u00e9 de choix et peut d\u00e9cider de mani\u00e8re autonome d\u2019utiliser ce mod\u00e8le, de modifier la configuration ou de passer \u00e0 un mod\u00e8le ferm\u00e9 en Suisse.<\/span><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                        Google AI Studio<\/strong><\/p>\n

                                                                                          \n
                                                                                        • \n
                                                                                            \n
                                                                                          • \n
                                                                                              \n
                                                                                            • Lieu de traitement : <\/strong>USA \/ UE (sur les serveurs mondiaux de Google).<\/li>\n
                                                                                            • Configuration : <\/strong>API Gemini Developer dans le niveau payant (Paid Tier avec facturation active) sous les conditions suppl\u00e9mentaires de l’API Gemini.<\/li>\n
                                                                                            • Exclusion de l’entra\u00eenement des mod\u00e8les : <\/strong>Enti\u00e8rement exclu contractuellement. Dans le niveau payant (Paid Tier avec facturation activ\u00e9e), tout entra\u00eenement de mod\u00e8le et toute v\u00e9rification manuelle par des examinateurs humains sont exclus. <\/li>\n
                                                                                            • Libert\u00e9 de choix du client : <\/strong>Le client a toujours le libre choix lors de l’exploitation et peut d\u00e9cider de mani\u00e8re autonome d’utiliser ce mod\u00e8le, de modifier la configuration ou de passer \u00e0 un mod\u00e8le ferm\u00e9 en Suisse.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                              Perplexity AI, Inc.<\/strong><\/p>\n

                                                                                                \n
                                                                                              • \n
                                                                                                  \n
                                                                                                • \n
                                                                                                    \n
                                                                                                  • Lieu de traitement : <\/strong>USA (l’inf\u00e9rence s’effectue sur les serveurs de Perplexity AI, Inc. aux USA).<\/li>\n
                                                                                                  • Configuration : <\/strong>API Chat Completions. Lors de l’utilisation de la recherche en temps r\u00e9el, les requ\u00eates saisies ou les termes de recherche qui en d\u00e9coulent sont transmis \u00e0 l’infrastructure de recherche et d’indexation de Perplexity ainsi qu’aux fournisseurs de mod\u00e8les utilis\u00e9s. <\/li>\n
                                                                                                  • Exclusion de l’entra\u00eenement des mod\u00e8les : <\/strong>Enti\u00e8rement exclu contractuellement. Une politique stricte de r\u00e9tention z\u00e9ro donn\u00e9e (ZDR) s’applique aux contenus de l’API ; les donn\u00e9es de contenu ne sont pas utilis\u00e9es pour l’entra\u00eenement des mod\u00e8les. <\/li>\n
                                                                                                  • Libert\u00e9 de choix du client : <\/strong>Le client a toujours le libre choix lors de l’exploitation et peut d\u00e9cider de mani\u00e8re autonome d’utiliser ce mod\u00e8le, de modifier la configuration ou de passer \u00e0 un mod\u00e8le ferm\u00e9 en Suisse.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                    2. Infrastructure locale en Suisse (h\u00e9berg\u00e9e chez Infomaniak en Suisse)<\/strong><\/p>\n

                                                                                                    Infomaniak Network SA<\/strong><\/p>\n

                                                                                                      \n
                                                                                                    • \n
                                                                                                        \n
                                                                                                      • \n
                                                                                                          \n
                                                                                                        • Configuration & cadre contractuel : <\/strong>H\u00e9bergement cloud et exploitation des mod\u00e8les sur une infrastructure physique enti\u00e8rement exploit\u00e9e en Suisse (Gen\u00e8ve\/Zurich, Rue Eug\u00e8ne-Marziano 25, 1227 Acacias) conform\u00e9ment \u00e0 l’accord de traitement des donn\u00e9es personnelles (CPD) conclu entre les parties, sous le r\u00e9gime du droit suisse et avec un traitement exclusif des donn\u00e9es en Suisse.<\/li>\n
                                                                                                        • R\u00e9sidence des donn\u00e9es & lieu de traitement (inf\u00e9rence) : <\/strong>Suisse \/ CH. Les donn\u00e9es de contenu sont exclusivement trait\u00e9es et stock\u00e9es sur l’infrastructure suisse. Une transmission ou un partage des donn\u00e9es vers des pays en dehors de la Suisse ou de l’UE\/EEE est strictement interdit contractuellement selon l’art. 13.1 du CPD d’Infomaniak sans le consentement \u00e9crit pr\u00e9alable du client (responsable du traitement). <\/li>\n
                                                                                                        • Exclusion contractuelle & technique de l’entra\u00eenement des mod\u00e8les : <\/strong>Toute utilisation des donn\u00e9es saisies ou g\u00e9n\u00e9r\u00e9es (prompts et completions) pour l’entra\u00eenement des mod\u00e8les open source (Apertus, Qwen, Kimi, Mistral, Gemma) ou \u00e0 d’autres fins en dehors de la fourniture des services convenus est contractuellement et techniquement exclue selon les art. 2.1.2 et 2.1.3 du CPD d’Infomaniak.<\/li>\n
                                                                                                        • Protection absolue contre la fuite de donn\u00e9es vers des fournisseurs tiers de LLM : <\/strong>Comme les mod\u00e8les open source (Apertus, Qwen, Kimi, Mistral, Gemma) sont enti\u00e8rement encapsul\u00e9s et isol\u00e9s au sein de notre tenant suisse sur les serveurs d’Infomaniak, il n’existe techniquement \u00e0 aucun moment de connexion API, de donn\u00e9es ou de r\u00e9seau avec les d\u00e9veloppeurs originaux des mod\u00e8les (comme Alibaba Group pour Qwen ou Moonshot AI pour Kimi) ou d’autres plateformes d’IA externes. Une fuite de donn\u00e9es clients vers des fournisseurs tiers \u00e9trangers est ainsi rendue techniquement impossible ; la pleine souverainet\u00e9 des donn\u00e9es demeure sans faille en Suisse. <\/li>\n
                                                                                                        • Libert\u00e9 de choix du client : <\/strong>Le client a toujours le libre choix lors de l’exploitation et peut d\u00e9cider de mani\u00e8re autonome d’utiliser ce mod\u00e8le suisse ferm\u00e9 ou de passer de mani\u00e8re flexible \u00e0 un autre mod\u00e8le.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                          Apertus<\/strong><\/p>\n

                                                                                                            \n
                                                                                                          • \n
                                                                                                              \n
                                                                                                            • \n
                                                                                                                \n
                                                                                                              • Lieu de traitement (inf\u00e9rence) : <\/strong>Suisse \/ CH. Mod\u00e8le sp\u00e9cialis\u00e9 pour les analyses structurelles, ex\u00e9cut\u00e9 sur l’infrastructure cloud d’Infomaniak conforme \u00e0 la protection des donn\u00e9es. <\/li>\n
                                                                                                              • Lieu de stockage (surveillance de la s\u00e9curit\u00e9) : <\/strong>Aucun stockage. L’ex\u00e9cution s’effectue exclusivement de mani\u00e8re transitoire dans la m\u00e9moire vive (RAM) des serveurs suisses ; aucun journal des contenus de prompt n’est effectu\u00e9. <\/li>\n
                                                                                                              • Libert\u00e9 de choix du client : <\/strong>Le client a toujours le libre choix de s\u00e9lectionner ou de modifier ce mod\u00e8le en cours d’exploitation.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                Qwen<\/strong><\/p>\n

                                                                                                                  \n
                                                                                                                • \n
                                                                                                                    \n
                                                                                                                  • \n
                                                                                                                      \n
                                                                                                                    • Lieu de traitement (inf\u00e9rence) : <\/strong>Suisse \/ CH. Mod\u00e8le de langage open source pour l’analyse de texte, exploit\u00e9 dans l’environnement suisse isol\u00e9. <\/li>\n
                                                                                                                    • Lieu de stockage (surveillance de la s\u00e9curit\u00e9) : <\/strong>Aucun stockage. Traitement RAM volatil ; pas de journalisation ni de fuite de donn\u00e9es. <\/li>\n
                                                                                                                    • Libert\u00e9 de choix du client : <\/strong>Le client a toujours le libre choix de s\u00e9lectionner ou de modifier ce mod\u00e8le en cours d’exploitation.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                      Kimi<\/strong><\/p>\n

                                                                                                                        \n
                                                                                                                      • \n
                                                                                                                          \n
                                                                                                                        • \n
                                                                                                                            \n
                                                                                                                          • Lieu de traitement (inf\u00e9rence) : <\/strong>Suisse \/ CH. Mod\u00e8le de langage pour l’analyse contextuelle de documents volumineux, exploit\u00e9 de mani\u00e8re isol\u00e9e chez Infomaniak. <\/li>\n
                                                                                                                          • Lieu de stockage (surveillance de la s\u00e9curit\u00e9) : <\/strong>Aucun stockage. Traitement RAM volatil ; pas de journalisation ni de fuite de donn\u00e9es. <\/li>\n
                                                                                                                          • Libert\u00e9 de choix du client : <\/strong>Le client a toujours le libre choix de s\u00e9lectionner ou de modifier ce mod\u00e8le en cours d’exploitation.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                            Mistral<\/strong><\/p>\n

                                                                                                                              \n
                                                                                                                            • \n
                                                                                                                                \n
                                                                                                                              • \n
                                                                                                                                  \n
                                                                                                                                • Lieu de traitement (inf\u00e9rence) : <\/strong>Suisse \/ CH. Mod\u00e8le de langage open source pour l’analyse de texte et la structuration logique, exploit\u00e9 dans l’environnement suisse isol\u00e9 d’Infomaniak. <\/li>\n
                                                                                                                                • Lieu de stockage (surveillance de la s\u00e9curit\u00e9) : <\/strong>Aucun stockage. Traitement RAM volatil ; pas de journalisation ni de fuite de donn\u00e9es. <\/li>\n
                                                                                                                                • Libert\u00e9 de choix du client : <\/strong>Le client a toujours le libre choix de s\u00e9lectionner ou de modifier ce mod\u00e8le en cours d’exploitation.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                                  Gamma<\/strong><\/p>\n

                                                                                                                                    \n
                                                                                                                                  • \n
                                                                                                                                      \n
                                                                                                                                    • \n
                                                                                                                                        \n
                                                                                                                                      • Lieu de traitement (inf\u00e9rence) : <\/strong>Suisse \/ CH. Mod\u00e8le de langage open source sp\u00e9cialis\u00e9 pour les t\u00e2ches d’assistance, exploit\u00e9 dans l’environnement suisse isol\u00e9. <\/li>\n
                                                                                                                                      • Lieu de stockage (surveillance de la s\u00e9curit\u00e9) : <\/strong>Aucun stockage. Traitement RAM volatil ; pas de journalisation ni de fuite de donn\u00e9es. <\/li>\n
                                                                                                                                      • Libert\u00e9 de choix du client : <\/strong>Le client a toujours le libre choix de s\u00e9lectionner ou de modifier ce mod\u00e8le en cours d’exploitation.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                                        C. Prestataires commerciaux et administratifs g\u00e9n\u00e9raux<\/h4>\n
                                                                                                                                          \n
                                                                                                                                        • \n
                                                                                                                                            \n
                                                                                                                                          • \n
                                                                                                                                              \n
                                                                                                                                            • Logiciel ERP & comptabilit\u00e9 : <\/strong>Bexio AG, Rapperswil, Suisse.<\/li>\n
                                                                                                                                            • Organisation des projets et du travail : <\/strong>com Ltd. (centres de donn\u00e9es dans l’UE\/USA).<\/li>\n
                                                                                                                                            • Infrastructure de bureau & stockage cloud : <\/strong>Google Ireland Limited (Google Workspace, UE) et Microsoft Ireland Operations Limited (Office 365, UE).<\/li>\n
                                                                                                                                            • Prestataires de services de paiement : <\/strong>Stripe, PayPal ou PostFinance traitent les donn\u00e9es de carte de cr\u00e9dit et de facturation sous leur propre responsabilit\u00e9 en mati\u00e8re de protection des donn\u00e9es.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                                              D. Transferts vers des pays tiers et bases juridiques<\/h4>\n

                                                                                                                                              Dans la mesure o\u00f9 le traitement par les prestataires mentionn\u00e9s a lieu dans des pays sans niveau de protection des donn\u00e9es ad\u00e9quat (en particulier les \u00c9tats-Unis), le transfert est s\u00e9curis\u00e9 par la conclusion des clauses contractuelles types (CCT) de la Commission europ\u00e9enne (en tenant compte des adaptations suisses du PFPDT) ainsi que par des mesures de s\u00e9curit\u00e9 techniques et organisationnelles suppl\u00e9mentaires (telles que la pseudonymisation c\u00f4t\u00e9 serveur, la mise en \u0153uvre de filtres de prompt et de contenu int\u00e9gr\u00e9s au niveau de l’application au moyen de prompts syst\u00e8me stricts et d’instructions visant \u00e0 emp\u00eacher les \u00e9valuations de performance tout en pr\u00e9servant la qualit\u00e9 du traitement, et des routages de secours locaux en Suisse via Infomaniak). Certains prestataires sont en outre certifi\u00e9s dans le cadre du Swiss-U.S. et de l’EU-U.S. Data Privacy Framework (DPF). <\/p>\n

                                                                                                                                              <\/h3>\n

                                                                                                                                              8. Services web, cookies et r\u00e9seaux sociaux<\/h3>\n

                                                                                                                                              Pour la mise \u00e0 disposition, la s\u00e9curisation et l’optimisation de notre site web ainsi que de notre plateforme SaaS, nous utilisons diff\u00e9rents cookies, services d’analyse et services de tiers :<\/p>\n

                                                                                                                                                \n
                                                                                                                                              • \n
                                                                                                                                                  \n
                                                                                                                                                • \n
                                                                                                                                                    \n
                                                                                                                                                  • Utilisation de cookies, du stockage local et de la t\u00e9l\u00e9m\u00e9trie : <\/strong>Pour garantir la s\u00e9curit\u00e9 de fonctionnement, la stabilit\u00e9 du syst\u00e8me et la mise \u00e0 disposition sans erreur de notre plateforme SaaS, nous utilisons exclusivement des cookies et des technologies de stockage local techniquement indispensables. Comme notre plateforme SaaS renonce syst\u00e9matiquement au suivi publicitaire ou marketing soumis \u00e0 consentement, aucune banni\u00e8re de cookies n’est active ni requise. Le traitement des donn\u00e9es sert exclusivement \u00e0 l’exploitation technique et \u00e0 l’optimisation du syst\u00e8me. <\/li>\n
                                                                                                                                                  • Cookies : <\/strong>Nous utilisons de petits fichiers texte pour distinguer les visiteurs les uns des autres sans les identifier personnellement.<\/li>\n
                                                                                                                                                  • Cookies fonctionnels : <\/strong>N\u00e9cessaires pour les r\u00e9glages, la langue et la connexion ; sans consentement.<\/li>\n
                                                                                                                                                  • Cookies analytiques : <\/strong>Mesurent l’audience et optimisent les contenus ; une information est donn\u00e9e via une banni\u00e8re d’information lors de l’acc\u00e8s au site web.<\/li>\n
                                                                                                                                                  • D\u00e9sactivation : <\/strong>Possible via les param\u00e8tres du navigateur ; peut limiter les fonctionnalit\u00e9s.<\/li>\n
                                                                                                                                                  • Google reCaptcha : <\/strong>Pour distinguer la saisie humaine des acc\u00e8s automatis\u00e9s dans les formulaires. Traite l’adresse IP, l’utilisation du site web, la dur\u00e9e de la visite, le compte Google, les mouvements de souris et les puzzles d’images. Le service s’ex\u00e9cute en arri\u00e8re-plan sans information s\u00e9par\u00e9e. <\/li>\n
                                                                                                                                                  • Google Analytics : <\/strong>Analyse le comportement d’utilisation pour l’am\u00e9lioration du site web. Collecte les pages consult\u00e9es, les clics, la localisation approximative, l’adresse IP, les d\u00e9tails techniques et la source d’origine. L’adresse IP est raccourcie via \u00ab anonymizeIP \u00bb dans l’UE\/EEE. La suppression des donn\u00e9es a lieu apr\u00e8s 12 mois. Le service est bas\u00e9 sur votre consentement. <\/li>\n
                                                                                                                                                  • Google Ads \/ AdWords : <\/strong>Mesure le succ\u00e8s des annonces publicitaires Google. Lors d’un clic sur une annonce, un cookie (validit\u00e9 de 30 jours, pas d’identification personnelle) est plac\u00e9. Enregistre le nombre total d’utilisateurs redirig\u00e9s pour des statistiques anonymes. Opposition possible par la d\u00e9sactivation des cookies dans le navigateur ou le blocage du domaine googleleadservices.com. <\/li>\n
                                                                                                                                                  • Google Maps : <\/strong>Int\u00e8gre directement des cartes. Google enregistre votre consultation de page et associe les donn\u00e9es \u00e0 votre compte Google si vous \u00eates connect\u00e9. Google utilise les donn\u00e9es pour la publicit\u00e9, l’\u00e9tude de march\u00e9 et la conception adapt\u00e9e aux besoins. L’opposition doit \u00eatre adress\u00e9e directement \u00e0 Google. <\/li>\n
                                                                                                                                                  • Google Tag Manager : <\/strong>Interface de gestion pour les balises de site web. Le Tag Manager lui-m\u00eame ne traite aucune donn\u00e9e \u00e0 caract\u00e8re personnel. <\/li>\n
                                                                                                                                                  • Extensions WordPress : <\/strong>Pour la mise \u00e0 disposition de notre boutique en ligne et de notre espace membres, nous utilisons des extensions WordPress d’Automattic Inc. (USA) \/ WooCommerce Inc. (USA\/Irlande). <\/li>\n
                                                                                                                                                  • Extensions : <\/strong>WooCommerce (syst\u00e8me de boutique), YITH WooCommerce Membership Premium, YITH Event Ticket, WP Jobmanager.<\/li>\n
                                                                                                                                                  • Donn\u00e9es trait\u00e9es : <\/strong>Nom, adresse, entreprise, adresse de facturation\/livraison, e-mail, num\u00e9ro de t\u00e9l\u00e9phone, r\u00f4le\/d\u00e9partement, informations de paiement ainsi que fichiers journaux du serveur.<\/li>\n
                                                                                                                                                  • Remarque : <\/strong>Automattic traite les donn\u00e9es en tant que responsable autonome, \u00e9galement \u00e0 ses propres fins de marketing, et utilise des cookies\/balises web. Le traitement a \u00e9galement lieu aux \u00c9tats-Unis, les fournisseurs am\u00e9ricains \u00e9tant certifi\u00e9s selon le Swiss-US ou l’EU-US Data Privacy Framework ou nous ayant conclu des clauses contractuelles types pour garantir un niveau de protection des donn\u00e9es ad\u00e9quat. Opposition et d\u00e9sactivation des cookies possibles dans le navigateur. <\/li>\n
                                                                                                                                                  • Extensions de r\u00e9seaux sociaux (boutons de partage) : <\/strong>Permettent de partager des contenus sur vos profils. Par leur utilisation, des donn\u00e9es personnelles sont transmises \u00e0 l’exploitant respectif, qui les traite sous sa propre responsabilit\u00e9. <\/li>\n
                                                                                                                                                  • Facebook (Facebook Inc., USA) : <\/strong>\u00c9tablit une connexion directe avec le serveur et transmet l’adresse IP ainsi que la visite du site web. Opposition par d\u00e9connexion avant la visite du site web ou via des modules compl\u00e9mentaires du navigateur. <\/li>\n
                                                                                                                                                  • X (X Corp., USA) : <\/strong>Associe les pages visit\u00e9es \u00e0 votre compte. Opposition par d\u00e9connexion ou ajustement des param\u00e8tres de confidentialit\u00e9 sur X. <\/li>\n
                                                                                                                                                  • LinkedIn (LinkedIn Corp., USA) : <\/strong>Attribue votre visite avec l’adresse IP \u00e0 LinkedIn (bouton Recommander).<\/li>\n
                                                                                                                                                  • Xing (Xing AG, Allemagne) : <\/strong>Connexion au serveur sans stockage de donn\u00e9es personnelles, d’adresse IP ou d’analyse du comportement d’utilisation.<\/li>\n
                                                                                                                                                  • YouTube (Google Ireland Ltd.) : <\/strong>Int\u00e8gre des vid\u00e9os YouTube ; le traitement des donn\u00e9es s’effectue conform\u00e9ment aux conditions d’utilisation et aux r\u00e8gles de confidentialit\u00e9 de Google.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                                                    9. Transfert international de donn\u00e9es et s\u00e9curit\u00e9 des donn\u00e9es<\/h3>\n
                                                                                                                                                      \n
                                                                                                                                                    • \n
                                                                                                                                                        \n
                                                                                                                                                      • \n
                                                                                                                                                          \n
                                                                                                                                                        • S\u00e9curisation du transfert de donn\u00e9es : <\/strong>En cas de transferts vers des pays tiers, nous concluons des clauses contractuelles types et nous nous appuyons sur le Swiss-US ou l’EU-US Data Privacy Framework. De plus, nous effectuons des analyses d’impact des transferts (TIA). <\/li>\n
                                                                                                                                                        • R\u00e9sidence des donn\u00e9es : <\/strong>Le stockage permanent des donn\u00e9es de votre plateforme s’effectue exclusivement en Suisse (de pr\u00e9f\u00e9rence) ou dans l’Union europ\u00e9enne.<\/li>\n
                                                                                                                                                        • Protection des acc\u00e8s (2FA) : <\/strong>Pour tous les comptes super-administrateurs administratifs de la plateforme, une authentification \u00e0 deux facteurs est activ\u00e9e par d\u00e9faut et obligatoire.<\/li>\n
                                                                                                                                                        • Cryptage selon l’\u00e9tat de la technique : <\/strong>Toutes les transmissions de donn\u00e9es sont crypt\u00e9es. Nous renon\u00e7ons \u00e0 la d\u00e9signation statique d’algorithmes rigides afin de garantir l’adaptation agile aux futurs standards technologiques de s\u00e9curit\u00e9. <\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                                                          10. Vos droits et leur exercice gratuit<\/h3>\n

                                                                                                                                                          Conform\u00e9ment \u00e0 la nLPD et au RGPD, vous disposez de droits gratuits d’acc\u00e8s, de rectification, de suppression, de limitation, d’opposition et de portabilit\u00e9 des donn\u00e9es.<\/p>\n

                                                                                                                                                          Veuillez envoyer votre demande \u00e0 Datenschutz@winwinforwork.org. Pour la v\u00e9rification de l’identit\u00e9, nous utilisons exclusivement des proc\u00e9dures \u00e9conomes en donn\u00e9es : si vous faites la demande par e-mail, nous v\u00e9rifions votre identit\u00e9 par une courte confirmation informelle \u00e0 l’adresse e-mail enregistr\u00e9e chez nous. Alternativement, vous pouvez soumettre votre demande directement et de mani\u00e8re v\u00e9rifi\u00e9e via votre espace de connexion prot\u00e9g\u00e9 par mot de passe sur la plateforme. Nous traitons votre demande dans le d\u00e9lai l\u00e9gal de 30 jours. <\/p>\n

                                                                                                                                                            \n
                                                                                                                                                          • \n
                                                                                                                                                              \n
                                                                                                                                                            • \n
                                                                                                                                                                \n
                                                                                                                                                              • L’autorit\u00e9 de surveillance comp\u00e9tente en Suisse est : <\/strong>Pr\u00e9pos\u00e9 f\u00e9d\u00e9ral \u00e0 la protection des donn\u00e9es et \u00e0 la transparence, Feldeggweg 1, CH-3003 Berne. Site web : www.edoeb.admin.ch <\/li>\n
                                                                                                                                                              • Droit de recours dans l’Union europ\u00e9enne : <\/strong>Si vous vous trouvez dans l’Union europ\u00e9enne ou si les dispositions du RGPD vous sont applicables, vous avez, en plus du droit de recours en Suisse, le droit de d\u00e9poser une plainte aupr\u00e8s d’une autorit\u00e9 de surveillance de la protection des donn\u00e9es dans l’\u00c9tat membre de l’UE de votre lieu de r\u00e9sidence habituel, de votre lieu de travail ou du lieu de la violation pr\u00e9sum\u00e9e de la protection des donn\u00e9es, si vous estimez que le traitement des donn\u00e9es personnelles vous concernant enfreint le RGPD.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                                                                                                                                11. Droit applicable<\/h3>\n

                                                                                                                                                                Cette d\u00e9claration est soumise au droit suisse (\u00e0 l’exclusion des r\u00e8gles de conflit de lois). Pour les consommateurs ayant leur r\u00e9sidence habituelle dans l’UE, les dispositions imp\u00e9ratives de protection des consommateurs de leur pays d’origine restent applicables. <\/p>\n<\/div><\/div><\/div><\/div><\/div>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-5488","page","type-page","status-publish","hentry"],"yoast_head":"\nPolitique de confidentialit\u00e9 - WIN-WIN FOR WORK<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/winwinforwork.org\/fr\/politique-de-confidentialite\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Politique de confidentialit\u00e9\" \/>\n<meta property=\"og:url\" content=\"https:\/\/winwinforwork.org\/fr\/politique-de-confidentialite\/\" \/>\n<meta property=\"og:site_name\" content=\"WIN-WIN FOR WORK\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-18T08:05:55+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/winwinforwork.org\/wp-content\/uploads\/2026\/06\/power-duck-ai-symbol-augmented-change-management.png\" \/>\n\t<meta property=\"og:image:width\" content=\"292\" \/>\n\t<meta property=\"og:image:height\" content=\"316\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data1\" content=\"31 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/politique-de-confidentialite\\\/\",\"url\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/politique-de-confidentialite\\\/\",\"name\":\"Politique de confidentialit\u00e9 - WIN-WIN FOR WORK\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/#website\"},\"datePublished\":\"2020-06-20T09:56:46+00:00\",\"dateModified\":\"2026-09-18T08:05:55+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/politique-de-confidentialite\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/politique-de-confidentialite\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/politique-de-confidentialite\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Page d'accueil\",\"item\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Politique de confidentialit\u00e9\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/\",\"name\":\"WIN-WIN FOR WORK\",\"description\":\"Augmented Change Management\",\"publisher\":{\"@id\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/#organization\"},\"alternateName\":\"winwinforwork\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/#organization\",\"name\":\"GAGNANT-GAGNANT POUR LE TRAVAIL\",\"alternateName\":\"Humane Zukunftswirtschaft\",\"url\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/winwinforwork.org\\\/wp-content\\\/uploads\\\/2024\\\/06\\\/logo-2.png\",\"contentUrl\":\"https:\\\/\\\/winwinforwork.org\\\/wp-content\\\/uploads\\\/2024\\\/06\\\/logo-2.png\",\"width\":1500,\"height\":800,\"caption\":\"GAGNANT-GAGNANT POUR LE TRAVAIL\"},\"image\":{\"@id\":\"https:\\\/\\\/winwinforwork.org\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/winwinforwork-gmbh\\\/\",\"https:\\\/\\\/www.instagram.com\\\/winwinforwork\\\/\"],\"description\":\"WIN-WIN FOR WORK ist der Pionier f\u00fcr Augmented Change Management. Mit der POWER DUCK AI und der Vital@Work-Methode bef\u00e4higen wir Unternehmen zu einem messbar produktiveren und zielsicheren Wandel \u2013 rund um die Uhr.\",\"email\":\"info@winwinforwork.org\",\"telephone\":\"+41 41 510 01 40\",\"legalName\":\"WIN-WIN FOR WORK GmbH\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Politique de confidentialit\u00e9 - WIN-WIN FOR WORK","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/winwinforwork.org\/fr\/politique-de-confidentialite\/","og_locale":"fr_FR","og_type":"article","og_title":"Politique de confidentialit\u00e9","og_url":"https:\/\/winwinforwork.org\/fr\/politique-de-confidentialite\/","og_site_name":"WIN-WIN FOR WORK","article_modified_time":"2026-09-18T08:05:55+00:00","og_image":[{"width":292,"height":316,"url":"https:\/\/winwinforwork.org\/wp-content\/uploads\/2026\/06\/power-duck-ai-symbol-augmented-change-management.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Dur\u00e9e de lecture estim\u00e9e":"31 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/winwinforwork.org\/fr\/politique-de-confidentialite\/","url":"https:\/\/winwinforwork.org\/fr\/politique-de-confidentialite\/","name":"Politique de confidentialit\u00e9 - WIN-WIN FOR WORK","isPartOf":{"@id":"https:\/\/winwinforwork.org\/fr\/#website"},"datePublished":"2020-06-20T09:56:46+00:00","dateModified":"2026-09-18T08:05:55+00:00","breadcrumb":{"@id":"https:\/\/winwinforwork.org\/fr\/politique-de-confidentialite\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/winwinforwork.org\/fr\/politique-de-confidentialite\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/winwinforwork.org\/fr\/politique-de-confidentialite\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Page d'accueil","item":"https:\/\/winwinforwork.org\/fr\/"},{"@type":"ListItem","position":2,"name":"Politique de confidentialit\u00e9"}]},{"@type":"WebSite","@id":"https:\/\/winwinforwork.org\/fr\/#website","url":"https:\/\/winwinforwork.org\/fr\/","name":"WIN-WIN FOR WORK","description":"Augmented Change Management","publisher":{"@id":"https:\/\/winwinforwork.org\/fr\/#organization"},"alternateName":"winwinforwork","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/winwinforwork.org\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/winwinforwork.org\/fr\/#organization","name":"GAGNANT-GAGNANT POUR LE TRAVAIL","alternateName":"Humane Zukunftswirtschaft","url":"https:\/\/winwinforwork.org\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/winwinforwork.org\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/winwinforwork.org\/wp-content\/uploads\/2024\/06\/logo-2.png","contentUrl":"https:\/\/winwinforwork.org\/wp-content\/uploads\/2024\/06\/logo-2.png","width":1500,"height":800,"caption":"GAGNANT-GAGNANT POUR LE TRAVAIL"},"image":{"@id":"https:\/\/winwinforwork.org\/fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/winwinforwork-gmbh\/","https:\/\/www.instagram.com\/winwinforwork\/"],"description":"WIN-WIN FOR WORK ist der Pionier f\u00fcr Augmented Change Management. Mit der POWER DUCK AI und der Vital@Work-Methode bef\u00e4higen wir Unternehmen zu einem messbar produktiveren und zielsicheren Wandel \u2013 rund um die Uhr.","email":"info@winwinforwork.org","telephone":"+41 41 510 01 40","legalName":"WIN-WIN FOR WORK GmbH"}]}},"_links":{"self":[{"href":"https:\/\/winwinforwork.org\/fr\/wp-json\/wp\/v2\/pages\/5488","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/winwinforwork.org\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/winwinforwork.org\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/winwinforwork.org\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/winwinforwork.org\/fr\/wp-json\/wp\/v2\/comments?post=5488"}],"version-history":[{"count":12,"href":"https:\/\/winwinforwork.org\/fr\/wp-json\/wp\/v2\/pages\/5488\/revisions"}],"predecessor-version":[{"id":7240,"href":"https:\/\/winwinforwork.org\/fr\/wp-json\/wp\/v2\/pages\/5488\/revisions\/7240"}],"wp:attachment":[{"href":"https:\/\/winwinforwork.org\/fr\/wp-json\/wp\/v2\/media?parent=5488"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}