Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site kdb-associes.ch est :

Pour toute demande relative à vos données personnelles, adressez-vous à : privacy@kdb-associes.ch

2. Données personnelles collectées

Nous collectons uniquement les données nécessaires à nos activités (principe de minimisation, art. 6 nLPD).

2.1 Données que vous nous fournissez directement

• Formulaire de contact / demande d'audit : nom, prénom, adresse email, numéro de téléphone, description de votre situation.
• Formulaire de devis : informations professionnelles, type de problématique, données relatives à votre réputation en ligne.
• Communication par email ou téléphone : tout contenu échangé dans le cadre d'une relation précontractuelle ou contractuelle.
• KDB Shield : données de surveillance et de monitoring dans le cadre du service souscrit, données de connexion à l'espace client.

2.2 Données collectées automatiquement

• Données de navigation : adresse IP (anonymisée), type de navigateur, système d'exploitation, pages visitées, durée de visite, URL de provenance.
• Cookies techniques : nécessaires au fonctionnement du site (session, préférences, sécurité).
• Logs serveur : conservés à des fins de sécurité informatique et de détection d'anomalies.

2.3 Données sensibles

En raison de la nature de nos services (e-réputation, gestion de crise), vous pouvez être amenés à nous transmettre des informations à caractère sensible (données relatives à des procédures judiciaires, à la vie privée, à la santé ou à la réputation). Ces données sont traitées avec une confidentialité absolue, dans le seul but de vous fournir notre prestation, et ne sont jamais partagées avec des tiers non autorisés.

3. Finalités et bases légales du traitement

4. Durée de conservation

• Données de prospects (sans suite) : 12 mois à compter du dernier contact.
• Données clients (dossiers actifs) : durée de la relation contractuelle + 10 ans (obligation légale de conservation comptable, art. 958f CO).
• Données de facturation : 10 ans conformément aux obligations fiscales suisses.
• Logs serveur et données techniques : 12 mois maximum.
• Données de navigation anonymisées : 25 mois maximum.
• Consentements et leurs preuves : 3 ans après le retrait du consentement ou la fin de la relation.

5. Destinataires et transferts de données

5.1 Accès interne

Seuls les membres habilités de l'équipe KDB & Associés ayant besoin d'accéder aux données dans le cadre de leurs fonctions peuvent y accéder. L'ensemble du personnel est soumis à une obligation de confidentialité.

5.2 Sous-traitants techniques

KDB & Associés Sàrl peut faire appel à des sous-traitants techniques (hébergeur, outil CRM, outil de facturation) liés par des contrats de traitement de données conformes à la nLPD et, le cas échéant, au RGPD. Nous n'autorisons ces sous-traitants à traiter vos données qu'aux fins définies et dans le respect de la présente politique.

5.3 Transferts hors Suisse

En cas de transfert de données vers un pays n'offrant pas un niveau de protection adéquat reconnu par le Conseil fédéral suisse, nous mettons en place des garanties appropriées (clauses contractuelles types, certification, etc.) conformément aux articles 16 et 17 de la nLPD.

5.4 Aucune vente de données

KDB & Associés Sàrl ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.

5.5 Autorités compétentes

Nous pouvons être amenés à communiquer des données aux autorités compétentes sur demande légale formelle (autorités judiciaires, pénales ou administratives suisses), dans le strict respect des procédures légales applicables.

6. Vos droits

Conformément à la nLPD (art. 25 et ss.) et, pour les personnes résidant dans l'UE, au RGPD (art. 15 à 22), vous disposez des droits suivants :

Comment exercer vos droits

Toute demande doit être adressée par écrit à privacy@kdb-associes.ch, accompagnée d'une copie d'un document d'identité en cas de doute sur votre identité. Nous nous engageons à répondre dans un délai de 30 jours (délai prolongeable à 90 jours pour les demandes complexes, avec information préalable).

Réclamation auprès de l'autorité compétente

Si vous estimez que le traitement de vos données viole la nLPD, vous avez le droit d'adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch.

Pour les résidents de l'UE, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.

7. Sécurité des données

KDB & Associés Sàrl met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute perte, destruction ou divulgation, conformément à l'article 8 de la nLPD :

• Chiffrement des données en transit (TLS 1.2/1.3) et au repos.
• Contrôle d'accès strict avec authentification renforcée.
• Cloisonnement des environnements de production et de développement.
• Politique de mots de passe et gestion des accès (PassManager interne).
• Sauvegardes régulières et plan de reprise après incident.
• Formation et sensibilisation du personnel aux enjeux de sécurité.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément aux obligations légales applicables.

8. Politique en matière de cookies

8.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site (session utilisateur, sécurité CSRF, préférences de langue). Ils ne nécessitent pas de consentement.

8.2 Cookies analytiques

Le site peut utiliser des outils de mesure d'audience à des fins statistiques internes. Dans ce cas, les données sont anonymisées ou pseudonymisées et ne permettent pas d'identifier directement les visiteurs. Si un outil analytique tiers est utilisé, votre consentement est recueilli préalablement.

8.3 Aucun cookie publicitaire

Aucun cookie de traçage publicitaire, de ciblage ou de profilage commercial n'est installé sur ce site.

8.4 Gestion des cookies

Vous pouvez configurer votre navigateur pour accepter, refuser ou supprimer les cookies à tout moment. Le refus de cookies techniques peut affecter le fonctionnement de certaines fonctionnalités du site.

9. Modifications de la présente politique

KDB & Associés Sàrl se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à l'évolution législative ou à ses pratiques internes. La date de mise à jour figurant en haut de page fait foi. En cas de modification substantielle, nous vous en informerons par tout moyen approprié.

Nous vous encourageons à consulter régulièrement cette page.