La présente politique décrit comment CCZ Business Sàrl, qui exploite la marque Awareness Expert (« nous »), traite les données personnelles sur le site www.awareness-expert.ch et dans ses prestations. Elle est établie conformément à la loi fédérale sur la protection des données (nLPD).

1. Responsable du traitement

2. Données que nous traitons

2.1 Données que vous nous transmettez par nos formulaires

Lorsque vous remplissez l'un de nos formulaires, nous enregistrons le type de demande, vos prénom et nom, votre adresse e-mail, le nom et la taille de votre organisation, votre téléphone, votre message et votre éventuel accord pour recevoir notre newsletter. Nous enregistrons aussi la page d'où vous écrivez, la langue de navigation et l'adresse IP de l'envoi, contre les envois automatisés.

Champs obligatoires : prénom, nom, e-mail professionnel et nom de l'organisation ; les autres sont facultatifs.

Notre formulaire se déroule en quatre étapes. Vos coordonnées sont enregistrées dès la deuxième, avant l'envoi final : une demande interrompue reste visible par notre équipe, qui peut vous recontacter. Elle est conservée selon le chiffre 6 et supprimée sur simple demande à info@awareness-expert.ch.

Après l'envoi, vous recevez un accusé de réception qui reprend votre demande, la suite annoncée et notre numéro direct.

2.2 Données de journalisation

Comme tout service en ligne, notre site et son hébergeur enregistrent des données techniques à chaque consultation : adresse IP, date et heure, page demandée, code de réponse, volume transféré, navigateur et système d'exploitation. Ces journaux servent uniquement à la sécurité et au bon fonctionnement du site.

2.3 Cookies

Le site dépose deux cookies strictement nécessaires à son fonctionnement et un cookie qui retient votre choix sur les cookies de mesure. Les cookies de mesure d'audience et de publicité ne sont déposés qu'avec votre accord. Le détail figure sur notre page Gestion des cookies.

2.4 Mesure d'audience

Nous mesurons l'audience du site et l'efficacité de nos campagnes publicitaires avec Google Analytics et Google Ads, que nous gérons avec Google Tag Manager. Google Tag Manager est chargé depuis les serveurs de Google à chaque visite, ce qui transmet votre adresse IP à Google.

Les cookies de mesure et de publicité ne sont déposés que si vous les acceptez dans la bannière affichée lors de votre première visite. Vous pouvez changer d'avis à tout moment par le lien « Préférences cookies » en pied de page ; si vous retirez votre accord, les cookies de Google déjà déposés sont supprimés.

3. Finalités

Nous traitons ces données pour :

4. Destinataires

Nous ne vendons ni ne louons vos données. Elles peuvent être communiquées, dans la mesure nécessaire à l'exécution de nos prestations, notamment :

La liste de nos sous-traitants et les pays concernés sont disponibles sur demande.

5. Transferts à l'étranger

Le site et sa base de données sont hébergés en Suisse. Certains de nos sous-traitants sont établis hors de Suisse, et les données transmises à Google peuvent être traitées aux États-Unis ; ces transferts s'appuient sur les garanties prévues aux art. 16 et 17 nLPD.

6. Durée de conservation

Passé ces durées, les données sont supprimées ou anonymisées.

7. Sécurité

Nous mettons en œuvre des mesures administratives, organisationnelles et techniques : chiffrement des échanges (HTTPS), accès limité aux collaborateurs qui en ont besoin et sauvegardes régulières. Aucune transmission sur Internet n'est toutefois totalement sûre.

8. Vos droits

Dans les limites de la loi, vous avez le droit :

Pour exercer ces droits, écrivez-nous à info@awareness-expert.ch. Nous pouvons vérifier votre identité avant de donner suite.

Vous pouvez aussi signaler la situation au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

9. Newsletter

L'inscription à la newsletter est facultative et repose sur votre consentement. Elle est enregistrée dès l'envoi du formulaire : adresse e-mail, langue, origine de l'inscription, adresse IP et date. Si vous cochez la case newsletter d'un formulaire de contact, votre accord est enregistré avec votre demande. Écrivez-nous pour être retiré de la liste à tout moment.

10. Données traitées pour le compte de nos clients

Pour les campagnes de sensibilisation, les simulations de phishing et les formations e-learning, nous traitons des données sur les collaborateurs de nos clients : nom, adresse e-mail professionnelle, service, résultats de formation et de simulation. Notre client est alors le responsable du traitement ; nous agissons comme sous-traitant, selon les conditions particulières de la plateforme jointes au contrat. Les personnes concernées adressent leurs demandes à leur employeur.

Les résultats des simulations servent à des fins pédagogiques et de mesure collective ; nous recommandons à nos clients de ne pas les utiliser pour sanctionner une personne.

11. Témoignages et références

Nous ne publions le nom, la fonction, l'organisation et la citation d'une personne qu'avec son accord écrit et celui de son organisation. Le logo d'un client n'est affiché qu'avec son accord. Cet accord peut être retiré à tout moment par e-mail : la mention quitte alors le site.

12. Modifications

Nous pouvons adapter cette politique. La version applicable est celle publiée ici ; sa date figure en tête de page.