Politique de confidentialité

Règles de confidentialité

C-Level Media AG (ci-après dénommée "C-Level") ; collecte et traite les données personnelles avec soin et uniquement dans la mesure autorisée par la loi. Dans ce qui suit, C-Level explique à quelles politiques C-Level se conforme et dans quel but C-Level collecte et traite les données personnelles via ce site web et d'autres sites web et applications exploités par nous ou par des sociétés affiliées.

Lorsque vous vous inscrivez et utilisez les services de C-Level , C-Level collecte certaines données personnelles afin que C-Level puisse vous fournir ses services de manière ciblée. Dans le cadre de la communication et de la collecte de données, les données suivantes sont stockées par C-Level ou par des sociétés tierces qui fournissent les services correspondants :

• Données d'enregistrement (par ex. nom, prénom),
• Données centrées sur l'utilisateur (par ex. idées, commentaires, entrées de formulaire),
• Analyses et journaux de trafic
• Journal des actions déclenchées par l'utilisateur (par ex. heure de connexion, heure de déconnexion, pages visitées)

Si vous êtes inscrit à un ou plusieurs des services commerciaux C-Level initiés, parrainés ou payés par votre employeur ou votre école ou un autre tiers, C-Level peut partager avec eux des informations sur vos intérêts, vos progrès et vos résultats. C-Level peut combiner ces informations avec des informations que C-Level reçoit d'autres sources, en ligne et hors ligne, et utiliser ces informations combinées conformément à la présente politique de confidentialité.

Le but de cette saisie de données est :

• pour identifier et authentifier les utilisateurs,
• de planifier et de mettre en œuvre des mesures de communication et de mobilisation,
• pour fournir les services et les fonctions de l'entreprise,
• pour faciliter l'idéation, l'innovation, la collaboration interentreprises et le transfert de connaissances
• pour obtenir un accompagnement efficace dans la sélection des idées pour votre entreprise
• pour donner à l'utilisateur la possibilité de commenter le contenu et dans des groupes d'intérêt afin de faciliter la création d'une communauté interentreprises plus efficace,
• recueillir des commentaires pour nous permettre d'améliorer et de développer en permanence notre plateforme, nos services et votre expérience utilisateur.
• pour être en mesure de fournir et d'améliorer nos services de manière contractuelle et ciblée,
• pour fournir à votre entreprise des informations, des rapports et des analyses permettant de suivre en permanence les progrès et les résultats,
• d'utiliser les données sous forme anonyme à des fins de recherche, par exemple pour développer de nouveaux produits et services,
• pour minimiser le risque de fraude,
• à se conformer à la législation applicable et au droit des affaires et à être en mesure de répondre aux demandes des autorités administratives ou d'autres autorités publiques,
• Afin de protéger C-Level, votre entreprise et les tiers.

Dans le cadre du Règlement général européen sur la protection des données (GDPR), des dispositions s'appliquent qui peuvent également être applicables aux entreprises et aux prestataires de services domiciliés en Suisse. Dans la mesure où ces dispositions sont applicables, C-Level se conforme à ces dispositions. Les plus importants de ces droits sont énumérés ci-dessous. Vous trouverez de plus amples détails dans la base légale, qui peut être consultée via le lien suivant : http://eur-lex.europa.eu/eli/reg/2016/679/oj

Les principaux aspects de ces lignes directrices juridiques sont énumérés ci-dessous :

Droit à l'information

Lorsque des données à caractère personnel sont collectées, les personnes concernées doivent recevoir un certain nombre d'informations sur la collecte des données, notamment sur les données collectées et sur leur finalité.

Droit d'accès par le sujet des données

Conformément au GDPR, la personne concernée par le traitement des données a le droit de demander une confirmation que les données personnelles sont traitées par elle ou que ce n'est pas le cas. Lorsque des données sont traitées, le GDPR établit divers droits (par exemple, le droit d'obtenir une copie des données).

Droit de rectification

Le sujet des données a le droit de demander au responsable du traitement des données de rectifier sans délai toute donnée à caractère personnel inexacte le concernant. Compte tenu des finalités du traitement, le sujet des données a le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration supplémentaire.

Droit à l'oubli ("right to be forgotten")

Le sujet des données a le droit de demander que les données à caractère personnel le concernant soient immédiatement supprimées et les données à caractère personnel doivent être immédiatement supprimées si l'une des raisons énumérées dans le RGPD s'applique, par exemple si les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

Droit à la restriction du traitement

Dans certains cas, le sujet des données a le droit de demander au GDPR de restreindre le traitement des données. Si une telle restriction est demandée, les données peuvent uniquement être conservées, mais ne peuvent plus être traitées.

Droit de notification

Conformément au GDPR, tous les destinataires auxquels les données personnelles ont été divulguées doivent être informés de toute correction ou suppression de données personnelles ou de toute restriction au traitement, sauf si cela s'avère impossible ou implique des efforts disproportionnés.

Droit à la portabilité des données

Le sujet des données a le droit de recevoir les données qu'il a fournies dans un format structuré, commun et lisible par machine et a le droit de transférer ces données à un autre contrôleur de données, par exemple pour changer de fournisseur de services. Toutefois, ce droit ne peut être exercé que si le traitement des données est basé sur le consentement du sujet des données ou sur un contrat.

Droit à l'objet

La personne concernée a également le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à certains traitements de données à caractère personnel la concernant, y compris le profilage, sur la base de ces dispositions. Par la suite, les données ne pourront plus être traitées, à moins que le processeur de données ne prouve qu'il existe des motifs raisonnables de traitement qui valent la peine d'être protégés et qui l'emportent sur les intérêts, les droits et les libertés du sujet des données, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice. Lorsque des données à caractère personnel sont traitées à des fins de marketing direct, le sujet des données a le droit de s'opposer à tout moment au traitement des données à caractère personnel le concernant à des fins de prospection commerciale, y compris au profilage dans la mesure où il est lié à ce marketing direct.

Droit de refuser une décision automatisée dans des cas individuels

En outre, la personne concernée a le droit de ne pas être soumise à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui a des effets juridiques à son égard ou qui l'affecte de manière significative d'une manière similaire.

Droit d'être informé des violations de la protection des données

En cas de violation des dispositions relatives à la protection des données à caractère personnel, la personne concernée par cette violation en sera informée, à condition que cela implique un risque élevé pour les droits et libertés de la personne.

Protection spéciale pour les enfants

En outre, le GDPR prévoit également une protection spéciale pour les enfants. Par exemple, dans le cas de services offerts directement à un enfant, le consentement au traitement des données de l'enfant doit être donné ou autorisé par le titulaire de la responsabilité parentale, la limite d'âge en question pouvant être définie différemment dans les différents pays dans le cadre de l'application du GDPR.

Mesures techniques pour la sécurité des données

C-Level protège les données personnelles par des mesures de sécurité techniques et organisationnelles appropriées et les stocke sur des serveurs sécurisés. Le site web est protégé contre la manipulation par les mesures de pointe habituelles et contre l'accès, la modification ou la distribution par des personnes non autorisées. Cela inclut la prise en compte des aspects de protection des données dès la phase de planification de nos services ("privacy by design"), et nos nouveaux produits ou services sont proposés avec des paramètres par défaut favorables à la protection des données ("privacy by default").

Transfert de données à des tiers

C-Level a le droit de transmettre vos données personnelles à des prestataires de services pour les besoins du contrat, y compris à l'étranger. Il s'agit, par exemple, de fournisseurs de services cloud, d'autres sociétés du groupe, d'autres fournisseurs de services pertinents pour la fourniture de services d'entreprise, y compris, par exemple, des fournisseurs de services informatiques, des consultants en gestion et des avocats, et des autorités publiques. Ces tiers sont également tenus de se conformer aux dispositions légales relatives à la protection des données. Une liste complète des processeurs de données impliqués peut être obtenue auprès de nous.