Politique de confidentialité
Charité bien ordonnée commence par soi-même. Nous attachons autant d’importance aux données de nos clients qu’à celles que nous utilisons. Et voici comment nous le traitons.
Qui sommes-nous ?
L’adresse de notre site Web est : https://www.steel-blue.ch.
Responsable du traitement
Steel Blue Sàrl
Route du Coutset 18
CH-1485 Nuvilly
Suisse
(ci-après « Steel Blue », « nous »)
Steel Blue est responsable du traitement des données personnelles au sens de la Loi fédérale sur la protection des données (nLPD).
Responsable de la protection des données
Vous pouvez contacter le responsable de la protection des données à l’adresse : info@steel-blue.ch
Champ d’application
La présente politique de confidentialité s’applique à l’ensemble des données personnelles traitées par Steel Blue dans le cadre :
- de ses activités de services managés Cloud et cybersécurité,
- de la gestion de ses clients, prospects et partenaires,
- de la communication (newsletter, e-mails),
- de l’exploitation de son infrastructure IT,
- du respect de ses obligations légales et contractuelles.
Catégories de données personnelles traitées
Conformément à notre registre des traitements, nous traitons notamment les catégories de données suivantes :
Contact et communication
- adresses e-mail professionnelles,
- coordonnées de contact,
- informations issues de formulaires en ligne,
- données liées à l’abonnement à notre newsletter.
Techniques et opérationnelles
- journaux (logs) techniques,
- données d’accès et d’utilisation des systèmes,
- adresses IP,
- données de sécurité liées à la gestion des incidents et à la cybersécurité.
Données clients et contractuelles
- données nécessaires à la fourniture de services managés,
- informations contractuelles et administratives,
- données de facturation.
Origine et mode de collecte des données
Les données sont collectées :
- manuellement (contacts professionnels, relations clients),
- via des formulaires en ligne,
- par l’utilisation de services Cloud et outils de communication,
- automatiquement dans le cadre de l’exploitation et de la sécurisation des systèmes IT.
Certaines données peuvent faire l’objet d’un profilage limité, notamment pour :
- l’analyse de l’engagement des communications (newsletter),
- l’amélioration de nos services.
Aucune décision automatisée ayant un effet juridique n’est prise.
Cookies et outils d’analyse
Notre site internet utilise des cookies et des technologies similaires afin d’assurer son bon fonctionnement, d’améliorer l’expérience utilisateur et d’analyser l’utilisation du site.
Les cookies sont de petits fichiers texte enregistrés sur le terminal de l’utilisateur lors de la consultation du site.
Cookies nécessaires
Certains cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés. Ils permettent notamment d’assurer la sécurité et la stabilité du site.
Cookies statistiques, Google Analytics
Nous utilisons Google Analytics, un service d’analyse web fourni par Google LLC, afin d’analyser l’utilisation de notre site internet et d’en améliorer le contenu et les performances.
Google Analytics utilise des cookies permettant de collecter des informations telles que :
- pages consultées,
- durée de visite,
- interactions sur le site,
- adresse IP (anonymisée).
Les informations générées par ces cookies peuvent être transmises à des serveurs situés à l’étranger, notamment aux États-Unis.
L’utilisation de Google Analytics repose sur notre intérêt légitime, au sens de la nLPD, à analyser et améliorer notre site internet.
Les utilisateurs peuvent empêcher l’utilisation des cookies en configurant les paramètres de leur navigateur ou via les options proposées sur notre site.
Finalités du traitement
Nous traitons données personnelles aux finalités suivantes :
- fourniture et exploitation de services managés Cloud,
- gestion de la cybersécurité, des accès et des incidents,
- communication avec les clients, partenaires et prospects,
- envoi de newsletters et communications professionnelles,
- gestion administrative, contractuelle et financière,
- respect des obligations légales et réglementaires.
Bases légales des traitements
Les traitements couverts par notre politique de confidentialité reposent sur :
- l’exécution d’un contrat ou de mesures précontractuelles,
- le consentement (notamment pour les newsletters),
- le respect d’obligations légales,
- l’intérêt légitime de Steel Blue, en particulier pour la sécurité, la stabilité et l’amélioration des services IT.
Sous-traitants et outils utilisés
Conformément au registre des traitements, Steel Blue utilise notamment les prestataires et outils suivants :
- Microsoft Exchange Online (messagerie professionnelle),
- Mailchimp (gestion des newsletters et communications marketing).
Ces prestataires agissent en tant que sous-traitants au sens de la nLPD et sont contractuellement tenus de respecter la confidentialité, la sécurité et la législation applicable en matière de protection des données.
Transferts de données à l’étranger
Certaines données peuvent être traitées ou hébergées en dehors de la Suisse, notamment :
- dans l’Union européenne,
- aux États-Unis (ex. Mailchimp).
Lorsque des données sont transférées vers des pays ne disposant pas d’un niveau de protection adéquat reconnu par le Conseil fédéral, Steel Blue met en place des garanties appropriées, notamment :
- des clauses contractuelles types,
- des mesures techniques et organisationnelles renforcées.
Durée de conservation
Les données personnelles sont conservées :
- aussi longtemps que nécessaire aux finalités poursuivies,
- sans limite prédéfinie lorsque cela est justifié opérationnellement,
- ou jusqu’à la demande de suppression, la désinscription ou la fin de la relation contractuelle,
- conformément aux obligations légales applicables.
Sécurité des données
Steel Blue met en œuvre des mesures techniques et organisationnelles appropriées, notamment :
- contrôle strict des accès,
- chiffrement des données lorsque applicable,
- journalisation et surveillance,
- segmentation des environnements,
- procédures de gestion des incidents de sécurité.
Ces mesures visent à garantir la confidentialité, l’intégrité et la disponibilité des données.
Droits des personnes concernées
Conformément à la nLPD, toute personne concernée dispose notamment des droits suivants :
- droit d’accès à ses données,
- droit de rectification,
- droit à la suppression (dans les limites légales),
- droit d’opposition à certains traitements,
- droit à la remise ou à la transmission des données.
Vous pouvez adresser vos demandes à : info@steel-blue.ch
Vous pouvez interrompre la réception des newsletters à tout moment via le lien de désinscription.
Modification de la politique de confidentialité
Steel Blue se réserve le droit de modifier la présente politique de confidentialité à tout moment.
La version en vigueur est celle publiée sur notre site internet.
Etude de cas
Les services managés Cloud se mettent au vert
Joseph Menu est une société familiale spécialisée dans la création et l’entretien d’espaces verts. Après avoir longtemps possédé et exploité une infrastructure locale basée sur des serveurs, l’entreprise s’est tournée vers le Cloud. Et Steel Blue pour lui fournir un réseau d’entreprise géré à distance, mais aussi des solutions dématérialisées de stockage de ses données, de sa messagerie est de ses applications métier.
Nos partenaires
Nous sommes exploitant d’infrastructures informatiques Cloud pour les PME en Suisse romande. Pour fournir des solutions professionnelles, modernes et adaptées aux exigences de nos clients, nous avons établi des partenariats avec les leaders mondiaux du Cloud public, des logiciels et des équipements informatiques.
