Confidentialité
Politique de confidentialité du site ryakorsyomwerat.pro
Protection des données et utilisation du système de ticketing interne
La présente politique de confidentialité décrit la manière dont la société exploitant
Ryakorsyomwerat collecte, utilise, conserve et protège les données à caractère personnel dans le
cadre du site ryakorsyomwerat.pro et du système de ticketing interne associé. Elle tient compte
du cadre juridique applicable en Suisse et vise à informer de manière claire les
utilisateurs, les représentants d’organisations clientes et les visiteurs occasionnels
du site.
Catégories de données personnelles collectées
La société peut collecter plusieurs catégories de données à caractère personnel dans le
cadre de l’utilisation du site et de la plateforme de ticketing interne. Il s’agit notamment
des données d’identification et de contact fournies lors de la création d’un compte ou d’une
demande d’information, des données professionnelles liées à la fonction occupée et au
service de rattachement, ainsi que des contenus saisis dans les tickets internes et les
champs de commentaire. Des données techniques, telles que l’adresse IP, le type de
navigateur, les journaux de connexion, la date et l’heure d’accès ou les identifiants de
session, peuvent également être enregistrées pour des raisons de sécurité, de traçabilité et
de bon fonctionnement du service. Lorsque certaines informations sont obligatoires, ce
caractère est indiqué de manière appropriée au moment de la collecte.
Finalités du traitement des données
Les données personnelles sont traitées pour plusieurs finalités déterminées. Elles servent
d’abord à fournir et administrer le service de ticketing interne, notamment la création de
comptes, l’authentification des utilisateurs, la gestion des droits d’accès, le traitement
des tickets et la communication d’informations relatives à leur suivi. Elles peuvent aussi
être utilisées pour répondre aux demandes adressées via les formulaires de contact, assurer
l’assistance technique, améliorer la qualité du service, analyser de manière agrégée
l’utilisation de la plateforme et prévenir les usages abusifs ou non autorisés. Dans
certains cas, les données peuvent être traitées afin de respecter des obligations légales ou
réglementaires applicables en Suisse, par exemple en matière de conservation de journaux
techniques ou de coopération avec les autorités compétentes.
Bases légales et intérêts légitimes invoqués
Les traitements de données reposent sur plusieurs bases légales, selon la situation
concernée. Lorsque la société fournit le service de ticketing à une organisation cliente, le
traitement est en principe nécessaire à l’exécution du contrat conclu avec cette
organisation et à la gestion des relations avec ses utilisateurs autorisés. Certains
traitements peuvent être fondés sur le respect d’obligations légales, notamment en matière
de sécurité, de conservation minimale de journaux ou de réponse à des demandes officielles.
Dans d’autres cas, la société peut s’appuyer sur un intérêt légitime, par exemple pour
assurer la sécurité du système, prévenir les abus, améliorer de manière raisonnable les
fonctionnalités ou communiquer avec les contacts professionnels sur l’évolution du service,
sous réserve de préserver les droits et intérêts des personnes concernées.
Durée de conservation des données
Les données personnelles sont conservées pendant une durée n’excédant pas celle nécessaire
aux finalités pour lesquelles elles ont été collectées, sous réserve d’exigences légales
plus longues. Les informations liées aux comptes utilisateurs et aux tickets internes sont
en principe conservées pendant la durée de la relation contractuelle avec l’organisation
cliente, puis archivées ou supprimées selon les paramètres convenus avec celle-ci et les
délais applicables. Les journaux techniques et données de connexion peuvent être conservés
pour une durée plus limitée, compatible avec les besoins de sécurité, de diagnostic et de
traçabilité. Les messages envoyés via les formulaires de contact sont conservés le temps
nécessaire au traitement de la demande et au suivi éventuel du dossier. La société met en
place des procédures internes afin de revoir périodiquement les durées de conservation et de
procéder aux suppressions ou anonymisations appropriées.
Accès aux données et destinataires habilités
L’accès aux données personnelles est strictement limité aux personnes et prestataires qui en
ont besoin pour accomplir leurs missions. Il peut s’agir des collaborateurs de la société en
charge de l’exploitation technique, du support, de la relation client ou de la facturation,
ainsi que de prestataires dûment mandatés pour des services d’hébergement, de maintenance ou
d’outillage interne. Lorsque des sous-traitants interviennent, la société veille à encadrer
contractuellement leurs interventions, notamment en matière de sécurité, de confidentialité,
de limitation des finalités et de retour ou suppression des données à l’issue de la
prestation. Les données ne sont pas revendues à des tiers à des fins de prospection
commerciale externe.
Mesures de sécurité et gestion des incidents
La société prend des mesures techniques et organisationnelles raisonnables pour protéger les
données personnelles contre la perte, l’accès non autorisé, la divulgation, l’altération ou
la destruction. Ces mesures peuvent inclure le contrôle des accès, l’authentification par
identifiants individuels, la gestion des habilitations, l’utilisation de canaux de
communication chiffrés, la journalisation de certains événements et la mise à jour régulière
des composants logiciels. Malgré ces précautions, aucun système ne peut être présenté comme
totalement exempt de risques. En cas d’incident de sécurité susceptible d’affecter de
manière significative les personnes concernées, la société évalue les conséquences et,
lorsque la loi l’exige, informe les autorités compétentes et les utilisateurs concernés.
Transferts de données et hébergement
Dans le cadre de la fourniture du service, des traitements peuvent impliquer un hébergement
ou un accès aux données depuis d’autres pays que celui de l’utilisateur, notamment lorsque
des prestataires techniques sont situés à l’étranger. Lorsque ces transferts concernent des
États qui ne disposent pas d’un niveau de protection des données reconnu comme adéquat, la
société met en place des garanties appropriées, par exemple au moyen de clauses
contractuelles types ou d’engagements contractuels spécifiques. Les organisations clientes
peuvent, sur demande raisonnable, obtenir des informations supplémentaires sur les
principaux lieux d’hébergement et les garanties associées, sous réserve des impératifs de
sécurité et de confidentialité.
Droits des personnes concernées
Conformément au droit applicable, les personnes concernées disposent de plusieurs droits sur
leurs données personnelles, dans les limites prévues par la loi. Elles peuvent notamment
demander l’accès aux données les concernant, en obtenir la rectification lorsqu’elles sont
inexactes ou incomplètes, solliciter leur effacement lorsque les conditions sont réunies, ou
encore demander la limitation de certains traitements. Dans certains cas, un droit
d’opposition peut être exercé, par exemple lorsque le traitement repose sur un intérêt
légitime et que la situation particulière de la personne le justifie. Lorsque la base légale
est le consentement, celui-ci peut être retiré pour l’avenir, sans remettre en cause la
licéité des traitements déjà effectués. Des informations complémentaires sur les modalités
pratiques d’exercice de ces droits sont fournies sur demande.
Modalités d’exercice des droits et réponses
Les demandes relatives à l’exercice des droits en matière de protection des données peuvent
être adressées à la société en utilisant les coordonnées indiquées dans la présente
politique ou dans la section de contact du site. Afin de protéger la confidentialité, la
société peut être amenée à vérifier l’identité du demandeur avant de traiter la requête,
notamment en cas de doute raisonnable sur l’identité de la personne. Une réponse est
apportée dans un délai raisonnable, en tenant compte de la complexité et du nombre de
demandes. Lorsque la société ne peut pas donner suite, en tout ou partie, les motifs de
cette décision sont communiqués dans le respect des exigences légales applicables.
Cookies et technologies similaires
Le site et la plateforme peuvent utiliser des cookies et autres technologies similaires afin
d’assurer le bon fonctionnement des services, de mesurer une audience agrégée ou de
mémoriser certaines préférences d’affichage. Les catégories de cookies utilisés, leurs
finalités et les options de paramétrage disponibles sont décrites plus en détail dans une
politique de cookies distincte, qui complète la présente politique de confidentialité.
Lorsque la loi l’exige, certains cookies non strictement nécessaires ne sont déposés
qu’après obtention du consentement de l’utilisateur, lequel peut être retiré à tout moment
via les outils prévus à cet effet.
Mises à jour de la politique de confidentialité
La présente politique de confidentialité peut être modifiée à tout moment, notamment pour
tenir compte de l’évolution du cadre juridique suisse, des recommandations des autorités de
protection des données, des pratiques internes de la société ou des fonctionnalités
proposées par la plateforme. La date de dernière mise à jour figure en tête du document. La
version applicable est celle en vigueur au moment de la consultation du site ou de
l’utilisation du service. Il est recommandé aux utilisateurs de consulter régulièrement
cette politique, en particulier lors de la mise en place de nouveaux usages du système de
ticketing interne au sein de leur organisation.
Contact confidentialité
Toute question relative à cette politique, aux traitements de données décrits ou à
l’exercice des droits détaillés ci-dessous peut être adressée à la société en utilisant les
coordonnées mentionnées ci-après.
Ryakorsyomwerat
Rue de Zoug 6, 6330 Cham, Switzerland
Téléphone:
+41 (61) 635 12 32
Email:
content@ryakorsyomwerat.pro
L’utilisation continue du site ryakorsyomwerat.pro et du système de ticketing interne implique que
l’utilisateur a pris connaissance de la présente politique de confidentialité, qu’il en
comprend la portée et qu’il accepte les traitements qui y sont décrits.