Protection des données

1. Responsable du traitement

ValFox GmbH
Lettenweg 46
CH - 4123 Allschwil 1
Suisse

E-mail : webcontact@valfox.ch
Téléphone : +41 61 511 5554

2. Principe

ValFox ne traite des données personnelles que dans la mesure où cela est nécessaire à l’exploitation du site web, au traitement des demandes, à la mise à disposition de l’espace client ainsi qu’à la sécurité des systèmes.

Le site web public n’utilise ni cookies ni aucune autre forme de suivi des visiteurs.

3. Langue et session technique

Le site web est disponible en allemand, en anglais et en français. Lors du premier accès, la langue préférée transmise par le navigateur est évaluée. Le choix de la langue peut être modifié manuellement à tout moment.

Une session PHP technique est utilisée pendant la durée d’une visite. L’identifiant de session n’est pas stocké dans un cookie et n’apparaît pas dans l’URL ; il est transmis techniquement lors des changements de pages internes. La session sert notamment au choix de la langue, à la protection des formulaires et, si nécessaire, à la limitation ou au blocage des tentatives infructueuses dans l’espace client.

4. Données du serveur et de connexion

Lors de l’accès au site web, des données de connexion et de serveur sont générées sur le serveur web pour des raisons techniques. Il peut notamment s’agir de l’adresse IP, de la date et de l’heure, de la ressource consultée, d’informations relatives au navigateur ou au user-agent ainsi que d’informations techniques de statut.

Dans la mesure où l’hébergeur tient ses propres journaux de serveur, ses conditions techniques et de protection des données s’appliquent également.

5. Formulaire de contact

Lorsque vous utilisez le formulaire de contact, ValFox traite les informations que vous saisissez. Il s’agit notamment de :

nom
adresse e-mail
numéro de téléphone facultatif
message
nom et contenu facultatifs d’une pièce jointe téléchargée
langue choisie pour le site web

Ces informations sont utilisées pour traiter et répondre à votre demande.

Avant l’envoi, l’adresse e-mail indiquée fait l’objet d’un contrôle technique. Celui-ci comprend un contrôle de syntaxe, une vérification du domaine de messagerie via DNS (MX ainsi que, le cas échéant, A/AAAA) et un contrôle limité du destinataire SMTP auprès du serveur de messagerie compétent. Lors de ce contrôle, aucun message proprement dit n’est transmis au serveur de messagerie tiers. Une adresse e-mail ne peut néanmoins pas être vérifiée techniquement avec une certitude absolue quant à son existence réelle ou à son accessibilité.

La demande est transmise à ValFox par e-mail. Une notification technique est en outre envoyée via le service de messagerie sécurisé Threema. Une pièce jointe n’est pas transmise via Threema ; seul son nom de fichier y est indiqué.

Après un traitement réussi, l’expéditeur reçoit un e-mail de confirmation contenant une copie des informations qu’il a fournies. La pièce jointe elle-même n’est pas jointe à cette confirmation ; seul son nom de fichier est indiqué.

ValFox utilise une adresse de rebond séparée pour le traitement des e-mails techniquement non distribuables.

6. Informations techniques lors de demandes de contact

Afin d’assurer la traçabilité technique d’une demande de contact et de détecter une éventuelle utilisation abusive ou frauduleuse, des informations techniques supplémentaires sont collectées lors d’un envoi valide du formulaire et transmises à ValFox. Il peut notamment s’agir de :

adresse IPv4 ou IPv6
système d’exploitation
navigateur
user-agent complet
préférences linguistiques transmises par le navigateur
date et heure de l’envoi
numéro de référence technique de la demande

Lors d’une demande de contact valide, une géolocalisation approximative basée sur l’adresse IP est également effectuée. À cette fin, l’adresse IP est transmise au service de géolocalisation configuré. Selon les informations disponibles, le résultat peut comprendre le pays, la région, la localité, le code postal, des coordonnées approximatives, le fuseau horaire, le fournisseur d’accès à Internet, l’organisation et l’ASN.

Pour des raisons techniques, la géolocalisation n’est qu’une approximation et ne constitue pas une localisation précise.

7. Pièces jointes

Les pièces jointes facultatives sont contrôlées avant traitement quant aux extensions autorisées, à la taille du fichier et aux types de fichiers détectés. Les formats potentiellement dangereux ou non autorisés sont rejetés.

Si la validation du formulaire échoue, une pièce jointe déjà téléchargée valablement peut être conservée temporairement sur le serveur pendant une courte durée et liée à la session en cours afin qu’elle ne doive pas être sélectionnée à nouveau après correction des saisies. Cette conservation technique temporaire est prévue pour une durée de 30 minutes et prend fin après un envoi réussi ou lors de la suppression explicite de la pièce jointe.

8. Espace client et journal de connexion

Les tentatives infructueuses dans l’espace client sont journalisées afin de détecter les tentatives de connexion automatisées ou abusives. Le journal peut contenir les informations suivantes :

identifiant technique de session
date et heure dans le fuseau horaire Europe/Zurich
adresse IPv4 ou IPv6
système d’exploitation
navigateur
user-agent complet
informations linguistiques du navigateur
nombre de tentatives de connexion au cours de la session
information indiquant si l’espace client a été bloqué pour la session concernée

Le nom d’utilisateur et le mot de passe ne sont pas enregistrés dans ce journal de connexion. Après plusieurs tentatives infructueuses, l’accès peut être bloqué pour la session en cours.

9. Journaux d’e-mail et d’erreurs

Pour la surveillance technique du formulaire de contact, ValFox tient un journal d’envoi. Celui-ci sert à diagnostiquer si un message a été accepté par le transport de messagerie en vue de son acheminement ou s’il a été immédiatement rejeté. Une entrée positive dans le journal ne garantit pas la remise définitive au destinataire.

10. Destinataires et services techniques externes

Dans le cadre des fonctions décrites ci-dessus, des données peuvent être transmises à des prestataires techniques ou à des partenaires de communication. Cela concerne notamment :

le prestataire d’hébergement et de messagerie du site web ValFox
les serveurs de messagerie impliqués lors de l’envoi et du contrôle technique du destinataire
Threema pour la notification technique de nouvelles demandes de contact
le service configuré pour la géolocalisation approximative basée sur l’adresse IP

11. Finalités du traitement des données

Les données sont notamment traitées aux fins suivantes :

exploitation et mise à disposition technique du site web
gestion de la langue et des sessions
réception, traitement et réponse aux demandes de contact
contrôle de l’accessibilité technique des adresses e-mail saisies
transmission sécurisée des demandes de contact
exploitation et protection de l’espace client
détection, analyse et prévention des accès abusifs
analyse des erreurs et garantie du fonctionnement technique

12. Conservation et suppression

Les données personnelles ne sont conservées que pendant la durée nécessaire à la finalité concernée ou lorsqu’une obligation légale ou contractuelle impose une conservation plus longue.

Les pièces jointes temporairement conservées dans le formulaire de contact sont supprimées techniquement au plus tard après 30 minutes. Les demandes de contact, journaux d’e-mail, journaux de connexion et éventuels journaux de serveur sont conservés ou supprimés conformément aux prescriptions légales.

13. Sécurité des données

ValFox prend des mesures techniques et organisationnelles appropriées afin de protéger les données traitées via le site web. Celles-ci comprennent notamment la transmission chiffrée par HTTPS, des restrictions d’accès aux fichiers de configuration et de journalisation, des contrôles de formulaire côté serveur ainsi que des mécanismes techniques de protection contre les saisies abusives et les tentatives de connexion répétées.

Une protection absolue lors de la transmission électronique des données ne peut techniquement pas être garantie.

14. Droits des personnes concernées

Les personnes dont les données sont traitées par ValFox peuvent contacter ValFox pour toute question relative au traitement de leurs données personnelles ou pour exercer les droits qui leur sont reconnus en matière de protection des données.

Contact : webcontact@valfox.ch

15. Modifications

ValFox peut adapter la présente déclaration de protection des données si le site web, les procédés techniques utilisés ou les exigences légales évoluent. La version publiée à tout moment sur valfox.ch fait foi.

Déclaration de protection des données