Politique de confidentialité

Qui nous sommes

House of Test GmbH, Steinbruchstrasse 3, 5506 Mägenwil, Suisse, est responsable du traitement des données personnelles décrites ici. Nous sommes soumis à la loi fédérale sur la protection des données (nouvelle loi sur la protection des données, nLPD). Lorsque nous traitons des données de personnes se trouvant dans l’UE ou l’EEE, le règlement général sur la protection des données (RGPD) s’applique également.

Pour toute question concernant vos données, écrivez à nikola.ristic@houseoftest.ch. Nous vous répondons par écrit.

Ce que nous collectons, et pourquoi

Lorsque vous nous contactez ou nous interrogez sur une formation

Votre nom, votre entreprise, votre adresse e-mail, votre numéro de téléphone, le contenu de votre message et la page depuis laquelle vous l’avez envoyé. Le message est transmis par e-mail aux trois personnes de notre équipe qui répondent aux demandes, et nous l’enregistrons dans notre CRM afin d’assurer le suivi et de garder une trace de nos échanges.

Ce qui nous y autorise : notre intérêt légitime à répondre aux personnes qui nous contactent et, si un contrat s’ensuit, l’exécution de ce contrat.

Lorsque vous utilisez le Release Risk Self-Check

Vous répondez à 25 questions sur la manière dont votre équipe livre ses logiciels, puis vous nous indiquez votre prénom et votre adresse e-mail afin que nous puissions vous envoyer le résultat.

Nous enregistrons vos réponses, votre score, vos scores par dimension, la langue utilisée, la page d’où vous venez et, si le lien que vous avez suivi provenait d’une annonce, les paramètres de campagne qu’il contient.

Ce qui nous y autorise : vous fournir ce que vous avez demandé. Vous avez demandé votre score, et vous l’envoyer revient à donner suite à cette demande. Nous conservons également le résultat afin de mieux comprendre les pratiques en matière de qualité logicielle sur le marché suisse. Cette seconde finalité repose sur notre intérêt légitime à comprendre le marché dans lequel nous travaillons, et vous pouvez vous y opposer à tout moment en nous écrivant.

L’un d’entre nous peut également vous écrire personnellement au sujet de votre résultat, dans un échange individuel. Il ne s’agit pas de marketing, et vous pouvez nous indiquer à tout moment que vous ne souhaitez pas recevoir ce type de message.

Lorsque vous vous inscrivez à une newsletter ou au cours par e-mail

Votre prénom, votre adresse e-mail, la langue utilisée et la liste choisie : The Spark, Quality Mindset ou le cours gratuit par e-mail. Nous vous envoyons ces e-mails uniquement parce que vous les avez demandés, et chacun d’eux contient un lien de désinscription.

Lorsque vous cochez une case marketing

De manière distincte et facultative, le Self-Check et le cours par e-mail vous permettent de demander à recevoir occasionnellement des e-mails sur les pratiques de test. C’est un libre choix : nous enregistrons quand et où vous avez donné votre consentement, et vous pouvez le retirer à tout moment. Le retirer est aussi simple que de le donner.

Nous ne vous envoyons pas de marketing si vous n’avez pas coché cette case. La cocher ne change rien à ce qu’il advient de votre score.

Lorsque vous visitez le site

Les données techniques que reçoit tout site web, comme votre adresse IP, votre navigateur et les pages que vous consultez, afin que le site puisse être affiché et protégé contre les abus. Les cookies d’analyse et de marketing ne sont déposés que si vous les autorisez dans le bandeau de cookies. Le rôle de chaque cookie est décrit sur notre page consacrée aux cookies, où vous pouvez aussi modifier votre choix.

Nos formulaires sont protégés par Cloudflare Turnstile, qui vérifie en arrière-plan que c’est bien une personne, et non un robot, qui envoie le formulaire. Turnstile n’utilise pas de cookies à des fins publicitaires.

Qui d’autre traite vos données

Nous faisons appel aux prestataires suivants. Ils traitent les données sur nos instructions, dans le cadre d’un contrat de sous-traitance, et n’ont pas le droit de les utiliser à leurs propres fins.

Cloudflare : héberge le site, traite les formulaires, conserve une copie de sauvegarde de chaque envoi de formulaire et fournit la protection anti-spam Turnstile. États-Unis, avec un réseau mondial.
Resend : envoie les e-mails générés par le site, comme le résultat de votre Self-Check et la notification qui nous signale votre demande. États-Unis.
monday.com : notre CRM, où sont conservés votre fiche de contact et vos demandes. États-Unis et Israël.
Intuit Mailchimp : nos newsletters et le cours par e-mail, uniquement après votre inscription ou si vous avez coché une case marketing. États-Unis.
Google Workspace : notre messagerie, où arrivent les messages que vous nous envoyez. États-Unis et UE.
Google Analytics : mesure l’utilisation du site, uniquement si vous autorisez les cookies d’analyse. Google Analytics 4 n’enregistre pas les adresses IP. États-Unis.
LinkedIn, chargé via Google Tag Manager : mesure si nos publications sur LinkedIn amènent des visiteurs sur le site, uniquement si vous autorisez les cookies marketing. États-Unis et UE.
YouTube : certaines pages de formations et d’articles affichent des vidéos intégrées, dans le mode Confidentialité avancée de YouTube. Votre navigateur se connecte à YouTube lorsqu’une telle page se charge, et YouTube n’enregistre des informations dans votre navigateur qu’à partir du moment où vous lancez une vidéo. États-Unis.

Communication de données à l’étranger. Plusieurs de ces prestataires sont établis aux États-Unis. Depuis le 15 septembre 2024, la Suisse reconnaît le Swiss-U.S. Data Privacy Framework : les communications de données à des prestataires certifiés selon ce cadre sont donc considérées comme bénéficiant d’une protection adéquate. Lorsqu’un prestataire n’est pas certifié, nous nous appuyons sur les clauses contractuelles types, assorties des adaptations nécessaires pour la Suisse. Vous pouvez nous demander quelle base s’applique à un prestataire donné, et nous vous la communiquerons.

Combien de temps nous conservons vos données

Nous conservons le résultat de votre Self-Check, vos demandes et vos coordonnées aussi longtemps que nous pourrions raisonnablement encore nous être utiles les uns aux autres, soit en pratique cinq ans à compter de votre dernier contact avec nous. Nous les supprimons ensuite.

Si vous figurez sur la liste d’une newsletter, vous y restez jusqu’à votre désinscription.

Certaines données ont leur propre délai. La copie de sauvegarde d’un envoi de formulaire est supprimée automatiquement après un an. Les journaux techniques du site s’effacent d’eux-mêmes après quelques jours. Les contrats et les pièces comptables doivent être conservés dix ans en vertu du droit suisse.

Si vous nous demandez de supprimer vos données, nous le ferons plus tôt, à l’exception de celles que la loi nous oblige à conserver.

Vos droits

Vous pouvez nous demander :

de vous indiquer quelles données nous détenons à votre sujet et de vous en remettre une copie
de corriger toute donnée inexacte
de supprimer vos données
de limiter leur traitement
de vous les remettre dans un format électronique courant, ou de les transmettre à un tiers
de cesser de les traiter lorsque nous nous fondons sur notre intérêt légitime
de ne plus vous envoyer de marketing si vous retirez votre consentement, sans effet sur les traitements effectués avant ce retrait

Écrivez à nikola.ristic@houseoftest.ch. Nous vous répondons dans un délai de 30 jours, et c’est gratuit.

Si la manière dont nous avons traité votre demande ne vous satisfait pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne. Si vous vous trouvez dans l’UE ou l’EEE, vous pouvez également saisir l’autorité de contrôle de votre pays.

Sécurité

Nous faisons appel à des prestataires qui chiffrent les données lors de leur transmission et de leur stockage, et nous limitons l’accès aux personnes qui en ont besoin. Aucun système n’est parfaitement sûr, et nous ne prétendons pas le contraire. Mais si un incident met vos données en danger, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Enfants

Le Self-Check et nos services s’adressent aux professionnels. Rien de tout cela ne vise les enfants, et nous ne collectons pas sciemment de données les concernant.

Modifications

Si nous modifions quoi que ce soit à ce fonctionnement, nous mettons à jour cette page et la date indiquée en haut.