2DS SA

1. Responsable du traitement

Le responsable du traitement est 2DS SA, société anonyme de droit suisse, dont le siège social est situé Route de la Chapelle 15, 1088 Ropraz, Suisse.

Cette politique s'applique au site 2ds.ch, aux activités de prospection commerciale, au recrutement, ainsi qu'aux prestations de services fournies par 2DS (développement web, applications mobiles, consulting).

Pour toute question relative au traitement des données, utilisez notre formulaire de contact.

2. Données collectées

Selon votre interaction avec 2DS, les catégories suivantes peuvent être traitées :

• Identité et coordonnées : nom, prénom, adresse e-mail, téléphone, entreprise, fonction.
• Données de navigation : adresse IP, pages visitées, durée de visite, référent, type de navigateur.
• Candidatures : CV, lettre de motivation, historique professionnel, références (recrutement uniquement).
• Données contractuelles : devis, factures, historique de commandes, correspondances.
• Communications : e-mails, messages échangés via les formulaires du site.

Aucune donnée sensible (santé, orientation politique, etc.) n'est collectée dans le cadre des activités standards de 2DS.

3. Finalités du traitement

Les données sont traitées pour :

• Répondre à vos demandes de contact et établir des devis.
• Exécuter les prestations contractées et assurer le suivi commercial.
• Gérer les candidatures et le processus de recrutement.
• Améliorer le site 2ds.ch (statistiques d'audience agrégées et anonymisées).
• Respecter nos obligations légales (comptabilité, archivage).

4. Base légale

Les bases légales applicables sont :

• Exécution d'un contrat pour les prestations de services et leur facturation.
• Intérêt légitime pour la prospection commerciale B2B et les statistiques d'audience.
• Consentement pour l'inscription à la newsletter et les cookies non essentiels.
• Obligations légales pour la conservation comptable et fiscale.

5. Durée de conservation

6. Destinataires et sous-traitants

Vos données peuvent être accessibles par :

• Les collaborateurs de 2DS habilités (accès loggé).
• Nos sous-traitants techniques listés dans notre registre des traitements : hébergeur (Infomaniak, Suisse), outils de communication, CRM interne (Nuasix).
• Les autorités compétentes en cas de réquisition légale.

Aucune donnée n'est vendue ni transmise à des tiers à des fins marketing.

7. Transferts hors Suisse / UE

Les données sont hébergées en Suisse (Infomaniak, Genève). Aucun transfert hors Suisse ou de l'Espace Économique Européen n'est effectué dans le cadre des activités standards.

Les rares traitements s'appuyant sur des services internationaux (ex. analyse statistique d'audience) sont configurés en mode anonymisé ou avec des sous-traitants soumis à des clauses contractuelles types conformes au RGPD.

8. Droits de la personne concernée

Conformément à la nLPD et au RGPD, vous disposez des droits suivants :

• Accès à vos données.
• Rectification des données inexactes.
• Effacement dans les limites de nos obligations légales.
• Limitation et opposition au traitement.
• Portabilité de vos données dans un format structuré.
• Retrait du consentement à tout moment (sans effet rétroactif).

Pour exercer ces droits, contactez-nous via notre formulaire. En cas de désaccord persistant, vous pouvez saisir le PFPDT (Préposé fédéral suisse à la protection des données) ou l'autorité de contrôle compétente dans votre pays de résidence dans l'UE.

9. Cookies et traceurs

Le site 2ds.ch utilise :

• Cookies strictement nécessaires : session, préférences d'affichage (thème clair/sombre), CSRF. Aucun consentement requis.
• Cookies de mesure d'audience : statistiques agrégées et anonymisées, hébergées en Suisse.

Aucun cookie publicitaire ni traceur tiers n'est déposé sur 2ds.ch. Une bannière de consentement est affichée au premier passage si des cookies non essentiels sont activés.

10. Sécurité

2DS met en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement TLS 1.3 en transit et AES-256 au repos.
• Authentification forte et gestion fine des rôles pour les accès internes.
• Journalisation des accès (audit trail) et sauvegardes chiffrées quotidiennes.
• Tests de sécurité réguliers et procédure documentée de gestion d'incidents.

11. Modifications de la politique

Cette politique peut évoluer pour tenir compte de changements légaux, techniques ou organisationnels. La date de dernière mise à jour figure en tête de document. Les modifications substantielles sont signalées aux personnes concernées par les canaux appropriés.

12. Contact

Pour toute question, exercice de droits ou réclamation, utilisez notre formulaire de contact. Nous vous répondrons dans les meilleurs délais, et en tout état de cause dans le mois suivant votre demande.