Timber Carbon

Politique de confidentialité

Dernière mise à jour: 28 août 2026

La protection de vos données personnelles nous tient à cœur. La présente politique de confidentialité vous informe des données que nous traitons, des finalités poursuivies — et des droits dont vous disposez. Elle s'applique à notre site timbercarbon.ch, à nos newsletters ainsi qu'à nos autres activités en ligne et hors ligne (p. ex. événements et webinaires).

1. Responsable du traitement et contact

Le responsable des traitements de données décrits dans la présente politique est :

Timber Carbon Solutions AG
Ausstellungsstrasse 36
8005 Zurich, Suisse
info@timbercarbon.ch · +41 (0)58 255 42 60

Pour toute question relative à la protection des données, vous pouvez nous contacter par e-mail ou par courrier à l'adresse ci-dessus.

2. Droit applicable

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD) et à l'ordonnance sur la protection des données (OPD). Lorsque le Règlement général sur la protection des données de l'UE (RGPD) s'applique — notamment parce que nous adressons nos offres à des personnes dans l'UE/EEE — nous en respectons également les exigences.

3. Quelles données nous traitons

Données que vous nous fournissez directement :

  • Données de contact et de formulaire : prénom, nom, e-mail, entreprise, numéro de téléphone et votre message — lorsque vous utilisez l'un de nos formulaires (contact, dépôt de projet, demande de documents), nous écrivez ou nous appelez, participez à l'un de nos événements ou nous remettez votre carte de visite.
  • Données liées au projet : informations sur votre projet de construction que vous nous transmettez dans le cadre d'un dépôt de projet ou d'une certification.
  • Données de newsletter : adresse e-mail et statut d'inscription. L'inscription se fait avec une étape de confirmation (double opt-in) ; vous pouvez vous désinscrire à tout moment via le lien figurant dans chaque envoi.
  • Données de candidature : documents que vous nous envoyez dans le cadre d'une candidature.

Données générées automatiquement lors de l'utilisation du site :

  • Données de journal (logs) : adresse IP, date et heure de l'accès, pages consultées, référent, navigateur et système d'exploitation — techniquement nécessaires au fonctionnement et à la sécurité du site.
  • Données d'utilisation : pages visitées, durée de la visite, localisation approximative (pays/région), type d'appareil — pour autant que vous ayez consenti aux cookies d'analyse (cf. ch. 5 et 6).

Données provenant d'autres sources : Informations publiquement accessibles (p. ex. registres du commerce, sites d'entreprises, LinkedIn) et données de partenaires commerciaux — dans la mesure nécessaire à la relation d'affaires.

4. Finalités du traitement

Nous traitons vos données pour :

  • fournir, sécuriser et développer notre site et nos offres ;
  • répondre à vos demandes et communiquer avec vous ;
  • examiner les dépôts de projet et mener le processus de certification (préparation et exécution du contrat) ;
  • vous envoyer — avec votre consentement — newsletters et actualités ;
  • analyser l'utilisation de notre site et améliorer notre offre (avec votre consentement, lorsque des cookies sont concernés) ;
  • adapter notre communication et nos activités marketing ;
  • examiner les candidatures ;
  • respecter nos obligations légales et faire valoir ou défendre des prétentions juridiques.

Lorsque le RGPD s'applique, nous nous fondons sur : votre consentement (art. 6 par. 1 let. a), l'exécution ou la préparation d'un contrat (let. b), des obligations légales (let. c) ou notre intérêt légitime à une exploitation sûre et efficace de nos offres (let. f). Vous pouvez révoquer un consentement à tout moment, avec effet pour l'avenir.

Aucune décision individuelle exclusivement automatisée produisant des effets juridiques à votre égard n'est prise.

5. Cookies et consentement

Notre site web utilise uniquement des cookies techniquement nécessaires, indispensables à son fonctionnement et à sa sécurité. Nous n'utilisons actuellement pas de cookies d'analyse ni de marketing. Vous pouvez bloquer ou supprimer les cookies dans votre navigateur ; les instructions figurent dans les pages d'aide de celui-ci. Sans certains cookies, toutes les fonctions du site pourraient ne pas être disponibles.

6. Services utilisés

Hébergement — Vercel : Notre site est hébergé par Vercel Inc. (San Francisco, États-Unis). Des données de journal techniques (dont l'adresse IP) sont traitées dans ce cadre. Vercel est certifié dans le cadre du Swiss-U.S. Data Privacy Framework. Détails : https://vercel.com/legal/privacy-notice

Gestion de contenu — Sanity : Les contenus du site sont diffusés via le CMS headless Sanity (Sanity Inc., San Francisco, États-Unis / Oslo, Norvège). Aucune donnée des visiteurs allant au-delà des données de journal n'est traitée dans ce cadre. Détails : https://www.sanity.io/legal/privacy

Analyse web — Google Analytics 4 : Avec votre consentement, nous utilisons Google Analytics 4 (Google Ireland Ltd., Dublin, Irlande) afin d'analyser l'utilisation de notre site et d'améliorer notre offre. Google Analytics 4 ne conserve pas durablement l'adresse IP par défaut ; celle-ci sert à déterminer approximativement la localisation, puis est supprimée. Les données restent pseudonymes, mais peuvent néanmoins permettre d'identifier une personne. Durée de conservation des données d'utilisation : 14 mois. Google Signals est activé ; des données peuvent alors être recoupées entre appareils lorsque vous êtes connecté à votre compte Google et que vous avez consenti à la publicité personnalisée. En cas de transfert vers les États-Unis, Google se fonde sur le EU-U.S. et le Swiss-U.S. Data Privacy Framework. Détails et possibilités d'opposition : https://policies.google.com/privacy

CRM, formulaires & newsletter — HubSpot : Nous utilisons HubSpot (HubSpot Inc., Cambridge, États-Unis / HubSpot Ireland Ltd., Dublin) pour gérer les contacts, les demandes via formulaires et l'envoi de la newsletter. HubSpot traite pour notre compte les données que vous saisissez dans nos formulaires et est certifié dans le cadre du Swiss-U.S. Data Privacy Framework. Pour notre newsletter, nous mesurons les ouvertures et les clics au moyen de HubSpot afin d'améliorer nos contenus. Cela se fait avec votre consentement, donné lors de l'inscription et révocable à tout moment avec effet pour l'avenir. Détails : https://legal.hubspot.com/privacy-policy

LinkedIn : Nous intégrons des publications de notre profil LinkedIn et utilisons — avec votre consentement — le LinkedIn Insight Tag pour la mesure d'audience et le suivi des conversions (LinkedIn Ireland Unlimited Company, Dublin, Irlande). Les liens et boutons de partage vers LinkedIn ne transmettent des données qu'au moment où vous cliquez dessus. Pour l'Insight Tag, nous sommes responsables conjoints du traitement avec LinkedIn Ireland Unlimited Company au sens de l'art. 26 RGPD. Le contenu essentiel de notre accord ressort du Pages Joint Controller Addendum de LinkedIn. LinkedIn est seul responsable des traitements ultérieurs qu'il effectue pour ses propres finalités. Détails : https://www.linkedin.com/legal/privacy-policy

Vidéos — YouTube : Nous intégrons les vidéos en mode de confidentialité avancée (youtube-nocookie.com). Une connexion aux serveurs de Google est établie et votre adresse IP transmise dès le chargement du lecteur ; celui-ci n'est donc chargé qu'après votre consentement. Si vous êtes alors connecté à votre compte YouTube, Google peut associer cette consultation à votre compte. Détails : https://policies.google.com/privacy

7. Communication à des tiers et transferts à l'étranger

Nous ne communiquons des données personnelles que dans la mesure nécessaire aux finalités indiquées — en particulier aux prestataires mentionnés au ch. 6, qui interviennent en partie en qualité de sous-traitants (Vercel, Sanity, HubSpot, Google Analytics), en partie en responsabilité conjointe (LinkedIn Insight Tag) et en partie en tant que responsables indépendants (YouTube/Google) ; aux autorités et aux tribunaux lorsque la loi l'exige ; ou aux parties à une procédure judiciaire.

Certains destinataires se trouvent à l'étranger, en particulier dans l'UE/EEE et aux États-Unis. Les prestataires américains certifiés dans le cadre du Swiss-U.S. Data Privacy Framework garantissent un niveau de protection des données reconnu comme adéquat par le Conseil fédéral. Dans les autres cas, nous fondons le transfert sur les clauses contractuelles types de la Commission européenne ou sur des exceptions légales (p. ex. exécution d'un contrat, consentement).

8. Conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou aussi longtemps que l'exigent des obligations légales de conservation (p. ex. jusqu'à 10 ans en vertu du droit comptable et fiscal). Les données sont ensuite supprimées ou anonymisées.

9. Sécurité des données

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées, conformes à l'état de la technique — notamment le chiffrement (TLS), des restrictions d'accès et l'authentification multifacteur — et les adaptons en continu à l'évolution des menaces. Veuillez noter que la transmission de données sur Internet ne peut jamais être totalement protégée contre l'accès de tiers.

10. Vos droits

Vous disposez des droits suivants :

  • accès aux données que nous traitons à votre sujet ;
  • rectification des données inexactes ;
  • effacement de vos données, sous réserve d'obligations de conservation ;
  • limitation du traitement et opposition au traitement, en particulier à des fins de marketing direct ;
  • remise et portabilité de vos données dans un format électronique courant ;
  • révocation de tout consentement — à tout moment, avec effet pour l'avenir.

Pour exercer vos droits, un e-mail à info@timbercarbon.ch suffit ; pour des raisons de sécurité, nous pouvons demander une preuve d'identité. Vous pouvez en outre déposer une plainte auprès d'une autorité de surveillance : en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ; dans l'UE/EEE, auprès de l'autorité de protection des données compétente pour vous.

11. Modifications de la présente politique

Nous adaptons la présente politique de confidentialité en cas de besoin — la version publiée sur cette page fait foi.

12. Représentant

Nous attachons de l'importance à votre vie privée et à vos droits en tant que sujet de données et avons donc nommé le groupe Prighter avec ses partenaires locaux en tant que représentant de notre vie privée et votre point de contact pour les régions suivantes:

  • Royaume-Uni (UK)
  • Union européenne (UE)

Prighter vous offre une manière facile d'exercer vos droits liés à la vie privée (par exemple, les demandes d'accès ou de suppression de données personnelles). Si vous souhaitez nous contacter via notre représentant, Prighter, ou exercer vos droits en tant que personne concernée, veuillez visiter le site Web suivant:https://app.prighter.com/portal/17443578875