Déclaration de protection des données

Responsable du traitement

Le responsable du traitement des données personnelles sur ce site est :

Entreprise

m2 development gmbh

Adresse

Schochenmühlestrasse 2 , 6340 Baar , Suisse

E-mail pour les questions de protection des données

info@m2remote.ch

Pas de traceurs tiers, pas de cookies

Ce site n’utilise aucun service d’analyse de tiers, aucun plugin de réseaux sociaux et aucun contenu intégré de tiers. Polices, images et scripts sont livrés depuis notre propre serveur. Nous faisons de la publicité avec Google Ads, mais le site ne charge aucun script de Google et nous ne transmettons à Google aucune donnée sur votre visite ou votre demande. Votre navigateur n’envoie aucune requête à d’autres fournisseurs. Pour les statistiques de visite, nous utilisons notre propre Matomo sur notre sous-domaine stats.m2remote.ch (voir ci-dessous). Nous n’utilisons pas de cookies.

Statistiques de visite (Matomo)

Pour savoir quelles pages sont consultées et comment le site est trouvé, nous utilisons le logiciel open source Matomo. Il est auto-hébergé sur notre hébergement chez Hostpoint en Suisse (stats.m2remote.ch) ; les données ne sont transmises à aucun tiers. Sont enregistrés : la page consultée sans paramètres, la page visitée auparavant, la date, l’heure et la durée de visite, des informations sur le navigateur, le système d’exploitation, la taille d’écran et la langue, les liens cliqués vers d’autres sites et les téléchargements ainsi que, sans les données du formulaire, l’envoi d’une demande d’essai. Matomo n’utilise pas de cookies. Votre adresse IP est raccourcie de 2 octets avant l’enregistrement (par exemple 192.168.x.x), de sorte qu’elle ne peut plus vous être attribuée. Nous supprimons les données brutes après 180 jours ; seuls des rapports agrégés, sans lien avec des visites individuelles, sont conservés. Si votre navigateur envoie le signal « Do Not Track », le site n’enregistre pas vos visites.

La base juridique est notre intérêt légitime à améliorer le site à l’aide de statistiques anonymes (art. 6, al. 1, let. f RGPD, art. 31, al. 1 nLPD). Vous pouvez vous y opposer à tout moment avec le bouton ci-dessous. Le site enregistre votre choix dans la mémoire locale de votre navigateur (localStorage, « m2r-matomo-optout ») ; si vous effacez les données du site, l’opposition ne s’applique plus.

Préférences enregistrées dans le navigateur

Si vous choisissez le mode clair ou sombre ou une langue, le site enregistre ce choix dans la mémoire locale de votre navigateur (localStorage). L’information reste sur votre appareil et ne nous est pas transmise. Vous pouvez la supprimer à tout moment en effaçant les données du site dans votre navigateur.

Journaux du serveur

Le site est hébergé chez un hébergeur en Suisse (Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil). Lors de l’accès à une page, son serveur web enregistre des informations techniquement nécessaires : adresse IP, date et heure, adresse consultée, volume de données transféré, page visitée précédemment et informations du navigateur. Ces données servent au fonctionnement et à la sécurité du site et sont supprimées par l’hébergeur au plus tard après 6 mois.

La base juridique selon le RGPD est notre intérêt légitime à un fonctionnement sûr (art. 6, al. 1, let. f).

Formulaire de contact

Via le formulaire, vous demandez l’essai ou nous posez une question. Nous traitons alors : entreprise, nom, adresse e-mail, numéro de téléphone (facultatif), offre souhaitée, nombre de canaux, votre message ainsi que votre confirmation que votre entreprise a son siège en Suisse.

• Finalité : répondre à votre demande et vous envoyer les liens de téléchargement pour l’essai.
• Transmission : le formulaire envoie les données chiffrées à notre serveur web, qui nous les transmet par e-mail. Pour éviter les abus, le nombre de demandes par adresse IP est limité temporairement : au plus 5 demandes par heure. Seule une valeur de hachage non réversible de l’adresse IP est enregistrée à cet effet ; elle n’est plus utilisée après une heure et est ensuite supprimée.
• Conservation : nous conservons votre demande dans le cadre de la correspondance commerciale ordinaire et la supprimons lorsqu’elle n’est plus nécessaire. Si un contrat est conclu, les délais légaux de conservation s’appliquent.
• Base juridique selon le RGPD : mesures précontractuelles (art. 6, al. 1, let. b).

Liens de téléchargement pour l’essai

Après l’envoi du formulaire, nous vous envoyons des liens de téléchargement personnels par e-mail. Lorsque vous cliquez sur un lien, nous enregistrons la date et l’heure, la demande correspondante (entreprise, nom, adresse e-mail), le fichier, votre adresse IP, l’identifiant de votre navigateur (user-agent) et si le transfert a été complet. Pour chaque téléchargement, nous recevons un e-mail avec ces indications.

• Finalité : savoir qui a obtenu le logiciel, vous accompagner pendant l’essai et détecter la transmission de liens à des tiers. Pour cela, nous enregistrons l’adresse IP en clair.
• Conservation : les liens sont valables 7 jours. Nous supprimons automatiquement le journal des téléchargements au plus tard après 3 mois.
• Base juridique selon le RGPD : mesures précontractuelles (art. 6, al. 1, let. b) et notre intérêt légitime à protéger notre logiciel (art. 6, al. 1, let. f).

Auto-hébergé : les données restent chez l’exploitant

m2 remote support fonctionne sur le serveur de l’exploitant, c’est-à-dire l’entreprise qui utilise le service. Le serveur, le journal des connexions et l’autorité de certification se trouvent chez elle. L’exploitant est donc responsable du traitement des données personnelles dans le service. m2 development gmbh n’a pas accès à ces données.

Emplacement du serveur : là où l’exploitant exploite son serveur. m2 development gmbh n’exploite aucun serveur pour les sessions.

Vérification de la licence

Pour la vérification de la licence, le serveur se connecte régulièrement au portail de licences de m2 development gmbh. Il transmet alors la licence, son nom d’ordinateur et son nom d’hôte. Si l’exploitant demande une licence d’essai dans l’app d’équipe, s’y ajoutent l’entreprise, le NPA, le prénom et le nom, l’adresse e-mail et, à titre facultatif, le numéro de téléphone de la personne qui fait la demande. Les contenus des sessions sont chiffrés de bout en bout et n’en font pas partie.

Finalité : vérifier les licences et délivrer des licences d’essai. Le responsable de ces données est m2 development gmbh.

Conservation : le nom d’hôte et le nom du serveur d’une installation font partie du contrat et sont conservés avec lui pendant 10 ans (obligation légale de conservation, art. 958f CO). Nous conservons les autres données de la vérification de licence tant que la licence court et les supprimons 12 mois après la fin du contrat. Nous supprimons les demandes d’essai confirmées après 90 jours, celles non confirmées au plus tard un jour après l’expiration du code. En cas d’achat, les données deviennent des données contractuelles.

Journal des connexions

Le serveur tient un journal minimal avec ces informations par session :

• Début de la session
• ID de l’appareil du PC client
• Collaborateur ou collaboratrice ayant mené la session
• Durée
• Volume de données transféré

Le journal ne contient ni adresses IP ni contenus de la session. Il est supprimé automatiquement après 90 jours ; l’exploitant peut régler ce délai.

Contenus de la session

Image, saisies, presse-papiers et fichiers sont chiffrés de bout en bout (ECDH P-256, AES-256, HMAC-SHA256). Même le serveur ne voit que des données chiffrées. Les sessions ne sont pas enregistrées ; les contenus transitent uniquement par la mémoire vive. Les programmes n’envoient aucune télémétrie à des tiers.

Vous trouverez d’autres informations techniques sur la page Sécurité.

App Android m2 remote support

Pour les téléphones et tablettes Android, l’app client « m2 remote support » est disponible sur Google Play (paquet ch.m2remote.app). Elle se connecte uniquement au serveur de l’exploitant, que vous choisissez dans l’app ou recevez par un lien. Comme indiqué ci-dessus, l’exploitant est responsable des données des sessions.

• Diffusion de l’écran : l’app transmet l’image via la fonction Android MediaProjection, uniquement pendant une session que vous avez autorisée et seulement après votre confirmation dans la boîte de dialogue d’Android. L’image est chiffrée de bout en bout et n’est pas enregistrée.
• Contrôle à distance (facultatif) : si vous l’activez, le service d’accessibilité d’Android exécute les touchers, balayages et saisies de texte de la personne qui vous aide. Il n’agit que pendant une session, ne lit aucun contenu et n’enregistre rien.
• ID et clé de l’appareil : l’app crée son propre ID d’appareil et une clé d’appareil, afin que le serveur reconnaisse votre appareil. Tous deux servent uniquement à la connexion, pas à la publicité. La clé de l’appareil est protégée par une clé dans l’Android Keystore.
• Journal des connexions : le serveur tient le journal décrit ci-dessus avec l’ID de l’appareil, sans adresses IP ni contenus, et le supprime automatiquement après 90 jours.
• Installation par un lien : si vous avez installé l’app via un lien d’invitation, elle lit une fois le Google Play Install Referrer pour reprendre le serveur et le code. Pour rien d’autre.
• Pas de publicité, pas d’identifiant publicitaire, pas de services d’analyse ou de rapports de plantage et aucune transmission à des tiers. Sur l’appareil ne restent que les serveurs choisis, la langue ainsi que l’ID et la clé de l’appareil ; la désinstallation supprime tout.

Données contractuelles de nos clientes et clients

Pour la licence, la facturation et le support par e-mail, nous traitons les informations sur l’entreprise, les coordonnées des personnes de contact et le nombre de canaux. Nous les conservons pendant la durée du contrat puis dans le cadre des obligations légales de conservation.

Si m2 fournit du support à un exploitant ou assure la maintenance de son serveur, nous concluons un contrat de sous-traitance.

E-mails aux entreprises

Nous écrivons individuellement par e-mail à des entreprises en Suisse pour lesquelles m2 remote support pourrait convenir. Pour cela, nous traitons le nom de l’entreprise, le nom et la fonction de la personne de contact ainsi que son adresse e-mail professionnelle. Ces données proviennent de sources publiques comme le site web de l’entreprise et le registre du commerce.

• Finalité : faire connaître notre offre à votre entreprise et traiter votre réponse.
• Base juridique : notre intérêt légitime à présenter nos produits aux entreprises (art. 31, al. 1 nLPD, art. 6, al. 1, let. f RGPD).
• Opposition : répondez simplement à l’e-mail, par exemple par « Plus d’e-mails ». Nous ne vous écrirons alors plus et ne conservons que votre adresse e-mail sur une liste de blocage.
• Suppression : sans prise de contact, nous supprimons les données après 12 mois.

Transmission et étranger

Nous ne vendons pas de données personnelles et ne les transmettons que dans la mesure nécessaire aux finalités mentionnées, par exemple à notre hébergeur en tant que sous-traitant. Les formulaires et nos e-mails passent eux aussi par le système de messagerie de Hostpoint, et les statistiques de visite (Matomo) fonctionnent sur notre hébergement chez Hostpoint. Les données ne quittent pas la Suisse ; aucun transfert à l’étranger n’a lieu.

Vos droits

Dans le cadre du droit applicable, vous avez le droit :

• d’accéder à vos données personnelles traitées par nous
• de faire rectifier des données inexactes
• de faire effacer vos données ou d’en limiter le traitement
• de vous opposer au traitement et de retirer un consentement
• d’obtenir la remise ou le transfert de vos données

Vous pouvez en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) et, dans le champ d’application du RGPD, auprès d’une autorité de contrôle de l’UE.

S’il s’agit de données dans le service m2 remote support, veuillez vous adresser à l’exploitant qui utilise le service.

Contact

Pour toute question sur la protection des données et pour exercer vos droits, vous pouvez nous joindre à l’adresse indiquée ci-dessus ou par e-mail. Nous répondons dans un délai de 30 jours.