Contrat de sous-traitance

Le présent contrat règle la manière dont Schweizerform traite des données personnelles pour le compte de sa clientèle. Il fait partie intégrante des Conditions d'utilisation et est accepté automatiquement lors de la création d'un compte — aucune signature n'est requise.

1. Objet, rôles des parties et ordre de priorité

Le présent contrat de sous-traitance (le « Contrat ») règle le traitement de données personnelles que Schweizerform effectue pour votre compte dans le cadre de l'utilisation de la solution de formulaires en ligne Schweizerform (le « Service »). Il est conclu entre vous, en qualité de cliente ou client (le « responsable du traitement »), et Balathanusan Jeyarasan, entreprise individuelle agissant sous la dénomination « Schweizerform » (le « sous-traitant »), dont les coordonnées complètes figurent à la fin du présent document.

Pour les données personnelles que vous collectez au moyen de vos formulaires, vous décidez seul des finalités et des moyens du traitement et êtes le responsable du traitement (art. 5 let. j nLPD, art. 4 ch. 7 RGPD). Schweizerform traite ces données exclusivement pour votre compte, en qualité de sous-traitant (art. 5 let. k en relation avec l'art. 9 nLPD et, le cas échéant, art. 28 RGPD).

Le présent Contrat fait partie intégrante des Conditions d'utilisation et prime sur celles-ci pour tout ce qui concerne le traitement de données personnelles pour votre compte. Pour le surplus, les Conditions d'utilisation s'appliquent.

Vos propres données de contact, de compte et de facturation sont traitées par Schweizerform en qualité de responsable du traitement selon sa déclaration de protection des données, et non selon le présent Contrat.

2. Nature, étendue et finalité du traitement

Schweizerform traite des données personnelles à seule fin de fournir le Service : collecte des réponses transmises au moyen de vos formulaires, conservation de celles-ci sous forme chiffrée et mise à disposition pour consultation et déchiffrement par vous.

Dans la mesure où vous utilisez les fonctions optionnelles correspondantes (ch. 8), cette finalité comprend en outre : un répertoire chiffré des destinataires que vous saisissez ou importez ; les invitations à vos formulaires dont vous ordonnez l'envoi aux destinataires que vous désignez ; ainsi qu'un accusé de réception adressé à une personne ayant rempli l'un de vos formulaires, à sa propre demande et à l'adresse qu'elle indique.

Les personnes concernées sont les personnes qui remplissent vos formulaires et, si vous utilisez le répertoire de contacts, les personnes que vous y inscrivez. Vous déterminez au travers de vos formulaires quelles données sont collectées ; il peut s'agir de données personnelles sensibles (art. 5 let. c nLPD, art. 9 RGPD), auxquelles le présent Contrat s'applique pleinement.

Le traitement comprend la collecte, la transmission, la conservation, la mise à disposition pour consultation par vous, l'envoi des messages décrits ci-dessus et l'effacement. Il dure pendant la durée de votre abonnement.

Schweizerform ne traite pas les données à ses propres fins : aucune publicité, aucun profil de la personnalité, aucune transmission à des tiers et aucun entraînement de systèmes d'intelligence artificielle ou d'apprentissage automatique au moyen de vos données. Elle peut exploiter des statistiques d'utilisation agrégées et entièrement anonymisées afin d'exploiter et d'améliorer le Service, pour autant qu'aucune conclusion ne puisse en être tirée sur vous, sur des personnes concernées ou sur des contenus.

3. Instructions

Schweizerform ne traite les données personnelles que dans le cadre du présent Contrat et conformément à vos instructions documentées, y compris pour toute communication de données à l'étranger.

L'utilisation et la configuration du Service — notamment la création, la publication, la modification et la suppression de formulaires et de réponses, la gestion des accès, la tenue de votre répertoire de contacts, l'envoi d'invitations et l'activation de fonctions optionnelles — valent instructions de votre part. Les autres instructions sont adressées sous forme de texte à l'adresse de contact figurant à la fin du présent document.

Si Schweizerform estime qu'une instruction contrevient au droit de la protection des données, elle vous en informe sans délai et peut en suspendre l'exécution jusqu'à clarification. Si elle est légalement tenue de procéder à un traitement supplémentaire, elle vous en informe au préalable, sauf si la loi le lui interdit.

Les instructions qui exigeraient une modification du Service, des mesures supplémentaires ou un travail dépassant les prestations convenues ne sont mises en œuvre que sur convention séparée et contre rémunération aux tarifs alors en vigueur (ch. 10).

4. Confidentialité

Toute personne susceptible d'accéder aux données personnelles est astreinte par écrit à la confidentialité avant le début de son activité, à moins qu'elle ne soit déjà soumise à une obligation légale de garder le secret ; le titulaire y est personnellement soumis. L'obligation subsiste au-delà de la fin de l'activité. L'accès est limité aux personnes qui en ont besoin pour accomplir leurs tâches.

5. Secret professionnel (art. 321 CP)

Dans la mesure où les données collectées au moyen du Service sont soumises au secret professionnel au sens de l'art. 321 du Code pénal suisse — comme c'est le cas pour les cabinets médicaux, les études d'avocats, les notaires et les services de conseil —, Schweizerform et toute personne agissant pour elle interviennent à cet égard en qualité de vos auxiliaires au sens de cette disposition. Schweizerform préserve ce secret, y astreint expressément et par écrit toute personne susceptible d'y accéder et demeure liée sans limite dans le temps, au-delà de la fin du présent Contrat.

Schweizerform ne communique pas de données à des tiers, y compris sur ordre d'une autorité, sans vous en informer préalablement afin que vous puissiez examiner les voies de droit ; lorsque l'information préalable est interdite par la loi, elle vous informe dès que cela est licite. Elle n'est pas tenue de contester des décisions officielles à ses propres frais.

Il n'est recouru à des sous-traitants ultérieurs susceptibles, conformément à leur mission, d'accéder à des données couvertes par le secret professionnel que si ceux-ci sont soumis à une obligation de confidentialité correspondant à l'art. 321 CP. Le prestataire d'acheminement des courriels énuméré au ch. 11 ne dispose pas d'un tel accès ; le ch. 4 s'applique à lui.

Les invitations et les accusés de réception portent l'adresse e-mail du destinataire et le nom de votre organisation à la connaissance de ce prestataire d'acheminement des courriels. Ils ne contiennent aucune soumission ni aucune réponse, et ne nomment le formulaire que si vous le choisissez. Avant d'y recourir, vous examinez si cette communication est admissible au regard de votre secret professionnel ; les accusés de réception sont désactivés par défaut et les invitations ne sont envoyées que sur votre instruction.

En raison du chiffrement de bout en bout (ch. 7), Schweizerform ne peut pas prendre connaissance du contenu des réponses ; dans la pratique, la présente obligation s'étend aux métadonnées, au contenu des formulaires et à toute autre information accessible à Schweizerform.

6. Mesures techniques et organisationnelles

Schweizerform prend les mesures techniques et organisationnelles prévues à l'art. 8 nLPD en relation avec l'ordonnance sur la protection des données ainsi que, le cas échéant, à l'art. 32 RGPD, afin de garantir une sécurité adaptée au risque. Elles comprennent :

• Chiffrement. Chiffrement de bout en bout des réponses et des fichiers joints (ch. 7) ; transmission exclusivement par TLS ; réponses chiffrées liées cryptographiquement à leur formulaire et à leur soumission.
• Contrôle d'accès. Identifiants personnels ; mots de passe conservés uniquement sous forme de hachage ; code à usage unique par e-mail pour les opérations sensibles ; verrouillage du compte, limitation du débit, blocage des adresses IP suspectes dans des enregistrements de courte durée ou sur une liste de blocage, et protection contre la falsification de requête intersite.
• Sessions. Sessions côté serveur à durée de validité limitée, que vous pouvez consulter et révoquer ; déconnexion automatique du navigateur, avec effacement de la clé principale de sa mémoire, après une durée d'inactivité configurable.
• Séparation et autorisations. Stockage lié au propriétaire et contrôle des autorisations à chaque accès ; une paire de clés propre à chaque formulaire et une clé propre à chaque répertoire de contacts ; rôles échelonnés dans les espaces de travail d'équipe.
• Journalisation. Les événements pertinents pour la sécurité sont journalisés ; l'adresse IP et l'agent utilisateur uniquement pour les actions de vos utilisateurs connectés, jamais pour les soumissions des personnes concernées.
• Exploitation et sauvegardes. Infrastructure gérée d'un prestataire suisse dans des centres de données situés en Suisse (ch. 11) ; environnements de développement et de production séparés ; installation rapide des mises à jour de sécurité ; sauvegarde quotidienne de la base de données en Suisse. Le stockage des fichiers est redondant, mais n'est pas sauvegardé séparément, et la restauration de données perdues chez le prestataire n'est pas garantie ; vous êtes tenu d'exporter régulièrement vos données (ch. 14).
• Pages publiques des formulaires. Aucune session d'analyse, aucune empreinte du navigateur et aucun service tiers d'analyse, de publicité ou de suivi. L'utilisation n'est consignée que sous forme de compteurs agrégés et de métadonnées techniques sommaires par soumission — jamais d'adresse IP, d'agent utilisateur, d'enregistrement par visite ni de réponse — et supprimée avec le formulaire ; les compteurs étendus uniquement sur les formulaires pour lesquels vous les activez. Si vous limitez un formulaire à une soumission par connexion, une valeur dérivée au moyen d'une clé de l'adresse IP, et non l'adresse elle-même, est enregistrée avec la soumission et supprimée avec celle-ci.

Schweizerform peut adapter les mesures au progrès technique pour autant que le niveau de protection ne soit pas abaissé ; une modification qui l'abaisse n'intervient que selon le ch. 17.

7. Chiffrement de bout en bout et sa portée

Les réponses et les fichiers téléversés par les personnes concernées, y compris les noms de fichiers, sont chiffrés dans le navigateur de la personne concernée et conservés par Schweizerform exclusivement sous forme chiffrée. Ils ne peuvent être déchiffrés qu'au moyen de votre clé principale, qui est dérivée dans votre navigateur à partir de votre clé du coffre et n'existe en clair que là. Votre clé du coffre et votre code de récupération ne sont à aucun moment transmis aux systèmes de Schweizerform ni conservés sur ceux-ci. Schweizerform n'a aucun accès au contenu des réponses et ne prendra aucune mesure pour se procurer un tel accès.

Ne sont pas couverts par ce chiffrement, et sont donc accessibles à Schweizerform : la dénomination des formulaires, le texte des questions, les paramètres et les éléments de personnalisation graphique ; les données de compte de vos utilisateurs ; les horodatages et les métadonnées techniques des réponses ; ainsi que les journaux de sécurité (ch. 6). Ne faites pas figurer de données personnelles de personnes concernées dans ces champs.

Les entrées de votre répertoire de contacts sont chiffrées de la même manière dans votre navigateur, au moyen d'une clé protégée par votre clé principale ou par la clé de votre espace de travail d'équipe. Les valeurs techniques qui font fonctionner le répertoire — telles que des valeurs dérivées des adresses e-mail permettant de reconnaître les doublons et les oppositions, l'attribution à des groupes et les horodatages — ne sont pas chiffrées ; aucune d'entre elles n'est lisible comme une identité. L'adresse qu'une personne indique pour un accusé de réception sert à l'envoi de ce seul message, puis est écartée ; seule une valeur dérivée de celle-ci au moyen d'une clé est conservée brièvement, afin de prévenir les abus.

Vous êtes seul responsable de la conservation sûre de votre clé du coffre et de votre code de récupération. Si les deux sont perdus, les données ne peuvent pas être déchiffrées aussi longtemps que ni l'une ni l'autre n'est retrouvée, et Schweizerform ne peut pas les restaurer. Une réinitialisation sans l'un ni l'autre code ne rechiffre pas vos données personnelles, mais les bloque ; elles ne redeviennent lisibles que si un ancien code est retrouvé. Pour les espaces de travail d'équipe, votre accès doit vous être octroyé à nouveau par une autre personne administratrice ; si aucune ne détient la clé de l'espace de travail, ces contenus ne peuvent plus être déchiffrés. La responsabilité de Schweizerform pour une telle perte est exclue dans la mesure permise par la loi.

Toute restitution de données par Schweizerform intervient sous forme chiffrée, accompagnée des métadonnées correspondantes, une restitution en clair étant techniquement impossible ; elle est sans valeur sans votre clé du coffre. Procédez vous-même à l'export de vos données en temps utile avant la fin du Contrat.

Si une modification de l'architecture devait avoir pour conséquence que le premier alinéa du présent chiffre ne s'applique plus, Schweizerform vous en informe sans délai sous forme de texte, et vous pouvez résilier le présent Contrat et les Conditions d'utilisation de manière extraordinaire pour la date de la modification.

8. Vos obligations en tant que responsable du traitement

Vous êtes seul responsable de la licéité de vos formulaires et du traitement, de l'existence d'une base légale valable et de l'information des personnes concernées (art. 19 ss nLPD). Vous ne collectez que les données nécessaires à votre finalité. Schweizerform ne contrôle pas vos formulaires et, en raison du chiffrement, n'est pas en mesure de le faire.

Vous gérez les accès à votre compte et aux espaces de travail d'équipe, gardez les mots de passe et les clés du coffre sûrs et secrets, et informez Schweizerform sans délai de tout indice d'une compromission de ceux-ci ou d'une violation de la sécurité des données dans votre sphère. Les actes accomplis au moyen de vos accès sont réputés émaner de vous.

Les fonctions optionnelles — la traduction et la création de formulaires assistées par IA (ch. 11), le répertoire de contacts, les invitations, les accusés de réception, la copie destinée à la personne qui répond et les compteurs étendus — ne sont exécutées que sur votre instruction (ch. 3) ; les fonctions d'IA, les accusés de réception, la copie destinée à la personne qui répond et les compteurs étendus sont désactivés par défaut. Les fonctions d'IA ne traitent que des textes de formulaires rédigés par vous, jamais des réponses. Avant de recourir à l'une d'elles, vous examinez si cela est admissible pour votre traitement, y compris au regard du secret professionnel (ch. 5), et vous garantissez disposer d'une base légale valable pour contacter les personnes figurant dans votre répertoire de contacts et pour les messages que vous ordonnez.

9. Annonce des violations de la sécurité des données

Schweizerform vous annonce toute violation de la sécurité des données concernant vos données sans délai, mais au plus tard dans les 48 heures suivant sa connaissance, sous forme de texte, à l'adresse e-mail de votre compte, que vous tenez à jour.

L'annonce indique, dans la mesure où ces éléments sont connus : la nature de la violation, les catégories et le nombre approximatif de personnes concernées et d'enregistrements, les conséquences probables ainsi que les mesures prises ou proposées. Les informations manquantes suivent dès qu'elles sont disponibles ; une première annonce incomplète respecte le délai.

Schweizerform vous assiste dans vos annonces au PFPDT (art. 24 nLPD) ainsi que, le cas échéant, selon les art. 33 et 34 RGPD ; leur appréciation et leur exécution vous incombent. Schweizerform documente chaque violation et les mesures prises. Une annonce ne constitue aucune reconnaissance de faute ou de responsabilité.

10. Droits des personnes concernées et assistance

Le respect des droits des personnes concernées vous incombe. Le Service vous permet de consulter, d'exporter et de supprimer des réponses individuelles ainsi que les entrées de votre répertoire de contacts. Schweizerform vous assiste par des mesures appropriées dans la mesure où vous ne pouvez pas le faire vous-même, dans les limites des données chiffrées et des métadonnées.

Les demandes adressées directement à Schweizerform vous sont transmises sans délai, et Schweizerform n'y répond pas elle-même. Lorsqu'un destinataire d'une invitation s'oppose à la réception d'autres messages, Schweizerform consigne cette opposition et la fait respecter pour les envois futurs, en tant qu'expéditrice du message.

Schweizerform vous assiste lors des analyses d'impact relatives à la protection des données et lors des consultations de l'autorité de surveillance, dans la mesure où les informations relèvent de sa sphère.

Cette assistance est fournie gratuitement dans une mesure usuelle. Au-delà — par exemple en cas de demandes répétées ou étendues, de questionnaires, de contrôles ou d'analyses distinctes —, Schweizerform vous en informe préalablement et n'entreprend l'exécution qu'après votre accord sous forme de texte, contre rémunération aux tarifs alors en vigueur, sauf si le travail découle d'une violation de ses obligations.

11. Sous-traitants ultérieurs

Vous accordez à Schweizerform l'autorisation générale de recourir à des sous-traitants ultérieurs conformément au présent chiffre (art. 9 al. 3 nLPD). Cette liste fait foi ; les Conditions d'utilisation y renvoient.

Le traitement des paiements (Stripe Payments Europe, Ltd., Irlande) ne concerne que vos propres données de facturation, que Schweizerform traite en qualité de responsable du traitement (ch. 1) ; il ne constitue pas une sous-traitance ultérieure au sens du présent Contrat.

Schweizerform vous informe au moins 30 jours à l'avance sous forme de texte avant de recourir à un nouveau sous-traitant ultérieur ou d'en remplacer un. Vous pouvez vous y opposer dans les 30 jours suivant la communication, sous forme de texte et pour un motif important fondé en droit de la protection des données ; à défaut d'opposition, la modification est réputée approuvée. Si aucune solution consensuelle n'est trouvée dans les 30 jours, chaque partie peut résilier le présent Contrat et les Conditions d'utilisation pour la date prévue de la modification ; aucune prétention supplémentaire n'en découle.

La suppression d'un sous-traitant ultérieur sans remplacement ne requiert aucune communication et prend effet avec la nouvelle version (ch. 17). Lorsque cela est nécessaire pour écarter un danger immédiat pour la sécurité ou la disponibilité du Service, un sous-traitant ultérieur peut être remplacé sans communication préalable ; vous en êtes informé sans délai après coup.

Les sous-traitants ultérieurs sont astreints contractuellement à des obligations correspondant pour l'essentiel à celles du présent Contrat, y compris la confidentialité (ch. 4 et 5), et Schweizerform en répond comme de son propre comportement (ch. 15). Les prestations sans accès prévu aux données personnelles, telles que les télécommunications, ne constituent pas une sous-traitance ultérieure.

12. Lieu du traitement et communication à l'étranger

Les soumissions — réponses et fichiers joints — et le répertoire de contacts sont traités et conservés exclusivement en Suisse.

Hors de Suisse, seul a lieu l'acheminement des courriels transactionnels par le prestataire énuméré au ch. 11 (Norvège ; Allemagne et Finlande). Il ne comprend jamais de soumissions ni de réponses ; il ne comprend de données personnelles d'une personne concernée que pour les invitations et les accusés de réception, et alors uniquement l'adresse e-mail du destinataire et le message. Ces États disposent d'une protection adéquate selon l'annexe 1 de l'ordonnance sur la protection des données ; cette communication est ainsi licite selon l'art. 16 al. 1 nLPD. Tout traitement supplémentaire hors de Suisse n'a lieu qu'après communication conformément au ch. 11.

Pour les communications ultérieures hors de l'Espace économique européen, Schweizerform ne recourt qu'à des sous-traitants ultérieurs disposant d'une base conforme aux art. 16 et 17 nLPD ainsi que, le cas échéant, au chapitre V RGPD, et transmet sur demande leurs justificatifs.

13. Preuves et contrôles

Sur demande, Schweizerform apporte la preuve du respect du présent Contrat, en premier lieu par une description de ses mesures, par une auto-déclaration ainsi que par les certificats ou rapports de ses sous-traitants ultérieurs.

Si cela ne suffit pas dans un cas fondé, vous pouvez procéder à un contrôle une fois par année civile, vous-même ou par l'intermédiaire d'un tiers indépendant, astreint au secret et non concurrent de Schweizerform : à distance, sur la base de documents et de réponses écrites, moyennant un préavis d'au moins 30 jours et sans excéder deux jours ouvrables de travail de Schweizerform. Un contrôle sur place n'a lieu qu'en cas de soupçon fondé d'une violation grave de la sécurité des données, et alors sans ces restrictions.

Vous supportez les coûts d'un contrôle, y compris le travail de Schweizerform aux tarifs alors en vigueur, sauf si des violations essentielles de la part de Schweizerform sont constatées. Les données de tiers, les secrets d'affaires et l'accès direct aux systèmes de production demeurent exclus.

14. Conservation, effacement et restitution

Pendant la durée du Contrat, vous pouvez à tout moment exporter vos données ; ce libre-service vaut remise des données au sens de l'art. 9 nLPD. Vous pouvez supprimer vous-même des réponses individuelles ; si une suppression est exceptionnellement demandée par l'intermédiaire de Schweizerform, elle intervient dans les 30 jours.

• Journaux. L'adresse IP et l'agent utilisateur sont supprimés du journal de sécurité après 90 jours ; l'entrée d'événement elle-même est conservée à titre de preuve. Les entrées du journal d'envoi des courriels, y compris le contenu des messages, sont supprimées après 90 jours ; les invitations et les accusés de réception ne sont pas inscrits dans ce journal.
• Contacts et invitations. Les contacts sont conservés jusqu'à ce que vous les supprimiez, au plus tard jusqu'à la suppression de votre compte ou de l'espace de travail. Pour un contact supprimé qui s'était opposé à la réception d'autres messages, seules des valeurs qui ne sont pas lisibles comme une adresse sont conservées, afin que l'opposition demeure respectée ; elles sont supprimées avec votre compte ou l'espace de travail. Les enregistrements d'acheminement des invitations ne contiennent aucune adresse, aucun nom et aucun contenu de message et sont supprimés avec le formulaire. Pour les accusés de réception et la copie destinée à la personne qui répond, seul le moment est consigné auprès de la réponse.
• Formulaires enregistrés en cours de remplissage. Conservés chiffrés de la même manière que les soumissions et supprimés automatiquement 30 jours après leur dernier enregistrement, au plus tard en même temps que le formulaire.
• Copies de sauvegarde. Les suppressions prennent effet immédiatement dans les systèmes de production. Les copies de sauvegarde sont écrasées dans les 30 jours et ne servent jusque-là qu'à la restauration.

Après la fin du Contrat, Schweizerform restitue (ch. 7) ou efface les données, y compris les copies, selon votre choix, communiqué sous forme de texte dans les 30 jours ; à défaut, les données sont effacées à l'échéance de ce délai. La suppression de votre compte par vous-même vaut choix de l'effacement et prend effet immédiatement et de manière irréversible ; procédez à vos exports au préalable.

Schweizerform confirme l'effacement sur demande sous forme de texte. Les données ne sont conservées au-delà du Contrat que si la loi l'exige, et uniquement à cette fin.

15. Responsabilité

Les parties répondent conformément aux dispositions légales. La limitation de responsabilité prévue dans les Conditions d'utilisation, y compris l'exclusion des dommages indirects et consécutifs, s'applique également aux prétentions découlant du présent Contrat, sauf pour les dommages causés par négligence grave ou intentionnellement (art. 100 al. 1 CO) et en cas d'atteinte à la vie, à l'intégrité corporelle ou à la santé.

La responsabilité de Schweizerform est exclue pour les dommages résultant : de la perte de la clé du coffre ou du code de récupération (ch. 7) ; de la conception, du contenu ou de la licéité de vos formulaires ; de la licéité des messages que vous ordonnez et des destinataires que vous désignez ; de votre gestion des accès ; ou d'instructions dont Schweizerform a signalé le caractère problématique (ch. 3).

Si une partie est recherchée par des personnes concernées ou par des autorités en raison d'une violation de ses obligations par l'autre partie, la partie en faute relève l'autre à concurrence de sa part de responsabilité, sous réserve du premier alinéa.

16. Durée, fin du Contrat et cessation du Service

Le présent Contrat s'applique dès la création de votre compte pendant la durée des Conditions d'utilisation et prend fin avec celles-ci, sans résiliation distincte. Pour les comptes existants, la présente version s'applique dès sa date d'entrée en vigueur ; la poursuite de l'utilisation du Service par la suite vaut acceptation, de même que pour les versions ultérieures qui ne requièrent aucune communication selon le ch. 17.

Si Schweizerform cesse le Service, elle vous en informe au moins 90 jours à l'avance sous forme de texte et vous permet d'exporter vos données pendant ce délai. Le droit de résilier pour de justes motifs demeure réservé aux deux parties. La confidentialité et le secret professionnel (ch. 4 et 5) subsistent au-delà de la fin du présent Contrat.

17. Modifications du présent Contrat

Schweizerform peut adapter le présent Contrat pour tenir compte d'une modification de la situation juridique, de la jurisprudence ou de la pratique des autorités, ou d'un développement du Service. Toute modification est publiée sous la forme d'une nouvelle version, dotée de sa propre date d'entrée en vigueur et d'une entrée au journal des modifications. Les versions publiées demeurent consultables et ne sont pas modifiées après coup, sauf pour des corrections qui ne changent pas le sens d'une disposition.

Une modification est substantielle lorsqu'elle étend le traitement effectué pour votre compte ou affaiblit une protection ou un droit au titre du présent Contrat — en particulier une nouvelle catégorie de données ou de personnes concernées ou une nouvelle finalité (ch. 2), un nouveau sous-traitant ultérieur ou le remplacement d'un sous-traitant existant (ch. 11), un nouvel État de traitement (ch. 12), une durée de conservation plus longue (ch. 14), l'affaiblissement d'une mesure prévue au ch. 6 ou d'une garantie prévue au ch. 7, ou une modification des ch. 5, 9, 13, 15 ou 17 qui restreint vos droits. Une modification n'est pas substantielle si elle ne fait que restreindre le traitement ou renforcer une protection, décrit plus précisément un traitement qui a déjà lieu, ou ajoute au titre du ch. 6 une valeur qui n'identifie aucune personne et qui est soit un compteur agrégé par formulaire ou par question, soit consignée uniquement sur votre instruction ou en vertu d'un réglage que vous activez. En cas de doute, une modification est réputée substantielle.

Les modifications substantielles sont communiquées au moins 30 jours avant leur entrée en vigueur, sous forme de texte, ce qui comprend l'e-mail à l'adresse de votre compte. Les autres modifications entrent en vigueur avec la publication de la nouvelle version.

Vous ne pouvez vous opposer qu'à un nouveau sous-traitant ultérieur ou au remplacement d'un sous-traitant existant, selon la procédure prévue au ch. 11. Lorsqu'une modification affaiblit une mesure prévue au ch. 6 ou une garantie prévue au ch. 7, vous pouvez résilier le présent Contrat et les Conditions d'utilisation, sous forme de texte avant l'entrée en vigueur de la modification, pour la date de son entrée en vigueur ; jusque-là, la version précédente continue de s'appliquer à vous. Une modification qui supprime ou restreint le contenu exigé par l'art. 9 nLPD ou l'art. 28 par. 3 RGPD requiert toujours votre accord exprès.

La date d'entrée en vigueur de la version applicable figure à la fin de la présente page.

18. Droit applicable et for

Le droit suisse est applicable, à l'exclusion des règles de conflit de lois et de la Convention des Nations Unies sur les contrats de vente internationale de marchandises.

Le for exclusif pour tout litige découlant du présent Contrat ou en relation avec celui-ci est Pfäffikon SZ, Suisse.