Déclaration de protection des données

État : octobre 2026

En cas de divergence entre les versions linguistiques, la version allemande fait foi.

La présente Déclaration de protection des données informe sur le traitement des données personnelles en lien avec les produits, services, sites web, applications, services cloud, prestations de support et de maintenance à distance de iolo AG.

Elle s'applique en particulier :

• aux solutions dingz de maison intelligente et d'automatisation du bâtiment,
• aux applications mobiles,
• aux services cloud et de plateforme,
• aux prestations de support et de maintenance à distance,
• aux sites web ainsi qu'aux services de communication et de réseau,
• à la boutique en ligne, aux commandes et aux paiements,
• à la communication commerciale avec les clients, partenaires, fournisseurs et personnes intéressées (p. ex. e-mails, demandes, offres, documents de projet),
• aux clients professionnels, installateurs, intégrateurs et clients finaux.

La Déclaration de protection des données est conforme aux exigences de la loi fédérale suisse sur la protection des données (LPD) ainsi que, dans la mesure où il est applicable, du règlement général sur la protection des données de l'Union européenne (RGPD).

1. Responsable du traitement

iolo AG
Pra Pury 7d
3280 Morat
Suisse
E-mail : hello@iolo.ch
Web : www.dingz.ch

2. Données que nous traitons

Nous traitons des données personnelles dans la mesure où cela est nécessaire à la fourniture de nos produits, services, prestations de support et prestations cloud.

Cela comprend en particulier :

• Données de base
• Données relatives aux appareils et aux systèmes
• Données de réseau et de diagnostic
• Données d'utilisation et d'exploitation
• Données de support et de communication
• Données des sites web et des applications
• Journaux d'erreurs et d'événements
• Données d'état et de capteurs des appareils (p. ex. états de commutation, données des détecteurs de mouvement, de température et de consommation)
• Données de commande, de livraison, de facturation et de paiement
• Contenus de la communication commerciale (p. ex. e-mails, demandes, offres, indications relatives aux projets et aux objets)
• Coordonnées et données de fonction des personnes de contact auprès des clients, partenaires et fournisseurs

Nous ne traitons des données personnelles sensibles (p. ex. données sur la santé) que dans la mesure où cela est nécessaire dans le cas d'espèce ou si la personne concernée nous les communique elle-même. Nous ne saisissons pas de telles données dans des services d'IA.

3. Finalités du traitement des données

Nous traitons des données personnelles en particulier aux fins suivantes :

• Fourniture et exploitation de nos produits et services
• Fonctions de maison intelligente et d'automatisation du bâtiment
• Maintenance à distance et support
• Analyse des erreurs et diagnostic des systèmes
• Surveillance de la sécurité et de la stabilité
• Exécution des contrats et communication avec les clients
• Amélioration et développement des produits
• Sécurité informatique et cybersécurité
• Respect des obligations légales
• Envoi de newsletters, d'informations sur les produits et de communications marketing
• Traitement efficace des demandes, offres, commandes et projets, y compris avec l'assistance de services d'IA (voir la section « Recours à des services d'IA »)

Dans la mesure du possible et lorsque cela est judicieux, les données d'analyse et d'amélioration des produits sont traitées sous forme anonymisée ou agrégée.

Nous envoyons des newsletters et des communications marketing aux clients concernant nos propres produits et services similaires, ou avec leur consentement. Une désinscription est possible à tout moment via le lien figurant dans chaque communication ou par e-mail à hello@iolo.ch.

Nous n'utilisons pas les données personnelles relatives à la maison intelligente ou au bâtiment à des fins de profilage ou de décisions automatisées produisant des effets juridiques.

Cela s'applique également lors du recours à des services d'IA : iolo AG ne prend aucune décision individuelle automatisée au sens de l'art. 21 LPD ou de l'art. 22 RGPD. Les résultats des services d'IA sont vérifiés par des collaborateurs avant leur utilisation, à l'exception des réponses automatiques du chat du site web (section 8).

4. Accès et commande à distance

Afin d'assister le client dans l'exploitation, l'analyse des erreurs, la configuration, la maintenance, l'optimisation, la surveillance de la sécurité et le rétablissement du fonctionnement des systèmes de maison intelligente et d'automatisation du bâtiment, iolo AG ou un partenaire mandaté par iolo AG peut accéder à distance aux systèmes, appareils et plateformes compatibles.

Dans la mesure où cela est nécessaire pour la prestation de support ou de service concernée, cela peut également comprendre la commande ou l'adaptation actives à distance de fonctions du bâtiment, en particulier :

• des éclairages
• des protections solaires
• des systèmes de chauffage, de climatisation et de ventilation
• des scènes et automatisations
• des composants de réseau et de communication
• des passerelles et systèmes de commande
• d'autres fonctions intégrées de maison intelligente et d'automatisation du bâtiment

Un tel accès a lieu exclusivement :

• sur mandat ou avec le consentement du client
• pour la fourniture de prestations de support, de maintenance ou de service
• dans le cadre des services convenus
• en appliquant des mesures de sécurité techniques et organisationnelles appropriées

Les accès et commandes à distance peuvent être journalisés à des fins de sécurité, de qualité, de documentation et de preuve.

Le client demeure responsable :

• de la sécurité du réseau local
• des droits d'utilisateur et d'accès
• de la sécurité des mots de passe
• des configurations de pare-feu et de sécurité
• du respect des directives internes en matière de protection des données et de sécurité informatique

5. Bases juridiques du traitement des données

Dans la mesure où le RGPD est applicable, le traitement des données repose en particulier sur les bases juridiques suivantes :

• exécution du contrat
• consentement
• intérêts légitimes
• obligations légales

6. Communication de données

Les données personnelles sont en principe traitées de manière confidentielle par iolo AG et ne sont traitées ou transmises à des tiers que dans les cas suivants :

• pour l'exécution du contrat,
• pour la fourniture de prestations de support ou de service,
• pour la mise à disposition de l'infrastructure technique,
• en vertu d'obligations légales,
• ou avec le consentement du client et dans la mesure nécessaire.

Une transmission peut avoir lieu en particulier aux catégories de destinataires suivantes :

• prestataires de services informatiques, d'hébergement et de cloud,
• partenaires de service et de support technique,
• installateurs ou partenaires d'intégration autorisés,
• prestataires de services de paiement et de communication,
• fournisseurs de services de boutique en ligne, de site web et d'analyse,
• fournisseurs de services d'intelligence artificielle (IA),
• prestataires de services de logiciel et de développement ainsi que partenaires de production,
• ainsi qu'autorités ou organismes publics en cas d'obligation légale.

Dans le cadre des commandes, des paiements et de l'exécution des contrats, les informations de paiement peuvent être traitées directement par les prestataires de services de paiement utilisés. Les dispositions de protection des données des prestataires de paiement concernés s'appliquent en complément.

Pour l'exécution des livraisons, des données personnelles telles que le nom, l'adresse de livraison et les coordonnées nécessaires peuvent être transmises aux prestataires d'expédition et de logistique mandatés.

Le traitement des données est alors strictement limité à la finalité poursuivie et à l'étendue nécessaire.

Lorsque la loi l'exige, iolo AG conclut les contrats de sous-traitance correspondants ainsi que des accords appropriés en matière de protection des données.

iolo AG ne vend pas de données personnelles à des tiers.

7. Prestataires utilisés et lieux de stockage

Pour nos prestations, nous recourons en particulier aux prestataires suivants (état octobre 2026) :

• Serveurs propres de iolo AG (Suisse) : connexion des fournisseurs d'énergie, redirection des codes QR
• Microsoft 365 (e-mail, Teams, SharePoint, OneDrive) : stockage des données au repos en Suisse selon l'engagement contractuel de Microsoft ; certains services auxiliaires (p. ex. protection antispam et antivirus) dans l'EEE
• Amazon Web Services, centre de données de Francfort (Allemagne) : états des appareils et données de capteurs, firmware, backend de l'application, données de consommation, données de vente, de commande et de clients, données de journalisation
• Shopify (Shopify International Limited, Irlande) : boutique en ligne, commandes, bulletins de livraison, factures ; stockage en Europe, transferts ultérieurs par Shopify possibles
• Stripe (Irlande et Royaume-Uni, avec transferts vers les États-Unis) : traitement des paiements
• Webflow (États-Unis) : site web, contenus et données techniques des visiteurs
• Google Analytics (Google Ireland Limited, avec transferts possibles vers les États-Unis) : analyse du site web
• Sonono AG (Suisse/Égypte) : développement de logiciels
• Fiduciaire (Suisse) : comptabilité
• Brevo (Sendinblue SAS, France) : envoi de newsletters
• Partenaires de production en Chine : données techniques de production anonymes (données de licence chiffrées) sans lien avec des personnes
• Anthropic (Claude) et OpenAI (ChatGPT Business) : services d'IA, voir la section « Recours à des services d'IA »
• Chatbase (Chatbase Inc., États-Unis) : chat assisté par IA pour le support client sur notre site web

Les prestataires utilisés peuvent changer. Sur demande, nous fournissons des informations sur les prestataires actuellement utilisés.

8. Recours à des services d'IA

Pour soutenir ses processus de travail internes, iolo AG recourt à des services d'intelligence artificielle (IA), notamment pour rédiger des projets d'e-mails, d'offres et de documents, pour résumer et structurer des informations, pour effectuer des recherches ainsi que pour analyser des données commerciales.

Dans ce cadre, des données personnelles issues de la communication commerciale, par exemple des noms, des coordonnées, des indications relatives aux objets et aux projets, peuvent être transmises au service d'IA et y être traitées pour le compte de iolo AG.

Nous utilisons exclusivement des services d'IA faisant l'objet d'un contrat pour clients professionnels. Il s'agit actuellement de :

• Claude d'Anthropic (partenaire contractuel : Anthropic Ireland Limited, Irlande ; traitement également par Anthropic PBC, États-Unis)
• ChatGPT Business d'OpenAI (partenaire contractuel : OpenAI Ireland Ltd., Irlande ; traitement également par OpenAI OpCo, LLC, États-Unis)

Les fournisseurs traitent les données en qualité de sous-traitants conformément à un contrat de sous-traitance et n'utilisent pas les contenus pour entraîner leurs modèles d'IA. Les fournisseurs et leurs sous-traitants ultérieurs peuvent traiter les données aux États-Unis et dans d'autres États du monde entier. Le transfert repose sur des clauses contractuelles types. Les fournisseurs publient les listes actuelles de leurs sous-traitants ultérieurs sous trust.anthropic.com et platform.openai.com/subprocessors.

Le recours à ces services est soumis à des règles internes contraignantes : nous ne saisissons pas de données personnelles sensibles ni de données relatives au personnel dans des services d'IA. Nous ne saisissons des informations soumises à une obligation contractuelle de confidentialité que dans la mesure où cela a été convenu avec le partenaire contractuel. iolo AG peut mettre en œuvre des mesures de protection supplémentaires, par exemple la pseudonymisation des données personnelles avant leur transmission.

Les résultats des services d'IA sont des projets et des outils d'aide. Les communications et documents destinés aux clients et partenaires sont vérifiés et validés par des collaborateurs avant leur envoi. Font exception les réponses automatiques du chat du site web.

Sur notre site web, nous proposons un chat assisté par IA pour les questions relatives aux produits et au support (Chatbase, Chatbase Inc., États-Unis). Chatbase utilise à cet effet des modèles d'IA d'OpenAI ou d'Anthropic. Les saisies effectuées dans le chat sont transmises à Chatbase et à ces fournisseurs d'IA et y sont traitées afin d'y répondre, y compris aux États-Unis. Lors de l'accès à la page contenant le chat, des données techniques telles que l'adresse IP sont en outre transmises à Chatbase. Le chat génère les réponses automatiquement, sans vérification préalable par des collaborateurs. Elles n'ont pas de caractère contraignant. Seule iolo AG fournit des renseignements, des offres et des engagements ayant force obligatoire. Veuillez ne saisir dans le chat aucune donnée personnelle sensible, aucun mot de passe ni aucune donnée d'accès. Le chat ne demande pas de coordonnées. Nous conservons les historiques de chat afin de répondre aux demandes et d'améliorer le chat, les analysons de manière agrégée par thème et les supprimons au plus tard après douze mois.

9. Transferts internationaux de données

Nous traitons les données personnelles principalement en Suisse et dans l'Espace économique européen (EEE).

Dans la mesure où cela est nécessaire à l'exploitation d'infrastructures cloud, de support, de communication ou informatiques, un traitement peut également avoir lieu dans d'autres États.

Les destinataires peuvent se trouver en particulier dans les États suivants : États de l'EEE (notamment Allemagne et Irlande), Royaume-Uni et États-Unis ainsi que, dans le cadre de la sous-traitance ultérieure pour les services cloud et d'IA, d'autres États du monde entier (par exemple Égypte, Canada, Japon, Inde, Philippines, Singapour et Afrique du Sud). Des données techniques de production anonymes, sans lien avec des personnes, sont en outre traitées en Chine.

Si des données sont transférées vers des États ne disposant pas d'un niveau de protection adéquat, iolo AG veille au respect des exigences légales, notamment au moyen de garanties appropriées telles que des clauses contractuelles types.

À cet effet, peuvent notamment être utilisés :

• clauses contractuelles types de la Commission européenne avec les adaptations requises pour la Suisse,
• certifications des destinataires selon le Swiss-US Data Privacy Framework,
• mesures techniques de protection supplémentaires,
• ou autres mécanismes de protection des données reconnus par la loi en tant que garanties appropriées.

Sur demande, nous fournissons des informations sur les garanties utilisées dans chaque cas.

10. Sécurité des données

iolo AG met en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger les données personnelles contre tout accès non autorisé, perte, utilisation abusive, manipulation ou divulgation.

Celles-ci comprennent notamment :

• contrôles d'accès basés sur les rôles
• concepts d'authentification et d'autorisation
• communication chiffrée
• journalisation des opérations pertinentes pour la sécurité
• mesures de sécurité des réseaux et des systèmes
• procédures de sauvegarde et de restauration
• obligation contractuelle des prestataires en matière de confidentialité et de sécurité des données
• règles internes et formations sur le traitement des données personnelles et l'utilisation des services d'IA

11. Durée de conservation

Nous ne traitons et ne conservons les données personnelles qu'aussi longtemps que :

• cela est nécessaire aux finalités concernées
• des obligations légales de conservation existent
• des intérêts légitimes l'exigent
• ou un consentement a été donné

Les données sont ensuite supprimées, anonymisées ou bloquées.

Nous conservons les livres comptables et les pièces comptables pendant le délai légal de dix ans (art. 958f CO).

12. Cookies et technologies similaires

Nos sites web et applications peuvent utiliser des cookies et des technologies similaires.

Ceux-ci servent en particulier :

• à la mise à disposition technique
• à la sécurité
• à des analyses statistiques
• à l'amélioration de nos services

Pour l'analyse du site web, nous utilisons Google Analytics. Dans la mesure où la loi l'exige, nous n'utilisons les cookies non nécessaires qu'avec un consentement. Le consentement peut être révoqué à tout moment via les paramètres des cookies.

13. Droits des personnes concernées

Dans la mesure prévue par la loi, les personnes concernées disposent notamment des droits suivants :

• accès
• rectification
• effacement
• limitation du traitement
• portabilité des données
• révocation des consentements donnés
• opposition à certains traitements

Les demandes peuvent être adressées à hello@iolo.ch.

Nous pouvons exiger une preuve afin de vérifier l'identité. Les personnes concernées ont en outre le droit de déposer une plainte auprès de l'autorité de surveillance compétente, en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).

14. Clients professionnels, installateurs et intégrateurs

Nos produits et services sont en partie fournis par l'intermédiaire de clients professionnels, d'entreprises d'électricité, d'intégrateurs, de planificateurs ou d'autres partenaires spécialisés.

Selon la configuration, ces parties peuvent être des responsables du traitement indépendants au sens du droit de la protection des données.

15. Modifications de la présente Déclaration de protection des données

iolo AG peut modifier la présente Déclaration de protection des données à tout moment.

La version publiée en vigueur fait foi.

16. Contact

iolo AG
Pra Pury 7d
3280 Morat
Suisse
hello@iolo.ch
www.dingz.ch