Mise à jour : 18 août 2026

1. Généralités

1.1 Autorités compétentes

Les responsables au sens de l'art. 5, let. j, de la loi fédérale sur la protection des données (LPD) sont :

Netstream AG
Richtistrasse 2, 8304 Wallisellen, Suisse

Netstream Cloud AG
Auenstrasse 10, 8600 Dübendorf, Suisse

Représentant légal : Alexis Caceda

La présente politique de confidentialité s'applique aussi bien à Netstream AG qu'à Netstream Cloud AG.

Contact : hello@netstream.ch

1.2 Champ d'application

La présente déclaration de confidentialité fournit des informations sur le traitement des données à caractère personnel :

• sur notre site netstream.ch
• dans le cadre de l'ensemble des services proposés par Netstream
• dans le cadre de nos relations commerciales avec nos clients, nos prospects et nos fournisseurs
• sur nos profils sur les réseaux sociaux
• dans le cadre de procédures de candidature

1.3 Définitions

Données à caractère personnel : toutes les informations se rapportant à une personne physique identifiée ou identifiable (art. 5, let. a, de la LPD).

Traitement : tout traitement de données à caractère personnel, quels que soient les moyens et procédures utilisés, notamment la collecte, le stockage, l'utilisation, la modification, la communication, l'archivage, la suppression ou la destruction de données (art. 5, let. d, LPD).

Responsable du traitement : la personne physique ou l'organisme fédéral qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement (art. 5, let. j, de la LPD).

Sous-traitant : une personne physique ou un organisme fédéral qui traite des données à caractère personnel pour le compte du responsable du traitement (art. 5, let. k, LPD).

2. Droits des personnes concernées

2.1 Vos droits

Les personnes concernées disposent des droits suivants à notre égard :

• Droit d'accès (art. 25 LPD) : vous avez le droit de savoir si nous traitons des données à caractère personnel vous concernant et, le cas échéant, lesquelles.
• Droit de rectification (art. 32, al. 1, LPD) : vous pouvez demander la rectification de données à caractère personnel inexactes.
• Droit à l'effacement : vous pouvez demander l'effacement de vos données à caractère personnel, sous réserve qu'aucune obligation légale de conservation ne s'y oppose.
• Droit à la portabilité des données (art. 28 LPD) : vous pouvez exiger que nous vous remettions vos données à caractère personnel dans un format électronique couramment utilisé ou que nous les transmettions à un autre responsable du traitement.
• Droit d'opposition : vous pouvez à tout moment vous opposer au traitement de vos données à caractère personnel, notamment lorsque ce traitement est effectué à des fins de marketing direct.

2.2 Exercice des droits

Pour exercer vos droits, veuillez vous adresser aux coordonnées indiquées au point 1.1. Nous nous réservons le droit de vérifier l'identité de la personne à l'origine de la demande.

2.3 Droit de recours auprès du PFPDT

Vous avez le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) :

Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1, 3003 Berne
www.edoeb.admin.ch

3. Site web netstream.ch

3.1 Fichiers journaux du serveur

Lors de la consultation de notre site web à des fins d'information, c'est-à-dire lorsque vous ne nous transmettez pas d'informations de manière distincte, nous collectons les données à caractère personnel que votre navigateur transmet à notre serveur. Cela permet de garantir la stabilité et la sécurité informatique de notre site web.

Les données suivantes sont collectées à cette occasion :

• Adresse IP
• date et heure de la demande
• Différence de fuseau horaire avec le temps moyen de Greenwich (GMT)
• Contenu de la demande (page concrète)
• Statut d'accès et code d'état HTTP
• la quantité de données transmises à chaque fois
• Site web d'où provient la requête (référent)
• Navigateur, système d'exploitation et son interface
• Langue et version du navigateur

Ces données sont enregistrées dans des fichiers journaux. Nous hébergeons nous-mêmes notre site web.

3.2 Cookies et consentement

Via notre site web, nous traitons des données sur des appareils tiers par le biais de transmissions par télécommunications. À cette fin, nous utilisons des cookies, qui se répartissent dans les catégories suivantes :

• Cookies indispensables : nécessaires au bon fonctionnement technique du site web.
• Cookies statistiques : ils permettent d'analyser l'utilisation du site web.
• Cookies marketing : ils sont utilisés pour la publicité personnalisée et le suivi des conversions.

Les visiteurs peuvent refuser le traitement de leurs données ou gérer leur consentement via la bannière relative aux cookies, par exemple en configurant les paramètres appropriés dans leur navigateur afin de bloquer ou de supprimer les cookies.

3.3 Outils d'analyse

Google
Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Lieu de stockage des données : États-Unis

Services : Google Analytics pour l'analyse du comportement des utilisateurs du site web, Google Tag Manager pour la gestion des balises et des codes de suivi du site web.

Microsoft
Fournisseur : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande
Lieu de stockage des données : États-Unis

Service : Microsoft Clarity, pour analyser le comportement des utilisateurs à l'aide de cartes thermiques et d'enregistrements de sessions.

HubSpot
Fournisseur : HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Allemagne
Lieu de stockage des données : UE

Service : code de suivi HubSpot pour l'analyse de sites web, le suivi des prospects et l'évaluation du comportement des visiteurs.

3.4 Outils marketing

Google, données hébergées aux États-Unis. Services : Google Marketing Platform pour les campagnes publicitaires et le remarketing, Google Conversion Tag pour mesurer l'efficacité des publicités, Google reCAPTCHA pour protéger les formulaires contre les abus. Depuis le 2 avril 2026, Google agit en tant que sous-traitant pour reCAPTCHA.

LinkedIn
Fournisseur : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande
Lieu de stockage des données : UE

Service : LinkedIn Ads et Insight Tag pour les campagnes publicitaires et le suivi des conversions.

3.5 Formulaires de contact, calculateurs et LiveChat

Lorsque vous nous contactez via le formulaire de contact de notre site web, nous traitons les données qui y sont demandées ainsi que le contenu de votre message afin de répondre à votre demande. Les visiteurs du site peuvent également prendre rendez-vous via notre site web.

HubSpot, localisation des données : UE. Service : HubSpot LiveChat pour la communication en temps réel avec les visiteurs du site web.

ConvertCalculator
Fournisseur : ConvertCalculator, Hoeveneind 60, 4847 NG Teteringen, Pays-Bas
Lieu de stockage des données : UE

Service : ConvertCalculator pour les calculateurs et configurateurs interactifs disponibles sur notre site web, y compris les données saisies dans ce cadre.

3.6 Contenus intégrés

Google, données hébergées aux États-Unis. Services : YouTube pour l'intégration de contenus vidéo, Google Webfonts pour la mise à disposition de polices de caractères.

Weglot
Fournisseur : Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, France
Lieu de stockage des données : UE

Service : guide de traduction du contenu du site web.

3.7 Plugins WordPress et services techniques

Defiant (Wordfence), 1700 Westlake Ave N, bureau 200, Seattle, WA 98109, États-Unis. Lieu de stockage des données : États-Unis. Service : Wordfence, plugin de sécurité destiné à protéger le site web.

4. Services « Netstream »

Dans le cadre de nos activités commerciales, notamment pour la fourniture de nos services dans les domaines du streaming, de l'Cloud et des services informatiques, ainsi que pour la gestion de la relation client, nous faisons appel à des prestataires tiers. Ces prestataires sont destinataires de données à caractère personnel dans le cadre des traitements décrits ci-après.

La liste ci-dessous est classée par prestataire. Pour chaque prestataire, elle indique les produits utilisés, la finalité du traitement, les personnes concernées et le lieu de stockage des données. Cette liste n'est pas exhaustive.

Point	fournisseur	Services	Emplacement des données	Personnes concernées
4.1	Microsoft Ireland Operations Limited	Microsoft 365	UE	Clients, utilisateurs, tiers
4.2	Atlassian Pty Ltd	Jira, Confluence	UE	Clients, prospects, utilisateurs, tiers
4.3	Slack Technologies Limited	Slack	UE	Clients
4.4	HubSpot Germany GmbH	Marketing, ventes, service client, contenu, données et plateforme de commerce	UE	Clients, prospects
4.5	Skribble SA	Signatures électroniques	Suisse	Clients, prospects
4.6	Fyxer AI Limited	Fyxer.ai	Grande-Bretagne	Clients, prospects, tiers
4.7	Cloudian Inc.	Cloudian S3	Serveurs propres en Suisse	Clients, utilisateurs
4.8	VMware par Broadcom	VMware	Serveurs propres en Suisse	Clients, utilisateurs
4.9	Rubrik, Inc.	Rubrique	Serveurs propres en Suisse	Clients, utilisateurs
4.10	Acronis International GmbH	Acronis Cyber Protect Cloud	Serveurs propres en Suisse	Clients, utilisateurs
4.11	Scalstrm AB	Composant de plateforme de streaming	Serveurs propres en Suisse	Clients, utilisateurs
4.12	bexio AG	bexio	Suisse	Clients
4.13	PME Trexpert SA	Trexpert	Suisse	Clients
4.14	Stripe Inc.	Bande	États-Unis	Clients
4.15	La Poste Suisse SA	ePost	Suisse	Clients
4.16	TELAG AG	Service téléphonique avec prise d'appels et création de tickets	Suisse	Clients, prospects
4.17	Ascio Technologies	Enregistrement et gestion de noms de domaine	UE	Clients
4.18	Loom, Inc.	Création et envoi de vidéos dans le cadre des activités commerciales, y compris les données relatives aux consultations et aux visionnages par les destinataires	UE	Clients, prospects
4.19	Anthropic PBC	Claude AI pour faciliter les travaux de rédaction, d'analyse et de recherche	États-Unis	Clients, prospects
4.20	Functional Software, Inc. (Sentry)	Sentry	États-Unis	Clients, utilisateurs
4.21	Meta Platforms Ireland Limited	WhatsApp Business	L'UE et les États-Unis	Clients, prospects

Dans le cadre de l'analyse des erreurs, Sentry peut transmettre des données techniques telles que les adresses IP, les informations sur les appareils, les données du navigateur et le contexte des erreurs. Le traitement en dehors de la Suisse se limite aux messages d'erreur et de diagnostic liés aux services de streaming. Dans le cas de WhatsApp Business, les messages, les coordonnées et les métadonnées sont traités par Meta.

Chez Claude AI, aucune donnée client n'est saisie, conformément à nos directives internes. Certaines informations peuvent toutefois apparaître de manière fortuite, par exemple lorsqu'un e-mail comportant une signature est inséré.

Remarque concernant les terminaux de streaming. Dans le cadre de nos services de télévision et de streaming, certaines données relatives aux appareils, telles que l'identifiant de l'appareil, la version du logiciel et les données d'utilisation, peuvent être transmises au fabricant du terminal concerné, en fonction de la solution choisie. Les destinataires concrets de ces données sont communiqués au cas par cas dans le cadre du contrat de prestation correspondant.

Remarque concernant le traitement des données sur nos propres serveurs. Pour les produits mentionnés aux points 4.7 à 4.11, les données sont stockées, sauvegardées et traitées sur nos propres serveurs en Suisse. Les prestataires mentionnés fournissent uniquement le logiciel et n’ont en principe pas accès aux données à caractère personnel. Si nous ne parvenons pas à résoudre un dysfonctionnement et que l’intervention du fabricant est nécessaire en tant que troisième niveau d’assistance, un accès limité dans le temps et en termes de contenu peut s’avérer nécessaire. Un tel accès n’a lieu qu’après autorisation préalable du client ou de la cliente. Ce n’est que dans ce cas que les données sont transférées vers le site de stockage des données du prestataire.

Remarque concernant les traitements de données spécifiques aux clients. Dans le cadre d'accords individuels conclus avec les clients, d'autres traitements de données et destinataires peuvent s'ajouter à la liste ci-dessus. Les dispositions divergentes ou complémentaires relatives au traitement des données sont convenues au cas par cas avec chaque client dans le cadre du contrat de prestation correspondant ou d'un contrat de sous-traitance.

5. Lettres d'information et marketing direct

5.1 Clients existants

Nous nous réservons le droit d'informer de temps à autre, par e-mail ou par tout autre moyen, les clients ayant déjà eu recours à nos services de nos offres, à condition qu'ils ne s'y soient pas opposés. Le traitement de ces données est effectué à des fins de marketing direct. Les destinataires peuvent à tout moment s'opposer, sans frais supplémentaires, à l'utilisation de leur adresse e-mail ou d'autres données de communication à des fins publicitaires.

5.2 Inscription à la newsletter

Les personnes intéressées ont la possibilité de s'abonner gratuitement à une lettre d'information. Nous traitons les données fournies lors de l'inscription afin d'envoyer la lettre d'information. Le consentement peut être retiré à tout moment.

5.3 Analyse

Nous analysons les taux d'ouverture et de clic de nos newsletters afin de comprendre quels contenus sont pertinents pour nos destinataires. Cela nous permet d'améliorer notre marketing direct.

5.4 Service de marketing par e-mail

Pour l'envoi de la newsletter, nous utilisons un service proposé par HubSpot Germany GmbH. Ce prestataire traite les données à caractère personnel au sein de l'UE.

6. Réseaux sociaux

Nous sommes présents sur les réseaux sociaux afin d'y présenter notre organisation et nos prestations. Les opérateurs de ces réseaux traitent régulièrement les données de leurs utilisateurs à des fins publicitaires et établissent des profils d'utilisateurs à partir de leur comportement en ligne. Il n'est pas exclu que ces opérateurs recoupent ces informations avec d'autres données, et il se peut que les opérateurs ou leurs serveurs soient situés à l'étranger et y traitent les données. Lorsque les utilisateurs nous contactent via nos profils, nous traitons les données qui nous sont communiquées afin de répondre à leurs demandes.

Point	plateforme	exploitant
6.1	LinkedIn	LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande
6.2	X	X Corp., 1355 Market Street, bureau 900, San Francisco, CA 94103, États-Unis
6.3	Facebook	Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande
6.4	Instagram	Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande
6.5	YouTube	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
6.6	Xing	New Work SE, Dammtorstraße 29-32, 20354 Hambourg, Allemagne

7. Candidatures

Lorsque des personnes postulent à des postes vacants chez nous ou nous envoient une candidature spontanée, nous traitons leurs données dans le cadre de la procédure de recrutement. Il peut également arriver que nous contactions directement des candidats intéressants pour un poste. Dans ce cas, nous traitons les données de base, les coordonnées ainsi que d'autres données pouvant être pertinentes pour le poste concerné.

Les destinataires des données sont les prestataires de services mandatés dans le cadre de la procédure de candidature, ainsi que les fournisseurs des logiciels de gestion des candidatures ( Cloud) que nous utilisons. Les dossiers de candidature sont supprimés à l'issue de la procédure, sauf si un consentement a été donné pour une conservation à plus long terme. En cas de refus, la suppression intervient généralement dans un délai de 6 mois, sauf si des obligations légales de conservation s'y opposent.

Nous prions les candidats de ne pas mentionner, dans leur CV et leur lettre de motivation, leurs opinions politiques, leurs convictions religieuses ou toute autre information sensible de ce type. Ces informations ne sont pas nécessaires pour postuler.

8. Destinataires et sous-traitants

Les destinataires des données à caractère personnel sont les prestataires de services auxquels nous faisons appel, les fournisseurs du logiciel « Cloud » ainsi que d'autres entités externes. Le tableau ci-dessous répertorie les destinataires par lieu d'implantation. Cette liste n'est pas exhaustive.

8.1 Destinataires en Suisse : Skribble AG, bexio AG, KMU Trexpert AG, La Poste Suisse SA, TELAG AG, ainsi que Cloudian, VMware by Broadcom, Rubrik, Acronis et Scalstrm, sous forme de logiciels installés sur leurs propres serveurs en Suisse.

8.2 Destinataires dans l'UE. Microsoft Ireland Operations Limited, HubSpot Germany GmbH, Slack Technologies Limited, Atlassian Pty Ltd, LinkedIn Ireland, Meta Platforms Ireland, Google Ireland Limited, Weglot SAS, Ascio Technologies, ConvertCalculator, Loom, Inc. (traitement des données dans l'UE), New Work SE.

8.3 Destinataires aux États-Unis. Google LLC, Stripe Inc., Functional Software (Sentry), Defiant Inc. (Wordfence), Anthropic PBC, X Corp.

8.4 Destinataire au Royaume-Uni : Fyxer AI Limited.

8.5 Destinataires en Australie. Atlassian Pty Ltd, dont le siège social est situé en Australie ; les données sont traitées dans l'UE.

8.6 Destinataires légaux et administratifs. Les données à caractère personnel peuvent également être communiquées aux autorités, aux tribunaux, aux avocats ainsi qu’à l’organe de révision, dans la mesure où cela est prévu par la loi ou nécessaire à la défense de droits légaux.

9. Communication à l'étranger

Dans la mesure où nous transmettons des données à caractère personnel à des prestataires de services ou à d’autres tiers situés hors de Suisse, la sécurité des données est garantie, dans de nombreux cas, par les décisions d’adéquation du Conseil fédéral prises en vertu de l’article 16, alinéa 1, de la LPD. Le Conseil fédéral a constaté l’adéquation pour les États mentionnés à l’article 8, alinéa 1, de l’ORD, en liaison avec l’annexe 1.

9.1 UE. Décision d'adéquation en vigueur. Transfert notamment vers Microsoft, HubSpot, Slack, Google Ireland, LinkedIn, Meta, Weglot, Ascio, ConvertCalculator et Loom, ainsi que, en cas de recours au fabricant en tant que troisième niveau d'assistance après accord préalable du client, vers Scalstrm.

9.2 Royaume-Uni. Adéquation constatée. Transfert à Fyxer AI Limited.

9.3 États-Unis. Pas de décision générale d'adéquation. La sécurité est garantie par les clauses types de protection des données prévues à l’article 16, paragraphe 2, point d), de la loi sur la protection des données (LPD). Transfert vers Google LLC, Stripe, Sentry, Defiant, Anthropic et X Corp., ainsi que, en cas de recours au fabricant en tant que troisième niveau d’assistance après accord préalable du client, vers Cloudian, VMware by Broadcom et Rubrik.

9.4 Australie. Siège social d'Atlassian, traitement sur des serveurs situés dans l'UE, protection assurée par des clauses types de protection des données.

9.5 Localisation des données en Suisse. Les données essentielles sont traitées dans nos propres centres de données situés en Suisse, notamment pour les services mentionnés aux points 4.7 à 4.11.

10. Sécurité et conservation des données

10.1 Sécurité des données. Nous prenons les mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre tout accès non autorisé, toute perte, toute utilisation abusive ou toute destruction. Les TOM peuvent être consultées à l'adresse https://netstream.ch/tom/.

10.2 Conservation. Nous traitons les données à caractère personnel aussi longtemps que cela est nécessaire aux fins prévues ou qu’une obligation légale de conservation s’applique. Les délais de conservation légaux découlent notamment du CO et de la LTVA.

10.3 Suppression. Dès que la finalité du traitement n’a plus lieu d’être et qu’il n’existe plus d’obligations légales de conservation, les données à caractère personnel sont supprimées ou anonymisées. La suppression s’effectue conformément à une politique interne de suppression qui définit les délais et les responsabilités applicables.

11. Modifications et coordonnées

Nous nous réservons le droit de modifier la présente politique de confidentialité avec effet pour l'avenir. Une version à jour est disponible à tout moment sur notre site web. Pour toute question ou remarque, vous pouvez nous contacter aux coordonnées indiquées au point 1.1.