Mains tapant sur un clavier – illustration de la page des Conditions Générales de Vente (CGV) de myls.

Traitement des données

myls AG

Traitement des données et sous-traitants ultérieurs

myls AG · État au 1er octobre 2026

Ceci est une traduction. Seule la version allemande fait foi.

Le présent aperçu fait partie intégrante des CG de myls AG (ch. 12). Il décrit quelles données personnelles myls traite en tant que sous-traitant pour le compte de ses Clients, à quels sous-traitants ultérieurs myls fait appel à cet effet et comment les données sont protégées. Les revendeurs peuvent renvoyer à cette page dans leurs contrats avec les clients finaux.

myls informe les Clients par e-mail au moins 30 jours à l’avance de toute modification concernant les sous-traitants ultérieurs (ch. 12.6 CG). Questions relatives à la protection des données : datenschutz@myls.ch.

1. Traitement des données par produit

myls App

ThèmeDescription
Objet et finalitéGestion et synchronisation des données relatives aux sites et à l’entreprise, publication sur des plateformes tierces, gestion des avis et des médias sociaux, y compris des propositions de textes assistées par l’IA, analyses
Données personnellesNoms et coordonnées des personnes de contact et des collaborateurs figurant dans les fiches, avis, y compris le nom ou le profil de la personne qui rédige l’avis, publications, commentaires et interactions sur les médias sociaux, comptes d’utilisateurs et données de journalisation
Personnes concernéesClient et ses collaborateurs, personnes qui publient des avis ou des commentaires
DuréeDurée du contrat, puis effacement conformément au ch. 12.12 CG

myls Chatbot

ThèmeDescription
Objet et finalitéRéponse automatisée aux demandes des visiteurs du site web au moyen de l’IA, saisie de demandes de contact, d’offre, de réservation et de rendez-vous (flows), transmission aux systèmes du Client via des interfaces, analyse des conversations pour le Client
Données personnellesContenu des messages du chat, coordonnées fournies volontairement (p. ex. nom, e-mail, téléphone), demandes, indications relatives aux réservations et aux rendez-vous, données techniques (p. ex. adresse IP, horodatage, navigateur)
Personnes concernéesVisiteurs du site web du Client qui utilisent le chatbot
DuréeLes historiques de chat sont conservés pendant 12 mois au maximum et peuvent être consultés par le Client dans la vue d’analyse pendant cette période. Ils sont ensuite effacés automatiquement, au plus tard à la fin du contrat conformément au ch. 12.12 CG
Traitement par l’IALes messages sont traités via l’API d’un fournisseur d’IA (voir section 2). Les saisies ne sont pas utilisées pour l’entraînement de modèles d’IA.

Sites web et service de sites web

ThèmeDescription
Objet et finalitéCréation, hébergement, exploitation technique, mises à jour et sauvegarde de sites web, boîtes e-mail, formulaires de contact et fonctions de réservation
Données personnellesFichiers journaux du serveur (p. ex. adresse IP, date et heure, pages consultées), données de formulaires et de réservations, contenus des boîtes e-mail, comptes d’utilisateurs du site web
Personnes concernéesVisiteurs du site web, personnes qui communiquent avec le Client par formulaire ou par e-mail, collaborateurs du Client
DuréeDurée du contrat, fichiers journaux du serveur 30 jours au maximum, puis effacement conformément au ch. 12.12 CG

Pour tous les produits : support et suivi de la clientèle

Lorsque des Clients transmettent des données personnelles dans le cadre du support (p. ex. captures d’écran, demandes transférées), myls les traite dans son système de tickets et de gestion de la clientèle uniquement aux fins du traitement de la demande.

2. Sous-traitants ultérieurs

FournisseurSiègeFinalité / produitLieu du traitementGaranties
Google Cloud EMEA Ltd. (Google Cloud)Dublin, IrlandeHébergement et bases de données pour myls App, myls Chatbot et les sites web, e-mailmyls App : Suisse (Zurich) ; myls Chatbot, sites web et e-mail : BelgiqueSuisse/UE, niveau de protection des données adéquat ; accès éventuels de Google LLC (États-Unis) : DPF et clauses contractuelles types
SiteGround Spain S.L. (SiteGround)Madrid, EspagneHébergement de certains sites web (remplacement progressif en cours)Allemagne (Francfort)UE, niveau de protection des données adéquat
OpenAI Ireland Ltd.Dublin, IrlandeTraitement par l’IA pour myls Chatbot et myls App (API) ainsi que pour le support et les analyses internes (ChatGPT Business)UE / États-UnisClauses contractuelles types (Data Processing Addendum d’OpenAI) ; aucune utilisation pour l’entraînement ; conservation aux fins de surveillance des abus en règle générale pendant 30 jours au maximum, sous réserve d’obligations légales ; contenus enregistrés (p. ex. bases de connaissances) jusqu’à leur effacement par myls
BunnyWay d.o.o. (Bunny CDN)Ljubljana, SlovénieDiffusion de contenus (Content Delivery Network)Stockage dans l’UE ; diffusion via des sites répartis dans le monde entierUE, niveau de protection des données adéquat ; pour les sites situés hors de Suisse et de l’UE : clauses contractuelles types
Cloudinary Ltd. / Cloudinary Inc.Israël / États-UnisStockage et diffusion d’images (myls App, sites web)États-UnisCloudinary Inc. : certifiée DPF ; en outre clauses contractuelles types ; Israël : niveau de protection des données adéquat
Zoho Corporation B.V.Utrecht, Pays-BasGestion de la clientèle, tickets de support, facturation (tous les produits)Centre de données dans l’UE ; accès de support possibles depuis l’IndeClauses contractuelles types
Google Workspace (Google Cloud EMEA Ltd.)Dublin, IrlandeE-mail et documents de myls (tous les produits)UE / États-UnisDPF et clauses contractuelles types
Anthropic Ireland, Limited (Claude)Dublin, IrlandeDéveloppement de logiciels, support et analyses assistés par l’IA (tous les produits)États-Unis / UEClauses contractuelles types (Data Processing Addendum d’Anthropic) ; aucune utilisation pour l’entraînement
DeepL SECologne, AllemagneTraduction de contenus (sites web, myls App)UEUE, niveau de protection des données adéquat ; les textes sont effacés après la traduction (DeepL Pro)
Développeurs de logiciels indépendantsPakistanDéveloppement, maintenance et support de myls App (accès à distance)PakistanClauses contractuelles types

Les plateformes tierces auxquelles des contenus sont transmis sur instruction du Client (p. ex. profil d’établissement Google, Apple, Bing, Meta, annuaires) ne sont pas des sous-traitants ultérieurs de myls. Elles traitent les données sous leur propre responsabilité (ch. 6.1.2 CG).

3. Mesures techniques et organisationnelles (aperçu)

  • Chiffrement : transmission exclusivement chiffrée (TLS), chiffrement des données enregistrées et des sauvegardes (« at rest »)
  • Contrôle des accès : accès réservé aux collaborateurs et mandataires autorisés, authentification à deux facteurs pour les accès administratifs centraux (p. ex. gestion du cloud et des serveurs)
  • Hébergement : centres de données des fournisseurs susmentionnés disposant de certifications de sécurité reconnues (p. ex. ISO 27001)
  • Disponibilité : sauvegardes quotidiennes conservées pendant 14 jours, mises à jour de sécurité et du système
  • Organisation : engagement de confidentialité de tous les collaborateurs et mandataires, obligation contractuelle des sous-traitants ultérieurs, concept d’effacement après la fin du contrat
Rendez-vous