Avis de Confidentialité

Le présent avis entre en vigueur le 12 juin 2025. Il est révisé périodiquement et au moins une fois par an afin de garantir sa conformité avec le Règlement général sur la protection des données et les exigences légales définies par la législation, le cas échéant. Il est applicable aux utilisateurs et aux cas suivants :

• Communications marketing
• Membres
• Centres de formation agréés IPAF
• Titulaires de licence IPAF et participants
• Reconnaissance faciale dans la formation en ligne
• Réservations d'événements
• Boutique en Ligne IPAF Suisse

Ce que nous entendons par données à caractère personnel

Dans le RGPD, les données à caractère personnel sont définies comme « toute information relative à une personne physique identifiée ou identifiable (ci-après la « personne concernée ») : est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale » (article 4 du RGPD)

Représentation des personnes concernées dans l'UE

L'IPAF étant soucieuse de veiller au respect de votre vie privée et de vos droits en tant que personne concernée, nous avons désigné Prighter Group et ses partenaires locaux comme notre délégué à la protection des données et votre interlocuteur privilégié.

Prighter vous offre un moyen simple d'exercer vos droits en matière de protection de la vie privée (par ex., demandes d'accès aux données personnelles ou leur suppression). Si vous souhaitez nous contacter par le biais de notre délégué Prighter ou faire usage de vos droits en tant que personne concernée, veuillez visiter le site suivant : https://prighter.com/q/16332056486

Communications marketing

Pourquoi nous collectons et traitons les données, et ce que nous collecterons

En vous inscrivant à notre liste de diffusion, vous consentez à ce que l'IPAF collecte les données à caractère personnel suivantes vous concernant :

• Nom
• Courriel
• Entreprise
• Intitulé du poste
• Pays
• Adresse IP (le cas échéant)

L'IPAF collecte ces informations pour vous fournir les communications marketing que vous avez demandées.

La possibilité vous sera toujours donnée, dans nos e-mails marketing, de vous désabonner ou de mettre à jour vos abonnements à tout moment. Vos données sont stockées et traitées par Click dans l'Union européenne. Nous ne transmettrons jamais vos coordonnées à des tiers, pas plus que nous ne vous enverrons des e-mails non pertinents. Vous continuerez à recevoir des e-mails transactionnels relatifs à la confirmation de vos réservations d'événements, vos factures et, le cas échéant, toute correspondance concernant votre adhésion/formation.

Site Web

Lorsque vous visitez notre site Web, nous pouvons collecter des informations limitées sur votre visite (telles que l'adresse IP et le type de navigateur) pour nous aider à améliorer nos services. Pour de plus amples informations sur les cookies que nous utilisons et pour gérer vos préférences, veuillez consulter notre Politique en matière de cookies et la bannière de consentement aux cookies qui s'affiche lors de votre première visite sur le site.

Vous pouvez mettre à jour vos préférences ou retirer votre consentement à tout moment en cliquant sur le lien des paramètres des cookies disponible sur notre site Web.

Membres

Pourquoi nous collectons et traitons les données, et ce que nous collecterons

Dans la mesure nécessaire à l'exécution de notre contrat (administration de l'adhésion) avec vous, l'IPAF collecte les informations suivantes vous concernant :

• Coordonnées (nom, courriel, numéro de téléphone, adresse, intitulé du poste)

Pour certains membres, cela inclura des informations qui n'entrent pas dans la classe des données à caractère personnel.

L'IPAF collecte ces informations afin d'honorer le contrat conclu avec vous. Pour toute préoccupation ou toute question concernant la collecte de données à caractère personnel, vous pouvez contacter le responsable de la confidentialité de l'IPAF par e-mail à l'adresse : privacy@ipaf.org.

Qui a accès aux données à caractère personnel

L'IPAF est responsable du traitement des données dans le cadre des informations identifiées ci-dessus. Afin de fournir aux utilisateurs/utilisatrices le niveau de service qui leur est dû et d'honorer le contrat conclu avec vous, les informations suivantes sont partagées avec certains tiers :

• Les informations de paiement sont traitées par des passerelles de paiement tierces. L'IPAF gère les informations de paiement de manière conforme à la norme PCI-DSS.
• L'IPAF fait appel à des sociétés externes de développement et d'assistance informatique basées au Royaume-Uni et dans l'EEE. Il peut arriver que des employés de ces sociétés aient accès à vos données à caractère personnel dans le cadre des services qu'ils fournissent à l'IPAF. Soumis à des contrats détaillant la manière dont ils traitent les données à caractère personnel, ces tiers ne peuvent pas utiliser vos informations à d'autres fins.
• Des auditeurs/auditrices indépendant·e·s peuvent être amené·e·s à consulter vos données à caractère personnel dans le cadre d'audits réalisés auprès des centres de formation, des instructeurs/instructrices et des dépôts de location. Soumis·es à des contrats détaillant la manière dont ils/elles traitent les données à caractère personnel, ces auditeurs/auditrices ne peuvent pas utiliser vos informations à d'autres fins.
• Les coordonnées des membres sont disponibles dans l'annuaire des membres sur le site Web de l'IPAF et dans les publications de l'IPAF, telles que les magazines et les rapports annuels. Tout membre qui ne souhaite pas que ses coordonnées soient partagées de cette manière doit contacter le responsable de la confidentialité.

Les données à caractère personnel sont soumises à un contrôle d'accès : l'accès est limité autant que possible aux personnes qui ont besoin de savoir. Les informations détenues par IPAF ne sont pas vendues à des tiers, mais peuvent être mises à la disposition de tiers par le biais d'une interface de programmation d'applications (API) pour le développement d'applications et de services (tels que des applications télématiques ou de gestion de site) qui utilisent les données détenues par l'IPAF. Cela pourrait inclure vos informations personnelles. Les données ne seront partagées qu'avec des tiers approuvés, qui doivent continuer à traiter vos données conformément aux politiques de l'IPAF. IPAF ne recourt pas au profilage ni à la prise de décision automatisée sur la base de données à caractère personnel. Cependant, les tiers utilisant l'API IPAF peuvent intégrer ces fonctions dans les applications qu'ils ont développées. Les applications tierces doivent obtenir de votre part, en tant qu'utilisateur/utilisatrice, un consentement spécifique avant de traiter vos données de cette manière. Pour obtenir des informations supplémentaires, veuillez contacter le responsable de la confidentialité.

Combien de temps sont conservées les données à caractère personnel

L'IPAF ne conservera pas les données à caractère personnel plus longtemps que nécessaire pour mener à bien le traitement légal. Certaines informations doivent être conservées plus longtemps en raison d'obligations légales et réglementaires.

Droits des personnes concernées

En tant que personne concernée, vous disposez de certains droits :

• Droit d'être informé·e
• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition
• Droit de ne pas faire l’objet d’un profilage ou d'une décision fondée sur un traitement automatisé

Centres de formation agréés IPAF

Pourquoi nous collectons et traitons les données, et ce que nous collecterons

L'IPAF collecte ces informations afin d'honorer le contrat (administration de la prestation de formation) conclu avec vous :

• Coordonnées (nom, courriel, numéro de téléphone, adresse, intitulé du poste)

Pour certains Centres de formation agréés IPAF, cela inclura des informations qui n'entrent pas dans la classe des données à caractère personnel.

Si ces informations ne sont pas fournies, l'IPAF ne sera pas en mesure d'honorer le contrat conclu avec vous. Pour toute préoccupation ou toute question concernant la collecte de données à caractère personnel, vous pouvez contacter privacy@ipaf.org.

En tant que Centre de formation agréé IPAF, vous agissez en tant que responsable indépendant du traitement des données à caractère personnel que vous collectez et traitez dans le cadre de la prestation de services de formation. Cela signifie que vous devez veiller à ce que les titulaires de licence et les participants aient pu prendre connaissance de votre propre avis de confidentialité au moment de la collecte des données.

Lorsque vous partagez des données à caractère personnel avec l'IPAF à des fins telles que l'inscription et la délivrance de licences, l'IPAF devient un responsable distinct et indépendant du traitement de ces informations. Vous devez également orienter les titulaires de licence et les participants vers la section correspondante du présent avis de confidentialité de l'IPAF, qui leur expliquera comment l'IPAF utilisera leurs données.

Qui a accès aux données à caractère personnel

L'IPAF est responsable du traitement des données dans le cadre des informations collectées directement et des informations partagées par les Centres de formation agréés IPAF à des fins d'inscription et de délivrance de licences. Afin de fournir aux utilisateurs/utilisatrices le niveau de service qui leur est dû et d'honorer le contrat conclu avec vous, l'IPAF partage les informations suivantes avec certains tiers :

• Les informations de paiement sont traitées par des passerelles de paiement tierces. L'IPAF gère les informations de paiement de manière conforme à la norme PCI-DSS.
• L'IPAF fait appel à des sociétés externes de développement et d'assistance informatique basées au Royaume-Uni et dans l'EEE. Il peut arriver que des employés de ces sociétés aient accès à vos données à caractère personnel dans le cadre des services qu'ils fournissent à l'IPAF. Soumis à des contrats détaillant la manière dont ils traitent les données à caractère personnel, ces tiers ne peuvent pas utiliser vos informations à d'autres fins.
• Des auditeurs/auditrices indépendant·e·s peuvent être amené·e·s à consulter vos données à caractère personnel dans le cadre d'audits réalisés auprès des centres de formation, des instructeurs/instructrices et des dépôts de location. Soumis·es à des contrats détaillant la manière dont ils/elles traitent les données à caractère personnel, ces auditeurs/auditrices ne peuvent pas utiliser vos informations à d'autres fins.

Les données à caractère personnel sont soumises à un contrôle d'accès : l'accès est limité autant que possible aux personnes qui ont besoin de savoir. Les informations détenues par l'IPAF ne sont ni vendues ni mises à disposition pour utilisation par d'autres entités.

L'IPAF ne procède à aucun profilage ni à aucune prise de décision automatisée sur la base de données à caractère personnel.

Combien de temps sont conservées les données à caractère personnel

L'IPAF ne conservera pas les données à caractère personnel plus longtemps que nécessaire pour mener à bien le traitement légal. Certaines informations doivent être conservées plus longtemps en raison d'obligations légales et réglementaires.

Droits des personnes concernées

En tant que personne concernée, vous disposez de certains droits :

• Droit d'être informé·e
• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition
• Droit de ne pas faire l’objet d’un profilage ou d'une décision fondée sur un traitement automatisé

Titulaires de licence IPAF et participants

Pourquoi nous collectons et traitons les données, et ce que nous collecterons

Dans la mesure nécessaire à l'exécution de notre contrat (administration de la formation) avec vous, l'IPAF collecte les informations suivantes vous concernant :

• Coordonnées (nom, courriel, numéro de téléphone, adresse, intitulé du poste)
• Date de naissance
• Photo
• Numéro d'assurance nationale (le cas échéant)
• Numéro de licence d'accès motorisé en hauteur IPAF

Si ces informations ne sont pas fournies, l'IPAF ne sera pas en mesure d'honorer le contrat conclu avec vous. Pour toute préoccupation ou toute question concernant la collecte de données à caractère personnel, vous pouvez contacter privacy@ipaf.org.

Numéro d'assurance national (facultatif – participants du Royaume-Uni uniquement)

Si vous postulez pour une licence IPAF au Royaume-Uni et que vous souhaitez faire figurer le logo CSCS sur votre carte PAL IPAF, vous devez fournir votre numéro d'assurance nationale pour une vérification unique auprès du Construction Industry Training Board (CITB) visant à confirmer que vous avez réussi le test Santé, sécurité et environnement (HS&E). À l'issue de cette vérification, votre numéro d'assurance nationale ne sera pas conservé par l'IPAF, mais le Centre de formation agréé IPAF pourra le conserver conformément à son propre avis de confidentialité.

Si vous ne souhaitez pas que le logo CSCS figure sur votre carte PAL, il n'est alors pas nécessaire de fournir votre numéro d'assurance nationale.

Qui a accès aux données à caractère personnel

L'IPAF est responsable du traitement des données dans le cadre des informations collectées directement et des informations partagées par les Centres de formation agréés IPAF à des fins d'inscription et de délivrance de licences.

Les Centres de formation agréés IPAF agissent en tant que responsables indépendants du traitement des données à caractère personnel qu'ils collectent et utilisent au sein de leurs propres entreprises (comme pour la gestion de la formation, la certification, la facturation et la communication). Il incombe à chaque Centre de formation agréé IPAF de mettre à disposition son propre avis de confidentialité couvrant ses activités de traitement.

Lorsque les Centres de formation agréés IPAF partagent des données avec l'IPAF à des fins d'inscription et de délivrance de licences, l'IPAF devient un responsable distinct et indépendant du traitement de ces données.

Pour faciliter l'administration de la formation ou les audits, l'IPAF peut partager avec le centre de formation d'origine les données pertinentes relatives au candidat ou au titulaire de la licence, y compris les informations de son compte IPAF ID lorsque les détails ont été fournis.

Afin de fournir aux utilisateurs/utilisatrices le niveau de service qui leur est dû et d'honorer le contrat conclu avec vous, l'IPAF partage certaines informations avec des tiers :

• Le centre de formation agréé IPAF où vous avez suivi votre formation conservera une copie des informations qu'il a collectées.
• Les informations de paiement sont traitées par des passerelles de paiement tierces.
• L'IPAF fait appel à des sociétés externes de développement et d'assistance informatique basées au Royaume-Uni et dans l'EEE. Il peut arriver que des employés de ces sociétés aient accès à vos données à caractère personnel dans le cadre des services qu'ils fournissent à l'IPAF. Soumis à des contrats détaillant la manière dont ils traitent les données à caractère personnel, ces tiers ne peuvent pas utiliser vos informations à d'autres fins.
• Le site Web de l'IPAF contient un outil de vérification qui permet à quiconque de rechercher un numéro de licence. La recherche du numéro de votre licence est susceptible de révéler des informations figurant sur celle-ci, notamment votre nom.
• Des auditeurs/auditrices indépendant·e·s peuvent être amené·e·s à consulter vos données à caractère personnel dans le cadre d'audits réalisés auprès des centres de formation, des instructeurs/instructrices et des dépôts de location. Soumis·es à des contrats détaillant la manière dont ils/elles traitent les données à caractère personnel, ces auditeurs/auditrices ne peuvent pas utiliser vos informations à d'autres fins.

Les données à caractère personnel sont soumises à un contrôle d'accès : l'accès est limité autant que possible aux personnes qui ont besoin de savoir. Les informations que l'IPAF détient ne sont ni vendues ni mises à disposition pour utilisation par d'autres entités.

L'IPAF ne procède à aucun profilage ni à aucune prise de décision automatisée sur la base de données à caractère personnel.

Combien de temps sont conservées les données à caractère personnel

L'IPAF ne conservera pas les données à caractère personnel plus longtemps que nécessaire pour mener à bien le traitement légal. Certaines informations doivent être conservées plus longtemps en raison d'obligations légales et réglementaires. Nous conserverons le nom et les coordonnées, la date de naissance, la photo et le numéro de la licence d'accès motorisé en hauteur IPAF pendant 6 ans. Après cette période, nous conserverons le nom, la date de naissance, la photo et la licence d'accès motorisé en hauteur IPAF.

Droits des personnes concernées

En tant que personne concernée, vous disposez de certains droits :

• Droit d'être informé·e
• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition
• Droit de ne pas faire l’objet d’un profilage ou d'une décision fondée sur un traitement automatisé

Partage de données pour les projets industriels

L'IPAF ne vend pas vos données à caractère personnel et ne les met pas à la disposition de tiers à des fins de marketing. Nous ne partageons des données limitées, anonymisées ou pseudonymisées avec des tiers que lorsque cela est nécessaire pour soutenir des initiatives à l'échelle du secteur. Dans ces cas, les données sont traitées afin de fournir des informations agrégées qui contribuent à améliorer la planification des effectifs, la formation et la sécurité dans le secteur. Ces données partagées ne seront pas utilisées pour vous identifier en tant qu'individu.

RECONNAISSANCE FACIALE DANS LA FORMATION EN LIGNE

Pour certains cours de la formation en ligne, l'IPAF utilise la technologie de reconnaissance faciale comme une aide à la vérification de l'identité des apprenants inscrits. Ceci vise à garantir l'intégrité de nos formations et à confirmer que seuls les participants inscrits suivent la formation.

La formation en ligne de l'IPAF est dispensée via un LMS (système de gestion de formation) tiers, fourni par Sponge Group Limited. Le LMS utilise Amazon Rekognition, un service exploité par Amazon Web Services (AWS), pour effectuer des contrôles par reconnaissance faciale. Cette technologie capture une image en direct via la webcam de l'apprenant et la compare à des images précédentes prises au cours de la session, à la seule fin de vérification de son identité.

Les images faciales sont cryptées et stockées de manière sécurisée au sein de l'Union européenne, à l'aide des centres de données AWS.

Nous traitons ces données sur la base de votre consentement, de la nécessité d'exécuter le contrat conclu avec vous (fournir une formation en ligne certifiée) et de l'intérêt légitime de l'IPAF à protéger l'intégrité de ses programmes de formation et de certification.

Nous ne transmettons ces images à aucune autre partie que les prestataires tiers mentionnés ici (Sponge Group Limited et Amazon Web Services), et ce, uniquement dans le but de faciliter la prestation de nos services. Ces prestataires sont soumis à des accords de protection des données et ne peuvent pas utiliser les données à d'autres fins.

L'utilisation de la reconnaissance faciale est limitée à des cours spécifiques de la formation en ligne. Lorsqu'elle est requise, les apprenants en sont informés au préalable. Pour les personnes qui ne sont pas en mesure d'utiliser une webcam pour la vérification ou qui ne veulent pas le faire, des alternatives sont disponibles par l'intermédiaire des centres de formation agréés IPAF.

Pour plus d'informations sur la façon dont Sponge et Amazon Web Services traitent les données à caractère personnel, veuillez consulter :

• Politique de confidentialité de Sponge 
• FAQ d'AWS sur la confidentialité des données 

Pour toute question ou préoccupation à propos de cette fonction, veuillez nous contacter à l'adresse privacy@ipaf.org. 

RÉSERVATIONS D'ÉVÉNEMENTS

Lorsque vous vous inscrivez pour assister à un événement IPAF, nous collectons et traitons vos données à caractère personnel aux fins de gérer votre réservation, de fournir des communications liées à l'événement et, le cas échéant, de gérer le paiement. Parmi les informations que nous collectons figurent généralement votre nom, vos coordonnées, votre organisation (le cas échéant), ainsi que toutes les préférences ou exigences que vous pourriez soumettre.

Si l'événement nécessite un paiement, les transactions sont traitées de manière sécurisée par notre prestataire de paiement, Stripe Payments Europe, Ltd (« Stripe »). Stripe agit en tant que notre sous-traitant du traitement des données, et ce n'est que conformément à nos instructions et aux lois applicables en matière de protection des données que vos informations sont alors traitées. L'IPAF ne stocke aucune information relative à votre carte de paiement.

Vous pouvez trouver plus d'informations sur la manière dont Stripe traite les données dans sa Politique de confidentialité.

Réservation au nom d'autres personnes

Si vous vous inscrivez au nom d'autres personnes, vous devez vous assurer que vous êtes habilité·e à fournir leurs données à caractère personnel à l'IPAF. Ces personnes doivent également être informées du présent avis de confidentialité et de la manière dont nous utiliserons leurs informations. Le cas échéant, nous pouvons contacter directement les participants pour confirmer leur inscription ou fournir des informations essentielles sur l'événement.

BOUTIQUE EN LIGNE IPAF SUISSE

Si vous passez une commande via la boutique en ligne IPAF Suisse (www.ipafshop.ch), nous collectons les données à caractère personnel nécessaires pour traiter votre achat et livrer les marchandises commandées. Cela peut inclure votre nom, votre adresse de livraison, votre adresse e-mail et les détails de votre commande.

Les commandes passées via la boutique en ligne suisse sont exécutées par notre partenaire, Sulser Group AG, un prestataire suisse spécialisé dans l'impression et la logistique. Pour exécuter votre commande, c'est par e-mail que l'IPAF transmet de manière sécurisée les informations relatives à votre commande à Sulser. Sulser traite ces données à la seule fin de produire et d'expédier les matériels demandés en notre nom. Cette entreprise n'utilise pas vos données à caractère personnel à d'autres fins et est contractuellement tenue de respecter les exigences en matière de protection des données conformément à la législation en vigueur.

Vos données à caractère personnel ne sont conservées que pendant la durée nécessaire à l'exécution de votre commande, et au respect des obligations légales ou comptables. Pour toute question sur la manière dont vos données sont traitées dans le cadre de la boutique en ligne suisse, veuillez contacter privacy@ipaf.org.

SUPPORT CLIENT ET CANAUX DE CONTACT

Si vous contactez l'IPAF pour obtenir de l'aide ou une assistance (par ex., via le site Web de l'IPAF, le portail IPAF, l'application ePAL, la plateforme d'apprentissage en ligne ou le centre d'aide), nous pouvons collecter votre nom, vos coordonnées, votre ID IPAF ou votre numéro de licence, votre langue préférée, votre date de naissance et les détails de votre demande. Des informations techniques telles que le type d'appareil ou les données système peuvent également être collectées afin d'aider à résoudre le problème.

Ces informations sont utilisées pour vérifier votre identité, gérer votre demande et y répondre, ainsi que pour tenir un registre des demandes d'assistance. Les demandes d'assistance sont traitées par des systèmes tiers sous contrat, soumis à des accords stricts en matière de protection des données.

Le contact avec le support client peut se faire par téléphone, par e-mail ou par chat en ligne :

• Téléphone : les appels vers les numéros principaux de l'IPAF sont consignés sous le numéro de téléphone de l'appelant, et peuvent être enregistrés, transcrits et résumés au moyen d'outils d'IA.
• E-mail : les messages envoyés à info@ipaf.org sont consignés sous l'adresse e-mail de l'expéditeur et résumés automatiquement.
• Chat en ligne : le chat en ligne sur nos sites Web et portails collecte le nom et l'adresse e-mail pour permettre un suivi. Les conversations peuvent également être transcrites et résumées.

Nous pouvons relier des informations provenant de plusieurs canaux de contact afin de constituer un profil client unifié. Cela nous aide à répondre plus efficacement et à améliorer votre expérience. Les données associées peuvent inclure les coordonnées, l'intitulé du poste, l'organisation et la localisation.

Toutes les données à caractère personnel sont conservées de manière sécurisée et ne sont accessibles qu'au personnel autorisé. Les enregistrements des appels sont conservés pendant une durée maximale de 12 mois. Les transcriptions des messages sont conservées pendant 180 jours.

Les enregistrements des prises de contact sont conservés pendant 12 mois à compter de la dernière interaction, sauf si une période plus longue est requise par des obligations légales ou contractuelles.

Sous-traitants tiers

Afin de soutenir nos services, l'IPAF fait appel à des sous-traitants tiers sélectionnés qui traitent les données à caractère personnel en notre nom. Ces sous-traitants opèrent dans le cadre d'accords contractuels stricts afin de garantir le respect de la protection des données.

Remarque : les mesures de sécurité spécifiques mises en œuvre par chaque sous-traitant peuvent varier. L'IPAF veille à ce que tous les sous-traitants respectent les normes applicables en matière de protection des données.

Pour plus d'informations sur l'un de ces sous-traitants ou sur la manière dont vos données sont gérées, veuillez nous contacter à privacy@ipaf.org.