Déclaration de confidentialité

Ceci est une traduction. Seule la version allemande fait foi. Consulter la version allemande

TURILLO personal ag, Bachstrasse 8, 8280 Kreuzlingen

État au 20 octobre 2026

Par la présente déclaration de protection des données, nous, TURILLO personal ag, vous informons des données personnelles que nous traitons dans le cadre de notre activité d'agence de placement et de location de services (placement temporaire et fixe, try & hire, payrolling et administration du personnel) ainsi qu'en relation avec notre site web www.turillo-personal.ch, des finalités, de la manière et du lieu de ce traitement, ainsi que des droits dont disposent les personnes concernées.

D'autres informations sur la protection des données, déclarations de consentement ou conditions générales peuvent s'appliquer en complément à certaines activités.

1. Responsable et contact

Le responsable du traitement des données personnelles est :

TURILLO personal ag
Bachstrasse 8
8280 Kreuzlingen
Suisse
Téléphone : +41 71 672 75 85
E-mail : f.turillo@turillo-personal.ch

Veuillez adresser à cette adresse vos demandes relatives à la protection des données, y compris l'exercice des droits prévus au chiffre 12.

Représentant dans l'Union européenne au sens de l'art. 27 RGPD : VGS Datenschutzpartner GmbH, Am Kaiserkai 69, 20457 Hamburg, Allemagne, info@datenschutzpartner.eu. Les personnes se trouvant dans l'UE ou dans l'EEE ainsi que les autorités de contrôle peuvent également s'adresser à notre représentant pour toute question relative à la protection des données.

2. Bases juridiques

Nous traitons les données personnelles conformément à la loi fédérale sur la protection des données (LPD) et à l'ordonnance sur la protection des données (OPDo). En tant qu'agence privée de placement et de location de services autorisée, nous respectons en outre les dispositions particulières de la loi sur le service de l'emploi et la location de services (LSE) et de l'ordonnance sur le service de l'emploi et la location de services (OSE). En conséquence, nous ne traitons les données relatives aux demandeurs d'emploi et aux postes vacants que dans la mesure et aussi longtemps que cela est nécessaire au placement ou à la location de services, et en principe uniquement avec l'accord des personnes concernées.

Étant donné que nous nous adressons de manière ciblée à des demandeurs d'emploi dans l'Union européenne (UE) ou dans l'Espace économique européen (EEE), le règlement général sur la protection des données de l'UE (RGPD) s'applique en complément au traitement de leurs données personnelles. Dans ce cas, nous fondons le traitement sur les bases juridiques suivantes :

placement et location de services, y compris la transmission à des entreprises clientes et le vivier de talents : consentement (art. 6, par. 1, let. a, RGPD) ainsi que l'exécution de mesures précontractuelles et du contrat de placement ou de travail (art. 6, par. 1, let. b, RGPD) ;
matching assisté par l'intelligence artificielle (chiffre 5) : consentement (art. 6, par. 1, let. a, RGPD) ;
exécution des rapports de travail dans le cadre du travail temporaire, du try & hire et du payrolling : exécution du contrat (art. 6, par. 1, let. b, RGPD) et obligations légales, notamment en matière d'assurances sociales et de droit fiscal (art. 6, par. 1, let. c, RGPD) ; dans ce cadre, nous ne traitons des données sur la santé que sur la base de l'art. 9, par. 2, let. b, RGPD ;
communication avec les entreprises clientes et les partenaires commerciaux, exploitation et sécurité du site web ainsi que la constatation, l'exercice ou la défense de droits : intérêts légitimes (art. 6, par. 1, let. f, RGPD) ;
cookies non nécessaires : consentement (art. 6, par. 1, let. a, RGPD).

La communication de données de candidature n'est prescrite ni par la loi ni par un contrat. Sans ces données, nous ne pouvons toutefois pas vous placer. Le consentement au matching assisté par l'intelligence artificielle est facultatif ; sans celui-ci, votre candidature est traitée manuellement.

3. Données personnelles que nous traitons

Selon la situation, nous traitons notamment les catégories de données personnelles suivantes :

données de base et coordonnées (p. ex. nom, adresse, adresse e-mail, numéro de téléphone, date de naissance) ;
données de candidature et de qualification (p. ex. curriculum vitae, lettre de motivation, certificats de travail, diplômes et certificats, connaissances linguistiques, expérience professionnelle, disponibilité, prétentions salariales, mobilité et lieu de travail) ;
caractéristiques déduites de ces documents et résultats du matching (voir chiffre 5) ;
données issues de la relation de placement ou de mission (p. ex. état d'avancement du processus de candidature, communications, missions, temps de travail, données relatives au salaire, aux assurances sociales et à l'impôt à la source, autorisations de travail et de séjour ainsi qu'absences dans le cadre du travail temporaire et du payrolling) ;
données des personnes de contact de nos entreprises clientes et partenaires commerciaux ;
données techniques lors de la visite de notre site web (p. ex. adresse IP, informations sur le navigateur et l'appareil, date et heure de l'accès).

Nous collectons ces données en premier lieu auprès des personnes concernées elles-mêmes. Nous ne prenons des références qu'avec l'accord de la personne concernée. Dans la mesure où cela est autorisé, nous utilisons également des informations provenant de sources accessibles au public, par exemple de profils professionnels en ligne.

En principe, nous n'avons pas besoin de données personnelles sensibles (p. ex. informations sur la santé, la religion ou l'origine ethnique) pour le placement. Nous prions les candidats de ne fournir de telles informations et des photos que s'ils le souhaitent expressément. Si elles nous sont néanmoins transmises, par exemple dans des certificats de travail, nous ne les utilisons pas pour le matching. Dans le cadre d'un rapport de travail (travail temporaire, try & hire, payrolling), nous ne traitons de telles données que dans la mesure où cela est nécessaire à l'exécution du contrat de travail ou prescrit par la loi, par exemple des certificats médicaux pour le maintien du salaire ou des informations destinées aux assurances.

4. Candidats, demandeurs d'emploi et collaborateurs temporaires

Nous traitons les données des candidats et des demandeurs d'emploi afin d'évaluer leur aptitude pour des postes vacants, de leur proposer des postes appropriés, de les placer auprès d'entreprises clientes ou de leur louer leurs services et d'exécuter la relation de placement ou de mission.

Nous recueillons l'accord au traitement lors de l'inscription ou de la candidature. Avec cet accord, nous transmettons les dossiers de candidature aux entreprises clientes entrant en ligne de compte pour un poste concret. Sans accord, nous ne communiquons des données que dans la mesure où cela est autorisé par l'art. 19, al. 2, ou l'art. 47, al. 2, de l'ordonnance sur le service de l'emploi et la location de services, par exemple à un client en vue de la conclusion imminente d'un contrat ou sous une forme anonymisée ne permettant aucune déduction quant à l'identité.

Avec leur accord, nous intégrons les informations des candidats dans notre vivier de talents afin de pouvoir les prendre en considération lors de futurs postes vacants et de les informer de postes appropriés. Après un placement réussi ou après la révocation du mandat de placement, nous ne continuons à traiter les données qu'avec l'accord de la personne concernée, sous réserve des obligations légales de conservation.

Dans le cadre du travail temporaire, du try & hire et du payrolling, nous sommes l'employeur des collaborateurs concernés. Nous traitons leurs données dans la mesure où elles portent sur leurs aptitudes à remplir leur emploi ou sont nécessaires à l'exécution du contrat de travail (art. 328b CO), notamment pour la planification des missions, l'enregistrement du temps de travail, le décompte des salaires, les assurances sociales et l'impôt à la source. Nous communiquons à l'entreprise locataire de services les informations nécessaires à la mission. Dans le cadre du payrolling, nous recevons en règle générale les informations relatives à la personne concernée de l'entreprise cliente qui l'a sélectionnée.

Dans la mesure où nous sommes soumis à une convention collective de travail, nous communiquons aux organes paritaires d'exécution compétents les données nécessaires aux contrôles et à l'exécution.

Un accord donné peut être révoqué en tout temps avec effet pour l'avenir (voir chiffre 12).

5. Matching assisté par l'intelligence artificielle

Pour soutenir notre activité de placement, nous utilisons un outil qui évalue automatiquement les dossiers de candidature à l'aide de l'intelligence artificielle (IA). Il s'agit d'un profilage au sens du droit de la protection des données.

5.1 Ce qui est évalué et dans quel but

Le système évalue les documents remis, en particulier le curriculum vitae, les certificats de travail, les diplômes et les certificats. Il en déduit des caractéristiques pertinentes pour le placement, notamment la profession et la fonction, les qualifications et la formation, l'expérience professionnelle et les connaissances linguistiques. Nous utilisons les informations figurant dans le formulaire de candidature (p. ex. lieu de domicile, disponibilité, lieu de travail souhaité) pour la mise en correspondance sur notre plateforme en Suisse ; elles ne sont pas transmises au fournisseur d'IA. Sur cette base, le système met en correspondance les candidats et les postes vacants et établit un classement selon le degré de concordance. Le matching peut également être utilisé pour proposer de nouvelles missions appropriées à nos collaborateurs temporaires ; dans ce cas, nous n'évaluons que les données relatives à leurs aptitudes professionnelles.

Les documents sont transmis intégralement au fournisseur d'IA. Le système a toutefois pour instruction de ne pas évaluer les photos et les informations relatives à l'apparence, à la date de naissance et à l'âge, au sexe et à la nationalité, ni les données personnelles sensibles (p. ex. informations sur la santé, la religion ou l'origine ethnique). Ces informations ne sont pas utilisées pour le matching. Les candidatures qui nous parviennent par e-mail ou par une autre voie que le formulaire de candidature ne sont évaluées à l'aide de l'IA que si la personne concernée y a consenti.

5.2 La décision appartient à l'être humain

Le matching sert exclusivement à la préparation et au soutien. Les résultats sont des propositions. La prise de contact, la présentation à une entreprise cliente, un placement ou un refus sont toujours décidés par une collaboratrice ou un collaborateur de notre entreprise, après un examen personnel des documents. Les candidatures ne sont pas écartées ni refusées sur la seule base du résultat du matching.

5.3 Fournisseur d'IA utilisé

Pour l'évaluation, nous utilisons le service d'IA Claude. Notre partenaire contractuel est Anthropic Ireland, Limited, Dublin (Irlande) ; le traitement est effectué par Anthropic, PBC aux États-Unis. YMC AG, Kreuzlingen, qui exploite notre plateforme, met en place la connexion sur notre mandat. Le fournisseur traite les données exclusivement aux fins de la fourniture de l'évaluation. Il est contractuellement tenu de ne pas utiliser les données pour entraîner ou améliorer ses propres modèles d'IA. Il ne conserve les données transmises qu'aussi longtemps que nécessaire pour fournir l'évaluation et prévenir les abus, en règle générale 30 jours au maximum ; en cas de soupçon de violation de ses règles d'utilisation, il peut les conserver plus longtemps. Concernant le traitement aux États-Unis, voir chiffre 9.

5.4 Vos droits en matière de matching

Vous pouvez en tout temps demander quelles caractéristiques ont été déduites à votre sujet et selon quels critères le matching est effectué. Vous pouvez en outre nous faire savoir que vos documents ne doivent pas être évalués à l'aide de l'IA. Dans ce cas, nous traitons votre candidature exclusivement de manière manuelle ; il n'en résulte pour vous aucun désavantage. Vous pouvez en tout temps prendre position sur les résultats du matching.

6. Entreprises clientes et partenaires commerciaux

Nous traitons les données des personnes de contact de nos entreprises clientes et partenaires commerciaux ainsi que les informations relatives aux postes vacants afin d'accepter des mandats, de proposer des candidats appropriés, de conclure et d'exécuter des contrats et d'entretenir la relation d'affaires. Nous pouvons publier des postes vacants sur la plateforme job-room.ch du SECO.

7. Utilisation de notre site web

7.1 Fichiers journaux du serveur

Lors de chaque accès à notre site web, des informations techniques sont enregistrées, notamment l'adresse IP, la date et l'heure, la page consultée, le navigateur et le système d'exploitation ainsi que la page visitée précédemment. Nous avons besoin de ces informations pour mettre à disposition le site web de manière sûre et fiable. Elles sont effacées dès qu'elles ne sont plus nécessaires à ces fins.

7.2 Cookies

Nous utilisons uniquement des cookies techniquement nécessaires au fonctionnement et à la sécurité du site web (p. ex. pour la session et l'avis relatif aux cookies). Nous n'utilisons pas d'outils d'analyse ni de marketing. Google reCAPTCHA et Google Maps peuvent en outre placer des cookies de Google (chiffres 7.3 et 7.4). Les cookies peuvent être supprimés ou désactivés en tout temps dans les paramètres du navigateur ; sans cookies, il se peut que le site web ne soit pas entièrement disponible.

7.3 Google reCAPTCHA

Afin de protéger nos formulaires (candidature, saisie de postes vacants, connexion) contre les saisies abusives automatisées, nous utilisons Google reCAPTCHA de Google Ireland Limited ou de Google LLC (États-Unis). Dans ce cadre, l'adresse IP et des informations sur l'interaction avec le site web sont notamment transmises à Google. Google traite ces données en partie sous sa propre responsabilité ; la politique de confidentialité de Google s'applique en complément (policies.google.com/privacy).

7.4 Google Maps

Sur notre page relative à notre emplacement, nous intégrons des cartes de Google Maps. Lors du chargement de la carte, l'adresse IP est transmise à Google. Google traite ces données sous sa propre responsabilité ; la politique de confidentialité de Google s'applique en complément (policies.google.com/privacy).

8. Prestataires de services et autres destinataires

Nous faisons appel à des prestataires de services qui traitent des données personnelles sur notre mandat (sous-traitants). Ils sont contractuellement tenus de ne traiter les données que conformément à nos instructions et de prendre des mesures de sécurité appropriées. Nous faisons notamment appel à :

YMC AG, Kreuzlingen (Suisse) – exploitation, maintenance et développement de la plateforme de candidature ;
Infomaniak Network SA (Suisse) – hébergement de la plateforme ;
Akenes SA / Exoscale (Suisse) – sauvegarde des données ;
MailPace Ltd. (Royaume-Uni) – envoi des e-mails de la plateforme ;
Functional Software, Inc. / Sentry (États-Unis ; stockage des données dans l'UE) – journalisation technique des erreurs ;
Anthropic Ireland, Limited (Irlande) ou Anthropic, PBC (États-Unis) – matching assisté par l'intelligence artificielle (voir chiffre 5) ;
Google (voir chiffres 7.3 et 7.4) ;
fournisseurs de services de messagerie électronique, de bureautique et de visioconférence (p. ex. Microsoft, Google) ;
prestataires de services fiduciaires, de comptabilité salariale et d'assistance informatique.

Les autres destinataires sont les entreprises clientes et les entreprises locataires de services dans le cadre du chiffre 4, les assurances sociales et les assurances (p. ex. caisse de compensation AVS, caisse de pension, assurance-accidents et assurance d'indemnités journalières en cas de maladie), les autorités fiscales (impôt à la source), les organes paritaires d'exécution des conventions collectives de travail ainsi que d'autres autorités, dans la mesure où nous y sommes tenus par la loi ou par contrat, et en outre nos conseillers juridiques et fiduciaires.

9. Communication à l'étranger

Nous traitons en principe les données personnelles en Suisse. Certains prestataires de services traitent toutefois également des données à l'étranger, notamment au Royaume-Uni, dans l'EEE et aux États-Unis (voir chiffre 8).

Selon la décision du Conseil fédéral, le Royaume-Uni et les États de l'EEE disposent d'une protection adéquate des données. Pour les destinataires aux États-Unis, cela ne vaut que dans la mesure où ils sont certifiés selon le Swiss-U.S. Data Privacy Framework. Pour les autres destinataires aux États-Unis, nous garantissons une protection appropriée des données au moyen de clauses types de protection des données reconnues par le PFPDT et adaptées pour la Suisse. Cela concerne en particulier l'évaluation par Anthropic (chiffre 5), qui se fonde sur les clauses types de protection des données avec les adaptations pour la Suisse prévues dans le contrat de protection des données d'Anthropic. Vous pouvez obtenir une copie de ces garanties sur demande.

Pour les données personnelles provenant de l'UE ou de l'EEE, ce qui suit s'applique en complément : selon la décision d'adéquation de la Commission européenne, la Suisse dispose d'un niveau de protection des données adéquat. Pour le transfert vers les États-Unis, nous nous fondons sur l'EU-U.S. Data Privacy Framework, dans la mesure où le destinataire est certifié selon celui-ci, et à défaut sur les clauses contractuelles types de la Commission européenne.

Les autorités des États-Unis peuvent, dans certaines circonstances, accéder aux données qui y sont stockées sans que les personnes concernées disposent des mêmes voies de droit qu'en Suisse.

La communication de données de demandeurs d'emploi au-delà de la frontière nationale n'a lieu qu'avec leur accord (art. 19, al. 1, let. c, ou art. 47, al. 1, let. c, de l'ordonnance sur le service de l'emploi et la location de services).

10. Conservation et effacement

Nous ne conservons les données personnelles qu'aussi longtemps que cela est nécessaire à la finalité concernée ou que des obligations légales de conservation l'exigent. Il s'applique en particulier ce qui suit :

candidatures, y compris le vivier de talents : effacement au plus tard deux ans après la réception de la candidature, plus tôt en cas de révocation de l'accord ;
candidatures interrompues ou incomplètes : effacement après trois mois ;
dossiers de candidature de personnes ayant pris un emploi par notre intermédiaire : effacement douze mois après la prise d'emploi ;
données issues des relations de placement et de mission ainsi que documents commerciaux : conformément aux délais légaux de conservation, en règle générale dix ans ;
résultats du matching et caractéristiques déduites : en même temps que la candidature sous-jacente.
sauvegardes de données : effacement après 30 jours.

Les données qui ne sont plus nécessaires sont effacées ou anonymisées.

11. Sécurité des données

Nous-mêmes et nos prestataires de services prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la perte et l'utilisation abusive. Il s'agit notamment de la transmission chiffrée (TLS/HTTPS), de restrictions d'accès selon le principe du moindre privilège, de sauvegardes régulières des données ainsi que de la journalisation des accès au serveur web et des étapes de traitement des candidatures. Une sécurité absolue ne peut être garantie.

12. Droits des personnes concernées

Dans le cadre du droit de la protection des données applicable, les personnes concernées disposent notamment des droits suivants :

obtenir des renseignements sur le fait que nous traitons ou non des données personnelles les concernant et sur la nature de celles-ci, y compris les informations prévues à l'art. 25 LPD ;
obtenir la rectification des données inexactes et le complément des données incomplètes ;
obtenir l'effacement des données et s'opposer au traitement, en particulier à l'évaluation assistée par l'intelligence artificielle (chiffre 5.4) ;
révoquer en tout temps un accord ou un consentement donné, avec effet pour l'avenir ;
obtenir la remise ou la transmission des données qu'elles ont fournies dans un format électronique courant.

Pour exercer ces droits, une communication à l'adresse indiquée au chiffre 1 suffit. Nous devons vérifier l'identité de la personne qui présente la demande. Nous pouvons restreindre l'exercice de ces droits dans les limites prévues par la loi, par exemple lorsque des obligations légales de conservation ou des intérêts prépondérants de tiers s'y opposent.

Les personnes concernées peuvent en outre faire valoir leurs prétentions en justice ou déposer une dénonciation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) (www.edoeb.admin.ch).

Dans la mesure où le RGPD est applicable, vous disposez en outre des droits prévus aux art. 15 à 21 RGPD, notamment le droit d'accès, de rectification, d'effacement, de limitation du traitement et à la portabilité des données. Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, aux traitements que nous fondons sur des intérêts légitimes (art. 21 RGPD). Nous répondons en règle générale aux demandes dans un délai d'un mois. Vous pouvez en outre introduire une réclamation auprès d'une autorité de contrôle de la protection des données dans l'UE ou dans l'EEE, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a été commise (art. 77 RGPD).

13. Décisions individuelles automatisées

Nous ne prenons aucune décision qui serait fondée exclusivement sur un traitement automatisé et qui aurait des effets juridiques pour la personne concernée ou l'affecterait de manière significative (art. 21 LPD). Le matching assisté par l'intelligence artificielle selon le chiffre 5 soutient nos collaborateurs ; la décision est toujours prise par un être humain. Cela vaut également au sens de l'art. 22 RGPD.

14. Modifications

Nous pouvons adapter la présente déclaration de protection des données en tout temps. La version applicable est celle publiée sur notre site web au moment considéré.

Kreuzlingen, le 20 octobre 2026