Datenschutzerklärung

La présente déclaration de protection des données vous informe de la manière dont Schweizer Finanzzentrum GmbH (ci-après «SFZ», «nous» ou «notre») traite des données personnelles dans le cadre de l'exploitation de ce site Internet et de la fourniture de nos prestations. Elle se fonde sur la loi fédérale suisse révisée sur la protection des données (nLPD) ainsi que sur l'ordonnance sur la protection des données (OPDo). Dans la mesure où nous traitons des données personnelles de personnes se trouvant dans l'Union européenne et où le règlement général sur la protection des données (RGPD) est applicable, les indications du chiffre 14 s'appliquent à titre complémentaire. Lorsque des passages sont marqués ci-après par [Espace réservé], les indications concernées doivent être complétées ou confirmées par la mandante avant la publication. Il s'agit d'un PROJET fondé sur le plan technique; un examen juridique définitif par un avocat avant la mise en ligne est impératif.

1. Responsable du traitement et contact (point de contact en matière de protection des données)

Le responsable du traitement de données personnelles au sens de la nLPD est:

Schweizer Finanzzentrum GmbH

Moosstrasse 64, 3126 Kaufdorf, canton de Berne, Suisse

Numéro d'identification des entreprises (IDE): [Espace réservé: CHE-xxx.xxx.xxx, inscrite au registre du commerce du canton de Berne - à confirmer]

Personnes autorisées à représenter: Christian Zwahlen et Stefan Jaggy

Courriel: info@schweizerfinanzzentrum.ch [Espace réservé: actuellement éventuellement encore une adresse gmx - l'adresse productive est à confirmer par le client]

Téléphone: +41 79 706 10 52 (Christian Zwahlen) / +41 78 730 49 34 (Stefan Jaggy)

Site Internet: www.schweizerfinanzzentrum.ch

Pour toute demande relative à la protection des données, notamment pour l'exercice de vos droits en tant que personne concernée (chiffre 13), veuillez vous adresser à l'adresse de contact ci-dessus avec la mention «Protection des données».

SFZ n'est pas soumise à une obligation légale de désigner un conseiller ou une conseillère à la protection des données selon la nLPD; si une telle fonction est désignée à titre volontaire, elle doit être indiquée ici [Espace réservé: point de contact facultatif du conseiller à la protection des données].

SFZ ayant son siège en Suisse, la désignation d'un représentant dans l'UE selon l'art. 14 nLPD respectivement l'art. 27 RGPD n'est requise qu'à certaines conditions. [Espace réservé: examiner si, en raison d'un rapport régulier avec une clientèle de l'UE, un représentant dans l'UE/l'EEE doit être désigné; le cas échéant, insérer les coordonnées de contact.]

2. Principes et champ d'application

Nous traitons les données personnelles selon les principes de la bonne foi, de la licéité, de la proportionnalité, de la finalité ainsi que de l'exactitude et de la sécurité des données (art. 6 et art. 8 nLPD). Les données personnelles sont toutes les informations concernant une personne physique identifiée ou identifiable.

La présente déclaration de protection des données s'applique au traitement de données personnelles en lien avec la visite et l'utilisation de ce site Internet ainsi qu'à la prise de contact par les canaux proposés ici. Pour le traitement de données de clients dans le cadre d'un mandat concret, les indications de la convention individuelle ainsi que les conditions générales s'appliquent à titre complémentaire.

Si des liens vers des sites Internet de tiers sont proposés sur ce site, leur traitement des données se situe en dehors de notre domaine de responsabilité; les déclarations de protection des données des exploitants respectifs font foi.

Contrairement au RGPD, la nLPD n'exige pas, de manière générale, de justification particulière («base juridique») pour le traitement de données personnelles par des personnes privées. Dans la mesure où nous mentionnons néanmoins ci-après des bases juridiques respectivement des motifs justificatifs, cela sert à la transparence et à l'exécution complémentaire du RGPD pour la clientèle de l'UE (chiffre 14). Pour le traitement de données personnelles nécessaire à l'amorce, à la conclusion et à l'exécution d'un mandat, aucun consentement distinct n'est requis selon la nLPD; nous ne recueillons un consentement que lorsque la loi l'exige (en particulier la newsletter et les cookies/analyses web non strictement nécessaires).

3. Catégories de données traitées, finalités et bases juridiques (vue d'ensemble)

Selon l'utilisation de notre site Internet et de nos prestations, nous traitons en particulier les catégories suivantes de données personnelles: données techniques et fichiers journaux du serveur (chiffre 4); données provenant du formulaire de contact ainsi que de la prise de contact par courriel ou par téléphone (chiffre 6); données d'inscription et d'envoi en lien avec notre newsletter (chiffre 7); le cas échéant, données d'utilisation et d'analyse en cas d'analyse web activée et de consentement existant (chiffre 8); ainsi que - dans le cadre d'un mandat et en particulier dans l'espace client protégé (chiffre 10) - des données de base, contractuelles, financières, de prévoyance et d'assurance.

Nous traitons ces données pour la mise à disposition et la garantie de l'exploitation technique du site Internet, pour répondre aux demandes, pour l'amorce, la conclusion et l'exécution de relations de mandat, pour l'exécution d'obligations légales et prudentielles (en particulier selon le CO, la LSFin et la LSA), pour la sauvegarde de nos intérêts légitimes (p. ex. sécurité, défense contre les abus, possibilité de preuve) ainsi que - dans la mesure où cela est pertinent - sur la base de votre consentement (newsletter, analyse web facultative).

Dans la mesure où le RGPD est applicable, nous fondons le traitement en particulier sur l'art. 6 par. 1 let. b RGPD (contrat/mesures précontractuelles), let. c (obligation légale), let. f (intérêts légitimes) ainsi que let. a (consentement). Pour la newsletter et les cookies/outils d'analyse non strictement nécessaires, le consentement fait foi.

Dans la mesure où nous traitons des données personnelles sensibles (art. 5 let. c nLPD, p. ex. données de santé ou d'aide sociale dans le cadre de clarifications en matière d'assurance ou de prévoyance), cela n'a lieu que si cela est nécessaire à la prestation convenue et sous des mesures de protection renforcées.

4. Hébergement et fichiers journaux du serveur

Notre site Internet est hébergé et exploité auprès d'un prestataire spécialisé (voir chiffre 9: Vercel Inc.). À chaque accès au site Internet, le serveur enregistre automatiquement des données et les conserve temporairement dans ce que l'on appelle les fichiers journaux du serveur.

Sont notamment enregistrés: l'adresse IP de l'appareil accédant, la date et l'heure de l'accès, le fichier respectivement la page consultée, le code d'état HTTP, le volume de données transmis, la page précédemment visitée (référent) ainsi que des indications relatives au navigateur et au système d'exploitation.

La finalité de ce traitement est la mise à disposition technique et la stabilité du site Internet, la garantie de la sécurité des données, la détection et la défense contre les abus et les attaques ainsi que l'analyse des erreurs. La base juridique est notre intérêt légitime prépondérant à une exploitation sûre et sans perturbation du site Internet (pour la clientèle de l'UE: art. 6 par. 1 let. f RGPD).

Les fichiers journaux ne sont conservés qu'aussi longtemps que cela est nécessaire aux finalités mentionnées, puis sont supprimés. [Espace réservé: insérer la durée de conservation concrète des fichiers journaux du serveur, p. ex. 30 à 90 jours - à fixer de manière contraignante avant la publication.]

5. Cookies et consentement

Les cookies sont de petits fichiers texte qui sont enregistrés sur votre appareil terminal. Nous distinguons entre les cookies techniquement nécessaires, qui sont indispensables à l'exploitation et à la sécurité du site Internet (p. ex. pour garantir le bon fonctionnement du formulaire de contact et de la protection contre le spam), et les cookies non strictement nécessaires respectivement les technologies comparables (p. ex. pour l'analyse web).

Nous utilisons les cookies techniquement nécessaires sans consentement distinct, en nous fondant sur notre intérêt légitime à une exploitation sûre du site Internet. Vous pouvez restreindre ou empêcher la pose de cookies dans les paramètres de votre navigateur; cela peut altérer le bon fonctionnement du site Internet.

Nous n'utilisons les cookies et technologies non strictement nécessaires (en particulier à des fins d'analyse/de statistique, chiffre 8) que si et dans la mesure où vous y avez préalablement consenti. Tant qu'aucun mécanisme de consentement (gestion du consentement) n'est en place, aucun cookie non strictement nécessaire n'est posé et aucune analyse web n'a lieu. [Espace réservé: si une bannière de cookies/de consentement (gestion du consentement) est mise en place, la décrire ici - outil utilisé, catégories, possibilité de révocation - et garantir que les cookies non nécessaires ne sont posés qu'après consentement.]

Vous pouvez révoquer en tout temps un consentement accordé avec effet pour l'avenir, notamment via les paramètres de l'outil de consentement ou par adaptation des paramètres de votre navigateur. La licéité du traitement effectué jusqu'à la révocation n'en est pas affectée.

6. Formulaire de contact ainsi que prise de contact par courriel et par téléphone

Lorsque vous utilisez notre formulaire de contact ou que vous nous contactez par courriel respectivement par téléphone, nous traitons les indications que vous transmettez (en particulier le nom, les coordonnées telles que l'adresse de courriel et le cas échéant le numéro de téléphone ainsi que le contenu de votre demande), afin de traiter votre demande et d'entrer en contact avec vous.

Afin de prévenir le spam et les transmissions abusives, le formulaire de contact est protégé par le service Cloudflare Turnstile (voir chiffre 9). À cette occasion, des informations techniques (p. ex. adresse IP, indications relatives au navigateur, données d'interaction) sont transmises à Cloudflare et analysées afin de distinguer entre les utilisateurs humains et les accès automatisés. La base juridique est notre intérêt légitime à la sécurité et au bon fonctionnement du formulaire (pour la clientèle de l'UE: art. 6 par. 1 let. f RGPD).

Le traitement des données transmises via le formulaire ou par courriel/téléphone a lieu pour répondre à votre demande et le cas échéant pour l'amorce d'une relation contractuelle (pour la clientèle de l'UE: art. 6 par. 1 let. b RGPD respectivement let. f RGPD).

Nous conservons ces données aussi longtemps que cela est nécessaire au traitement de votre demande et à une éventuelle correspondance subséquente, puis les supprimons, pour autant qu'aucune obligation légale de conservation ne s'y oppose. [Espace réservé: insérer la durée de conservation concrète des demandes de contact - à fixer de manière contraignante avant la publication.]

7. Newsletter (double opt-in)

Si vous vous abonnez à notre newsletter, nous traitons les données indiquées à cet effet (en particulier votre adresse de courriel et le cas échéant votre nom) afin d'envoyer la newsletter contenant des informations sur nos prestations.

L'inscription s'effectue selon la procédure de double opt-in: après votre inscription, nous vous envoyons un courriel comportant un lien de confirmation. Ce n'est qu'après confirmation au moyen de ce lien que nous vous intégrons à la liste de diffusion. Nous nous assurons ainsi que l'inscription provient effectivement du titulaire de l'adresse de courriel indiquée. À des fins de preuve, nous consignons l'inscription, la confirmation et l'envoi (y compris le moment et l'adresse IP).

La base juridique de l'envoi de la newsletter est votre consentement (pour la clientèle de l'UE: art. 6 par. 1 let. a RGPD). Vous pouvez révoquer ce consentement en tout temps avec effet pour l'avenir, notamment via le lien de désinscription figurant dans chaque newsletter ou par communication à l'adresse mentionnée au chiffre 1. Après la désinscription, vos données sont retirées de la liste de diffusion; les données de preuve relatives au consentement accordé peuvent être conservées plus longtemps dans le cadre des obligations légales.

Pour l'envoi de la newsletter ainsi que pour les courriels transactionnels et de contact, nous recourons au service Brevo (Sendinblue SAS, France) en qualité de sous-traitant (voir chiffre 9). À cette occasion, les données nécessaires à l'envoi sont traitées sur des serveurs du prestataire situés dans l'UE.

8. Analyse web et gestionnaire de balises (uniquement avec consentement)

Afin de concevoir notre site Internet en fonction des besoins et de l'améliorer en continu, nous pouvons recourir à des outils d'analyse web et à un service de gestion de balises. Un tel recours n'a lieu - pour autant qu'il soit activé - qu'exclusivement sur la base de votre consentement préalable (consent).

Si et tant que vous n'accordez pas de consentement, aucune analyse correspondante n'a lieu et aucun cookie non nécessaire à cet effet n'est posé. La base juridique est votre consentement (pour la clientèle de l'UE: art. 6 par. 1 let. a RGPD), que vous pouvez révoquer en tout temps avec effet pour l'avenir.

Dans la présente version, aucune analyse web et aucun service de gestion de balises ne sont utilisés sur ce site Internet; en conséquence, aucun cookie d'analyse n'est posé. [Espace réservé: ce chiffre est conditionnel. Si Google Tag Manager et/ou un service d'analyse (p. ex. Google Analytics) sont effectivement utilisés, il convient de décrire ici - avant l'activation et uniquement conjointement avec un outil de gestion du consentement fonctionnel - le service concret, le prestataire (Google), la finalité du traitement, les données collectées, un éventuel profilage/mesure d'audience, la durée de conservation ainsi que la communication à l'étranger (États-Unis) avec les garanties appropriées. Si aucun service d'analyse n'est utilisé, le présent paragraphe reste déterminant.]

Nous n'utilisons pas d'outils d'analyse pour prendre à votre sujet des décisions individuelles automatisées entraînant des conséquences juridiques. Un éventuel profilage à des fins statistiques n'a lieu que dans le cadre du consentement accordé.

9. Sous-traitants et services utilisés (avec lieu de localisation et communication à l'étranger)

Pour la fourniture de nos prestations, nous faisons appel à des prestataires soigneusement sélectionnés en qualité de sous-traitants (art. 9 nLPD). Ceux-ci traitent les données personnelles exclusivement selon nos instructions et sur la base de contrats de sous-traitance correspondants, qui prévoient des mesures de sécurité techniques et organisationnelles appropriées. Dans la mesure où des données personnelles sont communiquées à l'étranger, nous garantissons une protection adéquate selon les art. 16 s. nLPD - soit parce que l'État concerné dispose d'une protection des données adéquate reconnue par le Conseil fédéral, soit au moyen de garanties appropriées (en particulier des clauses contractuelles types, le cas échéant complétées par des mesures de protection supplémentaires).

Vercel Inc. (siège aux États-Unis): hébergement et exploitation du site Internet public. La diffusion s'effectue, selon notre configuration, via une région de l'UE (Francfort, «fra1»). Une communication vers les États-Unis ne peut toutefois pas être exclue; elle a lieu sur la base de garanties appropriées (clauses contractuelles types) respectivement sur la base d'une décision d'adéquation applicable. [Espace réservé: confirmer de manière contraignante l'état actuel du cadre de protection des données suisse respectivement UE-États-Unis (Swiss-US/EU-US Data Privacy Framework) et les garanties convenues.]

Brevo / Sendinblue SAS (siège en France, UE): envoi de la newsletter (double opt-in) ainsi que de courriels transactionnels et de contact. Traitement sur des serveurs situés dans l'UE; la France dispose d'une protection des données adéquate reconnue.

Cloudflare, Inc. (siège aux États-Unis): protection contre le spam et les abus dans le formulaire de contact (Turnstile). Une communication vers les États-Unis a lieu sur la base de garanties appropriées (clauses contractuelles types) respectivement sur la base d'une décision d'adéquation applicable. [Espace réservé: confirmer de manière contraignante l'état du Data Privacy Framework et les garanties convenues.]

Akenes SA / Exoscale (siège en Suisse, zone de centre de données de Zurich; exploité avec Aiven): base de données et stockage d'objets pour l'espace client interne (phase 2, données de clients). Le lieu de localisation des données se situe en Suisse; aucune communication à l'étranger des données de clients stockées dans l'espace client n'a lieu dans le cadre de cette conservation des données.

Google (Tag Manager / analyse web): uniquement s'il est activé et exclusivement après votre consentement (voir chiffre 8). Non utilisé dans la présente version. En cas d'utilisation ultérieure éventuelle, une communication vers les États-Unis peut avoir lieu, sur la base de garanties appropriées. [Espace réservé: confirmer l'utilisation, le service prestataire et les garanties ou laisser le chiffre comme 'non utilisé'.]

Par ailleurs, des données personnelles sont communiquées à des tiers dans la mesure où cela est nécessaire à la fourniture des prestations convenues (p. ex. à des fournisseurs de produits et d'assurances dans le cadre de l'intermédiation) ou dans la mesure où nous y sommes tenus légalement, sur le plan prudentiel ou par une autorité/un tribunal.

[Espace réservé: vérifier l'exhaustivité et l'actualité de la liste des sous-traitants et des services avant la mise en ligne; confirmer en particulier d'éventuels autres services, un outil de gestion du consentement ainsi que les garanties/bases contractuelles respectivement à jour.]

10. Espace client protégé (localisation des données en Suisse, chiffrement)

Pour les clientes et clients existants, un espace client protégé et à accès restreint est prévu - dans le cadre de la phase 2. Les données de clients traitées à cet endroit (en particulier les données de base, contractuelles, financières, de prévoyance et d'assurance) sont stockées sur une infrastructure dont le lieu de localisation des données se situe en Suisse (Akenes SA / Exoscale, zone de Zurich; voir chiffre 9).

L'accès est protégé par des mécanismes d'authentification appropriés; la transmission s'effectue de manière chiffrée (chiffrement du transport), et les données stockées sont protégées par des mesures techniques et organisationnelles appropriées (voir chiffre 11). [Espace réservé: confirmer avant la mise en service les mesures de protection concrètes de l'espace client - p. ex. chiffrement au repos, concept d'accès et de rôles, journalisation.]

Les données traitées dans l'espace client servent à la gestion et à l'exécution du mandat concerné. Les détails du traitement ressortent de la convention individuelle. Cet espace client est en cours de préparation; jusqu'à sa mise en service, aucun traitement de données correspondant n'a lieu ici. [Espace réservé: confirmer l'état/la disponibilité de l'espace client.]

11. Sécurité des données (art. 8 nLPD)

Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles que nous traitons contre tout accès non autorisé, perte, modification, destruction ainsi que communication non autorisée, et afin de garantir une sécurité des données adaptée au risque (art. 8 nLPD, art. 1 ss OPDo).

Parmi ces mesures figurent en particulier le chiffrement du transport lors des échanges de données avec le site Internet (TLS/HTTPS), les restrictions d'accès selon le principe de l'autorisation minimale, la sélection soigneuse et l'engagement contractuel des sous-traitants ainsi que des mesures organisationnelles de confidentialité. [Espace réservé: compléter au besoin par d'autres mesures concrètes (p. ex. sauvegardes, journalisation, concept d'autorisation).]

Malgré ces mesures, une sécurité absolue ne peut être garantie lors de la transmission de données via Internet. Nous vous recommandons de ne pas transmettre d'informations confidentielles par courriel non chiffré.

En cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux des personnes concernées, nous l'annonçons aussi rapidement que possible au Préposé fédéral à la protection des données et à la transparence (PFPDT) et - dans la mesure nécessaire - aux personnes concernées (art. 24 nLPD).

12. Conservation et suppression

Nous ne traitons et ne conservons les données personnelles qu'aussi longtemps que cela est nécessaire aux finalités de traitement respectives, qu'une obligation légale ou prudentielle de conservation existe ou que des intérêts légitimes (p. ex. pour la sauvegarde de preuves et la mise en oeuvre ou la défense de prétentions juridiques) justifient une conservation.

En particulier, les documents pertinents pour l'activité sont soumis à l'obligation légale de conservation de dix ans (art. 958f CO). Les obligations de documentation prudentielles (LSFin/LSA) demeurent réservées.

Lorsque les données ne sont plus nécessaires aux finalités mentionnées et qu'aucune obligation de conservation ne s'y oppose, elles sont supprimées ou anonymisées. [Espace réservé: fixer et insérer des délais concrets de conservation et de suppression par catégorie de données (fichiers journaux, demandes de contact, données de la newsletter, données de mandat/de clients) - de manière contraignante avant la publication, car de simples espaces réservés ne satisfont pas aux principes de transparence et de proportionnalité selon l'art. 6 nLPD.]

13. Vos droits en tant que personne concernée

Dans le cadre du droit de la protection des données applicable, vous disposez en tant que personne concernée notamment des droits suivants:

Droit d'accès (art. 25 nLPD): vous pouvez demander à être renseigné sur le point de savoir si et quelles données personnelles nous traitons à votre sujet.

Droit de rectification: vous pouvez demander la rectification de données personnelles inexactes.

Droit à la suppression respectivement à la destruction: vous pouvez demander que nous supprimions ou détruisions vos données personnelles, pour autant qu'aucune obligation légale ou un intérêt prépondérant à une conservation ultérieure ne s'y oppose.

Droit à la remise et à la portabilité des données (art. 28 nLPD): vous pouvez demander la remise des données personnelles que vous avez communiquées dans un format électronique courant ou leur transmission à un tiers, pour autant que les conditions légales soient remplies.

Révocation du consentement: dans la mesure où un traitement repose sur votre consentement (p. ex. newsletter, analyse web facultative), vous pouvez le révoquer en tout temps avec effet pour l'avenir.

Opposition: vous pouvez vous opposer à un traitement reposant sur un intérêt légitime, pour des raisons tenant à votre situation particulière.

Pour exercer vos droits, veuillez vous adresser à l'adresse de contact mentionnée au chiffre 1. Aux fins d'identification, nous pouvons exiger des preuves appropriées. Le renseignement est en principe gratuit; les exceptions et restrictions légales demeurent réservées (art. 26 s. nLPD).

Droit de réclamation: vous avez le droit de vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch. Pour la clientèle de l'UE, il existe en outre le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données de l'État membre concerné.

14. Indications complémentaires pour les clientes et clients dans l'UE (RGPD)

Dans la mesure où le RGPD est applicable au traitement de vos données personnelles (en particulier en cas d'offre de prestations à des personnes se trouvant dans l'UE ou en cas de suivi de leur comportement dans l'UE), les indications suivantes s'appliquent à titre complémentaire.

Bases juridiques: nous traitons vos données, selon la constellation, en nous fondant sur l'art. 6 par. 1 let. a (consentement), let. b (contrat/mesures précontractuelles), let. c (obligation légale) ou let. f RGPD (intérêts légitimes). La base déterminante dans chaque cas est mentionnée ci-dessus pour les différents traitements.

Droits supplémentaires des personnes concernées: vous disposez selon le RGPD en particulier des droits d'accès (art. 15), de rectification (art. 16), à l'effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) ainsi que du droit d'opposition (art. 21). Vous pouvez révoquer en tout temps un consentement accordé avec effet pour l'avenir (art. 7 par. 3 RGPD).

Transfert vers un pays tiers: dans la mesure où nous transmettons des données personnelles vers des États situés en dehors de l'UE/de l'EEE (en particulier vers les États-Unis, cf. chiffre 9), nous nous fondons sur une décision d'adéquation ou sur des garanties appropriées selon l'art. 46 RGPD (en particulier des clauses contractuelles types). [Espace réservé: confirmer l'état actuel des décisions d'adéquation/garanties pertinentes.]

Représentation dans l'UE: [Espace réservé: examiner si, selon l'art. 27 RGPD, un représentant dans l'UE doit être désigné; le cas échéant, insérer les coordonnées de contact.]

15. Modifications de la présente déclaration de protection des données

Nous pouvons adapter en tout temps la présente déclaration de protection des données, en particulier afin de l'adapter à des prescriptions légales modifiées ou à des modifications de notre traitement des données. La version actuelle publiée à chaque fois sur ce site Internet fait foi.

État de la présente déclaration de protection des données: [Espace réservé: insérer la date].

La présente déclaration de protection des données existe en langue allemande; en cas de traductions, la version allemande fait foi en cas de doute.