Déclaration de protection des données de la FSCMA Consultation en moyens auxiliaires
La protection et la sécurité des données constituent une base importante pour la relation de confiance avec nos clients et partenaires commerciaux. Par la présente déclaration, la FSCMA Consultation en moyens auxiliaires explique comment elle traite les données.
La FSCMA Consultation en moyens auxiliaires (ci-après également « nous ») reçoit, collecte et traite des données personnelles vous concernant ou concernant d’autres personnes (appelées « tiers »). Nous utilisons ici le terme « données » comme synonyme de « données personnelles ».
Par « données personnelles », on entend les données qui se rapportent à une personne identifiée ou identifiable, c’est-à-dire que des conclusions sur son identité sont possibles à l’aide des données elles-mêmes ou avec des données supplémentaires correspondantes. Les « données personnelles sensibles » sont une catégorie de données personnelles que le droit applicable en matière de protection des données protège particulièrement. Les données relatives à la santé, par exemple, sont considérées comme des données personnelles sensibles. Au ch. 3, vous trouverez des informations sur les données que nous traitons dans le cadre de cette déclaration de protection des données. « Traiter » désigne toute manipulation de données personnelles, par exemple la collecte, l’enregistrement, l’utilisation, l’adaptation, la communication et l’effacement.
Dans cette déclaration de protection des données, nous décrivons ce que nous faisons de vos données lorsque vous utilisez www.sahb.ch (ci-après le « site web »), lorsque vous achetez nos services ou produits, lorsque vous êtes autrement en relation avec nous dans le cadre d’un contrat, lorsque vous communiquez avec nous ou que vous avez d’autres rapports avec nous. Le cas échéant, nous vous informerons par une communication écrite en temps utile des activités de traitement supplémentaires non mentionnées dans cette déclaration de protection des données. En outre, nous pouvons vous informer séparément du traitement de vos données, par exemple dans des déclarations de consentement, des conditions contractuelles, des déclarations de protection des données supplémentaires, des formulaires et des avis.
Si vous nous transmettez ou nous communiquez des données sur d’autres personnes, comme des membres de votre famille, etc., nous supposons que vous y êtes autorisé et que ces données sont exactes. En transmettant des données sur des tiers, vous le confirmez. Veuillez également vous assurer que ces tiers ont été informés de la présente déclaration de protection des données.
Cette déclaration de protection des données est conçue pour répondre aux exigences de la loi suisse sur la protection des données révisée (« nLPD »). Toutefois, l’applicabilité de cette loi et la mesure dans laquelle elle s’applique dépendent de chaque cas particulier.
Pour les traitements de données de la FSCMA Consultation en moyens auxiliaires décrits dans cette déclaration de protection des données, le responsable au sens du droit de la protection des données est la Fédération suisse de conseil en moyens auxiliaires (FSCMA), Oensingen, sauf communication contraire dans un cas particulier, par exemple dans d’autres déclarations de protection des données, sur des formulaires ou dans des contrats.
Aux ch. 3, 7 et 12, vous trouverez de plus amples informations sur les tiers avec lesquels nous collaborons et qui sont eux-mêmes responsables de leurs traitements. Pour toute question ou pour exercer vos droits vis-à-vis de ces tiers, nous vous prions de les contacter directement.
Vous pouvez nous joindre pour vos demandes relatives à la protection des données et pour l’exercice de vos droits selon le ch. 11 comme suit :
FSCMA Consultation en moyens auxiliaires Service de protection des données
Dünnernstrasse 32
CH-4702 Oensingen
Nous traitons différentes catégories de données vous concernant. Les principales catégories sont les suivantes :
• Données techniques : lorsque vous utilisez notre site web ou d’autres offres électroniques, nous collectons l’adresse IP de votre terminal et d’autres données techniques afin de garantir la fonctionnalité et la sécurité de ces offres. Ces données comprennent également des journaux dans lesquels l’utilisation de nos systèmes est enregistrée. Nous conservons généralement les données techniques pendant 6 mois. Afin de garantir la fonctionnalité de ces offres, nous pouvons également vous attribuer, à vous ou à votre terminal, un code individuel (par exemple sous la forme d’un cookie, cf. à ce sujet le ch. 12). Les données techniques en elles-mêmes ne permettent en principe pas de tirer des conclusions sur votre identité. Dans le cadre de comptes d’utilisateurs, d’enregistrements, de contrôles d’accès ou de l’exécution de contrats, elles peuvent toutefois être liées à d’autres catégories de données (et donc, le cas échéant, à votre personne).
• Données d’enregistrement : certaines offres et certains services (par exemple les zones de connexion de notre site web, l’envoi de newsletters, l’accès WLAN gratuit, etc.) ne peuvent être utilisés qu’avec un compte d’utilisateur ou un enregistrement, qui peut être effectué directement chez nous ou via nos prestataires de services de connexion externes. Vous devez alors nous fournir certaines données et nous collectons des données sur l’utilisation de l’offre ou du service. Nous conservons généralement les données d’enregistrement pendant 3 mois après la fin de l’utilisation du service ou la suppression du compte d’utilisateur.
• Données de communication : lorsque vous êtes en contact avec nous via le formulaire de contact, par e‑mail, par téléphone, par courrier ou par tout autre moyen de communication, nous saisissons les données échangées entre vous et nous, y compris vos coordonnées et les données secondaires de la communication ainsi que le contenu (c’est-à-dire le contenu des e‑mails, lettres, etc.). Ces données peuvent également contenir des informations sur des tiers. Si nous voulons ou devons établir votre identité, par exemple lors d’une demande de renseignements de votre part, nous collectons des données pour vous identifier (par exemple votre numéro de sécurité sociale ou une copie d’une pièce d’identité). Nous conservons généralement ces données pendant 12 mois à compter du dernier échange avec vous. Ce délai peut être plus long si cela est nécessaire pour des raisons de preuve ou pour respecter des prescriptions légales ou contractuelles, ou pour des raisons techniques. Les e‑mails dans les boîtes de réception personnelles et les correspondances écrites sont généralement conservés pendant au moins dix ans.
• Données de base : nous appelons données de base les données fondamentales dont nous avons besoin, en plus des données contractuelles (voir ci-dessous), pour le déroulement de nos relations contractuelles et autres relations d’affaires, telles que le nom, les coordonnées, votre numéro de sécurité sociale, votre date de naissance, l’historique du client, les procurations, les pouvoirs de signature et les déclarations de consentement. En outre, votre relation avec nous (client, fournisseur, etc.). En tant qu’informations de paiement, nous collectons par exemple vos coordonnées bancaires. Les mentions de consentement ou de blocage font également partie des données de base, tout comme les informations sur des tiers, par exemple les personnes de contact, les bénéficiaires de prestations ou les représentants.
Nous traitons les données de base lorsque vous êtes un client ou un autre contact commercial ou que vous travaillez pour l’un d’entre eux (par exemple en tant que personne de contact du partenaire commercial), ou parce que nous voulons vous solliciter pour nos propres besoins ou ceux d’un partenaire contractuel (par exemple dans le cadre d’une évaluation technique spécialisée ou d’enquêtes de qualité).
Nous recevons des données de base de votre part, des services pour lesquels vous travaillez ou de tiers tels que nos partenaires contractuels, et de sources accessibles au public telles que les registres publics. Dans le cadre des données de base, nous pouvons également traiter des données relatives à la santé et des informations sur des tiers.
Nous conservons généralement ces données pendant dix ans à compter du dernier échange avec vous, mais au moins à compter de la fin du contrat. Ce délai peut être plus long si cela est nécessaire pour des raisons de preuve ou pour respecter des prescriptions légales ou contractuelles, ou pour des raisons techniques. Pour les simples contacts de qualité, le délai est normalement beaucoup plus court, généralement pas plus de deux ans depuis le dernier contact.
• Les données contractuelles comprennent des informations sur la conclusion du contrat, sur vos contrats, par exemple le type et la date de conclusion du contrat, des informations issues du processus de demande (comme une demande pour un moyen auxiliaire ou des services) et des informations sur le contrat concerné (par exemple sa durée de location) ainsi que sur l’exécution et la gestion des contrats (par exemple des informations en rapport avec la facturation, l’assistance pour les questions techniques et l’exercice de droits contractuels). Les données contractuelles comprennent également des informations sur les défauts, les réclamations et les adaptations d’un contrat, ainsi que des informations sur la satisfaction des clients, que nous pouvons collecter par exemple au moyen de sondages. Les données contractuelles comprennent en outre des données financières telles que des informations sur la solvabilité (c’est-à-dire des informations permettant de tirer des conclusions sur la probabilité que les créances soient réglées), sur les rappels et sur le recouvrement. Nous recevons ces données en partie de votre part (par exemple lorsque vous effectuez des paiements), mais aussi de sociétés de renseignements économiques et de sociétés de recouvrement ainsi que de sources accessibles au public (par exemple un registre du commerce).
• Les données de préférence nous renseignent sur vos besoins, sur les produits ou services qui pourraient vous intéresser ou sur le moment et la manière dont vous êtes susceptible de réagir à nos messages. Nous obtenons ces informations à partir de l’analyse de données existantes, telles que les données de comportement, afin de mieux vous connaître, d’orienter plus précisément nos conseils et nos offres vers vous et d’améliorer nos offres de manière générale.
• Autres données : nous collectons également des données vous concernant dans d’autres situations. Dans le cadre de procédures administratives ou judiciaires, par exemple, des données sont générées (telles que des dossiers, des preuves, etc.) qui peuvent également se rapporter à vous. Pour des raisons de protection de la santé, nous pouvons également collecter des données (par exemple dans le cadre de concepts de protection). Nous pouvons recevoir ou produire des photos, des vidéos et des enregistrements sonores dans lesquels vous pouvez être reconnaissable (par exemple lors d’événements, par des caméras de sécurité, etc.). Nous pouvons également collecter des données sur les personnes qui entrent dans certains bâtiments et à quel moment, ou qui disposent de droits d’accès correspondants (y compris lors de contrôles d’accès, sur la base de données d’enregistrement ou de listes de visiteurs, etc.), sur les personnes qui participent à des événements ou à des actions et à quel moment, ou sur les personnes qui utilisent notre infrastructure et nos systèmes et à quel moment. La durée de conservation de ces données dépend de la finalité et est limitée au strict nécessaire. Cela va de quelques jours et généralement quelques semaines pour les données destinées au traçage des contacts, en passant par les données relatives aux visiteurs qui sont généralement conservées pendant trois mois, jusqu’aux rapports sur les événements avec photos qui peuvent être conservés plusieurs années ou plus.
• Données des collaborateurs et des candidats : en plus des catégories mentionnées ci-dessus, nous traitons également des données personnelles des collaborateurs et des candidats qui sont générées dans le cadre de la relation de travail ou du processus de candidature. Ces données comprennent notamment des informations personnelles (par exemple nom, adresse, date de naissance, état civil, enfants), des informations sur la relation de travail (par exemple contrat de travail, profil de poste, temps de travail, absences), des données financières (par exemple données de comptabilité salariale, cotisations sociales), des données d’assurance sociale (par exemple numéros AVS, plans de prévoyance), des données de performance (par exemple évaluations de performance, qualifications) ainsi que d’autres données relatives au personnel (par exemple dossiers de candidature, extraits de casier judiciaire, extraits du registre des poursuites). Les durées de conservation de ces données sont régies par les dispositions légales en vigueur et nos directives internes.
Vous nous communiquez vous-même une grande partie des données mentionnées dans ce ch. 3 (par exemple via des formulaires, dans le cadre de la communication avec nous, en rapport avec des contrats, lors de l’utilisation du site web, etc.). Vous n’y êtes pas obligé, sous réserve de cas particuliers, par exemple dans le cadre de concepts de protection contraignants (obligations légales). Si vous souhaitez conclure des contrats avec nous ou bénéficier de prestations, vous devez en outre nous fournir des données dans le cadre de votre obligation contractuelle selon le contrat concerné, en particulier des données de base, contractuelles et d’enregistrement. Lors de l’utilisation de notre site web, le traitement de données techniques est inévitable. Pour les données de comportement et de préférence, vous avez toutefois en principe la possibilité de vous y opposer ou de ne pas donner votre consentement.
Dans la mesure où cela est autorisé, nous prélevons également des données de sources accessibles au public (par exemple registre des poursuites, registre du commerce, médias ou Internet, y compris les réseaux sociaux) ou recevons des données d’autorités et d’autres tiers (tels que des partenaires contractuels, des services d’analyse Internet, etc.).
Les catégories de données personnelles que nous recevons de tiers à votre sujet comprennent notamment des informations issues de registres publics, des informations que nous apprenons dans le cadre de procédures administratives et judiciaires, des informations en rapport avec vos fonctions et activités professionnelles (afin que nous puissions par exemple conclure et exécuter des affaires avec votre employeur avec votre aide), des informations vous concernant dans la correspondance et les entretiens avec des tiers, des renseignements sur la solvabilité (dans la mesure où nous traitons personnellement des affaires avec vous), des informations vous concernant que nous donnent des personnes de votre entourage (famille, conseillers, représentants juridiques, etc.) afin que nous puissions conclure ou exécuter des contrats avec vous ou en vous impliquant (par exemple votre adresse pour les livraisons, les procurations, les informations sur le respect des prescriptions légales, les assurances et les partenaires de distribution et autres partenaires contractuels de notre part pour le recours ou la fourniture de prestations par vous (par exemple paiements, achats, etc.).
Nous traitons vos données aux fins que nous expliquons ci-après. Vous trouverez d’autres indications pour le domaine en ligne aux ch. 12 et 13. Ces finalités ou les objectifs qui les sous-tendent représentent des intérêts légitimes de notre part et, le cas échéant, de la part de tiers. Vous trouverez de plus amples informations sur les bases juridiques de notre traitement au ch. 5.
Il s’agit ici de toutes les finalités en rapport avec lesquelles vous et nous communiquons, lors de l’authentification en cas d’utilisation du site web ou pour la formation et l’assurance qualité. Nous traitons en outre les données de communication afin de pouvoir communiquer avec vous par e‑mail, téléphone et courrier. La communication avec vous a lieu la plupart du temps en rapport avec d’autres finalités de traitement, par exemple pour que nous puissions fournir des services ou répondre à une demande de renseignements. Nos traitements de données servent également à prouver la communication et son contenu.
Nous traitons les données pour l’établissement, la gestion et l’exécution des relations contractuelles. Dans le cadre de l’exécution des relations contractuelles, nous traitons des données pour la gestion de la relation client, pour la fourniture et l’exigence de prestations contractuelles (ce qui inclut également le recours à des tiers, tels que des entreprises de logistique, des banques, des assurances ou des agences de renseignements sur le crédit, qui peuvent alors nous fournir à leur tour des données), pour le conseil et pour le service client. L’exercice de droits découlant de contrats (recouvrement, procédures judiciaires, etc.) fait également partie de l’exécution
, tout comme la comptabilité, les statistiques, la résiliation de contrats et la communication publique.
Nous traitons en outre vos données pour l’amélioration de nos services et de notre exploitation ainsi que pour le développement de produits (gestion de la qualité).
Nous traitons des données personnelles pour le respect des lois, des directives et des recommandations des autorités ainsi que des réglementations internes (« compliance »).
Cela comprend par exemple l’exécution des obligations d’archivage et la prévention, la détection et l’élucidation d’infractions pénales et d’autres violations. Cela comprend également la réception et le traitement de plaintes et d’autres signalements, la surveillance de la communication, les enquêtes internes ou la divulgation de documents à une autorité si nous avons une raison suffisante de le faire ou si nous y sommes légalement obligés. En cas d’enquêtes externes, par exemple par une autorité de poursuite pénale ou de surveillance ou par un organisme privé mandaté, vos données personnelles peuvent également être traitées. À toutes ces fins, nous traitons en particulier vos données de base, vos données contractuelles et vos données de communication, mais aussi, dans certaines circonstances, des données de comportement et des données de la catégorie des autres données. Les obligations juridiques relèvent du droit suisse auquel nous sommes soumis, ainsi que des autorégulations, des standards de la branche, de notre propre « corporate governance » et des instructions et demandes des autorités.
Nous traitons également des données à des fins de gestion des risques et dans le cadre d’une gestion d’entreprise prudente, y compris l’organisation de l’exploitation et le développement de l’entreprise.
À ces fins, nous traitons en particulier des données de base, des données contractuelles, des données d’enregistrement et des données techniques, mais aussi des données de comportement et de communication. Par exemple, dans le cadre de notre gestion financière, nous devons surveiller nos débiteurs et nos créanciers, et nous devons éviter d’être victimes de délits et d’abus, ce qui peut exiger l’analyse de données pour détecter des schémas correspondants. Dans le cadre de la planification de nos ressources et de l’organisation de notre exploitation, nous devons analyser et traiter des données relatives à l’utilisation de nos services et autres offres ou échanger des informations à ce sujet avec d’autres, ce qui peut également inclure vos données. Il en va de même pour les prestations fournies par des tiers à notre intention. Dans le cadre du développement de l’entreprise, nous pouvons vendre des affaires, des parties d’exploitation ou des entreprises à d’autres ou en acquérir, ou conclure des partenariats, ce qui peut également conduire à l’échange et au traitement de données (également les vôtres, par exemple en tant que client ou fournisseur ou en tant que représentant de fournisseur).
Ces autres finalités comprennent par exemple des fins de formation et d’instruction, des fins administratives (telles que la gestion des données de base, la comptabilité et l’archivage des données ainsi que le contrôle, la gestion et l’amélioration continue de l’infrastructure informatique), la sauvegarde de nos droits (par exemple pour faire valoir des prétentions par voie judiciaire, pré-judiciaire ou extrajudiciaire et devant des autorités en Suisse et à l’étranger ou pour nous défendre contre des prétentions, par exemple par la conservation de preuves, des clarifications juridiques et la participation à des procédures judiciaires ou administratives) et l’évaluation et l’amélioration des processus internes. La sauvegarde d’autres intérêts légitimes fait également partie des autres finalités qui ne peuvent être citées de manière exhaustive.
En outre, nous traitons vos données personnelles en rapport avec l’exécution de la relation de travail avec vous en tant que collaborateur/trice ou dans le cadre du processus de candidature. Cela comprend également des fins administratives internes telles que l’exploitation de l’infrastructure informatique, la comptabilité salariale et les systèmes d’e‑mail. De plus, nous traitons des données à des fins d’analyses de la personnalité et de mesures de surveillance lorsque celles-ci paraissent nécessaires ou judicieuses pour l’évaluation de la sécurité, de la qualité ou de la performance.
Nous traitons par ailleurs vos données pour le respect des prescriptions légales et des obligations juridiques, pour le suivi des instructions et jugements administratifs ou judiciaires, ainsi que dans le cadre d’une gestion des risques, d’une gestion et d’un développement d’entreprise appropriés. En outre, ces traitements de données soutiennent la preuve d’une bonne corporate governance et compliance.
À ces fins, nous nous appuyons sur nos intérêts légitimes et traitons également des données à des fins de marketing (par exemple sur notre site web, dans des brochures, sur les réseaux sociaux, dans des revues spécialisées ou lors d’événements internes et externes).
Dans la mesure où nous vous demandons votre consentement pour certains traitements, nous vous informons séparément des finalités correspondantes du traitement. Vous pouvez révoquer vos consentements à tout moment par communication écrite (par voie postale) ou, sauf indication ou accord contraire, par e‑mail avec effet pour l’avenir ; vous trouverez nos coordonnées au ch. 2. Pour la révocation de votre consentement lors du suivi en ligne, cf. ch. 12. Dès que nous aurons reçu la communication de la révocation de votre consentement, nous ne traiterons plus vos données aux fins auxquelles vous aviez initialement consenti, à moins que nous n’ayons une autre base juridique pour le faire. La révocation de votre consentement n’affecte pas la licéité du traitement effectué sur la base du consentement jusqu’à la révocation.
Là où nous ne vous demandons pas votre consentement pour un traitement, nous fondons le traitement de vos données personnelles sur le fait que le traitement est nécessaire à l’initiation ou à l’exécution d’un contrat avec vous (ou le service que vous représentez) ou que nous ou des tiers y avons un intérêt légitime, en particulier pour poursuivre les finalités et les objectifs associés décrits ci-dessus au ch. 4 et pouvoir mettre en œuvre les mesures correspondantes. Le respect des prescriptions légales fait également partie de nos intérêts légitimes, dans la mesure où celui-ci n’est pas déjà reconnu comme base juridique par le droit applicable en matière de protection des données.
Si nous recevons des données sensibles (par exemple des données relatives à la santé), nous pouvons également traiter vos données sur la base d’autres fondements juridiques, par exemple en cas de litiges en raison de la nécessité du traitement pour un éventuel procès ou pour l’exercice ou la défense de droits. Dans certains cas, d’autres motifs juridiques peuvent entrer en ligne de compte, ce que nous vous communiquerons séparément si nécessaire.
Afin de mieux vous comprendre en tant que personne avec vos différents intérêts et autres caractéristiques, aucune évaluation automatisée n’est effectuée (« profilage »). Les évaluations individuelles sont effectuées manuellement.
Dans le cadre de nos contrats, du site web, de nos services et produits, de nos obligations légales ou autrement pour la sauvegarde de nos intérêts légitimes et des autres finalités énumérées au ch. 4, nous transmettons également vos données personnelles à des tiers, en particulier aux catégories de destinataires suivantes :
• Prestataires de services : afin de pouvoir fournir nos produits et services de manière efficace et de nous concentrer sur nos compétences clés, nous recourons à des services de tiers dans de nombreux domaines. Ces services concernent par exemple les services informatiques, l’envoi d’informations, les services de marketing, de distribution, de communication ou d’impression, la gestion, la sécurité et le nettoyage des bâtiments, le recouvrement, les agences de renseignements économiques, les prestations de sociétés de conseil, d’avocats, de banques, d’assureurs et d’entreprises de télécommunications. Nous communiquons à ces prestataires de services les données nécessaires à leurs prestations, qui peuvent également vous concerner. Ces prestataires de services peuvent également utiliser ces données pour leurs propres besoins. En outre, nous concluons avec ces prestataires de services des contrats qui prévoient des dispositions pour la protection des données, dans la mesure où celle-ci ne découle pas de la loi. Nos prestataires de services peuvent, dans certaines circonstances, traiter des données sur la manière dont leurs services sont utilisés et d’autres données générées dans le cadre de l’utilisation de leurs services en tant que responsables indépendants pour leurs propres intérêts légitimes (par exemple pour des analyses statistiques ou pour la facturation). Les prestataires de services informent sur leurs traitements de données indépendants dans leurs propres déclarations de protection des données.
• Partenaires contractuels, y compris les clients : il s’agit tout d’abord de nos clients et autres partenaires contractuels, car cette transmission de données découle de ces contrats. Si vous travaillez vous-même pour un tel partenaire contractuel, nous pouvons également lui transmettre des données vous concernant dans ce contexte. Cela peut également inclure des données relatives à la santé. Les destinataires comprennent en outre des partenaires contractuels avec lesquels nous coopérons.
• Autorités : nous pouvons transmettre des données personnelles à des offices, des tribunaux et d’autres autorités en Suisse et à l’étranger si nous y sommes légalement obligés ou autorisés ou si cela paraît nécessaire pour la sauvegarde de nos intérêts. Cela peut également inclure des données relatives à la santé. Les autorités traitent sous leur propre responsabilité les données vous concernant qu’elles reçoivent de notre part.
• Autres personnes : les autres destinataires sont par exemple les destinataires de livraison indiqués par vous de manière divergente ou les tiers bénéficiaires de paiements, d’autres tiers également dans le cadre de rapports de représentation (par exemple si nous envoyons vos données à votre avocat ou à votre banque) ou des personnes impliquées dans des procédures administratives ou judiciaires. Si nous collaborons avec des médias et leur transmettons du matériel (par exemple des photos), vous pouvez également être concerné dans certaines circonstances. Il en va de même pour la publication de contenus (par exemple photos, interviews, citations, etc.) par exemple sur le site web ou dans d’autres de nos publications. Dans le cadre du développement de l’entreprise, nous pouvons vendre ou acquérir des affaires, des parties d’exploitation, des actifs ou des entreprises ou conclure des partenariats, ce qui peut également entraîner la communication de données (également les vôtres, par exemple en tant que client ou fournisseur ou en tant que représentant de fournisseur) aux personnes impliquées dans ces transactions. Dans le cadre de la communication avec nos concurrents, les organisations de la branche, les associations et autres organismes, il peut également y avoir un échange de données qui vous concernent également.
Toutes ces catégories de destinataires peuvent à leur tour faire appel à des tiers, de sorte que vos données peuvent également leur devenir accessibles. Nous pouvons limiter le traitement par certains tiers (par exemple les fournisseurs informatiques), mais pas celui d’autres tiers (par exemple les autorités, les banques).
Dans de nombreux cas, la communication de données même secrètes est nécessaire pour pouvoir exécuter des contrats ou fournir d’autres prestations. Même les accords de confidentialité n’excluent généralement pas de telles communications de données, de même que la communication à des prestataires de services. En fonction de la sensibilité des données et d’autres circonstances, nous veillons toutefois à ce que ces tiers traitent les données de manière appropriée. Nous ne pouvons pas donner suite à votre opposition à la transmission de données lorsque les communications de données concernées sont nécessaires à notre activité.
Destinataires supplémentaires dans le cadre de la relation de travail :
En rapport avec l’exécution de la relation de travail avec vous, nous pouvons également transmettre vos données personnelles à des tiers, en particulier aux catégories de destinataires suivantes :
• Autres sites de la FSCMA à des fins administratives internes, organisation d’événements pour les collaborateurs, mise à disposition de l’infrastructure informatique, communication interne (par exemple envoi de newsletters) ;
• Autorités et autres organismes publics qui accomplissent une tâche touchant à l’exécution de la relation de travail avec vous, par exemple caisses de compensation, assurances sociales et caisses de pension, caisses maladie, autorités du casier judiciaire, offices des poursuites, FINMA, office de l’impôt à la source ;
• Partenaires contractuels qui nous soutiennent dans le recrutement de personnel et dans le conseil en ressources humaines, par exemple agences de placement, sociétés de conseil en RH, prestataires de services informatiques pour les outils de candidature ;
• Nos prestataires de services en Suisse qui traitent des données personnelles pour notre compte en tant que responsables indépendants ou conjoints ou en tant que nos sous-traitants, par exemple prestataires de services informatiques, prestataires de services publicitaires (par exemple envoi de cartes de Noël, d’anniversaire, de jubilé), banques, entreprises de gardiennage, fournisseurs de télécommunications (par exemple Swisscom pour les téléphones mobiles d’entreprise), entreprises de transport (par exemple concessionnaires automobiles pour les rabais de flotte).
En principe, vos données ne sont traitées qu’en Suisse. Comme expliqué au ch. 7, nous communiquons également des données à d’autres organismes. Ceux-ci ou leurs sous-traitants peuvent également se trouver en dehors de la Suisse.
Si un destinataire se trouve dans un pays ne disposant pas d’une protection des données légale adéquate, nous obligeons contractuellement le destinataire à respecter la protection des données applicable, dans la mesure où il n’est pas déjà soumis à un ensemble de règles reconnues par la loi pour garantir la protection des données et que nous ne pouvons pas nous appuyer sur une disposition d’exception.
Les dispositions contractuelles ne peuvent toutefois pas éliminer tous les risques (notamment d’accès étatiques à l’étranger). Vous devez être conscient de ces risques résiduels, même si le risque peut être faible dans un cas particulier.
Veuillez également noter que les données échangées via Internet transitent souvent par des pays tiers. Vos données peuvent donc parvenir à l’étranger même si l’expéditeur et le destinataire se trouvent dans le même pays.
Nous traitons vos données aussi longtemps que nos finalités de traitement, les délais de conservation légaux et nos intérêts légitimes de traitement à des fins de documentation et de preuve l’exigent ou qu’un stockage est nécessaire pour des raisons techniques. Nous nous réservons en particulier le droit de conserver des données personnelles à des fins de documentation et de preuve. Cela inclut notre intérêt légitime à documenter les processus, les interactions et d’autres faits pertinents en cas de prétentions juridiques, de divergences, pour la sécurité informatique et de l’infrastructure ainsi que pour la preuve d’une bonne corporate governance et compliance. Vous trouverez de plus amples informations sur la durée de stockage et de traitement respective pour chaque catégorie de données au ch. 3 ou pour les catégories de cookies au ch. 12. En l’absence d’obligations légales ou contractuelles contraires, nous effaçons ou anonymisons vos données après l’expiration de la durée de stockage ou de traitement dans le cadre de nos processus habituels.
Un stockage peut être nécessaire pour des raisons techniques si certaines données ne peuvent pas être séparées d’autres données et que nous devons donc les conserver avec celles-ci (par exemple dans le cas de sauvegardes ou de systèmes de gestion de documents).
Nous prenons des mesures de sécurité appropriées afin de préserver la confidentialité, l’intégrité et la disponibilité de vos données personnelles, de les protéger contre des traitements non autorisés ou illicites et de contrer les risques de perte, de modification accidentelle, de divulgation non souhaitée ou d’accès non autorisé.
Les mesures de sécurité de nature technique et organisationnelle peuvent comprendre, par exemple, des mesures telles que le chiffrement et la pseudonymisation des données, des journalisations, des restrictions d’accès, le stockage de copies de sécurité, des instructions à nos collaborateurs, des accords de confidentialité et des contrôles. Nous protégeons vos données transmises via notre site web lors du transport par des mécanismes de chiffrement appropriés. L’accès à notre site web se fait au moyen d’un chiffrement de transport (SSL / TLS, en particulier avec le Hypertext Transfer Protocol Secure, abrégé HTTPS). La plupart des navigateurs signalent le chiffrement de transport par un cadenas dans la barre d’adresse. Notre communication numérique est soumise – comme toute communication numérique en principe – à la surveillance de masse sans motif ni soupçon ainsi qu’à d’autres surveillances par les autorités de sécurité en Suisse, dans le reste de l’Europe, aux États-Unis d’Amérique (USA) et dans d’autres États. Nous ne pouvons exercer aucune influence directe sur le traitement correspondant des données personnelles par les services secrets, les services de police et autres autorités de sécurité.
Nous obligeons également nos sous-traitants à prendre des mesures de sécurité appropriées. Les risques de sécurité ne peuvent toutefois pas être totalement exclus de manière générale ; les risques résiduels sont inévitables.
Afin de vous faciliter le contrôle du traitement de vos données personnelles, vous disposez également des droits suivants en rapport avec notre traitement de données, selon le droit applicable en matière de protection des données :
– Le droit de demander des renseignements pour savoir si nous traitons des données vous concernant et lesquelles ;
– le droit de nous demander de corriger des données inexactes,
– le droit de demander l’effacement de données ;
– le droit de nous demander la remise de certaines données personnelles dans un format électronique courant ou leur transfert à un autre responsable ;
– le droit de révoquer un consentement, dans la mesure où notre traitement repose sur votre consentement ;
– le droit d’obtenir sur demande d’autres informations nécessaires à l’exercice de ces droits.
Si vous souhaitez exercer les droits susmentionnés à notre égard, veuillez vous adresser à nous par écrit, sur place chez nous ou, sauf indication ou accord contraire, par e‑mail ; vous trouverez nos coordonnées au ch. 2. Afin que nous puissions exclure tout abus, nous devons vous identifier (par exemple avec une copie d’une pièce d’identité, dans la mesure où cela n’est pas possible autrement).
Vous avez également ces droits vis-à-vis d’autres organismes qui collaborent avec nous sous leur propre responsabilité – veuillez vous adresser directement à eux si vous souhaitez exercer des droits en rapport avec leur traitement. Vous trouverez des informations sur nos principaux partenaires de coopération et prestataires de services au ch. 7, et d’autres informations au ch. 12.
Veuillez noter que des conditions, exceptions ou restrictions s’appliquent à ces droits selon le droit applicable en matière de protection des données (par exemple pour la protection de tiers ou de secrets d’affaires). Nous vous en informerons le cas échéant.
En particulier, nous devons éventuellement continuer à traiter et à stocker vos données personnelles pour exécuter un contrat avec vous, pour sauvegarder nos propres intérêts dignes de protection, tels que la constatation, l’exercice ou la défense de droits en justice, ou pour respecter des obligations légales. Dans la mesure où cela est légalement autorisé, en particulier pour protéger les droits et libertés d’autres personnes concernées ainsi que pour sauvegarder des intérêts dignes de protection, nous pouvons donc également rejeter tout ou partie d’une demande d’une personne concernée (par exemple en biffant certains contenus qui concernent des tiers ou nos secrets d’affaires).
Si vous n’êtes pas d’accord avec notre manière de gérer vos droits ou la protection des données, veuillez nous en faire part ou en informer nos délégués à la protection des données (ch. 2). Vous avez en outre le droit de déposer une plainte auprès de l’autorité suisse de surveillance de la protection des données. Vous pouvez joindre l’autorité de surveillance suisse ici : https://www.edoeb.admin.ch/edoeb/fr/home/deredoeb/contact.html.
Sur notre site web, nous utilisons différentes techniques avec lesquelles nous et des tiers auxquels nous recourons pouvons vous reconnaître lors de votre utilisation et, dans certaines circonstances, vous suivre sur plusieurs visites.
L’essentiel est de pouvoir distinguer vos accès en ligne des accès d’autres utilisateurs, afin de garantir la fonctionnalité du site web et de pouvoir effectuer des analyses et des personnalisations.
Les cookies sont des codes individuels (par exemple, un numéro de série) que notre serveur ou un serveur de nos prestataires de services ou partenaires contractuels publicitaires transmet à votre système lors de la connexion à notre site web, et que votre système (navigateur, mobile) reçoit et stocke jusqu’à la date d’expiration programmée. À chaque accès ultérieur, votre système transmet ces codes à notre serveur ou au serveur du tiers. Ainsi, vous êtes reconnu(e), mais votre identité reste inconnue.
D’autres techniques peuvent également être utilisées pour vous reconnaître avec une probabilité plus ou moins élevée (c’est-à-dire vous distinguer des autres utilisateurs).
Chaque fois que vous accédez à un serveur (par exemple, en utilisant un site web ou une application, ou parce qu’une image est intégrée de manière visible ou invisible dans un e‑mail), vos visites peuvent donc être « suivies ».
Nous utilisons de telles techniques sur notre site web et permettons à des tiers sélectionnés de le faire également. Cependant, vous pouvez à tout moment configurer les paramètres de sécurité de votre navigateur pour bloquer, masquer certains cookies ou techniques alternatives, ou supprimer les cookies existants. Vous pouvez également étendre votre navigateur avec un logiciel qui bloque le suivi par des tiers. Vous trouverez de plus amples informations à ce sujet sur les pages d’aide de votre navigateur (généralement sous le mot-clé « Protection des données ») ou sur les sites web des tiers que nous listons ci-dessous.
Les cookies suivants sont distingués :
• Cookies nécessaires : Certains cookies sont nécessaires au fonctionnement du site web en tant que tel ou à certaines fonctions. Ils garantissent, par exemple, que vous pouvez passer d’une page à l’autre sans perdre les informations saisies dans un formulaire. Ils garantissent également que vous restez connecté(e). Ces cookies sont temporaires (« cookies de session »). Si vous les bloquez, l’utilisation du site web peut être limitée. D’autres cookies sont nécessaires pour que le serveur puisse enregistrer les décisions ou les saisies que vous avez effectuées sur plusieurs visites du site web (par exemple, la langue choisie, le consentement donné, la fonction de connexion automatique, etc.). Ces cookies ont une date d’expiration allant jusqu’à 24 mois.
• Cookies de performance : Pour optimiser notre site web et les offres correspondantes et mieux les adapter aux besoins des utilisateurs, nous utilisons des cookies pour enregistrer et analyser l’utilisation de notre site web, éventuellement au-delà de la session. Nous le faisons en utilisant des services d’analyse de tiers. Nous les avons listés ci-dessous. Les cookies de performance ont une date d’expiration allant jusqu’à 14 mois.
Nous pouvons également intégrer d’autres offres de tiers sur notre site web, notamment de fournisseurs de médias sociaux. Ces offres sont désactivées par défaut. Dès que vous les activez (par exemple, en cliquant sur un bouton), les fournisseurs correspondants peuvent déterminer que vous êtes sur notre site web. Si vous avez un compte chez le fournisseur de médias sociaux, il peut vous attribuer cette information et ainsi suivre votre utilisation des offres en ligne. Ces fournisseurs de médias sociaux traitent ces données sous leur propre responsabilité.
Actuellement, nous utilisons les offres des tiers suivants (dans la mesure où ils utilisent vos données ou les cookies qu’ils ont placés chez vous pour le contrôle publicitaire) :
Google Analytics : Google Ireland (basée en Irlande) est le fournisseur du service « Google Analytics » et agit en tant que notre sous-traitant. Google Ireland s’appuie pour cela sur Google LLC (basée aux États-Unis) en tant que son sous-traitant (les deux « Google »). Google suit le comportement des visiteurs sur notre site web (durée, fréquence des pages consultées, origine géographique de l’accès, etc.) via des cookies de performance (voir ci-dessus) et établit pour nous des rapports sur l’utilisation de notre site web sur cette base. Nous avons configuré le service de manière à ce que les adresses IP des visiteurs soient tronquées par Google en Europe avant d’être transmises aux États-Unis et ne puissent donc pas être retracées. Vous trouverez des informations sur la protection des données de Google Analytics ici : https://support.google.com/analytics/answer/6004245?hl=de. Si vous disposez d’un compte Google, vous trouverez de plus amples informations sur le traitement par Google ici : https://policies.google.com/technologies/partner-sites?hl=de.
Nous pouvons gérer des pages et d’autres présences en ligne (« Fanpages », « chaînes », « profils », etc.) sur les réseaux sociaux et d’autres plateformes exploitées par des tiers, et y collecter les données vous concernant décrites au ch. 3 et ci-après. Nous recevons ces données de votre part et des plateformes lorsque vous interagissez avec nous via nos canaux de médias sociaux (par exemple, lorsque vous communiquez avec nous, commentez nos contenus ou consultez nos publications). En même temps, les plateformes évaluent l’utilisation de nos canaux en ligne et associent ces données à d’autres données connues des plateformes concernant votre comportement ou vos préférences. Elles traitent ces données pour leurs propres finalités et sous leur propre responsabilité, notamment à des fins de marketing et d’études de marché (par exemple, pour personnaliser la publicité) et pour contrôler le contenu qui vous est affiché).
Nous traitons ces données aux fins décrites au ch. 4, notamment pour la communication, à des fins de marketing (y compris la publicité sur ces plateformes, cf. ch. 12) et pour les études de marché. Vous trouverez des informations sur les bases légales correspondantes au ch. 5. Nous pouvons nous-mêmes rediffuser les contenus que vous avez publiés (par exemple, des commentaires sur une annonce) (par exemple, dans notre publicité sur la plateforme ou ailleurs). Nous ou les opérateurs des plateformes pouvons également supprimer ou restreindre les contenus de ou vous concernant conformément aux directives d’utilisation (par exemple, les commentaires inappropriés).
Pour plus d’informations sur le traitement par les opérateurs des plateformes, veuillez consulter les avis de confidentialité correspondants. Vous y apprendrez également dans quels pays ils traitent vos données, quels droits d’accès, de suppression et autres droits des personnes concernées vous avez et comment vous pouvez les exercer ou obtenir plus d’informations. Actuellement, nous utilisons les plateformes suivantes :
• Facebook : Nous gérons ici les pages facebook.com/sahb.hilfsmittel et facebook.com/ex-mavision. Le responsable de l’exploitation de la plateforme est (pour les utilisateurs d’Europe) Facebook Ireland Ltd., Dublin, Irlande. Les avis de confidentialité correspondants sont disponibles via https://www.facebook.com/privacy/center/. Certaines de vos données sont transmises aux États-Unis. Une opposition à la publicité est possible ici : https://accountscenter.fa-cebook.com/ad_preferences/. En ce qui concerne les données collectées et traitées lors de la visite de notre page pour la création de « Page Insights », nous sommes conjointement responsables avec Facebook Ireland Ltd., Dublin, Irlande. Dans le cadre de Page Insights, des statistiques sont créées sur ce que les visiteurs font sur notre page (commenter des publications, partager du contenu, etc.), décrites sur www.facebook.com/legal/terms/informa-tion_about_page_insights_data. Cela nous aide à comprendre comment notre page est utilisée et comment nous pouvons l’améliorer. Nous ne recevons que des données anonymes et agrégées. Nous avons réglé nos responsabilités en matière de protection des données conformément aux informations figurant sur www.facebook.com/legal/terms/page_controller_addendum.
• LinkedIn : Nous gérons ici la page d’entreprise linkedin.com/company/sahb-schweiz. Le responsable de l’exploitation de la plateforme est (pour les utilisateurs d’Europe) LinkedIn Ireland Unlimited Company. Les avis de confidentialité correspondants sont disponibles via https://de.linke-din.com/legal/privacy-policy. Des paramètres spécifiques concernant la publicité peuvent être effectués via le profil LinkedIn privé au lien suivant : https://www.linkedin.com/mypreferences/d/categories/ads. En ce qui concerne les données collectées et traitées lors de la visite de notre page pour la création d’« analyses », nous sommes conjointement responsables avec LinkedIn Ireland. Dans le cadre de ces analyses, des statistiques sont créées sur ce que les visiteurs font sur notre page (commenter des publications, aimer du contenu, etc.). Cela nous aide à comprendre comment notre page est utilisée et comment nous pouvons l’améliorer. Nous ne recevons que des données anonymes et agrégées.
• YouTube : Nous gérons ici la page d’entreprise https://www.youtube.com/channel/UC0u-CjhlhWRVhcuHM4SZYLZg. Le responsable de l’exploitation de la plateforme est (pour les utilisateurs d’Europe) Google Ireland Limited. Les avis de confidentialité correspondants sont disponibles via https://policies.google.com/. Des paramètres spécifiques concernant la publicité peuvent être effectués ici : https://myaccount.google.com/yourdata/youtube. En ce qui concerne les données collectées et traitées lors de la visite de notre page pour la création d’« analyses », nous sommes conjointement responsables avec YouTube. Dans le cadre de ces analyses, des statistiques sont créées sur ce que les visiteurs font sur notre page (vues de vidéos, interactions avec le contenu, etc.). Cela nous aide à comprendre comment notre page est utilisée et comment nous pouvons l’améliorer. Nous ne recevons que des données anonymes et agrégées.
Cette déclaration de confidentialité ne fait pas partie d’un contrat avec vous. Nous pouvons adapter cette déclaration de confidentialité à tout moment. La version publiée sur ce site web est la version la plus récente.