Protection des données

Politique de confidentialité

Au 7 novembre 2023.

Table des matières

Responsable du traitement
Aperçu des opérations de traitement
Bases juridiques pertinentes
Mesures de sécurité
Transfert de données personnelles
Transferts internationaux de données
Suppression des données
Droits des personnes concernées
Utilisation des cookies
Services aux entreprises
Fourniture du service en ligne et hébergement web
Gestion des contacts et des demandes
Modifications et mises à jour de la politique de confidentialité
Définitions

Personne responsable

Céline Kossahl
Lucya Wealth Management
Picassoplatz 8
4052 Bâle – Suisse
E-Mail-Adresse: wealth-management@lucya.com
Telefon: +41 (0)61 201 29 00
Impressum: www.lucya-wealth-management.com

Aperçu du traitement

L’aperçu suivant résume les types de données traitées et les finalités de leur traitement et fait référence aux personnes concernées.

Types de données traitées

Données d’inventaire
Données de paiement
Coordonnées
Données de contenu
Données contractuelles
Données d’utilisation
Métadonnées, données de communication et données de processus.

Catégories de personnes concernées

Parties intéressées
Partenaires de communication
Utilisateurs
Partenaires commerciaux et contractuels

Finalités du traitement

Prestation de services contractuels et exécution des obligations contractuelles.
Demandes de contact et communication
Mesures de sécurité
Procédures administratives et organisationnelles
Administration et réponse aux demandes de renseignements
Commentaires
Fourniture de notre offre en ligne et convivialité
Infrastructure informatique

Bases juridiques pertinentes

Bases juridiques pertinentes selon la loi suisse sur la protection des données :

Si vous résidez en Suisse, nous traitons vos données conformément à la loi fédérale sur la protection des données (ci-après « LPD »). Ceci s’applique également si le traitement de vos données vous concerne en Suisse et que vous êtes concerné par ce traitement. La LPD n’exige généralement pas (contrairement au RGPD, par exemple) l’indication d’une base juridique pour le traitement des données personnelles. Nous ne traitons les données personnelles que si le traitement est licite, effectué de bonne foi et proportionné (art. 6, al. 1 et 2, de la LPD). De plus, nous ne collectons les données personnelles que pour une finalité spécifique identifiable par la personne concernée et ne les traitons que d’une manière compatible avec ces finalités (art. 6, al. 3, de la LPD).

Mesures de sécurité

Nous prenons les mesures techniques et organisationnelles appropriées, conformément aux exigences légales, en tenant compte de l’état de la technique, des coûts de mise en œuvre, de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que des différentes probabilités d’occurrence et de l’ampleur de la menace pesant sur les droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque.

Transmission de données personnelles

Dans le cadre de notre traitement de données personnelles, il est possible que celles-ci soient transmises ou divulguées à d’autres organismes, sociétés, unités organisationnelles juridiquement indépendantes ou personnes physiques. Ces données peuvent être destinées, par exemple, à des prestataires de services informatiques ou à des fournisseurs de services et de contenus intégrés à un site web. Dans ce cas, nous respectons les exigences légales et concluons notamment avec les destinataires de vos données des contrats ou accords appropriés visant à les protéger.

Transfert de données au sein du groupe : Nous pouvons transférer des données personnelles à d’autres sociétés de notre groupe ou leur donner accès à ces données. Si ce transfert est effectué à des fins administratives, il est fondé sur nos intérêts commerciaux et opérationnels légitimes, ou s’il est nécessaire à l’exécution de nos obligations contractuelles, ou si la personne concernée a consenti ou est autorisée par la loi.

Transfert de données au sein de l’organisation : Nous pouvons transférer des données personnelles à d’autres services de notre organisation ou leur accorder l’accès à ces données. Si ce transfert est effectué à des fins administratives, les données sont fondées sur nos intérêts commerciaux et opérationnels légitimes, si cela est nécessaire à l’exécution de nos obligations contractuelles, ou si la personne concernée a donné son consentement ou est autorisée par la loi.

Transferts de données internationaux

Communication de données personnelles à l’étranger : Conformément à la loi suisse sur la protection des données (LPD), nous ne communiquons des données personnelles à l’étranger que si une protection adéquate des personnes concernées est garantie (art. 16 LPD). Si le Conseil fédéral n’a pas déterminé de protection adéquate (liste : https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), nous mettons en œuvre des mesures de sécurité alternatives. Il peut s’agir de traités internationaux, de garanties spécifiques, de clauses contractuelles de protection des données, de clauses types de protection des données approuvées par le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou de règles internes de protection des données d’entreprise préalablement approuvées par le PFPDT ou une autorité de protection des données compétente d’un autre pays.

Conformément à l’article 16 de la loi suisse sur la protection des données (LPD), des exceptions à la divulgation de données à l’étranger peuvent être autorisées si certaines conditions sont remplies, notamment le consentement de la personne concernée, l’exécution du contrat, l’intérêt public, la protection de la vie ou de l’intégrité physique, la divulgation publique de données ou l’existence de données issues d’un registre prescrit par la loi. Ces divulgations sont toujours effectuées conformément aux exigences légales.

Suppression des données

Les données que nous traitons seront supprimées conformément aux exigences légales dès que le consentement au traitement sera révoqué ou que d’autres autorisations ne seront plus applicables (par exemple, si la finalité du traitement de ces données cesse d’être applicable ou si elles ne sont plus nécessaires à cette fin). Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres fins légalement autorisées, leur traitement sera limité à ces fins. Cela signifie que les données seront bloquées et ne seront pas traitées à d’autres fins. Cela s’applique, par exemple, aux données devant être conservées pour des raisons commerciales ou fiscales, ou dont la conservation est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, ou à la protection des droits d’une autre personne physique ou morale. Dans le cadre de nos informations sur la protection des données, nous pouvons fournir aux utilisateurs des informations complémentaires sur la suppression et la conservation des données, spécifiques à chaque procédure de traitement.

Droits des personnes concernées

Droits des personnes concernées en vertu de la loi suisse sur la protection des données :
En tant que personne concernée, vous disposez des droits suivants conformément aux dispositions de la loi suisse sur la protection des données :

Droit à l’information :

Vous avez le droit de demander confirmation du traitement de vos données personnelles et de recevoir les informations nécessaires à l’exercice de vos droits en vertu de cette loi et à la transparence du traitement des données.
Droit à la communication ou au transfert des données : Vous avez le droit de demander la communication des données personnelles que vous nous avez fournies dans un format électronique courant.
Droit de rectification : Vous avez le droit de demander la rectification des données personnelles inexactes vous concernant.
Droit d’opposition, d’effacement et de destruction : Vous avez le droit de vous opposer au traitement de vos données et de demander l’effacement ou la destruction des données personnelles vous concernant.

Utilisation de cookies

Les cookies sont de petits fichiers texte ou autres dispositifs de stockage qui stockent des informations sur les appareils et les lisent. Par exemple, ils peuvent enregistrer l’état de connexion d’un compte utilisateur, le contenu d’un panier d’achat dans une boutique en ligne, le contenu consulté ou les fonctionnalités d’une offre en ligne. Les cookies peuvent également être utilisés à diverses fins, notamment pour garantir la fonctionnalité, la sécurité et la convivialité des offres en ligne, ainsi que pour analyser les flux de visiteurs.

Remarques sur le consentement : Nous utilisons les cookies conformément à la législation. Nous obtenons donc le consentement préalable des utilisateurs, sauf si la loi ne l’exige pas. Le consentement n’est notamment pas requis si le stockage et la lecture d’informations, y compris les cookies, sont absolument indispensables à la fourniture d’un service télémédia expressément demandé par les utilisateurs (c’est-à-dire notre offre en ligne). Les cookies strictement nécessaires incluent généralement les cookies dont les fonctions servent à afficher et exploiter l’offre en ligne, à équilibrer la charge, à sécuriser, à enregistrer les préférences et les choix des utilisateurs, ou à des fins similaires liées à la fourniture des fonctions principales et secondaires de l’offre en ligne demandées par les utilisateurs. Le consentement révocable est clairement communiqué aux utilisateurs et contient des informations sur l’utilisation des cookies.

Informations sur les bases juridiques de la protection des données : La base juridique du traitement des données personnelles des utilisateurs à l’aide de cookies dépend de la demande de consentement des utilisateurs. Si les utilisateurs donnent leur consentement, la base juridique du traitement de leurs données est leur consentement déclaré. Dans le cas contraire, le traitement des données à l’aide de cookies est fondé sur nos intérêts légitimes (par exemple, l’exploitation commerciale de notre offre en ligne et l’amélioration de sa convivialité) ou, si cela intervient dans le cadre de l’exécution de nos obligations contractuelles, si l’utilisation de cookies est nécessaire à l’exécution de nos obligations contractuelles. Nous expliquons les finalités du traitement des cookies dans la présente déclaration de protection des données ou dans le cadre de nos processus de consentement et de traitement.

Durée de conservation : En ce qui concerne la durée de conservation, on distingue les types de cookies suivants :

Cookies temporaires (également appelés cookies de session) : Les cookies temporaires sont supprimés au plus tard après que l’utilisateur a quitté une offre en ligne et fermé son appareil (par exemple, son navigateur ou son application mobile).
Cookies permanents : Les cookies permanents restent stockés même après la fermeture de l’appareil. Par exemple, le statut de connexion peut être enregistré ou le contenu préféré peut être affiché directement lors de la prochaine visite d’un site web. De même, les données utilisateur collectées via les cookies peuvent être utilisées pour mesurer la portée. Sauf information explicite fournie aux utilisateurs sur le type et la durée de conservation des cookies (par exemple, lors de l’obtention du consentement), ceux-ci doivent partir du principe que les cookies sont permanents et que leur durée de conservation peut aller jusqu’à deux ans.

Informations générales sur la révocation et l’opposition (opt-out) :
Les utilisateurs peuvent révoquer leur consentement à tout moment et s’opposer au traitement, conformément aux dispositions légales. Pour ce faire, ils peuvent, entre autres, restreindre l’utilisation des cookies dans les paramètres de leur navigateur (cela peut toutefois également limiter les fonctionnalités de notre offre en ligne). Une opposition à l’utilisation de cookies à des fins de marketing en ligne peut également être déclarée via les sites web https://optout.aboutads.info et https://www.youronlinechoices.com/.

Base juridique : Intérêts légitimes (art. 6, paragraphe 1, point f) du RGPD).

Avantages commerciaux

Nous traitons les données de nos partenaires contractuels et commerciaux, par exemple nos clients et prospects (collectivement dénommés « partenaires contractuels ») dans le cadre de relations contractuelles et juridiques comparables et de mesures connexes, ainsi que dans le cadre de la communication avec les partenaires contractuels (ou précontractuellement), par exemple pour répondre aux demandes de renseignements.

Nous traitons ces données afin de remplir nos obligations contractuelles. Cela inclut notamment l’obligation de fournir les services convenus, les éventuelles obligations de mise à jour et les recours en cas de garantie ou d’autres interruptions de service. De plus, nous traitons ces données pour protéger nos droits et pour les besoins des tâches administratives liées à ces obligations, ainsi que pour l’organisation de l’entreprise. De plus, nous traitons ces données sur la base de notre intérêt légitime à une gestion commerciale adéquate et efficace et à des mesures de sécurité visant à protéger nos partenaires contractuels et nos activités commerciales contre toute utilisation abusive et toute mise en danger de leurs données, secrets, informations et droits (par exemple, l’intervention de services de télécommunication, de transport et autres services auxiliaires, ainsi que de sous-traitants, de banques, de conseillers fiscaux et juridiques, de prestataires de services de paiement ou d’administrations fiscales). Dans le cadre de la législation applicable, nous ne transmettons les données de nos partenaires contractuels à des tiers que dans la mesure nécessaire aux fins susmentionnées ou pour remplir nos obligations légales. Les partenaires contractuels seront informés des autres formes de traitement, par exemple à des fins de marketing, dans la présente politique de confidentialité.

Nous informons nos partenaires contractuels des données nécessaires aux fins susmentionnées avant ou pendant la collecte, par exemple via des formulaires en ligne, par un marquage spécifique (couleurs, astérisques, etc.) ou en personne.

Nous supprimons les données après l’expiration de la garantie légale et des obligations similaires, soit généralement après quatre ans, sauf si les données sont conservées dans un compte client, par exemple pour la durée nécessaire à leur archivage légal. La durée légale de conservation est de dix ans pour les documents relevant du droit fiscal, ainsi que pour les livres comptables, les inventaires, les bilans d’ouverture, les comptes annuels, les instructions de travail nécessaires à la compréhension de ces documents et autres documents organisationnels et comptables, et de six ans pour les lettres commerciales et commerciales reçues et les reproductions de lettres commerciales et commerciales envoyées. La période commence à la fin de l’année civile au cours de laquelle la dernière écriture a été portée au livre, l’inventaire, le bilan d’ouverture, les comptes annuels ou le rapport de gestion ont été établis, la lettre commerciale ou d’affaires a été reçue ou envoyée, ou le document comptable a été établi, et en outre l’enregistrement a été effectué ou les autres documents ont été établis.

Dans la mesure où nous faisons appel à des prestataires ou plateformes tiers pour fournir nos services, les conditions générales et les politiques de confidentialité de ces prestataires s’appliquent à la relation entre les utilisateurs et ces prestataires.

Types de données traitées :

Données d’inventaire (par exemple, noms, adresses) ; données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements) ; coordonnées (par exemple, e-mail, numéros de téléphone) ; données contractuelles (par exemple, objet du contrat, durée, catégorie de clients).
Personnes concernées : Parties intéressées. Partenaires commerciaux et contractuels.
Finalités du traitement : Prestation de services contractuels et exécution des obligations contractuelles ; demandes de contact et communication ; procédures administratives et organisationnelles. Administration et réponse aux demandes.
Base juridique : Exécution contractuelle et demandes précontractuelles (art. 6 (1) (b) RGPD) ; obligation légale (art. 6 (1) (c) RGPD). Intérêts légitimes (art. 6 (1) (f) RGPD).

Informations complémentaires sur les procédures, méthodes et services de traitement :

Conseil : Nous traitons les données de nos clients, prospects et autres clients ou partenaires contractuels (collectivement dénommés « clients ») afin de leur fournir nos services de conseil. Les données traitées, ainsi que la nature, l’étendue, la finalité et la nécessité de leur traitement, sont déterminées par la relation contractuelle et client sous-jacente.
Si cela est nécessaire à l’exécution de notre contrat, à la protection d’intérêts vitaux, ou si la loi l’exige, ou si le client a donné son consentement, nous divulguerons ou transmettrons les données client à des tiers ou à des agents, tels que des autorités, des sous-traitants, ou dans le domaine des services informatiques, administratifs ou similaires, conformément à la réglementation professionnelle ; base juridique : exécution du contrat et demandes précontractuelles (art. 6 (1) (b) du RGPD) ; prestataire de services : non défini ; site web : non défini. Politique de confidentialité : non définie.

Fourniture de l’offre en ligne et hébergement web

Nous traitons les données des utilisateurs afin de leur fournir nos services en ligne. À cette fin, nous traitons l’adresse IP de l’utilisateur, nécessaire à la transmission du contenu et des fonctionnalités de nos services en ligne à son navigateur ou à son appareil.

Types de données traitées : Données d’utilisation (par exemple, sites web visités, intérêt pour le contenu, heures d’accès) ; métadonnées, données de communication et données procédurales (par exemple, adresses IP, informations temporelles, numéros d’identification, statut de consentement) ; données de contenu (par exemple, saisies dans des formulaires en ligne).

Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).

Finalités du traitement : Mise à disposition de notre offre en ligne et ergonomie ; Infrastructure informatique (exploitation et mise à disposition de systèmes d’information et de dispositifs techniques (ordinateurs, serveurs, etc.) ; Mesures de sécurité.

Base juridique : Intérêts légitimes (art. 6 (1) (f) du RGPD).

Informations complémentaires sur les procédures, méthodes et services de traitement :

Fourniture de services en ligne sur un espace de stockage loué : Pour fournir nos services en ligne, nous utilisons un espace de stockage, une capacité de calcul et des logiciels que nous louons auprès d’un fournisseur de serveur correspondant (également appelé « hébergeur Web ») ou que nous obtenons auprès d’autres sources ; base juridique : intérêts légitimes (art. 6 (1) (f) RGPD) ; fournisseur de services : indéfini ; site Web : indéfini. politique de confidentialité : indéfini.
Collecte de données d’accès et fichiers journaux : L’accès à notre offre en ligne est enregistré sous la forme de « fichiers journaux du serveur ». Ces fichiers peuvent inclure l’adresse et le nom des pages web et des fichiers consultés, la date et l’heure d’accès, la quantité de données transférées, une notification d’accès réussi, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL de référence (la page visitée précédemment) et généralement l’adresse IP et le fournisseur d’accès. Les fichiers journaux du serveur peuvent être utilisés à des fins de sécurité, par exemple pour prévenir la surcharge du serveur (notamment en cas d’attaques abusives, dites DDoS), et pour garantir l’utilisation et la stabilité du serveur. Base juridique : Intérêts légitimes (art. 6 (1) (f) du RGPD). Suppression des données : Les informations des fichiers journaux sont conservées pendant 30 jours maximum, puis supprimées ou anonymisées. Les données nécessaires à des fins de preuve ne seront supprimées qu’après la résolution définitive de l’incident.
Envoi et hébergement d’e-mails : Les services d’hébergement web que nous utilisons incluent également l’envoi, la réception et le stockage d’e-mails. À ces fins, les adresses des destinataires et des expéditeurs, ainsi que d’autres informations relatives à l’envoi (par exemple, les fournisseurs concernés) et au contenu des e-mails concernés sont traitées. Ces données peuvent également être traitées à des fins de détection de spam. Veuillez noter que les e-mails ne sont généralement pas envoyés chiffrés sur Internet. En règle générale, les e-mails sont chiffrés pendant leur transport, mais (sauf en cas de chiffrement de bout en bout) pas sur les serveurs d’envoi et de réception. Nous déclinons donc toute responsabilité quant au chemin de transmission des e-mails entre l’expéditeur et le destinataire sur notre serveur ; base juridique : intérêts légitimes (art. 6 (1) (f) du RGPD).
Hébergement green.ch : Prestations de services d’infrastructure informatique et de services connexes (p. ex. espace de stockage et/ou capacité de calcul) ; Base juridique : Intérêts légitimes (art. 6, al. 1, point f) du RGPD) ; Contrat de traitement des données : Fourni par le prestataire ; Prestataire : Green Datacenter AG / green.ch AG, Industriestrasse 33, CH-5242 Lupfig, Suisse, Téléphone : +41 56 460 23 23 ; Site web : https://www.green.ch/de/ Politique de confidentialité : https://www.green.ch/de/rechtliches/datenschutz

Gestion des contacts et des demandes

Lorsque vous nous contactez (par exemple par courrier, formulaire de contact, e-mail, téléphone ou via les réseaux sociaux) ainsi que dans le cadre de relations utilisateurs et commerciales existantes, les informations fournies par la personne effectuant la demande seront traitées dans la mesure nécessaire pour répondre aux demandes de contact et aux mesures demandées.

Types de données traitées : coordonnées (par exemple, adresse e-mail, numéros de téléphone) ; données de contenu (par exemple, saisies dans des formulaires en ligne) ; données d’utilisation (par exemple, sites web visités, intérêt pour le contenu, heures d’accès) ; métadonnées, données de communication et données procédurales (par exemple, adresses IP, informations temporelles, numéros d’identification, statut de consentement).
Personnes concernées : partenaires de communication.
Finalités du traitement : demandes de contact et communication ; administration et réponse aux demandes ; retour d’information (par exemple, collecte de commentaires via un formulaire en ligne). Mise à disposition de notre offre en ligne et convivialité.
Base juridique : intérêts légitimes (art. 6 (1) (f) RGPD). Exécution contractuelle et demandes précontractuelles (art. 6 (1) (b) RGPD).

Informations complémentaires sur les procédures, méthodes et services de traitement :

Formulaire de contact : Si les utilisateurs nous contactent via notre formulaire de contact, par e-mail ou par d’autres canaux de communication, nous traitons les données qui nous sont communiquées dans ce contexte pour traiter la demande communiquée ; base juridique : exécution du contrat et demandes précontractuelles (art. 6 (1) (b) RGPD), intérêts légitimes (art. 6 (1) (f) RGPD).

Modifications et mises à jour de la politique de confidentialité

Nous vous demandons de vous informer régulièrement du contenu de notre politique de confidentialité. Nous adapterons cette politique dès que des modifications du traitement des données que nous effectuons le rendront nécessaire. Nous vous informerons dès que ces modifications nécessiteront votre coopération (par exemple, votre consentement) ou une autre notification individuelle.

Si nous fournissons des adresses et des coordonnées d’entreprises et d’organisations dans cette politique de confidentialité, veuillez noter que ces adresses peuvent changer au fil du temps et nous vous invitons à les vérifier avant de nous contacter.

Définitions des termes

Cette section présente un aperçu des termes utilisés dans la présente politique de confidentialité. Dans la mesure où ces termes sont définis par la loi, les définitions légales s’appliquent. Les explications suivantes visent toutefois principalement à faciliter la compréhension.

Données personnelles : « Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée »). Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple, un cookie), ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Responsable du traitement : « Responsable du traitement » désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
Traitement : « Traitement » désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel. Ce terme est large et englobe pratiquement tout traitement de données, qu’il s’agisse de la collecte, de l’évaluation, de la conservation, de la transmission ou de la suppression.