Cette politique explique quelles données personnelles Zugerberg Finanz collecte lorsqu'un visiteur navigue sur le site ou prend contact, pourquoi ces données sont traitées, pendant combien de temps elles sont conservées, et quels droits chaque personne peut exercer sur ses propres informations.
1.Responsable du traitement
2.Données collectées lors d'un contact
3.Données collectées lors de la navigation
4.Finalités et bases légales du traitement
Les données sont traitées pour répondre aux demandes des visiteurs, fournir et améliorer le service, assurer la sécurité du site, et respecter les obligations légales applicables. Selon le cas, le traitement repose sur l'exécution d'un contrat, le consentement de la personne concernée, ou l'intérêt légitime de Zugerberg Finanz à faire fonctionner et améliorer son service.
Au sens du droit suisse, ces motifs correspondent aux motifs justificatifs prévus à l'art. 31 nLPD. Pour les personnes soumises au RGPD, le traitement repose sur l'art. 6, par. 1 RGPD : consentement (let. a), exécution d'un contrat ou de mesures précontractuelles (let. b), respect d'une obligation légale (let. c) et intérêt légitime (let. f). Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.
5.Durée de conservation
Les données liées à une simple demande de contact sont conservées le temps nécessaire pour y répondre, puis supprimées ou archivées dans un délai raisonnable. Les données liées à un compte actif sont conservées tant que le compte existe, et pendant une durée limitée après sa clôture pour répondre à d'éventuelles obligations légales.
6.Destinataires des données
Les données personnelles sont accessibles aux équipes internes de Zugerberg Finanz qui en ont besoin pour exercer leurs fonctions, ainsi qu'à des prestataires techniques sélectionnés pour héberger ou faire fonctionner le service. Ces prestataires sont tenus par des engagements contractuels de confidentialité et de protection des données.
7.Transferts internationaux de données
Certains prestataires utilisés par Zugerberg Finanz peuvent traiter des données en dehors de la Suisse. Dans ce cas, Zugerberg Finanz s'assure que des garanties appropriées encadrent ce transfert, conformément aux exigences applicables en matière de protection des données.
Conformément aux art. 16 et 17 nLPD, les données ne sont communiquées à l'étranger que vers des États dont le Conseil fédéral a constaté qu'ils assurent un niveau de protection adéquat (annexe 1 OPDo), ou sur la base de garanties appropriées, notamment les clauses contractuelles types de la Commission européenne reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT). Pour les données soumises au RGPD, les transferts hors de l'EEE respectent les art. 44 à 49 RGPD.
8.Sécurité des données
9.Cookies et technologies similaires
10.Droits des personnes concernées
Toute personne peut demander l'accès à ses données personnelles, leur rectification, leur suppression, ou une limitation de leur traitement, dans les conditions prévues par la législation applicable. Une demande peut être adressée à Zugerberg Finanz via les moyens de contact indiqués sur le site.
En droit suisse, ces droits découlent notamment des art. 25 à 29 et 32 nLPD (droit d'accès, droit à la remise ou à la transmission des données, droit de rectification et d'opposition). Les personnes soumises au RGPD disposent en outre des droits prévus aux art. 15 à 22 RGPD : accès, rectification, effacement, limitation du traitement, portabilité et opposition. Zugerberg Finanz répond aux demandes dans un délai de 30 jours, ou d'un mois pour les demandes relevant du RGPD, ce délai pouvant être prolongé dans les cas prévus par la loi.
11.Réclamations
Si une personne estime que le traitement de ses données ne respecte pas la législation applicable, elle peut adresser une réclamation à l'autorité de protection des données compétente, après avoir si possible contacté Zugerberg Finanz pour tenter de résoudre la situation directement.
En Suisse, l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, CH-3003 Berne, www.edoeb.admin.ch. Les personnes se trouvant dans l'Union européenne ou l'EEE peuvent également saisir l'autorité de contrôle de leur État membre de résidence habituelle, de leur lieu de travail ou du lieu de la violation alléguée, conformément à l'art. 77 RGPD.