Avis de confidentialité de la plateforme et de l'application Altoo

DÉCLARATION DE TRANSPARENCE CONFORMÉMENT AUX ART. 13 ET 14 GDPR

1. Champ d'application

Altoo AG a publié ci-dessous la déclaration de transparence à la lumière de l'entrée en vigueur du GDPR, le nouveau règlement sur la protection des données et de la vie privée de l'Union européenne (UE), et de la révision à venir de la loi suisse sur la protection des données.

Il est spécialement dédié aux utilisateurs de la plateforme Altoo, qui comprend à la fois une application Web et une application mobile, c'est-à-dire aux clients qui ont accès à nos outils.

Pour l'accès au site web et à la lettre d'information, une déclaration de transparence spécifique est disponible. cliquez ici.

2. Informations sur la protection des données

Avec les informations suivantes, nous souhaitons vous donner un aperçu de la manière dont nous traitons vos données et de vos droits en vertu des lois sur la protection des données. Les détails concernant le traitement des données et la méthode utilisée dépendent en grande partie des services demandés, achetés ou convenus d'une autre manière.

3. Qui est responsable du traitement des données et comment puis-je le contacter ?

L'unité responsable est et vous pouvez joindre notre entreprise à l'adresse suivante :

Altoo AG
A l'attention du responsable de la protection des données
Innere Güterstrasse 2
6300 Zug
Suisse

Téléphone +41 58 502 25 25
E-Mail : dataprotection@altoo.io
Web : https://altoo.io/live01

4. Quelles sont les sources et les données utilisées ?

4.1 Nous traitons les données à caractère personnel que nous obtenons de nos clients (commerciaux) dans le cadre de relations commerciales. Nous traitons également - dans la mesure où cela est nécessaire pour fournir nos services et organiser nos achats de services - les données à caractère personnel que nous obtenons de sources accessibles au public (par exemple, les registres de dettes, les registres du commerce et des associations, la presse, l'internet).

4.2 Les données pertinentes sont les informations personnelles des personnes de contact de nos clients (par exemple, nom, adresse et autres coordonnées, date et lieu de naissance et nationalité) et les données d'identification (par exemple, les détails de la carte d'identité). Il peut également s'agir de données relatives aux commandes (par exemple, ordre de paiement), de données relatives à l'exécution de nos obligations contractuelles (par exemple, données relatives aux ventes et aux commandes dans les transactions de paiement), de données relatives au marketing et aux ventes, de données relatives à la documentation (par exemple, protocoles de réunion) et d'autres données similaires aux catégories susmentionnées.

5. Cookies

5.1 La plateforme Altoo utilise des cookies. Les cookies sont des fichiers texte qui sont stockés dans un système informatique par le biais d'un navigateur Internet.

5.2 De nombreux sites et serveurs Internet utilisent des cookies. De nombreux cookies contiennent ce que l'on appelle un identifiant de cookie. L'ID du cookie est un identifiant unique du cookie. Il s'agit d'une chaîne de caractères qui permet d'attribuer les pages Internet et les serveurs au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux sites Internet et aux serveurs visités de différencier le navigateur individuel de la personne concernée des autres navigateurs Internet qui contiennent d'autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié à l'aide de l'identifiant unique du cookie.

5.3 L'utilisation de cookies nous permet de fournir aux utilisateurs de notre plateforme des services plus conviviaux qui ne seraient pas possibles sans le paramétrage des cookies.

5.4 Un cookie permet d'optimiser les informations et les offres de notre plate-forme en fonction de l'utilisateur. Les cookies nous permettent, comme indiqué précédemment, de reconnaître les utilisateurs de notre plate-forme. Le but de cette reconnaissance est de faciliter l'utilisation de notre plateforme par les utilisateurs.

5.5 Vous pouvez à tout moment empêcher la mise en place de cookies par le biais de notre plate-forme en paramétrant le navigateur Internet utilisé en conséquence et refuser ainsi de manière permanente la mise en place de cookies. En outre, les cookies déjà installés peuvent être supprimés à tout moment par le biais d'un navigateur Internet ou d'autres programmes logiciels. Cela est possible dans tous les navigateurs Internet courants. Si vous désactivez l'installation de cookies dans le navigateur Internet utilisé, il se peut que certaines fonctions de notre plateforme ne soient pas entièrement utilisables.

6. Pourquoi traitons-nous vos données (finalité du traitement) et sur quelle base juridique ?

6.1 Nous traitons les données personnelles conformément aux dispositions du règlement général européen sur la protection des données (RGPD) et de la loi fédérale suisse sur la protection des données (LPD) :

a) Pour l'exécution des obligations contractuelles (Art. 6 para. 1b du GDPR)

Les données sont traitées afin de fournir et de recevoir des services dans le cadre de l'exécution de nos contrats avec nos clients ou d'effectuer des mesures précontractuelles dans le cadre d'une demande. Les finalités du traitement des données sont principalement conformes aux services spécifiques fournis ou reçus. Vous trouverez des informations plus précises sur les finalités du traitement des données dans les documents contractuels et les conditions générales applicables.

b) Dans le cadre de la mise en balance des intérêts (article 6, paragraphe 1, point f), du RGPD)

Si nécessaire, nous traitons des données à caractère personnel au-delà de l'exécution effective du contrat aux fins des intérêts légitimes poursuivis par nous ou par un tiers. Exemples :

• la consultation et l'échange de données avec des tiers (si cela est approprié et nécessaire)
• Examiner et optimiser les procédures d'évaluation des besoins en vue d'entretiens directs avec les clients.
• Marketing ou études de marché et d'opinion, à moins que vous ne vous soyez opposé à l'utilisation de vos données.
• Faire valoir ses droits et se défendre dans les litiges juridiques
• Garantie de la sécurité informatique et du fonctionnement informatique de notre entreprise
• Prévention et élucidation des délits
• Mesures de sécurité pour les bâtiments et les sites (par exemple, contrôles d'accès)
• Mesures visant à garantir le droit du propriétaire des lieux d'interdire l'accès aux intrus
• Mesures pour la gestion des entreprises et le développement des services et des produits
• Le contrôle des risques chez Altoo AG.

En outre, nous obtenons des données personnelles à partir de sources accessibles au public à des fins d'acquisition de clients.

c) Suite à votre consentement (Art. 6 para. 1a du GDPR)

Tant que vous nous avez donné votre accord pour traiter vos données personnelles à certaines fins (par exemple, l'analyse de certaines activités à des fins de marketing), ce traitement est légal sur la base de votre consentement. Le consentement donné peut être retiré à tout moment. Cela s'applique également au retrait des déclarations de consentement qui nous ont été données avant l'entrée en vigueur du GDPR, c'est-à-dire avant le 25 mai 2018. Le retrait du consentement n'affecte pas la légalité des données traitées avant le retrait.

7. Qui reçoit mes données ?

7.1 Au sein d'Altoo, chaque unité qui a besoin de votre richesse Les fournisseurs de services et les agents d'exécution désignés par nous peuvent également avoir accès aux données aux fins indiquées, à condition qu'ils respectent la confidentialité. Les prestataires de services et les agents d'exécution que nous avons désignés peuvent également avoir accès aux données aux fins indiquées, s'ils respectent la confidentialité. Il s'agit d'entreprises dans les catégories des services bancaires, ainsi que des services de conseil et de consultation (p. ex. Family Offices, avocats, bureaux immobiliers), selon vos instructions.

7.2 Les prestataires de services et les auxiliaires d'exécution que nous avons désignés peuvent également avoir accès aux données personnelles aux fins indiquées, s'ils respectent la confidentialité. Il s'agit d'entreprises dans les catégories des services informatiques (par exemple, le numéro de téléphone mobile pour le téléchargement de l'application), de la logistique, des services d'impression, des télécommunications, de la collecte, de la vente et du marketing.

8. Les données seront-elles transférées à un pays tiers ou à une organisation internationale ?

8.1 Certaines données personnelles (par exemple le numéro de mobile) peuvent être partagées avec des fournisseurs spécialisés (par exemple des fournisseurs de services informatiques, par exemple pour le téléchargement de l'App). Ainsi, ces données génériques peuvent être transférées vers des pays situés en dehors de la Suisse ou de l'Espace économique européen (EEE). Les données personnelles sont transférées en dehors de l'EEE sur la base de déclarations d'adéquation ou d'autres garanties appropriées, en particulier les clauses types de protection des données adoptées par la Commission européenne.

8.2 Veuillez nous contacter si vous souhaitez obtenir une copie des garanties spécifiques appliquées à l'exportation de vos informations (article 13, paragraphe 1, point f), du RGPD).

9. Sécurité du traitement

9.1 En tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que du risque de probabilité et de gravité variables pour les droits et libertés des personnes physiques, nous nous efforçons raisonnablement de protéger les données à caractère personnel contre la destruction et la perte accidentelles et illégales. Nous nous efforçons de garantir que les données à caractère personnel sont utilisées correctement et protégées contre l'accès, l'utilisation ou la divulgation non autorisés. Nous utilisons une combinaison de processus, de technologies et de contrôles de sécurité physique pour protéger les données personnelles contre l'accès, l'utilisation ou la divulgation non autorisés.

9.2 En outre, l'accès aux données à caractère personnel est limité aux employés, contractants et agents qui ont besoin de ces informations pour exercer les fonctions qui leur sont assignées et pour développer ou améliorer nos services.

10. Pendant combien de temps mes données seront-elles conservées ?

10.1 Nous traiterons et conserverons vos données à caractère personnel aussi longtemps que nécessaire pour remplir nos obligations contractuelles et légales. Il convient de noter ici que notre relation d'affaires est une obligation à long terme, qui est établie sur la base de périodes de plusieurs années.

10.2 Si les données ne sont plus nécessaires pour remplir des obligations contractuelles ou légales, elles sont effacées, à moins que leur traitement ultérieur ne soit nécessaire - pour une durée limitée - pour remplir les obligations de conservation des documents conformément au droit commercial.

11. Quels sont mes droits en matière de protection des données ?

11.1 Conformément au GDPR et dans la mesure où il est applicable, chaque personne concernée a le droit d'accéder à ses données conformément à l'article 15 GDPR, le droit de rectification conformément à l'article 16 GDPR, le droit d'effacement conformément à l'article 17 GDPR, le droit de limiter le traitement conformément à l'article 18 GDPR, le droit d'opposition conformément à l'article 21 GDPR et, le cas échéant, le droit à la portabilité des données conformément à l'article 20 GDPR. En outre, si cela s'applique à vous, vous avez également le droit de déposer une plainte auprès d'une autorité de régulation appropriée en matière de protection de la vie privée (article 77 du RGPD).

11.2 Pour des raisons tenant à votre situation particulière, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel fondé sur l'article 6, paragraphe 1, point e), du RGPD (traitement des données dans l'intérêt public) et sur l'article 6, paragraphe 1, point f), du RGPD (traitement des données fondé sur la mise en balance des intérêts). Si vous présentez une objection, nous ne traiterons plus vos données à caractère personnel, sauf si nous pouvons prouver qu'il existe des raisons impératives et légitimes pour le traitement, qui l'emportent sur vos intérêts, droits et libertés, ou si le traitement sert à l'exécution, à l'exercice ou à la défense d'intérêts. Veuillez noter que, dans ce cas, il se peut que nous ne soyons pas en mesure de continuer à fournir des services et à entretenir une relation commerciale.

11.3 Vous pouvez retirer à tout moment le consentement que vous nous avez accordé pour le traitement des données à caractère personnel. Cela s'applique également au retrait des déclarations de consentement qui nous ont été faites avant l'entrée en vigueur du GDPR, c'est-à-dire avant le 25 mai 2018. Veuillez noter que le retrait ne s'applique qu'à l'avenir. Le traitement effectué avant le retrait n'est pas affecté par celui-ci.

11.4 L'objection ou le retrait ne doit pas être formulé sous une forme particulière et doit idéalement être adressé aux coordonnées indiquées ci-dessus.

12. Droit d'introduire une réclamation auprès d'une autorité de contrôle (article 13, paragraphe 2, point d), et article 77, paragraphe 1, du RGPD)

12.1 En tant que responsable du traitement, nous sommes tenus d'informer la personne concernée de son droit d'introduire une réclamation auprès d'une autorité de contrôle, conformément à l'article 13, paragraphe 2, point d), du RGPD. Le droit d'introduire une réclamation auprès d'une autorité de contrôle est régi par l'article 77, paragraphe 1, du GDPR. En vertu de cette disposition, sans préjudice de tout autre recours administratif ou juridictionnel, toute personne concernée a le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de l'UE dans lequel se trouve sa résidence habituelle, son lieu de travail ou le lieu de l'infraction présumée, si la personne concernée considère que le traitement des données à caractère personnel la concernant enfreint le GDPR. Le droit d'introduire une réclamation auprès d'une autorité de contrôle a été limité par le droit de l'Union de telle sorte qu'il ne peut être exercé que devant une seule autorité de contrôle (considérant 141, première phrase, du GDPR). Cette règle vise à éviter les doubles plaintes de la même personne concernée pour la même affaire. Si une personne concernée souhaite déposer une plainte à notre encontre, nous lui demandons donc de ne s'adresser qu'à une seule autorité de contrôle.

12.2 Cette disposition a pour but d'éviter que la même personne concernée ne dépose deux plaintes dans la même affaire. Par conséquent, si une personne concernée souhaite déposer une plainte à notre encontre, nous lui demandons de ne contacter qu'un seul organisme de contrôle

13. Dispositions relatives à la protection des données concernant l'application et l'utilisation de Matomo (anciennement PIWIK)

13.1 Sur la plateforme Altoo, nous avons intégré le composant Matomo. Matomo est un outil logiciel open-source pour l'analyse web et mobile. L'analyse web est la collecte, le rassemblement et l'évaluation de données sur le comportement des visiteurs de sites Internet. Un outil d'analyse web collecte, entre autres, des données sur le site web à partir duquel une personne concernée est arrivée sur un site web (appelé référent), quelles pages du site web ont été consultées ou à quelle fréquence et pendant combien de temps une sous-page a été consultée. Une analyse web est principalement utilisée pour l'optimisation d'un site web et l'analyse coût-bénéfice de la publicité sur Internet.

13.2 Le logiciel est exploité sur notre serveur, les fichiers journaux sensibles à la protection des données sont stockés exclusivement sur ce serveur.

13.3 L'objectif de la composante Matomo est l'analyse des flux de visiteurs sur notre site web. Nous utilisons les données et informations obtenues, entre autres, pour évaluer l'utilisation de ce site web afin de compiler des rapports en ligne, qui montrent les activités sur nos pages Internet.

13.4 Matomo installe un cookie sur le système informatique de la personne concernée. La définition des cookies est expliquée ci-dessus. L'installation du cookie permet d'analyser l'utilisation de notre site web. Lors de chaque appel à l'une des pages individuelles de ce site web, le navigateur Internet du système de technologie de l'information de la personne concernée est automatiquement invité, par le biais du composant Matomo, à soumettre à notre serveur des données à des fins d'analyse en ligne. Au cours de cette procédure technique, nous obtenons des informations sur les données personnelles, telles que l'adresse IP de la personne concernée, qui servent à comprendre l'origine des visiteurs et des clics.

13.5 Le cookie est utilisé pour stocker des informations personnelles, telles que l'heure d'accès, le lieu à partir duquel l'accès a été effectué et la fréquence des visites sur notre site Internet. Lors de chaque visite de nos pages Internet, ces données personnelles, y compris l'adresse IP de l'accès Internet utilisé par la personne concernée, sont transférées à notre serveur. Ces données personnelles sont stockées par nos soins. Nous ne transmettons pas ces données personnelles à des tiers.

13.6 La personne concernée peut, comme indiqué ci-dessus, empêcher à tout moment la mise en place de cookies par le biais de notre site Internet en procédant à un ajustement correspondant du navigateur Internet utilisé et refuser ainsi de manière permanente la mise en place de cookies. Un tel ajustement du navigateur Internet utilisé empêcherait également Matomo de placer un cookie sur le système informatique de la personne concernée. En outre, les cookies déjà utilisés par Matomo peuvent être supprimés à tout moment via un navigateur web ou d'autres programmes logiciels.

13.7 De plus amples informations et les dispositions applicables de Matomo en matière de protection des données peuvent être consultées à l'adresse suivante https://matomo.org/privacy/

14. Dans quelle mesure y a-t-il prise de décision ou profilage automatisés ?

Lors de l'établissement et de la mise en œuvre d'une relation commerciale, nous ne recourons généralement pas à la prise de décision automatisée ni au profilage conformément à l'article 22 du RGPD. Si nous utilisons cette procédure dans des cas particuliers, nous vous en informerons séparément, pour autant qu'il s'agisse d'une obligation légale.

Nous vous remercions de votre attention. Je vous prie d'agréer, Madame, Monsieur, l'expression de mes salutations distinguées.