Déclaration de protection des données

1. En général

Peak Compliance AG (“Peak Compliance” / “Nous”) interagit de diverses manières avec des personnes. Dans ce contexte, le traitement de données est inévitable. Dans ce contexte, des données sont inévitablement traitées. Ce faisant, nous veillons à la protection de vos droits personnels et respectons pleinement les dispositions légales en matière de protection des données. Cette déclaration de protection des données explique comment les données personnelles sont collectées et traitées sur www.peakcompliance.ch et quels sont vos droits en relation avec ce traitement de données.

Sont considérées comme des données personnelles toutes les indications qui se rapportent à une personne identifiée ou identifiable. Par traitement, on entend toute manipulation de données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l’enregistrement, la conservation, l’utilisation, la modification, la publication, l’archivage, l’effacement ou la destruction de données personnelles.

2. Entité responsable

Le responsable du traitement des données décrit dans la présente déclaration, conformément à la législation sur la protection des données, est :

Peak Compliance AG

Othmarstrasse 8
8008 Zurich
Téléphone : +41 58 510 77 45
E-mail : info@peakcompliance.ch

3. Collecte et traitement des données personnelles

Nous traitons chez nous les données personnelles suivantes, n fonction de la situation dans laquelle vous nous contactez :

Données générales

• Données de base des personnes (prénom, nom de famille, titre académique)
• Coordonnées (adresse, numéro de téléphone, adresse électronique)
• Données d’affectation internes à l’entreprise (statut de l’entreprise, société, numéro de personnel, supérieur hiérarchique, numéro de bâtiment et de chambre)
• Données d’identification générales (date de naissance, sexe, état civil, nationalité, lieu de naissance photo/photo)
• Consentements.

Autres données lors de ou en rapport avec l’exécution de la relation de travail

• Données relatives à la relation de travail (contrat de travail, qualifications liées au poste de travail, remplaçant, données relatives au projet, motif de départ, avertissements/repoussoirs (avec motifs))
• données relatives aux qualifications (CV, certificats, données relatives à la participation à des séminaires (nom du séminaire et dates de voyage), évaluations, diplômes (y compris certificat de travail))
• données relatives à l’utilisation de l’informatique (données de connexion, configuration informatique (par ex. états des logiciels / directives / conteneurs)), gestion des droits et des utilisateurs
• Données de contenu de l’utilisation professionnelle des terminaux mobiles
• Données d’utilisation et de trafic du compte de messagerie électronique
• Données salariales (coordonnées bancaires, groupe de rémunération, salaire, allocations)
• Données fiscales (classe et numéro d’identification fiscale, confession, numéro SV)
• Frais de voyage (décomptes) (nuitées, moyens de transport, frais de restauration, etc.)
• Voyages de service
• Dates de rendez-vous
• Périodes d’emploi (heures de travail, heures de disponibilité, heures d’appel, heures de présence et d’absence, part du temps de travail, reste de l’horaire flexible), données de connexion à l’outil de saisie des temps
• Participation à des manifestations et des événements
• Compte rendu des entretiens annuels
• Durée de l’emploi (date d’entrée, date de sortie)
• Périodes de vacances
• Données de santé (par exemple, arrêts maladie, réintégration, degré de handicap)
• Informations des autorités (par ex. confirmations / certificat de bonne conduite)
• Données de retraite/sécurité sociale
• Autres données relatives à la prévoyance vieillesse
• Aptitude médicale pour certaines activités professionnelles
• Données d’assurance (assurance directe)
• Données relatives aux procédures judiciaires
• Dates
• Données bancaires (en particulier les données du compte)
• Adresse de facturation
• Informations sur les opérations (par exemple, demandes d’assistance)

Lorsque vous visitez notre site web :

L’utilisation de notre site web est en principe possible sans indication de données à caractère personnel.

Nous attirons toutefois votre attention sur le fait que, dans ce cas également, des données d’accès sont collectées et enregistrées dans les fichiers journaux du serveur. Il s’agit en particulier des données suivantes :

• votre adresse IP (anonymisée).

Nous analysons en principe ces informations sous forme anonyme afin de lutter contre les attaques et d’améliorer notre offre 99et les supprimons ensuite. Les données ne peuvent pas être reliées à votre personne et ne sont pas recoupées avec d’autres données. En cas d’indices concrets d’une utilisation illégale, nous nous réservons toutefois le droit d’évaluer ultérieurement les données.

4. informations particulières concernant le traitement des données sur notre site web

Catégories de données ; sources de donnéesEn principe, nous traitons les données personnelles que vous nous transmettez dans le cadre de l’utilisation de notre site web ou que vous nous communiquez dans le cadre d’une demande, d’un rapport juridique précontractuel ou d’une relation contractuelle. Dans certains cas et dans la mesure où cela est nécessaire dans le cadre de l’exécution du contrat, nous traitons en outre des données à caractère personnel qui ont été prélevées de manière licite dans des sources accessibles au public (p. ex. registre du commerce, répertoires des débiteurs, Internet) ou qui nous ont été transmises de manière licite par des tiers (p. ex. agences de renseignements).

Il peut s’agir de données techniques vous concernant (adresse IP, type de navigateur), de données personnelles (nom, date de naissance, personnes légalement autorisées à vous représenter), de données d’adresse (adresse, adresse électronique, personne à contacter), de données financières (nom du titulaire du compte, IBAN, BIC), de données contractuelles (durée du contrat, services achetés, annulations), de données de communication (correspondance, échange d’e-mails), de données publicitaires (courriers publicitaires) ainsi que d’autres catégories comparables de données à caractère personnel.

Traitement des données à caractère personnel après consentement

Si vous nous avez donné votre consentement au traitement de vos données personnelles à des fins spécifiques (par exemple, lorsque vous vous inscrivez pour recevoir des newsletters), nous traitons vos données personnelles dans le cadre et sur la base de ce consentement, à moins que nous ne disposions d’une autre base juridique, si nous en avons besoin. Un consentement donné peut être révoqué à tout moment, mais cela n’a pas d’incidence sur les données traitées avant la révocation.

Transmission transfrontalière de données

Si des données à caractère personnel sont transmises à un pays tiers, nous respectons les dispositions légales en matière de protection des données en fondant la transmission des données sur des clauses contractuelles standard ou en obtenant votre consentement à cet effet.

Une transmission de données a lieu par exemple en particulier en relation avec l’utilisation des services Google. En raison de l’utilisation de ces services, des données sont transmises aux États-Unis d’Amérique.

La transmission des données n’a lieu que si vous nous donnez votre accord.

L’indication concrète du destinataire, des données à caractère personnel transmises ainsi que de la finalité de la transmission des données peut être déduite des remarques relatives au traitement respectif ci-dessous.

En raison du transfert de données, il existe un risque pour vos données personnelles. Aux États-Unis d’Amérique, il n’existe pas de niveau de protection des données comparable au droit européen (RGPD) et / ou aux dispositions nationales (par ex. LPD) ou de garanties suffisantes pour assurer le maintien d’un niveau de protection des données adéquat. Les éventuelles lacunes ne peuvent d’ailleurs pas être compensées par d’autres garanties spécifiques en raison de la situation juridique américaine. Néanmoins, selon le service, des clauses contractuelles standard sont parfois utilisées afin d’obtenir la meilleure protection possible pour vos données. Pour savoir si des clauses contractuelles standard sont utilisées, veuillez consulter les explications relatives aux différents services.

Vous pouvez révoquer à tout moment les consentements que vous avez donnés, avec effet pour l’avenir. La révocation n’a aucune influence sur la légalité des traitements effectués jusqu’au moment de la révocation.

Prise de contactSi vous nous contactez par e-mail ou par téléphone, nous traitons les données à caractère personnel que vous nous avez communiquées afin de répondre à votre demande. Exceptionnellement, toutefois, dans la mesure où il n’y a pas de lien contractuel, l’intérêt légitime étant de répondre correctement à votre demande. Nous supprimons les données après le traitement définitif de votre demande, dans la mesure où il n’y a pas d’obligation contractuelle ou légale de les conserver.

Formulaire de contactSi vous nous envoyez une demande via notre formulaire de contact, nous traitons les données que vous avez fournies sur la base de votre consentement afin de traiter votre demande. En principe, vos données sont supprimées après le traitement de la demande, à moins qu’il n’existe une obligation contractuelle ou légale de les conserver. Si vous nous communiquez des informations pertinentes sur le plan contractuel, nous les transférons dans notre système d’inventaire.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en utilisant toutes les données de contact indiquées.

Utilisation des cookies et du stockage localDans le cadre de votre visite sur notre site web, différents cookies ainsi que des techniques de stockage local peuvent être utilisés. Les cookies sont des fichiers texte qui sont placés sur votre ordinateur et qui permettent, entre autres, un bon déroulement de la visite de notre site web. Dans le cas du stockage local, les données sont enregistrées localement dans le cache de votre navigateur, ces données continuant à exister et à pouvoir être lues même après la fermeture de la fenêtre du navigateur – dans la mesure où le cache n’est pas effacé.

Les cookies ou le stockage local sont en partie nécessaires pour pouvoir garantir la fonctionnalité ou la sécurité informatique de notre site web. L’utilisation de tels cookies de fonction se fait sur la base d’un intérêt légitime à permettre l’utilisation de notre site web, y compris de ses fonctions.

Nous utilisons éventuellement d’autres cookies ou techniques de stockage local – non nécessaires – et donc sur la base de votre consentement. Les finalités des cookies utilisés peuvent être les suivantes :

• Permettre l’utilisation de fonctions particulières,
• l’analyse (pseudonymisée) du comportement d’utilisation, afin d’optimiser notre site web,
• Augmenter l’attractivité ainsi que le confort d’utilisation de notre site web,
• Améliorer et adapter notre offre aux besoins.

L’utilisation de cookies et de techniques de stockage local non nécessaires se fait dans le cadre de ce que l’on appelle des profils d’utilisation. Un pseudonyme vous est alors attribué, sous lequel les données d’utilisation sont enregistrées. Votre adresse IP est enregistrée exclusivement sous forme abrégée, de sorte qu’une attribution personnelle du profil d’utilisation n’est en principe plus possible.

Dans la mesure où nous utilisons des cookies ou un stockage local, notamment à des fins de (re)marketing ou de mise en œuvre de plug-ins (des réseaux sociaux), nous fondons cette utilisation sur votre libre consentement à un tel traitement des données et avons besoin de votre consentement à cet égard. En ce qui concerne les différents plug-ins ou outils de suivi, nous vous renvoyons aux explications détaillées ci-après.

La plupart des cookies que nous utilisons sont supprimés de votre ordinateur après la fermeture du navigateur (cookies de session). D’autres types de cookies peuvent rester sur votre ordinateur et nous permettent, grâce au profil d’utilisation créé, de reconnaître votre ordinateur lors de votre prochaine visite sur notre site (cookies permanents).

Les cookies et les techniques de stockage local sont utilisés sur notre site exclusivement par nous-mêmes et non par des tiers, à l’exception des cookies tiers et des techniques de stockage local qui sont expressément mentionnés dans la présente déclaration de confidentialité.

Vous pouvez donner votre consentement en confirmant notre bannière de cookies lorsque vous consultez notre site web. Une fois que vous avez donné votre consentement, vous pouvez le révoquer à tout moment avec effet pour l’avenir.

Nous utilisons les cookies suivants :

Cookie de BorlabsCe site utilise le cookie Borlabs, qui place un cookie techniquement nécessaire (borlabs-cookie) pour enregistrer vos consentements en matière de cookies. Le fournisseur de ce service est Borlabs GmbH, Rübenkamp 32, 22305 Hambourg, Allemagne.

Le cookie borlabs-cookie enregistre les autorisations que vous avez données en entrant sur le site web. Si vous souhaitez révoquer ces consentements, il vous suffit de supprimer le cookie dans votre navigateur. Si vous accédez à nouveau au site web/le rechargez, il vous sera à nouveau demandé de donner votre accord pour le cookie.

L’utilisation de Borlabs a lieu afin d’obtenir les autorisations prescrites par la loi pour l’utilisation de cookies ainsi que sur la base de notre intérêt légitime à pouvoir proposer des services nécessitant une autorisation lors de la visite de votre site.

Analyse web et marketingNous utilisons le service suivant à des fins d’analyse web.

Dans le cadre de l’analyse web, des cookies peuvent être utilisés sur différentes pages. Il s’agit de fichiers texte qui sont placés sur votre ordinateur et qui permettent, entre autres, un bon déroulement de la visite de notre site web.

L’utilisation de cookies se fait dans le cadre de ce que l’on appelle des profils d’utilisation. Un pseudonyme vous est alors attribué, sous lequel les données d’utilisation sont enregistrées.

Google AnalyticsCe site web utilise Google Analytics, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics utilise des cookies.

Dans le cadre de l’utilisation de cookies, nous comptons sur votre accord pour la collecte de données. Si vous n’acceptez pas l’utilisation des données lors de votre première visite sur notre site web, nous ne collecterons pas votre comportement d’utilisation ni d’autres données personnelles qui pourraient être collectées lors de votre visite sur le site web et nous ne les utiliserons donc pas pour analyser l’utilisation et pour des actions de remarketing ultérieures. Cela s’applique également aux cookies de fournisseurs tiers tels que le présent plugin Google Analytics.

Si vous acceptez le traitement de vos données dans le cadre de la procédure opt-in (confirmation de la bannière de cookie), la légitimité du traitement de vos données repose sur un consentement de sorte que nous utilisons vos données dans le cadre du consentement que vous avez donné à des fins de marketing et d’évaluation de votre comportement d’utilisation.

Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google LLC aux États-Unis et y sont enregistrées. Le cas échéant, les informations relatives à l’utilisation de ce site web et votre adresse IP sont transmises à un serveur Google aux États-Unis et également enregistrées sur ce serveur. La transmission des données est autorisée sur la base de votre consentement. En cas d’activation de l’anonymisation IP sur ce site web, votre adresse IP sera toutefois abrégée au préalable par Google dans les États membres de l’Union européenne ou dans d’autres États signataires de l’accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée.

Google utilisera ces informations pour le compte de l’exploitant de ce site web afin d’évaluer votre utilisation du site web, de compiler des rapports sur les activités du site web et de fournir à l’exploitant du site web d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas fusionnée avec d’autres données de Google, à moins que vous n’ayez configuré les paramètres d’activité Web et d’application dans les paramètres d’un compte Google de manière à autoriser Google à les fusionner.

Pour plus d’informations sur les conditions d’utilisation et la protection des données, veuillez consulter https://marketingplatform.google.com/about/analytics/terms/de/ ou https://policies.google.com/?hl=de&gl=de.

Sur notre site web, Google Analytics a été complété par le code “anonymizeIp” afin de pouvoir saisir les adresses IP de manière anonyme (ce que l’on appelle le masquage IP).

Vous pouvez également empêcher la saisie par Google Analytics en cliquant sur le lien suivant. Un cookie d’opt-out sera alors installé, qui empêchera à l’avenir la saisie de vos données lors de la visite de ce site web :

Désactiver Google Analytics : Veuillez noter que si vous supprimez vos cookies, le cookie opt-out sera également supprimé et devra, le cas échéant, être réactivé par vos soins.

Google reCAPTCHAAfin de pouvoir constater, lors de la saisie dans nos formulaires Internet, si des saisies automatiques abusives ont été effectuées, nous utilisons le service Google reCAPTCHA de l’entreprise Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. L’utilisation a lieu dans le cadre de la défense d’intérêts légitimes. Dans ce cadre, votre URL de référence, votre adresse IP, votre comportement par rapport au masque de saisie et, le cas échéant, d’autres données nécessaires pour le service sont transmises à Google.

Vous trouverez de plus amples informations sur le traitement des données par Google à l’adresse suivante : https://www.google.com/policies/privacy/

Leadinfo®
Sur ce site web, la technologie Leadinfo® de Leadinfo® GmbH
permet de collecter et d’enregistrer des données à des fins de marketing, d’étude de marché et d’optimisation, sur la base des intérêts légitimes de l’exploitant du site web.

Pour ce faire, un code basé sur javascript est utilisé pour collecter des données relatives à l’entreprise et à l’utilisation correspondante. Les données collectées à l’aide de cette technologie sont cryptées à l’aide d’une fonction à sens unique non recalculable (appelée “hashing”). Les données sont immédiatement pseudonymisées et ne sont pas utilisées pour identifier personnellement le visiteur de ce site web.

Les données enregistrées dans le cadre de Leadinfo sont supprimées dès qu’elles ne sont plus nécessaires à leur finalité et qu’aucune obligation légale de conservation ne s’oppose à leur suppression.

Vous pouvez à tout moment vous opposer à la collecte et à l’enregistrement des données avec effet pour l’avenir en cliquant sur ce lien https://www.salesviewer.com/opt-out, afin d’empêcher à l’avenir la saisie par Leadinfo sur ce site web. Un cookie d’opt-out pour ce site web sera alors déposé sur votre appareil. Si vous supprimez vos cookies dans ce navigateur, vous devez cliquer à nouveau sur ce lien.

Bannière Real Cookie

Nous utilisons l’outil de consentement “Real Cookie Banner” pour gérer les cookies et les technologies similaires (pixels de suivi, balises web, etc.) et les consentements y afférents. Tu trouveras des détails sur le fonctionnement de “Real Cookie Banner” sur https://devowl.io/de/rcb/datenverarbeitung/.

Liens vers d’autres sites webNotre site web contient des liens vers d’autres sites web externes (Facebook, Twitter, Instagram, LinkedIn). Ces liens ne sont pas des plugins sociaux. Si vous cliquez sur un lien, vous accédez au site web correspondant et vous êtes redirigé vers celui-ci.

Dans la mesure où nous traitons vos données sur ces sites web externes (par exemple lorsque vous prenez contact avec nous via ces sites web), nos dispositions relatives à la protection des données s’appliquent.

En outre, les sites web liés traitent vos données personnelles à leurs propres fins. Nous ne pouvons pas nous prononcer sur le mode de traitement, les objectifs ou la durée de conservation de vos données personnelles par ces fournisseurs. Veuillez consulter les dispositions relatives à la protection des données des fournisseurs respectifs afin d’obtenir de plus amples informations sur le traitement de vos données personnelles par ces derniers. Vous les trouverez à l’adresse suivante :

• Facebook : https://www.facebook.com/policy.php
• Instagram : https://privacycenter.instagram.com/policy
• Twitter : https://twitter.com/en/privacy(anglais) / https://twitter.com/de/privacy (allemand)
• LinkedIn : https://www.linkedin.com/legal/privacy-policy?\_l=en\_EN(anglais) / https://www.linkedin.com/legal/privacy-policy?_l=de_DE (allemand)

5. Informations particulières concernant le traitement des données sur notre site web

Relation de travail
Nous traitons vos données personnelles en premier lieu pour l’exécution correcte d’un contrat ou d’une relation de travail et pour respecter les obligations légales. Ainsi que dans le cadre d’une candidature en vue de la mise en place d’une relation de travail.

Données sensibles
Lorsque nous traitons des données sensibles vous concernant, nous le faisons en principe sur la base de votre consentement. Un traitement partiel est nécessaire pour exercer nos droits ou les vôtres en vertu du droit du travail et du droit de la sécurité sociale et de la protection sociale, ou pour remplir les obligations qui en découlent.

Consentement
Dans la mesure où vous nous autorisez expressément à traiter vos données personnelles à certaines fins (p. ex. publication de votre photo), le traitement correspondant est licite. Le consentement est donné volontairement et peut être révoqué à tout moment avec effet pour l’avenir ; le refus d’accorder un consentement n’est pas lié à des inconvénients pour la relation d’emploi. Vous pouvez révoquer à tout moment un consentement donné, sans indication de motifs, avec effet pour l’avenir (voir point 12 ci-dessous).

Nous traitons vos données personnelles dans le cadre de l’établissement d’une relation contractuelle avec vous, afin de répondre à vos demandes, de traiter vos commandes et de vous donner accès à certaines informations sur nos offres. En outre, le traitement de vos données personnelles est nécessaire pour pouvoir mettre à disposition et facturer nos prestations en bonne et due forme. Dans la mesure où le traitement de vos données personnelles est nécessaire à l’établissement ou à l’exécution d’une relation contractuelle avec nous ou dans le cadre de l’exécution de mesures précontractuelles, le traitement est licite.

Obligation légaleNous sommes parfois soumis à des obligations légales qui rendent nécessaire le traitement de vos données personnelles par nos soins. Si nous traitons vos données sur la base d’une telle obligation, nous le faisons conformément à la loi.

Intérêt légitimeNous traitons également vos données à caractère personnel dans la mesure où cela est nécessaire pour protéger des intérêts légitimes de notre part ou de tiers et où cela ne constitue pas une atteinte injustifiée à vos droits et intérêts. Les intérêts légitimes sur la base desquels nous traitons vos données sont notamment :

Pour les employés

• l’organisation et l’optimisation des projets et des processus de travail,
• l’augmentation de l’efficacité dans les domaines de la sécurité / gestion informatique, de la comptabilité, du service à la clientèle ou pour la planification financière,
• l’exécution consciencieuse d’obligations envers des tiers,
• l’augmentation de l’attractivité de notre entreprise (par exemple en mentionnant le nom d’une personne de contact),
• Contrôle préventif par échantillonnage et répression des éventuelles violations des obligations légales et/ou des directives internes,
• la prévention et l’élucidation des infractions pénales,
• le recouvrement des créances,
• la revendication et la défense de droits légaux,
• la mise en œuvre effective de la suppression de vos données,
• l’organisation de manifestations.

Pour les clients

• l’amélioration de nos prestations et services
• la création d’offres et de produits sur mesure
• Communication marketing
• la prévention des risques créditeurs
• la prévention et la détection des infractions pénales
• le recouvrement des créances
• la revendication et la défense de droits légaux
• la mise en œuvre effective de l’effacement de leurs données
• le respect des dispositions légales

Pour les candidats

Si vous nous transmettez des photos ou d’autres informations qui ne sont pas nécessaires pour la procédure de candidature, ces données seront enregistrées. Le seul but du traitement est de saisir votre candidature en bonne et due forme et de pouvoir la traiter sans la falsifier.

6. Origine des données à caractère personnel

En règle générale, nous collectons ces données directement auprès de vous ou nous avons recours à des informations accessibles au public provenant de sources publiques (comme les sites web des entreprises). Dans certains cas, nous collectons des données par l’intermédiaire de tiers.

7. Durée de conservation et délais de suppression

Nous ne traitons vos données que tant qu’elles sont nécessaires aux fins pour lesquelles elles ont été collectées. Pour les clients et les candidats, cela s’étend en principe à la durée de notre relation commerciale. Cela comprend notamment la préparation et l’exécution des contrats.

En règle générale, nous conservons les données de nos collaborateurs aussi longtemps que cela est nécessaire pour l’exécution de la relation d’emploi ; il s’agit tout d’abord en principe de toute la durée de votre emploi chez nous.

Aux fins de l’exercice et du règlement des droits réciproques découlant de la relation de travail, les données peuvent être conservées soit jusqu’à l’expiration d’une clause de déchéance convenue contractuellement, soit jusqu’à la survenance d’un délai de prescription (en règle générale, trois ans à compter de la fin de l’année de la naissance du droit et de la connaissance du droit en question). Dans ce cas, c’est toujours la date la plus proche qui est déterminante.

Nous sommes en outre soumis à diverses obligations légales de conservation et de documentation. Ces obligations peuvent durer de deux à dix ans.

Enfin, nous conservons vos données pendant une courte période afin de garantir une suppression efficace des données. Nos systèmes traitent chaque jour un grand nombre de données. Il n’est malheureusement pas possible d’effacer de manière fiable des données individuelles au jour près. C’est pourquoi les données sont effacées à tour de rôle dans le cadre d’un concept d’effacement spécial, en tenant compte des délais mentionnés ci-dessus. Dans ce contexte, il se peut que nous conservions vos données pendant une courte période au-delà des délais susmentionnés. Cette conservation repose sur notre intérêt légitime à ce que l’effacement des données soit effectué de manière efficace et efficiente.

En cas de candidature retenue et d’embauche ultérieure dans notre entreprise, vos données nécessaires à l’exécution et à l’organisation de la relation de travail sont conservées pendant la durée de la relation de travail.

8. Transfert de données et destinataires de vos données personnelles

Au sein de notre entreprise, nous ne transmettons vos données personnelles qu’aux secteurs et aux personnes qui ont besoin de ces données pour remplir leurs obligations contractuelles et légales ou pour préserver nos intérêts légitimes. Dans certains cas, vos données personnelles peuvent également être traitées par des prestataires de services auxquels nous faisons appel. Dans ces cas, nous transmettons généralement les données sur la base de contrats de traitement des commandes. Nous nous assurons ainsi que le traitement des données à caractère personnel par nos prestataires de services est toujours conforme aux dispositions légales. Les catégories de destinataires sont dans ce cas les conseillers fiscaux, les avocats, les prestataires de services informatiques, les exploitants de canaux de médias sociaux, les médecins du travail externes, les experts-comptables, les instituts bancaires ainsi que les fournisseurs de systèmes et de logiciels de gestion de la clientèle et d’autres destinataires auxquels la transmission est directement nécessaire pour la justification ou l’exécution du contrat.

La transmission de vos données à d’autres destinataires en dehors de notre entreprise n’a lieu que si elle est autorisée ou prescrite par la loi, si la transmission est nécessaire à l’exécution ou au traitement du contrat ou, à votre demande, à l’exécution de mesures précontractuelles, si nous disposons de votre consentement ou si nous sommes habilités à fournir des renseignements. Dans ces conditions, nous pouvons notamment transmettre vos données aux destinataires suivants :

• Bexio AG, Alte Jonastrasse 24, 8640 Rapperswil-Jona, Suisse
• Clockodo GmbH, Viktoriastrasse 25 A, 59425 Unna
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (siège de la société mère aux États-Unis)
• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (siège de la société mère aux États-Unis)
• Hubspot International Limited, 1 Sir John Rogerson’s Quay, Dublin 2 (siège de la société mère aux États-Unis)
• Alpinum Accounting AG, Othmarstrasse 8, 8008 Zurich, Suisse
• Les services et institutions publics (par exemple le ministère public, la police, les autorités de surveillance, les services fiscaux) en cas d’obligation légale ou administrative.

9. Transfert vers des pays tiers

Si un destinataire se trouve dans un pays ne disposant pas d’une protection légale suffisante des données, nous obligeons le destinataire à respecter la protection des données (nous utilisons à cet effet les clauses contractuelles types révisées de la Commission européenne, que vous pouvez consulter ici : eur-lex.europa.eu), sauf si le destinataire est soumis à un ensemble de règles reconnues par la loi pour garantir la protection des données et que nous ne pouvons pas invoquer d’exception. Une exception peut s’appliquer par exemple en cas de procédure judiciaire à l’étranger, mais aussi dans les cas où il existe un intérêt public prépondérant ou si l’exécution d’un contrat exige la transmission, si vous avez donné votre consentement ou si les données ont été mises à disposition par vous de manière générale et que vous ne vous êtes pas opposé au traitement.

Les destinataires des données que vous fournissez sont les entreprises / professionnels suivants :

• Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, USA
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (siège de la société mère aux États-Unis)
• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (siège de la société mère aux États-Unis)
• Hubspot International Limited, 1 Sir John Rogerson’s Quay, Dublin 2 (siège de la société mère aux États-Unis)
• Faire appel à des indépendants dans le cadre de la conception de sites web et de matériel de marketing, qui ont signé un accord de confidentialité et ne sont pas autorisés à stocker des données localement.

10. Traitement transfrontalier des données en raison de l’utilisation des réseaux sociaux / du site web

Si vos données sont traitées via le site de médias sociaux de Peak Compliance AG, ces données peuvent être transmises à un pays tiers. Ce transfert se fait sur la base de votre consentement et, en partie, sur la base de clauses contractuelles standard. Dans la mesure où des données sont transférées vers un pays tiers sur la base d’un consentement, sans qu’il existe en même temps une décision d’adéquation ou d’autres garanties appropriées, il convient d’attirer l’attention sur le risque accru de traitement des données qui en découle dans le cadre du transfert. Nous souhaitons toutefois vous assurer que les risques potentiels sont minimisés avec succès grâce à une sélection minutieuse et à un contrôle constant des normes de nos partenaires contractuels.

Dans ces cas, les catégories de destinataires sont les exploitants de plateformes de réseaux sociaux comme

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Meta Platform Inc, 1 Hacker Way, Menlo Park, CA 94025, USA
• LinkedIn Inc, 1000 W Maude, Sunnyvale, CA 94085, USA

11. Vos droits en tant que personne concernée

Conformément à la législation en vigueur, vous avez le droit d’accéder à vos données personnelles, de les rectifier et de les supprimer, le droit de limiter le traitement ou de vous opposer à notre traitement des données, notamment à des fins de publicité directe, de profilage à des fins de publicité directe et d’autres intérêts légitimes dans le traitement, ainsi que le droit d’obtenir certaines données personnelles pour les transmettre à un autre responsable (portabilité des données). Veuillez toutefois noter que nous nous réservons le droit de faire valoir des restrictions légales de notre part, par exemple si nous sommes tenus de conserver ou de traiter certaines données, si nous avons un intérêt prépondérant (dans la mesure où nous pouvons invoquer de tels intérêts) ou si nous avons besoin des données pour faire valoir des droits. Nous attirons votre attention sur le fait qu’une révocation n’a d’effet que pour l’avenir. Les traitements qui ont eu lieu avant votre révocation ne sont pas affectés par votre révocation et restent légitimes. Veuillez noter que, malgré votre révocation, nous sommes légalement tenus de conserver et de documenter certaines données.

12. Droit d’oppositionVous avez la possibilité de révoquer votre consentement à tout moment. Nous ne traiterons alors plus ces données à caractère personnel, à moins que nous ne puissions prouver qu’il existe des motifs légitimes et impérieux pour le traitement. Ceux-ci doivent prévaloir sur vos intérêts, droits et libertés, ou le traitement doit servir à la constatation, à l’exercice ou à la défense de droits en justice.

Pour exercer vos droits susmentionnés, il vous suffit d’envoyer un courrier sous forme de texte à l’adresse susmentionnée ou par e-mail à info@peakcompliance.ch.

13. Droit de recours

Vous avez le droit de déposer une plainte auprès de l’autorité de contrôle des données compétente.

**En Suisse, l’autorité de surveillance compétente est :**Le Préposé fédéral à la protection des données et à la transparence
Feldeggweg 1
CH – 3003 Berne
Téléphone : +41 (0)58 462 43 95
Téléfax : +41 (0)58 465 99 96

Vous pouvez également obtenir de plus amples informations en cliquant sur le lien suivant : https://www.edoeb.admin.ch/edoeb/de/home.html

14. Nécessité de fournir des données à caractère personnel

En règle générale, la mise à disposition de données à caractère personnel pour la création, l’exécution ou la réalisation d’un contrat ou pour la mise en œuvre de mesures précontractuelles n’est pas prescrite par la loi ou par un contrat. Vous n’êtes donc pas obligé de fournir des informations sur les données personnelles. Veuillez toutefois noter que celles-ci sont généralement nécessaires pour décider de la conclusion ou de l’exécution d’un contrat ou pour prendre des mesures précontractuelles.

Si vous ne nous fournissez pas de données personnelles, il se peut que nous ne puissions pas prendre de décision dans le cadre de mesures contractuelles. Nous vous recommandons de ne fournir que les données personnelles nécessaires à la conclusion ou à l’exécution du contrat ou aux mesures précontractuelles.

15. Prise de décision automatisée

Nous n’utilisons en principe aucune procédure impliquant une prise de décision entièrement automatisée. Si nous devions toutefois utiliser de telles procédures dans des cas particuliers, nous vous en informerions séparément et demanderions votre consentement dans la mesure où la loi l’exige.

16. Réseaux sociaux

Nous sommes présents sur les plates-formes de médias sociaux et autres plates-formes en ligne afin de pouvoir communiquer avec les personnes intéressées et les informer sur notre offre. Dans ce cadre, des données personnelles peuvent également être traitées en dehors de la Suisse et de l’Espace économique européen (EEE).

Les conditions générales de vente (CGV) et les conditions d’utilisation ainsi que les déclarations de protection des données et autres dispositions des différents exploitants de ces plateformes en ligne s’appliquent également. Ces dispositions informent notamment sur les droits des personnes concernées, dont fait partie par exemple le droit à l’information.

Pour notre présence dans les médias sociaux sur Facebook, y compris ce que l’on appelle les Pages-Insights, nous sommes, si et dans la mesure où le RGPD est applicable, responsables conjointement avec Meta Platforms Ireland Limited (Irlande). Meta Platforms Ireland Limited fait partie des entreprises Meta (entre autres aux États-Unis). Les Pages-Insights fournissent des informations sur la manière dont les visiteurs interagissent avec notre présence sur Facebook. Nous utilisons les Pages-Insights afin de pouvoir mettre à disposition notre présence sur les médias sociaux sur Facebook de manière efficace et conviviale.

Vous trouverez de plus amples informations sur la nature, l’étendue et la finalité du traitement des données, des informations sur les droits des personnes concernées ainsi que les coordonnées de Facebook et du responsable de la protection des données de Facebook dans la déclaration de confidentialité de Facebook. Nous avons conclu avec Facebook ce que l’on appelle le “supplément au responsable” et avons ainsi convenu en particulier que Facebook est responsable de la garantie des droits des personnes concernées. Pour les Pages-Insights, les informations correspondantes se trouvent sur la page “Informations sur les Pages-Insights”, y compris “Informations sur les données des Pages-Insights”.

17. Services de tiers

Nous utilisons des services de tiers afin de pouvoir mettre à disposition notre offre de manière durable, conviviale, sûre et fiable. De tels services peuvent également servir à intégrer des contenus dans notre site web. Ces services ont besoin de votre adresse IP (Internet Protocol), sans quoi ils ne peuvent pas transmettre les contenus correspondants.

Pour leurs propres besoins en matière de sécurité, de statistiques et de technique, les tiers dont nous utilisons les services peuvent également traiter des données en rapport avec notre offre ainsi que d’autres sources – entre autres avec des cookies, des fichiers journaux et des pixels – de manière agrégée, anonyme ou pseudonymisée.

Infrastructure numérique

Nous utilisons des services de tiers afin de pouvoir recourir à l’infrastructure numérique nécessaire pour notre offre. Il s’agit par exemple de services d’hébergement et de stockage fournis par des prestataires spécialisés.

Nous utilisons notamment:

• Cyon: Hébergement ; fournisseur : Cyon GmbH (Suisse) ; informations sur la protection des données : “Protection des données”, déclaration de protection des données.
• com: Hébergement de blogs et constructeur de sites web ; fournisseurs : Automattic Inc (USA) / Aut O’Mattic A8C Ireland Ltd (Irlande) pour les utilisateurs, notamment en Europe ; informations sur la protection des données : déclaration de confidentialité, “Automattic et le règlement général sur la protection des données (RGPD)”, politique en matière de cookies.

Fonctions des médias sociaux et contenu des médias sociaux

Nous utilisons des services et des plug-ins de tiers pour intégrer des fonctions et des contenus de plates-formes de médias sociaux et pour permettre le partage de contenus sur des plates-formes de médias sociaux et par d’autres moyens.

Nous utilisons notamment:

• Facebook (plugins sociaux): intégration de fonctions et de contenus Facebook, par exemple “J’aime” ou “Partager” ; fournisseurs : Meta Platforms Ireland Limited (Irlande) et d’autres entreprises Meta (entre autres aux États-Unis) ; informations sur la protection des données : déclaration de protection des données.
• LinkedIn Consumer Solutions Platform: intégration de fonctions et de contenus de LinkedIn, par exemple avec des plugins comme le “Share Plugin” ; fournisseurs : LinkedIn Ireland Unlimited Company (Irlande) pour les utilisateurs de l’Espace économique européen (EEE) et de la Suisse / LinkedIn Corporation USA) pour les utilisateurs du reste du monde ; informations sur la protection des données : “Protection des données” (“Privacy”), déclaration de protection des données, politique en matière de cookies, gestion des cookies / opposition aux communications par e-mail et SMS de LinkedIn, opposition à la publicité ciblée par centres d’intérêt.

Polices de caractères

Nous utilisons des services de tiers pour pouvoir intégrer des polices de caractères sélectionnées ainsi que des icônes, des logos et des symboles dans notre site web.

18. Extensions pour le site web

Nous utilisons des extensions pour notre site web afin de pouvoir utiliser des fonctions supplémentaires.

Nous utilisons notamment:

• Google reCAPTCHA: Protection contre le spam (distinction entre les commentaires souhaités provenant de personnes et les commentaires indésirables provenant de robots, ainsi que le spam) ; informations spécifiques à Google reCAPTCHA sur la confidentialité : “Qu’est-ce que reCAPTCHA ?” (“Qu’est-ce que reCAPTCHA ?”).

19. Cookies, analyse web et mesure de performance

Lorsque vous visitez www.peakcompliance.ch, nous utilisons des cookies et des technologies similaires afin d'exploiter le site web, d'en analyser l'utilisation et de mesurer le succès de nos contenus et de nos campagnes. Nous n'utilisons pas de bandeau de cookies à cet effet : nous vous informons ici du traitement, de sa finalité et de la manière dont vous pouvez vous y opposer (art. 45c de la loi sur les télécommunications, LTC). Nous n'utilisons ni publicité personnalisée ni remarketing.

Outils utilisés

De la provenance à l'achat

Lorsque vous passez sur Digistore24 au moyen d'un bouton d'achat, nous transmettons au formulaire de commande un identifiant de visiteur pseudonyme et la provenance de votre visite (par exemple « moteur de recherche »), puis nous les relisons après l'achat sur notre page de remerciement. Nous pouvons ainsi identifier les canaux qui mènent à des achats. Votre nom et vos données de paiement ne sont à cette occasion pas transmis à nos outils d'analyse.

Base juridique et durée de conservation

Nous traitons ces données sur la base de notre intérêt légitime à analyser et à améliorer notre site web et nos offres ainsi qu'à mesurer le succès de nos contenus ; en cas d'achat d'une formation, pour l'exécution du contrat. Nous conservons les données d'analyse dans Google Analytics pendant 14 mois, les données de visite HubSpot pendant la durée de validité des cookies et les données de commande conformément aux obligations légales de conservation.

Comment vous opposer au traitement

• Bloquez ou supprimez les cookies dans les paramètres de votre navigateur.
• Google Analytics : installez le module complémentaire de navigateur pour la désactivation de Google Analytics ou bloquez google-analytics.com.
• HubSpot : bloquez les cookies de hubspot.com et hs-scripts.com. Des données de formulaire et de rendez-vous ne sont générées que si vous envoyez un formulaire ou réservez un rendez-vous.
• Vous pouvez vous opposer au traitement à tout moment : info@peakcompliance.ch.

Remarque à l'intention des visiteurs du Liechtenstein et de l'EEE

[Formulation par Reto ; décision : pas de bandeau de cookies, E-034.]

Services de tiers et liens

Notre site web contient des liens vers notre page d'entreprise LinkedIn, vers le formulaire de commande de Digistore24 et vers le portail d'apprentissage Memberspot. Lorsque vous accédez à ces offres, les déclarations de protection des données des fournisseurs respectifs s'appliquent.

État de la présente déclaration de protection des données : [JJ.MM.AAAA]

20. Communication par courrier électronique

En règle générale, la communication par courrier électronique n’est pas cryptée. Il est possible que des données se perdent ou soient interceptées et/ou manipulées par des tiers, par exemple pour en simuler l’authenticité. Nous prenons des mesures de sécurité techniques et organisationnelles appropriées pour éviter cela au sein du système. Néanmoins, la confidentialité des données ne peut pas être garantie lors de la transmission de toute donnée par courrier électronique. Cette remarque est particulièrement valable en ce qui concerne la transmission de données personnelles sensibles, ne nous les transmettez pas par e-mail, mais contactez-nous au préalable pour convenir d’un canal sécurisé. Les appareils d’accès externes (PC, smartphone, etc. des utilisateurs finaux) et certaines parties de l’infrastructure impliquée dans la transmission entre l’expéditeur et le destinataire se trouvent en dehors du domaine que nous pouvons contrôler. Nous ne sommes pas responsables des conséquences et des dommages qui peuvent résulter de l’échange électronique d’informations et notamment d’une utilisation abusive du système de messagerie. Nous nous réservons le droit de nous indemniser pour tout dommage intentionnel que nous pourrions subir dans le cadre de nos relations commerciales avec la personne concernée via l’échange électronique d’informations. En outre, nous nous réservons le droit, dans certains cas, de ne pas répondre par e-mail ou d’exiger une autre forme pour la passation de commande ou l’information reçue par e-mail, comme par exemple via une solution serveur ou un formulaire avec signature**.**

21. Dispositions finales

Cette déclaration de confidentialité peut être mise à jour à tout moment. Il est donc recommandé de consulter régulièrement la version la plus récente de cette page. La version actuelle et en vigueur de la déclaration de protection des données peut être consultée sur notre site web à l’adresse www.peakcompliance.ch.

Services

- Compliance- Risikomanagement- Coaching & Ausbildung- E-Learning

Resources

- Blog & News- Career

Legal

- Imprint- Data Privacy- T & Cs- Whistle Blowing

Peak Compliance AG

+41 58 510 77 45info@peakcompliance.chLinkedinBook a call

Our Locations

Othmarstrasse 8, 8008 Zürich, Switzerland

Werdenbergerweg 11, 9490 Vaduz, Liechtenstein