Déclaration de protection des données

Par la présente Déclaration de protection des données, nous, Mirabello Consultancy Ltd (ci-après « Mirabello », « nous »), décrivons la manière dont nous collectons et traitons ultérieurement les données personnelles. Cette Déclaration de protection des données ne constitue pas nécessairement une description exhaustive de notre traitement des données. Il est possible que d'autres déclarations de protection des données s'appliquent à des circonstances particulières. Le terme « données personnelles » dans cette Déclaration de protection des données désigne toute information qui identifie, ou pourrait raisonnablement servir à identifier, une personne.

Si vous nous communiquez des données personnelles concernant d'autres personnes (par exemple des membres de votre famille, des collègues), veuillez vous assurer que ces personnes ont connaissance de la présente Déclaration de protection des données et ne nous communiquer leurs données que si vous y êtes autorisé et que ces données personnelles sont exactes.

Cette Déclaration de protection des données est conforme au Règlement général de l'Union européenne sur la protection des données (RGPD, ou « GDPR » en anglais). Bien que le RGPD soit un règlement de l'Union européenne (UE), il peut nous concerner. La législation suisse sur la protection des données (LPD ; « FADP » en anglais) est fortement influencée par le droit de l'UE. En outre, les entreprises établies hors de l'Union européenne ou de l'Espace économique européen (EEE) doivent, dans certains cas, se conformer au RGPD.

Responsable du traitement

Le « responsable du traitement » des données décrit dans la présente déclaration de protection des données (c'est-à-dire la personne responsable) est Mirabello Consultancy Ltd, sauf indication contraire de notre part dans certains cas. Vous pouvez nous faire part de toute préoccupation liée à la protection des données aux coordonnées suivantes : Klosbachstrasse 37 | 8032 Zurich | Suisse | Tél. : +41 (0)44 52 11 060 | mail@mirabelloconsultancy.com.

Collecte et traitement des données personnelles

Nous traitons principalement les données personnelles que nous obtenons de nos clients et autres partenaires commerciaux ainsi que d'autres personnes dans le cadre de nos relations d'affaires avec eux, ou que nous collectons auprès des utilisateurs lors de l'exploitation de nos sites web, applications et autres services.

Dans la mesure où cela nous est permis, nous obtenons certaines données personnelles à partir de sources accessibles au public (par exemple, bases de données mondiales, registres du commerce, presse, internet), ou nous pouvons recevoir ces informations de nos clients et de leurs employés, d'autorités, ou d'autres tiers (tels que des sociétés de conformité). Outre les données que vous nous avez fournies directement, les catégories de données que nous recevons à votre sujet de la part de tiers comprennent, sans s'y limiter : les informations issues de registres publics, les informations relatives à votre rôle et à vos activités professionnelles (par exemple, afin de conclure et d'exécuter des contrats avec vous), les informations vous concernant figurant dans la correspondance et les échanges avec des tiers, les informations de solvabilité (si nous menons des activités commerciales avec vous à titre personnel), les informations vous concernant transmises par des personnes qui vous sont liées (famille, conseillers, représentants légaux, etc.) afin de conclure ou d'exécuter des contrats avec vous ou avec votre participation (par exemple, des références, votre adresse de livraison, des procurations), les informations relatives aux réglementations légales telles que la lutte contre le blanchiment d'argent et les restrictions à l'exportation, les coordonnées bancaires, les informations relatives aux assurances, à nos distributeurs et autres partenaires commerciaux aux fins de la commande ou de la fourniture de services à votre intention ou par vous (par exemple, les paiements effectués, les achats antérieurs), les informations vous concernant trouvées dans les médias ou sur internet (dans la mesure indiquée dans le cas précis, par exemple dans le cadre de candidatures, de revues de presse, de marketing/ventes, etc.), votre adresse et vos éventuels centres d'intérêt ainsi que d'autres données sociodémographiques (à des fins de marketing), les données relatives à votre utilisation de nos sites web (par exemple, adresse IP, adresse MAC de votre smartphone ou de vos ordinateurs, informations relatives à votre appareil et à vos paramètres, cookies, date et heure de vos visites, sites et contenus consultés, applications utilisées, site web référent, données de localisation).

Finalité du traitement des données et bases légales

Nous utilisons principalement les données collectées afin de conclure et d'exécuter des contrats avec nos clients et partenaires commerciaux, en particulier dans le cadre de la fourniture de services juridiques à nos clients et de l'acquisition de produits et services auprès de nos fournisseurs et sous-traitants (par exemple, des avocats et cabinets d'avocats nationaux et étrangers, ou des experts), ainsi qu'afin de nous conformer à nos obligations légales nationales et étrangères. Vous pouvez être concerné par notre traitement de données en votre qualité d'employé d'un tel client ou partenaire commercial.

En outre, conformément au droit applicable et le cas échéant, nous pouvons traiter vos données personnelles et les données personnelles de tiers aux fins suivantes, qui relèvent de notre intérêt légitime (ou, le cas échéant, de celui de tiers), telles que :

fournir et développer nos produits, services et sites web, applications et autres plateformes sur lesquels nous sommes actifs ;

communiquer avec des tiers et traiter leurs demandes (par exemple, candidatures, demandes des médias) ;

la publicité et le marketing (y compris l'organisation d'événements), pour autant que vous ne vous soyez pas opposé à l'utilisation de vos données à cette fin (si vous faites partie de notre base de clientèle et recevez notre publicité, vous pouvez vous y opposer à tout moment, et nous vous inscrirons alors sur une liste d'exclusion contre tout nouvel envoi publicitaire) ;

les études de marché et d'opinion, la veille médiatique ;

faire valoir des prétentions légales et assurer notre défense dans le cadre de litiges et de procédures officielles ;

la prévention et l'investigation d'infractions pénales et d'autres comportements répréhensibles (par exemple, la conduite d'enquêtes internes, l'analyse de données pour lutter contre la fraude) ;

assurer notre activité commerciale, y compris notre informatique, nos sites web, applications et autres dispositifs ;

la vidéosurveillance visant à protéger le droit de domicile et d'autres mesures visant à assurer la sécurité de nos locaux et installations ainsi que la protection de nos employés et d'autres personnes et biens nous appartenant ou qui nous sont confiés (tels que, par exemple, les contrôles d'accès, les registres de visiteurs, les scanners réseau et de courrier, les enregistrements téléphoniques) ;

d'éventuelles transactions d'entreprise et le transfert de données personnelles y afférent, ainsi que les mesures de gestion d'entreprise et de conformité aux obligations légales et réglementaires ainsi qu'aux règlements internes de Mirabello.

Si vous nous avez donné votre consentement pour traiter vos données personnelles à certaines fins (par exemple lors de l'inscription pour recevoir des newsletters ou de la réalisation d'une vérification des antécédents), nous traiterons vos données personnelles dans le cadre de ce consentement et sur cette base, sauf si nous disposons d'une autre base légale, dans la mesure où nous en avons besoin. Le consentement donné peut être retiré à tout moment, mais cela n'affecte pas les données traitées avant le retrait.

Cookies | Suivi et autres techniques relatives à l'utilisation de notre site web

Nous utilisons généralement des « cookies » et des techniques similaires sur nos sites web, qui permettent une identification de votre navigateur ou de votre appareil. Un cookie est un petit fichier texte envoyé sur votre ordinateur et automatiquement enregistré par le navigateur web sur votre ordinateur ou appareil mobile lorsque vous visitez notre site web. Si vous revisitez notre site web, nous pouvons vous reconnaître, même si nous ne connaissons pas votre identité. Outre les cookies qui ne sont utilisés que pendant une session et supprimés après votre visite du site web (« cookies de session »), nous pouvons utiliser des cookies afin de sauvegarder les configurations utilisateur et d'autres informations pendant une certaine période (par exemple deux ans) (« cookies permanents »). Néanmoins, vous pouvez configurer les paramètres de votre navigateur de manière à ce qu'il rejette les cookies, ne les sauvegarde que pour une session, ou les supprime prématurément. La plupart des navigateurs sont préconfigurés pour accepter les cookies. Nous utilisons des cookies permanents afin de comprendre comment vous utilisez nos services et contenus. Si vous bloquez les cookies, il est possible que certaines fonctions (telles que, par exemple, les paramètres de langue, le panier d'achat, les processus de commande) ne vous soient plus accessibles.

Nous pouvons utiliser Google Analytics ou des services similaires sur notre site web. Il s'agit de services fournis par des tiers, qui peuvent être établis dans n'importe quel pays du monde (dans le cas de Google Analytics, Google LLC est établi aux États-Unis, www.google.com) et qui nous permettent de mesurer et d'évaluer l'utilisation de notre site web (sur une base anonymisée). À cette fin, des cookies permanents sont utilisés, qui sont déposés par le prestataire de services. Le prestataire de services ne reçoit (et ne conserve) aucune donnée personnelle de notre part, mais il peut suivre votre utilisation du site web, combiner ces informations avec des données provenant d'autres sites web que vous avez visités et qui sont également suivis par le prestataire de services concerné, et utiliser ces informations à ses propres fins (par exemple, le pilotage de la publicité). Si vous vous êtes inscrit auprès du prestataire de services, celui-ci connaîtra également votre identité. Dans ce cas, le traitement de vos données personnelles par le prestataire de services sera effectué conformément à ses propres règles de protection des données. Le prestataire de services ne nous fournit que des données sur l'utilisation du site web concerné (mais aucune information personnelle vous concernant).

Mira, notre assistant d’IA

Sur notre site web, nous proposons Mira, un assistant fondé sur l’intelligence artificielle qui répond aux questions relatives à la citoyenneté, à la résidence, à l’installation à l’étranger et aux sujets connexes. Mira est un système d’IA, et non une personne. Ses réponses sont générées automatiquement à partir de nos données vérifiées, peuvent contenir des erreurs et constituent des informations générales, et non des conseils juridiques, fiscaux, financiers ou en matière d’immigration. Un spécialiste de Mirabello confirme tout cas particulier.

Ce que nous traitons : lorsque vous utilisez Mira, nous traitons le texte de vos questions et les réponses de Mira afin de vous répondre. Nous conservons votre question, abrégée à ses 200 premiers caractères, après suppression automatique des adresses e-mail et des longues suites de chiffres telles que les numéros de téléphone, de carte ou de compte. Veuillez ne pas saisir ces informations, ni de numéros de pièce d’identité, dans le chat. Si vous souhaitez être contacté(e), Mira vous demande votre nom et votre adresse e-mail et ne nous les transmet qu’avec votre consentement explicite.

Avec chaque question conservée, nous enregistrons la langue, celles de nos sources de données que Mira a utilisées, si une consultation a été demandée, ainsi que le modèle d’IA qui a généré la réponse et son coût. Nous ne conservons ni votre adresse IP ni les réponses de Mira, nous ne déposons pas de cookies à cette fin, et les questions conservées ne sont liées ni entre elles ni à votre identité.

Limite d’utilisation gratuite : afin que Mira reste accessible à tous, le nombre de questions par visiteur est limité. Pour les compter, nous conservons un code de hachage à sens unique, salé, dérivé de votre connexion internet et de votre navigateur, à partir duquel votre adresse IP ne peut pas être retrouvée, pendant deux jours (décompte quotidien) et huit jours (décompte hebdomadaire).

Pourquoi : nous utilisons ces informations pour répondre à votre question, protéger le service contre les abus et, dans notre intérêt légitime, comprendre quels sujets font l’objet de questions, où nos informations sont absentes ou peu claires, et comment améliorer Mira, notre site web et nos publications. Nous ne les utilisons pas pour vous identifier, établir votre profil ou à des fins publicitaires, et nous ne les combinons pas avec votre dossier client, sauf si vous nous demandez de vous contacter.

Qui les reçoit : pour générer les réponses, votre question et les données pertinentes sont transmises à des prestataires de services d’IA que nous mandatons en tant que sous-traitants, actuellement OpenAI, L.L.C., États-Unis, et, si ce service est indisponible, Mistral AI SAS, France, ou Google LLC, États-Unis. Selon les conditions d’utilisation professionnelle de ces prestataires, ils n’utilisent pas le contenu que nous leur envoyons pour entraîner leurs modèles d’IA ; ils peuvent le conserver pendant une durée limitée afin de détecter les abus. Notre site web et les questions conservées sont hébergés par Cloudflare, Inc. (États-Unis et réseau mondial). Si vous demandez à être contacté(e), vos coordonnées sont transmises à notre équipe par e-mail via Resend et enregistrées dans notre système de gestion de la relation client, HubSpot, hébergé dans son centre de données de l’UE. Ces prestataires peuvent traiter des données en dehors de la Suisse et de l’EEE ; voir « Transfert de données et transfert de données à l'étranger ».

Combien de temps : les questions conservées sont supprimées automatiquement après 120 jours. Les coordonnées que vous nous communiquez sont conservées comme décrit sous « Durées de conservation de vos données personnelles ».

Mirabello Immigration Intelligence dans les assistants d’IA

Mirabello Immigration Intelligence est disponible au sein d’assistants d’IA tels que ChatGPT, Claude et Grok, par l’intermédiaire de notre serveur mcp.mirabelloconsultancy.com, qui fonctionne sur l’infrastructure de notre hébergeur, Cloudflare. Lorsque vous l’utilisez dans ce cadre, votre assistant ne transmet à notre serveur que les informations nécessaires à la question que vous avez posée, telles qu’un programme, un code pays, votre nationalité ou un budget. Nous ne recevons pas votre conversation avec l’assistant ; celle-ci relève de la politique de confidentialité du fournisseur de l’assistant.

Statistiques d’utilisation : nous enregistrons l’outil utilisé, la réussite ou non de l’appel, le type d’assistant et un identifiant de session technique fourni par l’assistant, afin de garantir la fiabilité du service et de comprendre quelles fonctionnalités sont utilisées. Aucun nom, aucune adresse e-mail ni aucune adresse IP n’y est associé. Ces données sont conservées pendant trois mois.

Questions de planification : lorsque vous demandez un plan de parcours, nous conservons la ou les nationalités, la résidence fiscale, l’objectif, le budget et le calendrier que vous avez indiqués, sans votre nom ni vos coordonnées, pendant 90 jours, afin d’améliorer l’outil de planification et de comprendre la demande.

Pages de synthèse : une page de synthèse personnalisée que vous demandez est conservée pendant 90 jours afin que vous puissiez ouvrir son lien.

Demandes de consultation et demandes relatives à un bien immobilier : ce n’est que lorsque vous demandez à être contacté(e) et donnez votre consentement que nous recevons les informations que vous fournissez, telles que votre nom, votre adresse e-mail, votre numéro de téléphone, le programme ou le bien qui vous intéresse, votre budget et votre calendrier. Elles sont transmises à notre équipe par e-mail via notre prestataire de messagerie, Resend, enregistrées dans notre système de gestion de la relation client, HubSpot, hébergé dans son centre de données de l’UE, et conservées comme décrit sous « Durées de conservation de vos données personnelles ». La copie technique sur notre serveur est supprimée après 90 jours.

Alertes de changement : si vous vous abonnez, nous conservons votre adresse e-mail ou l’adresse de votre webhook ainsi que votre sélection de programmes jusqu’à ce que vous vous désabonniez au moyen du lien que nous fournissons.

Les outils de planification et d’information fonctionnent sans aucune coordonnée. Rien n’est transmis à notre équipe à moins que vous ne demandiez une consultation ou ne formuliez une demande et ne donniez votre consentement. Vous pouvez vous désabonner des alertes à tout moment et exercer les droits décrits sous « Vos droits » en nous contactant.

Transfert de données et transfert de données à l'étranger

Dans le cadre de nos activités commerciales et conformément aux finalités du traitement des données énoncées à la section 3, nous pouvons transférer des données à des tiers, dans la mesure où un tel transfert est autorisé et où nous le jugeons approprié, afin qu'ils traitent les données pour notre compte ou, le cas échéant, pour leurs propres finalités. Les catégories de destinataires suivantes peuvent en particulier être concernées :

nos prestataires de services (tels que, par exemple, des banques, des compagnies d'assurance), y compris les sous-traitants (tels que, par exemple, des prestataires informatiques) ;

les fournisseurs, sous-traitants (tels que des avocats et cabinets d'avocats nationaux et étrangers, ou des experts) et autres partenaires commerciaux ;

les clients ainsi que leurs sociétés affiliées et les parties adverses, en Suisse ou à l'étranger ;

Cela comprend les prestataires des services d’IA que nous utilisons pour faire fonctionner Mira, notre assistant d’IA, ainsi que notre hébergeur de site web et notre prestataire de gestion de la relation client, qui peuvent traiter des données aux États-Unis et dans d’autres pays. Lorsqu’un tel pays n’offre pas un niveau adéquat de protection des données, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral à la protection des données et à la transparence, ou sur une autre garantie juridique.

Durées de conservation de vos données personnelles

Nous traitons et conservons vos données personnelles aussi longtemps que nécessaire pour l'exécution de nos obligations contractuelles et le respect des obligations légales ou d'autres finalités poursuivies par le traitement, c'est-à-dire pendant toute la durée de la relation d'affaires (depuis son établissement, pendant l'exécution du contrat, jusqu'à sa résiliation) ainsi qu'au-delà de cette durée conformément aux obligations légales de conservation et de documentation. Les données personnelles peuvent être conservées pendant la période au cours de laquelle des prétentions peuvent être formulées à l'encontre de notre société (c'est-à-dire notamment pendant les délais légaux de prescription), ou dans la mesure où nous y sommes légalement tenus d'une autre manière, ou si des intérêts commerciaux légitimes exigent une conservation supplémentaire (par exemple, à des fins de preuve et de documentation). Dès que vos données personnelles ne sont plus nécessaires aux fins susmentionnées, elles sont supprimées ou anonymisées, dans la mesure du possible. En règle générale, des durées de conservation plus courtes, n'excédant pas douze mois, s'appliquent aux données opérationnelles (par exemple, les journaux système). Les données reçues par l’intermédiaire de Mirabello Immigration Intelligence dans les assistants d’IA sont conservées comme décrit dans la section « Mirabello Immigration Intelligence dans les assistants d’IA ». Les questions posées à Mira sont conservées comme décrit dans la section « Mira, notre assistant d’IA ». Les copies de sauvegarde de nos systèmes, qui sont chiffrées, à accès restreint et utilisées uniquement pour rétablir nos services, sont supprimées selon un calendrier glissant, au plus tard après trois ans.

Sécurité des données

Nous avons pris des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé et toute utilisation abusive, telles que des politiques internes, des formations, des solutions de sécurité informatique et réseau, des contrôles et restrictions d'accès, le chiffrement des supports de données et des transmissions, la pseudonymisation, et des contrôles.

Obligation de nous fournir des données personnelles

Dans le cadre de notre relation d'affaires, vous devez nous fournir toutes les données personnelles nécessaires à la conclusion et à l'exécution d'une relation d'affaires ainsi qu'à l'exécution de nos obligations contractuelles. En règle générale, il n'existe aucune obligation légale de nous fournir des données. Sans ces informations, nous ne serons généralement pas en mesure de conclure ou d'exécuter un contrat avec vous (ou avec l'entité ou la personne que vous représentez). En outre, le site web ne peut pas être utilisé à moins que certaines informations ne soient divulguées pour permettre le trafic de données (par exemple, l'adresse IP).

Vos droits

Conformément au droit applicable et dans la mesure où celui-ci le prévoit (comme c'est le cas lorsque le RGPD s'applique), vous disposez du droit d'accès, de rectification et d'effacement de vos données personnelles, du droit à la limitation du traitement ou de vous opposer à notre traitement des données, ainsi que du droit de recevoir certaines données personnelles en vue de leur transfert à un autre responsable du traitement (portabilité des données). Veuillez toutefois noter que nous nous réservons le droit de faire valoir, de notre côté, des restrictions légales, par exemple si nous sommes tenus de conserver ou de traiter certaines données, si nous avons un intérêt prépondérant (dans la mesure où nous pouvons invoquer un tel intérêt), ou si nous avons besoin des données pour faire valoir des prétentions. Si l'exercice de certains droits engendre des coûts pour vous, nous vous en informerons au préalable. Nous vous avons déjà informé de la possibilité de retirer votre consentement à la section 3 ci-dessus. Veuillez en outre noter que l'exercice de ces droits peut entrer en conflit avec vos obligations contractuelles, ce qui peut entraîner des conséquences telles qu'une résiliation anticipée du contrat ou engendrer des coûts. Le cas échéant, nous vous en informerons au préalable, sauf si cela a déjà été convenu contractuellement.

D'une manière générale, l'exercice de ces droits suppose que vous soyez en mesure de prouver votre identité (par exemple, au moyen d'une copie de documents d'identité, lorsque votre identité n'est pas évidente autrement ou ne peut être vérifiée d'une autre manière). Pour faire valoir ces droits, veuillez nous contacter aux adresses indiquées à la section 1 ci-dessus.

En outre, toute personne concernée a le droit de faire valoir ses droits en justice ou de déposer une plainte auprès de l'autorité de protection des données compétente. L'autorité de protection des données compétente en Suisse est le Préposé fédéral à la protection des données et à la transparence (http://www.edoeb.admin.ch).

Modifications de la présente Déclaration de protection des données

Nous pouvons modifier la présente Déclaration de protection des données à tout moment, sans préavis. La version actuelle publiée sur notre site web fait foi.