Déclaration de protection des données

Par la présente Déclaration de protection des données, nous, Mirabello Consultancy Ltd (ci-après « Mirabello », « nous »), décrivons la manière dont nous collectons et traitons ultérieurement les données personnelles. Cette Déclaration de protection des données ne constitue pas nécessairement une description exhaustive de notre traitement des données. Il est possible que d'autres déclarations de protection des données s'appliquent à des circonstances particulières. Le terme « données personnelles » dans cette Déclaration de protection des données désigne toute information qui identifie, ou pourrait raisonnablement servir à identifier, une personne.

Si vous nous communiquez des données personnelles concernant d'autres personnes (par exemple des membres de votre famille, des collègues), veuillez vous assurer que ces personnes ont connaissance de la présente Déclaration de protection des données et ne nous communiquer leurs données que si vous y êtes autorisé et que ces données personnelles sont exactes.

Cette Déclaration de protection des données est conforme au Règlement général de l'Union européenne sur la protection des données (RGPD, ou « GDPR » en anglais). Bien que le RGPD soit un règlement de l'Union européenne (UE), il peut nous concerner. La législation suisse sur la protection des données (LPD ; « FADP » en anglais) est fortement influencée par le droit de l'UE. En outre, les entreprises établies hors de l'Union européenne ou de l'Espace économique européen (EEE) doivent, dans certains cas, se conformer au RGPD.

Responsable du traitement

Le « responsable du traitement » des données décrit dans la présente déclaration de protection des données (c'est-à-dire la personne responsable) est Mirabello Consultancy Ltd, sauf indication contraire de notre part dans certains cas. Vous pouvez nous faire part de toute préoccupation liée à la protection des données aux coordonnées suivantes : Klosbachstrasse 37 | 8032 Zurich | Suisse | Tél. : +41 (0)44 52 11 060 | mail@mirabelloconsultancy.com.

Collecte et traitement des données personnelles

Nous traitons principalement les données personnelles que nous obtenons de nos clients et autres partenaires commerciaux ainsi que d'autres personnes dans le cadre de nos relations d'affaires avec eux, ou que nous collectons auprès des utilisateurs lors de l'exploitation de nos sites web, applications et autres services.

Dans la mesure où cela nous est permis, nous obtenons certaines données personnelles à partir de sources accessibles au public (par exemple, bases de données mondiales, registres du commerce, presse, internet), ou nous pouvons recevoir ces informations de nos clients et de leurs employés, d'autorités, ou d'autres tiers (tels que des sociétés de conformité). Outre les données que vous nous avez fournies directement, les catégories de données que nous recevons à votre sujet de la part de tiers comprennent, sans s'y limiter : les informations issues de registres publics, les informations relatives à votre rôle et à vos activités professionnelles (par exemple, afin de conclure et d'exécuter des contrats avec vous), les informations vous concernant figurant dans la correspondance et les échanges avec des tiers, les informations de solvabilité (si nous menons des activités commerciales avec vous à titre personnel), les informations vous concernant transmises par des personnes qui vous sont liées (famille, conseillers, représentants légaux, etc.) afin de conclure ou d'exécuter des contrats avec vous ou avec votre participation (par exemple, des références, votre adresse de livraison, des procurations), les informations relatives aux réglementations légales telles que la lutte contre le blanchiment d'argent et les restrictions à l'exportation, les coordonnées bancaires, les informations relatives aux assurances, à nos distributeurs et autres partenaires commerciaux aux fins de la commande ou de la fourniture de services à votre intention ou par vous (par exemple, les paiements effectués, les achats antérieurs), les informations vous concernant trouvées dans les médias ou sur internet (dans la mesure indiquée dans le cas précis, par exemple dans le cadre de candidatures, de revues de presse, de marketing/ventes, etc.), votre adresse et vos éventuels centres d'intérêt ainsi que d'autres données sociodémographiques (à des fins de marketing), les données relatives à votre utilisation de nos sites web (par exemple, adresse IP, adresse MAC de votre smartphone ou de vos ordinateurs, informations relatives à votre appareil et à vos paramètres, cookies, date et heure de vos visites, sites et contenus consultés, applications utilisées, site web référent, données de localisation).

Finalité du traitement des données et bases légales

Nous utilisons principalement les données collectées afin de conclure et d'exécuter des contrats avec nos clients et partenaires commerciaux, en particulier dans le cadre de la fourniture de services juridiques à nos clients et de l'acquisition de produits et services auprès de nos fournisseurs et sous-traitants (par exemple, des avocats et cabinets d'avocats nationaux et étrangers, ou des experts), ainsi qu'afin de nous conformer à nos obligations légales nationales et étrangères. Vous pouvez être concerné par notre traitement de données en votre qualité d'employé d'un tel client ou partenaire commercial.

En outre, conformément au droit applicable et le cas échéant, nous pouvons traiter vos données personnelles et les données personnelles de tiers aux fins suivantes, qui relèvent de notre intérêt légitime (ou, le cas échéant, de celui de tiers), telles que :

fournir et développer nos produits, services et sites web, applications et autres plateformes sur lesquels nous sommes actifs ;

communiquer avec des tiers et traiter leurs demandes (par exemple, candidatures, demandes des médias) ;

la publicité et le marketing (y compris l'organisation d'événements), pour autant que vous ne vous soyez pas opposé à l'utilisation de vos données à cette fin (si vous faites partie de notre base de clientèle et recevez notre publicité, vous pouvez vous y opposer à tout moment, et nous vous inscrirons alors sur une liste d'exclusion contre tout nouvel envoi publicitaire) ;

les études de marché et d'opinion, la veille médiatique ;

faire valoir des prétentions légales et assurer notre défense dans le cadre de litiges et de procédures officielles ;

la prévention et l'investigation d'infractions pénales et d'autres comportements répréhensibles (par exemple, la conduite d'enquêtes internes, l'analyse de données pour lutter contre la fraude) ;

assurer notre activité commerciale, y compris notre informatique, nos sites web, applications et autres dispositifs ;

la vidéosurveillance visant à protéger le droit de domicile et d'autres mesures visant à assurer la sécurité de nos locaux et installations ainsi que la protection de nos employés et d'autres personnes et biens nous appartenant ou qui nous sont confiés (tels que, par exemple, les contrôles d'accès, les registres de visiteurs, les scanners réseau et de courrier, les enregistrements téléphoniques) ;

d'éventuelles transactions d'entreprise et le transfert de données personnelles y afférent, ainsi que les mesures de gestion d'entreprise et de conformité aux obligations légales et réglementaires ainsi qu'aux règlements internes de Mirabello.

Si vous nous avez donné votre consentement pour traiter vos données personnelles à certaines fins (par exemple lors de l'inscription pour recevoir des newsletters ou de la réalisation d'une vérification des antécédents), nous traiterons vos données personnelles dans le cadre de ce consentement et sur cette base, sauf si nous disposons d'une autre base légale, dans la mesure où nous en avons besoin. Le consentement donné peut être retiré à tout moment, mais cela n'affecte pas les données traitées avant le retrait.

Cookies | Suivi et autres techniques relatives à l'utilisation de notre site web

Nous utilisons généralement des « cookies » et des techniques similaires sur nos sites web, qui permettent une identification de votre navigateur ou de votre appareil. Un cookie est un petit fichier texte envoyé sur votre ordinateur et automatiquement enregistré par le navigateur web sur votre ordinateur ou appareil mobile lorsque vous visitez notre site web. Si vous revisitez notre site web, nous pouvons vous reconnaître, même si nous ne connaissons pas votre identité. Outre les cookies qui ne sont utilisés que pendant une session et supprimés après votre visite du site web (« cookies de session »), nous pouvons utiliser des cookies afin de sauvegarder les configurations utilisateur et d'autres informations pendant une certaine période (par exemple deux ans) (« cookies permanents »). Néanmoins, vous pouvez configurer les paramètres de votre navigateur de manière à ce qu'il rejette les cookies, ne les sauvegarde que pour une session, ou les supprime prématurément. La plupart des navigateurs sont préconfigurés pour accepter les cookies. Nous utilisons des cookies permanents afin de comprendre comment vous utilisez nos services et contenus. Si vous bloquez les cookies, il est possible que certaines fonctions (telles que, par exemple, les paramètres de langue, le panier d'achat, les processus de commande) ne vous soient plus accessibles.

Nous pouvons utiliser Google Analytics ou des services similaires sur notre site web. Il s'agit de services fournis par des tiers, qui peuvent être établis dans n'importe quel pays du monde (dans le cas de Google Analytics, Google LLC est établi aux États-Unis, www.google.com) et qui nous permettent de mesurer et d'évaluer l'utilisation de notre site web (sur une base anonymisée). À cette fin, des cookies permanents sont utilisés, qui sont déposés par le prestataire de services. Le prestataire de services ne reçoit (et ne conserve) aucune donnée personnelle de notre part, mais il peut suivre votre utilisation du site web, combiner ces informations avec des données provenant d'autres sites web que vous avez visités et qui sont également suivis par le prestataire de services concerné, et utiliser ces informations à ses propres fins (par exemple, le pilotage de la publicité). Si vous vous êtes inscrit auprès du prestataire de services, celui-ci connaîtra également votre identité. Dans ce cas, le traitement de vos données personnelles par le prestataire de services sera effectué conformément à ses propres règles de protection des données. Le prestataire de services ne nous fournit que des données sur l'utilisation du site web concerné (mais aucune information personnelle vous concernant).

Transfert de données et transfert de données à l'étranger

Dans le cadre de nos activités commerciales et conformément aux finalités du traitement des données énoncées à la section 3, nous pouvons transférer des données à des tiers, dans la mesure où un tel transfert est autorisé et où nous le jugeons approprié, afin qu'ils traitent les données pour notre compte ou, le cas échéant, pour leurs propres finalités. Les catégories de destinataires suivantes peuvent en particulier être concernées :

nos prestataires de services (tels que, par exemple, des banques, des compagnies d'assurance), y compris les sous-traitants (tels que, par exemple, des prestataires informatiques) ;

les fournisseurs, sous-traitants (tels que des avocats et cabinets d'avocats nationaux et étrangers, ou des experts) et autres partenaires commerciaux ;

les clients ainsi que leurs sociétés affiliées et les parties adverses, en Suisse ou à l'étranger ;

Durées de conservation de vos données personnelles

Nous traitons et conservons vos données personnelles aussi longtemps que nécessaire pour l'exécution de nos obligations contractuelles et le respect des obligations légales ou d'autres finalités poursuivies par le traitement, c'est-à-dire pendant toute la durée de la relation d'affaires (depuis son établissement, pendant l'exécution du contrat, jusqu'à sa résiliation) ainsi qu'au-delà de cette durée conformément aux obligations légales de conservation et de documentation. Les données personnelles peuvent être conservées pendant la période au cours de laquelle des prétentions peuvent être formulées à l'encontre de notre société (c'est-à-dire notamment pendant les délais légaux de prescription), ou dans la mesure où nous y sommes légalement tenus d'une autre manière, ou si des intérêts commerciaux légitimes exigent une conservation supplémentaire (par exemple, à des fins de preuve et de documentation). Dès que vos données personnelles ne sont plus nécessaires aux fins susmentionnées, elles sont supprimées ou anonymisées, dans la mesure du possible. En règle générale, des durées de conservation plus courtes, n'excédant pas douze mois, s'appliquent aux données opérationnelles (par exemple, les journaux système).

Sécurité des données

Nous avons pris des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé et toute utilisation abusive, telles que des politiques internes, des formations, des solutions de sécurité informatique et réseau, des contrôles et restrictions d'accès, le chiffrement des supports de données et des transmissions, la pseudonymisation, et des contrôles.

Obligation de nous fournir des données personnelles

Dans le cadre de notre relation d'affaires, vous devez nous fournir toutes les données personnelles nécessaires à la conclusion et à l'exécution d'une relation d'affaires ainsi qu'à l'exécution de nos obligations contractuelles. En règle générale, il n'existe aucune obligation légale de nous fournir des données. Sans ces informations, nous ne serons généralement pas en mesure de conclure ou d'exécuter un contrat avec vous (ou avec l'entité ou la personne que vous représentez). En outre, le site web ne peut pas être utilisé à moins que certaines informations ne soient divulguées pour permettre le trafic de données (par exemple, l'adresse IP).

Vos droits

Conformément au droit applicable et dans la mesure où celui-ci le prévoit (comme c'est le cas lorsque le RGPD s'applique), vous disposez du droit d'accès, de rectification et d'effacement de vos données personnelles, du droit à la limitation du traitement ou de vous opposer à notre traitement des données, ainsi que du droit de recevoir certaines données personnelles en vue de leur transfert à un autre responsable du traitement (portabilité des données). Veuillez toutefois noter que nous nous réservons le droit de faire valoir, de notre côté, des restrictions légales, par exemple si nous sommes tenus de conserver ou de traiter certaines données, si nous avons un intérêt prépondérant (dans la mesure où nous pouvons invoquer un tel intérêt), ou si nous avons besoin des données pour faire valoir des prétentions. Si l'exercice de certains droits engendre des coûts pour vous, nous vous en informerons au préalable. Nous vous avons déjà informé de la possibilité de retirer votre consentement à la section 3 ci-dessus. Veuillez en outre noter que l'exercice de ces droits peut entrer en conflit avec vos obligations contractuelles, ce qui peut entraîner des conséquences telles qu'une résiliation anticipée du contrat ou engendrer des coûts. Le cas échéant, nous vous en informerons au préalable, sauf si cela a déjà été convenu contractuellement.

D'une manière générale, l'exercice de ces droits suppose que vous soyez en mesure de prouver votre identité (par exemple, au moyen d'une copie de documents d'identité, lorsque votre identité n'est pas évidente autrement ou ne peut être vérifiée d'une autre manière). Pour faire valoir ces droits, veuillez nous contacter aux adresses indiquées à la section 1 ci-dessus.

En outre, toute personne concernée a le droit de faire valoir ses droits en justice ou de déposer une plainte auprès de l'autorité de protection des données compétente. L'autorité de protection des données compétente en Suisse est le Préposé fédéral à la protection des données et à la transparence (http://www.edoeb.admin.ch).

Modifications de la présente Déclaration de protection des données

Nous pouvons modifier la présente Déclaration de protection des données à tout moment, sans préavis. La version actuelle publiée sur notre site web fait foi.