Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles au sens de la loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) est :

MS Governance & Risk Advisory GmbH
Stadtturmstrasse 19
5400 Baden
Suisse
Téléphone : +41 79 800 59 27
E-mail : info@ms-gra.com

Pour les clients et les personnes intéressées dans l'Union européenne, le Règlement général sur la protection des données (RGPD) s'applique également. Dans la mesure où le RGPD est applicable, notre délégué à la protection des données correspond au responsable du traitement indiqué ci-dessus.

2. Principes du traitement des données

Nous traitons vos données personnelles conformément aux principes suivants :

• Licéité : Nous ne traitons les données que sur une base légale (exécution d'un contrat, intérêt légitime, obligation légale ou consentement).
• Limitation des finalités : Les données ne sont utilisées qu'aux fins indiquées.
• Minimisation des données : Nous ne collectons que les données nécessaires à la finalité concernée.
• Exactitude : Nous nous efforçons de maintenir les données à jour et exactes.
• Limitation de la conservation : Les données ne sont conservées que le temps nécessaire à la finalité ou exigé par la loi.
• Confidentialité : Nous protégeons vos données par des mesures techniques et organisationnelles appropriées.

3. Données que nous traitons

3.1 Utilisation du site web

Lors de votre visite sur notre site web, des informations techniques sont automatiquement enregistrées par le serveur (fichiers journaux du serveur) :

• Adresse IP (anonymisée après un court délai)
• Date et heure de l'accès
• URL / page consultée
• Type et version du navigateur, système d'exploitation
• URL de référence (page précédemment visitée)

Ces données sont utilisées exclusivement pour l'analyse technique des erreurs et la sécurité. Elles ne sont pas combinées avec d'autres données.

3.2 Formulaire de contact

Lorsque vous utilisez notre formulaire de contact, nous collectons les données suivantes :

• Nom (champ obligatoire)
• Adresse e-mail (champ obligatoire)
• Numéro de téléphone (facultatif)
• Entreprise / institution (facultatif)
• Objet et texte du message

3.3 Inscriptions aux événements

Lors de l'inscription à des événements, nous collectons votre nom, adresse e-mail, numéro de téléphone (facultatif), entreprise (facultatif) ainsi que votre fonction / rôle.

3.4 Correspondance professionnelle

Dans le cadre de mandats de conseil, nous traitons les données personnelles de nos personnes de contact nécessaires à l'exécution des prestations (nom, coordonnées, fonction professionnelle).

4. Finalités et bases légales

Nous traitons vos données aux fins suivantes :

• Réponse aux demandes (art. 6, al. 1, let. b RGPD / intérêt légitime)
• Fourniture de services de conseil (exécution du contrat)
• Gestion des événements (consentement / exécution du contrat)
• Envoi de bulletins d'information / publications (consentement)
• Respect des obligations légales (comptabilité, obligations de conservation)
• Sécurité de nos systèmes d'information (intérêt légitime)

En droit suisse, nous nous fondons sur l'art. 31 nLPD (intérêt légitime), l'art. 13 nLPD (consentement) et les bases contractuelles respectives.

5. Transmission à des tiers

Nous ne transmettons en principe pas vos données personnelles à des tiers. Exceptions :

• Sous-traitants : Les prestataires informatiques et les hébergeurs web que nous utilisons pour exploiter notre site web agissent exclusivement selon nos instructions et sont liés contractuellement à la confidentialité.
• Envoi d'e-mails via SMTP : Pour l'envoi des confirmations de contact et d'inscription, nous utilisons un serveur SMTP configuré. Les données nécessaires à l'envoi sont transmises dans ce cadre.
• Obligation légale : Lorsque nous sommes légalement tenus de divulguer des données (p. ex. sur ordonnance officielle).
• Défense en justice : Pour faire valoir ou défendre des droits légaux.

La transmission vers des pays ne disposant pas d'un niveau de protection des données adéquat n'a lieu qu'avec votre consentement exprès ou dans la mesure permise par la loi.

6. Durées de conservation

• Demandes de contact : Jusqu'au traitement complet, puis suppression dans les 12 mois, pour autant qu'aucune relation commerciale ne se soit établie.
• Correspondance commerciale / documents contractuels : 10 ans conformément à l'art. 958f CO (Code des obligations suisse).
• Journaux du serveur : Maximum 30 jours.
• Inscriptions aux événements : Jusqu'à 6 mois après l'événement.
• Abonnements à la newsletter : Jusqu'au retrait du consentement.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou utilisation abusive :

• Transmission de données chiffrée (HTTPS / TLS)
• Transmission d'e-mails chiffrée (SMTP avec TLS)
• Contrôles d'accès et protection par mot de passe
• Mises à jour de sécurité régulières
• Aucun stockage des données de formulaire dans des bases de données sans nécessité

Veuillez noter qu'une sécurité complète de la transmission de données sur Internet ne peut pas être garantie d'un point de vue technique.

8. Cookies et suivi

Ce site web n'utilise ni cookies de suivi, ni outils d'analyse (p. ex. Google Analytics), ni modules complémentaires de réseaux sociaux tiers.

Nous utilisons uniquement des cookies de session techniquement nécessaires au fonctionnement du site web (p. ex. protection CSRF pour les formulaires). Ces cookies sont automatiquement supprimés à la fin de la session du navigateur.

Les données suivantes sont stockées dans le LocalStorage du navigateur :

• Langue sélectionnée (ms_lang) – pour la préférence linguistique
• Confirmation de l'avis sur les cookies (ms_cookie)

Ces données ne quittent pas votre navigateur et ne nous sont pas transmises.

9. Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 25 nLPD / art. 15 RGPD) : Vous pouvez demander des informations sur les données que nous détenons à votre sujet.
• Droit de rectification (art. 32 nLPD / art. 16 RGPD) : Vous pouvez demander la correction de données inexactes.
• Droit à l'effacement (art. 32 nLPD / art. 17 RGPD) : Sous certaines conditions, vous pouvez demander la suppression de vos données.
• Droit à la limitation du traitement (art. 18 RGPD) : Vous pouvez demander la limitation du traitement.
• Droit à la portabilité des données (art. 20 RGPD) : Vous pouvez recevoir vos données dans un format lisible par machine.
• Droit d'opposition (art. 21 RGPD) : Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes.
• Retrait du consentement : Vous pouvez retirer à tout moment tout consentement accordé, avec effet pour l'avenir.
• Droit de déposer une plainte : Vous avez le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou auprès de l'autorité de contrôle compétente de votre État membre de l'UE.

Pour exercer vos droits, veuillez nous contacter par écrit (coordonnées au chiffre 11).

10. Modifications de la présente politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. La version actuellement en vigueur est disponible sur ce site web. La date de « Version » figurant au début du présent document fait foi.

En cas de modifications importantes, nous vous en informerons via les canaux de contact indiqués sur notre site web, pour autant que vous nous ayez communiqué vos coordonnées.

11. Contact en matière de protection des données

Pour toute question relative à la protection des données ou pour exercer vos droits, veuillez vous adresser à :

MS Governance & Risk Advisory GmbH
À l'attention du Responsable de la protection des données
Stadtturmstrasse 19, 5400 Baden, Suisse
E-mail : info@ms-gra.com
Téléphone : +41 79 800 59 27

Nous traitons les demandes relatives à la protection des données dans un délai de 30 jours.