Notice explicative sur la protection des données

La présente notice explicative sur la protection des données a été élaborée selon les exigences de la loi fédérale suisse sur la protection des données («LPD»), du Règlement général de l'Union européenne sur la protection des données («RGPD») ainsi que du règlement général du Royaume-Uni sur la protection des données («RGPD RU»). La question de savoir si et dans quelle mesure ces lois sont applicables dépend du cas d'espèce. Dans le cadre de la prévoyance professionnelle obligatoire, les dispositions spéciales en matière de protection des données de la loi fédérale sur la prévoyance professionnelle vieillesse, survivants et invalidité (LPP) s'appliquent également.

Toute personne qui participe à la réalisation ainsi qu'au contrôle ou à la surveillance de la réalisation de la prévoyance professionnelle est soumise à l'obligation de garder le secret à l'égard des tiers en vertu de l'art. 86 LPP.

Swisscanto FLP peut traiter vos données personnelles conformément à la législation applicable en matière de protection des données.

«Traiter» signifie tout maniement de données personnelles, quels que soient les moyens et processus utilisés, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification (y compris la pseudonymisation et l'anonymisation), la communication, l'archivage, l'effacement ou la destruction de données. Le traitement ne doit pas porter illicitement atteinte à la personnalité des personnes concernées ou peut se fonder sur l'une des bases juridiques suivantes en matière de protection des données:

• Existence d'un contrat avec Swisscanto FLP
• Intérêts légitimes de Swisscanto FLP
• Loi
• Consentement
  

Swisscanto FLP traite les données personnelles aux fins de la réalisation de la prévoyance professionnelle et surobligatoire ainsi que du maintien de la couverture de prévoyance dans la mesure des missions qui lui sont confiées.

Les données personnelles traitées par Swisscanto FLP comprennent les données qui ont été communiquées par les personnes concernées, qui ont été collectées à leur sujet ou qui sont accessibles au public. Les catégories de données sont les suivantes:

• Données de communication
• Données contractuelles
• Données de référence
• Données des destinataires (p. ex. nom, prénom, adresse, domicile, numéro AVS, salaire, date d'entrée en fonction et de sortie, taux d'occupation, interruptions de travail et nature de celles-ci, calculs de rachats, retraits anticipés [par exemple pour l'accession à la propriété du logement ou dans le cadre d'un divorce], données relatives à la capacité de travail)
• Données bancaires, financières et patrimoniales
• Données concernant les sinistres
• Données concernant la santé
• Données d'inscription
• Données techniques
• Données relatives au comportement et aux préférences
• Données de sécurité, de garantie et de compliance
• Autres données (p. ex. procurations, attestations officielles, etc.)
  

Le preneur d'assurance ou l'ayant droit est tenu de mettre à disposition les données nécessaires à l'examen du risque, à la gestion du contrat et au règlement du sinistre. Si le preneur d'assurance ne s'acquitte pas de cette obligation, Swisscanto FLP peut alors refuser, en tout ou en partie, la conclusion du contrat ou le paiement du sinistre.

Pour assurer le déroulement optimal des processus opérationnels et de la conclusion du contrat, de l'exécution du contrat ou de la fourniture des prestations, Swisscanto FLP ou ses mandataires peuvent collecter des données personnelles pertinentes auprès de tiers, dans la mesure où cela s'avère nécessaire. Les tiers sont expressément libérés de leur obligation de confidentialité vis-à-vis de Swisscanto FLP et de ses mandataires sur la base de la transmission de la proposition d'assurance ou de la déclaration d'un sinistre ou d'une prestation.

Outre la collecte d'informations pertinentes, le déroulement de la conclusion du contrat ou de la fourniture des prestations peut nécessiter la transmission de données personnelles aux tiers impliqués dans le contrat (réassureurs, mandataires, fournisseurs de services, autorités, etc.). C'est pourquoi Swisscanto FLP n'est soumise à aucune obligation de garder le secret en vertu de la LPD lors de la communication de données. En outre, en fonction de la sensibilité des données et d'autres circonstances, Swisscanto FLP oblige les tiers à traiter les données de manière appropriée. Les données peuvent être transmises à des destinataires en Suisse et à l'étranger si les circonstances du traitement l'exigent. Des informations détaillées figurent dans la «Liste des destinataires et des États».

Par profilage (dit aussi «profiling»), on entend tout type de traitement automatisé de données personnelles effectué afin d'analyser certains aspects personnels tels que la situation économique, la situation de santé, les centres d'intérêt, la fiabilité, le comportement ou le changement de lieu. Grâce au profilage, Swisscanto FLP peut analyser certains aspects personnels (centres d'intérêt et préférences) des personnes concernées afin de pouvoir proposer de la publicité et des offres individualisées, mais aussi pour déterminer les risques de fraude et de sécurité. Lors-qu'elle recourt à des procédures de profilage, Swisscanto FLP acquiert en outre des informations statistiques. Si une décision individuelle entièrement automatisée est prise, qui entraîne une conséquence juridique négative ou porte gravement atteinte à la personne concernée, Swisscanto FLP l'en informe et la personne concernée a la possibilité de prendre contact avec Swisscanto FLP pour que les décisions en question soient examinées par une personne physique. Cependant, d'éventuelles décisions entièrement automatisées reposent toujours sur des règles de pondération des informations fixées au préalable par Swisscanto FLP.

Dans le cadre du traitement de données personnelles, Swisscanto FLP prend des mesures techniques et organisationnelles appropriées afin d'empêcher l'accès et d'autres traitements de données non autorisés. Ces mesures sont axées sur les standards internationaux en la matière; elles sont régulièrement passées en revue dans ce sens et sont adaptées si nécessaire.

Swisscanto FLP traite les données personnelles aussi longtemps que cela est nécessaire à l'accomplissement des finalités du traitement, au respect des délais légaux de conservation, à la sauvegarde d'intérêts légitimes, tels que l'utilisation à des fins de documentation et de preuve, ou aussi longtemps que des prétentions peuvent être invoquées contre Swisscanto FLP, ou qu'une sauvegarde est techniquement nécessaire, comme c'est le cas, par exemple, pour les copies de sécurité.

Vous trouverez des informations complémentaires sur la durée de conservation applicable dans les chapitres sur le « Traitement des données en lien avec des sites Internet et des services en ligne». Si aucune obligation légale ou contractuelle ne s'y oppose, nous effaçons ou anonymisons vos données à l'expiration de la durée de conservation dans le cadre de nos procédures habituelles.

Le droit de demander si Swisscanto FLP traite des données et lesquelles, et d'obtenir une copie des données personnelles en question.

Le droit de faire rectifier ou effacer des données inexactes.

Le droit d'exiger l'effacement de données personnelles dans la mesure où Swisscanto FLP n'est plus tenue ou autorisée à les conserver en vertu de la législation et des prescriptions réglementaires en vigueur.

Le droit de s'opposer en tout temps, et avec effet pour l'avenir, au traitement de données personnelles, pour autant que celui-ci ne soit pas absolument nécessaire à l'exécution du contrat et/ou que Swisscanto FLP ne soit pas tenue ou autorisée à effectuer ce traitement en vertu de la législation et des prescriptions réglementaires en vigueur.

Le droit de s'opposer au traitement de données personnelles, en particulier dans la mesure où le traitement est fondé sur des intérêts légitimes ou sert à la prospection directe, ainsi que le droit de retirer un consentement dans la mesure où le traitement des données repose sur un consentement.

Le droit d'exiger de Swisscanto FLP le transfert de certaines données personnelles.

Le droit de la personne concernée d'exprimer son point de vue sur les décisions exclusivement automatisées et d'exiger que la décision soit réexaminée par une personne physique.

Les personnes concernées ont le droit d'introduire une réclamation auprès de l'autorité compétente en matière de protection des données.

Points de contact des autorités

• L'autorité de surveillance suisse doit être contactée ici.
• Les coordonnées de l'agence de protection des données du Liechtenstein sont disponibles ici.
  
• Une liste des autorités de l'EEE peut être consultée ici.
  
• L'autorité de surveillance du Royaume-Uni peut être contactée ici.
  

Swisscanto FLP attire l'attention des personnes concernées sur le fait qu'Internet est un réseau mondial, ouvert et accessible à tous. En règle générale, les communications par courriel ont lieu de manière non cryptée et uniquement pendant les heures de bureau habituelles. Il est possible que des données soient perdues, ou interceptées et/ou manipulées par des tiers pour par exemple les faire paraître authentiques. Swisscanto FLP prend les mesures de sécurité techniques et organisationnelles requises afin d'empêcher cela dans les limites du système propre à Swisscanto FLP. Par conséquent, la confidentialité des données ne peut être garantie en cas de transmission de données par courriel. Cet aspect doit être particulièrement pris en compte en cas de transmission de données personnelles sensibles (comme celles concernant la santé). Des courriels peuvent être retardés, supprimés, mal dirigés ou tronqués lors de leur transmission en raison d'erreurs de transmission, de défauts techniques ou d'autres perturbations. Les appareils d'accès externes (PC, smartphone, etc. des utilisatrices et utilisateurs finaux) et certaines parties de l'infrastructure impliquée dans la transmission entre l'expéditeur ou l'expéditrice et Swisscanto FLP se trouvent en dehors du périmètre de sécurité soumis au contrôle de Swisscanto FLP. Dès lors, il incombe à l'utilisatrice ou l'utilisateur d'Internet de s'informer sur les mesures de sécurité requises et de prendre les mesures correspondantes appropriées (p. ex. antivirus mis à jour, etc.). Swisscanto FLP n'assume aucune responsabilité pour toute conséquence et tout dommage pouvant résulter de l'échange électronique d'informations et, en particulier, de l'utilisation abusive du système de courrier électronique. Swisscanto FLP se réserve le droit de réclamer une indemnisation à la personne concernée pour tout dommage intentionnel qu'elle pourrait subir dans le cadre de ses relations d'affaires avec elle via l'échange électronique d'informations. Swisscanto FLP se réserve le droit, dans certains cas, de ne pas répondre par courriel ou d'exiger un autre format (p. ex. formulaire avec signature) en complément à l'instruction ou à l'information reçues par courriel.

Lorsque vous accédez à ces sites, les fournisseurs des sites Internet de Swisscanto FLP et mémorisent des données dans ce qu'on appelle des fichiers journal (ou «Log-files»). Il s'agit des données suivantes:

• Adresse IP de la personne qui visite le site Internet
• Nom d'utilisateur (user-ID) lors de l'utilisation du portail client
• Date et heure de l'accès au site Internet de Swisscanto FLP
• Désignation des sites Internet consultés
• Définition des fichiers consultés (téléchargements / downloads)
• Annonce relative à une consultation réussie
• Page consultée auparavant

Ces données ne sont pas mémorisées en commun avec d'autres données personnelles de l'utilisateur·trice. En outre, ces données ne sont collectées qu'à des fins statistiques portant sur l'utilisation des sites Internet, sur la sécurité et l'optimisation de l'offre et des sites Internet; elles ne sont pas transmises à des tiers à d'autres fins.

Ces données sont effacées aussitôt qu'elles ne sont plus nécessaires à l'atteinte du but de leur collecte ou lorsqu'il n'existe aucune base légale imposant leur conservation.

Puisque ces données d'accès sont impérativement nécessaires à la mise à disposition du site Internet, il n'existe aucune possibilité d'opposition à ce traitement de données.

Swisscanto FLP utilise les services technologiques de prestataires tiers pour réaliser des webinaires, des «brown bags» et d'autres événements en ligne en direct. Lors de la participation à des manifestations en ligne, les noms et adresses courriel des personnes participantes sont en règle générale communiqués aux prestataires tiers pour l'organisation technique de la manifestation, comme indiqué lors de l'inscription, de l'enregistrement ou de l'adhésion. Les données sont généralement hébergées en Suisse. Il ne peut être exclu que ces données soient enregistrées hors de Suisse, soumises à d'autres ordres juridiques et/ou transmises par des prestataires tiers à d'autres tiers. La politique en matière de protection des données du prestataire de services s'applique. Swisscanto FLP elle-même ne transmet aucune autre information client en relation avec l'organisation de la manifestation et l'utilisation de prestataires tiers. Lors de l'inscription à des événements, Swisscanto FLP demande généralement des informations sur les personnes participantes. Il peut s'agir d'indications concernant d'autres personnes que celles qui effectuent l'inscription. En finalisant l'inscription, Swisscanto FLP oblige la personne qui effectue l'inscription à informer toutes les personnes inscrites nommément au sujet de la notice explicative sur la protection des données de Swisscanto FLP; par la clôture de l'inscription, Swisscanto FLP part du principe que les personnes inscrites nommément ont été suffisamment informées du traitement des données par Swisscanto FLP. Toutes les données saisies sont utilisées exclusivement en relation avec l'organisation et la réalisation d'événements et sont effacées dans un délai raisonnable et/ou légal. Il peut y avoir transmission à des tiers si, par exemple, des listes nominatives doivent être publiées pour l'organisation d'événements. Des informations détaillées figurent dans la «Liste des destinataires et des États». L'existence d'une transmission de données peut être déduite en règle générale des circonstances de l'inscription (p. ex. inscription à un voyage, séjour dans un hôtel ou dans un restaurant), faute de quoi Swisscanto FLP se réserve le droit de prévoir une information séparée dans le masque d'inscription. La durée de conservation des données dépend de la finalité et est limitée au strict nécessaire. Les données sont effacées dans le délai correspondant.