Politique générale de confidentialité pour Partner Life

La gestion responsable de vos données à caractère personnel nous tient à cœur. La protection de votre vie privée est une préoccupation majeure pour nous. Nous traitons avec soin les données que nous collectons dans le cadre de l'exercice de nos activités. Nous nous efforçons d'assurer le niveau de sécurité des données le plus élevé possible dans le cadre de l'utilisation des technologies de l'information et ne collectons en principe que les données strictement nécessaires.

Nous prenons des mesures de sécurité techniques et organisationnelles appropriées (par exemple, le chiffrement et/ou la pseudonymisation de vos données personnelles, des instructions, des déclarations de confidentialité et des contrôles) pour protéger vos données personnelles contre toute manipulation, perte, destruction ou accès par des personnes non autorisées. Ces mesures sont conformes aux normes internationales et font l'objet d'une révision régulière et d'adaptations si nécessaire.

Nos collaborateurs reçoivent régulièrement des formations sur la protection des données et sont tenus de respecter des obligations de confidentialité particulières. En outre, le respect de la protection des données fait l'objet d'un contrôle continu. Cela s'applique également aux sous-traitants que nous mandatons.

Dans la présente déclaration de confidentialité, nous expliquons comment nous collectons et traitons les données personnelles, à quelles fins cela se fait, qui a accès à vos données personnelles, combien de temps nous traitons vos données, quels droits vous avez à cet égard et comment vous pouvez nous contacter.

Cette déclaration de confidentialité contient les informations essentielles sur la protection des données et sert donc à informer sur la protection des données et le droit à l'autodétermination informationnelle. Les présentes dispositions relatives à la protection des données ne font pas partie du contrat et peuvent être modifiées par nous à tout moment dans le cadre des dispositions légales. La version publiée sur notre site web fait foi à tout moment. La version allemande fait foi et sert également de base à toutes les versions linguistiques de nos dispositions relatives à la protection des données.

Informations sur la protection des données

Par données à caractère personnel (ci-après également « données »), on entend toutes les informations se rapportant à une personne physique identifiée ou identifiable (par exemple, nom, date de naissance, adresse e-mail, données d'identité, données d'authentification, données fiscales, adresse IP). En outre, nous traitons des catégories particulières de données à caractère personnel (par exemple, vos données de santé). Ne sont pas considérées comme des données les informations qui sont anonymisées ou agrégées et qui ne peuvent (plus) être utilisées pour identifier une personne déterminée.

Le traitement des données comprend toute opération effectuée sur des données personnelles, par exemple la collecte, le stockage, l'utilisation, la communication, la modification, l'archivage ou la suppression de données. La base juridique et la finalité du traitement de vos données sont principalement l'initiation et/ou l'exécution d'un contrat.

En outre, nous fondons le traitement des données sur l'existence d'une obligation légale et/ou d'un consentement ainsi que sur l'intérêt légitime prépondérant de Prosperity Solutions AG (c'est-à-dire en particulier pour poursuivre les finalités décrites et les objectifs qui y sont liés et pour pouvoir mettre en œuvre les mesures correspondantes).

Le traitement de vos données personnelles repose sur les principes de l'exactitude, de la licéité, de la transparence, de la minimisation des données, de la proportionnalité, de la responsabilité et de la sécurité des données.

Prosperity Solutions AG, en tant que responsable du traitement de vos données à caractère personnel, est soumise aux dispositions légales applicables au Liechtenstein. Le Liechtenstein est membre de l'Espace économique européen (EEE) et le Règlement général sur la protection des données de l'UE (RGPD) s'applique intégralement, ainsi que les lois nationales applicables, comme la loi sur la protection des données (DSG-LI) du Liechtenstein, la loi sur la protection des données (DSG-CH) de Suisse ou la loi fédérale sur la protection des données en Allemagne. Le traitement de vos données à caractère personnel s'effectue sur la base du Règlement général sur la protection des données (RGPD), de la loi liechtensteinoise sur la protection des données (DSG-LI), de la loi suisse sur la protection des données (DSG-CH), de la loi fédérale allemande sur la protection des données, ainsi que d'autres lois nationales applicables au cas d'espèce.

Les présentes dispositions relatives à la protection des données ne contiennent pas de description exhaustive de nos traitements de données. Certaines situations sont régies en tout ou en partie par des informations spécifiques (avec ou sans référence à la présente déclaration de confidentialité).

Il existe des exceptions à l'obligation d'information en matière de protection des données : celle-ci ne s'applique pas si l'information n'est pas possible ou nécessite un effort disproportionné, si vous êtes déjà informé du traitement des données, si le traitement est prévu par la loi ou si nous sommes légalement tenus au secret.

Si vous souhaitez conclure un contrat avec nous, vous devez nous fournir toutes les données nécessaires à l'établissement et à l'exécution de la relation commerciale et au respect des obligations contractuelles qui y sont liées. Sans ces données, nous ne sommes pas en mesure de conclure un contrat avec vous ou de l'exécuter, ou de fournir des prestations.

Dans certains cas, nous collectons vos données auprès de tiers ou recevons vos données de tiers. Nous ne collectons des données personnelles sans votre participation que lorsque la collecte directe serait déraisonnable ou disproportionnée ou qu'elle violerait le secret professionnel conformément à l'article 20 de la loi liechtensteinoise sur la distribution d'assurances.

Responsable du traitement des données (Controller)

Le responsable au sens du RGPD est :

Prosperity Solutions AG
Feldkircher Strasse 31
9494 Schaan
Principauté de Liechtenstein

Adresse e-mail : privacy@tpc.li

Prosperity Solutions AG est une entreprise du groupe prosperity. Les autres entreprises du groupe prosperity sont :

The Prosperity Company AG, Liechtenstein Life Assurance AG, stable solutions AG, toutes avec siège à Schaan/Liechtenstein ainsi que
prosperity solutions GmbH avec siège à Berlin/Allemagne et
prosperity solutions (Switzerland) AG avec siège à Zurich/Suisse.

Finalité du traitement des données

Nous traitons les données à caractère personnel que vous nous communiquez ou que nous recevons légalement d'entreprises du groupe prosperity pour les finalités énumérées ci-après ou convenues avec celles-ci et les objectifs sous-jacents.

Initiation et exécution de relations contractuelles
Administration interne (par exemple, sécurité informatique, audit, contrôle de gestion)
Communication avec vous, par exemple par courrier, e-mail ou téléphone
Services juridiques et conformité : Nous traitons vos données pour respecter les obligations réglementaires et légales et pour garantir le respect des lois, directives, prescriptions et instructions internes. En particulier, nous traitons vos données aux fins de lutte contre le blanchiment d'argent, le financement du terrorisme ainsi que la corruption. En outre, nous traitons vos données pour remplir les obligations de déclaration prévues par la loi, qui servent à la prévention, à la détection ou à l'élucidation d'infractions pénales ou d'autres violations. Cela comprend notamment les obligations de renseignement, d'information ou de déclaration en rapport avec les obligations en matière de surveillance et de droit fiscal.
Enquêtes auprès des clients, enquêtes auprès des partenaires et marketing : Nous traitons vos données pour des enquêtes auprès des clients, des enquêtes auprès des partenaires et à des fins de marketing, afin de vous informer sur nos produits et services. Par finalités de marketing, on entend toutes les activités du groupe prosperity visant à acquérir de nouveaux clients ou à développer les relations clients existantes. Dans le cadre des enquêtes auprès des partenaires, nous pouvons collecter et traiter le nom et l'adresse e-mail des partenaires participants.
Statistiques et science : Nous traitons vos données pour des enquêtes statistiques générales et spécifiques au domaine de l'assurance, à des fins de gestion des risques ainsi qu'à des fins d'étude de marché.

Base juridique

Dans la mesure où le RGPD est applicable, nous nous appuyons sur les bases juridiques suivantes :

Art. 6 al. 1 lit. b RGPD (exécution de mesures précontractuelles, exécution du contrat. Dans la mesure où des catégories particulières de données à caractère personnel sont nécessaires à cette fin, nous obtenons votre consentement conformément à l'article 9 alinéa 2 a) en relation avec l'article 7 RGPD)
Art. 6 al. 1 lit. c RGPD (obligation légale)
Art. 6 al. 1 lit. f RGPD (intérêt légitime)
Art. 6 al. 1 lit. a RGPD (consentement, par exemple pour la publicité ou les données de santé)
Art. 9 al. 2 lit. a RGPD (catégories particulières de données à caractère personnel)

Collecte des données

Collecte directe des données

Les données personnelles sont principalement collectées directement auprès de vous (par exemple dans les formulaires en ligne et les formulaires de demande).

Données auprès de/provenant de tiers ou d'organismes publics

Dans certains cas, nous collectons vos données auprès de tiers ou recevons vos données de tiers ou d'organismes publics et les traitons dans le cadre légalement autorisé. Nous traitons par exemple des données que nous avons reçues d'administrations ou d'autorités, de sociétés de financement, de banques, d'assureurs, de partenaires de distribution, d'employeurs, d'agences de renseignements, de la presse ou des médias.

Données provenant de sources accessibles au public

Dans la mesure où cela est autorisé, nous obtenons également certaines données à partir de sources accessibles au public (par exemple, registre des poursuites, registre foncier, registre du commerce, médias, Internet) ou recevons de telles données d'autres entreprises au sein du groupe prosperity, d'autorités, de partenaires de coopération ou d'autres tiers.

En particulier, nous collectons et traitons des données à caractère personnel de représentants autorisés et d'interlocuteurs d'entreprises à partir de sources accessibles au public, afin d'identifier des clients commerciaux potentiels dans le domaine B2B (acquisition de clients).

Profilage

Nous souhaitons que notre communication soit utile et pertinente pour vous. C'est pourquoi nous utilisons le profilage à des fins de marketing, afin de mieux comprendre nos clients et de cibler les contenus de manière appropriée.

Que signifie le profilage dans ce contexte ? Le profilage est un traitement automatisé de vos données visant à analyser certains aspects personnels et à vous attribuer à un groupe de clients (segment). Nous utilisons à cette fin exclusivement des données que vous nous avez fournies, comme par exemple la langue que vous avez indiquée ou votre pays de résidence.

Finalité et impact du profilage : La seule finalité de ce profilage est la personnalisation de notre communication marketing. Si vous avez par exemple choisi l'allemand comme langue, vous recevrez nos newsletters en allemand. Cette procédure n'a pas d'autres conséquences pour vous et n'influence notamment pas les contrats existants avec vous, les conditions ou les services qui vous sont proposés.

Base juridique : Si vous nous avez donné votre consentement pour la réception d'informations marketing (Art. 6 al. 1 lit. a RGPD), celui-ci comprend également le profilage décrit ici et qui y est lié.

Il n'y a pas de prise de décision automatisée dans des cas individuels qui déploie des effets juridiques à votre égard ou vous affecte de manière significative de façon similaire (conformément à l'art. 22 RGPD).

Communication des données

Principes généraux

Nous protégeons vos données et ne les vendons pas à des tiers. Vos données peuvent être communiquées à des sous-traitants et à des tiers dans certaines circonstances (par exemple, si cela est nécessaire pour la conclusion ou l'exécution du contrat ou pour d'autres finalités mentionnées dans la présente déclaration de confidentialité). Dans la mesure où cela est légalement requis, ces destinataires sont contractuellement tenus de respecter la législation actuellement en vigueur en matière de protection des données ainsi que la confidentialité et, le cas échéant, le secret.

Au sein de Prosperity Solutions AG, les services qui ont besoin de vos données pour remplir leurs obligations contractuelles et légales reçoivent celles-ci. Les sous-traitants que nous utilisons (Article 28 RGPD) peuvent également recevoir des données aux fins mentionnées. Il s'agit d'entreprises dans les catégories suivantes : services informatiques, développement de logiciels, logistique, services d'impression, communication, prestataires de services de paiement, financement, recouvrement, conseil et consulting, vente et marketing ainsi que renseignements et recherche d'adresses. Nous ne pouvons communiquer des informations vous concernant que si des dispositions légales le permettent ou l'exigent, si vous y avez consenti ou si nous sommes autorisés à fournir des informations. Dans ces conditions, les destinataires de données à caractère personnel peuvent être par exemple :

Entreprises du groupe prosperity

Nous faisons partie du groupe prosperity et traitons donc certains processus commerciaux en partie dans des unités de service centrales et des systèmes de traitement de données du groupe prosperity. Ce traitement de données n'a lieu qu'au sein de l'Espace économique européen (EEE) ou de la Suisse. Pour ces traitements, il existe des contrats de sous-traitance au niveau du groupe, qui satisfont aux exigences de l'art. 28 RGPD.

Prestataires de services externes

Pour remplir nos obligations contractuelles et légales, nous recourons en partie à des prestataires de services externes.

Conclusion de transactions commerciales électroniques

Nous proposons des conclusions dans le cadre de transactions commerciales électroniques. Dans ce domaine, nous avons une collaboration avec des prestataires de services qui garantissent une signature électronique et juridiquement contraignante (signature numérique).

Autres destinataires

En outre, nous pouvons transmettre vos données à caractère personnel à d'autres destinataires, tels que des autorités pour remplir des obligations légales de déclaration et de contrôle (par exemple, organismes de sécurité sociale, autorités fiscales, autorités de poursuite pénale, autorités de surveillance (par exemple, BaFin, FMA, FINMA, EIOPA, douanes, Financial Intelligence Unit). Nous transmettons également vos données à caractère personnel à des établissements de crédit pour le traitement des opérations de paiement. D'autres destinataires de données peuvent être les organismes pour lesquels vous nous avez donné votre consentement à la transmission de données ou pour lesquels vous nous avez délié du secret professionnel (par exemple, caisses d'assurance maladie, médecins, hôpitaux).

Vous pouvez demander directement auprès de nous une liste des prestataires de services mentionnés ci-dessus, avec lesquels nous entretenons des relations commerciales qui ne sont pas uniquement temporaires, dans sa version la plus récente. Pour des informations éventuellement plus détaillées, veuillez vous adresser au responsable à l'adresse mentionnée ci-dessus.

Communication des données à des sous-traitants

Pour remplir nos obligations contractuelles ou légales, nous travaillons en partie avec des sous-traitants tels que des fournisseurs, des prestataires de services informatiques et autres. Ceux-ci sont contractuellement tenus de traiter les données uniquement aux fins prédéterminées par Prosperity Solutions AG.

Transfert de données vers des pays tiers

Si nous transmettons des données à caractère personnel à des prestataires de services dans des pays en dehors de l'Espace économique européen (UE et EEE), cela ne se fait qu'à la condition que la Commission européenne ait certifié que le pays tiers concerné dispose d'un niveau de protection des données adéquat ou qu'il existe d'autres garanties appropriées en matière de protection des données - telles que des règles internes contraignantes en matière de protection des données au sein de l'entreprise (Binding Corporate Rules) ou les clauses contractuelles types de l'UE. Une exception à cela n'existe que lorsque le transfert est prescrit par la loi ou fait suite à une ordonnance administrative ou judiciaire.

Actuellement, nous transmettons des données à caractère personnel à des prestataires de services dans des pays tiers en dehors de l'UE, en particulier vers la Suisse ainsi que vers les États-Unis. Pour la Suisse, la Commission européenne a décidé le 15 janvier 2024 qu'un niveau de protection des données comparable à celui de l'UE est garanti. Pour les transferts vers les États-Unis, la Commission européenne a reconnu par décision du 10 juillet 2023 qu'aux États-Unis, pour les données à caractère personnel transmises depuis l'espace UE/EEE à des organisations américaines certifiées par le EU-U.S. Data Privacy Framework, il existe un niveau de protection des données équivalent. Si un prestataire de services ne devait pas être certifié conformément au Data Privacy Framework, nous nous assurons que d'autres garanties appropriées sont convenues, par exemple conformément aux clauses contractuelles types de l'UE (SCC).

Dans la mesure où cela est légalement prescrit, nous vous informerons séparément de ces transferts de données.

Durée de conservation

Vos données à caractère personnel sont supprimées dès qu'elles ne sont plus nécessaires aux fins mentionnées précédemment. Dans certains cas, cependant, une conservation plus longue peut être nécessaire - par exemple, lorsque des réclamations juridiques potentielles pourraient être formulées contre nous. Dans de tels cas, la conservation s'effectue pendant la durée des délais de prescription légaux applicables, qui sont généralement de trois ans, mais peuvent dans certains cas aller jusqu'à trente ans.

En outre, nous sommes légalement tenus de conserver certaines données à caractère personnel pendant une période plus longue. De telles obligations découlent notamment du droit des personnes et des sociétés, du droit fiscal ainsi que de la loi sur les obligations de diligence dans les opérations financières.

Les délais de preuve et de conservation correspondants vont jusqu'à dix ans.

Données contractuelles : jusqu'à 10 ans après la conclusion du contrat
Données de santé : jusqu'à l'expiration des délais de prescription légaux (en règle générale jusqu'à 10 ans et dans certains cas jusqu'à 30 ans)
Consentements : jusqu'à 3 ans après la révocation

Obligation de fournir des données à caractère personnel

Dans le cadre de nos relations commerciales, vous ne devez fournir que les données à caractère personnel nécessaires à l'établissement et à la création, à l'exécution et à la fin d'une relation commerciale, dont nous avons besoin pour l'exercice de nos intérêts légitimes ou que nous sommes légalement tenus de collecter. Sans ces données, nous devrons généralement refuser la conclusion du contrat ou l'exécution de la commande ou ne pourrons plus exécuter un contrat existant et devrons éventuellement y mettre fin.

En particulier, nous sommes tenus, en vertu des dispositions relatives à la lutte contre le blanchiment d'argent, de vous identifier avant l'établissement de la relation commerciale, par exemple au moyen de votre document d'identité, et de collecter à cette occasion votre nom, lieu de naissance, date de naissance, pays de naissance, nationalité ainsi que votre adresse de résidence et d'enregistrer électroniquement le document d'identité. Pour que nous puissions respecter ces obligations légales, vous devez, conformément à la loi sur les obligations de diligence, nous fournir les informations et documents nécessaires et signaler sans délai les modifications qui surviennent au cours de la relation commerciale. Si vous ne nous fournissez pas les informations et documents nécessaires, nous ne sommes pas autorisés à établir ou à poursuivre la relation commerciale que vous souhaitez.

Prise de connaissance

En concluant un contrat avec nous, vous prenez connaissance de cette déclaration de confidentialité. La version actuelle de ce document se trouve sur nos sites web dans la rubrique « Protection des données ».

Vos droits

En tant que personne concernée, vous avez le droit d'obtenir des informations sur les données vous concernant qui sont conservées. Dans certains cas, vous pouvez également demander la rectification, la suppression, la limitation du traitement, l'opposition ou le transfert de vos données. Une rectification peut être envisagée si les données sont inexactes. Les données doivent obligatoirement être supprimées si la base juridique de la collecte ou de la conservation n'existe (plus) et qu'il n'existe pas d'obligation légale de conservation.

Vos droits en détail :

Droit d'accès (Art. 15 RGPD) : Vous avez le droit de demander si et quelles données à caractère personnel nous traitons vous concernant.
Rectification (Art. 16 RGPD) : Si vos données sont inexactes ou incomplètes, vous pouvez à tout moment demander leur rectification ou leur complément.
Effacement (Art. 17 RGPD) : Dans certaines conditions (par exemple, en cas de disparition de la finalité ou de révocation de votre consentement), vous avez le droit de demander l'effacement de vos données à caractère personnel (« droit à l'oubli »).
Limitation du traitement (Art. 18 RGPD) : Vous pouvez demander que le traitement de vos données soit limité, par exemple si vous contestez l'exactitude des données ou si une procédure d'opposition est en cours.
Portabilité des données (Art. 20 RGPD) : Vous avez le droit de recevoir vos données à caractère personnel que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine et de les transmettre à un autre responsable.
Opposition au traitement (Art. 21 RGPD) : Vous pouvez vous opposer au traitement de vos données à caractère personnel si celui-ci repose sur des intérêts légitimes ou est utilisé pour du marketing direct. Veuillez noter que la révocation ne prend effet que pour l'avenir. Les traitements qui ont eu lieu avant la révocation ne sont pas concernés.
Révocation de votre consentement (Art. 7 al. 3 RGPD) : Si vous nous avez donné votre consentement au traitement des données, vous pouvez le révoquer à tout moment avec effet pour l'avenir, sans que la licéité du traitement antérieur en soit affectée.

Veuillez noter qu'une révocation du consentement peut avoir des répercussions sur votre relation contractuelle. Si certains traitements de données sont nécessaires à l'exécution ou au maintien du contrat, une révocation peut entraîner que nous ne puissions pas fournir nos prestations contractuelles ou seulement de manière limitée. Dans de tels cas, nous nous réservons le droit de ne pas poursuivre le contrat, dans la mesure où il n'existe pas d'autre base juridique pour le traitement des données.

Délégué à la protection des données

Vous pouvez contacter notre délégué à la protection des données à l'adresse suivante avec la mention « Délégué à la protection des données » :

Prosperity Solutions AG
Feldkircher Strasse 31
9494 Schaan
Principauté de Liechtenstein
E-mail : privacy@tpc.li

Délégué à la protection des données suisse

En Suisse, vous pouvez contacter notre représentant nommé conformément à l'art. 14 du CH DSG à l'adresse suivante avec la mention « Délégué à la protection des données » :

prosperity solutions (Switzerland) AG
Gutenbergstrasse 10
8002 Zurich
Suisse
E-mail : privacy@tpc.li

Autorité de contrôle de la protection des données

Si vous estimez que Prosperity Solutions AG ne respecte pas les dispositions applicables en matière de protection des données à votre égard, nous vous recommandons de vous adresser d'abord au délégué à la protection des données compétent mentionné ci-dessus.

Mais vous pouvez également déposer une plainte directement auprès de l'autorité de contrôle de la protection des données compétente :

Principauté de Liechtenstein

Datenschutzstelle (DSS)
Städtle 38
Postfach 684
FL-9490 Vaduz
https://www.datenschutzstelle.li

Suisse

Préposé fédéral à la protection des données et à la transparence
Feldeggweg 1
CH-3003 Berne
https://www.edoeb.admin.ch/fr

Mise à jour de cette déclaration de confidentialité

Cette déclaration de confidentialité peut être adaptée à un moment ultérieur en raison de modifications, par exemple des dispositions légales. Vous trouverez une version actuelle du document ainsi que des prestataires de services avec lesquels il existe des relations commerciales qui ne sont pas uniquement temporaires sur nos sites web dans la rubrique « Protection des données ».

Utilisation de l'application de Prosperity Solutions AG

Vous trouverez ci-après des informations complémentaires sur la collecte et le traitement de données personnelles qui sont collectées via l'application/le site web de Prosperity Solutions AG et les services qui y sont associés (ci-après également « site web » ou « Partner Life »).

Pour Partner Life, le responsable du traitement des données (Controller) est :

Prosperity Solutions AG
Feldkircher Strasse 31
9494 Schaan
Principauté de Liechtenstein
Adresse e-mail : privacy@tpc.li

Traitement de vos données à caractère personnel en relation avec l'utilisation de Partner Life

Informations collectées automatiquement lors de l'utilisation de Partner Life

Lorsque vous utilisez Partner Life, nous collectons automatiquement certaines données qui sont nécessaires dans ce contexte. Cela comprend par exemple le modèle de votre appareil, la version du système et l'adresse IP de votre appareil mobile ou de votre ordinateur. Nous traitons ces données automatiquement pour :

mettre Partner Life à votre disposition,
améliorer les fonctions et les performances de Partner Life et
prévenir et corriger toute utilisation abusive et/ou dysfonctionnement éventuel.

Dans la mesure où le RGPD est applicable, ce traitement est justifié par le fait qu'il est nécessaire à l'exécution du contrat entre vous et nous conformément à l'art. 6 al. 1 lit. b RGPD.

Traitement de vos données à caractère personnel lors de l'utilisation de nos services dans Partner Life

Nous proposons dans Partner Life des services (par exemple, création d'un compte utilisateur, possibilité de prise de contact, conclusion et gestion de contrats) et vous demandons de fournir des données à caractère personnel lors de leur utilisation. Les informations requises sont toujours marquées comme champ obligatoire. Sans ces informations, nous ne sommes pas en mesure de fournir le service souhaité ou de répondre à vos demandes. Il s'agit de données vous concernant que vous avez directement fournies, telles que nom, prénom, sexe, numéro de téléphone, adresse e-mail, détails de connexion et mot de passe et intérêt d'investissement.

Nous conservons les données que vous avez saisies pendant la période durant laquelle vous utilisez votre compte utilisateur et au-delà conformément aux obligations légales de conservation.

Vous pouvez gérer et modifier toutes les informations dans l'espace client protégé à tout moment.

La base juridique du traitement des données est, dans la mesure où le RGPD est applicable, l'art. 6 al. 1 lit. b RGPD, car il sert à assurer la fourniture et la gestion efficaces du compte utilisateur dans le cadre du contrat entre vous et nous. Sauf exceptions applicables aux services mentionnés ci-dessous, vos données à caractère personnel sont conservées jusqu'à ce que vous supprimiez les données ou supprimiez votre compte utilisateur dans son ensemble. Vos données à caractère personnel seront supprimées dans les 90 jours suivant la suppression de votre compte. Les obligations légales de conservation ou la nécessité de conserver vos données à caractère personnel pour des actions en justice en raison de faute en rapport avec l'utilisation du service ou de problèmes de paiement peuvent nous obliger à conserver vos données à caractère personnel plus longtemps.

Veuillez noter à cet égard que les données saisies via Partner Life au nom de Liechtenstein Life Assurance AG (par exemple, documents en rapport avec la modification d'une adresse) sont transmises à Liechtenstein Life Assurance AG. Dans ce cas, Prosperity Solutions AG agit en tant que sous-traitant de Liechtenstein Life Assurance AG et pour ces traitements, les délais de suppression de Liechtenstein Life Assurance AG s'appliquent.

Communication

Nous conservons et traitons les données à caractère personnel que vous nous communiquez lorsque vous nous contactez via la fonction de chat ou par e-mail. Nous utilisons ces données uniquement pour répondre à votre demande ou pour vous contacter et pour l'administration technique qui y est liée.

La base juridique de la licéité de ce traitement de données est, dans la mesure où le RGPD est applicable, l'art. 6 al. 1 lit. b RGPD, car il sert à l'exécution du contrat entre vous et nous ou à des mesures précontractuelles correspondantes, et l'art. 6 al. 1 lit. f RGPD, car le traitement de ces demandes sert à la fois votre intérêt légitime et le nôtre dans la communication et un échange vivant avec vous ainsi que dans le développement de nos offres. Nous comprenons également votre utilisation du canal d'interaction respectif comme votre consentement (Art. 6 al. 1 lit. a RGPD) au traitement des données pour la finalité respective (indiquée).

Après le traitement de votre demande, nous conservons vos données à caractère personnel pendant une période de trois ans, à compter de la fin de l'année civile au cours de laquelle la demande a été résolue. Nous supprimerons ensuite vos données et/ou ne les conserverons que si la loi, les statuts ou le contrat prescrivent des délais de conservation ou si nous devons continuer à conserver les données pour faire valoir, exercer ou défendre des droits en justice.

Communication électronique et sécurité des données associée

Via Partner Life, vous disposez de différentes possibilités de prendre contact avec Prosperity Solutions AG.

Les données personnelles que vous transmettez sont protégées par des mécanismes de chiffrement conformes aux normes de sécurité actuelles. Malgré des mesures de sécurité techniques et organisationnelles étendues, des données peuvent éventuellement être perdues ou interceptées et/ou manipulées par des personnes non autorisées.

Nous nous préoccupons de la sécurité de vos données et prenons des mesures de sécurité techniques et organisationnelles appropriées pour l'empêcher au sein de nos systèmes.

Votre ordinateur se trouve en dehors de la zone de sécurité contrôlable par Prosperity Solutions AG. Il vous appartient en tant qu'utilisateur de vous informer sur les mesures de sécurité nécessaires et de prendre les mesures appropriées à cet égard. Prosperity Solutions AG ne peut en aucun cas être tenue responsable des dommages qui pourraient vous être causés par la perte ou la manipulation de données. Internet est un réseau mondialement ouvert. Si vous transmettez des données personnelles via Internet, vous le faites toujours à vos propres risques. En cas de communication électronique non chiffrée, les données peuvent être interceptées et manipulées par des tiers ou être perdues.

E-mail et chat

Si vous souhaitez envoyer un e-mail ou un message de chat avec un contenu confidentiel à Prosperity Solutions AG, celui-ci doit être chiffré pour empêcher une prise de connaissance non autorisée ou une falsification pendant la transmission.

Pour les e-mails envoyés non chiffrés à Prosperity Solutions AG, la garantie de la sécurité des données n'est pas possible, c'est pourquoi Prosperity Solutions AG exclut toute garantie et responsabilité. Comme alternative à la communication par e-mail chiffré, nous vous recommandons donc de nous contacter directement via Partner Life.

WhatsApp Business

Partner Life utilise également WhatsApp Business comme canal de transmission directe d'informations importantes aux partenaires. Par exemple, pour rappeler les rendez-vous à venir ou pour communiquer des sujets nécessitant une action immédiate.

Si vous nous contactez via WhatsApp Business, nous collectons les données suivantes :

Informations de profil : Votre nom de profil sur WhatsApp, votre photo de profil (si visible) et votre numéro de téléphone.
Données de communication : Le contenu de vos messages à notre attention, y compris texte, images, vidéos, messages vocaux et documents.
Métadonnées : Informations sur l'utilisation de WhatsApp, par exemple l'heure des messages, les messages de statut (par exemple lu/délivré) et des informations techniques sur votre appareil.
Facultatif : Autres données que vous nous communiquez volontairement, par exemple votre adresse, adresse e-mail ou autres coordonnées.

Nous traitons vos données via WhatsApp aux fins suivantes :

Communication avec vous : Réponse à vos demandes, traitement de vos commandes, fourniture de service client et d'assistance.
Marketing (uniquement avec votre consentement) : Envoi d'informations sur nos produits et services, offres spéciales et promotions.
Amélioration de notre offre : Analyse de l'utilisation de notre compte WhatsApp Business, afin d'optimiser notre communication et notre service.

WhatsApp Business n'est utilisé qu'avec votre consentement explicite sur la base de l'art. 6 al. 1 phrase 1 lit. a RGPD.

Cookies et technologies similaires

Vous trouverez ci-après des informations sur les cookies et technologies similaires.

Nom	Raison	Durée de conservation	Type
session-token	Jeton d'authentification	1 an	Techniquement nécessaire
active-session	Jeton d'authentification	1 an	Techniquement nécessaire
sessions	Jeton d'authentification	1 an	Techniquement nécessaire

Traitement de données à caractère personnel par l'utilisation de prestataires de services

Nous utilisons pour la fourniture de nos services une série de fournisseurs cloud et d'outils. Ces prestataires de services traitent des données à caractère personnel sur notre instruction et conformément à nos directives. Nous avons conclu avec tous les prestataires de services des contrats de sous-traitance (AVV) conformément à l'art. 28 RGPD appropriés pour garantir la protection de vos données à caractère personnel.

Amazon Web Services EMEA SARL (AWS)

Nous utilisons les services d'Amazon Web Services EMEA SARL (AWS) comme fournisseur d'infrastructure pour l'hébergement, le stockage et le traitement de données à caractère personnel de notre application Partner Life. AWS nous fournit l'infrastructure technique (serveurs, bases de données, services de stockage, etc.) sur laquelle nos applications et données sont exploitées.

Dans le cadre de l'utilisation d'AWS, nous pouvons collecter les catégories de données suivantes :

Données d'identification : par exemple nom, adresse e-mail, numéro de téléphone, ID utilisateur, ID d'appareil.
Données démographiques : par exemple âge, sexe, localisation
Données de journal

Nous stockons les données à caractère personnel dans l'infrastructure AWS.

Nous traitons vos données à caractère personnel à l'aide d'AWS aux fins suivantes :

Fourniture de nos offres en ligne,
Hébergement de notre application
Stockage de données
Exécution de processus backend.

Dans la mesure où le RGPD est applicable, la base juridique de nos traitements est l'art. 6 al. 1 lit. b RGPD (exécution du contrat) ou l'art. 6 al. 1 lit. f RGPD (intérêt légitime à une exploitation efficace et sûre de nos services).

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis n'est pas exclu par l'utilisation d'AWS. Si un transfert a lieu, il s'effectue sur la base des clauses contractuelles types de la Commission européenne (SCC), qu'AWS a garanties comme garantie contraignante pour un niveau de protection des données adéquat. Les clauses contractuelles types ne s'appliquent pas à un transfert de données si AWS a introduit des règles internes contraignantes en matière de protection des données pour les sous-traitants (Binding Corporate Rules for Processors) ou une norme de conformité alternative reconnue pour les transferts de données licites. AWS est certifié conformément aux EU-U.S. and Swiss-U.S. Data Privacy Frameworks.

Google Cloud Platform (GCP)

Nous utilisons les services de Google Cloud Platform (GCP), proposés par Google Cloud EMEA Limited comme fournisseur d'infrastructure de Partner Life. GCP offre des services d'infrastructure similaires à AWS.

Comme pour AWS, les données à caractère personnel traitées peuvent être des données de journal, des données d'identification ou des données démographiques.

Nous traitons vos données à caractère personnel à l'aide de GCP aux fins suivantes :

Fourniture de services backend
Fourniture de services d'IA
Stockage et traitement de données d'application.

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis peut avoir lieu. Le transfert s'effectue sur la base des clauses contractuelles types de la Commission européenne (SCC). GCP est certifié conformément aux EU-U.S. and Swiss-U.S. Data Privacy Frameworks.

Prosperity copilot : Partner Life dispose d'une fonction de chat intégrée pour la communication. Cette fonction de chat inclut une Intelligence Artificielle (IA) nommée 'prosperity copilot', qui fonctionne également sur GCP. Le prosperity copilot catégorise vos demandes et les transmet en conséquence au département compétent.

Vercel

Partner Life utilise Vercel, Inc. pour la distribution de nos applications frontend et de contenus statiques. Vercel offre un réseau de distribution de contenu (CDN) mondial et des Edge Functions, pour distribuer les contenus rapidement et de manière performante aux utilisateurs finaux dans le monde entier.

Vercel traite les adresses IP, les informations du navigateur, les heures d'accès, les pages visitées (données d'accès techniques), ainsi que les contenus statiques et éventuellement des données à caractère personnel qui sont transmises via nos Serverless Functions. Vercel stocke nos contenus et transmet les demandes à nos systèmes backend.

Nous traitons vos données à caractère personnel à l'aide de Vercel aux fins suivantes :

Distribution rapide et efficace de nos contenus web
Optimisation des performances et répartition de charge.

Dans la mesure où le RGPD est applicable, la base juridique du traitement est l'art. 6 al. 1 lit. f RGPD (intérêt légitime à la fourniture d'une application sécurisée).

Transfert de données vers des pays tiers : En raison du CDN mondial, un transfert de données vers des pays tiers en dehors de l'UE/EEE, y compris les États-Unis, peut avoir lieu. Le transfert s'effectue sur la base des clauses contractuelles types de la Commission européenne (SCC). Vercel est certifié conformément aux EU-U.S. and Swiss-U.S. Data Privacy Frameworks.

Microsoft Azure

Nous utilisons les services de Microsoft Ireland Operations Limited comme fournisseur d'infrastructure de notre application.

Comme pour AWS et GCP, les données à caractère personnel traitées peuvent être des données de journal, des données d'application, des données d'authentification ou d'autres données à caractère personnel que nous stockons dans Azure.

La finalité du traitement est la fourniture et l'exploitation d'applications ou de fonctions spécifiques, y compris la conservation des données ainsi que les applications d'IA.

Dans la mesure où le RGPD est applicable, la base juridique du traitement est l'art. 6 al. 1 lit. b RGPD (exécution du contrat) ou l'art. 6 al. 1 lit. f RGPD (intérêt légitime à une exploitation stable et efficace).

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis peut avoir lieu. Le transfert s'effectue sur la base des clauses contractuelles types de la Commission européenne (SCC). Microsoft est certifié conformément aux EU-U.S. and Swiss-U.S. Data Privacy Frameworks.

Qovery

Nous utilisons les services de Qovery SAS comme plateforme pour le déploiement automatisé et la gestion de nos produits (par exemple, Prosperity App, PS Suite, Partner Life). Qovery nous aide à déployer des applications de manière fiable, à fournir des ressources d'infrastructure, à orchestrer les déploiements, à gérer les environnements de manière cohérente et à assurer un fonctionnement stable.

Les données traitées comprennent notamment des données techniques de système et de performance, telles que les paramètres de configuration et de déploiement, les données de journal, les métadonnées sur les ressources d'infrastructure, les informations de version et de build, les adresses IP (éventuellement pseudonymisées), les données user-agent, les identifiants techniques tels que les ID de service ou de conteneur, ainsi que les messages d'erreur sans contenu personnel. Nous nous efforçons de minimiser le transfert de données à caractère personnel directement identifiables à Qovery.

La finalité du traitement est la fourniture, l'automatisation et la surveillance de nos déploiements, la garantie d'un fonctionnement stable de nos applications, le diagnostic et la résolution des erreurs, l'optimisation de notre infrastructure ainsi que la garantie d'un environnement de développement et d'exécution efficace et sécurisé.

Dans la mesure où le RGPD est applicable, la base juridique de ce traitement est l'art. 6 al. 1 lit. f RGPD (intérêt légitime à une fourniture sécurisée, stable, efficace et évolutive de nos services).

Transfert de données vers des pays tiers : Un transfert vers les États-Unis peut avoir lieu. Le transfert s'effectue sur la base des clauses contractuelles types de la Commission européenne (SCC). Qovery est également certifié conformément aux EU-U.S. and Swiss-U.S. Data Privacy Frameworks.

PostHog

Partner Life utilise PostHog, Inc. pour l'analyse du comportement des utilisateurs, afin d'améliorer nos produits. Nous utilisons PostHog dans une configuration respectueuse de la vie privée : l'analyse est basée exclusivement sur les données transmises de nos propres serveurs à PostHog (suivi côté serveur). Aucun code de PostHog n'est exécuté sur votre appareil final et aucun cookie n'est défini par PostHog.

Dans le cadre de l'utilisation de PostHog, nous pouvons traiter les catégories de données suivantes :

Données de navigateur et d'appareil, URL de référence, horodatage, parcours de clics, pages visitées, interactions avec l'application (par exemple, clics sur des boutons, interactions avec des formulaires), éventuellement ID d'utilisateur pseudonymes.

Nous avons configuré PostHog de manière à ce que les adresses IP soient anonymisées avant d'être stockées et qu'aucune donnée directement identifiable ne soit traitée sans votre consentement explicite.

Finalité du traitement : Analyse du comportement des utilisateurs pour l'optimisation et l'amélioration de notre application.

Dans la mesure où le RGPD est applicable, la base juridique de ce traitement est notre intérêt légitime à l'analyse et à l'optimisation de notre offre conformément à l'art. 6 al. 1 lit. f RGPD. Comme il n'y a pas d'accès direct à votre appareil final, vos intérêts et libertés fondamentales ne l'emportent pas sur notre intérêt à cette analyse pseudonymisée.

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis a lieu. Le transfert s'effectue sur la base des clauses contractuelles types de la Commission européenne (SCC). PostHog est certifié conformément aux EU-U.S. and Swiss-U.S. Data Privacy Frameworks.

Braze

Nous utilisons les services de Braze, Inc. comme prestataire technique pour notre communication client par e-mail. Braze est utilisé par nous exclusivement pour l'envoi d'e-mails ; il n'y a pas de collecte de données autonome par Braze sur notre site web ou dans notre application.

Nous traitons à l'aide de Braze votre adresse e-mail ainsi que le contenu de la communication respective aux fins suivantes :

Envoi d'e-mails transactionnels nécessaires : Cela comprend les communications qui sont nécessaires à l'exécution de notre contrat avec vous (par exemple, confirmations, informations relatives à la sécurité). La base juridique à cet effet, dans la mesure où le RGPD est applicable, est l'art. 6 al. 1 lit. b RGPD.
Envoi d'informations marketing : Si vous nous avez donné votre consentement explicite à cet effet, nous utilisons Braze pour l'envoi d'informations sur nos produits et offres. Dans la mesure où le RGPD est applicable, la base juridique à cet effet est votre consentement conformément à l'art. 6 al. 1 lit. a RGPD.

Dans la mesure où le RGPD est applicable, la base juridique du traitement de vos données est notre intérêt légitime conformément à l'art. 6 al. 1 lit. f RGPD (par exemple pour l'amélioration de nos services et pour la publicité personnalisée, si vos intérêts ne prévalent pas) ainsi que votre consentement explicite conformément à l'art. 6 al. 1 lit. a RGPD (par exemple pour la réception de newsletters ou de notifications push).

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis a lieu. Le transfert s'effectue sur la base des clauses contractuelles types de la Commission européenne (SCC). Braze est certifié conformément aux EU-U.S. and Swiss-U.S. Data Privacy Frameworks.

Functional Software, Inc. (Sentry)

Nous utilisons Functional Software, Inc. d/b/a Sentry (« Sentry ») pour la surveillance des erreurs de nos logiciels et applications (y compris Partner Life). Sentry nous aide à identifier et à corriger les problèmes techniques et les erreurs en temps réel, afin de garantir la stabilité et la convivialité de nos services.

En cas d'erreurs ou de problèmes de performance, des données techniques telles que les messages d'erreur, les stack-traces (protocoles d'erreur), les informations sur l'appareil (système d'exploitation, version du navigateur), la version de l'application, la date et l'heure de l'erreur peuvent être transmises à Sentry.

La finalité de ce traitement est la détection et la correction des erreurs, l'amélioration de la stabilité de l'application, l'optimisation des performances.

Dans la mesure où le RGPD est applicable, la base juridique du traitement de vos données est l'art. 6 al. 1 lit. f RGPD (intérêt légitime à garantir le fonctionnement technique et la sécurité de nos services ainsi que l'amélioration de l'expérience utilisateur).

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis a lieu. Le transfert s'effectue sur la base des clauses contractuelles types de la Commission européenne (SCC). Functional Software, Inc. (Sentry.io) est certifié conformément aux EU-U.S. and Swiss-U.S. Data Privacy Frameworks.

Salesforce

Partner Life utilise les services du fournisseur SFDC Ireland Limited (Salesforce) comme système de gestion de la relation client (CRM). Salesforce nous soutient dans la gestion de nos relations clients, des processus de vente, des activités marketing et du service client.

Salesforce traite vos coordonnées (par exemple nom, adresse e-mail, numéro de téléphone, adresse postale), l'historique des communications (par exemple e-mails, notes téléphoniques, protocoles de chat), les demandes et les cas d'assistance, les données contractuelles, les données de paiement, les préférences et les centres d'intérêt, ainsi que les données de marketing et de vente. Ces données nous sont fournies directement par vous ou sont générées dans le cadre de l'utilisation de nos services.

La finalité de ce traitement est la gestion des relations clients et prospects, le traitement des processus de vente et de service, la communication marketing, le support et le service client, l'analyse interne pour l'optimisation des processus.

La base juridique, dans la mesure où le RGPD est applicable, du traitement de vos données est l'art. 6 al. 1 lit. b RGPD (exécution du contrat ou mesures précontractuelles, par exemple pour les clients existants ou les prospects), l'art. 6 al. 1 lit. f RGPD (intérêt légitime à une gestion efficace et centralisée de nos relations clients et de nos processus commerciaux) ou l'art. 6 al. 1 lit. a RGPD (consentement, par exemple pour certaines communications marketing).

Transfert de données vers des pays tiers : Un transfert de données vers Salesforce aux États-Unis peut avoir lieu. Le transfert s'effectue sur la base des clauses contractuelles types de la Commission européenne (SCC). Salesforce est certifié conformément aux EU-U.S. and Swiss-U.S. Data Privacy Frameworks.

Salesforce Pardot

Partner Life utilise les services de l'outil d'analyse Pardot pour envoyer des newsletters. Le fournisseur est Salesforce.com, Inc.

Pardot permet à Partner Life d'analyser ses campagnes de newsletter. Lorsque vous ouvrez un e-mail envoyé par Pardot, un fichier contenu dans l'e-mail, appelé web beacon ou pixel de suivi, est chargé. Il s'agit de fichiers d'image d'un pixel qui sont stockés sur le site web. Pour l'évaluation, les données d'accès et les web beacons sont liés à votre adresse e-mail et à un ID individuel. Cela permet de déterminer si un message de newsletter a été ouvert et quels liens ont éventuellement été cliqués. Les résultats des analyses peuvent être utilisés pour mieux adapter les futures newsletters aux intérêts des destinataires.

Si vous ne souhaitez pas d'analyse par Pardot, vous pouvez vous opposer à ce suivi à tout moment en cliquant sur le lien séparé dans chaque e-mail ou en nous informant par e-mail à privacy@partner.life.li. Les données sont conservées tant que vous êtes abonné à la newsletter. Après la désinscription, nous conservons les données uniquement à des fins statistiques et de manière anonymisée.

YouSign

Nous utilisons YouSign SAS pour la fourniture de solutions de signature électronique de documents. Cela nous permet, ainsi qu'à nos partenaires contractuels, de signer numériquement des contrats et d'autres documents.

Pour un processus de signature, vos noms, adresse e-mail, adresse IP, date et heure de la signature, informations sur le processus de signature (par exemple méthodes d'authentification), métadonnées du document signé, ainsi que les données à caractère personnel des signataires contenues dans le document lui-même sont traitées.

La finalité du traitement est de permettre et d'effectuer des signatures électroniques juridiquement sûres de contrats et de documents, de prouver la validité des signatures, d'archiver les documents signés.

Dans la mesure où le RGPD est applicable, la base juridique de ce traitement est l'art. 6 al. 1 lit. b RGPD (exécution du contrat, car la signature électronique est nécessaire au traitement des contrats), l'art. 6 al. 1 lit. c RGPD (respect des obligations légales, par exemple obligations de preuve) ou l'art. 6 al. 1 lit. a RGPD (votre consentement à la conclusion numérique).

Yousign est une entreprise française avec des serveurs au sein de l'UE. Aucun transfert de données vers des pays tiers en dehors de l'UE/EEE n'a lieu.

Heyflow

Nous utilisons les services de heyflow GmbH pour la collecte et le traitement de votre demande de contact via le formulaire web.

À cette fin, nous traitons vos données collectées dans le formulaire de contact (nom, e-mail, numéro de téléphone), réponses aux questions posées, saisies dans des champs de texte libre, ainsi que des données techniques telles que l'adresse IP (éventuellement raccourcie), l'heure d'accès et les données de l'appareil.

La finalité du traitement est la collecte d'informations utilisateur pour la prise de contact, la fourniture d'informations ou d'offres et la réalisation d'enquêtes.

La base juridique, dans la mesure où le RGPD est applicable, de ce traitement est l'art. 6 al. 1 lit. a RGPD (consentement, qui est donné par votre saisie active dans le formulaire et son envoi).

Heyflow est une entreprise allemande. Un transfert de données vers des pays tiers n'a généralement pas lieu.

Tally BV

Nous utilisons les services de Tally BV pour la création et l'exploitation d'enquêtes en ligne, en particulier pour la réalisation d'enquêtes auprès des partenaires. Tally BV met à notre disposition une plateforme nous permettant de créer et d'analyser des formulaires et des enquêtes.

Dans le cadre de l'utilisation de Tally BV nous pouvons traiter les catégories de données suivantes : le nom et l'adresse e-mail des partenaires participants ainsi que les réponses aux questions posées.

La finalité du traitement est la réalisation et l'analyse d'enquêtes auprès des partenaires en vue d'améliorer nos services et produits ainsi que d'entretenir les relations avec les partenaires.

Dans la mesure où le RGPD est applicable, la base juridique de ce traitement est votre consentement conformément à l'art. 6 al. 1 lit. a RGPD. La participation aux enquêtes auprès des partenaires est volontaire. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir, sans que la licéité du traitement effectué jusqu'à la révocation en soit affectée.

Nous avons conclu avec Tally BV un contrat de sous-traitance (AVV) conformément à l'art. 28 RGPD.

Tally BV est une entreprise belge ayant son siège en Belgique (UE). Aucun transfert de données vers des pays tiers en dehors de l'UE/EEE n'a lieu.

Calendly

Nous utilisons les services de Calendly LLC pour vous permettre de réserver et de coordonner facilement des rendez-vous. Calendly gère nos disponibilités et facilite le processus de réservation.

Lorsque vous réservez un rendez-vous via Calendly, les données suivantes peuvent être traitées : votre nom, adresse e-mail, numéro de téléphone (si indiqué), détails du rendez-vous réservé (date, heure, sujet du rendez-vous) et toutes les autres informations que vous fournissez volontairement dans le formulaire de réservation. Calendly collecte également des données techniques telles que l'adresse IP et les informations sur l'appareil pour fournir le service.

La finalité du traitement est de permettre et de gérer la réservation de rendez-vous en ligne, la coordination efficace des réunions et la communication concernant les rendez-vous réservés.

Dans la mesure où le RGPD est applicable, la base juridique du traitement est l'art. 6 al. 1 lit. b RGPD (exécution du contrat ou mesures précontractuelles, car la réservation de rendez-vous sert directement à l'initiation ou à l'exécution d'un service/contrat) ou l'art. 6 al. 1 lit. a RGPD (consentement, si la réservation de rendez-vous est purement volontaire et qu'il n'y a pas de lien contractuel direct).

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis a lieu. Le transfert s'effectue sur la base des clauses contractuelles types de la Commission européenne (SCC). Calendly LLC est certifié conformément aux EU-U.S. and Swiss-U.S. Data Privacy Frameworks.

New Relic

Nous utilisons les services de New Relic, Inc. comme fournisseur de surveillance pour l'infrastructure. New Relic nous aide à analyser les performances de nos systèmes, à détecter et à corriger les erreurs, et à améliorer la convivialité générale de nos services.

Les données traitées de cette manière sont des données techniques de performance telles que l'utilisation du processeur, l'utilisation de la mémoire, le trafic réseau, les temps de réponse des applications, les requêtes de base de données, les messages d'erreur (sans contenu personnel), les données de journal, les adresses IP (éventuellement pseudonymisées), les ID de session, les informations User-Agent. Nous essayons de minimiser la transmission de données à caractère personnel directement identifiables à New Relic.

La finalité du traitement est la surveillance des performances techniques et de la disponibilité de nos systèmes, le diagnostic et la correction des erreurs, la planification de la capacité, l'optimisation des performances de l'application.

Dans la mesure où le RGPD est applicable, la base juridique de ce traitement est l'art. 6 al. 1 lit. f RGPD (intérêt légitime à garantir la stabilité technique, la sécurité et l'efficacité de nos services).

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis a lieu. Le transfert s'effectue sur la base des clauses contractuelles types de la Commission européenne (SCC). New Relic est certifié conformément aux EU-U.S. and Swiss-U.S. Data Privacy Frameworks.

Twilio (Sendgrid)

Prosperity App utilise les services de Twilio Ireland Limited, en particulier le service SendGrid, pour l'envoi d'e-mails. Cela comprend à la fois les e-mails transactionnels (par exemple, confirmations, réinitialisations de mot de passe, notifications concernant votre compte) et les e-mails marketing (si vous y avez consenti).

Votre adresse e-mail, nom (si indiqué), contenu des e-mails, heure d'envoi, statut de livraison des e-mails et éventuellement des métadonnées techniques de la communication par e-mail sont traités de cette manière.

La finalité du traitement est l'envoi technique d'e-mails, la communication avec les utilisateurs et les clients, la communication marketing.

La base juridique, dans la mesure où le RGPD est applicable, du traitement est l'art. 6 al. 1 lit. b RGPD (pour les e-mails transactionnels nécessaires à l'exécution du contrat), l'art. 6 al. 1 lit. a RGPD (pour les e-mails marketing sur la base de votre consentement) ou l'art. 6 al. 1 lit. f RGPD (intérêt légitime à une communication efficace et fiable avec nos utilisateurs).

Transfert de données vers des pays tiers : Un transfert de données à Twilio Inc. aux États-Unis n'est pas exclu. Le transfert s'effectue sur la base des clauses contractuelles types de la Commission européenne (SCC). Twilio Inc. est certifié conformément aux EU-U.S. and Swiss-U.S. Data Privacy Frameworks.

IDenfy

Nous utilisons les services de iDenfy, UAB pour la réalisation de processus d'identification en ligne. Cela sert à la vérification de votre identité dans le cadre de notre restauration de l'accès à l'application prosperity ainsi que pour l'onboarding des clients.

Vos noms, date de naissance, adresse, nationalité, sexe, copies de documents d'identité (par exemple carte d'identité, passeport), photos ou enregistrements vidéo de votre visage (éventuellement avec des caractéristiques biométriques), informations sur votre appareil et votre adresse IP, ainsi que les données du processus d'identification lui-même (par exemple, heure de l'identification) sont traités par iDenfy de cette manière.

La finalité du traitement est l'établissement et la vérification de l'identité de manière juridiquement sûre et fiable pour remplir les obligations légales (par exemple loi sur le blanchiment d'argent) ou pour l'exécution du contrat.

Dans la mesure où le RGPD est applicable, la base juridique de ce traitement est l'art. 6 al. 1 lit. c RGPD (respect des obligations légales).

iDenfy est une entreprise basée en Lituanie. Un transfert de données vers des pays tiers n'a généralement pas lieu.

IDNow

Nous utilisons les services de IDnow GmbH pour la réalisation de processus d'identification en ligne. Cela sert à la vérification de votre identité dans le cadre de notre restauration de l'accès à l'application prosperity ainsi que pour l'onboarding des clients.

La base juridique est, dans la mesure où le RGPD est applicable, l'art. 6 al. 1 lit. c RGPD (respect des obligations légales).

IDnow est une entreprise allemande. Un transfert de données vers des pays tiers n'a généralement pas lieu.

Informations publicitaires par e-mail ou chat

Si vous avez consenti à recevoir par e-mail des actualités sur les produits ou services que nous proposons, nous traitons votre adresse e-mail et éventuellement les informations stockées dans votre compte utilisateur sur la base de votre consentement correspondant, afin de vous faire parvenir des informations sur nos services, produits et offres spéciales dans les domaines de l'assurance-vie et de la prévoyance vieillesse.

Vous pouvez à tout moment vous désabonner de tous les e-mails qui ne sont pas strictement nécessaires. Nous pouvons également exploiter les données générées lors de l'envoi et de la consultation de nos e-mails à des fins d'analyse et pour améliorer notre communication.

Vos données à caractère personnel ne sont pas transmises à des tiers en relation avec un abonnement par e-mail, à l'exception des prestataires de services techniques qui nous permettent d'envoyer des communications et d'analyser les résultats de ces communications.

Nous ne traitons à cet égard vos données que sur la base du consentement que vous nous avez donné, pour sélectionner des contenus personnalisés et envoyer des actualités sur les produits et services. La base juridique du traitement, dans la mesure où le RGPD est applicable, est l'art. 6 al. 1 lit. a RGPD.

Lors de l'inscription à la newsletter

En plus de l'utilisation purement informative de notre site web, nous proposons l'abonnement à notre newsletter, avec laquelle nous vous informons des développements actuels (produits, fonds, etc.) ainsi que des événements. Si vous vous inscrivez à notre newsletter, les données suivantes sont collectées, conservées et traitées par nous aux fins d'envoi de courrier électronique (newsletter) : la page à partir de laquelle la page a été demandée (URL de référence), la date et l'heure de l'appel, la description du type de navigateur web utilisé, l'adresse IP de l'ordinateur demandeur, qui est raccourcie de manière à ce qu'une référence personnelle ne soit plus possible (données anonymisées), l'adresse e-mail, le prénom, le nom, l'entreprise et la position, la date et l'heure de l'inscription et de la confirmation.

Vous pouvez à tout moment révoquer votre consentement à l'envoi de la newsletter et vous désabonner de la newsletter. Vous pouvez effectuer la révocation par e-mail à l'adresse mentionnée ci-dessus.

Inscription aux webinaires

Sur notre site web, il est également possible de s'inscrire à des webinaires.

Nous utilisons la plateforme Livestorm pour proposer des webinaires. Livestorm est un service de Livestorm SAS. Lors de l'utilisation de Livestorm, certaines données à caractère personnel sont traitées et conservées. Ces données comprennent notamment les données d'inscription et les données d'utilisation. La finalité du traitement des données est la réalisation et la fourniture de webinaires, la communication avec les participants, l'amélioration de nos processus de webinaire et de nos services.

Le traitement de ces données est basé sur votre consentement (dans la mesure où le RGPD est applicable, art. 6 al. 1 lit. a RGPD) ainsi que sur notre intérêt légitime à proposer des webinaires de manière efficace et efficiente (dans la mesure où le RGPD est applicable, art. 6 al. 1 lit. f RGPD).

Dans le cadre de la réalisation de nos webinaires, il peut être nécessaire de transmettre des données à caractère personnel des participants (telles que le prénom et le nom, la date de naissance, le nom et la date de la formation, le temps de formation, l'identifiant gut-beraten) à un organisme de certification compétent. Cela a pour finalité de prouver la participation au séminaire et, le cas échéant, d'établir une attestation ou une certification correspondante. La transmission de ces données s'effectue sur la base de notre intérêt légitime conformément à l'art. 6 al. 1 lit. f RGPD, car nous sommes tenus de documenter la participation régulière et l'obtention des certificats et d'en apporter la preuve auprès de l'organisme de certification.

Vos données sont transmises à Livestorm SAS, car ils agissent en tant que prestataire de services pour le traitement technique des webinaires.

Pour plus d'informations sur la protection des données chez Livestorm, veuillez consulter la politique de confidentialité de Livestorm. Les informations à ce sujet sont liées lors de l'inscription.