Notice de confidentialité – Everlife.ch SA
Everlife.ch SA (ci-après « Everlife », « nous »), société domicilée au Route du Petit-Moncor 17, 1752 Villars-sur-Glâne est le responsable du traitement de vos données personnelles collectées dans le cadre de cette notice de confidentialité.
Pour toute question afférente à vos données personnelles, vous pouvez nous contacter en tout temps par e-mail à [email protected] et au numéro de téléphone suivant : +41 58 255 2700.
Nous respectons votre vie privée et nous nous engageons à une transparence totale quant à la manière dont nous collectons, utilisons et partageons vos données personnelles.
La présente notice de confidentialité vous informe comment nous traitons les données personnelles que nous recueillons auprès de vous, que vous nous fournissez ou que nous pouvons recueillir auprès d’autres sources. Cela comprend les différentes façons dont vous interagissez avec nous, notamment en personne, par courriel ou par téléphone, par l’intermédiaire de notre site web, ou encore de nos pages sur les réseaux sociaux.
Cette notice de confidentialité a pour objectif :
- de lister les données personnelles que nous collectons auprès de vous ;
- d’expliquer la finalité du traitement de ces données et de préciser sur quelles bases légales nous traitons ces données ;
- d’identifier avec qui ces données sont partagées et si elles sont transférées à l’étranger;
- d’énoncer les mesures de sécurité que nous prenons en lien avec ces données ;
- de vous informer de vos droits en ce qui concerne vos données personnelles et de la manière dont vous pouvez les exercer
NOTRE NOTICE DE CONFIDENTIALITÉ
En interagissant avec nous ou en nous communiquant vos données personnelles, vous acceptez les règles décrites dans cette notice de confidentialité. Si vous n’acceptez pas ces règles, veuillez ne pas utiliser ou visiter notre site web ni nous fournir vos données personnelles.
Everlife se réserve le droit d’apporter des modifications à cette notice de confidentialité, qui seront effectives dès leur publication sur notre site web. Veillez à consulter notre site web régulièrement pour tout changement.
QUELLES DONNÉES PERSONNELLES COLLECTONS-NOUS ?
Lorsque vous interagissez avec nous, par exemple via notre site web, nos comptes de médias sociaux, par e-mail ou par téléphone, lorsque vous visitez nos locaux physiques ou lors d'événements, nous pouvons être amenés à collecter vos données personnelles.
Nous ne collectons que les données personnelles que vous nous communiquez, qui résultent de vos actions sur notre site web et/ou dont nous avons besoin pour vous offrir ou améliorer nos services, ou encore sur la base d’un autre intérêt légitime :
• Informations de contact et d’identification, telles que nom, prénom, adresse physique et électronique, un spécimen de signature, un numéro AVS, des documents d’identification (passport ou carte d’identité) et des métadonnées de communication telles que votre adresse IP, la signature temporelle, le navigateur (incl. langue et version) et la géolocalisation;
• Informations relatives aux caractéristiques personnelles, telles que sexe, date de naissance, âge, nationalité, date du décès ainsi que confession religieuse et données relatives à la santé ;
• Informations d’identification, telles que nom d’utilisateur, ID du compte, ainsi qu’informations d’authentification, telles que mots de passe et réponses aux questions de sécurité ;
• Informations relatives à la situation familiale, telles qu’état civil, informations relatives à un divorce ou veuvage, noms des parents, nom et addresse physique du conjoint ou de la conjointe ;
• Informations concernant préférences en lien avec décès, telles que type d’obsèques, lieu d’inhumation, dernières volontés, cérémonie, rite funéraire, recueillement, avis mortuaire, préférences successorales et autres directives ;
• Informations de paiement, telles que les détails de paiement (par exemple, les numéros de carte de crédit ou de compte bancaire) et l'adresse de facturation ;
• Informations issues de vos comptes de médias sociaux, telles que profils, photos, vidéos, stories, commentaires et autres contenus générés par vous où nos marques et/ou services sont mentionnés ou apparaissent, lorsque vous autorisez un réseau social tiers à partager vos données personnelles avec nous ou lorsque vous utilisez une fonctionnalité́ d’un réseau social qui est intégrée à notre site web ;
• Informations professionnelles telles que profession ou occupation et/ou les expériences professionnelles précédentes, les établissements éducatifs fréquentés, les références ou les certifications, si vous répondez à une offre d’emploi ou envoyez une candidature spontanée.
Nous collectons ces données directement auprès de vous, notamment lorsque vous les renseignez via le formulaire sur notre site web ou nous les communiquez. Lors du décès, nous collectons également des informations en lien avec celui-ci de votre personne de contact, de votre garant/e des volontés ou de contributeurs ou contributrices à l’espace d’hommage. Si vous êtes une personne de contact ou un/e garant/e, vos coordonnées nous ont été communiquées par nos clients. Nous pouvons également collecter certaines informations de contact et d’identification, des informations relatives à des caractéristiques personnelles ou des informations relatives à la situation familiale, auprès de courtiers d’assurance avec lesquels nous collaborons.
Nous utilisons aussi des cookies et autres technologies de suivi (par ex. pixels, balises web et APIs) qui collectent certains types d'informations lorsque vous interagissez avec nous sur notre site web ou via nos pages de média sociaux, tels que l’adresses IP, la localisation, les appareils ou préférences de navigation, le système d'exploitation, la source, la durée de la visite, les pages consultées, etc. Pour de plus amples renseignements, veuillez consulter notre notice sur les cookies.
Nous pouvons également recueillir des données personnelles provenant notamment d’agrégateurs de données de tiers (par ex. Google), partenaires promotionnels, sources publiques et plateformes de réseaux sociaux. Ces informations peuvent inclure des données personnelles de votre profil sur un réseau social et dont vous autorisez ce réseau à nous communiquer conformément à leurs règles.
POURQUOI COLLECTONS-NOUS VOS DONNÉES PERSONNELLES ET SUR QUELLES BASES LÉGALES ?
Nous collectons et utilisons vos données personnelles afin :
· de vous fournir notre offre de services, en particulier les services liés à la prévoyance funéraire, à notre coffre-fort numérique et à tout notre écosystème digital ;
· d’effectuer les transactions liées à notre offre de services;
· de vous offrir des services de marketing et de communication pertinents en lien avec vos besoins et préférences ;
· d’optimiser votre expérience d’utilisateur/trice sur notre site web ;
· de garantir la sécurité et la maintenance de notre site web et de notre écosystème digital;
· de répondre à des demandes d'emploi, non sollicitées ou autres ;
· de conserver des traces de nos activités afin de nous conformer à nos obligations financières ou juridiques.
Nous traitons vos données sur une base précontractuelle et/ou contractuelle lors de toutes vos interactions avec Everlife liées à notre offre de services, incluant vos prises de contact préalables avec nous ou vos demandes de renseignement, ainsi que toutes transactions financières y attenantes. Nous traiterons vos données personnelles sur la même base si vous répondez à une offre d'emploi ou si vous nous envoyez une candidature spontanée.
Afin d’établir nos offres via le formulaire sur notre site web et/ou nos contrats de prévoyance, nous devons collecter certaines données sensibles relatives à la confession religieuse et à la santé. Nous limitons cette collecte au strict minimum et ne collectons ces données sensibles que dans un cadre contractuel. Nous vous en informerons de manière claire au moment de la collecte.
Vous pouvez également vous abonner à nos communications et à nos supports marketing, tels que notre Newsletter ou notre liste de mailing. Dans ce cas nous vous demanderons également votre consentement pour traiter vos données personnelles. Veuillez noter que vous pouvez exercer l'option de vous désabonner ou de retirer votre consentement à tout moment en utilisant l’option “se désabonner” de notre Newsletter ou en nous contactant à [email protected]. Pour les questions de consentement liées aux cookies, veuillez consulter notre notice sur les cookies.
Il se peut de plus que nous vous informions de nouveaux services différents de ceux auxquels vous avez souscrit, mais adjacents, qui peuvent s’avérer utiles et avantageux pour vous. Dans ce cas, il est dans l’intérêt légitime de notre entreprise, mais également du vôtre, que nous traitions vos informations personnelles. Veuillez noter que dans ce cas, vous avez le droit d’objecter au traitement en nous contactant à [email protected]. Il est également dans notre intérêt légitime de traiter certaines de vos informations pour garantir la sécurité de nos locaux, de nos systèmes informatiques, ainsi que de notre personnel et de nos clients.
Enfin, nous avons des obligations légales en vertu du droit national et international. Afin de remplir nos obligations, nous traitons vos données personnelles à des fins de conformité, afin de nous conformer à nos obligations financières ou juridiques.
AVEC QUI PARTAGEONS-NOUS VOS DONNÉES PERSONNELLES ET SONT-ELLES TRANSFÉRÉES À L’ÉTRANGER ?
Nous ne vendons pas vos données personnelles.
Il est possible que nous partagions vos données personnelles avec certains de nos fournisseurs de services et/ou partenaires contractuels (par ex. notre société d’hébergement informatique, notre fiduciaire, nos partenaires IT et sécurité informatique, les assurances et entreprises de pompes funèbres avec lesquelles nous collaborons, les services d’édition et de distribution de la Newsletter, nos partenaires de paiement) ou avec des autorités.
Nous nous efforçons de travailler avec des fournisseurs et partenaires domiciliés en Suisse. Ceci dit, il se peut que nous transférions certaines données personnelles à l’étranger. Ces transferts sont cependant limités à l’Union Européenne (plus particulièrement la France, la Belgique et l’Allemagne) et à la Grande-Bretagne.
Pour certains systèmes, nous utilisons également des prestataires dont les maisons mères sont basées aux États-Unis. Il est donc important de noter que vos données personnelles peuvent être transférées dans ce territoire. Ces prestataires ont mis en place divers mécanismes de garanties lors de transferts de données et les liens vers les garanties communiquées sont fournis ci-dessous, pour chaque prestataire.
Notre solution de paiement est Stripe, Inc. et vous trouverez plus d’informations sur leur « Data Processing Agreement » ici. Le DPA est conclu avec la société basée en Union Européenne, Stripe Payments Europe, Limited et les Clauses Contractuelles Type de la Commission Européenne sont incorporées pour tout transfert hors Suisse, Grande Bretagne ou Union Européenne. A noter que Stripe est également une société listée sous « The EU-U.S. Data Privacy Framework » - voir ici.
Pour la prise de rendez-vous, nous utilisons Calendly. Pour les transferts hors Suisse, Grande Bretagne et Union Européenne, Calendly LLC a mis en place un Data Protecessing Addendum, qui incorpore également les Clauses Contractuelles Type de la Commission Européenne. Vous trouverez plus d’informations à cet égard ici et ici.
Il se peut aussi que nous utilisions des plugins sur notre site web, renvoyant à des plateformes de médias sociaux. L'utilisation par la plateforme tierce des informations recueillies auprès de vous (ou telles qu'autorisées par vous) est régie par sa propre notice de confidentialité et vos paramètres sur le service. Si vous ne souhaitez pas qu’un site de réseau social tiers attribue les données collectées par l'intermédiaire de notre site web à votre compte sur ce réseau social, vous devez vous déconnecter du site du réseau social concerné avant de visiter notre site web.
COMMENT VOS DONNÉES SONT-ELLES STOCKÉES, SÉCURISÉES ET CONSERVÉES ?
Nous prenons toutes les précautions techniques et organisationnelles raisonnables pour sécuriser vos données personnelles contre toute perte, accès non-autorisé et autre violation. Ces données ne seront pas partagées avec des tiers, sauf dans les cas prévus dans cette notice de confidentialité.
Lorsque les informations personnelles que nous recueillons ne sont plus requises pour une finalité donnée ou sur la base d’une exigence légale, nous les détruisons ou les anonymisons.
Nous nous engageons également à ne pas conserver vos données personnelles si vous deviez ne montrer aucun intérêt pour nos services pendant une période définie après la fin de votre dernière prise de contact avec nous.
Pour assurer une communication fluide et personnalisée avec nos clients, nous utilisons Customer.io (Peaberry Software, Inc.) et Twilio Inc. Customer.io a mis en place un Data Processing Addendum pour les transferts, qui incorpore les Clauses Contractuelles Types de la Commission Européenne – voir ici. Twilio Inc. est une société listée sous « The EU-US Data Privacy Framework » - voir ici.
Pour fournir un service de chat à nos prospects et clients via notre site web, ainsi que pour la téléphonie avec certains de nos clients nous utilisons temporairement 3CX DMCC, dont la maison mère est basée aux Émirats-Arabes-Unis. Si vous ne souhaitez pas que vos données soient transférées aux Émirats-Arabes-Unis, merci de ne pas utiliser le chat sur notre site web, ni nous contacter par téléphone, mais de privilégier l’email ou d’autres moyens de communication.
Vous pouvez également utiliser WhatsApp for Business, Facebook et Messenger pour nous contacter, si vous le désirez. Ces plateformes sont régies par leurs propres notices de confidentialité (ici et ici) et les données collectées peuvent être transférées aux États-Unis. WhatsApp LLC et Meta Platforms, Inc. sont également des sociétés listées sous « The EU-US Data Privacy Framework » - voir ici et ici. Ceci dit, ne les utilisez pas si vous ne souhaitez pas que ces plateformes collectent vos données personnelles.
En outre, notre site web utilise Google Analytics et d’autres outils proposés dans la suite de plugins de Google, tels que reCaptcha, ainsi que des balises web, pixels et APIs. Veuillez noter qu’en acceptant ces cookies, vous acceptez que vos données personnelles soient transférées aux États-Unis. Il vous est toutefois possible de les refuser en utilisant notre centre de configuration des cookies.
VOS DROITS - COMMENT ACCÉDER À VOS DONNÉES PERSONNELLES ET DEMANDER LEUR RECTIFICATION
Vous pouvez exercer vos droits en nous contactant simplement à [email protected].
Vous pouvez demander l’accès à vos données personnelles, ainsi que les corriger ou les mettre à jour.
Si le traitement est basé sur votre consentement, vous avez le droit de le retirer en tout temps. Vous pouvez d’ailleurs vous désabonner de notre Newsletter pour ne plus recevoir de communications marketing de notre part en utilisant l’option “se désabonner” ou en nous contactant à [email protected].
Si le traitement est basé sur l’intérêt légitime, vous avez le droit d’objecter au traitement.
Pour nous aider à traiter votre demande, veuillez nous fournir vos coordonnées complètes, afin que nous puissions vous identifier de manière sécure.
Vous pouvez également limiter l'utilisation des technologies de suivi, tels que les cookies, en configurant votre navigateur pour qu'il vous avertisse avant de les accepter, ou vous pouvez simplement le configurer pour les refuser.
Dans le cas où vous estimeriez que nous ne respectons pas vos droits ou nos obligations, vous pourrez directement effectuer une réclamation auprès des autorités de protection des données en Suisse.
La notice de confidentialité et toutes questions en découlant ou liées à celle-ci sont régies par le droit suisse. Vous acceptez la compétence exclusive des tribunaux du siège d’Everlife.
Everlife.ch SA – Décembre 2023