Déclaration de confidentialité de Deloitte Audit

Introduction

La présente déclaration de confidentialité explique quelles sont les informations personnelles que nous pouvons recueillir à votre sujet lorsque nous fournissons des services à nos clients et comment ces informations personnelles peuvent être utilisées et partagées. La présente déclaration de confidentialité énonce également vos droits en ce qui concerne vos informations personnelles et vous indique à qui vous pouvez vous adresser si vous avez des questions.

La présente déclaration de confidentialité est divisée en plusieurs sections, énumérées ci-dessous. Si vous la recevez sous forme électronique, vous pouvez cliquer sur les liens ci-dessous pour accéder à la rubrique correspondante :

À qui s'applique la présente déclaration de confidentialité et que couvre-t-elle ?

Dans le cadre de la présente déclaration de confidentialité, le "réseau Deloitte" fait référence à un ou plusieurs cabinets Deloitte Touche Tohmatsu Limited, une société privée britannique à responsabilité limitée ("DTTL"). Le DTTL et chacune de ses entreprises membres sont des entités juridiquement distinctes et indépendantes. Deloitte AG et Deloitte Consulting AG sont des sociétés enregistrées en Suisse sous les numéros CHE-101.377.666 et CHE-106.114.341 respectivement, dont le siège social est Pfingstweidstrasse 11, 8005 Zurich, Suisse. Deloitte AG et Deloitte Consulting AG sont des filiales de Deloitte NWE LLP, un cabinet membre du DTTL. Veuillez consulter www.deloitte.com/ch/en/about pour une description détaillée de la structure juridique du DTTL et de ses entreprises membres.

La présente déclaration de confidentialité s'applique à la partie Audit de Deloitte AG et Deloitte Consulting AG (également appelée "Deloitte", "nous", "notre" et "nos") et définit la manière dont nous traitons vos informations personnelles. Cette activité réalise des audits externes et des missions d'assurance externes, dans de nombreux cas en raison d'une obligation légale, ainsi que des services connexes et des conseils.

Dans la plupart des cas, lorsque nous fournissons nos services d'audit, nous agissons en tant que contrôleur de données, et la présente déclaration de confidentialité décrit la manière dont nous traitons vos informations personnelles lorsque nous fournissons ces services.

Vos informations personnelles seront protégées et traitées avec la plus grande considération pour leur confidentialité et votre vie privée.

La présente déclaration de confidentialité contient des détails supplémentaires sur les cas où nous pouvons partager vos informations personnelles avec d'autres membres du réseau Deloitte et d'autres tiers (par exemple, nos fournisseurs de services).

Dans la présente déclaration de confidentialité, nous désignons le traitement, la collecte, la protection et le stockage de vos informations personnelles par les termes "et".

Quelles sont les informations personnelles que nous recueillons ?

Deloitte peut recueillir des informations personnelles vous concernant, telles que :

Nom de l'entreprise
Coordonnées
Date de naissance
Identifiants gouvernementaux (tels que le numéro d'assurance nationale)
Fiches d'emploi
Informations financières.

Deloitte peut également avoir besoin de traiter des informations personnelles vous concernant qui peuvent être considérées comme sensibles ou d'une catégorie spéciale (par exemple sur votre santé ou votre origine ethnique) dont nous avons besoin pour pouvoir fournir les services ou qui peuvent devenir évidentes pour nous sur la base des informations personnelles que nous recevons.

Comment recueillons-nous les informations personnelles ?

Deloitte peut recueillir des renseignements personnels à votre sujet de différentes façons, par exemple :

vous pouvez nous les fournir directement
nous pouvons les obtenir en raison des services que Deloitte fournit ou a précédemment fournis à nos clients ;
nous pouvons les recevoir d'autres membres du réseau Deloitte ou de tiers, tels que votre employeur, ou une autorité fiscale et/ou d'autres autorités/organismes administratifs compétents ;
nous pouvons avoir observé ou déduit des informations que vous nous fournissez et de la manière dont vous interagissez avec nous, par exemple des cookies utilisés sur un site web du réseau Deloitte que vous visitez.

Ces informations personnelles peuvent être reçues de n'importe quelle manière, y compris par des discussions en personne, des conversations téléphoniques, des communications électroniques ou d'autres communications écrites.

Si nous n'avons pas accès à toutes les informations personnelles dont nous avons besoin, nous pourrions être dans l'incapacité de fournir ou d'achever les services pour notre client.

Lorsqu'une autre personne (une société ou un partenariat, par exemple votre employeur ou tout tiers agissant en votre nom ou en leur nom) nous fournit vos informations personnelles, elle doit également se conformer aux obligations qui lui incombent en vertu des lois et réglementations applicables en matière de protection de la vie privée.

Divulgation d'informations personnelles relatives à des tiers

Si les informations personnelles que vous nous fournissez concernent un tiers, vous confirmez, en nous fournissant ces informations personnelles, que vous avez obtenu toutes les autorisations nécessaires de ces personnes pour l'utilisation raisonnable de leurs informations personnelles de la manière décrite dans la présente déclaration de confidentialité, ou que vous êtes autorisé à nous fournir ces informations personnelles d'une autre manière. Vous devez transmettre une copie de la présente déclaration de confidentialité à ces autres personnes lorsque vous nous communiquez des informations personnelles les concernant.

Comment utilisons-nous vos informations personnelles ?

Deloitte recueille des informations personnelles à votre sujet pour :

Fournir des services à nos clients
Vous tenir informé des services que nous pensons susceptibles de vous intéresser
Produire des informations agrégées qui ne permettent pas de vous identifier.

Nous pouvons également utiliser vos informations personnelles aux fins de, ou en relation avec :

le respect des exigences légales, réglementaires ou professionnelles applicables
la protection de nos droits et/ou de notre propriété.

Sur quelle base juridique nous traitons les informations personnelles vous concernant ?

Nous sommes tenus par la loi d'exposer dans la présente déclaration de confidentialité les fondements juridiques sur lesquels nous nous appuyons pour traiter vos données à caractère personnel.

Nous pouvons utiliser vos informations personnelles aux fins décrites ci-dessus pour les raisons suivantes :

(a) nous sommes soumis à des obligations légales ou réglementaires. Il s'agit du motif le plus courant pour les audits externes et l'assurance externe. Par exemple, la plupart des entreprises ont l'obligation légale de procéder à un audit externe, ce qui implique qu'elles transmettent des données à un auditeur externe indépendant. Il peut y avoir d'autres obligations légales, par exemple, les règles concernant l'argent des clients détenu par les institutions financières exigent que ces institutions fassent appel à une personne indépendante pour vérifier qu'il est traité correctement. En outre, il se peut que nous devions fournir des informations à un organisme public ou à un organisme chargé de l'application de la loi ; ou

(b) nous avons un intérêt légitime à traiter vos informations personnelles, qui peut être de :

fournir des services à nos clients
vous tenir au courant, vous ou nos clients, des produits et services pertinents et vous fournir des informations, à moins que vous n'ayez indiqué à tout moment que vous ne souhaitiez pas que nous le fassions
évaluer, développer ou améliorer nos services ou produits ; ou
protéger nos intérêts commerciaux.

Dans la mesure où nous traitons des catégories particulières de données vous concernant pour l'un des objectifs décrits ci-dessus, nous le ferons soit parce que : (i) vous nous avez donné votre consentement explicite pour traiter ces données ; (ii) nous sommes tenus par la loi de traiter ces données afin de nous assurer que nous respectons nos obligations en matière de connaissance du client et de lutte contre le blanchiment d'argent (ou d'autres obligations légales qui nous sont imposées) ; (iii) le traitement est nécessaire pour remplir nos obligations en vertu du droit du travail, de la sécurité sociale ou de la protection sociale ; (iv) le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice ; (v) vous avez rendu les données manifestement publiques ; ou (vi) le traitement est nécessaire pour des raisons d'intérêt public important.

À qui divulguerons-nous vos informations personnelles ?

Dans le cadre d'une ou plusieurs des finalités décrites dans la section "Comment utilisons-nous les informations vous concernant ?" ci-dessus, nous pouvons être amenés à divulguer vos informations personnelles à :

d'autres membres du réseau Deloitte
les personnes ou entités avec lesquelles vous nous avez demandé de partager des informations, telles que votre conjoint ou partenaire civil
les autorités compétentes, y compris les tribunaux et les autorités qui nous réglementent, un autre membre du réseau Deloitte ou notre client, dans chaque cas pour se conformer à des obligations ou à des demandes légales ou réglementaires
les prestataires de services qui traitent vos informations en notre nom ; dans chaque cas, ces prestataires de services seront contractuellement liés par des obligations de confidentialité et de respect de la vie privée conformes aux obligations de la présente déclaration de confidentialité
les tiers auxquels nous divulguons des informations dans le cadre de la prestation de services à notre client.

Veuillez noter que certains des destinataires de vos informations personnelles mentionnés ci-dessus peuvent être basés dans des pays ou régions ne disposant pas de règles de protection des données similaires à celles en vigueur dans votre zone de résidence. Dans ce cas, des garanties adéquates seront mises en place pour protéger vos informations personnelles. Ces garanties adéquates peuvent inclure un accord de transfert de données avec le destinataire basé sur des clauses contractuelles types approuvées par la Commission européenne pour les transferts d'informations personnelles vers ces pays.

Pour plus de détails sur les transferts décrits ci-dessus et les mesures de protection adéquates utilisées par Deloitte en ce qui concerne ces transferts, veuillez nous contacter en utilisant les coordonnées ci-dessous.

Comment assurons-nous la sécurité de vos informations ?

Nous avons mis en place des normes commerciales raisonnables de sécurité technologique et opérationnelle pour protéger vos informations personnelles contre la perte, l'utilisation abusive et l'accès non autorisé, la divulgation, l'altération ou la destruction. Seul le personnel autorisé, dûment sensibilisé aux obligations en matière de protection de la vie privée et de sécurité, a accès aux informations à caractère personnel.

Combien de temps conserverons-nous vos informations ?

Nous conservons les informations à caractère personnel aussi longtemps que nécessaire pour atteindre les objectifs identifiés dans la section "Comment utilisons-nous les informations vous concernant ?" ci-dessus ou aussi longtemps que nécessaire pour se conformer aux lois applicables, aux normes professionnelles ou à la période pendant laquelle un litige ou une enquête pourrait survenir en ce qui concerne les services que nous fournissons à notre client.

Vous envoyer des informations commerciales

Nous et d'autres membres du réseau Deloitte pouvons utiliser vos informations de temps à autre pour vous informer par lettre, téléphone, e-mail et autres méthodes électroniques, sur des produits et services similaires (y compris ceux de tiers) susceptibles de vous intéresser.

Vous pouvez à tout moment nous demander, à nous et/ou à d'autres membres du réseau Deloitte, de ne pas vous envoyer ces informations par un, plusieurs ou tous les canaux, en suivant les instructions d'exclusion figurant dans les communications que nous vous adressons ou en nous écrivant.

Quels sont vos droits ?

Vous disposez de plusieurs droits en ce qui concerne vos informations personnelles. En particulier, vous avez le droit

obtenir la confirmation que nous traitons vos informations personnelles et demander une copie des informations personnelles que nous détenons à votre sujet
demander que nous mettions à jour les informations personnelles que nous détenons à votre sujet ou que nous corrigions les informations que vous jugez inexactes ou incomplètes
demander que nous supprimions les informations personnelles que nous détenons à votre sujet, ou que nous limitions la manière dont nous utilisons vos informations personnelles
retirer votre consentement au traitement de vos informations personnelles (dans la mesure où notre traitement est basé sur votre consentement)
nous demander d'arrêter ou de commencer à vous envoyer des messages marketing à tout moment
s'opposer à notre traitement de vos informations personnelles.

Toute demande d'accès ou de copie de vos informations personnelles doit être formulée par écrit et nous nous efforcerons d'y répondre dans un délai raisonnable et, en tout état de cause, dans le délai requis par la législation applicable en matière de protection des données. Nous nous conformerons à nos obligations légales en ce qui concerne vos droits en tant que personne concernée.

Modifications de la présente déclaration de confidentialité

Nous pouvons modifier ou amender la présente déclaration de confidentialité de temps à autre, à notre discrétion. Lorsque nous apportons des modifications à la présente déclaration, nous modifions la date de révision en haut de cette page et la déclaration de confidentialité modifiée ou amendée s'applique à vous et à vos informations personnelles à compter de cette date de révision. Nous vous encourageons à consulter régulièrement la déclaration de confidentialité sur notre site web afin d'être informé de la manière dont nous protégeons vos informations personnelles.

Nous contacter

Si vous souhaitez exercer l'un des droits relatifs à vos informations énoncés ci-dessus, ou si vous avez des questions ou des commentaires sur la protection de la vie privée, ou si vous souhaitez déposer une plainte sur la manière dont nous utilisons vos informations, vous pouvez nous contacter de l'une des manières suivantes :

en écrivant à Head of Deloitte Business Security, Deloitte AG, Pfingstweidstrasse 11, 8005 Zurich, Suisse, ou
en envoyant un courriel à chdataprivacy@deloitte.ch

Services d'audit de la déclaration de confidentialité

Dernière révision : Septembre 2021