Avis de confidentialité

Dernière mise à jour : 29 septembre 2024

Dernière révision : Septembre 2024

Le présent avis de confidentialité s'applique à Deloitte AG et Deloitte Consulting AG, dont le siège social est situé Pfingstweidstrasse 11, 8005 Zurich, Suisse, ainsi qu'aux entités que nous possédons ou contrôlons ("Deloitte", "nous", "notre" ou "nos").

Le responsable du traitement des données à caractère personnel est Deloitte. Nous nous engageons à protéger vos informations en les traitant de manière responsable et en les sauvegardant à l'aide de mesures de sécurité techniques, administratives et physiques appropriées.

En général, vous n'êtes pas obligé de nous fournir des informations. Toutefois, si vous ne fournissez pas les informations requises concernant certains cas d'utilisation décrits dans le présent avis de confidentialité, il se peut que nous ne soyons pas en mesure d'offrir nos services, de traiter votre demande correspondante ou d'entrer en contact avec vous, etc.

L'avis de confidentialité ci-dessous explique quelles informations nous recueillons sur vous, à quelles fins nous les utilisons et avec qui nous les partageons. Il précise également vos droits et les personnes que vous pouvez contacter pour obtenir de plus amples informations ou poser des questions.

Si vous êtes un employé, un partenaire ou un entrepreneur indépendant de Deloitte, veuillez vous référer à l'Employee and Partner Fair Processing Notice ou Associate (Independent Contractor) Fair Processing Notice et au Confidentiality, Privacy and Security Handbook, disponibles sur l'intranet Deloitte, pour savoir pourquoi et comment vos informations personnelles sont traitées par Deloitte.

Nous pouvons également traiter les informations que vous nous fournissez dans le cadre d'une candidature à un poste vacant, pour l'évaluation de votre candidature et la négociation potentielle, la préparation, la conclusion et l'exécution d'un contrat de travail ou de service avec vous ou la gestion de votre profil (Art. 6 para. 1 lit. b GDPR). Veuillez vous référer à l'avis de confidentialité relatif à la demande d'emploi concerné fourni dans notre système de recrutement.

Téléchargez cet avis de confidentialité au format PDF (mis à jour en septembre 2024).

Avis de confidentialité spécifiques aux services

Si vous ou une entité qui vous concerne fait appel à Deloitte pour l'un des services ci-dessous, vous pouvez cliquer sur les liens pour obtenir des détails sur la façon dont nous traitons les informations vous concernant dans les pages Web correspondantes de la zone de service :

Les parties reconnaissent que certains services peuvent être exécutés par Deloitte en tant que responsable du traitement et que certains services peuvent être exécutés par Deloitte en tant que sous-traitant, conformément à l'accord sur le traitement des données. Chaque contrat indiquera si, dans chaque cas, les parties sont d'accord pour que Deloitte exécute les services en question en tant que responsable du traitement ou en tant que sous-traitant. En l'absence d'une telle indication, la capacité dans laquelle Deloitte agit sera déterminée conformément à la législation sur la protection des données.

Si elles ne s'appliquent pas à vous, veuillez consulter les informations contenues dans l'avis de confidentialité ci-dessous.

Informations vous concernant que nous traitons

Nous pouvons traiter les informations vous concernant que (i) que vous nous fournissez, (ii) que nous obtenons de tiers ou (iii) qui sont accessibles au public. Ces informations peuvent inclure votre nom, votre âge, votre sexe, votre date de naissance et vos coordonnées. Elles peuvent également inclure des données personnelles "sensibles" ou de "catégories spéciales", telles que des exigences alimentaires ou des informations sur la mobilité. Pour une description plus détaillée des informations vous concernant que nous pouvons traiter, , veuillez cliquer ici.

Comment nous utilisons les informations vous concernant

Nous recueillons et traitons des informations sur vous et/ou votre entreprise pour nous permettre, ainsi qu'à Deloitte AG et Deloitte Consulting AG, et à d'autres membres du réseau Deloitte, de.. :

fournir nos services à vous ou à nos clients ;
pour nous permettre de vous fournir des informations susceptibles de vous intéresser ; et
pour répondre à nos obligations légales ou réglementaires.

Pour une description plus détaillée de la manière dont nous utilisons les informations vous concernant, , veuillez cliquer ici.

Lorsque nous vous envoyons des informations susceptibles de vous intéresser, vous avez le droit de vous désabonner à tout moment en nous contactant à l'adresse comme indiqué ici, ou en suivant les instructions de désabonnement figurant dans nos communications.

Partage et transfert de vos informations

Nous pouvons partager des informations vous concernant au sein du réseau Deloitte et avec des tiers. Pour plus d'informations cliquez ici.

Nous pouvons transférer certaines informations vous concernant vers des pays situés en dehors de la Suisse ou de l'Espace économique européen ("EEE") qui disposent de lois moins strictes en matière de protection des données. Dans ce cas, nous veillerons à ce que vos informations soient protégées de manière adéquate. Pour plus d'informations, consultez le chapitre "Transfert de vos données personnelles".

Vos droits

Vos droits en vertu de la législation sur la protection des données comprennent le droit de :

demander des copies de vos données ;
demander la rectification de vos données ;
demander l'effacement de vos données ;
s'opposer à ce que nous traitions vos données ; et
nous demander de limiter le traitement.

Pour plus d'informations sur vos droits en matière de protection de la vie privée , cliquez ici.

Si vous avez des questions ou des commentaires sur la protection de la vie privée, ou si vous souhaitez exercer l'un des droits énoncés ci-dessus, veuillez écrire au délégué à la protection des données de Deloitte AG, Pfingstweidstrasse 11, 8005 Zurich, Suisse, ou envoyer un courriel à chdataprivacy@deloitte.ch.

Pour plus d'informations sur les personnes à contacter en matière de protection de la vie privée, veuillez cliquer ici.

Cliquez ici pour consulter l'avis de confidentialité dans son intégralité ou cliquez sur les liens ci-dessous pour accéder aux sections plus détaillées de l'avis.

Dans le présent avis de confidentialité :

"Législation sur la protection des données" désigne (i) la loi fédérale suisse sur la protection des données ("FDPA") et (ii) le règlement général de l'UE sur la protection des données 2016/679 ("GDPR") ; ainsi que toute autre législation applicable relative à la vie privée ou à la protection des données et y compris toute loi ou disposition statutaire qui modifie, étend, consolide ou remplace ces dernières.

Le "Réseau Deloitte" fait référence à un ou plusieurs cabinets de Deloitte Touche Tohmatsu Limited, une société privée britannique à responsabilité limitée par garantie ("DTTL"). DTTL et chacun de ses cabinets membres sont des entités juridiquement distinctes et indépendantes. Deloitte AG et Deloitte Consulting AG sont des sociétés enregistrées en Suisse sous les numéros CHE-101.377.666 et CHE-106.114.341 respectivement, dont le siège social se trouve Pfingstweidstrasse 11, 8005 Zurich, Suisse. Deloitte AG et Deloitte Consulting AG sont des sociétés affiliées à Deloitte NSE LLP, une société membre du DTTL. Veuillez consulter www.deloitte.com/ch/about pour une description détaillée de la structure juridique du DTTL et de ses cabinets membres.

"Sous-traitants de Deloitte" - la liste des sous-traitants potentiels de Deloitte est disponible ici : Deloitte Network Sub-Processors Lists et toute autre entité supplémentaire à cette instruction sera portée à votre attention pendant les services. Veuillez noter que toutes ces entités ne sont pas utilisées pour vous fournir des services. Vous pouvez obtenir de plus amples informations mises à jour périodiquement. Nous nous réservons le droit de caviarder des copies pour des raisons de protection des données ou de secret, ou de ne produire que des extraits.

On entend par "traitement" toute opération effectuée sur des informations vous concernant, y compris la collecte, la divulgation, l'enregistrement, l'organisation, la structure, le stockage, la modification, l'utilisation, le transfert, la destruction ou toute autre forme de mise à disposition.

1. À qui s'applique le présent avis de confidentialité et ce qu'il couvre

Cet avis de confidentialité s'applique à Deloitte. Nous nous engageons à protéger votre vie privée et à traiter vos informations de manière ouverte et transparente. Cet avis de confidentialité explique comment nous collectons, traitons, stockons et protégeons les informations vous concernant lorsque.. :

fournir des services à vous ou à nos clients ;
vous utilisez notre site web ; ou
l'exécution de toute autre activité faisant partie du fonctionnement de notre entreprise.

Lorsque nous faisons référence à "notre site web" ou à "ce site web", nous entendons les pages web spécifiques de Deloitte.com désignées par CH dans le coin supérieur droit, ainsi que les pages web spécifiques dont l'URL commence par CH :

Notre site Web comprend plusieurs sites Web mondiaux, nationaux, régionaux et spécifiques à une pratique. Chacun d'entre eux est fourni par Deloitte Touche Tohmatsu Limited ("DTTL"), ou par l'un de ses cabinets membres indépendants ou leurs entités apparentées (collectivement, le " réseauDeloitte "). Pour en savoir plus sur DTTL, ses cabinets membres et leurs entités apparentées, veuillez consulter la page À propos de Deloitte.

Cet avis de confidentialité contient également des informations sur la manière dont nous partageons vos données personnelles avec d'autres membres du réseau Deloitte et d'autres tiers (par exemple, nos fournisseurs de services).

Dans le présent avis de confidentialité, vos informations sont parfois appelées "données à caractère personnel". Nous pouvons également faire référence au "traitement" de vos données, qui comprend la manipulation, la collecte, la protection et le stockage.

2. Sur d'autres domaines de Deloitte.com

Les autres sites web nationaux et régionaux contenus dans Deloitte.com appartiennent à d'autres entités du réseau Deloitte et ne sont pas fournis par nous. Ces sites web, ainsi que d'autres sites web qui peuvent être liés à ce site web, ne sont pas régis par le présent avis de confidentialité. Nous encourageons les visiteurs à consulter l'avis de confidentialité de chacun de ces autres sites web avant de divulguer toute information.

3. Quelles sont les données à caractère personnel que nous collectons ?

Nous pouvons collecter, enregistrer et utiliser vos données personnelles sous forme physique et électronique, et nous conserverons, utiliserons et traiterons ces données conformément à la législation sur la protection des données et comme indiqué dans le présent avis.

Lorsque nous vous fournissons des services, à vous ou à nos clients, et que nous effectuons des contrôles de diligence raisonnable en rapport avec nos services (ou que nous discutons de services éventuels que nous pourrions fournir), nous traitons des données à caractère personnel vous concernant. Nous pouvons également collecter des données à caractère personnel lorsque vous utilisez ce site web.

Nous pouvons traiter vos données pour les raisons suivantes

vous nous les communiquez (par exemple, dans un formulaire sur notre site web tel que le portail MyDeloitte ) ;
d'autres personnes nous les communiquent (par exemple, votre employeur ou votre conseiller, ou des prestataires de services tiers auxquels nous faisons appel pour nous aider à exercer nos activités) ; ou
il est accessible au public.

Nous pouvons également collecter des informations personnelles si vous vous inscrivez sur le site web en utilisant le compte d'un réseau social tiers (par exemple, LinkedIn, Facebook et Twitter). Par exemple, le site web peut vous permettre de vous connecter en utilisant les informations d'identification de votre compte de réseau social. Nous pouvons recueillir le nom d'utilisateur associé à ce compte de réseau social et toute information ou contenu que vous avez autorisé le réseau de média social à partager avec nous, comme votre photo de profil, votre adresse électronique et votre date d'anniversaire.

Les informations que nous recueillons peuvent dépendre des paramètres de confidentialité que vous avez définis avec le site de réseau social, veuillez donc consulter l'avis ou la politique de confidentialité du site de réseau social concerné. Lorsque vous accédez au site web par le biais de votre compte de réseau social, vous nous autorisez à collecter et à utiliser vos informations conformément au présent avis de confidentialité.

Nous pouvons traiter vos données à caractère personnel parce que nous observons ou déduisons ces données de la manière dont vous interagissez avec nous ou avec d'autres personnes. Par exemple, pour améliorer votre expérience de ce site web et pour nous assurer qu'il fonctionne efficacement. Par exemple, nous (ou nos prestataires de services) pouvons utiliser des cookies sur notre site web pour garantir une expérience conviviale aux visiteurs du site web (par exemple, des cookies de session), sur la base de notre intérêt légitime (Art. 6 para. 1 lit. f GDPR). L'analyse web améliorée à l'aide de cookies est, dans le cadre de l'applicabilité du GDPR, basée sur votre consentement (Art. 6 para. 1 lit. a GDPR). Vous trouverez de plus amples informations sur la manière dont nous utilisons ces technologies et d'autres technologies de suivi - et sur la manière dont vous pouvez les contrôler - dans notre noticeCookie .

Les données personnelles que nous traitons peuvent inclure vos :

nom, sexe, âge et date de naissance ;
les informations de contact, telles que l'adresse, l'e-mail et le numéro de téléphone portable ;
pays de résidence ;
le mode de vie et la situation sociale (par exemple, vos loisirs) ;
votre situation familiale (par exemple, votre état civil et les personnes à votre charge) ;
des informations sur votre emploi et votre formation (par exemple, l'organisation pour laquelle vous travaillez, votre fonction et votre formation) ;
des informations financières et fiscales (par exemple, vos revenus, vos investissements et votre résidence fiscale) ;
les publications ou les messages sur les blogs, les forums, les plateformes, les wikis ou les applications et services de médias sociaux que nous fournissons (y compris avec des tiers) ;
l'adresse IP, le type de navigateur et la langue, vos heures d'accès ;
des informations dans les plaintes que vous déposez ;
des informations sur la manière dont vous utilisez nos produits et services ;
les images de vidéosurveillance et autres informations que nous recueillons lorsque vous accédez à nos locaux ; et
des détails sur la manière dont vous aimez interagir avec nous, et d'autres informations similaires pertinentes pour notre relation.

Les données personnelles que nous collectons peuvent également inclure des données dites "sensibles" ou des "catégories spéciales" de données personnelles, telles que des détails sur votre.. :

les exigences diététiques (par exemple, lorsque Deloitte souhaite vous fournir un déjeuner pendant une réunion) ;
la santé (par exemple, pour que nous puissions vous faciliter l'accès à nos bâtiments, produits et services) ; et
l'orientation sexuelle (par exemple, si vous nous fournissez des informations sur votre conjoint ou partenaire).

Nous pouvons également traiter des données à caractère personnel relatives à l'origine ethnique ou raciale (par exemple, tout réseau multiculturel auquel vous appartenez), ou à vos opinions politiques (déduites des informations que vous nous fournissez sur les associations politiques auxquelles vous appartenez ou auxquelles vous avez fait des dons).

En règle générale, nous vous demanderons une autorisation écrite distincte pour traiter ces catégories spéciales de données à caractère personnel.

Si vous choisissez de ne pas fournir les informations que nous recueillons ou de vous opposer à leur traitement (voir section 11 ci-dessous), il se peut que nous ne soyons pas en mesure de traiter vos instructions ou de continuer à vous fournir tout ou partie de nos services, à vous ou à notre client.

4. Données à caractère personnel fournies par des tiers ou concernant des tiers

Si vous partagez avec nous des informations concernant une autre personne (par exemple, vos employés, collègues, bénéficiaires effectifs, parents, etc.), vous garantissez (et devez vous assurer que tout membre de votre groupe/affiliés garantisse) que les données personnelles à transférer ont été collectées et traitées conformément aux exigences de la législation sur la protection des données et que le traitement et le transfert ultérieurs des données personnelles par Deloitte, tels que décrits dans cet avis de confidentialité, sont admissibles en vertu de la législation sur la protection des données. En particulier, vous garantissez qu'avant tout transfert de ces données personnelles, vous avez fourni toute notification nécessaire et recueilli toute autorisation nécessaire des personnes concernées, vérifié les mesures techniques et organisationnelles et pris toutes les autres mesures requises par la législation sur la protection des données afin de divulguer des données personnelles à Deloitte, au réseau Deloitte et à ses sous-traitants, et de les laisser traiter et transférer ces données personnelles en dehors de la Suisse et de l'EEE dans le cadre des services.

5. Comment nous utilisons vos données personnelles

Nous traitons les informations vous concernant et/ou concernant votre entreprise pour nous permettre, ainsi qu'aux autres membres du réseau Deloitte, de vous fournir nos services ou de les fournir à nos clients, et pour satisfaire à nos obligations légales ou réglementaires.

Certaines de vos données personnelles peuvent être utilisées à d'autres fins commerciales. En voici quelques exemples.

Utilisation des données personnelles pour fournir des services à nos clients

Nous utiliserons vos données à caractère personnel pour vous fournir, ou fournir à nos clients ou à d'autres tiers, des services, ce qui inclut l'utilisation de vos données à caractère personnel dans la correspondance relative à ces services. Cette correspondance peut être échangée avec :

vous ;
d'autres tiers ou d'autres membres du réseau Deloitte ;
nos fournisseurs de services ; ou
les autorités compétentes.

Nous pouvons également utiliser vos données personnelles pour effectuer des contrôles de diligence raisonnable concernant les services.

Étant donné que nous fournissons un large éventail de services à nos clients ou à d'autres tiers, la manière dont nous utilisons les données à caractère personnel en relation avec nos services varie également. Par exemple, nous pouvons utiliser des données à caractère personnel concernant :

les employés d'un client afin de les aider à gérer leur situation fiscale lorsqu'ils travaillent à l'étranger ;
les employés et les clients d'un client dans le cadre de la réalisation d'un audit (ou d'une activité similaire) pour le compte d'un client ; ou
un client pour l'aider à remplir sa déclaration d'impôts.

Utilisation des données personnelles pour d'autres activités faisant partie du fonctionnement de notre entreprise

Nous pouvons également utiliser vos données personnelles dans le cadre de :

les exigences légales ou réglementaires ;
les demandes et les communications des autorités compétentes ;
l'ouverture de comptes clients et d'autres tâches administratives ;
la comptabilité financière, la facturation et l'analyse des risques ;
la gestion des relations avec les clients, ce qui peut impliquer

(a) vous envoyer des informations sur nos produits et services ;

(b) vous contacter pour obtenir un retour d'information sur les services ;

(c) vous envoyer des invitations à des événements ; et

(d) à d'autres fins de marketing ou de recherche ;

le recrutement et le développement des affaires, ce qui peut impliquer

(a) l'utilisation de témoignages d'employés d'un client dans le cadre de notre matériel de recrutement et de développement commercial (avec l'autorisation de l'employé concerné) ; et

(b) l'utilisation de sources de données tierces pour nous aider à vérifier et à améliorer les informations que nous détenons sur les relations commerciales clés avec les personnes ;

les services que nous recevons de nos conseillers professionnels, tels que les avocats, les comptables et les consultants ;
enquêter sur les incidents de sécurité ou les prévenir ; ou
protéger nos droits et ceux de nos clients.

Utilisation des données personnelles collectées via notre site web

En plus de ce qui précède, nous pouvons également utiliser vos données personnelles collectées via notre site web :

pour gérer et améliorer notre site web ;
pour adapter le contenu de notre site Web afin de vous offrir une expérience plus personnalisée ;
pour attirer votre attention sur des informations relatives à nos produits et services susceptibles de vous intéresser ; ou
pour gérer et répondre à toute demande que vous soumettez par l'intermédiaire de notre site web.

Le traitement concernant l'utilisation du site web est basé sur notre intérêt légitime à exploiter et sécuriser notre site web et nos services, en particulier pour des raisons de sécurité afin d'assurer la stabilité et l'intégrité de nos systèmes (art. 6 para. 1 lit. f GDPR). En outre, nous pouvons effectuer une analyse web de base sur la base de notre intérêt légitime (Art. 6 para. 1 lit. f GDPR) pour optimiser le site web en ce qui concerne la facilité d'utilisation et pour obtenir des informations sur l'utilisation de notre site web et de nos services. Les données collectées ne seront pas fusionnées avec d'autres données personnelles ni divulguées à des tiers. L'analyse web améliorée à l'aide de cookies est, dans le cadre de l'applicabilité du GDPR, basée sur votre consentement (Art. 6 para. 1 lit. a GDPR).

6. Les fondements juridiques du traitement des données à caractère personnel

Nous sommes tenus par la loi d'exposer dans le présent avis de confidentialité les fondements juridiques sur lesquels nous nous appuyons pour traiter vos données à caractère personnel. Nous nous appuyons sur un ou plusieurs des motifs légaux suivants :

vous avez explicitement accepté que nous traitions vos informations pour une raison spécifique ;
le traitement est nécessaire pour exécuter le contrat que nous avons conclu avec vous ou pour prendre des mesures en vue de conclure un contrat avec vous ;
le traitement est nécessaire au respect d'une obligation légale, telle que la tenue de registres à des fins fiscales ou la fourniture d'informations à un organisme public ou à un organisme chargé de l'application de la loi ; ou
le traitement est nécessaire aux fins d'un intérêt légitime poursuivi par nous ou par un tiers, qui pourrait être :

(a) fournir nos services à vous ou à nos clients et à d'autres tiers et veiller à la bonne gestion des missions de nos clients ;

(b) prévenir la fraude ;

(c) protéger nos intérêts commerciaux ;

(d) veiller à ce que les plaintes fassent l'objet d'une enquête ;

(e) évaluer, développer ou améliorer nos services ou produits ; ou

(f) vous tenir au courant, vous ou nos clients, des produits et services pertinents et vous fournir des informations, à moins que vous n'ayez indiqué à tout moment que vous ne souhaitiez pas que nous le fassions.

Dans la mesure où nous traitons des catégories particulières de données vous concernant pour l'une des finalités décrites ci-dessus, nous le ferons pour les raisons suivantes :

vous nous avez donné votre consentement explicite pour traiter ces données ;
nous sommes tenus par la loi de traiter ces données afin de nous assurer que nous respectons nos obligations en matière de connaissance du client et de lutte contre le blanchiment d'argent (ou d'autres obligations légales qui nous sont imposées) ;
le traitement est nécessaire à l'exécution de nos obligations en vertu du droit du travail, de la sécurité sociale ou de la protection sociale ;
le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice ; ou
vous avez rendu les données manifestement publiques.

Veuillez noter que, dans certaines circonstances, il peut être légal pour nous de continuer à traiter vos informations même si vous avez retiré votre consentement, si l'une des autres bases juridiques décrites ci-dessus est applicable.

7. Partage de vos données personnelles

Dans le cadre de l'une des finalités décrites dans la section "Comment utilisons-nous vos données personnelles ?" ci-dessus, nous pouvons divulguer des informations vous concernant à :

d'autres membres du réseau Deloitte ou des tiers qui fournissent des services ou des plateformes en ligne à nous et/ou au réseau Deloitte ;
les autorités compétentes (y compris les autorités fiscales, les tribunaux et les autorités qui nous réglementent ainsi que les autres membres du réseau Deloitte) ; en Suisse et à l'étranger, si nous sommes légalement obligés ou autorisés à une telle divulgation ou si cela semble nécessaire pour protéger nos intérêts) ;
votre employeur et/ou ses conseillers, ou vos conseillers ;

toute personne à qui nous pouvons transférer nos droits et/ou obligations en vertu des conditions d'utilisation;
toute autre personne ou organisation à la suite d'une restructuration, d'une vente ou d'une acquisition d'un membre du réseau Deloitte, à condition qu'elle utilise vos informations aux mêmes fins que nous ;
les agences de référence du crédit ou d'autres organisations qui nous aident à prendre des décisions en matière de crédit et à réduire l'incidence de la fraude ;
les fournisseurs de services (par exemple, les fournisseurs de services informatiques, les fournisseurs d'informations commerciales, les fournisseurs de bulletins d'information, les fournisseurs de services de marketing et de gestion d'événements, etc ;)
les conseillers juridiques et professionnels, y compris les comptables et les auditeurs ;
d'autres tiers qui ont raisonnablement besoin d'accéder aux données à caractère personnel vous concernant.

Notre site web héberge divers blogs, forums, wikis et autres applications ou services de médias sociaux qui vous permettent de partager du contenu avec d'autres utilisateurs (collectivement, les "applications de médias sociaux"). Toutes les données personnelles que vous fournissez à ces applications de médias sociaux peuvent être lues, collectées et utilisées par d'autres utilisateurs de l'application. Nous n'avons que peu ou pas de contrôle sur ces autres utilisateurs, de sorte que toute information que vous contribuez à ces applications de médias sociaux pourrait ne pas être traitée conformément au présent avis de confidentialité.

8. Transfert de vos données personnelles

Les informations que nous détenons à votre sujet peuvent être transférées hors de Suisse, vers les pays qui offrent une protection adéquate des données conformément à la législation sur la protection des données, par exemple vers l'EEE, et dans certaines circonstances, nous pouvons également transférer des données vers les pays qui n'offrent pas une protection adéquate des données (par exemple vers les États-Unis ou l'Inde) si cela est nécessaire aux fins du traitement respectif, par exemple :

où nous exerçons nos activités ;
qui sont liés à votre engagement avec nous ;
de l'endroit où vous recevez ou transmettez régulièrement des informations ; ou
le lieu où nos sous-traitants ou tiers exercent leurs activités.

Ces pays peuvent avoir des lois sur la protection de la vie privée moins strictes que les nôtres, de sorte que toute information qu'ils détiennent peut être soumise à leurs lois et à leurs exigences en matière de divulgation, y compris la divulgation aux organismes gouvernementaux, aux agences de régulation et aux personnes privées. En outre, un certain nombre de pays ont conclu des accords en vertu desquels des informations sont échangées avec d'autres pays à des fins d'application de la loi, de fiscalité et autres.

Lorsque nous, ou nos tiers autorisés, transférons vos données à caractère personnel, nous veillons à ce que le transfert soit sécurisé par des garanties appropriées telles que les clauses contractuelles types de l'UE, ou sur la base d'une exemption statutaire (par exemple, si vous avez donné votre consentement au transfert) et nous imposons des obligations contractuelles aux destinataires de ces données afin de protéger vos données à caractère personnel selon les normes requises par la législation sur la protection des données.

Si nous transférons vos données personnelles hors de Suisse dans d'autres circonstances (par exemple, parce que nous y sommes contraints par la loi), nous nous assurerons qu'elles restent protégées de manière adéquate.

Nous pouvons partager des informations non personnelles, anonymes et agrégées avec des tiers à diverses fins, notamment l'analyse de données, la recherche, les soumissions, le leadership éclairé et les activités promotionnelles.

9. Protéger vos données personnelles

Nous utilisons une série de mesures pour garantir la sécurité, l'exactitude et la mise à jour de vos données personnelles. Ces mesures sont les suivantes :

l'éducation et la formation du personnel concerné afin de s'assurer qu'il est conscient de nos obligations en matière de respect de la vie privée lors du traitement des données à caractère personnel ;
des contrôles administratifs et techniques visant à limiter l'accès aux données à caractère personnel aux seules personnes ayant besoin d'en connaître ;
des mesures de sécurité technologiques, y compris des murs coupe-feu, le cryptage et des logiciels anti-virus ; et
des mesures de sécurité physique, telles que des laissez-passer de sécurité pour accéder à nos locaux.

La transmission de données sur l'internet (y compris par courrier électronique) n'est jamais totalement sûre. Ainsi, bien que nous prenions des mesures appropriées pour tenter de protéger les données personnelles, nous ne pouvons pas garantir la sécurité des données qui nous sont transmises ou que nous transmettons.

10. Durée de conservation de vos données personnelles

Nous veillons à ne conserver vos données personnelles que pour la durée la plus longue possible :

la période nécessaire à l'activité ou aux services concernés ;
toute période de conservation exigée par la loi ; ou
la période pendant laquelle des litiges ou des enquêtes pourraient survenir concernant les services.

11. Vos droits

Vous disposez de plusieurs droits en ce qui concerne vos données à caractère personnel. En particulier, vous avez le droit de :

obtenir la confirmation que nous traitons vos données personnelles et demander une copie des données personnelles que nous détenons à votre sujet ;
être informé du traitement de vos données à caractère personnel (c'est-à-dire les finalités, les types, les destinataires, les périodes de conservation, les sources tierces auprès desquelles elles ont été obtenues, la confirmation que nous prenons ou non des décisions automatisées, y compris le profilage, ainsi que la logique, l'importance et les conséquences envisagées) ;
demander que nous mettions à jour les données à caractère personnel que nous détenons à votre sujet ou que nous corrigions les données à caractère personnel que vous jugez incorrectes ou incomplètes ;
demander que nous supprimions les données personnelles que nous détenons à votre sujet ou que nous limitions la manière dont nous utilisons ces données personnelles ; retirer votre consentement au traitement de vos données personnelles (dans la mesure où ce traitement est basé sur un consentement obtenu antérieurement) ;
recevoir une copie des données à caractère personnel vous concernant, que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et transmettre ces données à caractère personnel à une autre partie (dans la mesure où le traitement est basé sur le consentement ou sur un contrat) ;
nous demander d'arrêter ou de commencer à vous envoyer des messages marketing à tout moment en utilisant les coordonnées indiquées à la section 13 ci-dessous ; et
s'opposer au traitement de vos données personnelles.

Si vous souhaitez accéder à vos données personnelles ou en voir une copie, vous devez nous en faire la demande par écrit. Nous nous efforcerons de répondre dans un délai raisonnable, et en tout état de cause dans un délai d'un mois, conformément à la législation sur la protection des données. Nous nous conformerons à nos obligations légales en ce qui concerne vos droits en tant que personne concernée.

Pour nous aider à garantir que vos informations sont à jour, informez-nous de toute modification de vos données personnelles en utilisant les coordonnées indiquées à la section 13.

Vous pouvez également utiliser les coordonnées figurant à la section 13 si vous souhaitez déposer une plainte relative à votre vie privée.

12. Vous envoyer des informations commerciales

Nous et d'autres membres du réseau Deloitte pouvons traiter des données de marketing à des fins de marketing et de gestion des relations, par exemple pour envoyer des publicités personnalisées pour nos services et produits, par exemple sous la forme de bulletins d'information ou d'autres contacts réguliers soit en personne, par e-mail ou autre forme électronique, par téléphone ou tout autre canal de communication pour lequel nous disposons de vos coordonnées et par tout autre moyen de marketing (par exemple par le biais d'événements, de foires, etc.). Nous le faisons sur la base de notre intérêt légitime à vous tenir informé de nos produits et services (Art. 6 para. 1 lit. f GDPR), dans la mesure permise par les réglementations applicables en matière de marketing, ou, le cas échéant, sur la base de votre consentement à cet égard (Art. 6 para. 1 lit. a GDPR).

Vous pouvez, à tout moment, nous demander et/ou demander à d'autres membres du réseau Deloitte de ne pas vous envoyer d'informations marketing en suivant les instructions de désabonnement figurant dans nos communications ou en nous contactant de la manière décrite à l'article 13 ci-dessous.

13. Contact

Si vous souhaitez exercer l'un des droits relatifs à vos informations énoncés ci-dessus, ou si vous avez des questions ou des commentaires sur les questions de confidentialité, ou si vous souhaitez déposer une plainte sur la manière dont nous utilisons vos informations, vous pouvez nous contacter de l'une des manières suivantes :

écrivez au délégué à la protection des données - Deloitte AG Data Privacy Team, Deloitte AG, Pfingstweidstrasse 11, 8005 Zurich, Suisse
envoyez un courriel à chdataprivacy@deloitte.ch

Si vous estimez que notre traitement de vos données est contraire aux lois applicables en matière de protection des données, vous avez la possibilité de déposer une plainte auprès de l'autorité compétente en matière de protection des données. L'autorité de protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence, Feldeggweg 1, 3003 Berne, Suisse https://www.edoeb.admin.ch . En fonction de votre lieu de résidence, vous pouvez avoir la possibilité de déposer une plainte auprès de l'autre autorité de protection des données appropriée, par exemple l'autorité de protection des données de l'UE dans votre juridiction.

Notre représentant dans l'UE conformément au règlement (UE) 2016/679 (règlement général sur la protection des données) est Deloitte UK Privacy (EU Rep) Limited, 29 Earlsfort Terrace, Dublin 2, Irlande. Envoyez un courriel à chdataprivacy@deloitte.ch.

14. Modifications du présent avis de confidentialité

Le présent avis de confidentialité ne fait pas partie d'un contrat conclu avec vous et nous pouvons le modifier à tout moment. La version publiée sur notre site web est celle qui s'applique actuellement. Nous vous encourageons à consulter régulièrement cet avis de confidentialité afin de rester informé de la manière dont nous protégeons vos informations.