Politique de confidentialité

I. Champ d’application

La présente politique de confidentialité s’applique lorsque vous interagissez avec Data Guardians SA (« Data Guardians », « nous », « notre », « nos ») en tant que :

Client ou prospect ;
Visiteur de notre site internet ;
Partenaire commercial ou prestataire de services ;
Collaborateur ;
Candidat dans le cadre d’un processus de recrutement.

Elle décrit la manière dont nous collectons, utilisons, divulguons, conservons et protégeons vos données personnelles, conformément aux lois et réglementations applicables en matière de protection des données, notamment la Loi fédérale sur la protection des données (LPD) ainsi que, le cas échéant, toute autre législation nationale ou internationale applicable en matière de protection des données.

Nous nous réservons le droit de modifier cette politique à tout moment. La version en vigueur est celle publiée sur notre site internet. En cas de modification substantielle, nous vous en informerons par un moyen approprié.

II. Définitions

Aux fins de la présente politique, les définitions suivantes s’appliquent :

Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, notamment par référence à un nom, une adresse e-mail, un numéro de téléphone, une adresse postale, une adresse IP ou tout autre identifiant.
Responsable du traitement : L’entité qui détermine les finalités et les moyens du traitement des données personnelles. Pour les traitements décrits dans la présente politique, Data Guardians agit en qualité de Responsable du traitement.
Traitement : Toute opération ou ensemble d’opérations effectuées sur des données personnelles, de manière automatisée ou non, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation, la consultation, l’utilisation, la communication, la limitation, l’effacement ou la destruction.

III. Données personnelles que nous collectons

Les catégories de données personnelles collectées dépendent de la nature de votre relation avec Data Guardians :

1. Clients et prospects

Dans le cadre de nos prestations de conseil, d’audit, d’accompagnement et de services opérationnels en sécurité de l’information et protection des données, nous pouvons collecter notamment :

Données d’identification : nom, prénom, fonction, société, coordonnées professionnelles (adresse, téléphone, e-mail) ;
Données professionnelles : rôle, responsabilités, périmètre d’intervention, informations organisationnelles ;
Données contractuelles : contrats, bons de commande, échanges professionnels, informations de facturation ;
Données liées à nos missions : informations nécessaires à l’exécution d’analyses de risques, d’audits de conformité, d’évaluations de sécurité, de gouvernance des données ou de mise en œuvre de cadres réglementaires ;
Toute autre donnée strictement nécessaire à l’exécution de nos obligations contractuelles ou légales.

2. Visiteurs de notre site internet

Lors de la consultation de notre site, certaines données sont collectées automatiquement au moyen de cookies et de traceurs techniques, notamment :

Adresse IP ;
Type de navigateur et système d’exploitation ;
Pages consultées ;
Date et heure de connexion ;
Données techniques utilisées à des fins de sécurité, de performance ou de statistiques anonymisées.

3. Collaborateurs de Data Guardians

Dans le cadre de la relation de travail, nous traitons notamment :

Données d’identification : nom, prénom, date de naissance, coordonnées ;
Données professionnelles : poste, rôle, compétences, parcours, évaluations ;
Données administratives et contractuelles : contrat de travail, autorisations, assurances sociales ;
Données financières : salaire, coordonnées bancaires, informations fiscales liées à l’emploi ;
Données sensibles, le cas échéant et dans les limites légales (p. ex. certificats médicaux) ;
Données de connexion aux systèmes informatiques internes (journaux techniques, accès) à des fins de sécurité.

4. Candidats à un poste chez Data Guardians

Dans le cadre du recrutement, nous collectons notamment :

Nom, prénom, coordonnées ;
CV et lettre de motivation ;
Informations sur l’expérience professionnelle, la formation et les qualifications ;
Références professionnelles ;
Toute autre information que vous choisissez de nous communiquer.

IV. Finalités et bases légales du traitement

Nous traitons vos données personnelles sur les bases suivantes :

1. Exécution d’un contrat ou mesures précontractuelles

Lorsque le traitement est nécessaire à l’exécution d’un contrat ou à des mesures précontractuelles, nous utilisons vos données notamment pour :

Gérer la relation contractuelle avec nos clients et partenaires ;
Fournir nos services de conseil et d’accompagnement en cybersécurité et protection des données ;
Assurer la facturation, la gestion administrative et le suivi des missions ;
Répondre aux demandes d’information ou de contact ;
Gérer les relations de travail avec nos collaborateurs ;
Traiter les candidatures.

2. Intérêt prépondérant de Data Guardians

Lorsque cela est nécessaire à la poursuite de nos intérêts légitimes et que vos droits fondamentaux ne prévalent pas, nous pouvons traiter vos données afin de :

Garantir la sécurité de nos systèmes d’information ;
Prévenir les accès non autorisés, les incidents de sécurité et les actes malveillants ;
Répondre à nos obligations internes de gouvernance, de conformité et de gestion des risques ;
Gérer les relations avec nos partenaires et prestataires ;
Maintenir une communication professionnelle raisonnable avec nos contacts existants.

3. Respect d’une obligation légale

Nous traitons et, le cas échéant, communiquons vos données personnelles lorsque cela est requis pour respecter une obligation légale ou réglementaire applicable à nos activités.

4. Consentement

Dans certains cas, nous traitons vos données sur la base de votre consentement explicite, notamment :

Pour l’utilisation de cookies non strictement nécessaires au fonctionnement de notre site web ou autres plateformes ;
Lorsque la loi l’exige pour des traitements spécifiques.

Vous pouvez retirer votre consentement à tout moment, sans effet rétroactif.

V. Durée de conservation

Vos données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités poursuivies ou conformément aux obligations légales applicables. À l’issue de ces délais, les données sont supprimées ou anonymisées, sauf obligation légale contraire.

VI. Destinataires et partage des données

Nous pouvons faire appel à des prestataires ou sous-traitants (p. ex. fournisseurs IT, hébergeurs, auditeurs). Dans ce cadre :

Les données sont traitées uniquement selon nos instructions ;
Des obligations contractuelles de confidentialité et de sécurité sont en place ;
Des accords de traitement des données (DPA) sont conclus lorsque requis.

Nous ne vendons jamais vos données personnelles.

VII. Transferts internationaux

Dans la mesure du possible, les données sont traitées et stockées en Suisse ou dans l’Union européenne. En cas de transfert vers des pays ne garantissant pas un niveau de protection adéquat, nous mettons en place des garanties appropriées (clauses contractuelles types, mesures techniques et organisationnelles).

VIII. Cookies et traceurs

Data Guardians utilise des cookies afin d’assurer le bon fonctionnement du site, d’en améliorer la sécurité et d’en analyser l’utilisation de manière agrégée et anonymisée. Vous pouvez gérer vos préférences via votre navigateur ou l’outil de gestion des cookies disponible sur notre site.

IX. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformes aux bonnes pratiques du secteur, afin de protéger vos données contre toute perte, accès non autorisé, altération ou divulgation.

X. Vos droits

Sous réserve du droit applicable, vous disposez notamment des droits suivants :

Droit d’accès ;
Droit de rectification ;
Droit à l’effacement ;
Droit à la limitation du traitement ;
Droit d’opposition ;
Droit à la portabilité des données ;
Droit de retirer votre consentement ;
Droit de ne pas faire l’objet d’une décision automatisée.

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente.

XI. Contact

Pour toute question relative à la présente politique ou pour exercer vos droits, vous pouvez nous contacter :

Par e-mail : dpo@dataguardians.ch

Par courrier :

Data Guardians SA
Cours des Bastions 13, 1205 Genève
Suisse

Nous traiterons votre demande dans les meilleurs délais, conformément aux exigences légales applicables.