Déclaration relative à la protection des données personnelles

SWIBECO SA attache une grande importance à la protection de la vie privée, et en particulier à la protection des données. SWIBECO SA s’efforce par conséquent de traiter toutes les données saisies avec le plus grand soin et respecte les dispositions de la législation suisse en matière de protection des données personnelles. 

Ces informations vous indiquent aussi les droits en matière de protection des données à caractère personnel dont vous disposez vis-à-vis des traitements opérés par SWIBECO SA.  

Les données des utilisateurs sont collectées à l’occasion des visites de l’utilisateur sur notre site web et ses possibles interactions avec les services et fonctionnalités que nous offrons. 

Cette déclaration a été rédigée conformément aux dispositions de la Loi fédérale sur la protection des données personnelles (« LPD ») du 25 septembre 2020, de l’ordonnance sur la protection des données (« OPDo ») du 31 août 2022 et s’inspire, à titre de bonnes pratiques, des principes consacrés par le Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD »).

1. Site web : Responsable du traitement

Le responsable du traitement est: SWIBECO SA, Chemin de Primerose 11, 1007 Lausanne, Suisse 

L’hébergeur de ce site web est : Infomaniak SA, Rue Eugène-Marziano 25, 1227 Genève, Suisse 

2. Plateforme et Lunch Card : Qui est responsable du traitement ?

Le Responsable du traitement définit les objectifs et les méthodes de traitement des données personnelles, tandis que le Sous-traitant les traite selon des directives spécifiques pour la protection des données, agissant sous l’autorité du Responsable.

Selon les activités impliquées, notre rôle peut varier en tant que Sous-Traitant ou Responsable de tTraitement des données de l’entreprise cliente :

• Swibeco SA intervient de manière générale en tant que Sous-traitant des entreprise clientes (qui agissent alors comme Responsables de traitement) concernant les Données personnelles recueillies dans le cadre du contrat de prestation avec Swibeco SA.
• Swibeco SA agit toutefois en tant que Responsable de traitement des Données personnelles recueillies dans le cadre de la prestation de service, en particulier lors de (1) la création et gestion du Compte d’utilisateur professionnel administrateur ; (2) l’achat par les utilisateurs de prestations en ligne.

Hébergeur

L’hébergeur de la Plateforme et Lunch Card est :

Exoscale SA, Boulevard de Grancy 19A, Lausanne, Suisse

Cette Politique de confidentialité ne régit pas la manière dont les entreprise clientes (votre employeur), par exemple traitent vos Données personnelles. Vous devez vous référer aux entreprise clientes concernées,  (en particulier ) votre employeur pour obtenir des renseignements sur la manière dont vos données sont traitées par eux.

Que ce soit en tant que Responsable de Traitement ou Sous-traitant, nous mettons en place des mesures pour garantir la sécurité et la confidentialité des Données personnelles que nous gérons, conformément aux lois en vigueur.

3. Collecte de vos données personnelles

A. Lorsque vous consultez et naviguez sur le site web www.swibeco.ch

Les données que vous nous communiquez

Prise de contact : par exemple, pour nous poser une question ou alors lorsque vous nous demandez des informations sur un produit / service (sexe, prénom, nom, email, téléphone entreprise, fonction).

Les données provenant de tiers, notamment les informations relatives à votre utilisation de www.swibeco.ch

Nous collectons des informations de base relatives à votre connexion à notre site web que vous fournissez notamment lorsque vous naviguez sur le site www.swibeco.ch.
Il s’agit notamment de l’adresse IP, du type d’ appareil, du type de browser, de la date et de l’heure de connexion mais aussi des informations relatives au comportement du visiteur (pages visitées, durée).
Nous avons recours à Google Analytics afin de collecter lesdites informations, mais ces dernières sont uniquement traitées d’une manière ne permettant pas d’identifier personnellement les individus.

B. Lorsque vous consultez et naviguez sur notre Plateforme d’avantages Swibeco.

Données communiquées par l’employeur

Création du compte à destination de l’employé : sexe, prénom, nom, langue, e–mail, date de naissance, adresse.

Dans ce cadre, Swibeco agit comme sous-traitant de la donnée et non comme responsable de traitement.

Les données que vous nous communiquez

Création du compte administrateur : prénom, nom, e–mail, téléphone, adresse. Notons que le caractère obligatoire des données à fournir vous est signalé lors de la collecte par un astérisque.

Prise de contact : par exemple pour nous poser une question ou alors lorsque vous nous demandez des informations sur un produit / service (sexe, prénom, nom, email, téléphone entreprise, fonction).

Passer une commande : prénom, nom, email, téléphone, adresse de livraison et de facturation

Les données provenant de tiers, notamment les informations relatives à votre utilisation de www.swibeco.ch

Nous collectons des informations de base relatives à votre connexion à notre site web que vous fournissez notamment lorsque vous

• créez un compte,
• achetez un produit sur le site,
• naviguez sur le site et
• consultez des produits

Il s’agit notamment de l’adresse IP,  du type d’ appareil, du type de browser, de la date et de l’heure de connexion mais aussi des informations relatives au comportement du visiteur (pages visitées, durée).

Nous avons recours à Google Analytics afin de collecter lesdites informations, mais ces dernières sont uniquement traitées d’une manière ne permettant pas d’identifier personnellement les individus.

C. Lorsque vous êtes utilisateur de la Lunch Card

Données communiquées par l’employeur

Création du compte à destination de l’employé : sexe, prénom, nom, langue, e–mail, nationalité, date de naissance, adresse de livraison de la carte.

Dans ce cadre, Swibeco agit comme sous-traitant de la donnée et non comme responsable de traitement.

Les données que vous nous communiquez

Création du compte à destination de l’employé sur notre application mobile Lunch Card : numéro de téléphone.

Les données provenant de tiers, notamment les informations relatives à votre utilisation de la Lunch Card

Nous collectons des informations de base relatives à votre utilisation de la Lunch Card afin de pouvoir vous assister en cas de besoin, à savoir :

• Transactions réalisées avec la Lunch Card

4. Utilisation de vos données personnelles

Les informations personnelles collectées par SWIBECO SA   sont collectées pour le bon déroulement des opérations commerciales ainsi qu’à des fins marketing et sont traitées de manière strictement confidentielle.

Nous traitons vos données à caractère personnel pour les finalités suivantes :

Lorsque nous avons votre consentement

• SWIBECO SA peut traiter vos données personnelles à des fins marketing, pour vous envoyer par email, SMS, MMS, et notifications push, des informations promotionnelles, des informations sur nos produits et des informations relatives à la vie de l’entreprise.
• Nous plaçons des cookies ou autres traceurs conformément à notre politique sur les cookies.
• Parfois et avec votre consentement, nous utiliserons vos données personnelles pour les finalités décrites au moment de la collecte.

Lorsque le traitement est nécessaire pour le respect d’une obligation légale

• Cela comprend la divulgation d’informations aux organismes chargés de l’application de la loi, dans le cadre d’exercice de droits en justice, ou à des fins réglementaires.

Lorsque cela est nécessaire aux fins des intérêts légitimes de SWIBECO SA   et lorsque ses intérêts prévalent sur vos droits en matière de protection des données

• Nous surveillons les comptes utilisateurs afin de prévenir, enquêter et / ou signaler toutes fraudes, incidents de sécurité ou toute action criminelle, conformément aux lois applicables.
• Nous utilisons les informations que vous fournissez pour enquêter sur les plaintes ou réclamations que vous nous adressez concernant www.swibeco.ch ou nos services.
• Nous analysons l’utilisation de www.swibeco.ch   et nous utilisons vos informations pour nous aider à améliorer, analyser et protéger nos contenus, produits et services.
• Nous utilisons les informations que vous fournissez pour personnaliser les services que nous fournissons sur la plateforme.
• Nous protégeons les droits de SWIBECO SA . Cela comprend, notamment, toute utilisation à des fins d’exercice de droits en justice, de conformité,

5. Transfert de données / Durée de conservation

En principe, vos données personnelles ne sont pas transmises à des tiers, sauf si une obligation légale impose de le faire ou que l’exécution de votre commande demande le recours à l’un de nos prestataires partenaires (partenaire commercial, prestataires de paiement, transporteurs, prestataires de contrôle de solvabilité).

Dans tous les cas, SWIBECO SA et les possibles sous-traitants qui traiteront ou accéderont à vos données à caractères personnel le feront depuis la Suisse ou l’EEE. Dans le cas où les données sont traitées en dehors de la Suisse ou de l’EEE, et conformément à la LPD, l’OPDo ainsi qu’au Règlement UE 2018/1725, Swibeco SA s’assurera auparavant qu’un niveau de protection adéquat du droit fondamental des individus à la protection des données soit assuré, en particulier en adoptant les Clauses Contractuelles Types de la Commission Européenne.

• Sous-traitants site public swibeco.ch:

La liste des sous-traitants de la Plateforme et de la Lunch Card peut être consultée sur demande à privacy@swibeco.ch.

Nous pouvons partager vos données à caractère personnel avec d’autres membres de SWIBECO SA situés en Suisse aux fins d’administration et de gestion de la clientèle.

Les données seront conservées pour la durée nécessaire à l’accomplissement des finalités pour lesquelles elles sont collectées et pour une durée maximale de :

• 2 ans lors d’une prise de contact (via nos formulaires de contact sur Swibeco.ch),

ou

• 120 jours après la fin du contrat pour toute relation contractuelle;

à moins que la loi ne nous impose une période de conservation supérieure. Elles seront ensuite détruites ou anonymisées.

6. Rectification de vos données personnelles

Nous accordons une grande importance à l’exactitude des données que nous détenons vous concernant.

À tout moment :

• Vous pouvez demander l’accès et la modification de vos données à caractère personnel,
• Vous pouvez demander la suppression de vos données à caractère personnel,
• Vous pouvez aussi limiter le traitement de vos données à caractère personnel,
• Si à un moment, nous vous avons demandé votre consentement, vous pouvez le retirer à tout moment,
• Vous pouvez demander à recevoir les données à caractère personnel vous concernant dans un format structuré et lisible par une machine (portabilité),
• Vous pouvez vous opposer au traitement, dans certaines situations.

Dans tous les cas, vous pouvez nous en faire la demande par e-mail à l’adresse privacy@swibeco.ch ou par courrier à l’adresse suivante :

SWIBECO SA, à l’att. Data Protection Officer, Chemin de Primerose 11, 1007 Lausanne Suisse.

Ces droits peuvent toutefois être limités dans certaines situations. Si tel est le cas, le motif d’exception figurant dans la LPD, l’OLPD ou le RGPD vous sera fourni. C’est le cas en particulier lorsque nous sommes en mesure de prouver que nous sommes légalement tenus de traiter vos données, ou alors lorsque ces données portent atteinte aux droits d’un tiers, y compris à nos droits, ou alors lorsque vous nous demandez d’effacer des données et que nous sommes légalement tenus de conserver, ou lorsque les conserver est dans nos intérêts légitimes).

7. Sécurité des données

Nous prenons des mesures de sécurité appropriées (tant organisationnelles que technologiques) pour protéger vos informations contre tout accès non autorisé, altération, divulgation ou destruction.

8. Sécurité des paiements

L’enregistrement et la transmission des données de votre carte de crédit se font systématiquement sous forme cryptée. L’utilisation de la technologie de cryptage SSL (Secure Socket Layer) garantit que vos données sont protégées contre tout accès extérieur.

9. Utilisation des cookies

Afin de rendre l’accès à swibeco.ch plus pratique et de vous offrir la meilleure expérience possible, nous utilisons des cookies. Les cookies sont de petits fichiers qui enregistrent uniquement des informations liées à vos préférences de navigation et ne contiennent jamais d’informations sensibles. Ces fichiers ont pour fonction de vous identifier plus rapidement lors de votre prochaine visite et de personnaliser certains aspects du site, tels que la langue, afin d’améliorer votre expérience utilisateur.

Sur le site www.swibeco.ch, Swibeco SA utilise diverses catégories de cookies afin d’améliorer l’interactivité du site et de ses services. Ces cookies peuvent être déployés aussi bien par Swibeco SA que par des prestataires techniques tiers, dans le but d’optimiser votre expérience utilisateur et d’offrir des fonctionnalités avancées.

Pour plus d’information, merci de consulter politique de gestion des cookies.

10. Droit d’introduire une réclamation

Vous disposez également du droit de signaler au Préposé fédéral à la protection des données et à la transparence (PFPDT), à l’adresse Feldeggweg 1 – CH-3003 Bern, de toute réclamation se rapportant à la manière dont Swibeco SA collecte et traite vos données.

11. Data Protection Officer

Le Swibeco SA a nommé un Data Protection Officer et en a fait la déclaration auprès du Préposé Fédéral selon Art. 10, al. 3, let. d LPD.

Son email : privacy@swibeco.ch

12. Modifications

La présente déclaration sur la protection des données peut être modifiée à tout moment par SWIBECO SA. Consultez-la régulièrement.