Nous prenons au sérieux le traitement responsable de vos données personnelles. La protection de votre vie privée est d'une grande importance pour nous. Nous traitons avec soin les données que nous traitons dans le cadre de nos activités commerciales. Nous nous efforçons d'assurer la plus haute sécurité possible des données lors de l'utilisation des technologies de l'information et ne collectons généralement que les données absolument nécessaires.

Nous prenons des mesures de sécurité techniques et organisationnelles appropriées (par exemple, le chiffrement et/ou la pseudonymisation de vos données personnelles, les instructions, les déclarations de confidentialité et les contrôles) pour protéger vos données personnelles contre la manipulation, la perte, la destruction ou l'accès par des personnes non autorisées. Ces mesures sont basées sur des normes internationales et sont régulièrement examinées et adaptées si nécessaire.

Nos employés sont régulièrement formés à la protection des données et sont liés par des obligations de confidentialité particulières. De plus, le respect de la protection des données est surveillé en permanence. Cela s'applique également aux sous-traitants que nous mandatons.

Dans cette politique de confidentialité, nous expliquons comment nous collectons et traitons les données personnelles, à quelles fins cela est fait, qui a accès à vos données personnelles, combien de temps nous traitons vos données, quels droits vous avez dans ce contexte, et comment vous pouvez nous contacter.

Cette politique de confidentialité contient les déclarations essentielles sur la protection des données et sert donc à informer sur la protection des données et le droit à l'autodétermination informationnelle. Les présentes dispositions de protection des données ne font pas partie du contrat et peuvent être modifiées par nous à tout moment dans le cadre des dispositions légales. La version publiée sur notre site web s'applique dans chaque cas. La version allemande fait foi et constitue également la base de toutes les versions linguistiques de nos dispositions de protection des données.

Informations sur la Protection des Données

Les données personnelles (ci-après également appelées "données") désignent toutes les informations relatives à une personne physique spécifique ou identifiable (par exemple, nom, date de naissance, adresse e-mail, données d'identité, données d'authentification, données fiscales, adresse IP). En outre, nous traitons des catégories particulières de données personnelles (par exemple, vos données de santé). Les informations anonymisées ou agrégées qui ne peuvent plus être utilisées pour identifier une personne spécifique ne sont pas considérées comme des données.

Le traitement des données comprend toute manipulation de données personnelles, par exemple, la collecte, le stockage, l'utilisation, la divulgation, la modification, l'archivage ou la suppression de données. La base juridique et la finalité du traitement de vos données sont principalement l'initiation et/ou l'exécution d'un contrat.

En outre, nous basons le traitement des données sur l'existence d'une obligation légale et/ou d'un consentement ainsi que sur l'intérêt légitime prépondérant de prosperity solutions AG (c'est-à-dire en particulier pour poursuivre les objectifs décrits et les buts associés et pour pouvoir mettre en œuvre les mesures correspondantes).

Le traitement de vos données personnelles est basé sur les principes d'exactitude, de légalité, de transparence, de minimisation des données, de proportionnalité, de responsabilité et de sécurité des données.

prosperity solutions AG, en tant que responsable du traitement de vos données personnelles, est soumise aux dispositions légales applicables au Liechtenstein. Le Liechtenstein est membre de l'Espace économique européen (EEE) et le Règlement général sur la protection des données de l'UE (RGPD) s'applique intégralement, ainsi que les lois nationales applicables, telles que la loi sur la protection des données du Liechtenstein (DSG-LI), la loi suisse sur la protection des données (DSG-CH) ou la loi fédérale allemande sur la protection des données. Le traitement de vos données personnelles est basé sur le Règlement général sur la protection des données (RGPD), la loi sur la protection des données du Liechtenstein (DSG-LI), la loi suisse sur la protection des données (DSG-CH), la loi fédérale allemande sur la protection des données et d'autres lois nationales applicables.

Les présentes dispositions de protection des données ne contiennent pas une description exhaustive de nos activités de traitement des données. Des cas individuels sont réglementés en tout ou en partie par des informations spécifiques (avec ou sans référence à cette disposition de protection des données).

Il existe des exceptions à l'obligation d'information sur la protection des données : celle-ci ne s'applique pas si l'information n'est pas possible ou nécessiterait un effort disproportionné, si vous êtes déjà informé sur le traitement des données, si le traitement est légalement requis, ou si nous sommes légalement tenus de maintenir la confidentialité.

Si vous souhaitez conclure un contrat avec nous, vous devez nous fournir toutes les données nécessaires à l'établissement et à la conduite de la relation commerciale et à l'exécution des obligations contractuelles associées. Sans ces données, nous ne sommes pas en mesure de conclure un contrat avec vous ou de l'exécuter ou de fournir des services.

Dans certains cas, nous collectons vos données auprès de tiers ou recevons vos données de tiers. Nous ne collectons des données personnelles sans votre participation que si la collecte directe serait déraisonnable ou disproportionnée ou violerait les secrets d'affaires selon l'art. 20 de la loi sur la distribution d'assurances du Liechtenstein.

Responsable du Traitement des Données

Le responsable au sens du RGPD est :

prosperity solutions AG Feldkircher Straße 31 9494 Schaan Principauté du Liechtenstein

Adresse e-mail : privacy@tpc.li

Prosperity solutions AG est une société du groupe prosperity. Les autres sociétés du groupe prosperity sont

the prosperity company AG, Liechtenstein Life Assurance AG, prosperity cashtech AG, chacune ayant son siège à Schaan/Liechtenstein ainsi que
prosperity solutions GmbH ayant son siège à Berlin/Allemagne et
prosperity solutions (Switzerland) AG ayant son siège à Zurich/Suisse.

Finalité du Traitement des Données

Les données personnelles que vous nous fournissez ou que nous recevons légalement de sociétés du groupe prosperity, nous les traitons aux fins énumérées ci-dessous et/ou convenues avec celles-ci et les objectifs sous-jacents.

Initiation et exécution de relations contractuelles
Administration interne (par exemple, sécurité informatique, audit, contrôle)
Communication avec vous, par exemple par courrier, e-mail ou téléphone
Services juridiques et conformité : Nous traitons vos données pour respecter les obligations réglementaires et légales et pour garantir que les lois, directives, exigences et instructions internes sont respectées. En particulier, nous traitons vos données pour lutter contre le blanchiment d'argent, le financement du terrorisme et la corruption. Nous traitons également vos données pour remplir les obligations de déclaration légalement requises qui servent à prévenir, détecter ou enquêter sur des crimes ou d'autres violations. Cela comprend, entre autres, le devoir de fournir des informations, le devoir d'informer ou le devoir de signaler en relation avec les obligations de surveillance et fiscales.
Enquêtes clients et marketing : Nous traitons vos données pour des enquêtes clients et à des fins de marketing pour vous informer sur nos produits et services. Les fins de marketing désignent toutes les activités du groupe prosperity avec lesquelles des clients peuvent être acquis ou des relations clients existantes peuvent être élargies.
Statistiques et science : Nous traitons vos données pour des enquêtes statistiques générales et spécifiques aux assurances, à des fins de gestion des risques et à des fins d'études de marché.

Base Juridique

Dans la mesure où le RGPD s'applique, nous nous appuyons sur les bases juridiques suivantes :

Art. 6 para. 1 lit. b RGPD (mise en œuvre de mesures précontractuelles, exécution du contrat. Si des catégories particulières de données personnelles sont requises pour cela, nous obtenons votre consentement conformément à l'article 9 para. 2 a) en liaison avec l'article 7 RGPD)
Art. 6 para. 1 lit. c RGPD (obligation légale)
Art. 6 para. 1 lit. f RGPD (intérêt légitime)
Art. 6 para. 1 lit. a RGPD (consentement, par exemple pour la publicité ou les données de santé)
Art. 9 para. 2 lit. a RGPD (catégories particulières de données personnelles)

Collecte de Données

Collecte Directe de Données

Les données personnelles sont principalement collectées directement auprès de vous (par exemple, dans les formulaires en ligne et de candidature).

Données de/avec des Tiers ou des Autorités Publiques

Dans certains cas, nous collectons vos données auprès de tiers ou recevons vos données de tiers ou d'autorités publiques et les traitons dans le cadre légalement autorisé. Par exemple, nous traitons des données que nous avons reçues d'autorités ou d'organismes publics, de sociétés de financement, de banques, d'assureurs, de partenaires de distribution, d'employeurs, d'agences de crédit, de la presse ou des médias.

Données de Sources Publiquement Accessibles

Dans la mesure permise, nous obtenons également certaines données de sources publiquement accessibles (par exemple, registre de recouvrement de créances, registre foncier, registre du commerce, médias, internet) ou recevons ces données d'autres sociétés du groupe prosperity, d'autorités, de partenaires de coopération ou d'autres tiers.

Profilage

Nous voulons que notre communication soit utile et pertinente pour vous. Par conséquent, nous utilisons le profilage à des fins de marketing pour mieux comprendre nos clients et cibler le contenu.

Que signifie le profilage dans ce contexte ? Le profilage est un traitement automatisé de vos données pour analyser certains aspects personnels et vous attribuer à un groupe de clients (segment). Nous utilisons exclusivement les données que vous nous avez fournies, telles que votre langue spécifiée ou votre pays de résidence.

Objectif et effet du profilage : Le seul objectif de ce profilage est la personnalisation de notre communication marketing. Si vous avez choisi l'allemand comme langue, par exemple, vous recevrez notre newsletter en allemand. Cette approche n'a aucun autre effet sur vous et en particulier n'affecte pas les contrats, conditions ou services qui vous sont disponibles.

Base juridique : Si vous nous avez donné votre consentement pour recevoir des informations marketing (Art. 6 para. 1 lit. a RGPD), cela inclut également le profilage décrit ici qui y est associé.

La prise de décision automatisée dans des cas individuels qui a un effet juridique sur vous ou vous affecte de manière significative de façon similaire (selon l'art. 22 RGPD) n'a pas lieu.

Divulgation de Données

Général

Nous protégeons vos données et ne les vendons pas à des tiers. Vos données peuvent être divulguées à des sous-traitants et à des tiers dans certaines circonstances (par exemple, si nécessaire pour la conclusion ou le traitement du contrat ou pour d'autres fins mentionnées dans cette politique de confidentialité). Si la loi l'exige, ces destinataires sont contractuellement tenus de respecter la législation actuelle sur la protection des données ainsi que la confidentialité et, le cas échéant, le secret.

Au sein de prosperity solutions AG, les départements qui ont besoin de vos données pour remplir les obligations contractuelles et légales les reçoivent. Les sous-traitants que nous utilisons (article 28 RGPD) peuvent également recevoir des données à ces fins mentionnées. Il s'agit d'entreprises dans les catégories de services informatiques, développement de logiciels, logistique, services d'impression, communication, prestataires de services de paiement, financement, recouvrement de créances, conseil et consultation, ventes et marketing, ainsi que recherche d'informations et d'adresses. Nous ne pouvons transmettre des informations vous concernant que si les dispositions légales le permettent ou l'exigent, si vous avez consenti, ou si nous sommes autorisés à fournir des informations. Dans ces conditions, les destinataires de données personnelles peuvent être, par exemple :

Sociétés du groupe prosperity

Nous faisons partie du groupe prosperity et gérons donc certains processus commerciaux partiellement dans des unités de service centrales et des systèmes de traitement de données du groupe prosperity. Ce traitement de données n'a lieu que dans l'Espace économique européen (EEE) ou en Suisse. Pour ces opérations de traitement, il existe des accords de traitement de données au niveau du groupe qui répondent aux exigences de l'art. 28 RGPD.

Prestataires de services externes

Nous utilisons des prestataires de services externes pour remplir nos obligations contractuelles et légales.

Conclusion de transactions commerciales électroniques

Nous proposons des conclusions dans des transactions commerciales électroniques. Dans ce domaine, nous avons une coopération avec des prestataires de services qui garantissent une signature électronique et juridiquement contraignante (signature numérique).

Autres destinataires

En outre, nous pouvons transmettre vos données personnelles à d'autres destinataires, tels que des autorités pour remplir les obligations légales de déclaration et de contrôle (par exemple, institutions de sécurité sociale, autorités fiscales, forces de l'ordre, autorités de surveillance (par exemple, BaFin, FMA, FINMA, EIOPA, douanes, Unité de renseignement financier). Nous transmettons également vos données personnelles aux établissements de crédit pour le traitement des paiements. D'autres destinataires de données peuvent être les institutions pour lesquelles vous nous avez donné votre consentement à la transmission de données ou pour lesquelles vous nous avez libérés de la confidentialité (par exemple, compagnies d'assurance maladie, médecins, hôpitaux).

Une liste des prestataires de services mentionnés ci-dessus, avec lesquels il n'existe pas seulement des relations commerciales temporaires, peut être demandée directement auprès de nous dans la version actuelle. Pour toute information supplémentaire, veuillez contacter le responsable du traitement à l'adresse mentionnée ci-dessus.

Divulgation de Données aux Sous-traitants

Nous travaillons avec des sous-traitants tels que des fournisseurs, des prestataires de services informatiques et autres pour remplir les obligations contractuelles ou légales. Ceux-ci sont contractuellement tenus de traiter les données uniquement aux fins prédéterminées par prosperity solutions AG.

Transfert de Données vers des Pays Tiers

Si nous transférons des données personnelles à des prestataires de services dans des pays en dehors de l'Espace économique européen (UE et EEE), cela se fait exclusivement à condition que la Commission européenne ait certifié un niveau adéquat de protection des données pour le pays tiers concerné ou que d'autres garanties appropriées de protection des données existent - telles que des règles d'entreprise contraignantes en matière de protection des données ou des clauses contractuelles types de l'UE. Une exception à cela n'existe que si le transfert est légalement requis ou a lieu sur la base d'ordonnances officielles ou judiciaires.

Nous transférons actuellement des données personnelles à des prestataires de services dans des pays tiers en dehors de l'UE, en particulier en Suisse et aux États-Unis. Pour la Suisse, la Commission européenne a décidé le 15 janvier 2024 qu'un niveau de protection des données comparable à celui de l'UE est garanti. Pour les transferts vers les États-Unis, la Commission européenne a reconnu avec sa décision du 10 juillet 2023 que pour les données personnelles transférées de la zone UE/EEE vers des organisations certifiées EU-U.S. Data Privacy Framework aux États-Unis, un niveau équivalent de protection des données existe. Si un prestataire de services ne devait pas être certifié selon le Data Privacy Framework, nous nous assurons que d'autres garanties appropriées sont convenues, par exemple selon les clauses contractuelles types de l'UE (SCC).

Dans la mesure où la loi l'exige, nous vous informerons séparément de ces transferts de données.

Durée de Conservation

Vos données personnelles seront supprimées dès qu'elles ne seront plus nécessaires aux fins mentionnées ci-dessus. Dans certains cas, cependant, une conservation plus longue peut être nécessaire - par exemple, lorsque des réclamations légales potentielles pourraient être affirmées contre nous. Dans de tels cas, le stockage a lieu pendant la durée des délais de prescription légaux pertinents, qui peuvent généralement être de trois ans, mais dans des cas individuels jusqu'à trente ans.

En outre, nous sommes légalement tenus de conserver certaines données personnelles pendant une période plus longue. Ces obligations découlent en particulier du droit des personnes et des sociétés, du droit fiscal et de la loi sur la diligence raisonnable dans les transactions financières.

Les périodes de preuve et de conservation correspondantes sont jusqu'à dix ans.

Données contractuelles : jusqu'à 10 ans après la conclusion du contrat
Données de santé : jusqu'à l'expiration des délais de prescription légaux (généralement jusqu'à 10 ans et dans des cas individuels jusqu'à 30 ans)
Consentements : jusqu'à 3 ans après la révocation

Obligation de Fournir des Données Personnelles

Dans le contexte de notre relation commerciale, vous ne devez fournir que les données personnelles nécessaires à l'établissement et à la conduite, l'exécution et la résiliation d'une relation commerciale, que nous devons exercer nos intérêts légitimes, ou que nous sommes légalement tenus de collecter. Sans ces données, nous devrons généralement refuser la conclusion du contrat ou l'exécution de la commande ou ne pourrons pas poursuivre un contrat existant et devrons peut-être le résilier.

En particulier, nous sommes tenus en vertu de la réglementation sur le blanchiment d'argent de vous identifier avant d'établir la relation commerciale, par exemple, sur la base de votre document d'identité, et de collecter votre nom, lieu de naissance, date de naissance, pays de naissance, nationalité et votre adresse résidentielle et d'enregistrer électroniquement le document d'identité. Pour que nous puissions nous conformer à ces obligations légales, vous devez nous fournir les informations et documents nécessaires en vertu de la loi sur la diligence raisonnable et signaler immédiatement tout changement qui survient pendant la relation commerciale. Si vous ne nous fournissez pas les informations et documents nécessaires, nous ne pouvons pas établir ou poursuivre la relation commerciale que vous désirez.

Reconnaissance

En concluant un contrat avec nous, vous reconnaissez cette politique de confidentialité. Vous pouvez trouver la version actuelle de ce document sur notre site web dans la section "Protection des données".

Vos Droits

En tant que personne concernée, vous avez le droit d'accès aux données stockées vous concernant. Dans certains cas, vous pouvez également demander la correction, la suppression, la limitation du traitement, l'opposition ou le transfert de vos données. Une correction peut être envisagée si les données sont incorrectes. Les données doivent être supprimées si la base juridique de la collecte et/ou du stockage n'existe plus et qu'il n'y a pas d'obligation légale de conservation.

Vos droits en détail :

Information (Art. 15 RGPD) : Vous avez le droit de demander des informations sur le fait que nous traitons des données personnelles vous concernant et lesquelles.
Rectification (Art. 16 RGPD) : Si vos données sont incorrectes ou incomplètes, vous pouvez demander leur correction ou leur complément à tout moment.
Suppression (Art. 17 RGPD) : Dans certaines conditions (par exemple, lorsque la finalité cesse de s'appliquer ou que vous révoquez votre consentement), vous avez le droit de demander la suppression de vos données personnelles ("droit à l'oubli").
Limitation du traitement (Art. 18 RGPD) : Vous pouvez demander que le traitement de vos données soit limité, par exemple, si vous contestez l'exactitude des données ou si une procédure d'opposition est en cours.
Portabilité des données (Art. 20 RGPD) : Vous avez le droit de recevoir vos données personnelles fournies dans un format structuré, commun et lisible par machine et de les transférer à un autre responsable du traitement.
Opposition au traitement (Art. 21 RGPD) : Vous pouvez vous opposer au traitement de vos données personnelles s'il est basé sur des intérêts légitimes ou est utilisé pour la publicité directe. Veuillez noter que la révocation ne prend effet que pour l'avenir. Le traitement qui a eu lieu avant la révocation n'est pas affecté.
Révocation de votre consentement (Art. 7 para. 3 RGPD) : Si vous nous avez donné votre consentement pour le traitement des données, vous pouvez le révoquer à tout moment avec effet pour l'avenir, sans que cela n'affecte la légalité du traitement précédent.

Veuillez noter qu'une révocation de consentement peut avoir des effets sur votre relation contractuelle. Si un certain traitement de données est nécessaire pour l'exécution ou le maintien du contrat, une révocation peut conduire à ce que nous ne puissions pas fournir nos services contractuels ou ne puissions les fournir que de manière limitée. Dans de tels cas, nous nous réservons le droit de ne pas poursuivre le contrat si aucune autre base juridique pour le traitement des données n'existe.

Délégué à la Protection des Données

Vous pouvez contacter notre délégué à la protection des données à l'adresse suivante avec la mention "Délégué à la Protection des Données" :

prosperity solutions AG Feldkircher Straße 31 9494 Schaan Principauté du Liechtenstein E-mail : privacy@tpc.li

Délégué Suisse à la Protection des Données

En Suisse, vous pouvez contacter notre représentant désigné conformément à l'art. 14 de la DSG-CH à l'adresse suivante avec la mention "Délégué à la Protection des Données" :

prosperity solutions (Switzerland) AG Gutenbergstrasse 10 8002 Zurich Suisse E-mail : privacy@tpc.li

Autorité de Surveillance de la Protection des Données

Si vous pensez que prosperity solutions AG ne respecte pas la réglementation applicable en matière de protection des données à votre égard, nous vous recommandons de contacter d'abord le délégué à la protection des données responsable mentionné ci-dessus.

Cependant, vous pouvez également déposer une plainte directement auprès de l'autorité de surveillance de la protection des données responsable :

Principauté du Liechtenstein

Office de Protection des Données (DSS) Städtle 38 Postfach 684 FL-9490 Vaduz https://www.datenschutzstelle.li

Suisse

Préposé fédéral à la protection des données et à la transparence Feldeggweg 1 CH-3003 Berne https://www.edoeb.admin.ch/fr

Mise à Jour de cette Politique de Confidentialité

Cette politique de confidentialité peut être adaptée ultérieurement en raison de changements, par exemple dans les dispositions légales. Vous pouvez obtenir une version actuelle de la fiche d'information ainsi que les prestataires de services avec lesquels il n'existe pas seulement des relations commerciales temporaires sur nos sites web dans la section "Protection des données".

Utilisation de l'Application prosperity solutions AG

Vous trouverez ci-dessous des informations complémentaires sur la collecte et le traitement des données personnelles collectées via l'application/site web de prosperity solutions AG et les services connexes (ci-après également appelés "Site Web" ou "Prosperity App").

Pour la Prosperity App, le responsable du traitement des données est :

prosperity solutions AG Feldkircher Straße 31 9494 Schaan Principauté du Liechtenstein Adresse e-mail : privacy@tpc.li

Traitement de Vos Données Personnelles en Relation avec l'Utilisation de la Prosperity App

Informations Collectées lors du Téléchargement de la Prosperity App

Lorsque vous téléchargez la Prosperity App, des informations sont envoyées au magasin d'applications que vous utilisez. Ces informations peuvent inclure votre identifiant Apple ou Android, l'heure du téléchargement de la Prosperity App, les informations de paiement et votre identifiant d'appareil individuel. Ces données ne sont traitées que par le magasin d'applications que vous utilisez et sont hors de notre contrôle.

Informations Collectées Automatiquement lors de l'Utilisation de la Prosperity App

Lorsque vous utilisez la Prosperity App, nous collectons automatiquement certaines données nécessaires dans ce contexte. Cela comprend, par exemple, votre modèle d'appareil, la version du système et l'adresse IP de votre appareil mobile ou ordinateur. Nous traitons ces données automatiquement pour

fournir la Prosperity App pour vous,
améliorer les fonctions et les performances de la Prosperity App, et
prévenir et/ou corriger toute utilisation abusive et/ou dysfonctionnements.

Dans la mesure où le RGPD s'applique, ce traitement est justifié par le fait qu'il est nécessaire selon l'art. 6 para. 1 lit. b RGPD pour l'exécution du contrat entre vous et nous.

Traitement de Vos Données Personnelles lors de l'Utilisation de Nos Services dans la Prosperity App

Nous offrons des services dans la Prosperity App (par exemple, création d'un compte utilisateur, possibilité de nous contacter, conclusion et gestion de contrats) et vous demandons de fournir des données personnelles lors de leur utilisation. Les informations requises sont toujours marquées comme champs obligatoires. Sans ces informations, nous ne sommes pas en mesure de fournir le service souhaité ou de répondre à vos demandes. Cela comprend les données de vous que vous avez directement fournies, telles que nom de famille, prénom, sexe, numéro de téléphone, adresse e-mail, détails de connexion et mot de passe, et intérêt d'investissement.

Nous stockons les données que vous saisissez pendant la période pendant laquelle vous utilisez votre compte utilisateur et au-delà selon les obligations légales de conservation.

Vous pouvez gérer et modifier toutes les informations dans la zone client protégée à tout moment.

La base juridique du traitement des données est, dans la mesure où le RGPD s'applique, l'art. 6 para. 1 lit. b RGPD, car il sert à assurer la fourniture et la gestion efficaces du compte utilisateur dans le cadre du contrat entre vous et nous. Sauf exceptions s'appliquant aux services mentionnés ci-dessous, vos données personnelles seront stockées jusqu'à ce que vous supprimiez soit les données, soit votre compte utilisateur dans son ensemble. Vos données personnelles seront supprimées dans les 90 jours suivant la suppression de votre compte. Les obligations légales de conservation ou la nécessité de conserver vos données personnelles pour une action en justice en raison d'une inconduite en relation avec l'utilisation du service ou de problèmes de paiement peuvent entraîner que nous devions conserver vos données personnelles plus longtemps.

Veuillez noter que les données saisies au nom de Liechtenstein Life Assurance AG via la Prosperity App (par exemple, les documents en relation avec un ajustement d'adresse) sont transmises à Liechtenstein Life Assurance AG. Dans ce cas, prosperity solutions AG agit en tant que sous-traitant pour Liechtenstein Life Assurance AG, et les périodes de suppression de Liechtenstein Life Assurance AG s'appliquent à ces opérations de traitement.

Communication

Nous stockons et traitons les données personnelles que vous nous fournissez lorsque vous nous contactez via la fonction de chat ou par e-mail. Nous utilisons ces données uniquement pour répondre à votre demande ou pour vous contacter et pour l'administration technique associée.

La base juridique de la légalité de ce traitement de données est, dans la mesure où le RGPD s'applique, l'art. 6 para. 1 lit. b RGPD, car il sert à l'exécution du contrat entre vous et nous ou aux mesures précontractuelles correspondantes, et l'art. 6 para. 1 lit. f RGPD, car le traitement de ces demandes sert à la fois votre intérêt légitime et le nôtre dans la communication et l'échange animé avec vous ainsi que dans le développement ultérieur de nos offres. Nous comprenons également votre utilisation du canal d'interaction respectif comme votre consentement (art. 6 para. 1 lit. a RGPD) au traitement des données pour la finalité respective (spécifiée).

Après le traitement de votre demande, nous stockons vos données personnelles pendant une période de trois ans, à compter de la fin de l'année civile au cours de laquelle la demande a été résolue. Nous supprimerons ensuite vos données et/ou ne continuerons à les stocker que si la loi, les statuts ou le contrat prescrivent des périodes de conservation ou si nous devons continuer à stocker les données pour affirmer, exercer ou défendre des réclamations légales.

Communication Électronique et Sécurité des Données Associée

Vous avez diverses options pour contacter prosperity solutions AG via la Prosperity App.

Les données personnelles que vous transmettez sont protégées par des mécanismes de chiffrement correspondant à la norme de sécurité actuelle. Malgré des mesures de sécurité techniques et organisationnelles étendues, les données peuvent être perdues ou interceptées et/ou manipulées par des personnes non autorisées.

Nous sommes préoccupés par la sécurité de vos données et prenons des mesures de sécurité techniques et organisationnelles appropriées pour empêcher cela dans nos systèmes.

Votre ordinateur est en dehors de la zone de sécurité contrôlée par prosperity solutions AG. Il est de votre responsabilité en tant qu'utilisateur de vous informer sur les mesures de sécurité requises et de prendre les mesures appropriées. prosperity solutions AG n'est en aucun cas responsable des dommages qui peuvent résulter de la perte ou de la manipulation de données. Internet est un réseau ouvert à l'échelle mondiale. Lorsque vous transmettez des données personnelles sur Internet, vous le faites toujours à vos propres risques. Avec une communication électronique non chiffrée, les données peuvent être interceptées et manipulées par des tiers ou perdues.

E-mail et Chat

Si vous souhaitez envoyer un e-mail ou un message de chat avec un contenu confidentiel à prosperity solutions AG, il doit être chiffré pour empêcher la connaissance non autorisée ou la falsification pendant la transmission.

Pour les e-mails non chiffrés envoyés à prosperity solutions AG, la sécurité des données ne peut pas être garantie, c'est pourquoi prosperity solutions AG exclut toute garantie et responsabilité. Comme alternative à la communication par e-mail chiffré, nous recommandons donc de nous contacter directement via la Prosperity App.

Cookies et Technologies Similaires

Les informations sur les cookies et les technologies similaires se trouvent ci-dessous.

Type	Nom	Objectif	Période de Stockage	Nécessité
Cookie	session-token	Sert à l'authentification et à la sécurité pour maintenir votre session après la connexion.	1 an	Techniquement nécessaire
Cookie	NEXT_LOCALE	Stocke la langue que vous avez choisie pour les visites futures.	1 an	Techniquement nécessaire
LocalStorage	supportFormValues	Stocke temporairement vos entrées dans les formulaires de contact ou de support pour éviter la perte de données lors du rechargement de la page.	Jusqu'à la soumission du formulaire	Techniquement nécessaire
LocalStorage	apollo-cache-persist	Stocke les données d'application localement pour réduire les temps de chargement lors des visites répétées (mise en cache).	Jusqu'à la fin de la session	Techniquement nécessaire
SessionStorage	`__anon_id` `__user_id` `__user_traits` `__prev_lang`	Servent à reconnaître votre appareil pendant une session	Jusqu'à la fin de la session	Techniquement nécessaire

Traitement des Données Personnelles par l'Utilisation de Prestataires de Services

Nous utilisons un certain nombre de fournisseurs de cloud et d'outils pour fournir nos services. Ces prestataires de services traitent des données personnelles en notre nom et selon nos instructions. Nous avons conclu des accords de traitement de données correspondants (DPA) avec tous les prestataires de services conformément à l'art. 28 RGPD pour garantir la protection de vos données personnelles.

Amazon Web Services EMEA SARL (AWS)

Nous utilisons les services d'Amazon Web Services EMEA SARL (AWS) en tant que fournisseur d'infrastructure pour l'hébergement, le stockage et le traitement des données personnelles de notre application Prosperity App. AWS nous fournit l'infrastructure technique (serveurs, bases de données, services de stockage, etc.) sur laquelle nos applications et données sont exploitées.

En relation avec l'utilisation d'AWS, nous pouvons collecter les catégories de données suivantes :

Données d'identification : par exemple, nom, adresse e-mail, numéro de téléphone, ID utilisateur, ID d'appareil.
Données démographiques : par exemple, âge, sexe, localisation
Données de journal

Nous stockons des données personnelles dans l'infrastructure AWS.

Nous traitons vos données personnelles en utilisant AWS aux fins suivantes :

Fourniture de nos offres en ligne,
Hébergement de notre application
Stockage de données
Exécution de processus backend.

La base juridique de notre traitement est l'art. 6 para. 1 lit. b RGPD (exécution du contrat) ou l'art. 6 para. 1 lit. f RGPD (intérêt légitime dans le fonctionnement efficace et sécurisé de nos services).

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis n'est pas exclu par l'utilisation d'AWS. Si un transfert a lieu, il est basé sur les clauses contractuelles types de la Commission européenne (SCC), auxquelles AWS s'est engagé comme garantie contraignante pour un niveau adéquat de protection des données. Les clauses contractuelles types ne s'appliquent pas à un transfert de données si AWS a introduit des règles internes contraignantes de protection des données pour les sous-traitants (Binding Corporate Rules for Processors) ou une norme de conformité alternative reconnue pour les transferts légaux de données. AWS est certifié dans le cadre des EU-U.S. et Swiss-U.S. Data Privacy Frameworks.

Google Cloud Platform (GCP)

Nous utilisons les services de Google Cloud Platform (GCP), offerts par Google Cloud EMEA Limited en tant que fournisseur d'infrastructure pour la Prosperity App. GCP offre des services d'infrastructure similaires à AWS.

Similaire à AWS, les données personnelles traitées peuvent être des données de journal, des données d'identification ou des données démographiques.

Nous traitons vos données personnelles en utilisant GCP aux fins suivantes :

Fourniture de services backend
Fourniture de services IA
Stockage et traitement des données d'application.

La base juridique de notre traitement est l'art. 6 para. 1 lit. b RGPD (exécution du contrat) ou l'art. 6 para. 1 lit. f RGPD (intérêt légitime dans le fonctionnement efficace et évolutif de nos services).

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis peut avoir lieu. Le transfert est basé sur les clauses contractuelles types de la Commission européenne (SCC). GCP est certifié dans le cadre des EU-U.S. et Swiss-U.S. Data Privacy Frameworks.

Prosperity Copilot : La Prosperity App dispose d'une fonction de chat intégrée pour la communication. Cette fonction de chat comprend une Intelligence Artificielle (IA) appelée 'Prosperity Copilot', qui fonctionne également sur GCP. Le Prosperity Copilot catégorise vos demandes et les transmet en conséquence au département responsable.

Vercel

Prosperity App utilise Vercel, Inc. pour la livraison de nos applications frontend et du contenu statique. Vercel fournit un réseau de diffusion de contenu (CDN) mondial et des Edge Functions pour livrer du contenu rapidement et de manière performante aux utilisateurs finaux dans le monde entier.

Vercel traite les adresses IP, les informations du navigateur, les heures d'accès, les pages visitées (données d'accès technique), ainsi que le contenu statique et éventuellement les données personnelles qui sont transmises via nos fonctions serverless. Vercel stocke notre contenu et transmet les demandes à nos systèmes backend.

Nous traitons vos données personnelles en utilisant Vercel aux fins suivantes :

Livraison rapide et efficace de notre contenu web
Optimisation des performances et distribution de charge.

La base juridique du traitement est l'art. 6 para. 1 lit. f RGPD (intérêt légitime à fournir une application sécurisée).

Transfert de données vers des pays tiers : En raison du CDN mondial, un transfert de données vers des pays tiers en dehors de l'UE/EEE, y compris les États-Unis, peut avoir lieu. Le transfert est basé sur les clauses contractuelles types de la Commission européenne (SCC). Vercel est certifié dans le cadre des EU-U.S. et Swiss-U.S. Data Privacy Frameworks.

Microsoft Azure

Nous utilisons les services de Microsoft Ireland Operations Limited en tant que fournisseur d'infrastructure pour notre application.

Similaire à AWS et GCP, les données personnelles traitées ici peuvent être des données de journal, des données d'application, des données d'authentification ou d'autres données personnelles stockées par nous dans Azure.

Le but du traitement est la fourniture et l'exploitation d'applications ou de fonctions spécifiques, y compris le stockage de données ainsi que les applications IA.

La base juridique du traitement est l'art. 6 para. 1 lit. b RGPD (exécution du contrat) ou l'art. 6 para. 1 lit. f RGPD (intérêt légitime dans un fonctionnement stable et efficace).

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis peut avoir lieu. Le transfert est basé sur les clauses contractuelles types de la Commission européenne (SCC). Microsoft est certifié dans le cadre des EU-U.S. et Swiss-U.S. Data Privacy Frameworks.

PostHog

Prosperity App utilise PostHog, Inc. pour analyser le comportement des utilisateurs afin d'améliorer nos produits. Nous utilisons PostHog dans une configuration respectueuse de la vie privée : L'analyse est basée exclusivement sur des données transmises de nos propres serveurs à PostHog (appelé suivi backend). Aucun code de PostHog n'est exécuté sur votre appareil et aucun cookie n'est défini par PostHog.

En relation avec l'utilisation de PostHog, nous pouvons traiter les catégories de données suivantes :

Données de navigateur et d'appareil, URL de référence, horodatage, chemins de clic, pages visitées, interactions avec l'application (par exemple, clics sur les boutons, interactions avec les formulaires), éventuellement des ID utilisateur pseudonymes.

Nous avons configuré PostHog pour que les adresses IP soient anonymisées avant d'être stockées et qu'aucune donnée directement identifiable ne soit traitée sans votre consentement explicite.

Objectif du traitement : Analyse du comportement des utilisateurs pour optimiser et améliorer notre application.

La base juridique de ce traitement est notre intérêt légitime à analyser et optimiser notre offre selon l'art. 6 para. 1 lit. f RGPD. Étant donné qu'aucun accès direct à votre appareil n'a lieu, vos intérêts et libertés fondamentales ne prévalent pas sur notre intérêt pour cette analyse pseudonymisée.

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis a lieu. Le transfert est basé sur les clauses contractuelles types de la Commission européenne (SCC). PostHog est certifié dans le cadre des EU-U.S. et Swiss-U.S. Data Privacy Frameworks.

Braze

Nous utilisons les services de Braze, Inc. en tant que prestataire de services techniques pour notre communication client par e-mail. Braze est utilisé par nous exclusivement pour l'envoi d'e-mails ; aucune collecte de données indépendante par Braze n'a lieu sur notre site web ou dans notre application.

Nous traitons en utilisant Braze votre adresse e-mail ainsi que le contenu de la communication respective aux fins suivantes :

Envoi d'e-mails transactionnels nécessaires : Cela comprend les notifications nécessaires à l'exécution de notre contrat avec vous (par exemple, confirmations, informations relatives à la sécurité). La base juridique pour cela est l'art. 6 para. 1 lit. b RGPD.
Envoi d'informations marketing : Si vous nous avez donné votre consentement exprès pour cela, nous utilisons Braze pour envoyer des informations sur nos produits et offres. La base juridique pour cela est votre consentement selon l'art. 6 para. 1 lit. a RGPD.

La base juridique du traitement de vos données est notre intérêt légitime selon l'art. 6 para. 1 lit. f RGPD (par exemple, pour améliorer nos services et pour la publicité personnalisée, à condition que vos intérêts ne prévalent pas) ainsi que votre consentement explicite selon l'art. 6 para. 1 lit. a RGPD (par exemple, pour recevoir des newsletters ou des notifications push).

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis a lieu. Le transfert est basé sur les clauses contractuelles types de la Commission européenne (SCC). Braze est certifié dans le cadre des EU-U.S. et Swiss-U.S. Data Privacy Frameworks.

Functional Software, Inc. (Sentry)

Nous utilisons Functional Software, Inc. d/b/a Sentry ("Sentry") pour la surveillance des erreurs de nos logiciels et applications (y compris la Prosperity App). Sentry nous aide à détecter et corriger les problèmes techniques et les erreurs en temps réel pour garantir la stabilité et la convivialité de nos services.

En cas d'erreurs ou de problèmes de performance, des données techniques telles que des messages d'erreur, des traces de pile (journaux d'erreur), des informations sur l'appareil (système d'exploitation, version du navigateur), la version de l'application, la date et l'heure de l'erreur peuvent être transmises à Sentry.

Le but de ce traitement est la détection et la correction des erreurs, l'amélioration de la stabilité de l'application, l'optimisation des performances.

La base juridique du traitement de vos données est l'art. 6 para. 1 lit. f RGPD (intérêt légitime à garantir la fonctionnalité technique et la sécurité de nos services ainsi qu'à améliorer l'expérience utilisateur).

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis a lieu. Le transfert est basé sur les clauses contractuelles types de la Commission européenne (SCC). Functional Software, Inc. (Sentry.io) est certifié dans le cadre des EU-U.S. et Swiss-U.S. Data Privacy Frameworks.

Twilio (Sendgrid)

Prosperity App utilise les services de Twilio Ireland Limited, en particulier le service SendGrid, pour l'envoi d'e-mails. Cela comprend à la fois les e-mails transactionnels (par exemple, confirmations, réinitialisations de mot de passe, notifications concernant votre compte) et les e-mails marketing (si vous y avez consenti).

Cela traite votre adresse e-mail, votre nom (si fourni), le contenu des e-mails, l'heure d'envoi, le statut de livraison des e-mails, et éventuellement les métadonnées techniques de la communication par e-mail.

L'objectif du traitement est l'envoi technique d'e-mails, la communication avec les utilisateurs et les clients, la communication marketing.

La base juridique du traitement est l'art. 6 para. 1 lit. b RGPD (pour les e-mails transactionnels nécessaires à l'exécution du contrat), l'art. 6 para. 1 lit. a RGPD (pour les e-mails marketing basés sur votre consentement) ou l'art. 6 para. 1 lit. f RGPD (intérêt légitime dans une communication efficace et fiable avec nos utilisateurs).

Transfert de données vers des pays tiers : Un transfert de données vers Twilio Inc. aux États-Unis n'est pas exclu. Le transfert est basé sur les clauses contractuelles types de la Commission européenne (SCC). Twilio Inc. est certifié dans le cadre des EU-U.S. et Swiss-U.S. Data Privacy Frameworks.

iDenfy

Nous utilisons les services d'iDenfy, UAB pour la réalisation de processus d'identification en ligne. Cela sert à vérifier votre identité dans le contexte de notre restauration de l'accès à la Prosperity App ainsi que pour l'intégration des clients.

Cela traite vos noms, date de naissance, adresse, nationalité, sexe, copies de documents d'identité (par exemple, carte d'identité, passeport), photos ou enregistrements vidéo de votre visage (éventuellement avec des caractéristiques biométriques), informations sur votre appareil et votre adresse IP, ainsi que les données du processus d'identification lui-même (par exemple, heure d'identification) par iDenfy.

L'objectif du traitement est la détermination et la vérification d'identité juridiquement sûres et fiables pour remplir les obligations légales (par exemple, loi sur le blanchiment d'argent) ou pour l'exécution du contrat.

La base juridique de ce traitement est l'art. 6 para. 1 lit. c RGPD (respect des obligations légales).

iDenfy est une société basée en Lituanie. Un transfert de données vers des pays tiers n'a généralement pas lieu.

IDnow

Nous utilisons les services d'IDnow GmbH pour la réalisation de processus d'identification en ligne. Cela sert à vérifier votre identité dans le contexte de notre restauration de l'accès à la Prosperity App ainsi que pour l'intégration des clients.

Cela traite vos noms, date de naissance, adresse, nationalité, sexe, copies de documents d'identité (par exemple, carte d'identité, passeport), photos ou enregistrements vidéo de votre visage (éventuellement avec des caractéristiques biométriques), informations sur votre appareil et votre adresse IP, ainsi que les données du processus d'identification lui-même (par exemple, heure d'identification) par IDnow.

L'objectif du traitement est la détermination et la vérification d'identité juridiquement sûres et fiables pour remplir les obligations légales (par exemple, loi sur le blanchiment d'argent) ou pour l'exécution du contrat.

La base juridique est l'art. 6 para. 1 lit. c RGPD (respect des obligations légales).

IDnow est une société allemande. Un transfert de données vers des pays tiers n'a généralement pas lieu.

New Relic

Nous utilisons les services de New Relic, Inc. en tant que fournisseur de surveillance pour l'infrastructure. New Relic nous aide à analyser les performances de nos systèmes, à détecter et corriger les erreurs, et à améliorer la convivialité générale de nos services.

Les données traitées ici comprennent des données de performance technique telles que l'utilisation du CPU, l'utilisation de la mémoire, le trafic réseau, les temps de réponse des applications, les requêtes de base de données, les messages d'erreur (sans contenu personnel), les données de journal, les adresses IP (éventuellement pseudonymisées), les ID de session, les informations sur l'agent utilisateur. Nous essayons de minimiser la transmission de données personnelles directement identifiables à New Relic.

L'objectif du traitement est la surveillance de la performance technique et de la disponibilité de nos systèmes, le diagnostic et la correction des erreurs, la planification des capacités, l'optimisation des performances des applications.

La base juridique de ce traitement est l'art. 6 para. 1 lit. f RGPD (intérêt légitime à garantir la stabilité technique, la sécurité et l'efficacité de nos services).

Transfert de données vers des pays tiers : Un transfert de données vers les États-Unis a lieu. Le transfert est basé sur les clauses contractuelles types de la Commission européenne (SCC). New Relic est certifié dans le cadre des EU-U.S. et Swiss-U.S. Data Privacy Frameworks.

Traitement des données à des fins de prospection commerciale

Nous traitons vos données personnelles dans le but de vous adresser, par e-mail, des informations, des offres et du matériel publicitaire concernant nos produits et services, ainsi que ceux de nos sociétés affiliées.

La base juridique de ce traitement est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Le consentement est facultatif.

Nous traitons les catégories de données personnelles suivantes, que vous nous fournissez dans le cadre de votre consentement : nom, prénom, adresse e-mail.

Au sein de notre entreprise, seuls les services ayant besoin d’accéder à vos données pour les finalités susmentionnées (par exemple, le service marketing) pourront les consulter.

Nous pouvons également faire appel à des sous-traitants (par exemple, pour l’envoi d’e-mails ou l’utilisation de systèmes CRM) qui traitent vos données exclusivement selon nos instructions et dans le strict respect des dispositions légales applicables.

Vos données personnelles seront conservées tant que votre consentement demeure valable ou jusqu’à ce que vous vous opposiez à ce traitement. Après le retrait de votre consentement, vos données seront immédiatement supprimées ou bloquées pour toute utilisation à des fins de prospection commerciale, sauf si d’autres bases légales (par exemple, des obligations de conservation prévues par la législation commerciale ou fiscale) ou des intérêts légitimes justifient une conservation supplémentaire. Dans ce cas, vos données ne seront utilisées qu’à ces autres fins et seront supprimées à l’issue de ces dernières.

Votre consentement au traitement de vos données personnelles à des fins de prospection commerciale est entièrement volontaire et peut être retiré à tout moment avec effet pour l’avenir. Le retrait du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement avant ce retrait.

Déclaration de confidentialité de l'application prosperity solutions AG