Politique de confidentialité

Dernière mise à jour le 08/12/2021

 

Invest.direct est un site internet exploité par Invest Direct SA

L’objectif de cette politique de confidentialité est d’informer de manière transparente et détaillée les utilisateurs de notre plateforme des raisons pour lesquelles nous collectons leurs données personnelles. Nous expliquons également la manière dont nous traitons les données recueillies et enregistrées lors de l’utilisation de nos services. Nous sommes conscients de l’importance que vous attachez au traitement de vos informations personnelles. Nous vous remercions par conséquent d’accorder votre confiance à Invest Direct SA et tenons à vous garantir que ces informations sont traitées avec le plus grand soin. Invest Direct SA est responsable de la collecte, du traitement, de la transmission, du stockage et de la protection de vos informations personnelles dans le respect de la loi fédérale sur la protection des données – en ce qui concerne les données des clients suisses – ainsi que du règlement 2016/679/UE dit Règlement Général sur la Protection des Données (« RGPD ») – pour ce qui concerne les clients établis dans l’UE. Notre plateforme respecte la confidentialité de toutes les données personnelles qu’elle détient et s’engage à protéger ainsi qu’à limiter l’utilisation de ces informations conformément aux lois applicables en matière de protection des données et de la vie privée.
En prenant connaissance de cette Politique de confidentialité, les utilisateurs seront en mesure de comprendre les traitements qui sont faits de leur données et pourront exercer leurs droits.

1. Coordonnées

Invest Direct SA
Rue de l’Athénée 40, 1206 Genève, SUISSE
Vous pouvez écrire au responsable de la protection des données (DPO) :

  •  par voie électronique à l’adresse dpo@invest.direct
  •   par voie postale à l’adresse ci-dessus.

2. Droit applicable

Le traitement des données par Invest Direct SA est régi par le droit suivant :

  •  Données des clients suisses et des visiteurs suisses de notre site web

Le traitement des données des clients suisses est exclusivement régi par le droit suisse, en particulier la loi fédérale sur la protection des données (LPD, RS 235.1) et l’ordonnance relative à la loi fédérale sur la protection des données (RS 235.11). Le règlement général sur la protection des données de l’UE (RGPD) n’est pas applicable. Le RGPD reste applicable (i) s’il est expressément prévu pour certains domaines de cette Politique de confidentialité et (ii) si son application est obligatoire pour les données des clients suisses en raison de circonstances particulières.

  •  Données des clients et des visiteurs de notre site web établis dans l’UE

Outre le droit suisse, le règlement (UE) 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) s’applique pour le traitement des données des clients établis dans l’UE.

3. Définitions

 

3.1 Qu’est-ce qu’une donnée à caractère personnel ?

Une donnée personnelle est une information concernant une personne physique susceptible d’être identifiée :

  • Directement : par exemple avec un nom, une photo, un numéro de téléphone, un numéro de sécurité sociale etc.
  • Ou indirectement : par exemple une adresse IP, ou un identifiant de connexion informatique ou encore un enregistrement vocal par exemple.

3.2 Qu’est-ce que le traitement de données à caractère personnel ?

Le terme « traitement » est utilisé dans cette politique pour couvrir toutes les activités impliquant des données personnelles, y compris la collecte, la manipulation, la mise à jour, le stockage, la suppression, le partage, l’accès, l’utilisation, le transfert et la destruction des données personnelles.

4. Recueil et traitement des données personnelles

Nous traitons les données recueillies afin d’améliorer constamment les produits et services que nous vous proposons, de mieux gérer votre utilisation et votre accès à nos applications, produits et informations, de contrôler et d’améliorer la performance de notre offre, et de vous communiquer des informations portant sur nos produits ou des services.

Les données peuvent également être transmises à des sociétés partenaires, des fournisseurs de services, des prestataires externes sélectionnés légalement autorisées en Suisse et à l’étranger pour être traitées, stockées ou utilisées aux fins mentionnées précédemment. Il s’agit par exemple des prestataires de services ou mandataires fournissant des services informatiques et techniques tels que ceux en charge d’assurer l’hébergement et la fourniture des sites et des services.

Si le traitement ou le stockage d’informations personnelles est réalisé dans un pays ne garantissant pas un niveau de protection des données approprié et équivalent au niveau de protection offert en Suisse, nous exigerons du prestataire qu’il se conforme pleinement, dans le cadre d’une obligation contractuelle, aux dispositions pertinentes de la LPD (ou du RGPD si les données concernées sont celles de clients établis dans l’espace européen).

Nous recueillons des données personnelles directement ou indirectement.

4.1 Les données recueillies directement :

Il s’agit des informations qu’un utilisateur saisit lors d’une demande de création de compte sur notre plateforme via le formulaire de contact. Ces données sont appelées dans la présente politique de confidentialité « données de contact ».
Ces données de contact peuvent être le nom, prénom, numéro de téléphone portable, mais aussi l’adresse email professionnelle ou personnelle, le nom de la société et son adresse postale ou encore l’adresse postale personnelle ; dans les deux cas, l’adresse comprend le code postal, la ville et le pays de l’utilisateur.

4.2 Les données recueillies indirectement :

Invest Direct SA peut recueillir des données par le biais de cookies ou de technologies similaires placés sur les appareils.
Certains cookies sont nécessaires au bon fonctionnement de notre plateforme et d’autres sont utilisés à des fins d’analyse qui nous aident à vous fournir des services plus personnalisés et une meilleure expérience utilisateur.

 

5. Cookies

L’utilisation des cookies nous permet de rendre votre navigation sur notre site plus facile, plus agréable et plus efficace. Les cookies sont des fichiers contenant des informations que votre navigateur web enregistre automatiquement sur le disque dur de votre ordinateur lorsque vous visitez notre site web.

Pour plus d’information sur les cookies collectés, vous pouvez vous référer à la section #Cookies.

Vous pouvez facilement désactiver et/ou effacer les cookies de votre ordinateur, de votre tablette ou de votre mobile grâce à la gestion des paramètres de votre navigateur. Notez toutefois qu’il est alors possible que vous ne puissiez plus utiliser nos services dans leur intégralité.
Vous trouverez dans la section #Cookies les instructions relatives à la gestion et à la désactivation des cookies, en fonction des navigateurs.

 

Mozilla Firefox

Cliquez sur le bouton Menu, puis sélectionnez Options / Préférences.
Sélectionnez Vie privée.
Dans la zone Historique, pour l’option Règles de conservation, sélectionnez utiliser les paramètres personnalisés pour l’historique.
Cochez ou décochez la case Accepter les cookies, puis sélectionnez vos préférences.

 

Safari

Cliquez sur le menu Safari, puis sur Préférences.
Cliquez sur l’onglet Sécurité.
Dans la section Bloquer les cookies, sélectionnez vos préférences.

 

6. Durée de conservation des données

Les données à caractère personnel qu’Invest Direct SA collecte sont conservées le temps nécessaire à la finalité du traitement. Il convient de noter ici que la relation contractuelle est une relation continue, établie sur la base de périodes de plusieurs années.
Les données recueillies sont conservées pendant toute la durée de notre relation commerciale et pourront être conservées jusqu’à 3ans suivant la date de fin de notre relation commerciale (date de la dernière transaction) en archivage intermédiaire, puis supprimées à l’issue de la période légale de conservation afin de respecter les obligations légales de conservation, comme par exemple (la liste ci-dessous n’est ni limitative ni exhaustive et est fournie à titre d’exemple) :

  • Respect des obligations commerciales, fiscales et d’autres obligations de conservation en Suisse : les livres doivent notamment être tenus et conservés pour une période de dix ans (CO 958f) ; des délais plus longs peuvent également s’appliquer en vertu de lois spéciales.
  • Conservation des éléments de preuve dans le cadre du délai de prescription légal du pays concerné ; les délais de prescription peuvent aller jusqu’à 30 ans et plus.
  • Invest Direct SA a mis en place des processus internes qui garantissent :
  •  L’effacement de toute donnée personnelle dont la conservation n’est pas justifiée par l’activité en cours ou par la réglementation ;
  • L’identification des données à caractère personnel dont la durée de conservation est atteinte et de prendre les mesures nécessaires pour les effacer ;
  • La conservation du consentement des utilisateurs ;
  • Des purges concernant vos données à caractère personnel sont mises en place afin de vérifier la suppression effective dès lors que la durée de conservation ou d’archivage nécessaire à l’accomplissement des finalités déterminées ou imposées est atteinte.

7. Liens vers d’autres sites web

Le site web Invest.direct contient des liens renvoyant vers d’autres sites web détenus par des tiers. La responsabilité d’Invest Direct SA ne saurait être engagée pour leur contenu ou leurs pratiques en matière de protection des données.

8. Vos droits

 

8.1.1 Droit d’accès

Un droit d’accès aux données à caractère personnel que vous avez fournies : l’exercice du droit d’accès permet de savoir si des données vous concernant sont traitées et d’en obtenir la communication dans un format compréhensible. Il permet également de contrôler l’exactitude des données et, au besoin, de les faire rectifier ou effacer (ci-dessous).

 

8.2 Droit de rectification

Le droit de rectification permet de corriger les données inexactes vous concernant (par exemple : âge ou adresse …) ou encore de compléter des données (compléter votre adresse postale par exemple ou la modifier).

 

8.3 Droit à l’effacement

Le droit à l’effacement consiste à obtenir l’effacement d’une information collectée que vous jugez inutile. Vous pouvez obtenir son effacement si votre cas correspond à une des situations citées par une autorité de contrôle conformément à l’article 77 du RGPD. Nous vous invitons, à toutes fins utiles à vous référer au site de la CNIL qui est en langue française.

 

8.4 Droit de limitation

Le droit de limitation permet de demander une limitation du traitement relatif à votre personne consiste à demander de geler l’utilisation de vos données.

 

8.5 Droit d’opposition

Le droit d’opposition vous permet de vous opposer à ce que vos données soient utilisées et vous devez mettre en avant « des raisons tenant à votre situation particulière ». Nous vous invitons, à toutes fins utiles à vous référer au site de la CNIL.

 

8.6 Droit à la portabilité

Le droit à la portabilité des données offre la possibilité de récupérer une partie de vos données dans un format lisible par une machine. Libre à vous de stocker ailleurs ces données portables ou les transmettre facilement d’un système à un autre, en vue d’une réutilisation à d’autres fins.

 

8.7 Droit de réclamation

Vous pouvez, dans le cadre de l’exercice de vos droits, introduire une réclamation auprès d’une autorité de contrôle (par exemple, la CNIL dont le site est en français). Pour adresser une réclamation, vous pouvez vous référer au site de la CNIL :
https://www.cnil.fr/fr/cnil-direct/question/adresser-une-reclamation-plainte-la-cnil-quelles-conditions-et-comment
Pour exercer un droit d’accès, de rectification, d’effacement, d’opposition, de portabilité des données ou de limitation du traitement, vous pouvez nous écrire à l’adresse email suivante : dpo@invest.direct

 

9. Modalité d’exercice de vos droits

Pour toute question relative à la présente Politique et/ou pour exercer vos droits tels que décrits ci-dessus, vous pouvez vous adresser au délégué à la protection des données (« DPO ») de Invest Direct SA :

  • par voie électronique à l’adresse dpo@invest.direct
  • par voie postale à l’adresse : A l’attention du DPO, Invest Direct SA, Rue de l’Athénée 40, 1206 Genève, SUISSE

Votre demande devra être présentée par écrit et devra être signée et pourra être accompagnée si nécessaire de la photocopie d’un titre d’identité portant votre signature.

10. Sécurité et protection des données

Nous mettons tout en œuvre pour protéger vos données contre les menaces informatiques.
Nos sites disposent d’un certificat SSL afin de garantir que les informations et le transfert des données transitant par les sites sont sécurisés.
Dans le cas où l’intégrité, la confidentialité ou la sécurité des données personnelles de l’utilisateur est compromise, Invest Direct SA s’engage à informer la (les) personne(s) concernée(s) dans les meilleurs délais lorsque la violation est susceptible d’engendrer un risque élevé pour les droits et libertés de cette personne.

11. Modification de la politique de confidentialité

Invest Direct SA pourra être amené à effectuer des modifications de la présente Politique de Confidentialité.
C’est pourquoi, nous vous invitons à la consulter régulièrement. Vous trouverez la date de mise à jour de ce document.
Si une évolution importante est apportée à notre politique de confidentialité, tous les utilisateurs seront avertis notamment par e-mail.

Nous vous apporterons une réponse dans les meilleurs délais.