SÉCURITÉ DES DONNÉES · SUISSE · AUSSI POUR LES CLIENTS À L'ÉTRANGER

Vos données sont en Suisse. Et y restent

Nous construisons des systèmes qui lisent des rapports médicaux, traitent des dossiers du personnel et contrôlent des dossiers de sinistres. De telles données n'ont pas leur place n'importe où. Elles se trouvent dans des centres de calcul suisses, chiffrées — et vous voyez à tout moment qui les a ouvertes.

Cela vaut aussi si votre entreprise n'a pas son siège en Suisse. Pour les clients de l'UE et d'États tiers, le site suisse est l'argument, pas l'obstacle — le pourquoi figure plus bas.

Voir les accès Clients à l'étranger

Site en SuisseAussi pour les entreprises à l'étrangerStockées de façon chiffréeChaque accès journalisé

Quatre garanties que vous pouvez vérifier

La sécurité n'est pas un sentiment ni un label en pied de page. Elle se compose d'affirmations qui sont vraies ou non — et que vous avez le droit de contrôler.

SiteTraitement et stockage dans des centres de calcul suisses. Pas de réplication à l'étranger, pas de déplacement sans votre accord écrit.

ChiffrementPendant le transport et dans le stockage. Les clés sont conservées séparément des données, et chaque mandant a les siennes — un accès à un fonds n'en ouvre pas un second.

AccèsAttribué selon le rôle, révocable à tout moment, et la révocation prend effet immédiatement. Chaque accès figure au journal — y compris chaque accès refusé.

ConservationDes délais d'effacement selon vos consignes, pas les nôtres. Sur demande depuis les copies de sauvegarde également, avec confirmation.

Vers la présentation

Pour les clients ayant des sites hors de Suisse

Un centre de calcul suisse n'est pas un obstacle pour vous, c'est l'argument. Ce que vous devez savoir figure ici — pas dans les petits caractères.

Vos collaborateurs peuvent être partoutL'accès est une question de rôle, pas de lieu. Qui travaille à Vienne, à Singapour ou à São Paulo travaille sur le même fonds — le fonds lui-même ne bouge pas.

Par écrit, au préalableNous concluons le contrat de sous-traitance avant que le premier document ne circule. Nous joignons spontanément la liste des sous-traitants ultérieurs, avec leur pays de siège.

Restitution et effacementVous récupérez vos données à tout moment dans un format lisible et ouvert. L'effacement a lieu sur demande, avec confirmation écrite.

Depuis l'UE et l'EEE

Transfert depuis l'UE et l'EEELa Commission européenne considère la Suisse comme un pays offrant un niveau de protection des données adéquat. Les transferts de l'EEE vers la Suisse n'exigent donc pas de clauses contractuelles types.

Deux ordres juridiques, pas unLa base est la loi suisse révisée sur la protection des données. Pour les données personnelles provenant de l'UE, le RGPD s'applique en plus — avec des droits d'accès, de rectification et d'effacement pour vos personnes concernées.

Hors d'Europe

Le site est l'argumentPour les clients des États-Unis, du Proche-Orient ou d'Asie, l'avantage tient précisément à ce que les données se trouvent en Suisse : un espace juridique neutre, aucun accès par des structures de groupe étrangères, un seul for.

Pas de retour vers votre pays de siègeLe fait que votre entreprise siège dans un État tiers ne déplace pas les données pour autant. Elles restent en Suisse, dans les copies de sauvegarde également.

Demandes des autoritésNous y répondons exclusivement sur la base du droit suisse et vous en informons dans la mesure où la loi nous le permet. Les demandes d'autorités étrangères ne sont pas servies directement.

Si vous traitez des données personnelles de l'UEAlors le RGPD s'applique à ces données, quel que soit le siège de votre entreprise. Nous organisons le traitement en conséquence — dites-le-nous lors du premier entretien.

Qui accède aux données ?

Cinq accès au même fonds, depuis trois pays. L'octroi et le refus suivent le rôle — un accès depuis Zurich est refusé lui aussi si l'autorisation manque.

Journal des accès · en direct0 sur 0 accordés

Rechenzentrum Schweizverschlüsselt gespeichert · Schlüssel getrennt verwahrt

Daten verlassen das Land nicht

Zugriffe auf denselben Bestand

R. Bianchi · comptabilitéZurich · rôle avec clé
accordé
Révision du groupeFrancfort · droit de lecture, limité dans le temps
accordé
L. Moser · stageZurich · rôle sans droit de lecture
refusé
S. Tanaka · contrôle des sinistresSingapour · rôle avec clé
accordé
correspondant inconnuprovenance non attribuable
refusé

Le fonds ne bouge dans aucun des cinq cas. Ce qui est décidé, c'est l'accès, pas le lieu — et l'accès refusé est journalisé tout autant que celui qui est accordé.

CE QUI FIGURE ICI, NOUS LE CONSIGNONS PAR ÉCRIT.

Qu'est-ce que cela veut dire ?

Avant le premier documentLe contrat de sous-traitance, le site, les délais et les sous-traitants ultérieurs sont réglés avant que des données ne circulent — pas après.

Vérifiable, pas affirméVous pouvez consulter le journal et faire contrôler les garanties. Nous mettons les documents à disposition pour cela.

La sortie est compriseVous récupérez vos données dans un format lisible, et nous les effaçons avec confirmation. C'est dans le contrat, pas dans la bonne volonté.

Cette page décrit notre manière de travailler. Elle ne remplace pas un contrat — ce qui lie, c'est ce que nous consignons dans le contrat de sous-traitance et dans la déclaration de protection des données.