Déclaration de confidentialité pour les commerçants
La présente déclaration de protection des données explique comment nous traitons les données personnelles (ci-après “données personnelles” ou “données”) dans le cadre de l’acceptation de moyens de paiement sans numéraire tels que les cartes de crédit et de débit. Nous expliquons ci-dessous quelles données personnelles sont enregistrées et comment elles sont traitées conformément à la loi fédérale suisse sur la protection des données(LPD) et, le cas échéant, au règlement européen sur la protection des données(RGPD) vous concernant (ci-après dénommé “vous”). Il décrit également vos droits en ce qui concerne l’utilisation de vos données personnelles.
Responsable du traitement des données
La société suivante est responsable des traitements de données effectués conformément à la présente déclaration de confidentialité :
SwiPay AG
Compliance
Oberneuhofstrasse 3
CH-6340 Baar ZG
E-mail : compliance@swipay.ch
Si vous avez des questions sur la protection des données, n’hésitez pas à nous contacter à cette adresse.
En fonction de l’occasion et de l’objectif, nous traitons différentes données provenant de différentes sources. Des informations sur les personnes physiques et morales ainsi que des données sur les personnes de contact des commerçants avec lesquels nous travaillons sont collectées et traitées. Ces données peuvent également inclure des informations sur des tiers, par exemple dans le cadre de plaintes ou sur d’autres collaborateurs du commerçant.
Les principales catégories de données comprennent :
- Données de base: Il s’agit de données qui se rapportent directement à votre personne et à vos caractéristiques, par exemple votre nom, votre langue, votre nationalité, votre date de naissance, des informations provenant de documents d’identification, des copies de documents d’identification des représentants du concessionnaire, d’autres informations en rapport avec votre activité pour le concessionnaire (par exemple votre société, vos coordonnées supplémentaires, votre fonction), des informations sur la relation contractuelle avec nous, sur le concessionnaire ou la filiale et leurs coordonnées bancaires ou postales. L’adresse privée des personnes autorisées à signer peut également être traitée dans le cadre de l’établissement d’une demande de service. En règle générale, nous recevons ces données directement de votre part ou de tiers (par exemple du registre du commerce).
- Données financières et de risque: Il s’agit notamment d’informations sur la situation financière et de données relatives à la lutte contre les abus et les fraudes ou au respect des dispositions légales et des exigences de conformité, par exemple des informations sur la solvabilité du commerçant. Nous pouvons obtenir ces informations auprès d’institutions financières, d’agences d’évaluation du crédit, du Centre d’information sur le crédit (ZEK), d’administrations ou de sources accessibles au public.
- Données relatives aux transactions: Ces données se rapportent aux transactions, par exemple le type de transaction, le montant, la devise, l’heure, l’identifiant du terminal, le numéro de la contrepartie et certaines informations relatives à la carte. De telles données sont traitées lors de l’utilisation des cartes de vos clients, mises à votre disposition via un portail ou analysées dans le cadre d’enquêtes sur des réclamations ou d’éventuels abus.
- Données contractuelles: Il s’agit d’autres informations liées à la relation contractuelle, par exemple des informations sur la demande, la conclusion, l’exécution et la résiliation d’un contrat d’acceptation ou des informations sur les réclamations et les retours d’information au service clientèle.
- Données de comportement et de préférence: Nous collectons ces données afin de mieux vous connaître et d’adapter au mieux nos produits et services à vos besoins. Pour ce faire, nous analysons les données de transaction et en déduisons votre comportement et vos préférences.
- Données de communication: Il s’agit de toutes les informations relatives à nos communications avec vous, par exemple le contenu des messages ou des informations sur le type et le moment de la communication. Elles peuvent également inclure des enregistrements de conversations téléphoniques.
- Autres données: Nous traitons d’autres données que nous collectons ou recevons dans le cadre de la relation contractuelle, par exemple les informations fournies par les autorités dans le cadre d’enquêtes administratives.
Nous pouvons partager vos données comme suit :
- Prestataires de services: par exemple, pour les services informatiques et l’envoi d’informations.
- Réseaux de cartes et sociétés du groupe SwiPay AG.
- Autres destinataires: par exemple, les tribunaux et les autorités (en cas de procédure et d’obligation légale d’information et de coopération), les intermédiaires, les sociétés de financement, les sociétés de recouvrement et les agences d’évaluation du crédit.
La communication des données peut être nécessaire pour des raisons juridiques ou opérationnelles. En soumettant une demande, par exemple pour l’acceptation de cartes de crédit, ou en demandant la fourniture de services, vous nous libérez expressément, ainsi que nos partenaires du réseau SwiPay, des obligations de confidentialité légales et contractuelles qui pourraient s’opposer à la communication de ces données.
Nous pouvons recevoir vos données de la manière suivante :
- Prestataires de services: par exemple, les services financiers et informatiques, les plates-formes de médias sociaux, la Poste suisse et d’autres services d’information.
- Réseaux de cartes et sociétés du groupe SwiPay AG.
- Autres expéditeurs: par exemple, les tribunaux et les autorités (en cas de procédures et d’obligations légales d’information et de coopération), les intermédiaires et les partenaires de notre réseau de paiement.
La communication des données peut être nécessaire pour des raisons juridiques ou opérationnelles. En soumettant une demande, par exemple pour l’acceptation de cartes de crédit, ou en demandant la fourniture de services, vous nous libérez expressément, ainsi que nos partenaires du réseau SwiPay, des obligations de confidentialité légales et contractuelles qui pourraient s’opposer à la communication de ces données.
Les destinataires de vos données ne se trouvent pas uniquement en Suisse. En raison de l’organisation internationale des services de cartes et des réseaux, vos données peuvent également être transférées à l’étranger, par exemple aux États-Unis. Dans ce cas, nous prenons des dispositions contractuelles pour garantir un niveau de protection des données adéquat.
Nous nous adressons aux entreprises en Suisse qui acceptent les paiements par carte et leur présentons nos solutions de paiement par e-mail, par téléphone ou lors d’une visite. À cette fin, nous utilisons la raison sociale, la forme juridique, l’adresse, le secteur d’activité, l’adresse e-mail et le numéro de téléphone professionnels, le site web et, lorsqu’ils sont connus, le nom et la fonction de la personne de contact. Nous n’utilisons pas de données privées.
Provenance des données. De sources accessibles au public : le registre du commerce (Zefix et registres cantonaux), le site web de votre entreprise et les annuaires publics de secteurs et d’entreprises. S’y ajoutent les associations et organisations avec lesquelles nous collaborons. Elles nous transmettent des listes de membres afin que nous puissions les informer des conditions préférentielles convenues. Si vous nous avez contactés vous-même, les données proviennent de vous.
Utilisation des données. Pour le premier contact et le conseil sur les solutions de paiement adaptées à votre entreprise et, pour les membres d’associations, pour l’information sur les conditions préférentielles. Nous nous appuyons pour cela sur notre intérêt légitime à solliciter des entreprises avec une offre adaptée. Nous vous écrivons au maximum trois fois pour une même demande et cessons immédiatement si vous le souhaitez.
Comment mettre fin au contact. Répondez à l’un de nos messages par « Stopp » ou écrivez à compliance@swipay.ch. Nous inscrirons alors votre adresse sur une liste d’exclusion afin de ne plus vous solliciter. Seuls le nom de l’entreprise et l’adresse e-mail figurent sur cette liste.
Durée de conservation des données. Si aucun contact n’est établi, nous supprimons vos données au plus tard 12 mois après notre dernier message. Après chaque prise de contact, nous vous laissons tranquille pendant au moins 180 jours. Si le contact débouche sur une collaboration, les autres sections de la présente déclaration s’appliquent.
Qui d’autre a accès aux données. Nos propres systèmes fonctionnent sur des serveurs en Suisse. Pour la messagerie électronique, nous utilisons Microsoft 365, et Salesforce comme base de données clients. Ces prestataires traitent les données pour notre compte et selon un contrat ; les données peuvent également être traitées en dehors de la Suisse, dans des pays disposant d’une protection des données adéquate ou de garanties contractuelles. Nous ne transmettons pas vos données à des tiers pour leurs propres besoins et ne vendons aucune adresse.
Vos droits. Vous pouvez à tout moment demander des renseignements et faire rectifier, supprimer ou bloquer vos données. Pour ce faire, écrivez à compliance@swipay.ch. Nous ne prenons aucune décision vous concernant de manière exclusivement automatisée et ne créons aucun profil sur votre personne.
Vous avez le droit d’obtenir des informations sur le traitement de vos données personnelles, de demander la rectification de données inexactes, la limitation du traitement à des fins spécifiques et l’effacement des données, à condition qu’aucune obligation légale de conservation ne s’y oppose. Pour plus d’informations sur vos droits, veuillez consulter la déclaration de confidentialité complète.
Cette déclaration de confidentialité peut être modifiée à tout moment. La version en vigueur est déposée sur notre site web.
