1. Notre approche
Un dossier de financement contient des informations parmi les plus sensibles : identité, revenus, patrimoine, projets. Leur protection est une exigence de confiance autant qu'une obligation légale au titre de la nLPD et, le cas échéant, du RGPD.
Notre dispositif repose sur trois principes : minimisation des données collectées, accès strictement limité et sécurité intégrée dès la conception.
2. Sécurité informatique
- hébergement dans des centres de données certifiés situés en ;
- pare-feu, filtrage et surveillance des accès réseau ;
- mises à jour de sécurité régulières des systèmes et du site ;
- sauvegardes chiffrées et plan de reprise d'activité ;
- tests de sécurité et revues périodiques des configurations.
3. Chiffrement
Toutes les communications entre votre navigateur et notre site sont chiffrées via le protocole TLS. Les documents transmis dans le cadre d'une demande sont stockés sous forme chiffrée. Nous vous recommandons de ne jamais envoyer de documents sensibles par email non sécurisé et d'utiliser exclusivement le formulaire de demande ou votre espace client.
4. Confidentialité
Tous nos collaborateurs et prestataires sont soumis à des obligations contractuelles de confidentialité. Vos informations ne sont jamais vendues ni utilisées à des fins étrangères à votre dossier sans votre consentement.
5. Accès restreint
- principe du moindre privilège : chaque collaborateur n'accède qu'aux dossiers dont il a la charge ;
- authentification forte pour l'accès aux systèmes internes ;
- journalisation des accès aux dossiers sensibles ;
- revue périodique des droits d'accès et retrait immédiat au départ d'un collaborateur.
6. Mesures techniques et organisationnelles
- politique de sécurité de l'information formalisée ;
- sensibilisation et formation régulières du personnel ;
- procédure de gestion et de notification des incidents de sécurité ;
- évaluation des prestataires et contrats de sous-traitance conformes ;
- suppression sécurisée des données au terme des durées de conservation.
7. En cas d'incident
En cas de violation de la sécurité des données présentant un risque élevé, nous en informons le PFPDT et, lorsque la loi l'exige, les personnes concernées, dans les meilleurs délais.
8. Vos droits et contact
Vous pouvez à tout moment exercer vos droits d'accès, de rectification ou d'effacement en écrivant à info@swissoninvestag.ch, mention « Protection des données ». Pour le détail des traitements, consultez notre politique de confidentialité.