Mise à jour : 8 octobre 2026
Validation juridique en attente : les cookies actifs, les flux de données vers les destinataires, les garanties de transfert à l’étranger et les obligations de conservation propres à chaque catégorie de documents restent à vérifier. Cette déclaration ne constitue pas une certification de conformité juridique.

1. Objet et responsable du traitement
Aurum Helvetica GmbH, Weissbadstrasse 8b, 9050 Appenzell, Suisse (la Société), est responsable des données personnelles qu’elle traite dans le cadre de ses activités liées aux métaux précieux, sauf lorsqu’un tiers agit en qualité de responsable indépendant. La présente déclaration décrit les traitements selon la loi fédérale suisse sur la protection des données (LPD) et, le cas échéant, le règlement général sur la protection des données (RGPD). Contact : info@aurumhelvetica.com ; +41 76 720 10 63.

2. Champ d’application
Cette déclaration s’applique aux prospects, clients actuels et anciens, ayants droit économiques, représentants, visiteurs du site, fournisseurs, partenaires commerciaux et candidats. Elle concerne les données recueillies lors d’échanges, par formulaires, contrats, correspondances, opérations, prestataires ou sur le site Internet.

3. Données personnelles traitées
Selon la relation concernée, la Société peut traiter les noms, coordonnées, dates de naissance, nationalités, pièces d’identité et justificatifs de domicile ; les informations sur les ayants droit économiques et l’origine des fonds ; les données bancaires et de paiement ; les achats, ventes, factures, livraisons et avoirs en dépôt alloué ; les pièces et résultats de vérifications KYC, LBA, sanctions, personnes politiquement exposées et presse défavorable ; les communications ; ainsi que des données techniques du site, notamment adresse IP, appareil, navigateur, journaux d’accès et préférences relatives aux cookies. Les données personnelles sensibles ne sont traitées que si cela est nécessaire et légalement autorisé.

4. Finalités
Les données servent à répondre aux demandes, évaluer et établir les relations d’affaires, vérifier l’identité et satisfaire aux obligations de diligence, prévenir la criminalité financière, proposer des offres, acheter, vendre, livrer, attribuer et conserver des métaux précieux, traiter les paiements, administrer les avoirs et la comptabilité, gérer les fournisseurs, sécuriser les systèmes, lutter contre la fraude, remplir les obligations légales, résoudre les litiges et effectuer les communications commerciales autorisées.

5. Fondements juridiques
En droit suisse, la Société respecte les principes de licéité, bonne foi, transparence, proportionnalité et finalité, ainsi que les éventuelles exigences de justification. Lorsque le RGPD s’applique, les bases légales peuvent notamment être l’exécution d’un contrat, une obligation légale, un intérêt légitime (par exemple la sécurité et l’administration) ou le consentement lorsqu’il est requis. Le consentement peut être retiré pour l’avenir sans remettre en cause les traitements antérieurs licites.

6. Destinataires et prestataires
Si nécessaire, des données peuvent être communiquées aux partenaires bancaires et de paiement, notamment Bankwell, Relio AG et Monex Europe Limited ; au fournisseur de contrôles de conformité ComplyAdvantage ; aux prestataires de transport sécurisé, de garde et de coffres, notamment Loomis lorsque cela est pertinent ; aux fournisseurs technologiques et d’hébergement tels que Wix, Microsoft 365, Google Workspace et les systèmes opérationnels de la Société ; aux prestataires de newsletters éventuellement utilisés ; ainsi qu’aux conseillers, réviseurs et autorités compétentes. Les destinataires varient selon la prestation ou la transaction. Seules les données nécessaires leur sont transmises, avec des garanties contractuelles et de confidentialité appropriées. La Société ne vend pas les données personnelles.

7. Communication à l’étranger
Selon la prestation, des fournisseurs ou solutions de conservation peuvent concerner la Suisse, l’EEE, le Royaume-Uni et d’autres juridictions, éventuellement Singapour, les îles Caïmans ou les États-Unis. Lorsqu’elle communique des données personnelles à l’étranger, la Société doit examiner le pays destinataire et appliquer les garanties requises par la LPD et, le cas échéant, le RGPD, telles qu’une décision d’adéquation, des clauses contractuelles appropriées ou une exception légale. Le lieu où les métaux sont conservés ne signifie pas à lui seul que des données personnelles y sont transférées. Vérification en attente : les pays destinataires effectifs et les garanties propres à chaque destinataire ne sont pas encore confirmés pour cette déclaration.

8. Marketing
La Société peut adresser des informations, newsletters et présentations de produits lorsque la loi le permet. Un consentement doit être demandé lorsqu’il est requis. Les destinataires peuvent se désabonner au moyen du lien figurant dans les messages ou en contactant la Société. Les communications nécessaires aux opérations, à la conformité ou au suivi des comptes peuvent continuer. La plateforme actuelle de newsletters et le processus de consentement restent à vérifier.

9. Site Internet, cookies et analyse
Le site est exploité et hébergé au moyen de Wix. Il peut utiliser des cookies essentiels, des journaux techniques et, selon sa configuration effective et les préférences des visiteurs, des outils facultatifs d’analyse ou de marketing. Les détails relatifs aux cookies, finalités, durées et tiers doivent être accessibles dans les paramètres ou la déclaration de cookies du site. Les technologies non essentielles sont soumises aux exigences de consentement applicables. Vérification en attente : l’inventaire des cookies actifs et la configuration du consentement ne sont pas encore confirmés pour cette déclaration. Il convient de ne pas transmettre de documents d’identité ou d’informations financières sensibles au moyen du formulaire de contact sans canal sécurisé. Tout éventuel portail client doit disposer de contrôles d’accès et de sécurité appropriés ; sa disponibilité actuelle n’a pas été vérifiée pour cette déclaration.

10. Sécurité des informations
La Société applique des mesures techniques et organisationnelles adaptées aux risques, pouvant comprendre le chiffrement, l’authentification multifacteur, les droits d’accès fondés sur les rôles, la limitation des autorisations, la journalisation, la sélection rigoureuse des prestataires et la gestion des incidents. Aucun système électronique ne peut garantir une sécurité absolue. L’accès aux données est réservé aux personnes autorisées qui en ont besoin pour leurs tâches. La mise en œuvre de chaque mesure dans l’ensemble des systèmes concernés reste à vérifier.

11. Conservation
Les données sont conservées pendant la durée nécessaire aux finalités poursuivies et aux obligations légales. Les documents relatifs à la lutte contre le blanchiment d’argent, aux opérations, à la comptabilité et aux relations d’affaires sont, lorsque la loi l’impose, généralement conservés dix ans à compter du point de départ légal applicable, sous réserve de délais plus longs ou d’une obligation de conservation liée à une procédure. Des délais plus courts peuvent s’appliquer aux demandes et journaux du site. À l’expiration des délais, les données sont effacées, anonymisées ou archivées conformément à la loi. Vérification en attente : les catégories de documents, délais légaux et points de départ doivent être confirmés ; il ne s’agit pas d’une règle de dix ans applicable à toutes les données personnelles.

12. Droits des personnes concernées
Sous réserve des conditions et exceptions légales, les personnes concernées peuvent demander l’accès, la rectification, l’effacement ainsi que, selon les cas, s’opposer à certains traitements, en demander la limitation ou obtenir la remise des données. Des droits supplémentaires peuvent s’appliquer au titre du RGPD. Les demandes sont adressées à info@aurumhelvetica.com ; une vérification de l’identité peut être nécessaire. Une plainte peut être déposée auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, le cas échéant, d’une autorité européenne compétente.

13. Incidents de sécurité
Les incidents présumés sont examinés, contenus, documentés et corrigés. La Société annonce au PFPDT toute violation de la sécurité des données susceptible d’entraîner un risque élevé pour la personnalité ou les droits fondamentaux des personnes concernées. Elle informe les personnes concernées lorsque la loi l’exige. Les éventuelles obligations de notification au titre du RGPD sont examinées séparément.

14. Responsabilités
La direction veille à la mise en œuvre de la présente déclaration, aux accès appropriés et à l’encadrement des prestataires. Le personnel et les mandataires autorisés protègent les informations et signalent les incidents. Les conseillers externes apportent leur concours sans se substituer aux responsabilités légales de la Société.

15. Contact
Aurum Helvetica GmbH, Weissbadstrasse 8b, 9050 Appenzell, Suisse. E-mail : info@aurumhelvetica.com. Téléphone : +41 76 720 10 63. Les demandes relatives à la protection des données peuvent être envoyées par e-mail.

16. Mises à jour
Cette déclaration peut être adaptée en fonction de l’évolution des services, prestataires, technologies ou dispositions légales. Mise à jour : 8 octobre 2026. La validation juridique reste en attente, notamment le rapprochement avec le registre des traitements, les paramètres de cookies actifs, les accords de transfert international, le calendrier de conservation et les éventuelles obligations au titre du RGPD.