Politique de confidentialité

La présente politique explique quelles données personnelles Sensaria AG collecte par l’intermédiaire de ce site web (toutes versions linguistiques confondues) et des demandes que vous nous adressez, pourquoi nous les collectons, qui les reçoit et combien de temps nous les conservons. Elle se fonde sur la loi fédérale sur la protection des données (LPD), en vigueur dans sa version révisée depuis le 1er septembre 2023, et, dans la mesure où il s’applique à nos traitements, sur le règlement général de l’UE sur la protection des données (RGPD).

Lorsque nous travaillons sur un projet pour un client, le contrat et, si nécessaire, un contrat de sous-traitance distinct régissent les données personnelles que nous traitons dans le cadre de ce projet. Ces traitements ne sont pas couverts par la présente politique.

En bref

Nous traitons ce que vous saisissez dans nos formulaires ou nous envoyez par e-mail, ainsi que les données techniques nécessaires pour afficher le site.
Le site ne dépose aucun cookie propre. Des cookies d’analyse (Google Analytics) ne sont utilisés que si nous activons ce service, et uniquement après votre acceptation.
Ce site ne contient ni plugins de réseaux sociaux, ni cartes ou vidéos intégrées, ni pixels publicitaires, ni services de polices externes.
Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.

Responsable du traitement

Le responsable des traitements décrits ici est :

Sensaria AG, Via Maggio 1c, 6900 Lugano, Suisse
IDE : CHE-256.429.037
E-mail : contact@sensaria.ch

Nous n’avons pas désigné de conseiller à la protection des données. Pour toute question ou demande concernant vos données personnelles, écrivez à contact@sensaria.ch.

Quelles données nous traitons et pourquoi

Lorsque vous consultez le site

À chaque ouverture de page, votre navigateur transmet des données techniques à notre hébergeur, Vercel : votre adresse IP, la date et l’heure, la page demandée, la page de provenance, votre navigateur et votre système d’exploitation (user agent) et le code de réponse. Vercel a besoin de ces données pour afficher la page et les enregistre dans des journaux serveur, que nous utilisons à des fins de sécurité et de dépannage. Nous n’utilisons pas ces données pour identifier des visiteurs individuels.

Les pages sont diffusées via le réseau de diffusion de contenu (CDN) de Vercel, en général depuis l’emplacement le plus proche de vous. Les fonctions serveur qui reçoivent nos formulaires sont configurées pour s’exécuter dans la région Vercel de Francfort (Allemagne).

Comment vous nous avez trouvés (attribution de session)

Lorsque vous ouvrez le site, un script enregistre les informations suivantes dans le sessionStorage de votre navigateur :

le chemin de la page d’entrée sur le site et, si le lien suivi en contenait, les paramètres de campagne comme utm_source ou utm_campaign (aucun autre paramètre de lien n’est enregistré) ; si, au cours de la même session, vous arrivez plus tard par un autre lien contenant des paramètres de campagne, cette page remplace la première,
le domaine du site qui vous a dirigé vers nous (uniquement le domaine, pas l’adresse complète),
l’heure de cette consultation.

Ces informations restent dans votre navigateur. Elles ne nous parviennent que si vous envoyez l’un de nos formulaires, en même temps que votre demande, afin que nous puissions voir quelle page ou quelle campagne l’a suscitée. Votre navigateur les efface lorsque vous fermez l’onglet ou la fenêtre. Il ne s’agit pas d’un cookie, et rien n’est conservé d’une visite à l’autre. Les détails figurent dans notre politique relative aux cookies.

Lorsque vous utilisez le formulaire de devis ou de contact

Le formulaire de devis demande :

les services qui vous intéressent,
une description de votre projet,
une pièce jointe, si vous souhaitez en ajouter une (PDF, Word, PowerPoint, Keynote, texte brut, Markdown, RTF, ODT, PNG ou JPEG, jusqu’à 4 Mo),
une fourchette de budget et un calendrier (tous deux facultatifs),
votre nom, votre entreprise et votre adresse e-mail,
votre numéro de téléphone et le site web de votre entreprise (tous deux facultatifs),
une case à cocher confirmant que vous avez lu la présente politique.

Le formulaire de contact demande votre nom, votre adresse e-mail, votre entreprise (facultatif), votre message et la même case à cocher.

À chaque envoi, le formulaire transmet aussi la langue de la page, la page depuis laquelle il a été envoyé, la page de service ou de solution qui vous a mené au formulaire (le cas échéant), l’attribution de session décrite ci-dessus et un horodatage utilisé pour le contrôle anti-spam. À la réception de la demande, nous y ajoutons un numéro de référence et l’heure de réception.

Nous utilisons ces données pour répondre à votre demande, préparer une offre et communiquer avec vous avant la conclusion d’un éventuel contrat. Nous utilisons les données d’attribution pour comprendre quelles pages et quelles campagnes génèrent des demandes.

L’utilisation des formulaires n’est pas obligatoire : vous pouvez aussi écrire à contact@sensaria.ch. Sans les champs obligatoires, en revanche, un formulaire ne peut pas être envoyé et nous ne pouvons pas vous répondre.

Protection contre le spam

Les formulaires contiennent un champ invisible pour les personnes et imposent un délai minimal entre l’ouverture de la page et l’envoi. Les envois qui ne passent pas ces contrôles sont écartés et ne sont pas enregistrés.
Votre adresse IP sert à limiter à court terme le nombre d’envois. Elle n’est conservée que dans la mémoire vive de la fonction serveur et n’est pas enregistrée avec votre demande.
Cloudflare Turnstile (si activé). Lorsque nous l’activons, les pages de devis et de contact chargent Turnstile depuis Cloudflare. Ce service vérifie en arrière-plan qu’une personne remplit le formulaire. Cloudflare traite des signaux techniques comme votre adresse IP, l’empreinte TLS et le user agent. Lors de l’envoi, notre serveur transmet à Cloudflare le résultat de Turnstile et votre adresse IP pour confirmer la vérification. Selon Cloudflare, Turnstile n’utilise pas de cookies.

Lorsque vous nous écrivez par e-mail

Si vous nous écrivez par e-mail, nous traitons votre adresse e-mail, votre nom, le contenu de votre message, les éventuelles pièces jointes et les métadonnées techniques de l’e-mail afin de vous répondre.

Analyse d’audience

Vercel Web Analytics (si activé). Nous pouvons utiliser Vercel Web Analytics pour compter les pages vues et quelques événements, comme « formulaire de devis commencé », « demande envoyée » ou « lien e-mail cliqué ». Un événement contient la page, sa langue et la position du bouton cliqué et, pour une demande de devis envoyée, les catégories de services sélectionnées. Il ne contient jamais ce que vous saisissez dans un formulaire. Pour chaque page vue, Vercel enregistre l’heure, l’adresse de la page, la page de provenance, des paramètres de lien filtrés, une localisation approximative déduite de l’adresse IP (pays, région, ville), le système d’exploitation, le navigateur et le type d’appareil. Vercel Web Analytics n’utilise pas de cookies. Vercel ne reconnaît un visiteur que par une empreinte (hash) calculée à partir de la requête entrante, qui est supprimée au bout de 24 heures. Nous ne voyons que des statistiques agrégées.

Google Analytics 4 et Google Tag Manager (uniquement si activés, uniquement avec votre consentement). Le site est préparé pour Google Analytics 4, éventuellement chargé via Google Tag Manager. Si nous l’activons, une bannière vous demande d’abord votre consentement. Les scripts de Google ne se chargent qu’après un clic sur « Accepter l’analyse » ; sans votre consentement, rien n’est chargé depuis Google. Avec votre consentement, Google dépose les cookies listés dans notre politique relative aux cookies et traite des informations sur votre visite : pages consultées, heure de la visite, site de provenance, données sur l’appareil et le navigateur, localisation approximative, un identifiant pseudonyme enregistré dans un cookie et les événements décrits ci-dessus. Nous nous en servons pour comprendre quelles pages sont utiles. Vous pouvez retirer votre consentement à tout moment (voir la politique relative aux cookies).

Bases juridiques

En droit suisse, nous traitons les données personnelles conformément aux principes de la LPD. Lorsqu’un traitement doit être justifié, nous nous fondons sur votre consentement, sur notre intérêt privé prépondérant (répondre aux demandes, exploiter un site sûr, comprendre comment le site est utilisé) ou sur une obligation légale.

Au regard du RGPD, lorsqu’il s’applique, les bases juridiques sont les suivantes :

Traitement	Base juridique (RGPD)
Mise à disposition du site, journaux serveur, sécurité et protection contre le spam, y compris Turnstile	Intérêt légitime à disposer d’un site sûr et fiable, art. 6, par. 1, let. f
Réponse aux demandes et préparation d’offres	Mesures précontractuelles prises à votre demande, art. 6, par. 1, let. b ; pour les autres questions, notre intérêt légitime à vous répondre, art. 6, par. 1, let. f
Attribution de session transmise avec une demande ; Vercel Web Analytics	Intérêt légitime à savoir quelles pages et quels canaux sont utiles, art. 6, par. 1, let. f
Google Analytics et Google Tag Manager	Votre consentement, art. 6, par. 1, let. a
Conservation des documents exigée par le droit suisse	Intérêt légitime à respecter nos obligations légales, art. 6, par. 1, let. f ; lorsque le droit de l’UE ou d’un État membre l’exige, obligation légale, art. 6, par. 1, let. c

La case à cocher de nos formulaires atteste que vous avez lu la présente politique et que vous acceptez que nous utilisions vos coordonnées pour répondre à votre demande. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment. Le retrait ne remet pas en cause les traitements effectués auparavant.

Origine des données

Nous recevons la plupart des données directement de vous : par les formulaires, par e-mail ou par votre navigateur lorsque vous consultez le site (données techniques, lien suivi, site de provenance). Cloudflare fournit le résultat de la vérification Turnstile si celle-ci est activée. Vercel et, avec votre consentement, Google compilent les données d’analyse décrites ci-dessus.

Destinataires de vos données

Prestataires

Chaque demande nous parvient par un ou plusieurs des canaux suivants : un enregistrement dans Vercel Blob, une notification par e-mail et un message dans notre CRM. Nos prestataires traitent les données personnelles pour notre compte, sur la base de conditions de sous-traitance.

Destinataire	Ce qu’il fait pour nous	Données concernées
Vercel Inc., États-Unis	Hébergement, CDN, fonctions serveur et journaux serveur ; stockage privé de fichiers (Vercel Blob) pour les demandes et les pièces jointes ; Web Analytics, si activé	Données techniques, données de formulaire, pièces jointes, données d’analyse
Notre prestataire d’envoi d’e-mails	Nous envoie une notification par e-mail avec votre demande et la pièce jointe	Données de formulaire, pièce jointe
Notre hébergeur de messagerie	Stocke les e-mails reçus et envoyés à l’adresse contact@sensaria.ch	E-mails, notifications de formulaire, pièces jointes
Notre fournisseur de CRM	Reçoit votre demande par un message signé de serveur à serveur (webhook), afin que nous puissions en assurer le suivi	Données de formulaire et attribution ; pour une pièce jointe, uniquement son nom, sa taille et son type, pas le fichier
Cloudflare, Inc., États-Unis (si Turnstile est activé)	Vérification anti-robots sur les pages de formulaire	Signaux techniques, adresse IP
Google (si Google Analytics ou Tag Manager est activé, uniquement avec votre consentement)	Analyse d’audience	Données d’utilisation, identifiants de cookies

Cloudflare utilise également les signaux Turnstile pour améliorer sa détection des robots, en tant que responsable du traitement à part entière. Google peut utiliser des données à ses propres fins, comme décrit dans ses règles de confidentialité.

Autres destinataires

Nous ne communiquons des données personnelles à des autorités, à des tribunaux ou à nos conseillers professionnels que si la loi l’exige ou si c’est nécessaire pour constater, exercer ou défendre des droits en justice.

Communication de données à l’étranger

Certains destinataires traitent des données personnelles hors de Suisse :

Allemagne et autres pays de l’UE/EEE : les fonctions serveur s’exécutent à Francfort ; nos prestataires peuvent aussi recourir à d’autres sites dans l’UE/EEE. Le Conseil fédéral reconnaît que ces pays offrent un niveau de protection des données adéquat.
États-Unis : Vercel, ainsi que Cloudflare et Google si leurs services sont activés. Nos prestataires d’e-mail et de CRM peuvent aussi traiter des données aux États-Unis.
Autres pays : les pages sont diffusées depuis l’emplacement du CDN de Vercel le plus proche de vous, qui peut se trouver hors de Suisse et de l’UE/EEE.

Depuis le 15 septembre 2024, le Conseil fédéral reconnaît un niveau de protection adéquat aux États-Unis pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework. Vercel figure parmi les entreprises certifiées selon ce cadre. Lorsqu’un destinataire n’est pas certifié ou se trouve dans un pays sans niveau de protection adéquat, nous nous appuyons, le cas échéant, sur des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) (art. 16, al. 2, let. d, LPD) et, au regard du RGPD, sur les clauses contractuelles types de la Commission européenne ou sur l’EU-U.S. Data Privacy Framework. Vous pouvez nous demander des informations sur ces garanties à contact@sensaria.ch.

Durée de conservation

Notre politique de conservation :

Demandes (données de formulaire, e-mails et attribution) : jusqu’à 24 mois après notre dernier contact avec vous, sauf si un contrat s’ensuit. Dans ce cas, nous conservons les données pendant toute la durée de la relation d’affaires, puis aussi longtemps que la loi l’exige ; pour les documents commerciaux comme les pièces comptables, le droit suisse impose dix ans (art. 958f du Code des obligations).
Pièces jointes : supprimées dès que nous n’en avons plus besoin pour votre demande, et au plus tard en même temps que celle-ci.
Envois bloqués par le contrôle anti-spam : non enregistrés.
Attribution de session : uniquement dans votre navigateur, jusqu’à la fermeture de l’onglet ou de la fenêtre.
Choix de consentement (uniquement si la bannière de consentement est active) : dans votre navigateur pendant 12 mois, ou jusqu’à ce que vous le modifiiez ou effaciez les données de votre navigateur.
Journaux serveur : les journaux que Vercel met à notre disposition sont conservés 30 jours au maximum.
Vercel Web Analytics : l’empreinte du visiteur est supprimée au bout de 24 heures ; nous ne conservons que des statistiques agrégées.
Google Analytics (si activé et accepté) : les cookies sont conservés jusqu’à deux ans ; Google conserve les données d’analyse pendant la durée définie dans notre compte Google Analytics.

Nous pouvons conserver des données plus longtemps si nous en avons besoin pour constater, exercer ou défendre des droits en justice.

Sécurité de vos données

Nous prenons des mesures techniques et organisationnelles adaptées au risque, notamment :

toutes les pages et tous les envois de formulaires sont transmis via des connexions HTTPS chiffrées,
les demandes et les pièces jointes stockées dans Vercel Blob sont conservées dans un espace privé, lisible uniquement après authentification,
les messages envoyés à notre CRM sont signés, afin que le système destinataire puisse vérifier qu’ils proviennent bien de nous,
nos propres journaux applicatifs enregistrent le numéro de référence et le statut de transmission d’une demande, pas son contenu,
les fichiers envoyés sont limités à certains types et à 4 Mo,
une politique de sécurité du contenu (CSP) limite les sources externes que le site peut charger,
seules les personnes de Sensaria qui traitent les demandes y ont accès.

Aucune transmission sur internet n’est totalement sûre. Les e-mails ordinaires, en particulier, ne sont pas chiffrés de bout en bout ; merci donc de ne pas envoyer d’informations très sensibles par e-mail ou via les formulaires.

Vos droits

Sous réserve des conditions et exceptions prévues par le droit applicable, vous avez le droit :

d’accéder aux données personnelles que nous détenons à votre sujet (art. 25 LPD ; art. 15 RGPD),
de faire rectifier des données inexactes (art. 32 LPD ; art. 16 RGPD),
de faire effacer vos données (art. 32 LPD ; art. 17 RGPD),
de vous opposer à un traitement ou de nous demander de cesser un traitement ou une communication déterminés (art. 32 LPD ; art. 21 RGPD) ; au regard du RGPD, vous pouvez aussi demander la limitation du traitement (art. 18 RGPD),
de recevoir les données que vous nous avez fournies dans un format électronique courant, ou de les faire transmettre à un autre responsable du traitement (portabilité des données, art. 28 LPD ; art. 20 RGPD),
de retirer votre consentement à tout moment, avec effet pour l’avenir.

Pour exercer ces droits, écrivez à contact@sensaria.ch. Nous pouvons vous demander de confirmer votre identité. Nous répondons en principe dans un délai de 30 jours.

Si vous estimez que nous ne traitons pas vos données de manière licite, signalez-le-nous d’abord afin que nous puissions examiner la situation. Vous pouvez aussi vous adresser à l’autorité de surveillance suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch. Si le RGPD s’applique, vous pouvez introduire une réclamation auprès de l’autorité de contrôle de l’État de l’UE/EEE dans lequel vous résidez ou travaillez, ou dans lequel la violation présumée a eu lieu (art. 77 RGPD).

Pas de décision automatisée ni de profilage

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard ou vous affecterait de manière significative de façon similaire, et nous n’utilisons pas vos données à des fins de profilage. Le contrôle anti-spam automatique décrit ci-dessus se limite à écarter les envois de formulaire qui semblent automatisés. Si vous pensez qu’un de vos messages ne nous est pas parvenu, écrivez à contact@sensaria.ch.

Liens vers d’autres sites

Le site contient des liens vers d’autres sites web, par exemple vers les projets de notre portfolio, vers des sources officielles et vers OpenStreetMap sur la page de contact. La carte n’est pas intégrée : elle ne s’ouvre sur openstreetmap.org que si vous cliquez sur le lien. Une fois sur un autre site, c’est son exploitant qui est responsable des données qu’il traite, et sa propre politique de confidentialité s’applique.

Modifications de la présente politique

Nous mettons à jour cette politique lorsque le site, nos prestataires ou la loi changent. La date de la version en vigueur figure sur cette page. Si une modification requiert votre consentement, nous vous le demanderons.