Politique de confidentialité

La présente politique décrit comment Calyroc (voir les mentions légales) collecte, utilise et protège les données personnelles des visiteurs de ce site. Elle est rédigée conformément à la loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) et, pour les visiteurs situés dans l'Union européenne ou au Royaume-Uni, au Règlement général sur la protection des données (RGPD) et au UK GDPR (Data Protection Act 2018).

Le responsable du traitement des données collectées via ce site est Thomas Prud'homme, exploitant l'entreprise individuelle Calyroc. Ses coordonnées complètes figurent dans les mentions légales.

Calyroc traite des données personnelles pour les finalités suivantes, chacune reposant sur une base légale distincte :

Répondre à une demande de contact ou établir un devis : mesures précontractuelles prises à la demande de la personne concernée.

Exécuter un projet accepté par un client : exécution du contrat conclu avec ce client.

Mesurer la fréquentation du site de façon anonyme : intérêt légitime à comprendre et améliorer le site.

Faire fonctionner l'assistant conversationnel Ask Calyroc : intérêt légitime à proposer un outil d'aide à la décision, utilisé uniquement à l'initiative du visiteur.

Formulaire de contact : nom, adresse email, budget indicatif et message — utilisés uniquement pour répondre à votre demande, jamais revendus ni utilisés à des fins marketing sans consentement explicite.

Mesure d'audience : Umami Cloud, une solution sans cookie ni identifiant personnel, utilisée uniquement pour comprendre la fréquentation globale du site (pages vues, provenance générale, type d'appareil).

Assistant conversationnel (Ask Calyroc) : les messages échangés avec l'assistant sont traités par l'intelligence artificielle pour générer une réponse, mais ne sont pas conservés au-delà de la session de conversation.

Ce site fait appel aux prestataires suivants pour fonctionner, chacun agissant comme sous-traitant au sens de la nLPD et du RGPD :

Cloudflare, Inc. (États-Unis) : hébergement du site, protection anti-spam du formulaire de contact (Turnstile) et infrastructure d'intelligence artificielle de l'assistant conversationnel.

Stripe Payments Europe, Ltd. : traitement des paiements en ligne (acomptes et soldes de projet).

Resend (États-Unis) : envoi des emails transactionnels (confirmations, notifications, reçus de paiement).

Umami Cloud : mesure d'audience anonyme, sans cookie.

Certains de ces prestataires traitent des données en dehors de la Suisse et de l'Espace économique européen, notamment aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne ou un mécanisme de conformité équivalent proposé par chaque prestataire.

Les données transmises via le formulaire de contact sont conservées le temps nécessaire au traitement de votre demande, puis pendant 12 mois supplémentaires afin de permettre un éventuel suivi, sauf si une relation commerciale se poursuit au-delà de ce délai.

Les documents liés à la facturation et à la comptabilité sont conservés 10 ans, conformément à l'art. 958f du Code des obligations suisse.

Les messages échangés avec l'assistant conversationnel ne sont pas conservés au-delà de la session de conversation en cours.

Conformément à la nLPD, au RGPD et au UK GDPR, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement (dans les limites des durées de conservation légales mentionnées ci-dessus), limitation du traitement, opposition au traitement, portabilité des données, et retrait du consentement lorsque le traitement en dépend.

Pour exercer l'un de ces droits, écrivez à hello@calyroc.com. Vous disposez également d'un droit de réclamation auprès de l'autorité de protection des données compétente : le Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) en Suisse, l'autorité de protection des données de votre pays de résidence si vous êtes situé dans l'Union européenne, ou l'Information Commissioner's Office (ICO, ico.org.uk) si vous êtes situé au Royaume-Uni.

Calyroc ne recourt à aucune prise de décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative, y compris le profilage.

Calyroc est une entreprise individuelle suisse sans établissement dans l'Union européenne ni au Royaume-Uni. Le traitement de données de résidents de l'UE ou du Royaume-Uni par ce site reste ponctuel, ne porte sur aucune catégorie particulière de données et ne présente pas de risque élevé pour les droits et libertés des personnes concernées : aucun représentant n'a donc été désigné à ce jour au titre de l'art. 27 du RGPD ou de son équivalent britannique. Cette situation sera réexaminée si l'activité de Calyroc évolue.

Ce site n'utilise aucun cookie de mesure d'audience ou publicitaire — la solution d'analytics employée (Umami) fonctionne sans cookie ni identifiant personnel. Aucun bandeau de consentement n'est donc affiché.

Calyroc met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement des échanges (HTTPS), accès aux données limité à Thomas Prud'homme, et recours à des prestataires eux-mêmes soumis à des obligations de sécurité contractuelles.

Cette politique peut être mise à jour pour refléter l'évolution du site ou de la réglementation applicable. La date de dernière mise à jour figure en haut de cette page.