Protection des données

01Responsable du traitement

Le responsable du traitement de vos données au sens de la LPD est :

Fix & Flow, entreprise individuelle Adrien Gambetta
Rue Oscar-Bider 108
1950 Sion, Suisse
Téléphone : +41 78 305 30 92
Courriel : contact@fix-flow.ch

La désignation d'un conseiller à la protection des données est facultative pour les entreprises privées (art. 10 al. 1 LPD) ; nous n'en avons pas désigné. Compte tenu de la taille de l'entreprise et du risque limité que présentent nos traitements, nous sommes par ailleurs dispensés de tenir un registre des activités de traitement (art. 12 al. 5 LPD et art. 24 OPDo, qui visent les entreprises de moins de 250 collaborateurs). Vos demandes sont traitées directement par le titulaire de l'entreprise.

Nos prestations s'adressent à une clientèle établie en Suisse. Le règlement européen sur la protection des données (RGPD) ne s'applique donc en principe pas à nos traitements ; si votre situation est particulière, contactez-nous et nous examinerons votre demande.

02Nos principes

Nous traitons vos données de manière licite, de bonne foi et proportionnée, pour des finalités déterminées et reconnaissables au moment de la collecte (art. 6 LPD). Concrètement :

• nous ne collectons que ce qui est nécessaire pour répondre à votre demande et exécuter la prestation ;
• nous ne vendons, ne louons ni n'échangeons vos données ;
• nous ne pratiquons ni profilage publicitaire, ni décision automatisée ;
• nous ne vous inscrivons à aucune liste de diffusion sans votre accord ;
• nous ne demandons, ne notons ni ne conservons jamais vos mots de passe.

03Données que nous traitons

Formulaire de contact

Lorsque vous remplissez le formulaire de ce site, nous traitons : votre nom et prénom, votre adresse électronique (champs obligatoires), votre numéro de téléphone, le type de prestation souhaité et le message que vous rédigez (champs facultatifs). Ces informations nous parviennent par courriel et servent uniquement à vous répondre.

Contact direct

Lorsque vous nous appelez, nous envoyez un message ou un courriel, nous traitons les données que vous nous transmettez spontanément, ainsi que votre numéro d'appel et l'historique de nos échanges.

Données liées à une intervention

Pour préparer et réaliser une intervention, nous notons les éléments utiles au dossier : type et modèle d'appareil, système d'exploitation, description de la panne, opérations effectuées et recommandations.

Pendant une intervention, nous pouvons être amenés à accéder à des contenus personnels présents sur vos appareils (fichiers, courriels, photos, historique de navigation). Nous n'y accédons que dans la mesure strictement nécessaire au dépannage, nous n'en réalisons aucune copie sauf lorsque vous nous demandez expressément une sauvegarde ou une récupération de données, et nous sommes tenus à une discrétion totale sur tout ce que nous y voyons.

Vos identifiants et mots de passe restent les vôtres : c'est vous qui les saisissez. Nous ne les demandons pas, ne les notons pas et ne les conservons pas. Si un accès temporaire nous est indispensable, il est réalisé sous votre supervision et le mot de passe est changé à la fin de l'intervention.

Données de facturation

Pour établir devis et factures et tenir notre comptabilité, nous traitons vos nom, adresse postale, coordonnées de contact, prestations réalisées, montants et modalités de paiement.

Données de navigation

La consultation du site génère des données techniques traitées de manière agrégée et anonyme : voir la section « Cookies et mesure d'audience ». Notre hébergeur conserve par ailleurs des journaux d'accès techniques à des fins de sécurité et de bon fonctionnement des serveurs.

04Finalités et bases légales

En droit suisse, une personne privée peut traiter des données personnelles sans justification particulière tant qu'elle respecte les principes de la LPD. Un motif justificatif (consentement, contrat, loi ou intérêt prépondérant) est requis notamment lorsque le traitement s'écarte de ces principes ou porte sur des données sensibles (art. 30 et 31 LPD). Voici, pour chaque finalité, la base sur laquelle nous nous appuyons :

Nous n'utilisons pas vos coordonnées à des fins de prospection sans votre accord préalable.

05Cookies et mesure d'audience

Ce site ne dépose aucun cookie, ni de suivi, ni publicitaire, ni même technique. Vous ne verrez donc pas de bandeau de consentement : il n'y a rien à consentir.

Nous mesurons la fréquentation du site avec Umami, une solution d'analyse d'audience installée sur notre propre serveur, situé en Suisse. Aucune donnée de navigation n'est transmise à Google Analytics ni à une régie publicitaire. Comme le site lui-même, ce serveur est desservi par le réseau de Cloudflare décrit à la section suivante.

Umami fonctionne sans cookie et sans identifiant persistant. Il enregistre uniquement des données agrégées : page consultée, page de provenance, type d'appareil, navigateur, système d'exploitation, résolution d'écran et pays. Les adresses IP servent seulement à générer un identifiant de session anonyme et ne sont pas conservées en clair. Ces informations ne permettent pas de vous identifier.

Nous comptabilisons également, de manière anonyme, quelques actions utiles pour améliorer le site : clic sur le numéro de téléphone, clic sur l'adresse de courriel, envoi du formulaire.

06Destinataires et prestataires

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles peuvent être communiquées aux destinataires suivants, uniquement dans la mesure nécessaire :

• Infomaniak Network SA (Genève, Suisse), pour l'hébergement du site et de notre messagerie. Les données y sont stockées en Suisse.
• Cloudflare, Inc. (États-Unis), réseau de diffusion placé devant le site. Chaque visite transite par cette infrastructure, qui traite à ce titre votre adresse IP et les données techniques de votre requête : voir la section suivante.
• Collaborateurs et auxiliaires intervenant pour notre compte lors d'une prestation, tenus à une obligation de confidentialité et n'accédant qu'aux données nécessaires à l'intervention.
• FormSubmit (formsubmit.co), service qui achemine vers notre boîte aux lettres les messages envoyés depuis le formulaire de contact. Ce prestataire est établi hors de Suisse (États-Unis) : voir la section suivante. Si vous préférez éviter ce transfert, écrivez-nous directement à contact@fix-flow.ch ou appelez le +41 78 305 30 92.
• Auxiliaires professionnels soumis au secret (fiduciaire, conseil juridique) et autorités, lorsque la loi l'exige ou pour faire valoir nos droits.

Lorsque nous faisons appel à un sous-traitant, nous nous assurons qu'il garantit un niveau de sécurité et de confidentialité équivalent à celui auquel nous sommes nous-mêmes tenus (art. 9 LPD).

07Communication à l'étranger

Les pages du site, vos courriels et vos dossiers clients sont conservés en Suisse. Deux prestataires établis aux États-Unis interviennent toutefois dans le fonctionnement du site.

Cloudflare

Le site est diffusé à travers le réseau de Cloudflare, Inc. Chaque visite transite par cette infrastructure, qui traite les données techniques de la connexion (adresse IP, en-têtes de la requête, horodatage) afin d'acheminer les pages, de les mettre en cache et de bloquer les attaques. Ce prestataire n'a pas accès au contenu de vos échanges avec nous. Ce transfert repose sur les garanties contractuelles de protection des données souscrites auprès de lui (art. 16 al. 2 LPD).

FormSubmit

Les messages envoyés depuis le formulaire de contact transitent par les serveurs de FormSubmit, prestataire établi aux États-Unis, avant de nous parvenir par courriel. Le Conseil fédéral ne reconnaît un niveau de protection adéquat aux États-Unis que pour les entreprises certifiées au Swiss-U.S. Data Privacy Framework. Ce prestataire n'y figure pas. Ce transfert repose donc sur l'art. 17 LPD : il intervient dans le cadre d'une démarche que vous engagez vous-même en vue d'une prestation, il se limite aux informations que vous saisissez volontairement dans le formulaire, et nous vous en informons de manière transparente afin que vous puissiez choisir un autre canal de contact.

08Durées de conservation

Nous conservons vos données aussi longtemps que nécessaire à la finalité poursuivie, puis nous les supprimons ou les anonymisons :

• Demandes de contact restées sans suite : 12 mois.
• Dossiers clients et correspondance liée à une intervention : jusqu'à 5 ans après la dernière prestation, afin de pouvoir assurer un suivi et de couvrir les délais de prescription usuels.
• Factures et pièces comptables : 10 ans, conformément à l'obligation légale de conservation (art. 958f CO).
• Sauvegardes ou récupérations de données réalisées à votre demande : remises sur un support qui vous appartient, puis effacées de nos outils dès la remise et au plus tard 30 jours après, sauf convention écrite différente.
• Statistiques de fréquentation anonymes : 24 mois.
• Journaux techniques de l'hébergeur : selon la politique d'Infomaniak, quelques mois au maximum.

09Sécurité des données

Nous prenons les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, perte ou altération non autorisés (art. 8 LPD) :

• connexion au site entièrement chiffrée (HTTPS/TLS) ;
• accès aux boîtes aux lettres et aux outils protégés par des mots de passe forts et une double authentification ;
• postes de travail chiffrés et maintenus à jour ;
• sauvegardes régulières et chiffrées ;
• principe du moindre accès : seules les personnes qui en ont besoin accèdent aux données ;
• aucun stockage de mots de passe clients.

Aucune transmission par internet ne peut toutefois être garantie totalement sûre. En cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour votre personnalité ou vos droits fondamentaux, nous l'annonçons au Préposé fédéral et vous en informons dans les meilleurs délais (art. 24 LPD).

10Vos droits

Vous disposez en tout temps des droits suivants sur vos données :

• Droit d'accès : savoir si nous traitons des données vous concernant et en obtenir une copie ainsi que les informations nécessaires pour faire valoir vos droits (art. 25 LPD).
• Droit de rectification : faire corriger des données inexactes (art. 32 al. 1 LPD).
• Droit à l'effacement ou à la destruction des données dont la conservation n'est plus justifiée.
• Droit d'opposition : vous opposer à un traitement déterminé.
• Droit à la remise ou à la transmission des données dans un format électronique courant, pour les données que vous nous avez communiquées (art. 28 LPD).
• Droit de retirer votre consentement en tout temps, lorsque le traitement repose sur celui-ci, sans effet rétroactif.

Pour exercer ces droits, écrivez-nous à contact@fix-flow.ch depuis l'adresse concernée, ou par courrier postal à l'adresse indiquée plus haut. Nous répondons en principe dans un délai de 30 jours. Nous pouvons vous demander une pièce justifiant de votre identité, afin de ne pas communiquer vos données à un tiers. L'exercice de ces droits est gratuit.

Ces droits peuvent être restreints dans les cas prévus par la loi, notamment lorsqu'une obligation légale de conservation s'y oppose ou que les intérêts prépondérants d'un tiers l'exigent (art. 26 LPD pour le droit d'accès ; art. 32 LPD pour les autres droits).

11Recours

Si vous estimez que le traitement de vos données ne respecte pas la loi, vous pouvez nous en faire part : nous examinons chaque demande sérieusement et cherchons d'abord une solution directe.

Vous pouvez également vous adresser à l'autorité de surveillance :

Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1
3003 Berne, Suisse
www.edoeb.admin.ch

La voie judiciaire civile vous reste ouverte dans tous les cas.

12Modifications

Nous pouvons adapter la présente politique pour tenir compte de l'évolution de nos prestations, de nos outils ou du cadre légal. La version applicable est celle publiée sur cette page ; la date de dernière mise à jour figure en haut du document.

En cas de modification substantielle touchant des traitements déjà en cours, nous informons les clients concernés par courriel.