Sommaire
Qui est responsable de vos données ?
L’entité responsable de la collecte et du traitement des données personnelles décrites dans la présente politique est :
Carte d’identité, Entité légale
CHE-362.077.556- Raison sociale
- Avepto Sàrl
- Adresse
- Chemin de l’Epinglier 4 1242 Satigny, Suisse
- Téléphone
- +41 22 552 96 70
Quelles lois s’appliquent ?
La présente politique est établie conformément à la Loi fédérale sur la protection des données (nLPD, RS 235.1, en vigueur depuis le 1er septembre 2023) et à son ordonnance d’application (OPDo).
Le Règlement général sur la protection des données (RGPD, Règlement UE 2016/679) s’applique en complément pour les visiteurs situés dans l’Espace économique européen.
Quelles données cette politique couvre-t-elle ?
Cette politique concerne exclusivement les données personnelles collectées via le site vitrine avepto.ch. Le site vitrine ne traite pas de données clients dans le cadre des prestations d’infogérance d’Avepto.
Les données clients gérées dans le cadre des services d’infogérance sont hébergées en priorité sur des infrastructures situées en Suisse et sont régies par les contrats de service et accords de traitement de données conclus avec chaque client.
Certains outils de gestion et de supervision utilisés dans le cadre des prestations peuvent impliquer des transferts vers des prestataires situés hors de Suisse, dans le respect des exigences de la nLPD.
Quelles données sont collectées ?
Avepto distingue deux catégories de données collectées via le site vitrine, selon que vous les transmettez activement ou qu’elles soient enregistrées par votre navigation.
Données transmises volontairement
Lorsque vous utilisez le formulaire de contact, les données suivantes sont collectées :
- 01 Nom et prénom
- 02 Adresse email professionnelle
- 03 Numéro de téléphone (optionnel)
- 04 Entreprise et fonction (optionnels)
- 05 Sujet de la demande
- 06 Contenu du message
- 07 Votre choix d’inscription au briefing (case non cochée par défaut)
- 08 Adresse IP au moment de l’envoi, conservée avec la demande à des fins de sécurité et de preuve (même règle pour les candidatures)
Ces données sont envoyées par email à l’équipe Avepto et stockées dans le backend du site.
Mesure d’audience, niveau anonyme
Avant votre consentement, nous collectons des données techniques anonymes via notre propre infrastructure d’analyse, sans outil de mesure tiers :
- 01 Pays et ville approximatifs, déduits de votre connexion par Cloudflare, et votre adresse IP tronquée (réseau, pas machine)
- 02 Nom de l’organisation qui exploite votre réseau (fournisseur d’accès ou entreprise), indiqué par Cloudflare
- 03 Famille du navigateur et système d’exploitation, déduits de l’en-tête User-Agent
- 04 Pages consultées, date et heure de visite
- 05 Source de trafic (paramètres UTM, page de provenance)
- 06 Identifiant de session anonyme par onglet (non persistant)
Base légale : intérêt légitime (mesure d’audience agrégée). Aucune empreinte navigateur ni cookie tiers à ce stade.
Mesure d’audience, niveau enrichi
Au niveau enrichi, ces mêmes données sont rattachées à un identifiant de session stable, ce qui nous permet de reconstituer un parcours de visite plutôt que des pages isolées. Ce niveau attend votre consentement dans l’Espace économique européen et au Royaume-Uni ; ailleurs il est actif par défaut et refusable à tout moment (voir la politique de cookies) :
- 01 Empreinte technique du navigateur, transformée par fonction cryptographique HMAC-SHA256 avant stockage (l’empreinte brute n’est à aucun moment conservée)
- 02 Votre adresse IP complète, rattachée à chaque évènement
- 03 Deux textes que vous saisissez, absents du niveau anonyme : vos requêtes dans la recherche du site, conservées avec l’évènement et transmises à Google Analytics, et la ligne de commande tapée dans le terminal de la page 404, conservée avec l’évènement
- 04 Google Analytics s’exécute pleinement dans votre navigateur à ce niveau : il utilise votre adresse IP pour la géolocalisation approximative (puis l’anonymise), dépose les cookies _ga et _ga_GKWPDWF0XT (13 mois) et nous indique les pages vues, les clics sur nos coordonnées, les recherches et les formulaires envoyés. En dessous de ce niveau, il ne fonctionne qu’en mode sans cookie ni identifiant (signaux agrégés, voir la politique de cookies)
Base légale : votre consentement dans l’Espace économique européen et au Royaume-Uni ; ailleurs, le régime suisse de l’article 45c de la loi sur les télécommunications, qui demande de vous informer et de vous laisser refuser. Dans les deux cas le refus se fait en un clic depuis le lien « Cookies » du pied de page. Voir la politique cookies pour le détail des durées.
Pourquoi ces données sont-elles traitées ?
Les données collectées sont traitées pour les finalités suivantes :
- 01 Répondre aux demandes envoyées via le formulaire de contact.
- 02 Préparer notre réponse à votre demande de contact, votre candidature, votre inscription au briefing ou votre demande de rendez-vous, en résumant pour l’équipe le parcours de visite qui y a conduit (voir la section Traitement automatisé).
- 03 Améliorer le fonctionnement et le contenu du site (données analytiques).
- 04 Savoir quelles entreprises consultent le site, à l’aide d’outils qui identifient l’organisation et non la personne (voir la politique de cookies).
- 05 Respecter les obligations légales applicables.
Avepto envoie un briefing éditorial uniquement aux personnes qui s’y sont inscrites. Nous ne vous démarchons pas individuellement à partir de vos données personnelles sans que vous l’ayez demandé. La désinscription en un clic est dans chaque e-mail.
Vos demandes sont-elles analysées automatiquement ?
Les demandes reçues via nos formulaires (contact, candidature, briefing, rendez-vous) peuvent être pré-analysées par des outils automatisés afin d’accélérer leur traitement, leur triage et leur catégorisation.
Lorsque vous envoyez une demande de contact, une candidature, une inscription à notre briefing ou une demande de rendez-vous, votre demande est rattachée à l’identifiant de session de votre navigateur, celui-là même que notre mesure d’audience utilise. Nous en tirons un résumé de visite joint à la notification interne adressée à l’équipe : pages consultées et nombre de vues, actions marquantes, domaine de provenance, paramètres de campagne (UTM), ville et pays approximatifs, nom de l’organisation de votre réseau, navigateur et système d’exploitation. Si vous avez accepté la mesure enrichie, ce résumé couvre aussi vos visites précédentes (leur nombre, vos pages les plus consultées et la source de votre première visite), la date des demandes déjà envoyées depuis le même navigateur, et l’identifiant de session lui-même, qui permet à l’équipe de retrouver l’enregistrement de session correspondant lorsque celui-ci est actif ; sinon, il se limite à la visite en cours.
Le journal de ces événements est également transmis à Cloudflare Workers AI, un modèle de langage exécuté chez notre hébergeur, qui rédige un court paragraphe d’observation ajouté à cette même notification interne. Cette étape est facultative : si elle échoue, la notification part sans ce paragraphe. Le traitement correspondant est décrit dans la documentation Cloudflare sur l’usage des données Workers AI.
Ce résumé est un support de préparation, lu par un membre de l’équipe Avepto qui traite ensuite votre demande. Il peut orienter la manière dont nous vous répondons, mais aucune décision ayant un effet juridique ou significatif n’est prise sur la seule base d’un traitement automatisé.
Sur quelle base juridique reposent ces traitements ?
Le traitement des données repose sur :
- 01 Votre consentement, pour les cookies analytiques et certaines données facultatives du formulaire.
- 02 L’intérêt légitime d’Avepto à répondre aux demandes de contact et à améliorer son site, dans la mesure où cet intérêt ne porte pas atteinte à vos droits.
- 03 Le respect d’obligations légales applicables.
Vous pouvez retirer votre consentement aux cookies à tout moment via le lien « Cookies » du pied de page, qui ouvre la politique cookies et son panneau de gestion.
Qui accède à vos données ?
Les données personnelles ne sont ni vendues ni louées. Avec votre accord explicite pour la catégorie « Publicité Meta », des évènements de navigation sont transmis à Meta pour mesurer nos publicités et constituer des audiences. Les autres destinataires et finalités figurent ci-dessous :
| Destinataire | Pays | Rôle | Périmètre des données |
|---|---|---|---|
| Destinataire Cloudflare, Inc. | Pays USA | Rôle Hébergement, CDN, protection contre les attaques et contre les envois automatisés de formulaires (Turnstile), et génération par le service Workers AI du résumé de visite joint à nos notifications internes | Périmètre des données Données de navigation, et hébergement des données saisies dans les formulaires de contact, de candidature, d’abonnement et de rendez-vous (stockage D1 / R2) |
| Destinataire Google LLC | Pays USA | Rôle Sous-traitant : mesure d’audience Google Analytics. Dans votre navigateur, en mode sans cookie ni identifiant tant que la mesure d’audience n’est pas active pour vous, puis complètement lorsqu’elle l’est (pages vues, clics sur nos coordonnées, recherches, formulaires ; cookies _ga et _ga_GKWPDWF0XT) ; depuis notre serveur, via l’API Measurement Protocol, aux deux niveaux, pour les demandes envoyées via nos formulaires, les mesures de performance et les erreurs techniques | Périmètre des données Données pseudonymisées. Adresse IP reçue par Google uniquement pour la part collectée par votre navigateur, à des fins de géolocalisation approximative ; aucune adresse IP dans la part envoyée par notre serveur |
| Destinataire Microsoft Corporation | Pays USA / UE | Rôle Sous-traitant : enregistrement de session Clarity (sur consentement dans l’Espace économique européen, actif par défaut et refusable à tout moment ailleurs) et, pour les rendez-vous en ligne, création de l’invitation dans les calendriers Microsoft 365 d’Avepto avec lien Teams | Périmètre des données Clarity : interactions de navigation pseudonymisées et identifiant de session transformé. Rendez-vous : nom, email et objet du rendez-vous |
| Destinataire Meta Platforms Ireland Limited | Pays Irlande / USA | Rôle Mesure des publicités Facebook et Instagram et constitution d’audiences via le Pixel Meta, uniquement après votre accord explicite dans toutes les régions | Périmètre des données Pages vues, demandes de contact envoyées, rendez-vous confirmés, adresse IP, informations du navigateur et identifiants publicitaires (_fbp, _fbc). Aucun contenu de formulaire, email ou téléphone transmis par notre intégration |
| Destinataire SMTP2GO Ltd | Pays Nouvelle-Zélande / UE | Rôle Sous-traitant : acheminement des emails transactionnels du site (confirmations, notifications internes, dossiers de candidature) | Périmètre des données Contenu des formulaires transmis par email, y compris les pièces de candidature |
| Destinataire Autorités compétentes | Pays CH / UE | Rôle Communication en cas d’obligation légale | Périmètre des données Strict minimum requis par la loi |
Mesure avancée des publicités Google
Avec votre accord facultatif dans le formulaire de contact ou de rendez-vous, Avepto transmet votre e-mail à Google LLC sous forme hachée. Cet envoi accompagne uniquement la confirmation effective de votre demande ou réservation.
Avant transmission, notre serveur normalise l’adresse et la transforme par SHA-256. Cette valeur reste une donnée personnelle pseudonymisée. Google peut la rapprocher des données de ses utilisateurs pour attribuer une demande à une publicité, y compris entre plusieurs appareils.
La case est décochée par défaut dans toutes les régions. Votre demande peut être envoyée sans cet accord. Le choix et la version du texte sont enregistrés avec la demande. Chaque nouvel envoi propose un nouveau choix.
Aucun nom, téléphone, adresse postale, message, candidature ou liste d’abonnés n’est transmis par ce mécanisme. Il n’ajoute aucun cookie publicitaire et ne sert pas à personnaliser les annonces. Les autres mesures d’audience suivent leurs propres réglages.
Google LLC peut traiter ces données hors de Suisse, notamment aux États-Unis. La durée de conservation configurée dans Google Analytics est de 14 mois. Vous pouvez exercer les droits décrits dans cette politique en nous contactant.
Vos données quittent-elles la Suisse ?
L’hébergement du site par Cloudflare, Inc. implique un transfert de données de navigation vers les États-Unis. Cloudflare adhère au Swiss-U.S. Data Privacy Framework.
Les événements de mesure d’audience sont collectés par notre infrastructure de première partie, opérée sur notre hébergement (voir Cloudflare dans la liste des sous-traitants ci-dessus), et par Google Analytics dans votre navigateur : en mode sans cookie ni identifiant (signaux agrégés du mode consentement de Google) tant que la mesure d’audience n’est pas active pour vous, puis complètement lorsqu’elle l’est, Google utilisant alors votre adresse IP (géolocalisation approximative, puis anonymisation). Notre serveur transmet en outre à Google LLC, via l’API Measurement Protocol et sans adresse IP, les demandes envoyées via nos formulaires, les mesures de performance et les erreurs techniques, aux deux niveaux, pour alimenter notre tableau de bord marketing. Lorsque vous envoyez l’un de nos formulaires, le journal de vos événements est également transmis au service Workers AI de Cloudflare, qui en rédige le résumé décrit à la section Traitement automatisé. L’empreinte navigateur du niveau enrichi est calculée dans votre navigateur, transmise à notre serveur par une connexion chiffrée et transformée par fonction cryptographique HMAC-SHA256 avant tout stockage ; seule cette valeur transformée est conservée ou transmise à des tiers.
La recherche interne du site transmet le texte que vous saisissez à Cloudflare, notre hébergeur, afin d’interroger le contenu de nos propres pages. Sans votre consentement à la mesure d’audience, seul le fait qu’une recherche a eu lieu est compté : le texte saisi n’est pas enregistré dans nos statistiques de visite.
Aucune donnée client liée aux prestations d’infogérance ne transite par le site vitrine.
Avec votre accord pour « Publicité Meta », votre navigateur transmet les évènements décrits ci-dessus à Meta. Meta peut les rapprocher de votre compte Facebook ou Instagram et les traiter hors de Suisse, notamment aux États-Unis. Vous pouvez retirer cet accord à tout moment depuis le lien « Cookies ». La politique de confidentialité de Meta décrit ses propres traitements et vos droits.
Combien de temps vos données sont-elles conservées ?
Les données sont conservées pour la durée strictement nécessaire à la finalité poursuivie, puis supprimées ou archivées conformément aux obligations légales.
| Type de données | Durée de conservation |
|---|---|
| Type de données Données du formulaire de contact Nom, email, téléphone, entreprise, fonction, sujet, message, choix d’inscription au briefing, adresse IP de l’envoi | Durée de conservation 12 mois après le traitement de la demande, sauf relation contractuelle en cours |
| Type de données Données de mesure d’audience Événements anonymes et enrichis, journalisés dans notre infrastructure de première partie | Durée de conservation 90 jours environ fenêtre glissante qui s’efface d’elle-même, sans archive plus ancienne de notre côté. L’identifiant conservé est l’empreinte transformée par HMAC-SHA256, pas l’empreinte brute ; l’adresse IP est tronquée au niveau anonyme et complète au niveau enrichi ; il n’est rattaché à votre identité que si vous envoyez l’un de nos formulaires, auquel cas il est enregistré avec votre demande (voir la section Traitement automatisé) |
| Type de données Dossiers de candidature CV, lettre et pièces jointes, coordonnées du candidat, adresse IP de l’envoi | Durée de conservation 12 mois après réception de la candidature, sauf si elle progresse vers un recrutement, comme indiqué dans le formulaire |
| Type de données Abonnement à la newsletter Adresse email, état du consentement et adresse IP tronquée au moment de l’inscription | Durée de conservation Jusqu’à désinscription chaque envoi contient un lien de désinscription en un clic |
| Type de données Rendez-vous en ligne Nom, email, téléphone, organisation, objet du rendez-vous, précisions complémentaires et adresse IP hachée au moment de la réservation | Durée de conservation 24 mois après le rendez-vous, sauf relation contractuelle en cours |
| Type de données Logs serveur Cloudflare | Durée de conservation Politique tiers selon la politique de rétention de Cloudflare |
Quels sont vos droits sur vos données ?
Conformément à la nLPD (art. 25 et suivants), vous disposez des droits suivants concernant les données vous concernant :
- 01 Droit d’accèsObtenir la confirmation que vos données sont traitées et en recevoir une copie.
- 02 Droit de rectificationDemander la correction de données inexactes ou incomplètes.
- 03 Droit à l’effacementDemander la suppression de vos données, sous réserve des obligations légales de conservation.
- 04 Droit à la portabilitéRecevoir vos données dans un format structuré et couramment utilisé.
- 05 Droit d’oppositionVous opposer au traitement de vos données pour des motifs légitimes.
Pour exercer ces droits, contactez Avepto Sàrl par email à ou par courrier à Avepto Sàrl, Chemin de l’Epinglier 4, 1242 Satigny, Suisse. Avepto s’engage à répondre dans un délai de 30 jours.
En cas de litige, vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT).
Comment vos données sont-elles protégées ?
Avepto met en place des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction.
Les formulaires publics du site sont protégés contre les envois automatisés par Cloudflare Turnstile. Ce service analyse des signaux techniques du navigateur (adresse IP, empreinte TLS, en-tête User-Agent, clé de site et origine associée) afin de distinguer un visiteur humain d’un robot ; ces signaux servent uniquement à la détection des robots et ne sont utilisés ni pour vous identifier, ni pour du profilage publicitaire. Le traitement correspondant est décrit dans l’addendum de confidentialité Turnstile de Cloudflare, Inc.
Comment cette politique évolue-t-elle ?
Avepto se réserve le droit de modifier la présente politique de confidentialité à tout moment. La version en vigueur est celle publiée sur ce site, avec la date de dernière mise à jour indiquée en haut de cette page.
À qui adresser vos questions ?
Pour toute question relative à la protection des données : par email à , par téléphone au +41 22 552 96 70, ou par courrier à Avepto Sàrl, Chemin de l’Epinglier 4, 1242 Satigny, Suisse.