Sommaire
Qui est responsable de vos données ?
L’entité responsable de la collecte et du traitement des données personnelles décrites dans la présente politique est :
Carte d’identité, Entité légale
CHE-362.077.556- Raison sociale
- Avepto Sàrl
- Adresse
- Chemin de l’Epinglier 4 1242 Satigny, Suisse
- Téléphone
- +41 22 552 96 70
Quelles lois s’appliquent ?
La présente politique est établie conformément à la Loi fédérale sur la protection des données (nLPD, RS 235.1, en vigueur depuis le 1er septembre 2023) et à son ordonnance d’application (OPDo).
Le Règlement général sur la protection des données (RGPD, Règlement UE 2016/679) s’applique en complément pour les visiteurs situés dans l’Espace économique européen.
Quelles données cette politique couvre-t-elle ?
Cette politique concerne exclusivement les données personnelles collectées via le site vitrine avepto.ch. Le site vitrine ne traite pas de données clients dans le cadre des prestations d’infogérance d’Avepto.
Les données clients gérées dans le cadre des services d’infogérance sont hébergées en priorité sur des infrastructures situées en Suisse et sont régies par les contrats de service et accords de traitement de données conclus avec chaque client.
Certains outils de gestion et de supervision utilisés dans le cadre des prestations peuvent impliquer des transferts vers des prestataires situés hors de Suisse, dans le respect des exigences de la nLPD.
Quelles données sont collectées ?
Avepto distingue deux catégories de données collectées via le site vitrine, selon que vous les transmettez activement ou qu’elles soient enregistrées par votre navigation.
Données transmises volontairement
Lorsque vous utilisez le formulaire de contact, les données suivantes sont collectées :
- 01 Nom et prénom
- 02 Adresse email professionnelle
- 03 Numéro de téléphone (optionnel)
- 04 Entreprise et fonction (optionnels)
- 05 Sujet de la demande
- 06 Contenu du message
- 07 Votre choix d’inscription au briefing (case non cochée par défaut)
- 08 Adresse IP au moment de l’envoi, conservée avec la demande à des fins de sécurité et de preuve (même règle pour les candidatures)
Ces données sont envoyées par email à l’équipe Avepto et stockées dans le backend du site.
Mesure d’audience, niveau anonyme
Avant votre consentement, nous collectons des données techniques anonymes via notre propre infrastructure d’analyse, sans outil de mesure tiers :
- 01 Pays et ville approximatifs, déduits de votre connexion par Cloudflare, et votre adresse IP tronquée (réseau, pas machine)
- 02 Famille du navigateur et système d’exploitation, déduits de l’en-tête User-Agent
- 03 Pages consultées, date et heure de visite
- 04 Source de trafic (paramètres UTM, page de provenance)
- 05 Identifiant de session anonyme par onglet (non persistant)
Base légale : intérêt légitime (mesure d’audience agrégée). Aucune empreinte navigateur ni cookie tiers à ce stade.
Mesure d’audience, niveau enrichi
Au niveau enrichi, ces mêmes données sont rattachées à un identifiant de session stable, ce qui nous permet de reconstituer un parcours de visite plutôt que des pages isolées. Ce niveau attend votre consentement dans l’Espace économique européen et au Royaume-Uni ; ailleurs il est actif par défaut et refusable à tout moment (voir la politique de cookies) :
- 01 Empreinte technique du navigateur, transformée par fonction cryptographique HMAC-SHA256 avant stockage (l’empreinte brute n’est à aucun moment conservée)
- 02 Votre adresse IP complète, rattachée à chaque évènement
- 03 Deux textes que vous saisissez, absents du niveau anonyme : vos requêtes dans la recherche du site, conservées avec l’évènement, et la ligne de commande tapée dans le terminal de la page 404, transmise à Google Analytics avec l’évènement
Base légale : votre consentement dans l’Espace économique européen et au Royaume-Uni ; ailleurs, le régime suisse de l’article 45c de la loi sur les télécommunications, qui demande de vous informer et de vous laisser refuser. Dans les deux cas le refus se fait en un clic depuis le lien « Cookies » du pied de page. Voir la politique cookies pour le détail des durées.
Pourquoi ces données sont-elles traitées ?
Les données collectées sont traitées pour les finalités suivantes :
- 01 Répondre aux demandes envoyées via le formulaire de contact.
- 02 Préparer notre réponse à votre demande de contact, votre candidature, votre inscription au briefing ou votre demande de rendez-vous, en résumant pour l’équipe le parcours de visite qui y a conduit (voir la section Traitement automatisé).
- 03 Améliorer le fonctionnement et le contenu du site (données analytiques).
- 04 Respecter les obligations légales applicables.
Avepto envoie un briefing éditorial uniquement aux personnes qui s’y sont inscrites. Nous n’utilisons pas vos données à d’autres fins commerciales non sollicitées. La désinscription en un clic est dans chaque e-mail.
Vos demandes sont-elles analysées automatiquement ?
Les demandes reçues via nos formulaires (contact, candidature, briefing, rendez-vous) peuvent être pré-analysées par des outils automatisés afin d’accélérer leur traitement, leur triage et leur catégorisation.
Lorsque vous envoyez une demande de contact, une candidature, une inscription à notre briefing ou une demande de rendez-vous, votre demande est rattachée à l’identifiant de session de votre navigateur, celui-là même que notre mesure d’audience utilise. Nous en tirons un résumé de visite joint à la notification interne adressée à l’équipe : pages consultées et nombre de vues, actions marquantes, domaine de provenance, paramètres de campagne (UTM), ville et pays approximatifs, navigateur et système d’exploitation. Si vous avez accepté la mesure enrichie, ce résumé couvre aussi vos visites précédentes (leur nombre et vos pages les plus consultées) ; sinon, il se limite à la visite en cours.
Le journal de ces événements est également transmis à Cloudflare Workers AI, un modèle de langage exécuté chez notre hébergeur, qui rédige un court paragraphe d’observation ajouté à cette même notification interne. Cette étape est facultative : si elle échoue, la notification part sans ce paragraphe. Le traitement correspondant est décrit dans la documentation Cloudflare sur l’usage des données Workers AI.
Ce résumé est un support de préparation, lu par un membre de l’équipe Avepto qui traite ensuite votre demande. Il peut orienter la manière dont nous vous répondons, mais aucune décision ayant un effet juridique ou significatif n’est prise sur la seule base d’un traitement automatisé.
Sur quelle base juridique reposent ces traitements ?
Le traitement des données repose sur :
- 01 Votre consentement, pour les cookies analytiques et certaines données facultatives du formulaire.
- 02 L’intérêt légitime d’Avepto à répondre aux demandes de contact et à améliorer son site, dans la mesure où cet intérêt ne porte pas atteinte à vos droits.
- 03 Le respect d’obligations légales applicables.
Vous pouvez retirer votre consentement aux cookies à tout moment via le lien « Cookies » du pied de page, qui ouvre la politique cookies et son panneau de gestion.
Qui accède à vos données ?
Les données personnelles ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles peuvent être communiquées aux destinataires suivants :
| Destinataire | Pays | Rôle | Périmètre des données |
|---|---|---|---|
| Destinataire Cloudflare, Inc. | Pays USA | Rôle Hébergement, CDN, protection contre les attaques et contre les envois automatisés de formulaires (Turnstile), et génération par le service Workers AI du résumé de visite joint à nos notifications internes | Périmètre des données Données de navigation, et hébergement des données saisies dans les formulaires de contact, de candidature, d’abonnement et de rendez-vous (stockage D1 / R2) |
| Destinataire Google LLC | Pays USA | Rôle Sous-traitant : réception des événements analytiques via l’API Measurement Protocol, aux deux niveaux (sous un identifiant d’onglet aléatoire au niveau anonyme, sous l’identifiant de session transformé au niveau enrichi) | Périmètre des données Données pseudonymisées, sans adresse IP |
| Destinataire Microsoft Corporation | Pays USA / UE | Rôle Sous-traitant : enregistrement de session Clarity (sur consentement dans l’Espace économique européen, actif par défaut et refusable à tout moment ailleurs) et, pour les rendez-vous en ligne, création de l’invitation dans les calendriers Microsoft 365 d’Avepto avec lien Teams | Périmètre des données Clarity : interactions de navigation pseudonymisées. Rendez-vous : nom, email et objet du rendez-vous |
| Destinataire SMTP2GO Ltd | Pays Nouvelle-Zélande / UE | Rôle Sous-traitant : acheminement des emails transactionnels du site (confirmations, notifications internes, dossiers de candidature) | Périmètre des données Contenu des formulaires transmis par email, y compris les pièces de candidature |
| Destinataire Autorités compétentes | Pays CH / UE | Rôle Communication en cas d’obligation légale | Périmètre des données Strict minimum requis par la loi |
Vos données quittent-elles la Suisse ?
L’hébergement du site par Cloudflare, Inc. implique un transfert de données de navigation vers les États-Unis. Cloudflare adhère au Swiss-U.S. Data Privacy Framework.
Les événements de mesure d’audience sont collectés par notre infrastructure de première partie, opérée sur notre hébergement (voir Cloudflare dans la liste des sous-traitants ci-dessus). Une copie des événements, aux deux niveaux, est transmise à Google LLC via l’API Measurement Protocol pour alimenter notre tableau de bord marketing, sans adresse IP. Lorsque vous envoyez l’un de nos formulaires, le journal de vos événements est également transmis au service Workers AI de Cloudflare, qui en rédige le résumé décrit à la section Traitement automatisé. L’empreinte navigateur du niveau enrichi est calculée dans votre navigateur, transmise à notre serveur par une connexion chiffrée et transformée par fonction cryptographique HMAC-SHA256 avant tout stockage ; seule cette valeur transformée est conservée ou transmise à des tiers.
La recherche interne du site transmet le texte que vous saisissez à Cloudflare, notre hébergeur, afin d’interroger le contenu de nos propres pages. Sans votre consentement à la mesure d’audience, seul le fait qu’une recherche a eu lieu est compté : le texte saisi n’est pas enregistré dans nos statistiques de visite.
Aucune donnée client liée aux prestations d’infogérance ne transite par le site vitrine.
Combien de temps vos données sont-elles conservées ?
Les données sont conservées pour la durée strictement nécessaire à la finalité poursuivie, puis supprimées ou archivées conformément aux obligations légales.
| Type de données | Durée de conservation |
|---|---|
| Type de données Données du formulaire de contact Nom, email, téléphone, entreprise, fonction, sujet, message, choix d’inscription au briefing, adresse IP de l’envoi | Durée de conservation 12 mois après le traitement de la demande, sauf relation contractuelle en cours |
| Type de données Données de mesure d’audience Événements anonymes et enrichis, journalisés dans notre infrastructure de première partie | Durée de conservation 90 jours environ fenêtre glissante qui s’efface d’elle-même, sans archive plus ancienne de notre côté. L’identifiant conservé est l’empreinte transformée par HMAC-SHA256, pas l’empreinte brute ; l’adresse IP est tronquée au niveau anonyme et complète au niveau enrichi ; il n’est rattaché à votre identité que si vous envoyez l’un de nos formulaires, auquel cas il est enregistré avec votre demande (voir la section Traitement automatisé) |
| Type de données Dossiers de candidature CV, lettre et pièces jointes, coordonnées du candidat, adresse IP de l’envoi | Durée de conservation 12 mois après réception de la candidature, sauf si elle progresse vers un recrutement, comme indiqué dans le formulaire |
| Type de données Abonnement à la newsletter Adresse email, état du consentement et adresse IP tronquée au moment de l’inscription | Durée de conservation Jusqu’à désinscription chaque envoi contient un lien de désinscription en un clic |
| Type de données Rendez-vous en ligne Nom, email, téléphone, organisation, objet du rendez-vous, précisions complémentaires et adresse IP hachée au moment de la réservation | Durée de conservation 24 mois après le rendez-vous, sauf relation contractuelle en cours |
| Type de données Logs serveur Cloudflare | Durée de conservation Politique tiers selon la politique de rétention de Cloudflare |
Quels sont vos droits sur vos données ?
Conformément à la nLPD (art. 25 et suivants), vous disposez des droits suivants concernant les données vous concernant :
- 01 Droit d’accèsObtenir la confirmation que vos données sont traitées et en recevoir une copie.
- 02 Droit de rectificationDemander la correction de données inexactes ou incomplètes.
- 03 Droit à l’effacementDemander la suppression de vos données, sous réserve des obligations légales de conservation.
- 04 Droit à la portabilitéRecevoir vos données dans un format structuré et couramment utilisé.
- 05 Droit d’oppositionVous opposer au traitement de vos données pour des motifs légitimes.
Pour exercer ces droits, contactez Avepto Sàrl par email à ou par courrier à Avepto Sàrl, Chemin de l’Epinglier 4, 1242 Satigny, Suisse. Avepto s’engage à répondre dans un délai de 30 jours.
En cas de litige, vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT).
Comment vos données sont-elles protégées ?
Avepto met en place des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction.
Les formulaires publics du site sont protégés contre les envois automatisés par Cloudflare Turnstile. Ce service analyse des signaux techniques du navigateur (adresse IP, empreinte TLS, en-tête User-Agent, clé de site et origine associée) afin de distinguer un visiteur humain d’un robot ; ces signaux servent uniquement à la détection des robots et ne sont utilisés ni pour vous identifier, ni pour du profilage publicitaire. Le traitement correspondant est décrit dans l’addendum de confidentialité Turnstile de Cloudflare, Inc.
Comment cette politique évolue-t-elle ?
Avepto se réserve le droit de modifier la présente politique de confidentialité à tout moment. La version en vigueur est celle publiée sur ce site, avec la date de dernière mise à jour indiquée en haut de cette page.
À qui adresser vos questions ?
Pour toute question relative à la protection des données : par email à , par téléphone au +41 22 552 96 70, ou par courrier à Avepto Sàrl, Chemin de l’Epinglier 4, 1242 Satigny, Suisse.