--- title: "Politique de confidentialité | Avepto" canonical_url: "https://avepto.ch/confidentialite" last_updated: "2026-09-13T20:46:30.663Z" meta: description: "Politique de confidentialité d’Avepto Sàrl, conforme à la nLPD et au RGPD : données collectées, finalités, cookies, sous-traitants, conservation, droits." "og:description": "Politique de confidentialité d’Avepto Sàrl, conforme à la nLPD et au RGPD : données collectées, finalités, cookies, sous-traitants, conservation, droits." "og:title": "Politique de confidentialité" "twitter:description": "Politique de confidentialité d’Avepto Sàrl, conforme à la nLPD et au RGPD : données collectées, finalités, cookies, sous-traitants, conservation, droits." "twitter:title": "Politique de confidentialité" --- Protection des données # Politique de confidentialité. Quelles données Avepto Sàrl traite, à quelles fins, pendant combien de temps et avec qui elles sont partagées, ainsi que la manière d’exercer vos droits à tout moment. https://avepto.ch/confidentialite (AVP-LEG-PC-2026.09.5) Synthèse ## En bref. Trente secondes de lecture. Le détail légal se trouve dans les sections numérotées ci-dessous.
Dernière mise à jour
11 septembre 2026
Référence
AVP-LEG-PC-2026.09.5
1. Nous collectons les données nécessaires pour répondre à vos demandes. 2. Les cookies analytiques attendent votre consentement dans l’Espace économique européen et au Royaume-Uni ; ailleurs, ils sont actifs par défaut et refusables en un clic. 3. Nous envoyons un briefing éditorial uniquement aux personnes qui s’y sont inscrites. Désinscription en un clic. 4. Nous n’utilisons pas vos données à des fins commerciales non sollicitées. 5. Nous ne vendons pas vos données. 6. Certains prestataires techniques, notamment Cloudflare et Google, peuvent traiter des données aux États-Unis. 7. Vous pouvez exercer vos droits à tout moment, par e-mail ou par courrier. 01 Responsable du traitement ## Qui est responsable de vos données ? L’entité responsable de la collecte et du traitement des données personnelles décrites dans la présente politique est : ### Carte d’identité, Entité légale CHE-362.077.556
Raison sociale
Avepto Sàrl
Adresse
Chemin de l’Epinglier 4 1242 Satigny, Suisse
Email
Téléphone
[+41 22 552 96 70](tel:+41225529670)
02 Cadre légal ## Quelles lois s’appliquent ? La présente politique est établie conformément à la **Loi fédérale sur la protection des données** (nLPD, RS 235.1, en vigueur depuis le 1er septembre 2023) et à son ordonnance d’application (OPDo). Le **Règlement général sur la protection des données** (RGPD, Règlement UE 2016/679) s’applique en complément pour les visiteurs situés dans l’Espace économique européen. 03 Périmètre ## Quelles données cette politique couvre-t-elle ? Cette politique concerne **exclusivement les données personnelles collectées via le site vitrine avepto.ch**. Le site vitrine ne traite pas de données clients dans le cadre des prestations d’infogérance d’Avepto. Les données clients gérées dans le cadre des services d’infogérance sont hébergées en priorité sur des infrastructures situées en Suisse et sont régies par les **contrats de service et accords de traitement de données** conclus avec chaque client. Certains outils de gestion et de supervision utilisés dans le cadre des prestations peuvent impliquer des transferts vers des prestataires situés hors de Suisse, dans le respect des exigences de la nLPD. 04 Données collectées ## Quelles données sont collectées ? Avepto distingue deux catégories de données collectées via le site vitrine, selon que vous les transmettez activement ou qu’elles soient enregistrées par votre navigation. ### Données transmises volontairement Lorsque vous utilisez le formulaire de contact, les données suivantes sont collectées : 1. Nom et prénom 2. Adresse email professionnelle 3. Numéro de téléphone (optionnel) 4. Entreprise et fonction (optionnels) 5. Sujet de la demande 6. Contenu du message 7. Votre choix d’inscription au briefing (case non cochée par défaut) 8. Adresse IP au moment de l’envoi, conservée avec la demande à des fins de sécurité et de preuve (même règle pour les candidatures) Ces données sont envoyées par email à l’équipe Avepto et stockées dans le backend du site. ### Mesure d’audience, niveau anonyme Avant votre consentement, nous collectons des données techniques anonymes via notre propre infrastructure d’analyse, sans outil de mesure tiers : 1. Pays et ville approximatifs, déduits de votre connexion par Cloudflare, et votre adresse IP tronquée (réseau, pas machine) 2. Famille du navigateur et système d’exploitation, déduits de l’en-tête User-Agent 3. Pages consultées, date et heure de visite 4. Source de trafic (paramètres UTM, page de provenance) 5. Identifiant de session anonyme par onglet (non persistant) Base légale : intérêt légitime (mesure d’audience agrégée). Aucune empreinte navigateur ni cookie tiers à ce stade. ### Mesure d’audience, niveau enrichi Au niveau enrichi, ces mêmes données sont rattachées à un identifiant de session stable, ce qui nous permet de reconstituer un parcours de visite plutôt que des pages isolées. Ce niveau attend votre consentement dans l’Espace économique européen et au Royaume-Uni ; ailleurs il est actif par défaut et refusable à tout moment (voir la politique de cookies) : 1. Empreinte technique du navigateur, transformée par fonction cryptographique HMAC-SHA256 avant stockage (l’empreinte brute n’est à aucun moment conservée) 2. Votre adresse IP complète, rattachée à chaque évènement 3. Deux textes que vous saisissez, absents du niveau anonyme : vos requêtes dans la recherche du site, conservées avec l’évènement, et la ligne de commande tapée dans le terminal de la page 404, transmise à Google Analytics avec l’évènement Base légale : votre consentement dans l’Espace économique européen et au Royaume-Uni ; ailleurs, le régime suisse de l’article 45c de la loi sur les télécommunications, qui demande de vous informer et de vous laisser refuser. Dans les deux cas le refus se fait en un clic depuis le lien « Cookies » du pied de page. Voir la politique cookies pour le détail des durées. 05 Finalités ## Pourquoi ces données sont-elles traitées ? Les données collectées sont traitées pour les finalités suivantes : 1. Répondre aux demandes envoyées via le formulaire de contact. 2. Préparer notre réponse à votre demande de contact, votre candidature, votre inscription au briefing ou votre demande de rendez-vous, en résumant pour l’équipe le parcours de visite qui y a conduit (voir la section Traitement automatisé). 3. Améliorer le fonctionnement et le contenu du site (données analytiques). 4. Respecter les obligations légales applicables. Avepto envoie un briefing éditorial uniquement aux personnes qui s’y sont inscrites. Nous n’utilisons pas vos données à d’autres fins commerciales non sollicitées. La désinscription en un clic est dans chaque e-mail. 06 Traitement automatisé ## Vos demandes sont-elles analysées automatiquement ? Les demandes reçues via nos formulaires (contact, candidature, briefing, rendez-vous) peuvent être **pré-analysées par des outils automatisés** afin d’accélérer leur traitement, leur triage et leur catégorisation. Lorsque vous envoyez une demande de contact, une candidature, une inscription à notre briefing ou une demande de rendez-vous, votre demande est rattachée à l’**identifiant de session** de votre navigateur, celui-là même que notre mesure d’audience utilise. Nous en tirons un résumé de visite joint à la notification interne adressée à l’équipe : pages consultées et nombre de vues, actions marquantes, domaine de provenance, paramètres de campagne (UTM), ville et pays approximatifs, navigateur et système d’exploitation. Si vous avez accepté la mesure enrichie, ce résumé couvre aussi vos **visites précédentes** (leur nombre et vos pages les plus consultées) ; sinon, il se limite à la visite en cours. Le journal de ces événements est également transmis à **Cloudflare Workers AI**, un modèle de langage exécuté chez notre hébergeur, qui rédige un court paragraphe d’observation ajouté à cette même notification interne. Cette étape est facultative : si elle échoue, la notification part sans ce paragraphe. Le traitement correspondant est décrit dans la [documentation Cloudflare sur l’usage des données Workers AI](https://developers.cloudflare.com/workers-ai/platform/data-usage/). Ce résumé est un support de préparation, lu par un membre de l’équipe Avepto qui traite ensuite votre demande. Il peut orienter la manière dont nous vous répondons, mais **aucune décision ayant un effet juridique ou significatif n’est prise sur la seule base d’un traitement automatisé.** 07 Fondements et justification ## Sur quelle base juridique reposent ces traitements ? Le traitement des données repose sur : 1. Votre consentement, pour les cookies analytiques et certaines données facultatives du formulaire. 2. L’intérêt légitime d’Avepto à répondre aux demandes de contact et à améliorer son site, dans la mesure où cet intérêt ne porte pas atteinte à vos droits. 3. Le respect d’obligations légales applicables. Vous pouvez retirer votre consentement aux cookies à tout moment via le lien « Cookies » du pied de page, qui ouvre la politique cookies et son panneau de gestion. 08 Destinataires ## Qui accède à vos données ? Les données personnelles ne sont **ni vendues, ni louées, ni transmises à des tiers à des fins commerciales**. Elles peuvent être communiquées aux destinataires suivants : Destinataires des données : nom, pays, rôle et périmètre. | Destinataire | Pays | Rôle | Périmètre des données | | --- | --- | --- | --- | | Cloudflare, Inc. | USA | Hébergement, CDN, protection contre les attaques et contre les envois automatisés de formulaires (Turnstile), et génération par le service Workers AI du résumé de visite joint à nos notifications internes | Données de navigation, et hébergement des données saisies dans les formulaires de contact, de candidature, d’abonnement et de rendez-vous (stockage D1 / R2) | | Google LLC | USA | Sous-traitant : réception des événements analytiques via l’API Measurement Protocol, aux deux niveaux (sous un identifiant d’onglet aléatoire au niveau anonyme, sous l’identifiant de session transformé au niveau enrichi) | Données pseudonymisées, sans adresse IP | | Microsoft Corporation | USA / UE | Sous-traitant : enregistrement de session Clarity (sur consentement dans l’Espace économique européen, actif par défaut et refusable à tout moment ailleurs) et, pour les rendez-vous en ligne, création de l’invitation dans les calendriers Microsoft 365 d’Avepto avec lien Teams | Clarity : interactions de navigation pseudonymisées. Rendez-vous : nom, email et objet du rendez-vous | | SMTP2GO Ltd | Nouvelle-Zélande / UE | Sous-traitant : acheminement des emails transactionnels du site (confirmations, notifications internes, dossiers de candidature) | Contenu des formulaires transmis par email, y compris les pièces de candidature | | Autorités compétentes | CH / UE | Communication en cas d’obligation légale | Strict minimum requis par la loi | 09 Transferts à l’étranger ## Vos données quittent-elles la Suisse ? L’hébergement du site par Cloudflare, Inc. implique un **transfert de données de navigation vers les États-Unis**. Cloudflare adhère au *Swiss-U.S. Data Privacy Framework*. Les événements de mesure d’audience sont collectés par notre **infrastructure de première partie**, opérée sur notre hébergement (voir Cloudflare dans la liste des sous-traitants ci-dessus). Une copie des événements, aux deux niveaux, est transmise à Google LLC via l’API Measurement Protocol pour alimenter notre tableau de bord marketing, sans adresse IP. Lorsque vous envoyez l’un de nos formulaires, le journal de vos événements est également transmis au service Workers AI de Cloudflare, qui en rédige le résumé décrit à la section Traitement automatisé. L’empreinte navigateur du niveau enrichi est calculée dans votre navigateur, transmise à notre serveur par une connexion chiffrée et transformée par fonction cryptographique HMAC-SHA256 avant tout stockage ; seule cette valeur transformée est conservée ou transmise à des tiers. La recherche interne du site transmet le texte que vous saisissez à **Cloudflare**, notre hébergeur, afin d’interroger le contenu de nos propres pages. Sans votre consentement à la mesure d’audience, seul le fait qu’une recherche a eu lieu est compté : le texte saisi n’est pas enregistré dans nos statistiques de visite. **Aucune donnée client liée aux prestations d’infogérance ne transite par le site vitrine.** 10 Conservation ## Combien de temps vos données sont-elles conservées ? Les données sont conservées pour la durée strictement nécessaire à la finalité poursuivie, puis supprimées ou archivées conformément aux obligations légales. Durées de conservation : type de donnée et durée. | Type de données | Durée de conservation | | --- | --- | | Données du formulaire de contact Nom, email, téléphone, entreprise, fonction, sujet, message, choix d’inscription au briefing, adresse IP de l’envoi | 12 mois après le traitement de la demande, sauf relation contractuelle en cours | | Données de mesure d’audience Événements anonymes et enrichis, journalisés dans notre infrastructure de première partie | 90 jours environ fenêtre glissante qui s’efface d’elle-même, sans archive plus ancienne de notre côté. L’identifiant conservé est l’empreinte transformée par HMAC-SHA256, pas l’empreinte brute ; l’adresse IP est tronquée au niveau anonyme et complète au niveau enrichi ; il n’est rattaché à votre identité que si vous envoyez l’un de nos formulaires, auquel cas il est enregistré avec votre demande (voir la section Traitement automatisé) | | Dossiers de candidature CV, lettre et pièces jointes, coordonnées du candidat, adresse IP de l’envoi | 12 mois après réception de la candidature, sauf si elle progresse vers un recrutement, comme indiqué dans le formulaire | | Abonnement à la newsletter Adresse email, état du consentement et adresse IP tronquée au moment de l’inscription | Jusqu’à désinscription chaque envoi contient un lien de désinscription en un clic | | Rendez-vous en ligne Nom, email, téléphone, organisation, objet du rendez-vous, précisions complémentaires et adresse IP hachée au moment de la réservation | 24 mois après le rendez-vous, sauf relation contractuelle en cours | | Logs serveur Cloudflare | Politique tiers selon la politique de rétention de Cloudflare | 11 Droits ## Quels sont vos droits sur vos données ? Conformément à la nLPD (art. 25 et suivants), vous disposez des droits suivants concernant les données vous concernant : 1. Droit d’accès Obtenir la confirmation que vos données sont traitées et en recevoir une copie. 2. Droit de rectification Demander la correction de données inexactes ou incomplètes. 3. Droit à l’effacement Demander la suppression de vos données, sous réserve des obligations légales de conservation. 4. Droit à la portabilité Recevoir vos données dans un format structuré et couramment utilisé. 5. Droit d’opposition Vous opposer au traitement de vos données pour des motifs légitimes. Pour exercer ces droits, contactez Avepto Sàrl par email à ou par courrier à *Avepto Sàrl, Chemin de l’Epinglier 4, 1242 Satigny, Suisse*. Avepto s’engage à répondre dans un délai de **30 jours**. En cas de litige, vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT). 12 Sécurité ## Comment vos données sont-elles protégées ? Avepto met en place des **mesures techniques et organisationnelles appropriées** pour protéger les données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction. Les formulaires publics du site sont protégés contre les envois automatisés par **Cloudflare Turnstile**. Ce service analyse des signaux techniques du navigateur (adresse IP, empreinte TLS, en-tête User-Agent, clé de site et origine associée) afin de distinguer un visiteur humain d’un robot ; ces signaux servent uniquement à la détection des robots et ne sont utilisés ni pour vous identifier, ni pour du profilage publicitaire. Le traitement correspondant est décrit dans l’[addendum de confidentialité Turnstile](https://www.cloudflare.com/turnstile-privacy-policy/) de Cloudflare, Inc. 13 Modifications ## Comment cette politique évolue-t-elle ? Avepto se réserve le droit de modifier la présente politique de confidentialité à tout moment. La version en vigueur est celle publiée sur ce site, avec la date de dernière mise à jour indiquée en haut de cette page. 14 Contact ## À qui adresser vos questions ? Pour toute question relative à la protection des données : par email à , par téléphone au [+41 22 552 96 70](tel:+41225529670), ou par courrier à *Avepto Sàrl, Chemin de l’Epinglier 4, 1242 Satigny, Suisse*. Documents complémentaires [ Politique des cookies Cookies nécessaires, mesure d’audience, gestion du consentement.](https://avepto.ch/cookies) [ Mentions légales Éditeur du site, hébergeur, propriété intellectuelle et responsabilité.](https://avepto.ch/mentions-legales)