Politique de Confidentialité
Comment nous gérons et protégeons vos informations personnelles en conformité avec le RGPD et les lois suisses sur la protection des données
Chez Grifo Development, nous nous engageons à protéger votre vie privée et vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) de l'UE et à la Loi Fédérale Suisse sur la Protection des Données (LPD). Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre site web et nos services.
Responsable du Traitement des Données
Grifo Development, Luca Grifo, basé en Suisse, est le responsable du traitement de vos données personnelles. Pour les demandes relatives à la protection des données, veuillez utiliser le bouton de contact ci-dessous sur cette page.
Informations que Nous Collectons
Nous collectons les types suivants de données personnelles : Informations de Contact (nom, adresse e-mail, numéro de téléphone, nom de l'entreprise) lorsque vous nous contactez ou utilisez nos services. Données Techniques collectées via Google Analytics (Firebase), uniquement si vous avez accepté les cookies d'analyse (type de navigateur, informations sur l'appareil, pages visitées, temps passé sur le site ; Google Analytics 4 n'enregistre pas les adresses IP). Données de Communication (messages, demandes de support, demandes de service). Données de Service (informations sur les services demandés, détails du projet, exigences techniques). Nous ne collectons que les données nécessaires pour fournir nos services et améliorer votre expérience.
Base Légale du Traitement
Nous traitons vos données personnelles sur la base des fondements juridiques suivants selon l'Article 6 du RGPD : Consentement (Article 6(1)(a)) - pour les analyses de site web avec Google Analytics, les communications marketing et les cookies non essentiels. Exécution du Contrat (Article 6(1)(b)) - pour fournir nos services informatiques et remplir les obligations contractuelles. Intérêt Légitime (Article 6(1)(f)) - pour la sécurité et le développement commercial. Obligation Légale (Article 6(1)(c)) - pour les dossiers fiscaux et la conformité légale. Vous avez le droit de retirer votre consentement à tout moment lorsque le traitement est basé sur le consentement.
Comment Nous Utilisons Vos Informations
Nous utilisons vos données personnelles aux fins suivantes : Prestation de Services - pour fournir un support informatique, le développement de sites web et des services techniques. Communication - pour répondre aux demandes, fournir un support client et envoyer des mises à jour liées aux services. Analyses - pour comprendre l'utilisation du site web et améliorer nos services en utilisant Google Firebase Analytics. Marketing - pour envoyer du matériel promotionnel (uniquement avec votre consentement). Conformité Légale - pour respecter nos obligations légales et réglementaires. Sécurité - pour protéger nos systèmes et prévenir la fraude. Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins marketing.
Google Firebase et Services Tiers
Nous utilisons les services Google Firebase pour les analyses de site web et les fonctionnalités, ce qui peut impliquer un traitement des données par Google LLC aux États-Unis. Les services Firebase que nous utilisons incluent : Google Analytics pour les statistiques d'utilisation du site web, Firebase Hosting pour la livraison du site web, Firebase Functions pour le traitement backend. Google Analytics n'est chargé qu'après votre consentement aux cookies d'analyse. Il enregistre les pages visitées (sans les paramètres de l'adresse, sauf les identifiants de campagne tels que utm_source), les titres des pages, le référent, des mesures du temps de chargement, les clics sur les liens de téléphone, d'e-mail ou WhatsApp (seulement le type de lien, jamais le numéro ni l'adresse), l'envoi réussi du formulaire de contact (sans son contenu) ainsi que des données générales sur l'appareil et l'utilisation ; Google Analytics 4 n'enregistre pas les adresses IP. Pour les visiteurs de Suisse et de l'UE, les données sont collectées sur des serveurs situés dans l'UE. Un éventuel transfert vers Google LLC aux États-Unis repose sur le Swiss-U.S. et l'EU-U.S. Data Privacy Framework, sous lesquels Google est certifié. Vous pouvez retirer votre consentement à tout moment via le lien « Paramètres des cookies » en bas de page. Pour plus d'informations, consultez la Politique de Confidentialité de Google à https://policies.google.com/privacy
Chatbot IA
Sur notre site, vous pouvez poser des questions sur nos services à un chatbot IA. Avant l'envoi de votre premier message, Cloudflare Turnstile vérifie qu'il provient d'un être humain (voir ci-dessous). Nous enregistrons vos messages et les réponses du chatbot dans Google Firebase (Cloud Firestore) sous un identifiant de session aléatoire, sans nom, compte utilisateur ni adresse IP. Pour générer une réponse, la conversation est transmise à un modèle de langage Gemini de Google Cloud (Vertex AI). Google la traite dans des centres de données qui peuvent se trouver hors de Suisse et de l'UE, notamment aux États-Unis ; le transfert repose sur le Swiss-U.S. et l'EU-U.S. Data Privacy Framework. Google n'utilise pas les messages pour entraîner ses modèles. Une conversation est supprimée automatiquement 30 jours après son dernier message. La base juridique est notre intérêt légitime à répondre à vos questions (article 6(1)(f) RGPD). Veuillez ne pas saisir de données sensibles dans le chat. Les réponses sont générées par un programme informatique ; elles peuvent contenir des erreurs et ne constituent pas une offre ferme.
Protection contre les abus (Cloudflare Turnstile)
Pour empêcher le spam et les abus automatisés, nos formulaires et le chatbot utilisent Cloudflare Turnstile, un service de Cloudflare, Inc. (États-Unis). Le widget de vérification ne se charge que lorsque le formulaire ou le chat est affiché. Il analyse des caractéristiques techniques de votre navigateur et de votre connexion, dont l'adresse IP, et ne dépose aucun cookie publicitaire ou de suivi. Cloudflare est certifiée selon le Swiss-U.S. et l'EU-U.S. Data Privacy Framework. La base juridique est notre intérêt légitime à exploiter le site de manière sûre (article 6(1)(f) RGPD). Plus d'informations : https://www.cloudflare.com/turnstile-privacy-policy/
Cookies et Technologies de Suivi
Nous utilisons des cookies et des technologies similaires pour améliorer votre expérience de navigation. Types de cookies que nous utilisons : Cookies Essentiels - nécessaires pour la fonctionnalité du site web (aucun consentement requis). Cookies d'Analyse - Google Analytics pour comprendre l'utilisation du site web (consentement requis). Cookies de Préférence - pour mémoriser vos paramètres et préférences. Vous pouvez gérer les préférences de cookies via notre bannière de cookies ou les paramètres de votre navigateur. La désactivation de certains cookies peut affecter la fonctionnalité du site web. Nous n'utilisons pas de cookies pour la publicité ou le suivi sur d'autres sites web.
Conservation des Données
Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour les fins décrites dans cette politique : Demandes de contact - 3 ans à partir du dernier contact. Contrats de service - 10 ans pour la conformité fiscale et légale. Données d'analyse - 14 mois au maximum (Google Analytics). Données marketing - jusqu'à ce que vous vous désinscriviez ou retiriez votre consentement. Journaux techniques - 12 mois à des fins de sécurité. Conversations du chatbot - 30 jours à partir du dernier message. Les copies des e-mails envoyés dans notre file d'envoi sont supprimées automatiquement au bout d'un an. Après la période de conservation, les données sont supprimées de manière sécurisée ou anonymisées. Vous pouvez demander une suppression anticipée de vos données à tout moment.
Transferts Internationaux de Données
Vos données peuvent être transférées et traitées dans des pays en dehors de la Suisse et de l'UE, notamment aux États-Unis via les services Google Firebase. Nous assurons une protection adéquate par : Le Swiss-U.S. et l'EU-U.S. Data Privacy Framework, sous lesquels Google est certifié. Les Clauses Contractuelles Standard. Les décisions d'adéquation de la Commission Européenne le cas échéant. Vos données sont toujours protégées par des garanties appropriées quel que soit l'emplacement.
Vos Droits en Matière de Protection des Données
Sous le RGPD et la LPD suisse, vous avez les droits suivants : Droit d'Accès - demander des copies de vos données personnelles. Droit de Rectification - corriger des données inexactes ou incomplètes. Droit à l'Effacement - demander la suppression de vos données ('droit à l'oubli'). Droit de Limitation du Traitement - limiter la façon dont nous utilisons vos données. Droit à la Portabilité des Données - recevoir vos données dans un format structuré. Droit d'Opposition - s'opposer au traitement basé sur des intérêts légitimes. Droit de Retrait du Consentement - pour le traitement basé sur le consentement. Droit de Déposer une Plainte - auprès des autorités de surveillance. Pour exercer ces droits, veuillez utiliser le bouton de contact ci-dessous sur cette page. Nous répondrons dans les 30 jours.
Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles complètes pour protéger vos données personnelles : Mesures Techniques - chiffrement en transit et au repos, infrastructure d'hébergement sécurisée, mises à jour de sécurité régulières, contrôles d'accès et authentification. Mesures Organisationnelles - formation du personnel sur la protection des données, accords de traitement des données avec les fournisseurs, évaluations de sécurité régulières, procédures de réponse aux incidents. Malgré nos mesures de sécurité, aucun système n'est sûr à 100%. Nous vous informerons ainsi que les autorités compétentes de toute violation de données comme l'exige la loi.
Confidentialité des Enfants
Nos services ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement. Nous prendrons des mesures pour supprimer ces informations et fermer tout compte créé par des enfants de moins de 16 ans.
Modifications de Cette Politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou les exigences légales. Nous vous informerons de tout changement important par : Publication de la politique mise à jour sur notre site web avec une nouvelle date 'Dernière mise à jour'. Notifications par e-mail pour les changements significatifs (si vous avez fourni votre e-mail). Obtention d'un nouveau consentement lorsque requis par la loi. Nous vous encourageons à consulter cette politique périodiquement pour rester informé sur la façon dont nous protégeons vos données.
Nous Contacter
Si vous avez des questions sur cette politique de confidentialité ou nos pratiques de données, veuillez utiliser le bouton de contact ci-dessous pour nous joindre. Pour les plaintes concernant le traitement des données, vous pouvez également contacter le Préposé Fédéral à la Protection des Données et à la Transparence (PFPDT) suisse ou votre autorité de surveillance locale.
Dernière mise à jour: septembre 2026