Cette page explique quelles données personnelles nous traitons quand vous visitez exaulab.ch ou nous contactez : pourquoi, avec qui, où, combien de temps, et comment exercer vos droits. Elle suit la loi fédérale sur la protection des données (nLPD).
Elle ne couvre pas les données que nos clients nous confient pour réaliser un mandat (par exemple les données d'un site ou d'un outil que nous gérons pour eux). Ce point est réglé par nos conditions générales et le contrat.
1. Qui est responsable ?
| Responsable du traitement | Exaucé Yalala, ExauLab (entreprise individuelle) |
|---|---|
| Lieu | Yverdon-les-Bains (VD), Suisse |
| Contact | contact@exaulab.ch, objet « Protection des données » |
| Adresse postale | Communiquée sur simple demande |
| Conseiller à la protection des données | Aucun désigné. Écrivez directement à l'adresse ci-dessus. |
2. Quelles données, pour quoi faire ?
| Quand | Données | Pourquoi | Ce qui nous y autorise |
|---|---|---|---|
| Vous remplissez le formulaire de projet | Nom, e-mail, téléphone (facultatif), entreprise, activité, localité, vos réponses sur le projet (besoins, outils, délai, budget, message) | Vous répondre, préparer l'entretien, établir un devis | Votre demande, en vue d'un contrat |
| Vous remplissez le formulaire de question | Nom, e-mail, téléphone (facultatif), sujet, message | Vous répondre | Votre demande |
| Vous envoyez un formulaire | Empreinte chiffrée de votre adresse IP, enregistrée avec la demande. L'adresse IP en clair n'est pas gardée avec la demande. | Bloquer les envois abusifs | Notre intérêt à protéger le site |
| Vous nous écrivez | Vos coordonnées et le contenu de nos échanges | Vous répondre, suivre votre dossier | Votre demande ; le contrat s'il y en a un |
| Vous visitez le site | Journaux techniques du serveur : adresse IP, date et heure, page demandée, navigateur et système, code de réponse | Faire fonctionner le site, détecter pannes et attaques | Notre intérêt à un site sûr et disponible |
| Vous visitez le site | Statistiques de visite maison : compteurs par page et par jour, événements anonymes (clic sur un bouton, étape du formulaire, envoi). Sans cookie, sans adresse IP, sans identifiant. | Savoir quelles pages sont utiles et améliorer le site | Ces compteurs ne contiennent pas de données personnelles |
| Vous devenez client | Coordonnées, devis, contrat, factures, paiements, échanges | Réaliser la prestation, facturer, tenir notre comptabilité | Le contrat ; nos obligations légales |
Les champs marqués « facultatif » le sont vraiment. Sans les champs obligatoires, nous ne pouvons pas vous répondre. Nous ne prenons aucune décision automatisée à votre sujet. Nous ne vous envoyons pas de publicité par e-mail sans votre accord.
3. Qui reçoit vos données, et dans quel pays ?
Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Seuls les destinataires suivants y ont accès, et seulement pour le rôle indiqué.
| Destinataire | Rôle | Données concernées | Pays |
|---|---|---|---|
| Infomaniak Network SA, Genève | Hébergement du site, de la base de données et des sauvegardes chiffrées ; messagerie et envoi des e-mails | Toutes les données décrites ci-dessus | Suisse |
| Notre banque | Réception du paiement de nos factures | Nom, montant, référence de paiement | Suisse |
| Artisan habilité (électricité) | Seulement pour un projet d'infrastructure qui le demande, et avec votre accord | Nom, coordonnées, adresse du lieu d'installation | Suisse |
| Cloudflare, Inc., San Francisco | Vérification anti-robot des formulaires (Turnstile), seulement quand vous commencez à remplir un formulaire | Adresse IP et signaux techniques du navigateur, sans cookie publicitaire | États-Unis et réseau mondial de Cloudflare |
| WhatsApp Ireland Limited, Dublin (groupe Meta) | Messagerie, seulement si vous choisissez de nous écrire sur WhatsApp | Votre numéro, votre nom de profil et vos messages | Irlande, et les pays où Meta traite les données, dont les États-Unis |
| Autorités | Seulement si la loi nous y oblige | Selon la demande de l'autorité | Suisse |
La vérification Turnstile de Cloudflare ne se charge que lorsque vous commencez à remplir un formulaire, pas à l'ouverture des pages. Cloudflare l'utilise seulement pour distinguer une personne d'un robot (son avenant de confidentialité Turnstile le précise). Cloudflare est certifiée selon le Swiss-U.S. Data Privacy Framework, que le Conseil fédéral reconnaît comme offrant un niveau de protection adéquat. Si vous ne souhaitez pas passer par elle, écrivez-nous directement à contact@exaulab.ch.
Le fil Instagram affiché sur le site est copié sur notre serveur par Feedyra, notre outil : votre visite n'envoie aucune donnée à Meta. Si vous suivez un lien vers Instagram ou TikTok, la politique de confidentialité de ce service s'applique.
Le bouton WhatsApp affiché en bas des pages est un simple lien : rien n'est chargé depuis WhatsApp tant que vous ne cliquez pas. Si vous nous écrivez par ce canal, la politique de confidentialité de WhatsApp s'applique aussi à vos messages. Pour ne pas passer par Meta, écrivez-nous à contact@exaulab.ch.
4. Combien de temps ?
| Données | Durée |
|---|---|
| Demande restée sans suite (et son empreinte IP) | Supprimée automatiquement 24 mois après le dernier échange |
| Dossier client | Pendant toute la relation, puis 10 ans au plus pour pouvoir répondre d'éventuelles réclamations |
| Pièces comptables (devis acceptés, factures, paiements) | 10 ans dès la fin de l'exercice, comme l'exige la loi |
| Journaux techniques du serveur | Effacés automatiquement par rotation, après quelques semaines au plus |
| Sauvegardes chiffrées | Renouvelées par cycle : une donnée supprimée disparaît des sauvegardes à la fin du cycle |
| Statistiques de visite maison | Sans limite : elles ne contiennent pas de données personnelles |
5. Cookies et mesure d'audience
Cookies. Le site dépose seulement des cookies techniques, nécessaires à son fonctionnement. Aucun bandeau n'est donc nécessaire.
| Cookie | Rôle | Durée |
|---|---|---|
exaulab_session | Garder votre session, par exemple entre les étapes d'un formulaire | 2 heures |
XSRF-TOKEN | Protéger les formulaires contre les envois frauduleux | 2 heures |
Un cookie supplémentaire sert uniquement à l'espace de gestion d'ExauLab. Il ne concerne pas les visiteurs.
Mesure d'audience maison. Nous comptons les visites avec notre propre outil, sur notre serveur en Suisse. Il ne dépose aucun cookie et n'enregistre ni votre adresse IP ni aucun identifiant. Il additionne les pages vues par jour et quelques événements anonymes : clic sur un bouton, étape atteinte dans un formulaire, envoi. Il ne permet pas de vous reconnaître d'une visite à l'autre.
6. Sécurité
Connexion chiffrée (HTTPS). Base de données isolée d'Internet. Espace de gestion protégé par clé de sécurité physique ou biométrique. Sauvegardes chiffrées. Journal des accès.
Si une violation de la sécurité présente un risque élevé pour vous, nous l'annonçons au PFPDT et nous vous informons quand c'est nécessaire à votre protection.
7. Vos droits
| Votre droit | Ce que vous pouvez demander |
|---|---|
| Accès (art. 25 nLPD) | Savoir si nous traitons des données vous concernant, et recevoir ces données avec leur finalité, leur durée de conservation et leurs destinataires |
| Remise ou transmission (art. 28 nLPD) | Recevoir dans un format électronique courant les données que vous nous avez fournies, ou nous demander de les transmettre à un autre responsable |
| Rectification (art. 32 nLPD) | Faire corriger une donnée inexacte |
| Effacement (art. 32 nLPD) | Faire supprimer vos données, sauf celles que la loi nous oblige à garder (comptabilité) |
| Opposition (art. 30 et 32 nLPD) | Vous opposer à un traitement ou à une communication de vos données |
| Retrait de votre accord | Retirer pour l'avenir un accord donné |
Comment faire. Écrivez à contact@exaulab.ch. Nous pouvons vous demander de prouver votre identité, pour ne pas remettre vos données à quelqu'un d'autre. La réponse est gratuite et vous parvient en règle générale dans les 30 jours. Dans certains cas prévus par la loi (art. 26 nLPD), nous pouvons limiter ou différer notre réponse ; nous vous en donnons alors le motif.
8. Contact et autorité de surveillance
Pour toute question : contact@exaulab.ch, objet « Protection des données ».
Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.
9. Modifications
Cette page évolue quand nous ajoutons un outil ou un traitement. La date de la version en vigueur figure en haut de page.