Politique de confidentialité
À savoir avant d'analyser un site. Pour lire votre site et rédiger vos fiches, SwissLaunchKit envoie le texte de ses pages publiques, et ce que vous saisissez sur votre entreprise, à Anthropic, notre fournisseur d'intelligence artificielle, aux États-Unis (article 4).
1. Qui est responsable
Charton Consulting, entreprise individuelle de Victor Charton, Chemin Veyrassat 7, 1180 Rolle, Suisse, IDE CHE-481.847.367. Pour toute question sur vos données : hello@swisslaunchkit.ch.
2. Les données que nous traitons, et pourquoi
| Données | Pourquoi |
|---|---|
| Compte : votre adresse électronique ; le lien de connexion, gardé sous forme chiffrée, valable 15 minutes ; un cookie de session signé, valable 30 jours. | Vous connecter sans mot de passe et rattacher vos achats à votre compte. |
| Achat : date, montant et devise, identifiants de la session et du paiement Stripe, site lié au droit et date de liaison ; au clic sur le bouton de paiement, votre adresse électronique, la version des conditions de vente, le texte exact et la version de la case cochée, la date, l'heure, l'adresse IP et le navigateur utilisé ; le courriel de confirmation de commande. | Exécuter la vente, tenir la comptabilité, et prouver ce que vous avez accepté en cas de contestation de paiement. Ces éléments, sauf le navigateur, sont aussi joints au paiement chez Stripe. |
| Journal de livraison : pour chaque droit, date du premier et du dernier affichage de la liste complète, nombre d'affichages, site, nombre de résultats, adresse IP. | Prouver que la liste a été livrée (conditions de vente, article 7). |
| Analyse : l'adresse du site, le texte de ses pages publiques, la fiche de votre entreprise, vos réponses aux questions complémentaires (dont les sujets à éviter), l'expéditeur que vous indiquez (nom, fonction, coordonnées de signature), votre courriel de base et vos validations. | Choisir vos sources, rédiger vos fiches et vos courriels, et vous les rendre sur tout appareil. |
| Protection contre les abus : compteurs d'utilisation par adresse IP et par adresse électronique, par heure. | Limiter les envois de liens de connexion et les analyses abusives. |
| Journaux techniques de l'hébergeur : adresse IP, date, page demandée. | Servir les pages et assurer la sécurité du site. |
Nous ne vendons aucune donnée, ne faisons aucune publicité ciblée et n'utilisons aucun outil de mesure d'audience. Évitez de saisir des données sensibles (santé, opinions, données de tiers) dans les champs libres : elles ne sont pas nécessaires.
3. Choix des sources : sans intelligence artificielle
Le choix des sources qui vous sont proposées suit des règles fixes (type, canton, langue, coût), sans modèle d'intelligence artificielle. Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée.
4. Rédaction et lecture du site : Anthropic, aux États-Unis
Ce qui est envoyé. Pour trouver le canton de votre siège et rédiger vos fiches et vos courriels, nous envoyons à Anthropic, PBC, aux États-Unis (modèles Claude) : des extraits du texte des pages publiques du site analysé et ses métadonnées, la fiche de votre entreprise, vos réponses aux questions complémentaires, votre courriel de base et le nom de l'expéditeur que vous avez indiqué. Votre adresse électronique de connexion et vos données de paiement ne sont pas envoyées.
Pourquoi, et sur quelle base. Cet envoi est nécessaire pour fournir le service que vous achetez (rédaction à la demande). Anthropic agit comme sous-traitant pour notre compte. La communication aux États-Unis repose sur les clauses contractuelles types de la Commission européenne, intégrées aux conditions commerciales d'Anthropic et à son avenant sur le traitement des données, et reconnues en Suisse comme garantie pour la communication de données à l'étranger (art. 16 al. 2 let. d nLPD). Pour vos propres données, elle est aussi en relation directe avec l'exécution de notre contrat avec vous (art. 17 al. 1 let. b ch. 1 nLPD).
Garanties. Selon ces conditions commerciales, Anthropic n'utilise pas les données reçues par son interface de programmation pour entraîner ses modèles.
Durée. Selon ses règles publiées, Anthropic efface les données reçues et les textes produits dans les 30 jours, sauf exceptions prévues par ses conditions (notamment le contrôle des abus et les obligations légales). Chez nous, les textes rédigés restent dans votre espace pendant la durée indiquée à l'article 7.
5. Nos autres prestataires
| Prestataire | Rôle | Pays |
|---|---|---|
| Netlify, Inc. | Hébergement du site, fonctions serveur, stockage des comptes et des données par site | États-Unis |
| Stripe (Stripe Payments Europe Ltd et ses sociétés liées) | Paiement par carte. Les données de carte vont directement chez Stripe, jamais chez nous. | Irlande, États-Unis |
| Resend | Envoi des courriels de connexion et de confirmation | États-Unis |
| Anthropic, PBC | Lecture du site et rédaction (article 4) | États-Unis |
| Upstash, Inc. (seulement si le site est hébergé chez Vercel) | Compteurs contre les abus (adresse IP, adresse électronique) | Sans objet : le site est hébergé chez Netlify |
| Google (Google Fonts) | Polices de caractères ; votre navigateur transmet votre adresse IP en les chargeant | États-Unis |
| Cloudflare (cdnjs) | Bibliothèque d'animation chargée par la page d'accueil ; même remarque sur l'adresse IP | États-Unis |
Communication à l'étranger. Les États-Unis n'offrent un niveau de protection reconnu par le Conseil fédéral que pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework. Pour un prestataire qui ne l'est pas, nous nous appuyons sur les clauses contractuelles types de la Commission européenne intégrées à ses conditions (art. 16 al. 2 let. d nLPD). [À COMPLÉTER : pour chaque prestataire, certification au Swiss-U.S. Data Privacy Framework ou clauses contractuelles types, vérifiées le jour de la mise en ligne]
6. Cookies et stockage dans votre navigateur
SwissLaunchKit n'utilise qu'un cookie, celui de votre session, indispensable pour rester connecté. Votre navigateur garde aussi votre travail en cours (stockage local) pour que vous ne le perdiez pas en rechargeant la page. Aucun cookie publicitaire, aucun cookie de mesure d'audience.
7. Combien de temps nous gardons vos données
| Données | Durée |
|---|---|
| Compte et données par site | 24 mois après la dernière connexion, puis effacement ; effacement plus tôt sur demande |
| Preuves d'achat et journal de livraison (case cochée, adresse IP, navigateur, confirmation, affichages de la liste) | 24 mois après le paiement |
| Pièces comptables (ventes) | 10 ans (art. 958f CO) |
| Lien de connexion | 15 minutes |
| Cookie de session | 30 jours |
| Compteurs contre les abus | 40 jours au plus |
| Données transmises à Anthropic | 30 jours au plus chez Anthropic, sauf exceptions de ses conditions (article 4) |
8. Vos droits
Vous pouvez à tout moment demander l'accès à vos données (art. 25 nLPD), leur rectification, leur effacement, vous opposer à un traitement, et recevoir les données que vous nous avez fournies dans un format courant (art. 28 nLPD). Écrivez à hello@swisslaunchkit.ch : nous répondons dans les 30 jours. Nous pouvons garder ce que la loi nous oblige à conserver, notamment les pièces comptables.
Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch. Si vous résidez dans l'Union européenne, vous pouvez aussi saisir l'autorité de protection des données de votre pays.
9. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les clés d'accès à nos prestataires restent sur le serveur et n'apparaissent jamais dans la page. Les liens de connexion sont conservés sous forme chiffrée et expirent vite. En cas de violation de données présentant un risque élevé pour vous, nous informons le PFPDT et, si nécessaire, les personnes concernées (art. 24 nLPD).
10. Modifications
Nous pouvons modifier cette politique, par exemple à l'arrivée d'un nouveau prestataire. La date de version en tête de page fait foi.