Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

2. Données collectées

Lors de la visite de ce site web, les données suivantes sont automatiquement enregistrées dans les fichiers journaux du serveur :

• Adresse IP (anonymisée)
• Date et heure de l'accès
• Page consultée (URL)
• Volume de données transféré
• Type et version du navigateur
• Système d'exploitation
• URL de référence

Ces données servent exclusivement à la mise à disposition technique du site web, à la correction des erreurs et à la garantie du fonctionnement. Elles ne sont pas combinées avec d'autres sources de données et sont supprimées après 30 jours au plus tard.

Ce site n'utilise aucun cookie de suivi ni Google Analytics. Pour une mesure d'audience anonyme, nous utilisons uniquement Plausible Analytics, hébergé sur notre propre infrastructure, entièrement sans cookies et sans collecte de données personnelles. Aucune donnée n'est transmise à des tiers et aucun profil intersites n'est créé.

3. Formulaire de contact

Lorsque vous utilisez le formulaire de contact, nous traitons les informations que vous fournissez pour traiter et répondre à votre demande.

• Nom
• Adresse e mail
• Message / contenu de la demande

Finalité : traiter et répondre à votre demande de contact.

Base juridique : intérêt légitime (art. 31 al. 1 nLPD / art. 6 par. 1 let. f RGPD) ; le cas échéant, mesures précontractuelles (art. 6 par. 1 let. b RGPD).

Durée de conservation : les demandes sont traitées dans la boîte mail de LAFLAX et supprimées selon nos règles internes. Resend supprime les données sous 90 jours après fin du contrat (cf. DPA).

Destinataires : envoi via le sous traitant Resend vers [email protected].

4. Sous traitants

Nous faisons appel aux prestataires suivants qui traitent des données pour notre compte :

Resend (Plus Five Five, Inc., San Francisco, USA), envoi des e mails du formulaire de contact. Un accord de traitement des données (DPA) avec clauses contractuelles types pour les transferts vers les USA est en place.

Pour les transferts vers des pays tiers (notamment les USA), nous nous appuyons sur des garanties appropriées selon la nLPD et le RGPD (CCT, EU US Data Privacy Framework le cas échéant).

Informations publiques : DPA Resend · Sous traitants ultérieurs

5. Hébergement

Ce site est hébergé sur une infrastructure autogérée (Hetzner/VPS, Docker). Les serveurs d'application se trouvent en Suisse ou dans l'Union européenne.

Les journaux serveur servent uniquement au fonctionnement et à la sécurité (section 2). L'envoi d'e mails via le formulaire passe par Resend (USA), voir section 4.

6. Vos droits

En tant que personne concernée, vous disposez des droits suivants en vertu de la Loi fédérale suisse sur la protection des données (nLPD, en particulier art. 25 nLPD) ainsi que du RGPD (art. 15, 22 RGPD) :

• Droit d'accès : Vous avez le droit d'obtenir à tout moment des informations sur les données stockées vous concernant.
• Droit de rectification : Vous pouvez demander la rectification de données inexactes ou incomplètes.
• Droit à l'effacement : Vous avez le droit de demander la suppression de vos données personnelles, sous réserve qu'aucune obligation légale de conservation ne s'y oppose.
• Limitation du traitement : Vous pouvez, sous certaines conditions, demander la limitation du traitement de vos données.
• Portabilité des données : Vous avez le droit de recevoir vos données dans un format structuré, courant et lisible par machine.
• Droit d'opposition : Vous pouvez vous opposer à tout moment au traitement de vos données.

Pour exercer vos droits, veuillez nous contacter par e mail à l'adresse [email protected].

Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) (www.edoeb.admin.ch) ainsi qu'auprès de l'autorité de contrôle compétente de votre État membre de résidence au sein de l'UE.

7. Cookies et stockage local

Ce site n'utilise que des cookies techniquement nécessaires. Aucun cookie marketing, analytique ou de suivi tiers.

Les cookies de session nécessaires ne peuvent pas être désactivés sans affecter le fonctionnement du site.

Pour l'avis cookies, nous enregistrons votre confirmation dans le localStorage (clé laflax cookie consent) jusqu'à suppression des données du navigateur. Aucun profil personnel n'est créé.

8. Modifications de cette politique

LAFLAX se réserve le droit de mettre à jour la présente politique de confidentialité à tout moment afin de l'adapter aux évolutions juridiques, aux produits ou aux processus de traitement. La version en vigueur est consultable sur cette page. Les modifications substantielles seront communiquées sur le site web.

9. Contact pour les demandes de protection des données

Pour toute question relative à la protection des données, à l'exercice de vos droits ou pour toute autre demande liée à la protection des données, veuillez vous adresser à :