Politique de confidentialité

Le responsable du traitement des données personnelles collectees via timekraft.ch est :

• TimeKraft - David Zbinden
• Grand-Rue 29, CH-1110 Morges, Suisse
• david@timekraft.ch
• +41 76 457 67 37

Je collecte uniquement les données nécessaires :

• Bilan IA en ligne : réponses au questionnaire, email, nom de ton entreprise
• Contact : nom, email, numéro de téléphone si tu me le fournis
• Navigation : mesure d'audience avec Google Analytics 4 (pages vues, provenance, type d'appareil, région approximative) et analyse de comportement avec Microsoft Clarity (mouvements de souris, clics, défilement, enregistrement de la session)
• Aucune donnée collectée à des fins publicitaires : ni remarketing, ni publicité ciblée, ni revente. Les appels publicitaires de Google sont d'ailleurs bloqués au niveau du serveur

Tes données sont utilisées pour :

• Fournir les services et prestations demandés
• Communiquer dans le cadre d'un projet ou d'une demande
• Améliorer le fonctionnement du site (données agrégées)

Aucune utilisation à des fins marketing sans ton consentement explicite.

Les traitements reposent sur les bases suivantes :

• Exécution du contrat (art. 31 al. 2 let. a nLPD) : données nécessaires à la prestation de services
• Consentement (art. 31 al. 1 nLPD) : pour toute communication marketing
• Intérêt légitime : amélioration du site et sécurité

Le site et les données sont hébergés chez Infomaniak Network SA, basé à Genève, Suisse.

• Certification ISO 27001
• Serveurs alimentés à 100% en énergie renouvelable
• Données stockées en Suisse sauf mention contraire

Les détails complets sur l'hébergement sont disponibles sur la page Vos données.

Certaines prestations font appel à des outils d'intelligence artificielle :

• Tous les outils IA utilisés sont soumis à un accord de traitement des données (DPA)
• Aucune donnée client n'est utilisée pour entraîner les modèles
• Le choix du modèle (souverain ou API) est discuté avant chaque projet

Les fournisseurs IA actuels et les garanties associées sont détaillés sur la page Vos données.

Tes données ne sont jamais revendues. La transmission à des tiers est limitée à :

• Infomaniak : hébergement (Suisse)
• Anthropic / OpenAI : outils IA, avec DPA en vigueur
• Google (Analytics 4) : mesure d'audience du site
• Microsoft (Clarity) : analyse de comportement, données stockées sur Microsoft Azure

Aucun autre tiers ne reçoit tes données sans ton consentement explicite.

• Bilan IA en ligne : 12 mois, puis supprimé automatiquement
• Données de projet : durée du projet + 1 an, puis supprimées ou restituées
• Formulaire de contact : jusqu'à ta demande de suppression
• Cookies de mesure : 400 jours pour Google Analytics (_ga, _ga_3QMX94FH4K)
• Enregistrements Clarity : 30 jours chez Microsoft ; les enregistrements mis en favori, un échantillon tiré au hasard et les cartes de chaleur, jusqu'à 9 mois

Conformément à la nLPD, tu disposes des droits suivants sur tes données :

• Accès : savoir quelles données je détiens sur toi
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de tes données
• Portabilité : recevoir tes données dans un format lisible
• Opposition : t'opposer a un traitement basé sur l'intérêt légitime

Pour exercer tes droits : david@timekraft.ch. Je réponds dans les 30 jours.

Ce site utilise deux outils de mesure, et rien d'autre :

• Google Analytics 4 : combien de personnes viennent, par quel chemin, sur quelles pages. Deux cookies, _ga et _ga_3QMX94FH4K, valables 400 jours. Aucune donnée n'est utilisée pour de la publicité.
• Microsoft Clarity : comment les pages sont lues, où l'on clique, où l'on décroche. Clarity enregistre les mouvements de souris, les clics et le défilement. Le contenu texte des pages est masqué par défaut par Microsoft, et rien de ce que tu saisis dans un formulaire n'est enregistré.

• Zéro publicité ciblée, zéro remarketing, zéro revente de données
• Aucun cookie n'est nécessaire pour lire le site : les refuser ne t'empêche rien

Tu peux te retirer de la mesure Clarity pour tous les sites qui l'utilisent depuis optout.aboutads.info, et bloquer Google Analytics avec le module de désactivation de Google ou n'importe quel bloqueur de contenu.

Les mesures de sécurité en place :

• TLS/SSL : chiffrement de toutes les communications
• AES-256 : chiffrement des données au repos
• Accès restreint : David Zbinden est le seul a accéder aux données clients
• Hébergement ISO 27001 : Infomaniak

Le service GEO Growth Radar (seo.timekraft.ch) mesure la visibilité d'un site dans Google et dans les réponses des intelligences artificielles. Pour cela, et uniquement si tu l'autorises explicitement, il lit deux sources Google :

• Google Search Console (webmasters.readonly) : impressions, clics, positions moyennes et état d'indexation des pages de ton propre site.
• Google Analytics 4 (analytics.readonly) : sessions, pages vues et conversions de ton propre site.

Ces deux autorisations sont en lecture seule. Le service ne publie rien, ne modifie rien et ne supprime rien dans tes comptes Google : il ne soumet pas de sitemap, ne demande pas d'indexation et ne touche pas à ton site.

À quoi elles servent : produire ton tableau de bord, comparer chaque mesure à la précédente, et mesurer l'effet réel de tes interventions. À rien d'autre.

Où elles vont : sur un serveur situé en Suisse, dans une base de données propre à ton compte, séparée de celle de tout autre client. Elles sont conservées tant que ton abonnement est actif, puis supprimées dans les 30 jours suivant sa résiliation. Tu peux en demander l'export complet ou la suppression immédiate à tout moment en écrivant à david@timekraft.ch.

Ce qui n'est jamais fait :

• Aucune revente, aucun transfert à un tiers, aucun courtier en données
• Aucune utilisation publicitaire, aucun ciblage
• Aucun entraînement de modèle d'intelligence artificielle
• Aucun accès humain, sauf strictement nécessaire à ton support et avec ton accord

Usage limité (Limited Use). L'utilisation et le transfert par TimeKraft des informations reçues des API Google se conforment à la Google API Services User Data Policy, y compris à ses exigences d'usage limité.

Retirer ton autorisation : à tout moment, sans nous prévenir, depuis la page des autorisations de ton compte Google. La mesure s'arrête alors immédiatement.

Cette politique peut être mise à jour si nécessaire. La date de dernière modification est indiquée en haut de cette page.

• En cas de modification substantielle, tu seras notifié par email si nous avons une relation commerciale
• La version en vigueur est toujours celle publiée sur timekraft.ch/confidentialite