Politique de confidentialité

Responsable du traitement

• Cédric Daul
• Studio Faber, activité individuelle
• Rue des Longs-Prés 25, 3960 Sierre
• bonjour@studiofaber.ch

Données collectées

Ce site ne vous demande jamais votre identité pour naviguer : ni compte, ni inscription. Deux traitements existent néanmoins. La mesure d’audience et de parcours (détaillée sous « Cookies et traceurs ») enregistre des données de navigation rattachées à un identifiant technique aléatoire, sans votre nom et sans votre adresse IP. Le formulaire de contact, lui, collecte ce que vous y écrivez : nom, adresse e-mail, type de prestation souhaitée et message libre, transmis avec votre consentement explicite.

Finalité

Les données du formulaire sont utilisées uniquement pour répondre à votre demande. Elles ne servent pas à des fins commerciales ou publicitaires, et ne sont pas revendues.

Base légale

Le traitement repose sur votre consentement (art. 6 al. 6 nLPD ; art. 6 §1 lit. a RGPD pour les visiteurs de l’Union européenne), accordé via la case de consentement du formulaire.

Sous-traitants et destinataires

Vos données transitent par les services suivants, nécessaires au fonctionnement du site et de son formulaire :

• Amplitude (infrastructure européenne)

  Mesure du parcours de navigation et enregistrement masqué des sessions, pour comprendre ce qui bloque sur le site et le corriger

  Amplitude Inc. ; compte ouvert sur l’infrastructure européenne, données d’événements stockées dans l’Union européenne. Aucune adresse e-mail ni adresse IP transmise ; tout ce que vous saisissez dans un champ est masqué avant enregistrement

  amplitude.com/privacy

• Brevo (anciennement Sendinblue)

  Envoi et réception des e-mails issus du formulaire

  Siège social en France (UE) ; données traitées dans l’Union européenne

  www.brevo.com/fr/legal/privacypolicy/

• Cloudflare Turnstile

  Protection anti-bot du formulaire (vérification côté serveur, sans CAPTCHA visible)

  Cloudflare Inc., États-Unis : les données de défi restent limitées à la vérification de bot, sans tracking publicitaire

  www.cloudflare.com/privacypolicy/

• Upstash

  Limite du nombre de soumissions (rate-limiting) pour prévenir les abus

  Données de comptage en mémoire, sans données personnelles stockées

  upstash.com/trust/privacy.pdf

• Vercel

  Hébergement du site et des fonctions serveur (région Europe, fra1)

  Vercel Inc., États-Unis : fonctions épinglées en région UE ; aucune donnée du formulaire n’est stockée sur Vercel

  vercel.com/legal/privacy-notice

Durée de conservation

Les e-mails reçus via le formulaire sont conservés dans la boîte Brevo le temps de traiter votre demande, puis supprimés ou archivés selon les règles d’hygiène de boîte en vigueur. Il n’existe pas de base de données de contacts.

Lieu de traitement

Les données sont traitées en Suisse et dans l’Union européenne. Aucune donnée personnelle issue du formulaire n’est transférée vers un pays tiers sans garanties appropriées.

Cookies et traceurs

Ce site n’utilise aucun cookie publicitaire et ne vous suit pas d’un site à l’autre. Trois mesures coexistent. Vercel Web Analytics et Speed Insights comptent les pages vues et mesurent la vitesse de chargement, de façon anonyme et sans cookie. Amplitude mesure le parcours de navigation pour améliorer le site : pages consultées, sections lues, boutons cliqués, et un enregistrement de la session (défilement, déplacements du pointeur, clics). Cette mesure repose sur un identifiant technique aléatoire déposé dans le stockage local de votre navigateur, jamais sur votre identité : aucune adresse IP ne nous est transmise, et tout ce que vous tapez dans un champ est remplacé par des astérisques avant enregistrement, de sorte que le contenu de vos saisies n’est jamais visible. Enfin, un cookie fonctionnel (NEXT_LOCALE) mémorise la langue que vous choisissez ; il ne sert qu’à cela. Aucune de ces mesures ne sert à de la publicité, à du profilage à haut risque ni à de la revente de données : sur ce type de traitement, la nLPD suisse exige une information transparente et un droit d’opposition, non un consentement préalable, et c’est pourquoi aucune bannière ne vous est imposée. Vous pouvez vous opposer à cette mesure à tout moment, en bloquant les traceurs dans votre navigateur ou une extension, ou en écrivant à bonjour@studiofaber.ch : les données vous concernant seront alors supprimées.

Vos droits

Vous disposez d’un droit d’accès, de rectification, de suppression et d’opposition concernant vos données personnelles. Pour exercer ces droits, écrivez à bonjour@studiofaber.ch en précisant l’objet de votre demande. Une réponse vous sera apportée dans les meilleurs délais, et au plus tard dans un délai de 30 jours.

Autorité de contrôle

En cas de litige non résolu, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch. Les visiteurs de l’Union européenne peuvent contacter l’autorité de protection des données de leur État membre.

Sécurité

Le site est servi en HTTPS avec des en-têtes de sécurité renforcés (HSTS, CSP, X-Frame-Options). Le formulaire est protégé contre les soumissions automatisées (Turnstile, rate-limit). Aucun mot de passe ni donnée sensible n’est stocké.

Mise à jour

Cette politique peut être mise à jour pour refléter l’évolution du site ou de la réglementation. La date de dernière révision figure en bas de page.