Cette politique décrit comment Ash Crow collecte, utilise et protège vos données personnelles lorsque vous visitez ce site ou nous écrivez.
Elle est conforme à la Loi fédérale sur la protection des données (nLPD), en vigueur en Suisse depuis le 1ᵉʳ septembre 2023, et au Règlement Général sur la Protection des Données (RGPD) européen, applicable à tout résident de l'UE.
Responsable du traitement
- Ash Crow — atelier suisse, duo indépendant
- Domiciliation : Genève, Suisse — adresse postale complète communiquée sur demande à atelier@ashcrow.ch
- Email : atelier@ashcrow.ch
En l'absence d'obligation légale (Ash Crow étant un duo indépendant), aucun DPO (Délégué à la Protection des Données) n'est désigné. Toutes les demandes relatives à vos données sont traitées directement à l'adresse ci-dessus.
Données collectées
Via le formulaire de contact
Lorsque vous nous écrivez via le formulaire ou directement par email, nous collectons :
- Votre nom et prénom
- Votre adresse email
- Le type de mission (si renseigné)
- Le contenu de votre message
Ces données sont transmises sur notre boîte mail atelier@ashcrow.ch via le service tiers Formsubmit (formsubmit.co), qui agit en tant que sous-traitant technique pour la transmission. Aucune donnée n'est conservée par Formsubmit après l'envoi. Voir la section Destinataires & sous-traitants ci-dessous pour les détails.
Via la navigation
Aucun cookie publicitaire, aucun pixel marketing (Meta, Google, TikTok, LinkedIn), aucun outil d'analytics tiers (Google Analytics, Plausible, Matomo) n'est installé sur ce site. Votre navigation n'est ni enregistrée, ni profilée.
Notre hébergeur Infomaniak conserve des logs serveur techniques (adresse IP, navigateur, page consultée, code HTTP) à des fins de sécurité et de performance. Ces logs sont automatiquement supprimés après 30 jours et ne sont jamais exploités à des fins commerciales.
Finalités du traitement
Vos données sont traitées exclusivement pour :
- Répondre à votre demande de devis ou d'information
- Suivre la relation commerciale (devis, contrats, projets en cours)
- Respecter nos obligations légales suisses (comptabilité, fiscalité, archivage)
Vos données ne sont jamais utilisées à des fins de prospection commerciale, de retargeting, de profilage ou de revente.
Base légale
Le traitement de vos données repose sur :
- Votre consentement explicite au moment où vous nous écrivez
- Notre intérêt légitime à répondre à votre demande et tenir un suivi commercial
- Nos obligations légales suisses en matière de comptabilité (Code des obligations, art. 957 ss)
Durée de conservation
- Demande non concrétisée (premier contact sans signature) : conservée 24 mois maximum après le dernier échange, puis supprimée automatiquement.
- Relation client active (contrat signé) : conservée pendant la durée de la relation, puis archivée pendant 10 ans conformément aux obligations comptables suisses (Art. 958f CO).
- Logs serveur Infomaniak : 30 jours.
Destinataires & sous-traitants
Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.
Sous-traitants techniques utilisés :
- Infomaniak Network SA (Genève, Suisse) — hébergement web, stockage email. Conformité nLPD, RGPD, certification ISO 27001.
- Formsubmit (formsubmit.co) — transmission des soumissions du formulaire de contact vers notre boîte mail. Le service ne stocke pas les soumissions après transmission. Serveurs hors UE ; voir leur politique de confidentialité.
L'hébergement et le stockage email restent en Suisse (Infomaniak). Seul le passage technique du formulaire transite par Formsubmit le temps de la transmission, sans conservation.
Vos droits
Conformément à la nLPD et au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
- Droit d'accès — savoir quelles données nous détenons
- Droit de rectification — corriger une donnée erronée
- Droit d'effacement — demander la suppression de vos données
- Droit à la portabilité — récupérer vos données dans un format ouvert
- Droit d'opposition — refuser un traitement spécifique
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, écrivez à atelier@ashcrow.ch. Nous répondons sous 30 jours maximum, sans frais.
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation :
- En Suisse : auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch
- Dans l'UE : auprès de votre autorité nationale (CNIL en France, AEPD en Espagne, etc.)
Sécurité des données
Le site est servi en HTTPS exclusif via certificat Let's Encrypt (renouvellement automatique, chiffrement TLS 1.3).
Les emails que vous nous adressez sont stockés sur les serveurs mail Infomaniak en Suisse, protégés par chiffrement au repos et en transit (SMTP TLS, IMAP SSL). L'accès aux boîtes mail est protégé par authentification à deux facteurs.
Mineurs
Ce site ne s'adresse pas aux mineurs et ne collecte pas sciemment de données personnelles concernant des personnes de moins de 16 ans. Si vous avez connaissance d'une telle collecte, merci de nous le signaler par email.
Modifications de la politique
Cette politique peut être mise à jour ponctuellement pour refléter des évolutions réglementaires (nouvelle loi, décision jurisprudentielle) ou techniques (nouveau sous-traitant). La date de dernière mise à jour est affichée en haut de cette page.
Pour les modifications substantielles, nous notifierons les contacts actifs par email avant l'entrée en vigueur des nouvelles règles.
Contact
Pour toute question sur cette politique ou sur le traitement de vos données, écrivez-nous à atelier@ashcrow.ch.