Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le site vitrinely.com est :

Flavio De Pasquale
Nom commercial : F. De Pasquale
Rue de Bourg 27, 1003 Lausanne, Suisse
E-mail : hello@vitrinely.com

La présente politique de confidentialité décrit la manière dont F. De Pasquale collecte, utilise et protège les données personnelles des visiteurs du site vitrinely.com, la Loi fédérale suisse sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et, dans la mesure applicable, au Règlement général sur la protection des données (RGPD/UE 2016/679).

La présente politique vous informe de la manière dont nous traitons vos données personnelles lorsque vous visitez ce site. Pour en savoir plus sur les cookies utilisés, veuillez consulter notre politique de cookies.

Lorsque vous utilisez le formulaire de contact du site, nous collectons les données suivantes : prénom, nom, adresse e-mail, numéro de téléphone et message. Ces données sont utilisées uniquement pour répondre à votre demande et assurer le suivi de notre correspondance.

Le prénom, le nom et le message sont obligatoires. L'adresse e-mail ou le numéro de téléphone (au moins l'un des deux) est requis pour que nous puissions vous répondre.

Base légale (RGPD) : exécution de mesures précontractuelles (art. 6 al. 1 let. b RGPD).
Fondement (LPD) : traitement licite par défaut (art. 6 LPD).

Les messages soumis via le formulaire de contact sont transmis par e-mail à l'aide du service Resend, fourni par Resend Inc. (États-Unis). Resend traite les données (prénom, nom, adresse e-mail, numéro de téléphone le cas échéant et contenu du message) uniquement pour assurer la livraison du message. Pour en savoir plus, consultez la politique de confidentialité de Resend.

Base légale (RGPD) : exécution de mesures précontractuelles (art. 6 al. 1 let. b RGPD).
Fondement (LPD) : traitement licite par défaut (art. 6 LPD).

Nous utilisons Google Analytics 4, un service d'analyse Web fourni par Google Ireland Limited, pour collecter des données anonymisées sur la fréquentation du site (pages visitées, durée de session, provenance géographique approximative, appareil utilisé, etc.). Ces données nous permettent d'améliorer le contenu et l'ergonomie du site.

L'anonymisation des adresses IP est activée. Aucune donnée personnelle identifiable n'est transmise à Google. Pour en savoir plus, consultez la politique de confidentialité de Google.

Base légale (RGPD) : consentement (art. 6 al. 1 let. a RGPD), via la bannière de cookies.
Fondement (LPD) : consentement (art. 31 al. 1 LPD).

Le site intègre une carte Google Maps sur la page de contact, un service fourni par Google Ireland Limited. Lors du chargement de la carte, votre adresse IP et d'autres données techniques peuvent être transmises aux serveurs de Google. Pour en savoir plus, consultez la politique de confidentialité de Google.

Base légale (RGPD) : consentement (art. 6 al. 1 let. a RGPD), via la bannière de cookies.
Fondement (LPD) : consentement (art. 31 al. 1 LPD).

Nous utilisons CookieYes, un service fourni par CookieYes Ltd (Royaume-Uni), pour gérer vos préférences de consentement en matière de cookies. CookieYes dépose un cookie nécessaire pour mémoriser vos choix. Aucune donnée personnelle identifiable n'est collectée par ce service au-delà de votre consentement. Pour en savoir plus, consultez la politique de confidentialité de CookieYes.

Base légale (RGPD) : intérêt légitime (art. 6 al. 1 let. f RGPD) — respect des obligations légales en matière de consentement.
Fondement (LPD) : traitement licite par défaut (art. 6 LPD).

Le site est hébergé par Vercel Inc. (États-Unis). Les fonctions serveur (rendu des pages, API) sont exécutées dans la région Paris, France (UE). Les contenus statiques sont distribués via le réseau mondial de diffusion (CDN) de Vercel. Dans le cadre de l'hébergement, Vercel peut collecter automatiquement certaines données techniques (adresse IP, type de navigateur, pages consultées, horodatage) via les journaux de serveur (logs). Ces données sont utilisées à des fins de sécurité et de maintenance technique. Pour en savoir plus, consultez la politique de confidentialité de Vercel.

Base légale (RGPD) : intérêt légitime (art. 6 al. 1 let. f RGPD) — sécurité et bon fonctionnement du site.
Fondement (LPD) : traitement licite par défaut (art. 6 LPD).

Les données collectées peuvent être transmises aux prestataires suivants, agissant en qualité de sous-traitants :

• Resend Inc. (envoi d'e-mails)
• Google Ireland Limited (Google Analytics, Google Maps)
• CookieYes Ltd (gestion du consentement)
• Vercel Inc. (hébergement)

Aucune donnée personnelle n'est vendue ou cédée à des tiers à des fins commerciales.

Certaines données peuvent être transférées vers des pays situés en dehors de la Suisse et de l'Espace économique européen (EEE), notamment aux États-Unis et au Royaume-Uni, dans le cadre de l'utilisation des services mentionnés ci-dessus.

États-Unis (Google, Resend, Vercel) : Vercel Inc. est une société américaine et peut traiter certaines données techniques (journaux de serveur) aux États-Unis, bien que les fonctions serveur s'exécutent en France (UE). Ces transferts reposent principalement sur le Swiss-US Data Privacy Framework et le EU-US Data Privacy Framework (art. 16 al. 1 LPD, art. 45 RGPD), auxquels ces prestataires adhèrent. Les Clauses contractuelles types (CCT) sont utilisées à titre de garantie complémentaire (art. 16 al. 2 let. d LPD, art. 46 al. 2 let. c RGPD).

Royaume-Uni (CookieYes) : le Royaume-Uni bénéficie d'une décision d'adéquation reconnue par le Conseil fédéral suisse et par la Commission européenne. Les transferts vers ce pays ne nécessitent pas de garanties supplémentaires.

Les données personnelles sont conservées pendant les durées suivantes :

• Formulaire de contact : La durée nécessaire au traitement de la demande, et au maximum 12 mois après le dernier échange
• Google Analytics : 14 mois (rétention des données côté serveur configurée dans Google Analytics, à distinguer de la durée de vie des cookies documentée dans notre politique de cookies)
• Google Maps : Google ne communique pas de durée de conservation spécifique pour les données techniques collectées lors du chargement de la carte. Ces données sont conservées conformément à la politique de confidentialité de Google
• Cookie CookieYes : 1 an
• Journaux de serveur (Vercel) : 3 jours

Au-delà de ces périodes, les données sont supprimées ou anonymisées.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute perte, destruction ou altération. Le site utilise le protocole HTTPS pour sécuriser les échanges de données entre votre navigateur et nos serveurs.

Nous n'utilisons aucun processus de décision automatisée ni de profilage au sens de l'article 22 du RGPD.

Vous disposez des droits suivants : droit d'accès (art. 15 RGPD), droit de rectification (art. 16 RGPD), droit à l'effacement (art. 17 RGPD), droit à la limitation du traitement (art. 18 RGPD), droit à la portabilité des données (art. 20 RGPD), droit d'opposition (art. 21 RGPD) et droit de retirer votre consentement à tout moment (art. 7 RGPD), sans que cela n'affecte la licéité du traitement antérieur.

Vous avez également le droit de déposer une réclamation auprès de votre autorité de contrôle compétente, par exemple la CNIL en France (www.cnil.fr) ou toute autre autorité compétente dans votre pays de résidence.

Vous disposez des droits suivants : droit d'accès (art. 25 LPD), droit de rectification (art. 32 al. 1 LPD), droit à l'effacement ou à la destruction des données (art. 32 al. 2 let. c LPD), droit à la remise ou à la transmission des données (art. 28 LPD), droit d'opposition (art. 30 al. 2 let. b LPD) et droit de retirer votre consentement à tout moment.

Vous avez également le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne (www.edoeb.admin.ch).

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse hello@vitrinely.com. Nous nous engageons à répondre à votre demande dans un délai de 30 jours.

F. De Pasquale se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour révisée. Nous vous encourageons à consulter régulièrement cette page.

Pour toute question relative à la protection de vos données, veuillez consulter nos mentions légales ou nous contacter à l'adresse hello@vitrinely.com.