1. Responsable du traitement
Le responsable du traitement au sens de la LPD et du RGPD est :
- Rudari Labs (Arifi AI Services)
- Raison individuelle
- Adresse
- Grüssenweg 4, 4133 Pratteln, Suisse
- team@rudari.ch
2. Principes
Nous traitons les données personnelles de bonne foi, de manière proportionnée et pour des finalités déterminées. Nous ne collectons que les données réellement nécessaires à l’exploitation du site et à notre activité.
Dans la mesure du possible, nous anonymisons ou pseudonymisons les données et ne les partageons avec des tiers que dans la mesure requise pour la fourniture de nos prestations ou en cas d’obligation légale.
3. Hébergement
Ce site est hébergé par Vercel Inc. (650 California St, San Francisco, CA 94108, États-Unis), sur des serveurs situés dans le centre de données de Francfort (Allemagne). Lors de la consultation du site, des données techniques sont enregistrées dans des journaux serveur :
- Adresse IP (raccourcie après 30 jours)
- Date, heure et fuseau horaire de la requête
- URL appelée et code de statut HTTP
- URL référente
- User-Agent (navigateur, système d’exploitation)
Ces données sont traitées pour assurer l’exploitation, prévenir les attaques et analyser les erreurs. La base légale est notre intérêt légitime à l’exploitation sécurisée du site (art. 31 al. 2 let. a LPD, art. 6 par. 1 let. f RGPD).
4. Prise de contact
Lorsque vous nous contactez par e-mail ou via le formulaire de contact sur /kontakt, nous traitons vos indications (nom, e-mail, entreprise, demande) exclusivement pour répondre à votre demande et amorcer une éventuelle relation commerciale.
Nous conservons ces données aussi longtemps que nécessaire pour y répondre, mais au maximum douze mois si aucune relation commerciale n’est établie. La base légale est l’exécution de mesures précontractuelles ainsi que notre intérêt légitime à la correspondance.
5. Analytique & cookies
Plausible Analytics (sans cookies). Pour mesurer notre audience, nous utilisons Plausible Analytics (hébergé dans l’UE), un outil respectueux de la vie privée sans cookies de suivi. Seules des données d’utilisation agrégées et non personnelles sont collectées :
- pages consultées
- domaine référent (provenance)
- classe de navigateur et d’appareil
- pays de la requête (sur la base d’une IP hachée)
L’adresse IP est hachée immédiatement et n’est pas conservée. Plausible ne pose aucun cookie, n’effectue aucun pistage cross-site et ne crée aucun profil personnel.
Google Analytics 4 (uniquement avec votre accord). Si vous acceptez la catégorie « Statistiques » dans la bannière de cookies, nous utilisons en plus Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (société mère : Google LLC, États-Unis). Google Analytics enregistre notamment les pages consultées, la durée de visite, la provenance de la visite, l’appareil, le navigateur et la localisation approximative (déduite de l’adresse IP, que Google Analytics 4 ne conserve pas). Des données peuvent être transférées à Google LLC aux États-Unis ; Google est certifié selon l’EU-U.S. Data Privacy Framework et le Swiss-U.S. Data Privacy Framework. Les fonctions publicitaires et Google Signals sont désactivés ; les données sont supprimées après 14 mois.
La base juridique est votre consentement (art. 6, par. 1, let. a RGPD, art. 31, al. 1 LPD). Vous pouvez le retirer à tout moment via « Paramètres des cookies » dans le menu ; les cookies de Google Analytics sont alors supprimés. Sans votre consentement, Google Analytics n’est pas chargé.
Cookies et entrées enregistrés :
- rudari-consent-v1 (stockage local, nécessaire) : enregistre votre choix de cookies jusqu’à ce que vous le modifiiez
- _ga (Google Analytics, uniquement avec accord) : distingue les visiteurs, durée 2 ans
- _ga_<ID> (Google Analytics, uniquement avec accord) : conserve l’état de la session, durée 2 ans
7. Sous-traitants
Nous faisons appel à des prestataires soigneusement sélectionnés qui traitent des données personnelles pour notre compte :
- Vercel Inc. (États-Unis / UE) : hébergement et diffusion du site
- Fournisseur d’e-mail : envoi d’e-mails de réponse et de newsletters
- Plausible Analytics (UE) : mesure d’audience anonymisée, sans cookies
- Google Ireland Limited / Google LLC (UE / États-Unis) : Google Analytics 4, uniquement avec votre accord
Ces prestataires sont contractuellement tenus de ne traiter les données que pour notre compte et selon nos instructions. Pour les transferts vers des pays tiers (par ex. les États-Unis), nous garantissons un niveau de protection adéquat, notamment au moyen des clauses contractuelles types de l’UE.
8. Vos droits
Vous disposez du droit :
- d’accéder aux données traitées vous concernant
- de faire rectifier des données inexactes
- de demander la suppression ou la limitation du traitement
- à la portabilité des données, dans la mesure applicable
- de retirer un consentement donné, avec effet pour l’avenir
- d’introduire une réclamation auprès de l’autorité de contrôle compétente (en Suisse : PFPDT)
Pour exercer ces droits, un message informel à team@rudari.ch suffit. Nous répondons dans un délai de 30 jours.
9. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou manipulation, notamment chiffrement TLS, contrôles d’accès et mises à jour régulières.
10. Modifications
Nous pouvons adapter la présente politique de confidentialité à tout moment. La version publiée sur rudari.ch fait foi. Nous communiquons activement les changements significatifs.