Politique de confidentialité et de protection des données

Innovatim Sàrl (ci-après « Innovatim » ou « Nous ») attache une grande importance à la protection de vos données personnelles.

Cette politique de confidentialité a pour but de vous informer, de manière transparente, sur la manière dont nous collectons, utilisons, traitons et conservons vos données personnelles lorsque vous visitez notre site web https://innovatim.ch ou utilisez nos services d’intelligence artificielle et de conseil en informatique.

Cette politique est conforme à la Loi fédérale sur la protection des données (LPD révisée) en Suisse et, le cas échéant, au Règlement général sur la protection des données (RGPD) de l’Union européenne.

1. Identité et coordonnées du responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Entité : Innovatim Sàrl
• Forme juridique : Société à responsabilité limitée (Sàrl)
• Adresse : Chemin des Sauges 4, 2525 Le Landeron (NE), Suisse
• E-mail de contact : info@innovatim.ch

2. Données personnelles collectées

Nous sommes susceptibles de collecter et de traiter les catégories de données personnelles suivantes.

2.1. Données que vous nous fournissez directement

Le site ne comporte qu’un seul formulaire, celui de la page contact. Il demande trois champs : votre nom, votre adresse e-mail et la description de votre besoin. Son contenu nous est transmis par courriel, sur notre messagerie suisse ; il n’alimente aucune base de prospection et n’est enregistré dans aucun outil tiers.

Vous pouvez par ailleurs nous transmettre d’autres données en nous écrivant directement, ou dans le cadre d’une relation commerciale :

• Données d’identification : nom, prénom, nom de l’organisation.
• Données de contact : adresse e-mail, numéro de téléphone, adresse postale.
• Données professionnelles : fonction, secteur d’activité, informations relatives à vos besoins ou projets IA/informatiques.
• Données de candidature : CV, lettre de motivation et toute autre information fournie si vous nous adressez une candidature spontanée par courriel.

2.2. Données collectées automatiquement

Le site est un site statique. Outre la mesure d’audience décrite au chapitre 4, les seules données collectées automatiquement sont celles que tout serveur web inscrit dans ses journaux techniques :

• Journaux du serveur web : adresse IP, type de navigateur, date et heure d’accès, page demandée. Ils servent à l’exploitation et à la sécurité du serveur (détection d’abus, diagnostic de panne), pas à vous profiler.

Nous ne procédons à aucune géolocalisation, à aucun profilage et à aucune décision automatisée vous concernant.

3. Finalités et bases légales du traitement

Nous traitons vos données personnelles pour les finalités précises suivantes, en nous appuyant sur les bases légales correspondantes :

• Communication et réponse aux demandes (formulaire de contact ou courriel) : intérêt légitime d’Innovatim à répondre à qui le sollicite, ou mesures précontractuelles.
• Exécution d’un contrat et services (établir une offre, fournir nos prestations) : exécution d’un contrat ou mesures précontractuelles.
• Exploitation et sécurité du site (journaux du serveur web, prévention des abus) : intérêt légitime d’Innovatim à maintenir un service disponible et sûr.
• Recrutement (traitement des candidatures spontanées) : mesures précontractuelles ou consentement.
• Mesure d’audience et publicité (statistiques de fréquentation, mesure de l’efficacité de nos annonces) : votre consentement, recueilli par le bandeau présenté à votre arrivée et révocable à tout moment. Détail au chapitre 4.
• Respect des obligations légales et réglementaires : obligation légale.

Nous ne pratiquons ni prospection de masse, ni newsletter, et nous ne vendons ni ne cédons vos données. Le jour où l’un de ces traitements serait mis en place, cette page serait mise à jour avant sa mise en service, et un consentement (opt-in) serait recueilli lorsque la loi l’exige.

4. Cookies et mesure d’audience

Ce site utilise Google Analytics 4 pour comprendre quelles pages sont consultées, et Google Ads pour mesurer l’efficacité de nos campagnes publicitaires. Cette page décrit exactement ce que cela implique, dans les deux cas de figure.

4.1. Avant votre choix, et si vous refusez

Aucun cookie n’est déposé, ni de mesure, ni de publicité. Le dispositif fonctionne en mode consentement : tant que vous n’avez pas accepté, Google reçoit des relevés agrégés et sans état, qui ne permettent ni de vous identifier, ni de vous reconnaître d’une visite à l’autre, ni de vous suivre d’un site à l’autre. Aucune donnée n’alimente de campagne publicitaire.

Un refus est donc bien un refus des cookies, de la publicité et de tout suivi individuel. Il ne supprime pas le comptage anonyme de la page consultée : nous préférons l’écrire plutôt que de laisser croire à une extinction totale.

4.2. Si vous acceptez

Deux familles de cookies sont alors déposées.

• Mesure d’audience : _ga et _ga_*, conservés jusqu’à treize mois. Ils distinguent les visiteurs et reconstituent un parcours de navigation sur ce site.
• Publicité : cookies de Google Ads, notamment _gcl_au, conservés jusqu’à quatre-vingt-dix jours. Ils apparaissent lorsqu’une campagne est active, en particulier si vous arrivez sur le site depuis une de nos annonces. Ils servent à savoir si cette visite a abouti à une prise de contact, et permettent de vous présenter nos annonces sur d’autres sites du réseau Google.

Les données sont traitées par Google Ireland Limited, avec des transferts possibles vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis. Google anonymise les adresses IP avant enregistrement.

4.3. Ce que nous ne faisons dans aucun des deux cas

• Aucune vente ni cession de vos données à un tiers, et aucun courtage de données.
• Aucun pixel de réseau social, aucune police ni ressource appelée depuis un autre serveur tiers.
• Aucun croisement entre ces statistiques et les données que vous nous confiez par le formulaire de contact : ce sont deux traitements séparés, qui ne se rencontrent pas.
• Aucune décision automatisée vous concernant, et aucun profilage au-delà des audiences publicitaires décrites ci-dessus.

4.4. Revenir sur votre choix

Votre décision est conservée dans le stockage local de votre navigateur, pas dans un cookie. Pour la modifier, effacez les données de site pour innovatim.ch dans les réglages de votre navigateur : le bandeau vous sera présenté à nouveau lors de votre prochaine visite.

Vous pouvez également agir en dehors de ce site : le module de désactivation de Google Analytics vaut pour tous les sites, et les paramètres de personnalisation des annonces de Google permettent de désactiver la publicité personnalisée sur l’ensemble de votre compte.

4.5. Pourquoi Google, sur un site qui parle de souveraineté

C’est une question légitime, et la réponse tient en une distinction. Les documents et les données de nos clients ne partent jamais chez un tiers : c’est l’objet de nos prestations et de notre page Où vont vos données, et cet engagement ne souffre aucune exception.

La fréquentation de ce site web et nos campagnes publicitaires sont un autre sujet : il n’y a là ni document, ni donnée métier, ni information sur vos dossiers. Nous employons pour cela les outils les plus courants du marché, avec votre consentement et la possibilité de le refuser sans que rien du site ne vous soit fermé. Confondre les deux serait commode pour nous ; les distinguer est plus honnête.

5. Durée de conservation des données

Vos données personnelles sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou pour respecter les obligations légales (comme la conservation des documents comptables pendant 10 ans en Suisse).

• Messages reçus par le formulaire ou par courriel : conservés dans notre messagerie le temps de traiter votre demande, puis pour la durée de la relation contractuelle et au maximum 2 ans après le dernier échange, sauf opposition de votre part.
• Journaux du serveur web : soumis à la rotation automatique du serveur, quelques semaines en pratique, 12 mois au maximum.
• Données de candidature : conservées pour la durée du processus de recrutement. En cas de refus, elles sont conservées au maximum 6 mois, sauf consentement du candidat pour une conservation plus longue.

6. Divulgation à des tiers et transfert à l’étranger

6.1. Destinataires

Vos données personnelles peuvent être partagées avec :

• Notre hébergeur : le site et notre messagerie sont hébergés chez Infomaniak Network SA, à Genève, sur des serveurs situés en Suisse. C’est le seul sous-traitant qui voit passer les données du formulaire de contact.
• Autorités légales et réglementaires : si cela est requis par la loi, un tribunal ou une autre autorité gouvernementale suisse.

Nous n’utilisons ni solution d’analyse d’audience, ni outil d’envoi de newsletters, ni plateforme publicitaire. Vos données ne sont ni vendues, ni louées, ni échangées. Le recours à un nouveau sous-traitant serait inscrit ici avant sa mise en service.

6.2. Transfert à l’étranger

Les données transmises par ce site (formulaire de contact et journaux du serveur) restent en Suisse : elles ne quittent ni le serveur d’Infomaniak, ni notre messagerie, tous deux situés sur le territoire suisse.

Si, dans le cadre d’un mandat, des données devaient être transférées vers un pays tiers ne présentant pas un niveau de protection adéquat, nous nous engageons à en informer le client et à prendre les mesures nécessaires (par exemple, la signature des Clauses contractuelles types de la Commission européenne).

7. Sécurité des données

Innovatim met en œuvre des mesures de sécurité techniques et organisationnelles appropriées (chiffrement TLS de bout en bout du site, pare-feu, accès au serveur par clé uniquement, gestion des accès, politique de mots de passe) pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l’altération, la divulgation ou l’accès non autorisés.

8. Vos droits

Conformément à la LPD et au RGPD, vous disposez des droits suivants concernant vos données :

• Droit d’accès : demander une copie des données que nous détenons sur vous.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement (droit à l’oubli) : demander la suppression de vos données, sous certaines conditions.
• Droit de limitation du traitement : demander la suspension du traitement dans certains cas.
• Droit d’opposition : vous opposer au traitement de vos données, notamment à des fins de prospection directe.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (si le traitement est fondé sur le consentement ou le contrat).
• Droit de retirer votre consentement : à tout moment, sans affecter la légalité du traitement effectué avant ce retrait.

Pour exercer l’un de ces droits, veuillez contacter le responsable du traitement par e-mail à l’adresse indiquée au point 1. Nous répondrons à votre demande dans le délai légal applicable.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Modifications de la politique de confidentialité

Innovatim se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous encourageons à la consulter régulièrement.