Politique de confidentialité

La présente Politique de confidentialité explique comment Datia traite les données personnelles lorsque vous utilisez www.datia.ch, nous contactez, postulez à un poste ou communiquez autrement avec nous. Nous traitons les données personnelles conformément à la Loi fédérale suisse sur la protection des données (LPD) et, le cas échéant, à d’autres lois applicables en matière de protection des données.

Date d’entrée en vigueur : 16 juin 2026

Responsable du traitement

Le responsable du traitement décrit dans la présente Politique de confidentialité est :

Sanchez Sierra - Datia, une entreprise individuelle exerçant sous « Datia » / « Datia CH »
Hardstrasse 1A
5600 Lenzburg
Suisse
IDE : CHE-295.773.389
E-mail : contact@datia.ch

Données personnelles traitées

Données du site web et de sécurité

Lorsque vous visitez notre site web, nos prestataires d’hébergement et de sécurité peuvent traiter des données techniques, notamment :

Adresse IP
Localisation approximative dérivée de l’adresse IP, par exemple au niveau du pays
Date et heure d’accès
Pages consultées, URL de référence, type de navigateur, informations sur l’appareil, user-agent et métadonnées de requête similaires
Journaux techniques, journaux d’erreur et événements de sécurité

Finalité : fournir le site web, sélectionner la langue appropriée le cas échéant, sécuriser le site, prévenir les abus, résoudre les erreurs et se défendre contre les attaques telles que DDoS ou le spam automatisé.

Formulaire de contact et communications directes

Lorsque vous nous envoyez un message via le formulaire de contact ou par e-mail, nous traitons :

Votre nom
Votre adresse e-mail
Le contenu de votre message
La date et l’heure de l’envoi ou de la communication
Toute autre information que vous choisissez de fournir

Finalité : répondre à votre demande, communiquer avec vous, évaluer une éventuelle relation commerciale, fournir les informations demandées et documenter nos échanges.

Candidatures

Lorsque vous postulez à un poste via le site web, nous traitons :

Votre nom, votre adresse e-mail et votre numéro de téléphone
Votre profil LinkedIn, portfolio, notes ou autres informations que vous choisissez de fournir
Le poste auquel vous postulez
Votre CV et, si fournie, votre lettre de motivation
Les noms de fichiers, leur contenu et les métadonnées de soumission

Finalité : recevoir, examiner et gérer votre candidature, communiquer avec vous pendant le processus de recrutement, évaluer votre adéquation au poste et, si nécessaire, faire valoir ou défendre des droits juridiques.

Données clients et projets

Si vous devenez client ou contact commercial, nous pouvons traiter des coordonnées, informations d’entreprise, informations de projet, données de facturation, correspondance contractuelle et autres données nécessaires à la préparation, conclusion, exécution, administration ou mise en oeuvre d’un contrat.

Cloudflare Turnstile

Nous utilisons Cloudflare Turnstile pour protéger les formulaires contre le spam et les abus automatisés. Turnstile peut traiter des signaux tels que l’adresse IP, l’empreinte TLS, le user-agent, la clé de site, l’origine, le résultat du challenge et des informations connexes de navigateur ou de requête. Nous transmettons également le jeton Turnstile et, lorsqu’elle est disponible, l’adresse IP du visiteur à l’API Siteverify de Cloudflare pour vérification côté serveur.

Cloudflare décrit Turnstile comme un outil de sécurité qui traite ces signaux afin de distinguer les utilisateurs humains des bots. Des informations supplémentaires figurent dans le Turnstile Privacy Addendum de Cloudflare.

Assistant IA (chatbot)

Notre site web propose un assistant IA optionnel qui répond aux questions concernant Datia à partir du contenu de notre propre site web. Lorsque vous envoyez un message à l’assistant, nous traitons :

Les messages que vous saisissez, y compris toute information que vous choisissez d’y inclure
Les réponses de l’assistant
Votre adresse IP, utilisée pour appliquer des limites de fréquence et prévenir les abus

Vos messages sont transmis à Cloudflare Workers AI, qui exécute le modèle de langage générant la réponse (Google Gemma 4, avec un modèle de secours en cas d’échec de la génération), et à Cloudflare AI Search, qui récupère les passages pertinents de notre contenu publié. L’assistant est conçu pour répondre uniquement à partir du contenu de notre site web et ne prend aucune décision vous concernant.

Afin que votre conversation reste disponible lorsque vous naviguez sur le site, la conversation récente (un nombre limité de derniers messages) est conservée dans une session temporaire et automatiquement supprimée après 7 jours.

Veuillez ne pas saisir de données personnelles sensibles, d’informations confidentielles ou de données personnelles de tiers dans l’assistant. Il est destiné aux questions générales sur nos services.

Finalité : répondre aux questions des visiteurs sur nos services, améliorer l’accessibilité de nos informations, prévenir les abus et assurer la sécurité et la fiabilité de l’assistant.

Services tiers optionnels, analyse et marketing

Nous pouvons introduire ou utiliser des services tiers supplémentaires pour l’analyse du site web, la mesure de performance, la gestion de balises, la visibilité dans les moteurs de recherche, le suivi des conversions publicitaires, le remarketing, la gestion de la relation client, la planification, les visioconférences, les cartes, les médias intégrés, la productivité, les paiements, la sécurité, le support ou d’autres opérations commerciales. Ces services peuvent inclure des services Google tels que Google Analytics, Google Tag Manager, Google Search Console, Google Ads ou le suivi des conversions, Google Maps, Google reCAPTCHA, Google Workspace, Google Meet ou des services comparables d’autres fournisseurs.

Lorsque ces services sont activés, ils peuvent traiter des données personnelles telles que l’adresse IP, les informations relatives à l’appareil et au navigateur, la localisation approximative, les pages consultées, les événements et clics, l’URL de référence, les identifiants de cookies ou de client, les données de conversion, l’interaction avec le contenu intégré et les informations que vous fournissez via des formulaires ou communications. Selon le service, Google ou un autre fournisseur peut agir comme notre sous-traitant ou comme responsable indépendant selon sa propre politique de confidentialité.

Nous utilisons les technologies non essentielles d’analyse, de marketing, de publicité, de remarketing ou de suivi uniquement lorsque nous avons mis en place le mécanisme d’information, de consentement, d’opposition ou de préférences cookies requis par le droit applicable. Si vous ne consentez pas aux technologies non essentielles, le site web de base devrait rester disponible, bien que des fonctionnalités optionnelles ou du contenu tiers intégré puissent ne pas fonctionner.

Réseaux sociaux et liens externes

Si vous interagissez avec nous sur des réseaux sociaux ou suivez des liens externes, les exploitants de ces plateformes peuvent traiter des données personnelles selon leurs propres politiques de confidentialité. Nous ne contrôlons pas ces traitements par des tiers.

Justifications et bases légales

En droit suisse, nous traitons les données personnelles conformément aux principes de licéité, transparence, proportionnalité, limitation des finalités et sécurité des données. Lorsqu’une base légale est requise, notamment en vertu du RGPD s’il s’applique, nous nous fondons sur :

Nos intérêts légitimes à exploiter un site web sécurisé, prévenir les abus, répondre aux demandes, gérer les relations commerciales, recruter et défendre des droits juridiques
Des mesures précontractuelles ou l’exécution d’un contrat lorsque vous demandez des services, postulez à un poste ou entrez dans une relation commerciale avec nous
Des obligations légales, par exemple des obligations comptables, de conservation ou réglementaires
Le consentement, lorsque nous demandons votre consentement pour un traitement spécifique
Le consentement ou une autre base légalement autorisée pour les technologies optionnelles d’analyse, de marketing, de publicité, de remarketing, de contenu intégré ou de suivi, lorsque requis

Sous-traitants et destinataires

Nous ne vendons pas de données personnelles. Nous ne communiquons des données personnelles que lorsque cela est nécessaire aux finalités décrites dans la présente Politique de confidentialité, notamment à :

Cloudflare pour l’hébergement du site web, la sécurité, l’infrastructure Workers, les journaux, la protection anti-spam Turnstile et l’assistant IA (génération de texte via Workers AI et récupération via AI Search)
Resend pour l’envoi des messages du formulaire de contact et des candidatures vers nos boîtes e-mail
Sociétés du groupe Google lorsque des services Google sont activés, par exemple pour l’analyse, la gestion de balises, la visibilité dans les moteurs de recherche, le suivi des conversions publicitaires, les cartes, le contenu intégré, la productivité ou les services de communication
Prestataires d’analyse, marketing, publicité, CRM, planification, paiement, productivité, vidéo, contenu intégré, sécurité, support et autres services commerciaux lorsque ces services sont activés
Des prestataires d’e-mail, d’informatique, d’hébergement et de sécurité utilisés pour exploiter notre activité
Des conseillers professionnels, assureurs, auditeurs ou représentants juridiques lorsque nécessaire
Des autorités, tribunaux ou contreparties lorsque la loi l’exige ou lorsque cela est nécessaire pour établir, exercer ou défendre des droits juridiques

Les prestataires ne peuvent traiter les données personnelles que pour les finalités du service concerné et sous réserve d’obligations contractuelles, de confidentialité et de sécurité.

Transferts internationaux

Les données personnelles peuvent être traitées en Suisse, dans l’Espace économique européen, aux États-Unis ou dans d’autres pays où nos prestataires opèrent. Si des données personnelles sont transférées vers un pays ne présentant pas un niveau de protection adéquat selon le droit suisse, nous utilisons, lorsque requis, des garanties appropriées, telles que des clauses contractuelles types, des conditions de traitement des données, des certifications comme le Swiss-U.S. Data Privacy Framework le cas échéant, ou un autre mécanisme de transfert légalement autorisé.

Conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire à la finalité concernée ou requise par la loi. En règle générale :

Les demandes de contact et la correspondance associée sont conservées jusqu’à 24 mois après la dernière interaction, sauf si une durée plus longue est nécessaire pour une relation client, une réclamation juridique ou une obligation légale
Les données clients, projets, contrats et facturation sont conservées pendant les délais légaux applicables en Suisse, généralement jusqu’à 10 ans pour les documents commerciaux
Les données de candidature sont conservées jusqu’à 6 mois après la fin du processus de recrutement, sauf si vous consentez à une conservation plus longue, êtes engagé, ou si une durée plus longue est nécessaire pour des droits juridiques ou obligations légales
Les journaux de sécurité et techniques sont conservés pendant la durée nécessaire à la sécurité, au dépannage, à la prévention des abus et à la défense juridique, sous réserve des paramètres et limites de conservation de nos prestataires
Les données d’analyse, de marketing, de publicité et de services tiers sont conservées selon la finalité, nos paramètres fournisseurs et les règles de conservation du fournisseur concerné, sans dépasser ce qui est raisonnablement nécessaire

Lorsque nous n’avons plus besoin de données personnelles, nous les supprimons ou les anonymisons lorsque cela est raisonnablement possible.

Cookies et technologies similaires

Notre site web utilise des technologies techniquement nécessaires à la fourniture du site, à la sécurité, à la protection des formulaires et à la prévention des abus, y compris Cloudflare Turnstile. Selon la configuration Cloudflare et les signaux de risque du visiteur, Cloudflare peut utiliser des cookies ou technologies similaires strictement nécessaires à des fins de sécurité.

Si nous introduisons Google Analytics, Google Tag Manager, Google Ads, des pixels de remarketing, des balises de conversion, des médias intégrés, des cartes ou d’autres technologies non essentielles d’analyse, de marketing, de publicité ou de suivi, ces services peuvent placer des cookies, pixels, entrées de stockage local ou identifiants similaires. Nous utilisons les technologies non essentielles uniquement lorsque le mécanisme requis d’information, de consentement, d’opposition ou de préférences cookies est en place. Les détails des technologies non essentielles actives peuvent être fournis dans la présente Politique de confidentialité, une bannière cookies, un outil de préférences de consentement ou une information propre au service.

Sécurité des données

Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, utilisation abusive, modification et divulgation. Ces mesures comprennent des restrictions d’accès, la transmission chiffrée lorsque cela est approprié, les contrôles de sécurité des prestataires et des garanties opérationnelles. Aucun système ne peut être garanti totalement sûr.

Vos droits

Sous réserve des conditions et limitations du droit applicable, vous pouvez demander :

L’accès à vos données personnelles
La rectification de données personnelles inexactes
La suppression de données personnelles
La limitation du traitement ou l’opposition au traitement
La portabilité ou la remise des données lorsque applicable
Le retrait du consentement lorsque le traitement repose sur le consentement

Pour exercer vos droits, contactez-nous à contact@datia.ch. Nous pouvons devoir vérifier votre identité avant de répondre. Nous pouvons refuser, limiter ou différer une demande lorsque la loi le permet, par exemple pour protéger les droits de tiers, les secrets d’affaires, les droits juridiques ou les obligations légales.

Décisions individuelles automatisées

Nous n’utilisons pas de décisions individuelles automatisées produisant des effets juridiques ou des effets similaires significatifs pour les visiteurs du site, les utilisateurs du formulaire de contact ou les candidats. Nous n’utilisons pas de profilage à des fins publicitaires.

Réclamations

Vous pouvez nous contacter pour toute question relative à la confidentialité à contact@datia.ch. Vous pouvez également contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT), l’autorité suisse de surveillance en matière de protection des données.

Modifications

Nous pouvons mettre à jour la présente Politique de confidentialité à tout moment. La version publiée sur cette page est la version actuelle. Les changements importants seront reflétés par la mise à jour de la date d’entrée en vigueur.