Politique de confidentialité

La présente politique décrit comment dropyourkeycollecte, utilise et protège vos données personnelles, conformément à la loi fédérale suisse sur la protection des données (LPD) et, lorsqu'il s'applique, au Règlement général européen sur la protection des données (RGPD).

1. Responsable du traitement

• Responsable : Danilo Milenkovic — Entreprise individuelle Danilo Milenkovic, exploitant la marque dropyourkey
• Adresse : Route de Pomy 9D, 1400 Yverdon-les-Bains, Suisse
• IDE : CHE-208.607.916
• Contact : contact@dropyourkey.ch · +41 77 522 31 41

2. Données collectées

Formulaire de contact

Lorsque vous demandez un diagnostic, nous collectons les coordonnées nécessaires pour vous rappeler : votre nom, le nom de votre atelier et votre numéro de téléphone. Vous pouvez aussi renseigner votre ville, votre activité, la taille de l'équipe, les difficultés rencontrées, un volume approximatif de demandes, vos mois creux et votre horizon de démarrage.

Lors de l'envoi, la page d'entrée, le site référent et les paramètres de campagne présents dans l'adresse (paramètres UTM) sont joints à la demande afin d'en connaître la provenance. Aucun identifiant publicitaire n'est créé à cette occasion.

Le formulaire est acheminé en priorité par notre automatisation n8n, hébergée sur notre infrastructure Hostinger. Elle transmet la demande à notre messagerie et à notre fichier de suivi. FormSubmit reste uniquement un canal de secours si cette automatisation est momentanément indisponible. Sa politique de confidentialité s'applique également. Merci de ne pas y faire figurer d'informations confidentielles concernant vos propres clients.

Assistant DropYourKey

Lorsque vous utilisez l'assistant, votre question, l'adresse de la page consultée, un identifiant de session aléatoire et les derniers messages utiles à la conversation sont transmis à notre workflow n8n. Celui-ci consulte exclusivement le contenu public de ce site, puis peut transmettre la question et le contenu public utile à OpenAIafin de produire une réponse. Aucune clé d'API n'est exposée dans votre navigateur.

L'assistant ne doit recevoir aucune donnée sensible ou information concernant vos propres clients. Si le service d'IA est indisponible, une recherche locale dans le contenu public du site fournit les passages les plus proches, sans transmettre la question à un tiers.

WhatsApp et courriel

Si vous nous écrivez par WhatsApp ou par email, les données de cet échange (numéro, adresse, contenu des messages) sont traitées aux seules fins d'y répondre. WhatsApp est un service de Meta Platforms, soumis à sa propre politique de confidentialité.

Données techniques

Lors de votre navigation, des données techniques peuvent être traitées par l'hébergeur à des fins de sécurité et de bon fonctionnement (adresse IP, type de navigateur, pages consultées, horodatage — journaux serveur).

3. Finalités et bases juridiques

• Répondre à votre demande de diagnostic et établir une offre : exécution de mesures précontractuelles et intérêt légitime à répondre aux sollicitations.
• Comprendre la provenance de la demandeà partir du référent et des paramètres UTM transmis avec le formulaire : intérêt légitime à évaluer nos canaux d'acquisition, sans suivi comportemental entre plusieurs sites.
• Gestion de la relation client (suivi, facturation) : exécution du contrat et obligations légales.
• Sécurité et fonctionnement du site : intérêt légitime.
• Répondre aux questions posées à l'assistant: action demandée par l'utilisateur et intérêt légitime à présenter correctement nos services.
• Communications commerciales : uniquement avec votre consentement, que vous pouvez retirer à tout moment.

4. Cookies et outils de mesure

Ce site ne dépose aucun cookie de mesure d'audience ni de cookie publicitaire. Il n'utilise ni Google Analytics, ni pixel publicitaire, ni outil de suivi comportemental. Aucun bandeau de consentement n'est donc affiché : il n'y a rien à consentir.

La démonstration 3D enregistre un unique élément localement dans votre navigateur (votre préférence d'affichage). Cette donnée reste sur votre appareil, ne nous est jamais transmise et n'identifie personne.

Si nous activons un jour des outils de mesure — par exemple pour piloter nos propres campagnes — cette page sera mise à jour avant leur mise en service, et un bandeau de consentement apparaîtra. Aucun cookie non essentiel ne sera déposé sans votre accord préalable.

5. Destinataires et transferts

Vos données ne sont ni vendues, ni louées, ni échangées. Elles peuvent être traitées par les prestataires techniques strictement nécessaires à nos services : hébergement du site et de n8n (Hostinger, Chypre / UE), acheminement de secours du formulaire (FormSubmit), messagerie Google et, lorsque l'assistant en ligne est utilisé, OpenAI. Les données transmises à ces prestataires peuvent transiter hors de Suisse ; leurs politiques et garanties contractuelles s'appliquent également à ces traitements.

Lorsqu'un prestataire est situé hors de Suisse ou de l'UE/EEE, nous veillons à ce que des garanties appropriées soient en place (décision d'adéquation ou clauses contractuelles types).

6. Durée de conservation

• Demandes de diagnostic sans suite : au maximum 2 ans après le dernier échange.
• Questions adressées à l'assistant : les données de contenu ne sont pas conservées dans l'interface du site après la fermeture de la page ; les journaux techniques sont limités à ce qui est nécessaire à la sécurité et au diagnostic des erreurs.
• Données liées à une relation contractuelle : pendant la durée du contrat, puis selon les obligations légales de conservation (10 ans pour les pièces comptables, art. 958f CO).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte ou la divulgation : chiffrement des communications (HTTPS), accès restreints, mises à jour régulières.

8. Vos droits

Conformément à la LPD et, le cas échéant, au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données et d'obtenir une copie ;
• droit de rectification des données inexactes ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit de vous opposer au traitement ou d'en demander la limitation ;
• droit à la portabilité / remise de vos données dans un format usuel ;
• droit de retirer votre consentement à tout moment, sans effet rétroactif.

Pour exercer vos droits, écrivez-nous à contact@dropyourkey.ch. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai de 30 jours.

Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch. Les personnes situées dans l'UE peuvent saisir leur autorité de contrôle locale.

9. Décisions automatisées

Nous ne prenons aucune décision individuelle automatisée, ni aucun profilage, ayant un effet juridique à votre égard.

10. Modifications

La présente politique peut être mise à jour, notamment en cas d'évolution du site ou de la législation. La version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour.