Politique de confidentialité

1. Introduction

Smart Cyberon, service line de cybersécurité de Smart Impact Sàrl (Carouge, Genève, Suisse), s'engage à protéger vos données personnelles conformément à la nLPD (nouvelle loi fédérale sur la protection des données, en vigueur depuis le 1er septembre 2023) et, lorsqu'il s'applique, au RGPD (UE).

La présente politique explique quelles données nous traitons, pourquoi, combien de temps, avec qui, et quels sont vos droits.

2. Responsable du traitement

Le responsable du traitement est Smart Impact Sàrl (Smart Cyberon), dont le siège est à Carouge (Genève), Suisse.

Pour toute question relative à vos données : contact@smart-cyberon.com.

3. Données que nous traitons

Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire à la finalité poursuivie.

• Données de formulaire (contact, urgence) : nom, adresse e-mail, numéro de téléphone (facultatif), URL du site ou serveur concerné, type de demande et message.
• Données échangées dans le cadre d'un mandat : informations techniques nécessaires à la mission (journaux serveur, configurations, éléments d'infrastructure). Elles sont traitées sous contrat, sur infrastructure suisse, et peuvent faire l'objet d'un accord de confidentialité (NDA).
• Données de navigation : données de mesure d'audience relatives à votre visite (pages vues, durée, source), collectées uniquement après votre consentement.

4. Finalités du traitement

• Répondre à vos demandes de contact, devis ou intervention.
• Exécuter les prestations convenues dans le cadre d'un mandat.
• Respecter nos obligations légales (comptabilité, sécurité, notifications).
• Améliorer notre site et mesurer son audience (avec votre consentement).

5. Base juridique

• Exécution d'un contrat : traitement des données nécessaires à la fourniture d'une prestation que vous avez demandée.
• Consentement : formulaires que vous remplissez, cookies de mesure d'audience.
• Intérêt légitime : sécurité de nos systèmes, prévention de la fraude et des abus.
• Obligation légale : conservation comptable, obligations en matière de protection des données.

6. Durée de conservation

• Données de contact / prospects : jusqu'à 2 ans après la dernière interaction.
• Données liées à un mandat : pendant la durée du mandat puis selon les délais légaux applicables (notamment comptables).
• Données de navigation : selon la durée des cookies concernés et vos réglages de navigateur.

7. Partage avec des tiers

Vos données peuvent être traitées par des prestataires techniques agissant pour notre compte, strictement dans le cadre des finalités ci-dessus : hébergement et déploiement du site et traitement des formulaires (Netlify), et outil de mesure d'audience. Ces prestataires sont liés par des obligations de confidentialité et de sécurité.

Nous ne vendons jamais vos données personnelles. Nous ne les partageons pas à des fins publicitaires de tiers.

8. Cookies

Notre site utilise des cookies strictement nécessaires à son fonctionnement, et, uniquement avec votre consentement, des cookies de mesure d'audience. Vous gérez vos choix à tout moment via la bannière de consentement et les réglages de votre navigateur.

9. Sécurité des données

C'est notre métier : nous appliquons des mesures techniques et organisationnelles adéquates — chiffrement en transit (HTTPS), accès restreint et tracé, infrastructure située en Suisse. Aucune sécurité n'étant absolue, nous maintenons une vigilance et une capacité de réponse en cas d'incident.

10. Transferts hors de Suisse

Les données et journaux analysés dans le cadre d'un mandat le sont sur une infrastructure suisse, sans transfert hors UE/EEE/Suisse, sauf accord contraire. Lorsqu'un prestataire technique implique un transfert à l'étranger, nous nous assurons de garanties appropriées (pays offrant une protection adéquate ou clauses contractuelles reconnues).

11. Vos droits

Conformément à la nLPD et, le cas échéant, au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement, dans les limites légales.
• Droit de vous opposer à certains traitements et de retirer votre consentement.
• Droit à la portabilité, lorsqu'il s'applique.

Pour exercer ces droits, écrivez-nous à contact@smart-cyberon.com. Nous pourrons vous demander de justifier votre identité.

12. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou à l'autorité de contrôle compétente de votre pays au sein de l'UE/EEE.

13. Modifications

Nous pouvons mettre à jour la présente politique. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour est indiquée en tête.