Politique de confidentialité

1. Responsable du traitement

Alpstone Studio
Ch. du Perrey 82
1670 Ursy
Suisse
Email : contact@alpstone-studio.ch

Responsables du traitement : Maël Grossenbacher et Milic Maxime Maksimovic

2. Données collectées

Des données personnelles sont collectées lorsque l’utilisateur choisit de contacter Alpstone Studio via le formulaire prévu à cet effet. Lorsque reCAPTCHA est activé, des données techniques peuvent également être traitées lors du chargement et de l’utilisation de ce service de protection contre les abus. Si l’utilisateur autorise les statistiques, Google Analytics peut recevoir des données techniques relatives à la visite et aux étapes du parcours. Avec un accord distinct pour la mesure publicitaire, Google Ads peut recevoir des données techniques relatives à la visite et un événement indiquant qu’un formulaire a été accepté par notre serveur.

Le formulaire de réservation du concept fictif Sillon est une démonstration locale. Les coordonnées, le créneau, le nombre de personnes et les notes qui y sont saisis sont enregistrés uniquement dans le stockage local du navigateur afin d’alimenter le faux tableau de bord. Ils ne sont transmis ni à Alpstone Studio, ni à un restaurant, ni à un prestataire externe.

Dans ce cadre, les données suivantes peuvent être collectées :

• nom et prénom
• adresse e-mail
• entreprise (le cas échéant)
• adresse (personne physique ou morale, le cas échéant)
• numéro de téléphone (le cas échéant)
• préférence de contact choisie (e-mail, téléphone ou indifférent, le cas échéant)
• objet / sujet du message
• contenu du message
• version de la politique de confidentialité présentée et date de sa prise de connaissance lors de l’envoi
• adresse IP
• informations techniques communiquées par le navigateur (chaîne user-agent)
• données techniques liées à la vérification de l’adresse e-mail et à l’envoi des e-mails (jeton de vérification conservé sous forme hachée, statuts et horodatages, destinataire, identifiant attribué par le prestataire d’envoi et réponse technique de celui-ci)

Ces données sont strictement limitées à celles nécessaires au traitement de la demande.

Les coordonnées, les réponses aux questions et le contenu saisis dans les formulaires ne sont pas transmis à Google Analytics ou Google Ads et ne sont pas utilisés pour envoyer une newsletter ou des messages marketing.

3. Finalité du traitement

Les données collectées sont utilisées uniquement pour :

• répondre aux demandes de contact
• assurer le suivi des échanges
• garantir la sécurité et le bon fonctionnement du site
• vérifier l’adresse e-mail fournie et assurer l’envoi, le suivi technique et la traçabilité des e-mails liés à la demande
• avec l’accord facultatif de l’utilisateur, mesurer les visites et les demandes de contact afin d’évaluer l’efficacité des campagnes Google Ads
• avec un accord facultatif distinct, analyser les pages consultées et les étapes des parcours avec Google Analytics 4 afin d’améliorer le site ; ces statistiques agrégées peuvent être consultées dans notre tableau de bord interne

4. Base légale

Le traitement repose sur :

• la demande volontaire de l’utilisateur
• l’intérêt légitime d’Alpstone Studio à répondre et sécuriser son site
• les consentements facultatifs et distincts de l’utilisateur pour les statistiques avec Google Analytics 4 et la mesure publicitaire avec Google Ads ; leur refus n’empêche pas l’utilisation du site ni l’envoi d’un formulaire

5. Hébergement, prestataires et transferts

Le site ainsi que les données associées sont hébergés chez Infomaniak (Suisse).

Les données enregistrées dans la base de données du site sont stockées sur des serveurs situés en Suisse.

Les emails sont également hébergés chez Infomaniak (Suisse).

Pour l’envoi des e-mails de vérification, de notification et de confirmation, Alpstone Studio utilise Resend. L’adresse e-mail du destinataire, l’objet, le contenu de l’e-mail et les informations de contact qu’il contient sont transmis à ce prestataire, qui retourne également des métadonnées techniques d’envoi.

Lorsque reCAPTCHA est activé, le formulaire utilise Google reCAPTCHA. Le jeton de vérification, l’adresse IP et des informations techniques relatives au navigateur ou à l’appareil peuvent être transmis à Google afin de détecter les abus.

Avec l’accord de l’utilisateur, Google Tag Manager charge Google Ads pour mesurer la fréquentation et les demandes de contact. Google peut alors recevoir l’adresse IP, des informations sur le navigateur et la page consultée, le référent, d’éventuels identifiants publicitaires et l’événement de conversion. Aucun champ du formulaire n’est envoyé dans cet événement. Ces données peuvent être traitées hors de Suisse, notamment aux États-Unis. La politique de confidentialité de Google décrit ses traitements.

Avec un accord distinct pour les statistiques, Google Tag Manager charge Google Analytics 4. Google peut recevoir des informations techniques sur le navigateur, l’appareil et la visite, ainsi que des événements décrivant le parcours (offre consultée, étape atteinte ou demande envoyée). L’adresse de page exclut les paramètres et fragments ; le référent est limité au domaine externe ou au chemin public interne. Aucun champ libre, code de conception ou jeton de vérification n’est envoyé. Les sites de démonstration du portfolio et les pages de vérification d’e-mail sont exclus. Ces données peuvent être traitées hors de Suisse, notamment aux États-Unis. Les statistiques ne représentent que les visites mesurées avec consentement et peuvent être incomplètes en présence de bloqueurs.

Google déclare adhérer au cadre de protection des données Suisse–États-Unis (Swiss–US Data Privacy Framework) et utiliser, lorsque nécessaire, des clauses contractuelles types pour ses transferts internationaux. Les mécanismes, leur champ d’application et les possibilités de recours sont décrits dans ses cadres légaux pour les transferts de données.

La présence d’un repère de campagne reconnu peut servir à classer une visite comme issue de la recherche publicitaire Google. Seuls des libellés prédéfinis de source et de campagne sont transmis pour ces statistiques, jamais la valeur d’un identifiant de clic ni des paramètres libres de campagne.

Certaines réalisations portant la mention « Concept » dans le portfolio utilisent Google Maps ou Google Fonts. Lors du chargement de ces ressources, l’adresse IP et des informations techniques relatives au navigateur ou à l’appareil peuvent être transmises à Google.

Le site charge également les icônes Font Awesome depuis le service cdnjs exploité par Cloudflare. Le chargement de cette ressource peut transmettre à Cloudflare l’adresse IP et des informations techniques relatives au navigateur ou à l’appareil.

Dans le cadre de l’utilisation de Resend, des services Google et de cdnjs par Cloudflare, certaines données peuvent être traitées dans des pays situés hors de Suisse, notamment aux États-Unis. Le cas échéant, ces transferts sont effectués conformément aux exigences du droit suisse applicable en matière de protection des données.

6. Durée de conservation

Les données sont conservées uniquement pendant la durée nécessaire au traitement de la demande, puis supprimées ou anonymisées, sauf obligation légale contraire.

Les données de démonstration Sillon sont supprimées du navigateur après deux heures d’inactivité, au plus tard vingt-quatre heures après la création de la session. L’utilisateur peut aussi les réinitialiser immédiatement depuis le tableau de bord.

Les choix relatifs aux statistiques et à la mesure publicitaire sont mémorisés dans le navigateur pendant 180 jours, sauf modification ou effacement anticipé. Les durées applicables aux cookies et données traitées par Google sont décrites dans sa documentation sur les cookies et sa politique de conservation.

Notre propriété Google Analytics est réglée sur deux mois pour les données d’événements et quatorze mois pour les données utilisateur. Le délai des données utilisateur est renouvelé à chaque nouvelle activité mesurée avec consentement. Ces limites concernent les données détaillées ; elles ne suppriment pas automatiquement les rapports statistiques agrégés. Les rapports agrégés consultés dans notre tableau de bord sont mis en cache pendant dix minutes ; en cas d’indisponibilité de Google, une copie de moins de vingt-quatre heures peut être affichée comme ancienne.

7. Sécurité

Des mesures techniques et organisationnelles sont mises en place afin de protéger les données.

Lorsque cette protection est activée, Google reCAPTCHA est utilisé pour détecter les soumissions automatisées et abusives. Les données traitées dans ce cadre sont décrites à la section 5.

8. Cookies

Le site utilise des technologies de stockage local et de session ainsi que, lorsque certaines fonctionnalités tierces sont chargées, des cookies ou technologies similaires. Leur utilisation est décrite dans la politique de cookies.

Les statistiques avec Google Analytics et la mesure avec Google Ads sont désactivées tant que l’utilisateur n’a pas autorisé chaque catégorie concernée. Les choix peuvent être modifiés à tout moment grâce au lien « Gérer mes cookies » présent dans le pied de page ou dans la navigation de l’onboarding. Les cookies et technologies facultatifs sont détaillés dans la politique de cookies.

9. Droits des utilisateurs

Conformément à la législation applicable, l’utilisateur dispose des droits suivants :

• accès
• rectification
• suppression
• limitation du traitement

Toute demande peut être adressée à :
contact@alpstone-studio.ch

10. Modification

Alpstone Studio se réserve le droit de modifier la présente politique à tout moment.

En cas de modification, les personnes concernées seront informées à l’avance, par un moyen approprié, avant l’entrée en vigueur de la version mise à jour.