Confidentialité

1. Généralités

La présente politique de confidentialité vous informe du traitement des données personnelles en lien avec le site web manuel.sh.

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD/DSG), en particulier aux principes de l'art. 6 LPD (notamment proportionnalité, limitation de la finalité et effacement des données qui ne sont plus nécessaires). Lorsque nous nous fondons sur un consentement, celui-ci n'est valable que s'il est donné librement et de manière éclairée (art. 6 al. 6 LPD). Si un consentement est requis pour le traitement de données personnelles sensibles ou pour un profilage à risque élevé, il doit être donné expressément (art. 6 al. 7 LPD).

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

Hedinger-Digital
Titulaire : Manuel Hedinger
Rosgartenstrasse 19
7205 Zizers
Suisse

E-mail : kontakt@hedinger-digital.ch
Téléphone : +41 81 560 21 50
IDE : CHE-459.222.930

3. Collecte et traitement des données

Nous traitons les données personnelles que vous nous communiquez (par exemple lors d'une prise de contact ou d'une inscription à la newsletter) ainsi que celles qui résultent de l'utilisation de manuel.sh (par exemple des données techniques de journalisation). manuel.sh ne comporte pas de compte utilisateur ; les contenus du site sont accessibles sans inscription.

Le traitement poursuit les finalités suivantes :

• Mise à disposition, exploitation et sécurité de manuel.sh
• Traitement des demandes
• Envoi de la newsletter aux personnes qui s'y sont inscrites
• Analyse et amélioration de l'offre
• Respect des obligations légales

Les bases juridiques découlent de la LPD ; lorsqu'un consentement est nécessaire, nous le recueillons.

4. Traitements propres aux services

4.1 Formulaire de contact

Si vous nous contactez via un formulaire de contact ou par e-mail, nous traitons les données que vous indiquez (en particulier le nom, l'adresse e-mail et le contenu du message) afin de traiter votre demande et pour d'éventuelles questions complémentaires. Les données sont effacées ou leur traitement est restreint dès qu'elles ne sont plus nécessaires à cette fin et qu'aucune obligation légale de conservation ne s'y oppose.

Un message envoyé via le formulaire de contact n'est pas enregistré dans une base de données de manuel.sh : il est remis à notre boîte de réception sous forme d'e-mail. L'envoi et la boîte de réception passent par Resend (Resend, Inc., siège : États-Unis), qui agit comme sous-traitant au sens de l'art. 9 LPD. La communication se fonde sur les clauses contractuelles types (CCT) au sens de l'art. 16 al. 2 LPD.

4.2 Newsletter et envoi d'e-mails

Dans la mesure où nous envoyons des newsletters ou des e-mails marketing comparables, nous le faisons uniquement avec votre consentement ou dans le cadre légalement admis. Les e-mails transactionnels et de service (par exemple confirmations ou avis de sécurité) sont envoyés pour l'exploitation du service. Vous pouvez vous désinscrire à tout moment via le lien figurant dans chaque e-mail de la newsletter ou en nous adressant un message sans formalité.

Pour l'envoi des e-mails et la gestion de la liste des destinataires, nous utilisons Resend (Resend, Inc., siège : États-Unis). Sont notamment traités l'adresse e-mail, le statut d'inscription et de désinscription ainsi que les données techniques de remise. La communication à l'étranger se fonde sur les clauses contractuelles types (CCT) au sens de l'art. 16 al. 2 LPD (art. 19 al. 4 LPD).

4.3 Analyse d'audience (auto-hébergée, Umami)

Pour mesurer l'audience et améliorer manuel.sh, nous utilisons Umami dans une installation auto-hébergée. L'analyse est effectuée de manière anonymisée ou pseudonymisée sur notre propre infrastructure ; le serveur utilisé à cette fin se trouve dans l'Union européenne. Umami ne pose aucun cookie pour la mesure et ne crée pas d'identifiants inter-appareils. Aucune communication des données d'analyse à des prestataires tiers à l'étranger n'a lieu. Aucun profil publicitaire n'est établi et aucune donnée n'est transmise à des tiers à des fins de suivi inter-sites.

4.4 Hébergement et fichiers journaux (prestataire tiers)

manuel.sh est exploité chez Vercel (Vercel Inc., siège : États-Unis). Des fichiers journaux du serveur et des données d'exploitation (par exemple adresse IP, horodatage, ressource demandée, agent utilisateur) peuvent être traités à cette occasion. L'hébergeur agit comme sous-traitant au sens de l'art. 9 LPD. La communication à l'étranger se fonde sur les clauses contractuelles types (CCT) au sens de l'art. 16 al. 2 LPD (art. 19 al. 4 LPD).

5. Cookies et consentement

manuel.sh dépose un seul cookie, techniquement nécessaire au choix de la langue. Il ne sert ni à l'analyse d'audience ni à la publicité.

Vous pouvez à tout moment bloquer ou supprimer les cookies dans votre navigateur. Le site continue de fonctionner sans ce cookie ; la langue est alors déduite à nouveau des réglages de votre navigateur à chaque visite.

Pour une analyse d'audience ordinaire, l'information et une possibilité d'opposition (opt-out) suffisent en règle générale en Suisse. Nous recueillons un consentement exprès (opt-in) lorsque des données personnelles sensibles sont traitées ou qu'un profilage à risque élevé a lieu (art. 6 al. 7 LPD en relation avec l'art. 5 let. f et let. g LPD).

6. Communication à l'étranger

Les données personnelles sont en principe traitées en Suisse ou dans l'Espace économique européen, dans la mesure où le service concerné le permet.

Lorsque des données sont communiquées à un État ne disposant pas d'une protection des données adéquate, nous assurons des garanties appropriées au sens de l'art. 16 al. 2 LPD, en particulier des clauses contractuelles types (CCT). Les exceptions sont régies par l'art. 17 LPD.

Concrètement, cela concerne :

• Resend, Inc. (États-Unis) — envoi d'e-mails, boîte de réception du formulaire de contact et liste de la newsletter ; communication fondée sur les clauses contractuelles types (CCT).
• Vercel Inc. (États-Unis) — hébergement et fichiers journaux du serveur ; communication fondée sur les clauses contractuelles types (CCT).
• Serveur d'analyse dans l'Union européenne — infrastructure propre ; l'UE dispose d'une protection des données adéquate au sens de l'art. 16 al. 1 LPD.

Avec Umami auto-hébergé, aucune communication des données d'analyse à des tiers à l'étranger n'a lieu.

7. Vos droits

Dans les limites du droit applicable, vous disposez notamment des droits suivants :

• Accès aux données personnelles traitées (art. 25 LPD ; gratuit et en règle générale dans un délai de 30 jours)
• Rectification des données personnelles inexactes
• Remise et transmission des données (art. 28 LPD), lorsque cela s'applique ; en principe gratuitement
• Effacement ou limitation du traitement, pour autant qu'aucune obligation légale ou contractuelle de conservation ne s'y oppose
• Révocation d'un consentement donné, avec effet pour l'avenir
• Opposition à certains traitements, lorsque la loi le prévoit

Pour exercer vos droits, adressez-vous à : hello@manuel.sh.

Aucune décision individuelle automatisée au sens de l'art. 21 LPD n'a lieu dans le cadre de manuel.sh.

8. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles conformément à l'art. 8 LPD (notamment contrôles d'accès, transmission chiffrée là où cela est usuel, mise à jour des systèmes et accès selon le principe du besoin d'en connaître). Une sécurité absolue ne peut pas être garantie.

9. Conservation et effacement

Les données personnelles ne sont conservées que le temps nécessaire aux finalités indiquées ou aussi longtemps que des obligations légales de conservation l'exigent (par exemple les pièces comptables). Ensuite, les données sont effacées ou anonymisées.

10. Modifications

Nous pouvons adapter la présente politique de confidentialité si l'offre, les services utilisés ou la situation juridique changent. La version publiée sur manuel.sh portant la date de mise à jour indiquée ci-dessous fait foi.