1. Responsable du traitement
Le responsable de vos données personnelles est Sphaira Group, Inh. Alejandro Espinosa Lopez, situé à Rue Pierre-Ardieu 30, 1630 Bulle, Suisse. IDE CHE-268.913.191. E-mail de contact : hello@sophex.studio.
Cadre juridique applicable
Nous appliquons la loi fédérale suisse sur la protection des données (LPD/nLPD) en raison de notre siège en Suisse, et le Règlement général sur la protection des données (RGPD, UE 2016/679) lorsque nous traitons des données de personnes résidant dans l’Espace économique européen.
2. Quelles données nous collectons
Nous ne traitons que les données que vous fournissez volontairement.
Formulaire de contact
- Nom complet
- Adresse e-mail
- Entreprise (facultatif)
- Message en texte libre
Données techniques minimales
Notre hébergeur (Vercel Inc., États-Unis) traite l’adresse IP et le user agent dans les journaux serveur pendant 30 jours au maximum, à des fins de sécurité et de prévention des abus. Nous n’effectuons aucun profilage et ne croisons pas ces informations avec votre identité.
3. Pourquoi nous les utilisons
Répondre à votre demande
Nous utilisons les données du formulaire pour vous contacter et évaluer votre projet.
Respecter des obligations légales
Nous conservons la facturation et les communications lorsqu’une loi fiscale ou commerciale l’exige.
Sécurité du service
Les journaux techniques servent à détecter les abus et à protéger le site.
4. Base légale
Le traitement repose sur votre consentement lors de l’envoi du formulaire (art. 6, §1, a RGPD ; art. 6 LPD), l’exécution de mesures précontractuelles à votre demande (art. 6, §1, b RGPD), notre intérêt légitime à maintenir la sécurité du site (art. 6, §1, f RGPD) et le respect d’obligations légales (art. 6, §1, c RGPD).
5. Combien de temps nous les conservons
- Données de formulaire sans projet engagé : jusqu’à 24 mois après le dernier contact.
- Données de projets engagés : pendant toute la relation + 10 ans, comme l’exige la législation comptable suisse (art. 958f CO).
- Journaux techniques du serveur : 30 jours maximum.
6. Avec qui nous partageons
Nous ne vendons ni ne transférons vos données. Elles ne sont traitées que par les sous-traitants suivants, liés par des accords contractuels garantissant la confidentialité :
Vercel Inc. (États-Unis)
Hébergement du site web. Transfert international couvert par les clauses contractuelles types et le cadre de protection des données UE–États-Unis.
Resend / fournisseur d’e-mail
Envoi et réception des e-mails générés par le formulaire de contact.
7. Transferts internationaux
Notre société étant établie en Suisse et certains prestataires technologiques aux États-Unis, vos données peuvent être traitées en dehors de l’EEE. Ces transferts s’effectuent avec des garanties adéquates : clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, adhésion au cadre de protection des données UE–États-Unis.
8. Vos droits
Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de vous opposer au traitement, d’en demander la limitation ou la portabilité, et de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez-nous à hello@sophex.studio en précisant le droit que vous souhaitez exercer. Nous répondrons dans un délai maximum de 30 jours.
Réclamations auprès des autorités de contrôle
Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez déposer une réclamation auprès du Préposé fédéral suisse à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ou, si vous résidez dans l’UE, auprès de l’Agence espagnole de protection des données (aepd.es) ou de l’autorité de contrôle de votre pays.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement en transit (HTTPS/TLS), accès basé sur les rôles, sauvegardes chiffrées et revues périodiques. Aucun système n’est infaillible à 100 %, mais nous faisons le nécessaire pour minimiser les risques.
10. Mineurs
Nos services s’adressent aux entreprises et aux professionnels. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou des évolutions de nos services. Nous publierons la version en vigueur sur cette page en indiquant la date de dernière mise à jour.