16

Déclaration de protection des données

La présente déclaration décrit quelles données personnelles WP24 GmbH traite par l’intermédiaire de ce site web, à quelles fins elles sont utilisées et quels droits vous sont reconnus. Le site n’intègre délibérément aucun service d’analyse, aucun cookie de suivi, aucun plug-in de réseau social et aucune police de caractères de tiers. Les seules données personnelles qui en résultent naissent lorsque vous nous écrivez activement au moyen du formulaire de contact.

Stand: 30 septembre 2026

Responsable du traitement

WP24 GmbH, vertreten durch Christian Bacher und Arjan Balaj
Merkurstrasse 11
6020 Emmen, Suisse
Telefon: 079 590 15 19
E-Mail: info@wp-24.ch

Quelles données nous collectons via le formulaire de contact

Lorsque vous remplissez et envoyez le formulaire de contact, nous collectons :

  • le nom, l’entreprise (facultatif), l’adresse e-mail, le numéro de téléphone et la localité
  • la prestation souhaitée, le degré d’urgence de votre demande, votre canal de contact préféré et votre message
  • le moment de votre consentement ainsi que la sous-page depuis laquelle la demande a été envoyée
  • à des fins de prévention des abus : l’identifiant de votre navigateur (user-agent) ainsi que des valeurs de hachage salées de votre adresse IP et de votre adresse e-mail (à cette fin, l’adresse IP elle-même n’est pas conservée, et aucune des deux adresses ne peut être reconstituée à partir de sa valeur de hachage)

Consultation du site web et fichiers journaux du serveur

Lors de la simple consultation du site web, notre hébergeur Cloudflare traite, pour des raisons techniques, des données d’accès, à savoir votre adresse IP, la date et l’heure, la page consultée, l’identifiant du navigateur et le volume de données transmis. Cela est nécessaire pour diffuser les pages, garantir la stabilité et la sécurité de l’exploitation et repousser les attaques. Le traitement a lieu dans des centres de données de Cloudflare répartis dans le monde entier ; la diffusion se fait en règle générale depuis un site proche de vous. Nous n’exploitons pas nous-mêmes ces données d’accès et ne les combinons pas avec d’autres données. Les journaux techniques de notre fonction serveur ne contiennent ni noms, ni coordonnées, ni textes de messages issus du formulaire de contact.

Finalité du traitement

Nous utilisons les indications du formulaire de contact exclusivement pour traiter votre demande, prendre contact avec vous et préparer une éventuelle offre ou un éventuel mandat. L’identifiant du navigateur et les valeurs de hachage servent uniquement à la prévention technique des abus et du spam, par exemple à limiter les envois répétés du formulaire, et ne sont exploités à aucune autre fin. Les données d’accès techniques servent à l’exploitation, à la stabilité et à la sécurité du site web.

Base légale

Le traitement des données du formulaire repose sur le consentement que vous donnez en envoyant le formulaire, ainsi que sur l’exécution de mesures précontractuelles lorsque votre demande vise une offre ou un mandat. Le traitement des données d’accès techniques et la prévention des abus reposent sur notre intérêt légitime prépondérant à une exploitation sûre et stable du site web. Dans la mesure où le règlement général sur la protection des données (RGPD) de l’UE s’applique au cas d’espèce, le traitement se fonde en outre sur l’art. 6, par. 1, let. a, b et f RGPD.

Sous-traitants et destinataires

Pour l’exploitation du site web, nous faisons appel aux sous-traitants suivants, avec chacun desquels un contrat de sous-traitance a été conclu :

  • Supabase: Supabase Inc. (États-Unis). Hébergement de la base de données dans laquelle votre demande est enregistrée. La base de données se trouve sur des serveurs situés en Suisse (Zurich). Un accès de Supabase depuis les États-Unis, par exemple à des fins d’assistance, ne peut être exclu.
  • Resend: Resend, Inc. (États-Unis). Envoi de l’e-mail de confirmation qui vous est adressé et de l’e-mail de notification adressé à WP24 GmbH. À cette occasion, l’adresse du destinataire, le contenu de l’e-mail (pour la notification, également vos indications issues du formulaire) et le statut de remise sont traités temporairement sur les serveurs de Resend.
  • Cloudflare: Cloudflare, Inc. (États-Unis). Hébergement et diffusion du site web, traitement du formulaire de contact lors de sa transmission à la base de données ainsi que données d’accès techniques (voir ci-dessus).
  • cyon: cyon GmbH (Suisse). Exploitation de notre boîte e-mail, qui contient la notification relative à votre demande et notre autre correspondance par e-mail avec vous, ainsi que du domaine wp-24.ch.

Supabase, Resend et Cloudflare ont leur siège aux États-Unis. Vos données peuvent de ce fait parvenir aux États-Unis ou y être accessibles. Les États-Unis n’offrent pas de manière générale un niveau de protection des données adéquat. Nous veillons donc à des garanties appropriées, à savoir les clauses contractuelles types (avec les adaptations requises pour la Suisse) ou, dans la mesure où le destinataire est certifié à cet effet, le Swiss-U.S. Data Privacy Framework. Pour le surplus, aucune transmission à des tiers ni aucune utilisation à des fins publicitaires n’a lieu, sauf si la loi nous y oblige.

Durée de conservation

Nous conservons votre demande et les indications qui l’accompagnent pendant 24 mois à compter de sa transmission, puis nous les effaçons. Si votre demande a donné naissance à une relation contractuelle, les obligations légales de conservation s’appliquent, en particulier le délai de conservation de dix ans prévu par le droit commercial (art. 958f CO). L’e-mail de notification relatif à votre demande et notre autre correspondance avec vous se trouvent dans notre boîte e-mail et sont effacés selon les mêmes délais. Resend ne conserve les journaux d’envoi que pendant une courte durée. Indépendamment de cela, vous pouvez à tout moment demander l’effacement anticipé de votre demande ; voir vos droits ci-dessous.

Cookies, suivi et contenus intégrés

Ce site web ne dépose qu’un seul cookie techniquement nécessaire : il s’appelle « wp24_locale », mémorise la langue que vous avez choisie au moyen du sélecteur de langue, ne contient aucune donnée personnelle et est conservé pendant un an. Nous ne déposons aucun autre cookie. Le site n’emploie aucun outil d’analyse ou de marketing et n’intègre aucun plug-in de réseau social. Les polices de caractères sont hébergées par nos soins, de sorte qu’aucune connexion vers des tiers tels que Google Fonts n’est établie lors de la consultation du site.

Sécurité des données

La transmission du site web et du formulaire de contact est chiffrée (TLS). Votre adresse IP n’est pas conservée en clair par nos soins, mais exclusivement sous la forme d’une valeur de hachage salée qui ne permet pas de remonter à l’adresse d’origine. La base de données n’est pas accessible publiquement, et l’accès aux demandes enregistrées est limité aux collaborateurs habilités de WP24 GmbH.

Vos droits

S’agissant des données que nous conservons à votre sujet, vous disposez en particulier des droits suivants :

  • obtenir des renseignements sur les données que nous avons enregistrées à votre sujet
  • faire rectifier des données inexactes
  • faire effacer vos données, pour autant qu’aucune obligation légale de conservation ne s’y oppose
  • obtenir la limitation du traitement
  • vous opposer au traitement de vos données
  • obtenir la remise de vos données dans un format courant (portabilité des données)
  • révoquer un consentement donné, avec effet pour l’avenir

Pour exercer l’un de ces droits, une simple communication de votre part suffit (coordonnées ci-dessus).

Droit de recours

Vous avez en outre le droit de déposer une réclamation auprès de l’autorité de surveillance compétente : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), et en cas de lien avec l’UE auprès de l’autorité de protection des données de votre pays de résidence. https://www.edoeb.admin.ch

Modifications de la présente déclaration

Nous adaptons la présente déclaration de protection des données dès que le traitement change, par exemple lors du recours à un nouveau sous-traitant. La version déterminante est celle publiée sur cette page.