Politique de confidentialité

1. Responsable du traitement

• Opalio — société simple (art. 530 ss CO)
• Associés : Julien Brandt & Florian Raynal
• Adresse : Rue Centrale 4, 1522 Lucens, Suisse
• Contact données : info@opalio.ch

Conformément à l'art. 10 nLPD et à l'art. 37 RGPD, aucune désignation formelle d'un délégué à la protection des données (DPO) n'est obligatoire pour notre structure. Les demandes relatives aux données personnelles sont traitées directement par Julien Brandt, associé en charge de la protection des données.

2. Données collectées

Nous collectons uniquement les données que vous nous transmettez volontairement via notre formulaire de contact, à savoir :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone (facultatif)
• Nom de l'entreprise (facultatif)
• Contenu du message

Des données techniques (adresse IP anonymisée, type de navigateur, pages consultées) peuvent également être collectées de manière automatique à des fins de sécurité et de mesure d'audience agrégée (voir section 8 — Cookies et traceurs).

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Répondre à votre demande de contact ou de démonstration
• Vous proposer une démonstration de notre agent vocal IA hébergée en Europe
• Assurer le suivi commercial de votre demande sur une période limitée

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

4. Base légale du traitement

Le traitement de vos données repose sur :

• Votre consentement (art. 6 nLPD / art. 6.1.a RGPD), donné par l'envoi volontaire du formulaire de contact ;
• Notre intérêt légitime (art. 6.1.f RGPD) à répondre aux demandes reçues et à assurer la sécurité technique du site ;
• L'exécution de mesures précontractuelles (art. 6.1.b RGPD) lorsque votre demande vise l'obtention d'un devis ou d'une démonstration.

5. Durée de conservation

Les données transmises via le formulaire de contact sont conservées 30 jours à compter de leur réception, durée nécessaire au traitement de votre demande. À l'issue de ce délai, les données sont automatiquement supprimées, sauf :

• Si une relation commerciale est établie, les données sont conservées pour la durée de celle-ci et jusqu'à 10 ans après la fin de la relation pour répondre aux obligations comptables suisses (art. 958f CO) ;
• Si vous vous opposez explicitement à la conservation, les données sont supprimées sans délai.

6. Hébergement et sous-traitants

Le formulaire de contact et les données qui y transitent sont hébergés en Suisse et dans l'Union européenne par les sous-traitants suivants :

• Infomaniak Network SA (Suisse) — hébergement du site, des boîtes e-mail et réception des formulaires de contact. Infomaniak est certifiée ISO 27001 et respecte la nLPD et le RGPD.
• Cloudflare, Inc. (USA / UE) — réseau de distribution de contenu (CDN), sécurité et statistiques agrégées d'audience (« Cloudflare Web Analytics »). Cloudflare applique les clauses contractuelles types de la Commission européenne.

Les polices d'écriture (Fraunces, Inter) sont hébergées directement sur nos serveurs — aucun appel n'est effectué vers Google Fonts lors de votre visite.

Aucun transfert de vos données vers un pays tiers n'offrant pas un niveau de protection adéquat n'est effectué sans garantie appropriée (clauses contractuelles types, décision d'adéquation).

7. Vos droits

Conformément à la nLPD (art. 25 à 32) et au RGPD (art. 15 à 22), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie des données que nous détenons vous concernant ;
• Droit de rectification — corriger des données inexactes ou incomplètes ;
• Droit à la suppression (« droit à l'oubli ») — demander l'effacement de vos données ;
• Droit d'opposition — vous opposer au traitement de vos données pour motifs légitimes ou à des fins de prospection ;
• Droit à la portabilité (RGPD uniquement) — recevoir vos données dans un format structuré et lisible par machine ;
• Droit de retirer votre consentement à tout moment, sans effet rétroactif.

Pour exercer l'un de ces droits, adressez votre demande à info@opalio.ch. Une réponse vous sera apportée dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès d'une autorité de contrôle :

• Suisse — Préposé fédéral à la protection des données (PFPDT)
• UE — autorité de contrôle de votre pays de résidence.

8. Cookies et traceurs

Le site opalio.ch utilise un nombre minimal de traceurs :

• Stockage local du navigateur (localStorage) — mémorise la langue que vous avez sélectionnée (clé opalio.lang). Aucun cookie. Donnée conservée jusqu'à effacement manuel par vous.
• Cloudflare Web Analytics — mesure d'audience agrégée et anonyme, sans cookie et sans empreinte digitale (« fingerprinting »). Respecte le RGPD par conception.

Le site n'utilise ni Google Analytics, ni pixels publicitaires, ni cookies de suivi tiers.

9. Sécurité

Toutes les données transitent via une connexion chiffrée HTTPS/TLS. Les accès aux données collectées sont limités au titulaire et aux personnes strictement nécessaires au traitement de votre demande. Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'altération et l'accès non autorisé.