Politique de confidentialité
Dernière mise à jour : 6 novembre 2026
Cette page explique quelles données personnelles ce site collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle est établie conformément à la loi fédérale sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et à son ordonnance (OPDo).
Si vous résidez dans l’Union européenne, le règlement général sur la protection des données (RGPD) peut aussi s’appliquer : vous bénéficiez alors en plus des droits qu’il prévoit.
1. Responsable du traitement
| Responsable | Hexora web, société simple (Killian Schwab et Andre Mignot) |
|---|---|
| Région | Canton de Vaud, Suisse |
| Contact | hexora.studio28@gmail.com |
Hexora n’a pas désigné de conseiller à la protection des données, ce qui n’est pas obligatoire pour une entreprise privée. Toute demande relative à vos données peut être adressée au contact ci-dessus.
2. Données collectées
2.1 Formulaire de contact
Ce sont les seules données que vous nous transmettez volontairement. Le formulaire utilise également votre adresse IP, pour lutter contre les envois automatisés. Votre message nous parvient par e-mail : il n’est pas enregistré sur le serveur du site.
| Donnée | Pourquoi elle est collectée |
|---|---|
| Nom | Vous identifier et vous répondre correctement |
| Adresse e-mail | Vous adresser une réponse |
| Sujet | Savoir d’emblée de quoi parle votre demande (formule, question…) |
| Message | Comprendre et traiter votre demande |
| Adresse IP | Limiter les envois automatisés et abusifs (sécurité). Elle n’est conservée que sous forme masquée, une heure environ après le dernier envoi. |
| Date et heure d’envoi | Classer les demandes et calculer les durées de conservation |
Utilisation : ces données servent uniquement à répondre à votre demande et, si elle concerne un projet, à vous préparer une offre. Elles ne sont jamais utilisées à d’autres fins.
Durée de conservation : les messages sans suite sont supprimés au plus tard 2 ans après le dernier échange. Si votre demande aboutit à un contrat, les documents liés sont conservés 10 ans, comme l’exige le droit suisse pour les pièces comptables (art. 958f du Code des obligations).
2.2 Mesure d’audience
À ce jour, ce site n’utilise aucun outil de mesure d’audience et ne dépose aucun cookie de mesure. La bannière de consentement est en place et prête à encadrer un tel outil s’il venait à être activé ; tant qu’aucun identifiant de mesure n’est configuré, aucun script tiers n’est chargé, même si vous cliquez sur « Accepter ».
Si un outil de mesure d’audience était activé ultérieurement, il ne serait chargé qu’après votre accord, avec anonymisation de l’adresse IP. Cette page serait alors mise à jour pour détailler les cookies déposés, leur durée de vie et les éventuels transferts de données hors de Suisse.
2.3 Journaux du serveur
Comme tout serveur web, celui de l’hébergeur enregistre automatiquement les requêtes reçues (adresse IP, date, page demandée, navigateur). Ces journaux servent exclusivement à la sécurité et au diagnostic technique, et ne sont conservés que pour une durée limitée.
3. Ce que ce site ne fait pas
- Aucune donnée n’est vendue, louée ou échangée à des tiers.
- Aucun cookie publicitaire ni traceur de réseau social n’est déposé.
- Aucun profilage ni décision individuelle automatisée n’est effectué.
- Aucune inscription à une liste de diffusion n’est faite sans demande explicite de votre part.
4. Destinataires des données
Les messages reçus sont consultables par les seules personnes chargées de traiter les demandes chez Hexora. Pour faire fonctionner le site, nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte (sous-traitants au sens de l’article 9 LPD) :
- Cloudflare, Inc. (États-Unis) : hébergement et diffusion du site, protection du formulaire contre les envois abusifs.
- Sendinblue SAS (Brevo, France) : acheminement des messages du formulaire vers notre boîte e-mail.
- Google LLC (États-Unis), service Gmail : réception des messages du formulaire dans notre boîte e-mail.
Communication de données à l’étranger
Cloudflare et Google sont établis aux États-Unis. Ces deux sociétés sont certifiées selon le Swiss-U.S. Data Privacy Framework, que le Conseil fédéral reconnaît depuis le 15 septembre 2024 comme garantissant un niveau de protection adéquat (art. 16 LPD et annexe 1 OPDo).
Sendinblue SAS (Brevo) est établie en France, un État que le Conseil fédéral reconnaît également comme garantissant un niveau de protection adéquat. Ses serveurs sont situés dans l’Union européenne.
5. Stockage dans votre navigateur
Votre choix concernant la mesure d’audience est enregistré dans la mémoire
locale de votre navigateur (localStorage), sous la clé
hexora-consentement. Cette information ne quitte jamais votre
appareil : elle n’est ni transmise au serveur ni accessible à des tiers.
Vous pouvez l’effacer à tout moment en vidant les données de site de votre
navigateur, ou revenir sur votre choix via le lien « Gérer les cookies » en
bas de chaque page.
L’animation d’accueil n’est jouée qu’une fois par visite. Pour s’en
souvenir, le site inscrit la clé hexora-chargement dans la
mémoire de session de votre navigateur (sessionStorage). Cette
information est purement technique : elle ne permet de vous identifier ni
de vous suivre. Elle disparaît d’elle-même dès que vous fermez l’onglet.
6. Sécurité
- Le site est servi en HTTPS : les données transitent chiffrées.
- Les messages reçus sont conservés dans une boîte e-mail protégée, consultable par les seules personnes chargées de traiter les demandes.
- Les données transmises sont validées et nettoyées côté serveur avant tout envoi.
7. Vos droits
La LPD vous garantit les droits suivants sur vos données :
- Accès : savoir si nous traitons des données vous concernant et en obtenir une copie (art. 25 LPD).
- Rectification : faire corriger une donnée inexacte (art. 32 LPD).
- Effacement et opposition : demander la suppression de vos données ou vous opposer à leur traitement (art. 30 et 32 LPD).
- Remise et transmission : recevoir les données que vous nous avez fournies dans un format courant, ou les faire transmettre à un tiers (art. 28 LPD).
Pour exercer l’un de ces droits, écrivez à hexora.studio28@gmail.com. Une réponse vous sera apportée gratuitement dans un délai de 30 jours. Une preuve d’identité pourra vous être demandée en cas de doute sur l’identité du demandeur.
8. Réclamation
Si vous estimez, après nous avoir contactés, que vos données ne sont pas traitées conformément à la loi, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne : www.edoeb.admin.ch.
9. Modification de cette politique
Cette politique peut être modifiée pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement affectant l’usage de traceurs, votre accord sera de nouveau demandé.