Politique de confidentialité

BeGenerous Digital Sàrl
Chemin du Chalet-de-Praroman 4
1000 Lausanne 26, VD · Suisse
IDE : CHE-473.966.024

Contact pour toute question relative à vos données : greg@begenerous.digital

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services et à la gestion de la relation commerciale :

• Données de formulaire de contact : nom, prénom, email, entreprise (facultatif), message.
• Données de rendez-vous: collectées via Cal.com lors de la réservation d'un discovery call (nom, email, créneau choisi, notes).
• Données de navigation : adresse IP anonymisée, user-agent, pages visitées, durée de session, via Google Analytics 4 et Vercel Analytics (voir section Cookies).
• Données de communication: échanges email ou téléphoniques dans le cadre d'un projet ou d'une demande commerciale.

Chaque traitement repose sur une base légale explicite au sens de l'art. 31 nLPD / art. 6 RGPD :

• Répondre à vos demandes — base : exécution de mesures précontractuelles / intérêt légitime.
• Gérer la relation client (devis, facturation, suivi projet) — base : exécution du contrat.
• Mesurer l'audience du site (analytics agrégés) — base : consentement (bannière cookies).
• Respecter nos obligations légales (comptabilité, conservation pièces) — base : obligation légale.

• Données de contact non converties : 24 mois après le dernier échange.
• Données clients actifs : pendant toute la durée de la relation + 10 ans (obligation légale comptable suisse, art. 958f CO).
• Données de navigation analytics : 14 mois (paramétrage par défaut GA4).
• Consentement cookies : 6 mois, puis la bannière se réaffiche.

Nous ne vendons ni ne louons jamais vos données. Les sous-traitants suivants ont un accès limité à certaines données pour fournir leurs services, sous contrat conforme à la nLPD / RGPD :

• Vercel Inc. (États-Unis / Frankfurt UE) — hébergement, edge network.
• Google Ireland Ltd. (Irlande / Analytics) — mesure d'audience, via Google Tag Manager.
• Google LLC (États-Unis) — Gmail / Google Workspace pour les emails transactionnels.
• Cal.com Inc.(Allemagne pour l'UE) — prise de rendez-vous discovery call.

Certains de nos sous-traitants (Vercel, Google) sont basés aux États-Unis. Ces transferts sont encadrés par :

• Le Swiss-US Data Privacy Framework (en vigueur depuis le 15 septembre 2024) pour la Suisse.
• Le EU-US Data Privacy Framework pour les visiteurs de l'UE.
• Des clauses contractuelles types de la Commission européenne en complément.

Dans la mesure du possible, nous privilégions un hébergement en Union européenne (Frankfurt — fra1 Vercel).

Le site utilise deux catégories de cookies :

• Cookies essentiels — strictement nécessaires au fonctionnement du site (préférences de consentement, sécurité). Pas de consentement requis.
• Cookies de mesure— Google Analytics 4 (via Google Tag Manager) et Vercel Analytics, pour comprendre l'usage du site et améliorer l'expérience. Consentement explicite requis via la bannière affichée à votre première visite.

Vous pouvez modifier à tout moment votre consentement en effaçant vos cookies du domaine https://begenerous.digital— la bannière s'affichera à nouveau.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, l'altération ou la divulgation :

• Chiffrement HTTPS (TLS 1.3) sur l'ensemble du site.
• Headers de sécurité stricts (HSTS, CSP, Permissions-Policy).
• Authentification à deux facteurs sur tous les outils internes.
• Accès aux données limité aux personnes strictement nécessaires.

Conformément à la nLPD et au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes.
• Droit d'effacement (« droit à l'oubli ») : sous réserve des obligations légales.
• Droit d'opposition à certains traitements (marketing, profilage).
• Droit à la portabilité des données que vous nous avez fournies.
• Droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.

Pour exercer l'un de ces droits, écrivez à greg@begenerous.digital. Nous répondons dans un délai de 30 jours maximum.

En tant que société de droit suisse, BeGenerous Digital Sàrl est directement soumise à la nouvelle loi fédérale sur la protection des données (nLPD, RS 235.1). En complément des droits ci-dessus :

• Nous ne procédons à aucune décision individuelle automatiséeau sens de l'art. 21 nLPD sans intervention humaine.
• Nous n'effectuons aucun profilage à risque élevé au sens de l'art. 5 let. g nLPD.
• En cas de violation de la sécurité entraînant un risque élevé, nous notifions le Préposé fédéral à la protection des données et à la transparence (PFPDT) dans les meilleurs délais.
• Vous pouvez adresser une réclamation au PFPDT : www.edoeb.admin.ch.

Nous pouvons être amenés à modifier cette politique pour refléter des évolutions légales ou fonctionnelles du site. Toute modification substantielle sera signalée sur la page d'accueil ou par email aux clients concernés. La date de dernière mise à jour figure en haut de cette page.

Pour toute question, demande d'exercice de vos droits, ou réclamation :

• greg@begenerous.digital
• +41 79 409 38 00