Confidentialité et protection des données
Abriyo vous aide à comprendre et à améliorer vos réflexes numériques. Nous ne vous demandons jamais de mot de passe, de code de connexion ou de clé de récupération. Cette politique concerne le site abriyo.com, son mini-test, ses formulaires et l’accompagnement individuel. L’application en préparation fera l’objet d’une information adaptée avant son ouverture.
1. Responsable du traitement et contact
Le responsable du traitement est Arnaud Camandona, entrepreneur individuel, Route de l’Etraz 3, 1239 Collex-Bossy, Suisse. Pour toute demande : bonjour@abriyo.com. Les services s’adressent à des personnes en Suisse et en Europe. La loi fédérale suisse sur la protection des données s’applique ; le RGPD s’applique également aux traitements qui entrent dans son champ d’application.
2. Les données que nous utilisons
- Navigation : données techniques nécessaires à la livraison et à la sécurité des pages, telles que l’adresse IP, la date, l’adresse demandée et les caractéristiques techniques du navigateur.
- Résultat du mini-test : votre adresse e-mail et vos dix choix, transmis à votre demande pour calculer et envoyer votre résultat détaillé. Le test ne consulte ni vos comptes, ni vos fichiers, ni les réglages de vos appareils.
- Communications commerciales : votre adresse e-mail, votre choix d’inscription, sa date, sa version et les éléments de confirmation nécessaires à la justification du consentement.
- Contact et rendez-vous : les coordonnées et informations utiles à votre demande, à la réservation, à la prestation et, si nécessaire, à la facturation.
- Offre de lancement : une empreinte pseudonymisée de l’adresse confirmée, le rang, la date et les conditions de l’attribution.
- Audience facultative : après votre accord, la page consultée et des événements limités aux étapes du parcours. Aucun e-mail, choix de réponse ou score n’est transmis à l’outil d’audience.
Ne transmettez pas de document confidentiel ou de données concernant des tiers sans nécessité ni autorisation. Nous ne demandons pas de données sensibles pour effectuer le mini-test.
3. Pourquoi nous les utilisons
L’adresse e-mail est demandée pour le parcours de résultat détaillé et son envoi. Les pages et guides peuvent être consultés sans inscription. Recevoir un résultat ne vaut pas accord pour recevoir une newsletter ou des offres.
Lorsque le RGPD s’applique, les traitements nécessaires au service demandé, à une réservation ou à une prestation reposent sur les mesures précontractuelles ou l’exécution du contrat. La prospection et la mesure d’audience facultative reposent sur votre consentement. La réponse aux demandes générales, la prévention des abus et la sécurité reposent sur l’intérêt légitime correspondant, sous réserve de vos droits. Les données comptables exigées par la loi reposent sur une obligation légale.
4. Brevo : résultat et inscription commerciale séparés
Les formulaires sont intégrés au site. Votre navigateur transmet la demande au serveur Abriyo ; celui-ci utilise l’API de Brevo, exploité par Sendinblue SAS en France, pour demander l’envoi des messages. Aucun script ni formulaire Brevo tiers n’est chargé dans votre navigateur pour cette opération. La clé d’API reste côté serveur.
Le résultat demandé est un e-mail transactionnel. La case relative à l’annonce d’ouverture et aux offres Abriyo est facultative pour obtenir ce résultat et n’est pas précochée. Si vous choisissez cette inscription commerciale, un message de confirmation vous est envoyé. L’inscription et l’éventuelle attribution du tarif de lancement sont validées après les étapes de confirmation prévues.
Vous pouvez retirer votre accord commercial par le lien de désinscription des messages ou à bonjour@abriyo.com. Le retrait n’affecte pas la licéité des envois déjà réalisés ni une attribution du tarif de lancement déjà confirmée. Consultez la politique de Brevo.
5. Audience Plausible et stockage local
Lorsqu’elle est activée sur le site, la mesure d’audience Plausible est facultative. Aucun événement ne lui est envoyé avant votre accord. Vous pouvez refuser ou retirer cet accord dans « Préférences d’audience », au pied de page, sans perdre l’accès au test, au résultat ou aux guides.
Plausible Insights OÜ, établi en Estonie, fournit cet outil sans cookie de suivi. Les événements portent sur la page canonique et l’étape du quiz ; ils excluent votre e-mail, vos réponses, votre score et les paramètres ou fragments de l’adresse. Le prestataire reçoit néanmoins des données techniques, notamment l’adresse IP et les informations du navigateur. « Sans cookies » ne signifie pas absence de traitement de données personnelles. Consultez sa politique de confidentialité.
Le choix d’audience est conservé six mois dans le stockage local sous abriyo.analytics.v1. La préférence de devise CHF/EUR est conservée sous abriyo.currency, jusqu’à son remplacement ou à l’effacement des données du site. Les signaux de non-suivi pris en charge par le site sont respectés. Aucun identifiant publicitaire n’est ajouté au mini-test.
6. Prestataires et accès aux données
Arnaud Camandona accède aux données nécessaires aux finalités annoncées. Netlify, Inc., établi aux États-Unis, fournit l’hébergement, les fonctions serveur et le stockage technique Netlify Blobs. Proton AG, établi en Suisse, fournit Proton Mail pour la messagerie et Proton Calendar pour la réservation. Le calendrier externe ne s’ouvre qu’à votre demande. Brevo traite les messages et contacts concernés ; Plausible traite les événements autorisés.
Les prestataires interviennent selon leurs rôles, contrats et informations de confidentialité. Nous ne vendons ni ne louons les adresses e-mail. Un accès peut également être nécessaire pour satisfaire une obligation légale ou traiter un litige.
7. Durées de conservation
- Réponses au test : en mémoire dans la page pendant la partie et pendant le traitement serveur nécessaire au résultat ; aucune base de profils de réponses n’est constituée. La copie reçue reste dans votre messagerie sous votre contrôle.
- Protection contre les abus et doubles demandes : empreintes HMAC d’IP ou d’e-mail et identifiants techniques, expiration au plus tard après vingt-quatre heures, puis suppression par le nettoyage quotidien. Un délai technique supplémentaire d’un jour peut intervenir.
- Confirmation commerciale en attente : adresse chiffrée, date, origine et version du choix, pendant sept jours avant expiration et nettoyage quotidien.
- Messages transactionnels et journaux d’envoi : limités au temps nécessaire à l’envoi, à sa vérification et au traitement d’un incident ; les réglages du prestataire sont limités à ce besoin. Les preuves strictement nécessaires à un droit ou à une obligation peuvent être conservées séparément.
- Liste dédiée à une seule annonce : jusqu’à l’annonce demandée puis suppression dans les trois mois, sauf inscription distincte à d’autres communications.
- Communications commerciales régulières : jusqu’au retrait du consentement ou au plus tard trois ans après le dernier échange actif. Une simple ouverture mesurée d’e-mail ne prolonge pas à elle seule ce délai.
- Demandes de contact sans suite : douze mois après le dernier échange.
- Documents comptables : dix ans lorsque les obligations suisses applicables l’exigent.
- Attribution du tarif de lancement : les éléments minimaux nécessaires au maintien et à la justification du droit promis sont conservés pendant la période utile à l’offre et au traitement d’une éventuelle contestation, puis supprimés ou anonymisés.
Une trace minimale d’opposition peut être conservée pour éviter un nouvel envoi non souhaité. Une obligation de conservation ou la défense d’un droit peut justifier une conservation proportionnée distincte.
8. Transferts hors de Suisse et de l’Espace économique européen
Nous ne promettons pas un hébergement exclusivement suisse. Netlify est établi aux États-Unis ; Brevo et Plausible sont établis dans l’Union européenne ; Proton est établi en Suisse. Leurs infrastructures ou sous-traitants peuvent intervenir dans d’autres pays. Les transferts doivent reposer, selon le traitement et le droit applicable, sur une décision d’adéquation ou des garanties appropriées, notamment des clauses contractuelles types complétées si nécessaire. Nous ne présumons pas qu’un prestataire bénéficie d’un mécanisme particulier du seul fait de son nom. Des informations sur les garanties applicables au traitement de votre demande peuvent être obtenues à l’adresse de contact.
9. Vos droits et les choix disponibles
Selon le droit applicable, vous pouvez demander l’accès, la rectification, la suppression, la limitation, vous opposer à certains traitements et obtenir la portabilité lorsqu’elle est prévue. Vous pouvez retirer un consentement à tout moment. Écrivez à bonjour@abriyo.com. N’envoyez pas spontanément de pièce d’identité ; une vérification proportionnée peut être demandée si nécessaire. Les demandes d’accès relevant du droit suisse sont en principe traitées dans les trente jours, sous réserve des adaptations légalement admises. Une demande relevant du RGPD reçoit une réponse dans son délai légal, en principe un mois, sous réserve d’une prolongation légalement justifiée et expliquée.
Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence en Suisse ou l’autorité de contrôle compétente lorsque le RGPD s’applique.
10. Score, partage et sécurité
Le score est le nombre de réponses correctes à dix situations. Il ne constitue ni un audit ni une certification de sécurité, et aucune décision produisant un effet juridique n’est prise sur cette base. Le partage est volontaire : il contient le score et un lien de défi, sans e-mail ni réponses détaillées. Les services de partage choisis appliquent leurs propres règles.
Les échanges du site utilisent HTTPS ; les clés de service sont conservées côté serveur et les demandes sont limitées contre les abus. Aucune transmission numérique ne peut être déclarée sans risque. Si vous pensez qu’un compte est compromis, contactez le service concerné par son canal officiel ; ne nous envoyez pas ses codes secrets.