Politique de confidentialité

1. Responsable du traitement

SWAN-ID, Anas Lahras, Rue des Hirondelles 42, 2502 Bienne. contact@swan-id.com.

Référence : loi fédérale sur la protection des données du 25 septembre 2020 (LPD), en vigueur depuis le 1er septembre 2023.

2. Ce que nous collectons, et pourquoi

Lettre d'information. Votre adresse email, et la date de votre consentement. Pour vous envoyer les nouveaux articles et épisodes. Base : votre consentement, que vous retirez en un clic depuis chaque envoi.

Fiches et documents reçus par email. Votre adresse email, le document demandé, la page d'où vous l'avez demandé. Pour vous l'envoyer, et pour savoir quels contenus sont utiles. Base : votre demande.

Formulaires de contact, de devis, de liste d'attente du Club. Votre prénom, votre adresse email, votre numéro de téléphone si vous le donnez, votre message, l'offre ou le profil que vous avez indiqués, la page d'origine. Pour vous répondre et préparer un devis. Base : votre demande, puis le contrat s'il se conclut.

Participer à l'émission (/radio/participer). Votre nom, votre adresse email, votre numéro de téléphone, ce que vous faites si vous le dites, la page d'origine. Pour vous recontacter et convenir d'une date d'enregistrement ; c'est pourquoi le numéro y est obligatoire, alors qu'il est facultatif ailleurs. Base : votre consentement, donné en cochant la case du formulaire.

Ce que nous faisons de votre numéro, et ce que nous n'en faisons pas. Il sert à convenir d'une date d'enregistrement, ou à vous rappeler si vous le souhaitez. Aucun démarchage commercial par téléphone, aucune revente de données. Il est enregistré sous une seule forme, internationale, et s'efface avec le reste de votre demande aux durées dites à l'article 4.

CV Generator. Les informations que vous saisissez pour produire votre CV (parcours, formation, compétences, coordonnées) et votre adresse email de livraison. Pour produire et vous livrer le document. Ces informations sont supprimées 48 heures après la livraison. Base : le contrat.

La rédaction du texte fait appel au service d'OpenAI, appelé par notre serveur. Lui sont transmises les informations que vous avez saisies dans le formulaire, y compris les coordonnées qui figureront sur le CV (nom, adresse email, téléphone, adresse postale, profil LinkedIn), puisque le document les porte. Ne lui sont transmis ni votre paiement, ni l'identifiant de votre commande, ni aucune autre donnée de votre dossier.

Commandes et paiements. Votre adresse email, le produit, le montant, la date, l'identifiant de paiement. Pour exécuter la commande et tenir la comptabilité. Le paiement lui-même est traité par Stripe : nous ne voyons ni ne conservons votre numéro de carte. Base : le contrat, puis l'obligation légale de conservation comptable.

Cours et prestations. Les informations du devis et de la facture, les évaluations de niveau, les documents que vous nous confiez pour une prestation. Pour exécuter le contrat. Base : le contrat.

Données techniques. Le journal du serveur (adresse IP, page demandée, date, navigateur) et des événements d'usage (page vue, outil utilisé, épisode lancé). Un événement enregistre le nom de l'action, la page, la campagne d'où vous venez si vous en venez d'une, et des valeurs techniques : un genre de formulaire, un format de fichier. Il n'enregistre ni adresse IP, ni nom, ni adresse email, et l'identifiant de session y figure sous forme de condensé, qui ne permet pas de remonter à une personne. Pour la sécurité et le bon fonctionnement des sites. Base : notre intérêt légitime à faire fonctionner et protéger les sites.

Le convertisseur scolaire traite la date de naissance saisie pour le calcul seulement ; elle n'est ni enregistrée ni journalisée.

3. Cookies

Les sites utilisent un cookie de session, nécessaire à leur fonctionnement (formulaires, commande), et un cookie de langue sur network.swan-id.com. Le cookie de session est posé sur le domaine swan-id.com et vaut pour les deux sites. Le cookie de consentement de mesure, s'il est posé, vaut 6 mois ; il n'enregistre que votre choix, accepté ou refusé.

Mesure de nos publicités. Tant que vous n'avez pas accepté, aucun traceur n'est chargé : ni script, ni cookie de régie, ni appel à leurs serveurs. Le bandeau propose « Accepter » et « Refuser » avec le même poids, rien n'est coché d'avance, et refuser suffit.

Si vous acceptez, deux outils se chargent :

• Pixel Meta, de Meta Platforms Ireland Limited, Dublin. Finalité : mesurer ce que deviennent les visites venues de nos publicités sur Facebook et Instagram (page vue, formulaire envoyé, commande payée) et rapprocher ces événements de nos campagnes. Il dépose ses propres cookies, dont _fbp. Durée : trois mois, telle que Meta la publie.
• Pixel TikTok, de TikTok Information Technologies UK Limited, Londres. Même finalité, pour nos publicités sur TikTok. Il dépose ses propres cookies, dont _ttp. Durée : treize mois, telle que TikTok la publie.

Nous ne leur transmettons ni votre nom, ni votre adresse email, ni le contenu d'un formulaire.

Transfert aux États-Unis. Ces deux sociétés transfèrent les données ainsi collectées à leurs sociétés mères aux États-Unis, Meta Platforms, Inc. et TikTok Inc. Le transfert repose sur les clauses contractuelles types de leurs conditions et, pour Meta, sur le Swiss-U.S. Data Privacy Framework. Les États-Unis n'offrent pas une protection équivalente à celle de la Suisse : les autorités y disposent de pouvoirs d'accès que le droit suisse ne connaît pas. Vous acceptez ce transfert en acceptant la mesure, et vous le refusez en la refusant.

Retirer votre consentement. Le lien « Cookies » du pied de page rouvre le bandeau à tout moment : choisissez « Refuser », et plus aucun traceur n'est chargé. Les cookies déjà déposés par les régies s'effacent depuis les réglages de votre navigateur. Passé 6 mois, la question vous est reposée d'elle-même.

Aucune donnée n'est vendue. Sans consentement, le site ne dépose que les deux cookies techniques cités plus haut.

4. Combien de temps

• Informations saisies dans le CV Generator : 48 heures après la livraison.
• Contacts et devis : 2 ans après le dernier échange, effacés ensuite par la tâche planifiée, ou plus tôt à votre demande.
• Liste d'attente et lettre d'information : jusqu'à votre désinscription ou votre demande d'effacement ; une inscription restée sans consentement est effacée au bout de 30 jours.
• Commandes et factures : 10 ans, durée légale de conservation des pièces comptables.
• Journaux de l'application : 14 jours, par rotation quotidienne.
• Documents confiés pour une prestation : la durée de la prestation, puis restitués ou supprimés à votre demande.

Référence : art. 958f CO (conservation des livres et pièces comptables pendant dix ans).

5. Qui y a accès

Vos données sont traitées par SWAN-ID et par les prestataires nécessaires au service :

• Infomaniak Network SA, Genève : hébergement des sites, de la base de données et de l'envoi des emails. Données en Suisse.
• Stripe Payments Europe, Ltd., Dublin : traitement des paiements par carte et Twint. Stripe traite vos données de paiement selon sa propre politique.
• OpenAI : rédaction du texte du CV Generator, pour les seules informations saisies dans le formulaire.
• Meta Platforms Ireland Limited et TikTok Information Technologies UK Limited : mesure de nos publicités, seulement si vous l'avez acceptée (article 3).

Aucune donnée n'est vendue ni transmise à des fins publicitaires. Pour une prestation d'entreprise, les praticiens que nous associons à une évaluation sont tenus à la même confidentialité que nous.

6. Transfert à l'étranger

Les données sont hébergées en Suisse. Un transfert hors de Suisse n'intervient que pour le paiement (Stripe, Irlande, pays reconnu comme offrant une protection adéquate), pour la rédaction du texte du CV Generator, confiée à OpenAI, et, si vous avez accepté la mesure, vers les États-Unis pour les pixels Meta et TikTok, aux conditions dites à l'article 3.

7. Vos droits

Vous pouvez demander l'accès aux données que nous détenons sur vous, leur rectification, leur effacement, ou vous opposer à un traitement, par email à contact@swan-id.com. Nous répondons dans les trente jours. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Pour la lettre d'information, le lien de désinscription figure dans chaque envoi.

8. Sécurité

Les sites sont servis en HTTPS, les accès d'administration sont protégés par un second facteur, les documents livrés le sont par liens signés à durée limitée, et les sauvegardes sont chiffrées et conservées en Suisse.

9. Modifications

Cette politique peut être modifiée ; la version en vigueur est celle publiée sur les sites, avec sa date. Les modifications importantes sont annoncées aux abonnés de la lettre d'information.

10. Langue

Cette politique existe en français, en anglais et en allemand sur network.swan-id.com. En cas de divergence, la version française fait foi.