Politique de confidentialité
Version privacy-2026-09-27.1, mise à jour le 27 septembre 2026. Les versions antérieures sont disponibles auprès du contact pour la protection des données.
- Responsable du traitement
- Ada StudioAdriana-Ramona AdafinoaieiRössligasse 35, 4125 Riehen, Suisse
- Application du RGPD et représentant dans l’UE
- Ada Studio n’a d’établissement qu’en Suisse. Nos services s’adressent aux organisations en Suisse ; nous ne les proposons pas aux personnes se trouvant dans l’UE et ne suivons pas le comportement de personnes se trouvant dans l’UE. Selon notre évaluation du 27 septembre 2026, le RGPD ne s’applique donc pas à nos traitements (article 3, paragraphe 2, du RGPD) et, pour cette raison, nous n’avons pas désigné de représentant dans l’UE au sens de l’article 27. Si le RGPD s’applique néanmoins au traitement de vos données à caractère personnel, vous pouvez exercer les droits qu’il vous confère directement auprès de nous, au contact pour la protection des données indiqué ci-dessous, et introduire une réclamation auprès d’une autorité de contrôle de l’UE ou de l’EEE. Si nous proposons un jour nos services à des personnes se trouvant dans l’UE, nous désignerons un représentant et l’indiquerons ici.
- Finalités du traitement
- Nous fournissons et protégeons ce site, répondons aux demandes et discutons de services possibles. Les outils d’évaluation créent les rapports dans votre navigateur. Lorsque l’envoi de rapports de risques IA est disponible, vous pouvez demander une copie à votre adresse e-mail vérifiée, un examen par Ada Studio ou les deux. Nous ne traitons le rapport qu’après la vérification de votre adresse et la confirmation de l’envoi. Un envoi uniquement à vous ne transmet aucune copie à la boîte d’Ada Studio. Une demande d’examen autorise le suivi de l’évaluation, sans abonnement marketing.
- Base légale
- Nous respectons la loi fédérale suisse sur la protection des données, notamment les principes de proportionnalité et de finalité. Lorsque le RGPD s’applique, les mesures précontractuelles prises à votre demande et l’exécution d’un contrat avec vous relèvent de l’article 6, paragraphe 1, point b ; les autres demandes et échanges professionnels reposent sur notre intérêt légitime à répondre aux sollicitations pertinentes, selon le point f. L’hébergement et la prévention des abus reposent également sur notre intérêt légitime à fournir un site fiable et sûr, selon le point f. Le point c ne s’applique que lorsqu’une obligation légale précise, prévue par le droit de l’Union ou d’un État membre, exige un traitement. Vous pouvez retirer votre consentement lorsqu’un traitement repose sur celui-ci. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé et produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Lorsque le RGPD s’applique, le partage facultatif de l’évaluation repose sur votre consentement volontaire et spécifique au titre de l’article 6, paragraphe 1, point a, pour les destinataires et finalités choisis. Vous pouvez utiliser l’évaluation sans partage et retirer votre consentement en nous contactant ; le retrait ne peut rappeler un e-mail déjà reçu.
- Catégories de données
- Les prestataires d’hébergement et de sécurité traitent des données techniques telles que l’adresse IP, l’heure, l’URL et les informations du navigateur. Les demandes de contact comprennent votre adresse e-mail, votre message, des informations facultatives, la langue, un identifiant aléatoire et l’heure d’envoi. Les rapports de risques IA contiennent la version, la date, les questions, réponses, incertitudes, recommandations et le contexte fourni. La vérification e-mail transmet votre adresse et une empreinte cryptographique de l’envoi figé, sans les réponses ; l’e-mail contenant le code n’en comporte aucune. Après confirmation, les prestataires d’hébergement et d’e-mail traitent le rapport, les destinataires choisis, la finalité, la version de la notice et l’heure. Les champs facultatifs d’examen sont le nom, l’organisation et un message. La boîte d’Ada Studio ne reçoit le rapport que si vous choisissez un examen. Les enregistrements d’erreur contiennent l’heure, le chemin de la page, des détails techniques et le texte du message d’erreur, comme décrit sous Rapports d’erreur.
- Durée de conservation
- Il n’existe pas de base de données de rapports ni d’historique en ligne sur le site. Vous gérez les brouillons enregistrés dans votre navigateur, les téléchargements et les copies dans votre propre boîte. Le tableau indique combien de temps nous et nos prestataires conservons les autres enregistrements.
Des exceptions ne s’appliquent que si des enregistrements sont nécessaires pour un travail client convenu, une obligation légale précise ou un litige, et sont documentées. Les rapports historiques de l’ancien envoi seront classés avec leur finalité d’origine d’ici au 14 décembre 2026 avant toute proposition de suppression ; l’arrêt de cet envoi ne les a pas supprimés. La suppression d’une copie accessible n’efface pas immédiatement les copies récupérables ou celles des prestataires. Notre politique de conservation des demandes a été adoptée le 15 septembre 2026. Contactez-nous pour un enregistrement ou une demande de suppression.Durée de conservation Enregistrement Durée de conservation Codes de vérification par e-mail Expirent après dix minutes. L’e-mail contenant le code reste dans votre boîte. Envoi confirmé de rapports de risques Peut être réessayé pendant moins de 23 heures à compter de la transmission. L’expiration ne supprime ni les e-mails déjà envoyés ni les enregistrements des prestataires. Demandes ordinaires Supprimées douze mois calendaires après la clôture de la demande. Demandes déclinées Supprimées six mois calendaires après le refus. Pièces jointes aux demandes Les copies inutiles sont retirées rapidement, les autres supprimées dans les 90 jours suivant la clôture. Copies d’examen des rapports de risques Supprimées 90 jours après la clôture de la demande. Rapports d’erreur, s’ils sont activés Conservés uniquement le temps nécessaire pour trouver et corriger l’erreur. Aucun délai de suppression fixe n’a encore été défini. Contenu des e-mails et enregistrements de livraison chez Resend 30 jours, sauvegardes pendant sept jours. Une suppression anticipée d’un e-mail précis peut être demandée au support de Resend. Messages supprimés de notre boîte Microsoft 365 Récupérables pendant 14 jours après suppression, selon les paramètres actuels. Journaux d’exécution chez Vercel Un jour selon notre offre d’hébergement actuelle. - Vos droits
- Selon le droit applicable et ses conditions, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données. L’effacement ne se limite pas aux données inexactes. Votre droit d’opposition est présenté séparément ci-dessous. Vous pouvez retirer votre consentement sans remettre en cause la licéité du traitement antérieur. Adressez votre demande au contact ci-dessous ; aucune évaluation ni acceptation du marketing n’est nécessaire. Vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou introduire une réclamation auprès de l’autorité compétente de l’UE ou de l’EEE, notamment là où vous résidez ou travaillez, ou là où le manquement présumé a eu lieu.
- Droit d’opposition
- Lorsque le RGPD s’applique au traitement de vos données à caractère personnel, vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur nos intérêts légitimes (article 6, paragraphe 1, point f). Nous cessons alors ce traitement, à moins de démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement soit nécessaire à la constatation, à l’exercice ou à la défense de droits en justice (article 21, paragraphe 1). Vous pouvez vous opposer à tout moment au traitement à des fins de prospection ; vos données ne sont alors plus traitées à ces fins (article 21, paragraphes 2 et 3). Selon la loi fédérale sur la protection des données, traiter vos données personnelles contre la manifestation expresse de votre volonté constitue une atteinte à votre personnalité, sauf si ce traitement est justifié, par exemple par un intérêt prépondérant ou par la loi (art. 30, al. 2, let. b, et art. 31, al. 1, LPD). Adressez votre opposition au contact pour la protection des données indiqué ci-dessous.
- Autorités de protection des données
- PFPDT suisseAutorités de contrôle de l’UE et de l’EEE
- Transferts internationaux
- Vercel héberge et protège le site ; les fonctions traitant les demandes de contact et l’envoi facultatif de rapports s’exécutent à Francfort, en Allemagne. Resend envoie les messages du formulaire depuis une région de l’UE, mais conserve les données clients, notamment le contenu des e-mails et les enregistrements de livraison, aux États-Unis. Les demandes de contact et copies d’examen choisies arrivent dans la boîte d’Ada Studio hébergée par Microsoft. La fiche de localisation consultée dans le centre d’administration le 15 septembre 2026 situe les données Exchange Online au repos en Suisse. Le paramètre actuel permet à l’avenir un stockage régional dans les limites de la frontière des données de l’UE, sans changement de localisation avant le 13 décembre 2026. Ce paramètre de stockage ne limite pas à la Suisse tous les traitements liés au support ou aux sous-traitants. Les rapports destinés uniquement au visiteur vont exclusivement à sa boîte choisie ; votre propre envoi d’e-mail implique aussi votre prestataire. L’aperçu ci-dessous indique, pour chaque prestataire, les données reçues, les lieux de traitement et la garantie applicable aux transferts hors de Suisse et de l’UE ou de l’EEE. Les prestataires font aussi appel à des sous-traitants ultérieurs ; pour chaque prestataire, l’aperçu renvoie aux informations publiées sur ces sous-traitants, qui indiquent les pays concernés lorsque le prestataire les précise. Ces garanties ne signifient pas que tout traitement reste en Suisse ou dans l’UE ou l’EEE. Vous pouvez demander au contact indiqué une copie des conditions de transfert pertinentes.Transferts internationaux par prestataire, vérifiés le 26 septembre 2026
- Vercel Inc., États-Unis
- Rôle
- Hébergement, diffusion des pages et fonctions serveur (sous-traitant)
- Données
- Données techniques des requêtes ; demandes, envoi de rapports et rapports d’erreur pendant leur traitement par nos fonctions ; journaux d’exécution
- Lieu
- Fonctions à Francfort, en Allemagne ; pages depuis le réseau mondial de Vercel, en général depuis le site le plus proche ; traitement possible aux États-Unis et dans les pays des sous-traitants ultérieurs de Vercel
- Garantie
- Certifié selon les cadres de protection des données Suisse-États-Unis et UE-États-Unis (Data Privacy Framework) ; clauses contractuelles types de l’accord de traitement de Vercel
- Sous-traitants ultérieurs
- Nommés avec leur pays dans la liste des sous-traitants ultérieurs de Vercel
- Plus Five Five, Inc. (Resend), États-Unis
- Rôle
- Envoi des e-mails pour les demandes, rapports de risques, codes de vérification et rapports d’erreur (sous-traitant)
- Données
- Adresses e-mail, contenu des messages et des rapports, enregistrements de livraison
- Lieu
- Envoi depuis une région de l’UE ; conservation des données clients aux États-Unis
- Garantie
- Clauses contractuelles types de l’accord de traitement de Resend, adaptées aux transferts depuis la Suisse ; certifié selon le cadre UE-États-Unis, pas selon le cadre Suisse-États-Unis
- Sous-traitants ultérieurs
- Nommés dans la liste des sous-traitants ultérieurs de Resend, qui les situe tous aux États-Unis
- Microsoft, Microsoft 365
- Rôle
- Boîte aux lettres d’Ada Studio (sous-traitant)
- Données
- Demandes, copies d’examen, rapports d’erreur et notre correspondance
- Lieu
- Données de la boîte au repos en Suisse ; selon l’addendum de protection des données de Microsoft, le support et les sous-traitants peuvent traiter des données aux États-Unis et dans d’autres pays où Microsoft ou ses sous-traitants opèrent
- Garantie
- Clauses contractuelles types de l’addendum de protection des données de Microsoft ; Microsoft est aussi certifié selon les cadres Suisse-États-Unis et UE-États-Unis
- Sous-traitants ultérieurs
- Nommés dans la liste des sous-traitants ultérieurs de Microsoft
- Cloudflare, Inc., États-Unis
- Rôle
- Contrôle de sécurité Turnstile (sous-traitant) ; responsable distinct pour l’amélioration de la détection des robots
- Données
- Adresse IP, empreinte TLS, identifiant du navigateur, clé et origine du site
- Lieu
- Réseau mondial de Cloudflare ; traitement possible aux États-Unis
- Garantie
- Certifié selon les cadres de protection des données Suisse-États-Unis et UE-États-Unis (Data Privacy Framework) ; si cette certification expire ou est invalidée, l’accord de traitement de Cloudflare applique des clauses contractuelles types, adaptées aux transferts depuis la Suisse
- Sous-traitants ultérieurs
- Nommés avec leur pays dans la liste des sous-traitants ultérieurs de Cloudflare
- Vercel Inc., États-Unis
- Cookies et stockage du navigateur
- Le bilan de préparation à l’IA enregistre les réponses dans le stockage de session de cet onglet pour reprendre après un rechargement. Recommencer efface cette évaluation enregistrée si le navigateur le permet. La restauration de la session du navigateur peut conserver ces données ; en cas d’échec de suppression, effacez les données du site dans les paramètres du navigateur. Le laboratoire de décisions utilise aussi le stockage de session pour reprendre une histoire fictive. Ces fonctions ne créent ni compte ni sauvegarde cloud. Les personnes ayant accès à la même session du navigateur peuvent voir l’état enregistré. Le bilan des risques IA conserve aussi vos réponses, le contexte saisi et votre étape en cours dans le stockage de session de cet onglet, afin qu’un rechargement ou un retour en arrière ne les fasse pas perdre ; fermer l’onglet ou effacer les données du site les supprime. Si vous choisissez Enregistrer sur cet appareil, un brouillon reste en outre dans le navigateur jusqu’à la désactivation de l’enregistrement, l’utilisation de Supprimer la copie enregistrée ou l’effacement des données du site. Aucune de ces copies ne contient votre adresse e-mail ni les codes de vérification. Lorsque le site fonctionne, nous supprimons les données accessibles laissées par l’ancienne fonction publicitaire ; les restrictions du navigateur peuvent empêcher cette suppression. Les données déjà reçues par des prestataires ne sont pas supprimées ainsi.
- Mesure publicitaire
- La mesure Google Ads a été retirée de ce site. Nous ne chargeons pas de balise Google, n’envoyons pas d’événements de conversion et n’ajoutons pas d’identifiants de clic publicitaire aux nouvelles demandes. Aucun réglage de consentement ne permet de l’activer. Ce retrait ne supprime pas les anciens enregistrements détenus par Google, les prestataires de messagerie ou Ada Studio ; contactez-nous à leur sujet.
- Polices locales et téléchargements
- Le site, les présentations publiques et les fiches utilisent des polices servies localement. Le téléchargement PDF charge les polices depuis ce site et génère le rapport dans votre navigateur ; les réponses ne sont pas transmises pour ce téléchargement. La copie du rapport s’effectue également localement.
- Analyse
- La mesure agrégée de l’utilisation des outils n’est pas activée actuellement. Les réponses, identifiants de rapport, coordonnées et textes libres ne sont pas envoyés à un service d’analyse.
- Newsletter
- Aucune inscription à une newsletter n’est active sur ce site. Buttondown, le service préparé pour une éventuelle newsletter, ne reçoit aucune donnée tant qu’il est inactif, et le site n’autorise aucune connexion vers lui.
- Rapports locaux et partage facultatif
- Les téléchargements PDF et le texte copié sont créés dans votre navigateur sans adresse e-mail. Rapide et Standard sont des évaluations initiales sans verdict de conformité ; Détaillé conserve ses questions précises et ses sources. Si l’envoi est disponible, vous pouvez choisir vous-même, Ada Studio à contact@adastudio.ch ou les deux. Aucun choix n’est présélectionné. L’e-mail n’est requis que pour l’envoi ; le nom, l’organisation et le message d’examen sont facultatifs. Vous pouvez examiner les destinataires et le rapport avant l’envoi. Vérifiez votre adresse avec un code à huit chiffres valable dix minutes, puis confirmez l’envoi. Chaque destinataire reçoit un e-mail lisible séparé et un PDF. Modifier les destinataires ou le rapport nécessite une nouvelle vérification. Lire ou télécharger n’envoie aucune réponse. Le lien e-mail manuel ouvre dans votre propre messagerie un brouillon avec un objet et un résumé du résultat en une ligne, sans vos réponses et sans rien joindre ni envoyer. Séparément, choisir Partager dans le bilan de préparation à l’IA transmet une catégorie globale, une courte description et un lien de résultat à l’application choisie ou au presse-papiers. Vos réponses et priorités sont exclues. Ouvrir ce lien transmet sa catégorie générale au service d’hébergement avec la requête de page ; elle peut figurer dans ses journaux. L’application choisie traite le contenu partagé selon ses propres conditions.
- Demandes de contact
- L’e-mail et le message sont obligatoires pour envoyer une demande et recevoir une réponse ; sans eux, le formulaire ne peut pas envoyer. Le nom, l’organisation, l’objet, la prestation et l’aide à la préparation sont facultatifs. Seuls le message relu et les champs de contact sont transmis, pas les réponses distinctes de préparation ni les rapports d’évaluation. Resend remet la demande à notre boîte aux lettres hébergée par Microsoft. Nous l’utilisons pour répondre et vérifier l’adéquation de nos prestations, sans vous inscrire à une liste marketing. Notre application n’écrit pas le texte du contact dans le stockage du navigateur ni, délibérément, dans ses journaux. Si une erreur inattendue survient pendant le traitement d’une demande, un message d’erreur citant le texte transmis peut figurer dans un rapport d’erreur ou le journal d’exécution, comme décrit sous Rapports d’erreur. Les enregistrements de livraison des prestataires et les copies de messagerie sont distincts.
- Rapports d’erreur
- Lorsqu’une erreur inattendue survient sur notre serveur, ou que votre navigateur signale un plantage à notre point de collecte des erreurs, nous l’enregistrons uniquement pour trouver et corriger l’erreur. Si le signalement des erreurs est activé, Resend remet un rapport par e-mail à la boîte d’Ada Studio ; il contient l’heure, le chemin de la page, des détails techniques et jusqu’à 500 caractères du message d’erreur, qui peut parfois citer un texte que vous avez saisi. Pour les erreurs du serveur, Next.js, le logiciel sur lequel repose le site, écrit en outre le message d’erreur complet et des détails techniques, par exemple l’endroit du code où l’erreur s’est produite, dans le journal d’exécution de Vercel, qu’un e-mail soit envoyé ou non. Si un rapport n’est pas envoyé par e-mail, par exemple parce que le signalement est désactivé, une entrée contenant le chemin de la page et jusqu’à 200 caractères du message d’erreur est écrite dans le journal d’exécution. Vercel conserve ce journal pendant un jour selon notre offre d’hébergement actuelle. Les rapports du navigateur sont limités par adresse IP ; l’adresse est conservée brièvement dans la mémoire du serveur pour cette limite et ne figure pas dans le rapport. Nous nous fondons sur notre intérêt légitime à disposer d’un site fiable et sûr.
- Sécurité du formulaire de contact
- Lorsque l’envoi est disponible, Cloudflare Turnstile se charge avant l’envoi, dès que vous commencez à remplir le formulaire de la page de contact ou le formulaire flottant. Il traite l’adresse IP, l’empreinte de connexion TLS, l’identifiant du navigateur, ainsi que la clé et l’origine du site pour distinguer les personnes du trafic automatisé. Notre serveur vérifie le contrôle avant d’envoyer votre demande. Cloudflare agit comme notre sous-traitant pour cette protection et comme responsable distinct lorsqu’il utilise des signaux pour améliorer la détection des robots, selon son addendum de confidentialité Turnstile. Nous ne configurons pas Turnstile pour émettre des cookies d’autorisation préalable. Si le contrôle est indisponible, vous pouvez utiliser le lien e-mail. Pour l’envoi facultatif du rapport de risques, Turnstile ne se charge qu’après le choix d’un destinataire. Le serveur vérifie séparément la demande de code, sa confirmation et l’envoi du rapport. Aucune des deux étapes de vérification n’envoie les réponses.
- Laboratoire de décisions
- Le récit du laboratoire de décisions conserve vos choix dans votre navigateur et ne nous en envoie aucun. Sa propre notice donne les détails : Confidentialité du laboratoire.
- Informations sur les prestataires
- VercelResendMicrosoftCloudflare Turnstile
- Conditions de transfert des prestataires
- VercelResendMicrosoftCloudflare
- Contact pour la protection des données
- contact@adastudio.ch