Déclaration de protection des données
Valable pour pixify-ai.ch · Base : Loi fédérale suisse sur la protection des données (LPD)
1. Responsable du traitement
BE United Group, Bosnjak – Pixify, Propriétaire Gabriel Bosnjak
Alte Aach 1, 8599 Salmsach, Suisse
info@pixify.ch
2. Quelles données nous traitons
Nous traitons uniquement les données nécessaires au fonctionnement de Pixify-AI :
- Données de commande : Nom de l'entreprise ou de la personne, secteur d'activité, description, offres, coordonnées (téléphone, e-mail, adresse), horaires d'ouverture ainsi que les logos et images que vous avez téléchargés – tout ce que vous indiquez dans le formulaire de commande.
- Données du propriétaire du domaine : Les informations concernant le propriétaire légal (nom, adresse, e-mail, téléphone) requises pour l'enregistrement de votre domaine.
- Données de paiement : Le paiement est traité directement par Stripe. Nous ne stockons aucune donnée de carte de crédit, uniquement le statut de paiement et les références d'abonnement.
- Données techniques : Fichiers journaux du serveur et limitation d'accès basée sur l'IP (protection contre les abus). Ces données ne sont pas analysées en lien avec votre identité.
2a. Données d'accès aux boîtes e-mail
Lorsque nous configurons une boîte e-mail pour vous, nous générons un mot de passe initial. Celui-ci est stocké de manière chiffrée sur notre serveur jusqu'à ce que vous l'ayez modifié. Nous le faisons pour une seule raison : le mot de passe doit vous parvenir en toute sécurité, et nous devons pouvoir vérifier si le changement a eu lieu.
- Quoi : Adresse e-mail et mot de passe initial, stockés de manière chiffrée.
- Pourquoi : Exécution du contrat (configuration de la boîte e-mail) et sécurité de votre accès – art. 31 al. 2 lit. a LPD.
- Durée : Jusqu'à la modification avérée du mot de passe. Ensuite, le mot de passe est supprimé ; seules les informations relatives à la date de remise et à la date de modification sont conservées.
- Qui : Exclusivement le responsable du traitement. Aucune transmission à des tiers.
Pour vérifier le changement, notre système effectue une tentative de connexion automatisée à votre boîte e-mail une fois par jour. Seul est déterminé si le mot de passe enregistré est encore valide. Aucun message n'est consulté, lu, enregistré ou analysé. Dès que la tentative de connexion est rejetée, nous supprimons automatiquement le mot de passe enregistré.
Nous le précisons ouvertement : en tant qu'administratrice du compte d'hébergement, nous pouvons réinitialiser le mot de passe d'une boîte e-mail et ainsi y accéder techniquement. Cela vaut pour tout fournisseur d'hébergement mutualisé. Nous ne le faisons que sur votre instruction expresse ou en vertu d'une obligation légale.
2b. Indicateurs issus de votre profil Google
Si votre site web est associé à un profil d'entreprise Google public, nous récupérons quotidiennement le nombre d'avis publiés et la note moyenne qui y figurent, et nous enregistrons un relevé journalier. Cela nous permet de vous montrer l'évolution au cours des derniers mois. Il s'agit d'informations accessibles au public concernant votre entreprise, et non de données relatives à des évaluateurs individuels. Au maximum 120 relevés journaliers sont conservés ; les plus anciens sont automatiquement supprimés.
3. À quelles fins nous utilisons les données
Pour l'exécution du contrat : création et exploitation de votre site web, enregistrement de votre domaine à votre nom, hébergement, facturation, gestion des abonnements ainsi que support. En outre, nous analysons le canal par lequel les demandes et les commandes nous parviennent (section 4), afin de voir quelle publicité est efficace. Nous n'utilisons pas d'outils d'analyse tiers et ne vendons pas de données à des tiers ; les pixels publicitaires ne se chargent qu'avec votre consentement.
4. Cookies, stockage local & vos paramètres
Sans votre consentement, pixify-ai.ch ne définit aucun cookie de marketing ou de suivi. Si vous autorisez la « publicité » dans la bannière de protection des données, les cookies des pixels publicitaires s'ajoutent (section 4a). Pour le panneau client, un cookie de session techniquement nécessaire (« PXAKUNDE ») est défini après la connexion, qui vous maintient connecté et devient invalide après la déconnexion ou l'expiration de la session. Dans le stockage local de votre navigateur, nous enregistrons également votre choix dans la bannière de protection des données ainsi que les états intermédiaires du formulaire de commande ; ces informations ne quittent pas votre appareil. Vous pouvez adapter votre choix à tout moment : Ouvrir les paramètres de protection des données.
D'où proviennent les visiteuses et les visiteurs
Si vous nous accédez via un lien marqué (par exemple à partir d'une annonce, d'une infolettre ou d'un code QR) ou via un autre site web, nous enregistrons cela dans le stockage local de votre navigateur pendant au maximum 90 jours : le canal, le nom de la campagne issu du lien et le domaine du site web référent. Nous n'enregistrons pas les identifiants publicitaires ou de clic. Si vous nous envoyez une demande ou une commande, cette information l'accompagne, de sorte que nous puissions voir quelle publicité est efficace. En outre, nous comptons les visites par canal de manière anonyme et uniquement comme total quotidien – sans cookie, sans adresse IP. Si vous refusez « Statistiques » dans la bannière de protection des données, aucune des deux choses ne se produit, et toute information déjà enregistrée est supprimée.
Annonces chez Google. Nous plaçons également des annonces chez Google. Pour cela, aucun script ni cookie de Google ne s'exécute sur pixify-ai.ch ; nous ne stockons pas l'identifiant de clic « gclid » du lien. Nous voyons si une annonce a eu un effet uniquement à travers le nom du canal et de la campagne comme décrit ci-dessus.
Analyse avec notre propre outil. Nous évaluons le nombre de demandes et de commandes que chaque annonce a générées à l'aide de notre propre outil Ads-Pilot, que nous exploitons nous-mêmes. Il reçoit de cette plateforme des sommes par canal et campagne – nombre et montant – aucun nom et aucune information de contact (pour les listes de clients chez Meta uniquement les sommes de contrôle des adresses e-mail, section 4a). Les chiffres des réseaux publicitaires (clics, coûts) proviennent de nos propres comptes publicitaires chez Meta, Google et TikTok.
4a. Mesure publicitaire
Nous plaçons des annonces sur les réseaux sociaux. Pour voir lesquelles sont efficaces, nous utilisons les outils de mesure suivants (aucun pour Google – voir section 4) :
- Meta-Pixel de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Enregistre les pages que vous consultez et si vous commandez après avoir cliqué sur une annonce, commencez un mois d'essai Buchify ou prenez contact. Il définit pour cela les cookies «_fbp» et, si vous venez d'une annonce, «_fbc» (chacun 90 jours). Déclaration de confidentialité de Meta ↗
Ces outils ne se chargent que si vous autorisez la catégorie « Publicité » dans l'avis. Tant que vous ne le faites pas, aucun octet n'est transmis à Meta. Vous pouvez retirer votre consentement à tout moment : Modifier les paramètres.
Signalements de notre serveur. Si vous avez autorisé la «Publicité», notre plateforme signale une commande, le début d'un mois d'essai Buchify, le premier tarif annuel payant ensuite et une demande via un formulaire de contact directement à Meta (Conversions API) – y compris les demandes via les formulaires de web.pixify.ch et print.pixify.ch, si vous y avez autorisé la «Publicité». L'adresse e-mail et le numéro de téléphone ne sont transmis que sous forme de somme de contrôle (SHA-256), ainsi que l'adresse IP, l'identification du navigateur, les deux cookies Meta, l'adresse de la page et, en cas de commande, le montant – jamais votre nom et jamais le texte de votre message. Pour le signalement du premier tarif annuel après le mois d'essai Buchify, nous conservons les deux cookies Meta, l'adresse IP et l'identification du navigateur au maximum 45 jours; après cela ou après le signalement, ils sont supprimés. Si une demande devient ultérieurement un devis ou un mandat, nous le signalons également à Meta – avec les mêmes sommes de contrôle, sans nom et sans contenu. Pour cela, nous conservons les sommes de contrôle de l'e-mail et du téléphone et les deux cookies Meta au maximum 90 jours après la demande. Sans votre consentement, le serveur ne signale rien.
Listes de clients pour les audiences de publicité. Si vous êtes cliente ou client (site web, boutique ou comptabilité), nous donnons à Meta la somme de contrôle (SHA-256) de votre adresse e-mail – jamais l'adresse elle-même – afin que vous ne voyiez pas de publicité pour quelque chose que vous possédez déjà et que Meta puisse trouver des personnes ayant des intérêts similaires («Custom Audience», «Lookalike Audience»). Meta fait correspondre les sommes de contrôle avec ses comptes et les utilise uniquement à cette fin. La base juridique est notre intérêt légitime pour une publicité qui ne fonctionne pas en double. Vous pouvez vous opposer à tout moment: dans le panneau client sous «Protection des données & Publicité» ou par un court message – à partir de la prochaine correspondance quotidienne, votre somme de contrôle ne sera plus incluse.
Votre adresse IP ainsi que des informations relatives à votre appareil sont transmises aux entreprises mentionnées et y sont traitées – y compris dans des pays situés en dehors de la Suisse et de l'UE dont le niveau de protection des données ne correspond pas à celui en vigueur ici. La base juridique est votre consentement (art. 6 nLPD).
4b. L'application Pixify pour iPhone, iPad et Android
L'application affiche votre panneau client ; les mêmes données et objectifs s'appliquent que dans le navigateur. S'ajoute uniquement ce qu'un téléphone peut faire en plus :
- Rester connecté : Après la connexion, l'application reçoit une clé d'appareil (un cookie que l'application elle-même ne peut pas lire). Vous restez ainsi connecté jusqu'à 90 jours après la dernière utilisation. Se déconnecter dans l'application ou sous «Sécurité» le rend invalide.
- Face ID, Touch ID, empreinte digitale : Le verrouillage de l'application est vérifié par le téléphone lui-même. Nous ne recevons pas de données biométriques, uniquement la réponse « déverrouillé » ou non.
- Appareil photo et photos : uniquement si vous prenez ou sélectionnez une photo – par exemple une image de produit. L'image est téléchargée sur votre compte ; l'application ne lit pas d'autres photos.
- Notifications : Si vous autorisez les notifications, nous stockons un identifiant d'appareil pour les notifications (Push-Token) sur votre compte. La livraison se fait via le service d'Apple (Apple Push Notification service) ou sur Android via Firebase Cloud Messaging de Google. Le texte ne contient jamais le nom ou l'adresse de votre clientèle. Vous pouvez désactiver chaque type dans l'application par appareil, tous ensemble dans les paramètres de votre téléphone.
- Pas de publicité et pas d'analyse : L'application ne contient ni pixel publicitaire ni outil de mesure d'utilisation et ne transmet rien aux réseaux publicitaires.
5. Transmission à des tiers (sous-traitants)
Pour notre exploitation, nous collaborons avec quelques partenaires soigneusement sélectionnés :
- Stripe – traitement sécurisé des paiements et gestion des abonnements. Vous saisissez vos données de paiement directement chez Stripe.
- Hostinger (Hostinger International Ltd., Chypre) – Hébergement des sites web et enregistrement technique des domaines. Emplacement des serveurs : Francfort-sur-le-Main, Allemagne (UE). Le contenu de votre site web et les données de votre panneau client s'y trouvent, et non en Suisse. Pour le traitement dans l'espace UE, la LPD et le RGPD s'appliquent ; un contrat de traitement des données existe.
- Cloudflare (Cloudflare, Inc., USA; stockage dans l'UE) – uniquement pour la sauvegarde : Chaque jour, une copie de sauvegarde est transférée vers un stockage Cloudflare R2 dans l'UE. Elle est d'abord chiffrée sur notre serveur (AES-256); seuls nous avons la clé, Cloudflare ne peut pas lire le contenu. La copie de chaque jour y reste quatorze jours, la copie de chaque dimanche treize semaines et la copie du premier de chaque mois treize mois. Pendant cette période, elle est verrouillée contre la suppression et l'écrasement, puis elle est automatiquement supprimée. Les copies servent uniquement à restaurer les données après une panne ou une erreur; nous ne les analysons pas. Les conditions de traitement des données de Cloudflare avec clauses contractuelles types s'appliquent.
- SWITCH – l'organisme d'enregistrement suisse pour les domaines .ch reçoit les données du titulaire, requises par la loi pour chaque domaine .ch.
- Google Fonts – uniquement à titre exceptionnel. La police est fournie par notre propre serveur ; si les fichiers de police ne sont pas disponibles, la page recourt à Google, et votre adresse IP est alors transmise à Google. Aucun cookie n'est défini dans l'un ou l'autre cas. Ce qui s'applique actuellement figure sur notre page de sécurité – elle le mesure à chaque accès.
- Apple et Google – uniquement si vous autorisez les notifications dans l'application : Ils livrent la notification à votre téléphone (section 4b).
- La Poste Suisse – uniquement pour les boutiques en ligne qui expédient avec La Poste : Si un numéro d'envoi de La Poste est saisi lors d'une commande, Pixify demande à La Poste si le colis a été livré et ferme alors la commande. Seul le numéro d'envoi est transmis ; seuls l'état et le moment de la livraison sont enregistrés, aucun nom ni adresse de la réponse. Le commerçant peut désactiver cela dans le panneau de la boutique.
- Anthropic (États-Unis) – pour la création automatique et la traduction des textes du site web et de la boutique, nous transmettons les textes d'entreprise et de produits que vous avez saisis dans le formulaire de commande ou le panel à l'interface IA d'Anthropic. Aucune donnée de paiement ou de connexion n'est transmise ; la transmission aux États-Unis s'effectue sur la base de garanties appropriées (clauses contractuelles types).
5a. Aide IA dans le panneau client et dans l'application
Trois boutons dans le panneau client fonctionnent avec l'interface IA d'Anthropic (USA) : « Dites-le simplement » transmet votre demande de modification et le contenu de votre site (y compris l'adresse, le téléphone et les noms qui s'y trouvent); la suggestion SEO transmet le nom de l'entreprise, le secteur d'activité, le lieu, les services et la brève description; le brouillon IA dans le blog transmet le thème, le nom de l'entreprise, le secteur d'activité, le lieu et la brève description. Avant chacun de ces éléments de fonctionner pour la première fois, le panneau – dans le navigateur comme dans l'application – vous demande explicitement votre permission; sans elle, rien n'est transmis. Vous pouvez retirer votre permission à tout moment au même endroit. Dans le bac à sable, elle ne s'applique que pour la session, et l'IA y est désactivée.
La traduction de sites web et de boutiques multilingues fait partie du service réservé (section 5) et ne dépend pas de cette autorisation. L'assistant « Une question pour Pixify ? » ne s'affiche pas dans l'application.
5b. L'assistant sur pixify-ai.ch et le chat-pilote
En bas à droite de pixify-ai.ch, l'assistant « Une question pour Pixify ? » répond aux questions sur notre offre. Ce que vous y tapez est transmis à l'interface IA d'Anthropic (le partenaire contractuel est Anthropic Ireland, Limited; le traitement peut également avoir lieu aux USA, sur la base des clauses contractuelles types). Votre adresse IP n'est pas transmise. Anthropic n'utilise pas les questions pour l'entraînement de ses modèles et les supprime généralement après 30 jours. Nous enregistrons la question avec la date et la page sur laquelle vous l'avez posée – sans adresse IP et sans cookie – pour voir ce que les visiteurs et visiteuses veulent savoir, et nous la supprimons après 90 jours. Veuillez ne pas entrer de données confidentielles à cet endroit.
Nous exploitons le chat-pilote sur les sites web de nos clients et clientes en tant que prestataire de traitement des données. L'entreprise respective est responsable des questions; sa déclaration de confidentialité décrit le chat-pilote. Les questions sont transmises à Anthropic par le même canal, et nous ne les enregistrons pas.
6. Conservation
Nous conservons les données de commande et de contrat pendant la durée de l'abonnement ainsi que dans le cadre des obligations légales de conservation (généralement 10 ans pour les documents commerciaux). Elles sont ensuite supprimées. Les images téléchargées et le contenu du site web sont supprimés à la fin du contrat. Dans les sauvegardes, les données supprimées restent présentes jusqu'à ce que la copie correspondante expire – au plus tard après environ treize mois (section 5, Cloudflare). La restauration n'intervient que suite à une panne ou une erreur.
7. Vos droits
Vous avez à tout moment le droit d'accéder aux données que nous conservons vous concernant, ainsi que de les faire rectifier ou supprimer, dans la mesure où aucune obligation légale de conservation ne s'y oppose. Un bref message à info@pixify.ch suffit.
8. Sécurité des données
La transmission s'effectue exclusivement de manière chiffrée (TLS); les appels via HTTP sont redirigés avant la livraison d'une page. L'accès au panneau client est sécurisé par des liens de connexion unique, une durée de session limitée et des restrictions d'accès; vous pouvez en outre activer une confirmation par application dans le panneau (deuxième facteur). Vos données sont sauvegardées quotidiennement: sur notre serveur quatorze jours, chiffrées hors site jusqu'à treize mois (section 5, Cloudflare).
Toute personne qui découvre une faille de sécurité la signale via security.txt. Les mesures de protection actuellement en vigueur sont présentées sur notre page de sécurité – rien n'y est affirmé sans preuve : seul ce qui a été mesuré lors de l'accès y figure.
9. Modifications
Nous pouvons adapter cette déclaration de protection des données si nécessaire. La version publiée ici fait foi à tout moment.