Déclaration de confidentialité

1 · Responsable du traitement

Le responsable du traitement des données sur ce site est : AurPhi Moukrim, Marktstrasse 18, 8853 Lachen SZ, Suisse. E-mail : hallo@aurphi.ch. La loi fédérale suisse sur la protection des données (LPD) s'applique.

2 · Le principe avant tout

Lors de la visite de ce site, votre navigateur ne charge aucun service d'analyse, aucun traceur publicitaire ni aucune police de caractères externe provenant de tiers. La simple navigation ne dépose pas le moindre cookie. Nous ne traitons d'autres données personnelles, en dehors de ces données de connexion techniquement nécessaires, que lorsque vous agissez vous-même : via le formulaire de contact, l'assistant de chat ou l'espace client.

3 · Lors de la visite du site

Pour que le site puisse être affiché dans votre navigateur, notre infrastructure d'hébergement traite des données techniquement nécessaires : adresse IP, date et heure, page consultée et informations sur le navigateur. Ces données servent à la mise à disposition du site, à sa sécurité et à la lutte contre les abus. Le site est hébergé chez Render Services, Inc. (États-Unis), y compris le réseau de diffusion de contenu (CDN) qui fait partie de la prestation d'hébergement. Render est certifié selon le Swiss-U.S. Data Privacy Framework. Emplacement des serveurs : Francfort (Allemagne). L'hébergeur conserve les journaux techniques pendant 7 jours.

4 · Formulaire de contact

Lorsque vous nous écrivez via le formulaire, nous traitons : votre nom, votre adresse e-mail et votre message (champs obligatoires), ainsi que votre téléphone, votre entreprise et votre secteur d'activité (facultatifs). Finalité : répondre à votre demande et préparer une offre. Votre demande n'est pas enregistrée dans une base de données du site. Elle nous est transmise sous forme de notification interne via le service de messagerie Telegram et apparaît en outre dans les journaux techniques de notre hébergeur. Nous conservons ces notifications aussi longtemps qu'elles sont nécessaires au traitement de la demande et à notre analyse interne, puis nous les supprimons dans le cadre d'une revue régulière.

5 · L'assistant de chat

Notre assistant de chat fonctionne avec une intelligence artificielle. Concrètement, voici ce qui se passe :

• Traitement par l'IA Vos messages de chat sont transmis à OpenAI pour générer les réponses. Le partenaire contractuel pour les clients en Suisse est OpenAI Ireland Ltd (Dublin, Irlande) ; pour la fourniture du service, des données peuvent être transmises à des sociétés affiliées en dehors de la Suisse et de l'EEE, notamment aux États-Unis, sur la base des clauses contractuelles types prévues par le Data Processing Addendum d'OpenAI. Seul le fil de la conversation est transmis, à l'exclusion de votre adresse IP et de tout autre identifiant. Si vous communiquez volontairement vos coordonnées, celles-ci sont préparées, dans une deuxième étape automatisée, sous forme de demande à notre intention.
• Conservation chez le fournisseur d'IA Dans la configuration standard que nous utilisons, le fournisseur conserve l'état applicatif de l'interface (requêtes et réponses) jusqu'à 30 jours ; les journaux destinés au contrôle des abus peuvent également conserver des contenus jusqu'à 30 jours. Selon OpenAI, les données transmises via l'API ne sont par défaut pas utilisées pour l'entraînement des modèles. Le Data Processing Addendum d'OpenAI fait partie intégrante du contrat de service applicable.
• Stockage dans votre navigateur L'historique reste enregistré pendant 24 heures dans votre propre navigateur (localStorage), avec un identifiant aléatoire sans lien avec votre personne. Aucun cookie n'est déposé.
• Analyse par AurPhi À la fin de la conversation, une copie de l'échange nous est transmise via Telegram, même si vous ne laissez pas de coordonnées. Les personnes autorisées chez AurPhi peuvent la consulter. Nous utilisons les conversations pour répondre aux demandes, comprendre les questions fréquentes, les intérêts et les objections, améliorer nos prestations et faire évoluer l'assistant (analyse de marché interne). Nous conservons ces copies aussi longtemps qu'elles sont nécessaires à ces fins, puis nous les supprimons dans le cadre d'une revue régulière.
• Mesures de protection Pour prévenir les abus, nous travaillons avec des identifiants pseudonymisés plutôt qu'avec des adresses IP en clair. Veuillez ne pas saisir de données personnelles sensibles dans le chat (par exemple des données sur la santé).

6 · Espace client

C'est nous qui créons personnellement votre compte client ; il n'existe pas d'inscription en libre-service. Nous traitons : e-mail, nom, entreprise et les données de votre projet. Votre mot de passe est enregistré exclusivement sous forme de hachage cryptographique. Lors de la connexion, nous déposons l'unique cookie du site : un cookie de session (sp_session, 7 jours, httpOnly, Secure). Nous conservons les données de compte pendant la durée de la relation client ; sur demande, nous les supprimons, pour autant qu'aucune obligation légale de conservation ni aucun intérêt légitime juridiquement pertinent ne s'y oppose.

7 · E-mail

Notre boîte aux lettres hallo@aurphi.ch est hébergée chez le prestataire suisse Infomaniak, qui, selon ses propres indications, héberge les données en Suisse. Nous conservons la correspondance par e-mail aussi longtemps qu'elle est nécessaire à la relation client.

8 · Destinataires et communication à l'étranger

9 · Vos droits

Vous avez le droit d'obtenir des renseignements sur vos données (droit d'accès), de les faire rectifier et de les faire supprimer, pour autant qu'aucune obligation légale de conservation ni aucun intérêt légitime juridiquement pertinent ne s'y oppose ; si les conditions légales sont réunies, vous avez également droit à la remise ou à la transmission de vos données. Écrivez pour cela à hallo@aurphi.ch. Vous pouvez en outre vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

10 · Sécurité

La transmission entre votre navigateur et aurphi.ch est chiffrée par TLS/HTTPS ; HSTS garantit que les connexions passent par HTTPS. Les mots de passe ne sont enregistrés que sous forme hachée, les identifiants internes sont pseudonymisés, et seules les personnes autorisées ont accès aux demandes et aux conversations. D'autres mesures techniques existent, mais ne sont pas décrites en détail pour des raisons de sécurité.

11 · Modifications

Nous adaptons la présente déclaration lorsque le site ou le cadre juridique évolue. La version qui fait foi est celle publiée ici.