Protection des données

devood
Rte de Duillier 8
1272 Genolier

Pour toute question sur vos données, ou pour exercer vos droits : bonjour@devood.com, +41 21 539 48 08.

Cette politique suit la loi fédérale sur la protection des données (LPD) et, pour les personnes qui se trouvent dans l’Union européenne, le règlement général sur la protection des données (RGPD).

• Le site ne dépose aucun cookie et n’utilise aucun outil publicitaire ni de suivi. Les polices et les images viennent du site lui-même.
• Pour compter nos visites, nous enregistrons pour chaque page vue : l’adresse de la page, le site d’où vous venez, votre pays, le type d’appareil (téléphone ou ordinateur) et un identifiant qui change chaque jour. Cet identifiant est calculé à partir de votre adresse IP et de votre navigateur, qui ne sont pas conservés. Il ne permet pas de vous reconnaître d’un jour à l’autre.
• Comme tout hébergeur, le nôtre tient des journaux techniques (adresse IP, date, page demandée) pour la sécurité et le bon fonctionnement du site. Ils sont effacés après une courte durée.
• L’espace client utilise un cookie de session, strictement nécessaire, seulement quand vous vous connectez.

• Le formulaire de contact nous transmet votre nom, votre métier, votre commune, votre téléphone, votre e-mail et votre message. Nous les utilisons pour vous rappeler, préparer la démo de votre site et suivre votre demande. Ils sont enregistrés dans notre base de données à Francfort et nous parviennent par e-mail.
• Les e-mails que vous nous envoyez arrivent dans notre messagerie Google Workspace.

• Les appels et les SMS de notre numéro passent par Twilio.
• Un assistant vocal peut répondre à notre place. Il fonctionne sur notre propre serveur, en Suisse, avec un modèle d’OpenAI : il comprend votre demande et nous en transmet un résumé.
• Si vous laissez un message vocal, il est transcrit en texte (Deepgram, serveurs européens). L’enregistrement est supprimé après 30 jours.
• Nous gardons votre numéro, l’heure de l’appel et ce que vous avez demandé, pour vous rappeler.

Nous traitons les données nécessaires au contrat : coordonnées, échanges, factures. Les pièces comptables sont conservées dix ans, comme la loi l’exige.

Pour votre site et vos agents, nous traitons aussi les données de vos propres clients (demandes, appels, avis), pour votre compte et selon vos instructions. Les règles sont fixées dans notre contrat.

Si vous êtes le client d’une entreprise que nous accompagnons, adressez-vous à elle : c’est elle qui est responsable de vos données.

Nous ne vendons ni ne louons vos données. Nous les confions seulement aux prestataires dont nos services ont besoin. Tous sont des entreprises américaines :

Vercel

Hébergement du site et des formulaires, serveurs à Francfort.

Neon

Base de données, serveurs à Francfort.

Resend

Envoi des e-mails, depuis l’Irlande. Le journal des envois est conservé aux États-Unis.

Google

Messagerie (Google Workspace).

Twilio

Appels, SMS et messages vocaux.

OpenAI

Modèle de l’assistant vocal.

Deepgram

Transcription des messages vocaux, serveurs européens.

GitHub

Code source de nos sites, qui peut contenir les coordonnées de nos clients.

Anthropic

Assistant de développement, qui peut lire les sites et les retours de nos clients.

Nos serveurs sont en Allemagne, un pays dont le niveau de protection est reconnu par la Suisse. Nos prestataires étant américains, vos données peuvent être consultées depuis les États-Unis.

Lorsqu’un prestataire est certifié selon le Swiss-U.S. Data Privacy Framework (et, pour l’Union européenne, l’EU-U.S. Data Privacy Framework), le transfert repose sur cette certification. Sinon, il repose sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et par la Commission européenne.

• Demandes de contact et appels : tant que nous en avons besoin pour vous répondre et suivre votre demande. Vous pouvez demander leur suppression à tout moment.
• Enregistrements des messages vocaux : 30 jours.
• Statistiques de visite : elles ne contiennent ni adresse IP ni identifiant durable.
• Pièces comptables de nos clients : dix ans.

Pour les personnes dans l’Union européenne : nous traitons vos données pour répondre à votre demande et préparer ou exécuter un contrat (art. 6, par. 1, let. b RGPD), pour respecter nos obligations légales (let. c) et, pour les statistiques et la sécurité du site, sur la base de notre intérêt légitime (let. f).

Vous pouvez à tout moment nous demander quelles données nous avons sur vous, les faire corriger ou supprimer, vous opposer à leur traitement ou en recevoir une copie dans un format courant. Écrivez-nous à bonjour@devood.com : nous répondons dans les 30 jours.

Vous pouvez aussi vous adresser au PFPDT ou, dans l’Union européenne, à l’autorité de protection des données de votre pays.

Les connexions au site sont chiffrées (HTTPS). L’accès à nos outils est réservé à notre équipe, par un lien de connexion envoyé par e-mail. Le site lui-même est fait de pages statiques, sans base de données à pirater.

Nous mettons cette page à jour quand nos services changent. La date de la dernière mise à jour figure en haut de la page.