Confidentialité

Déclaration de protection des données

Cette déclaration s'applique à toutes les visiteuses et à tous les visiteurs de yourfacedesigner.com et respecte les exigences de la loi fédérale révisée sur la protection des données (nLPD). Pour les visiteurs de l'UE/EEE, les exigences du RGPD s'appliquent en complément.

Responsable au sens de l'art. 5 let. j nLPD

CuraCap Schweiz GmbH (Your FACE Designer)
Schänzlistrasse 37
2545 Selzach
Suisse
christine@yourfacedesigner.com

1. Généralités & champ d'application

Nous prenons au sérieux la protection de vos données personnelles et les traitons de manière confidentielle, conformément à la loi fédérale révisée sur la protection des données (nLPD) et — pour les visiteurs de l'UE/EEE — au RGPD.

Cette déclaration explique quelles données personnelles nous collectons sur yourfacedesigner.com, comment nous les utilisons et quels droits vous avez.

Les données personnelles sont toutes les données permettant de vous identifier personnellement (p. ex. nom, adresse e-mail, adresse IP).

2. Responsable et contact

Le responsable du traitement des données sur ce site est CuraCap Schweiz GmbH (marque Your FACE Designer), Schänzlistrasse 37, 2545 Selzach, Suisse, IDE CHE-158.321.901, e-mail christine@yourfacedesigner.com.

3. Hébergement (Vercel Inc.)

Ce site est hébergé par Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. À chaque consultation, des données de journal techniques sont traitées (adresse IP, date/heure, URL consultée, code de statut HTTP, volume de données transmis, référent, agent utilisateur).

La diffusion se fait principalement via le Vercel Edge Network. Dans certains cas, un transfert vers des États tiers (notamment les USA) peut avoir lieu. Base juridique : art. 6, par. 1, let. f RGPD ou intérêt légitime prépondérant à une mise à disposition stable et sécurisée.

4. Cookies, stockage local et consentement

Sur ce site, nous n'utilisons qu'un stockage techniquement nécessaire ainsi que — après votre consentement exprès — des cookies, pixels et une mesure d'audience/de comportement anonymisée à des fins d'analyse.

Stockage techniquement nécessaire : préférence de langue et statut de consentement (stockage local). Ce stockage est nécessaire au fonctionnement du site et s'effectue sans consentement.

Après consentement : Google Analytics 4, Meta Pixel ainsi qu'une mesure de comportement propre et anonymisée (voir point 5). Vous pouvez révoquer votre consentement à tout moment pour l'avenir — via le lien « Paramètres des cookies » dans le pied de page. Après révocation, aucune autre donnée d'analyse n'est collectée.

5. Mesure d'audience et de comportement (uniquement avec consentement)

Ce n'est qu'après votre consentement que nous mesurons la manière dont ce site est utilisé, afin d'en améliorer le contenu et la structure. Nous ne transmettons à ces services aucun nom, adresse e-mail ou autre donnée de contact que nous avons collectée ; sont toutefois traitées des données techniques telles que l'adresse IP ainsi que des informations sur l'appareil et l'utilisation, qui peuvent dans certains cas présenter un caractère personnel.

Services utilisés : Google Analytics 4 (Google Ireland Ltd. ; anonymisation IP active) et Meta Pixel (Meta Platforms Ireland Ltd.). Pour ces services, un transfert vers des États tiers (notamment les USA) peut avoir lieu. La base juridique est votre consentement (art. 6, par. 1, let. a RGPD ; pour la Suisse art. 31, al. 1 nLPD).

Mesure de comportement propre pour l'optimisation de l'offre : nous enregistrons en outre des signaux d'interaction anonymisés (page consultée, langue, profondeur de défilement, visibilité de certaines sections de la page, durée de consultation ainsi que clics sur les boutons de consultation et de réservation). Un identifiant aléatoire, renouvelé par session dans le stockage de session de votre navigateur, est utilisé ; aucune reconnaissance entre sessions (fingerprinting) n'a lieu. Le but est uniquement l'amélioration et l'optimisation de ce site.

Ces données de comportement sont traitées pour notre compte par notre plateforme d'optimisation (Online Market Empire, OME) en tant que sous-traitant. Vous pouvez révoquer cette mesure à tout moment via les paramètres des cookies dans le pied de page ; les identifiants renouvelés sont alors supprimés et aucune autre donnée de comportement n'est envoyée.

6. Prise de contact par e-mail ou formulaire

Lorsque vous nous contactez par e-mail ou via le formulaire de contact, vos indications (nom, adresse e-mail, contenu de la demande, langue et source de la demande) sont enregistrées pour le traitement de votre demande et pour d'éventuelles questions ultérieures. Base juridique : art. 31, al. 2 let. a nLPD ou intérêt légitime prépondérant ; pour les visiteurs de l'UE, en complément art. 6, par. 1, let. b et let. f RGPD.

Les demandes via le formulaire peuvent être traitées dans notre système CRM GoHighLevel, afin que nous puissions attribuer et répondre aux demandes de manière fiable. Seules les données de contact que vous saisissez et votre message sont transmises.

Durée de conservation : vos données de demande sont supprimées dès qu'elles ne sont plus nécessaires au traitement. Les obligations légales impératives de conservation (notamment art. 958f CO) restent réservées.

7. Services tiers intégrés (prise de rendez-vous, vidéos & polices de caractères)

Prise de rendez-vous (GoHighLevel / LeadConnector) : Sur la page de rendez-vous, nous intégrons le widget de réservation de notre fournisseur CRM HighLevel, Inc. (1801 N. Lamar, Suite 600, Dallas, Texas 75202, USA ; infrastructure du widget LeadConnector, leadconnectorhq.com), afin que vous puissiez choisir directement un rendez-vous pour un premier entretien. Lors du chargement du widget, une connexion à HighLevel/LeadConnector est établie et votre adresse IP ainsi que des informations techniques sur l'appareil sont transmises ; lors d'une réservation, les données que vous saisissez (nom, adresse e-mail, rendez-vous choisi, indications facultatives) sont en outre traitées. Un transfert vers les USA a lieu ; HighLevel, Inc. et LeadConnector sont certifiés au titre du Data Privacy Framework (DPF) Suisse-USA et UE-USA, qui garantit un niveau de protection des données adéquat. Le but est la prise et la gestion de rendez-vous. Base juridique : art. 31, al. 2 let. a nLPD ou intérêt légitime prépondérant à une prise de rendez-vous simple ; pour les visiteurs de l'UE, en complément art. 6, par. 1, let. b et let. f RGPD.

Vidéos (YouTube) : nous intégrons des témoignages vidéo via YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande). L'intégration fonctionne selon le principe du chargement au clic : tant que vous ne lancez pas vous-même une vidéo, seule une image d'aperçu hébergée sur notre propre serveur est affichée et aucune connexion à YouTube n'est établie. Ce n'est qu'au moment où vous cliquez sur le bouton de lecture que la vidéo est chargée en mode de confidentialité avancée (youtube-nocookie.com). Votre adresse IP et des informations techniques relatives à votre appareil sont alors transmises à Google ; un transfert vers les États-Unis (Google LLC) peut avoir lieu (voir le point 9). La base légale est le consentement que vous donnez par ce clic (art. 31 al. 1 nLPD ou art. 6 par. 1 let. a RGPD). Pour en savoir plus, consultez la politique de confidentialité de Google : https://policies.google.com/privacy

Polices de caractères : toutes les polices utilisées sur ce site sont fournies par notre propre serveur (auto-hébergement). Aucune connexion n'est établie avec les serveurs de Google et votre adresse IP n'est pas transmise à Google à cette fin.

8. Vos droits

Vous avez le droit d'accès (art. 25 nLPD / art. 15 RGPD), de remise et de portabilité des données, de rectification ainsi que de suppression. Lorsque le traitement repose sur un consentement, vous pouvez le révoquer à tout moment pour l'avenir.

Une simple communication à christine@yourfacedesigner.com suffit pour faire valoir ces droits. Vous avez en outre le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, Feldeggweg 1, 3003 Berne). Les personnes concernées ayant leur résidence habituelle dans l'UE/l'EEE peuvent en outre s'adresser à leur autorité nationale de contrôle de la protection des données compétente (p. ex. la CNIL en France, le Garante en Italie, l'AEPD en Espagne).

9. Transfert vers des États tiers, sécurité des données & modifications

Dans la mesure où nous transférons des données personnelles vers les USA ou d'autres États tiers (voir les points précédents), nous fondons le transfert sur la certification du fournisseur concerné au titre du Data Privacy Framework UE-USA ou Suisse-USA et/ou sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, let. c RGPD ; art. 16, al. 2 let. d nLPD).

Nous utilisons le chiffrement TLS (HTTPS) pour toutes les transmissions de données. Les données personnelles ne sont conservées que le temps nécessaire aux finalités indiquées ou requis par les obligations légales de conservation.

La version de la présente déclaration de protection des données publiée à tout moment sur cette page fait foi.