Politique de confidentialité

Version 1.0 — 16.10.2026

Dépaperasse est un service de Cabrera Feijoo Consulting, raison individuelle de Hector Cabrera Feijoo. Cette page explique quelles données personnelles nous traitons, pourquoi, où et pendant combien de temps, conformément à la loi fédérale sur la protection des données (LPD).

1. Qui est responsable

Cabrera Feijoo Consulting
Hector Cabrera Feijoo
Avenue Alexandre-Vinet 3, 1815 Clarens
IDE CHE-271.164.828
info@cabreraconsulting.ch

Pour toute question sur vos données, écrivez à cette adresse.

2. Deux situations différentes

a) Quand vous visitez le site ou que vous nous contactez, nous sommes responsables du traitement. Cette politique s’applique entièrement.

b) Quand vous êtes client et que nous traitons les données de votre entreprise (vos devis, vos factures, vos tickets, les coordonnées de vos clients et fournisseurs), c’est vous qui en êtes responsable. Nous les traitons uniquement pour votre compte et selon vos instructions, comme sous-traitant au sens de l’art. 9 LPD. Les règles précises figurent dans le contrat de traitement de données signé avec chaque client. Le point 6 ci-dessous en donne un résumé.

3. Le site depaperasse.ch

• Aucun cookie, aucune publicité, aucun outil de Google ou de Meta.
• Mesure de fréquentation anonyme. Pour savoir quelles pages sont utiles, nous enregistrons pour chaque visite : la page vue, le site d’où vous venez (son nom de domaine seulement) et les paramètres de campagne éventuels (utm), le type d’appareil (mobile, ordinateur…), le pays et la région (canton), l’heure et certaines actions sur le site (par exemple ouvrir la démonstration, composer un prix, les étapes de la prise de rendez-vous, un clic vers WhatsApp ou vers l’e-mail). Pour compter les visiteurs sans cookie, nous calculons une empreinte à partir de votre adresse IP et de votre navigateur, avec une clé qui change chaque jour et est ensuite détruite : nous ne conservons jamais votre adresse IP et ne pouvons pas vous reconnaître d’un jour à l’autre. Ces mesures ne sont pas reliées à votre nom, même si vous prenez rendez-vous. Elles sont stockées chez Cloudflare dans l’Union européenne ; aucun outil de mesure tiers n’est utilisé. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », rien n’est mesuré. Les robots sont exclus, de même que les pages personnelles (gestion de votre rendez-vous, salle de visio, lien de votre devis). Données détaillées effacées après 25 mois ; seuls des totaux sont gardés au-delà.
• Hébergement : Cloudflare. Pour afficher la page et la protéger contre les attaques, Cloudflare traite techniquement votre adresse IP et des données de connexion (navigateur, heure, page demandée). Nous ne les consultons pas et n’en faisons rien.
• Polices de caractères : hébergées sur notre propre domaine ; aucune donnée n’est transmise à Google.

4. Quand vous réservez un rendez-vous ou nous écrivez

Réservation en ligne (depaperasse.ch/rdv). Nous recueillons votre nom, le nom de votre entreprise, votre téléphone, votre e-mail et, si le rendez-vous a lieu chez vous, votre adresse. Ces données servent uniquement à organiser le rendez-vous et à le préparer. Elles sont stockées chez Cloudflare, dans l’Union européenne. Sans suite commerciale, elles sont effacées au plus tard 2 ans après le rendez-vous.

Rendez-vous en visio. La visioconférence se fait dans votre navigateur, sans installer de logiciel, directement entre votre appareil et le nôtre. L’image et le son sont chiffrés de bout en bout entre les deux navigateurs ; notre serveur (Cloudflare) sert uniquement à mettre les deux appareils en relation et ne voit ni l’image ni le son. Caméra et micro ne s’activent qu’avec votre autorisation, et vous pouvez les couper à tout moment. L’appel n’est ni enregistré, ni transcrit et il n’y a pas de messagerie. Le lien de la salle est personnel et ne fonctionne qu’autour de l’heure du rendez-vous. Nous ne conservons que le rendez-vous lui-même (voir ci-dessus), aucun journal de l’appel. Comme la connexion est directe, chaque participant reçoit techniquement l’adresse IP de l’autre.
Messages. Si vous nous écrivez (e-mail, téléphone, WhatsApp), nous utilisons vos coordonnées et le contenu de votre message pour vous répondre et, le cas échéant, pour préparer une offre. Vos messages (e-mail à info@cabreraconsulting.ch, WhatsApp) sont réunis dans notre outil de travail, hébergé chez Cloudflare dans l’Union européenne. Ils sont lus par Hector Cabrera Feijoo. Une intelligence artificielle (Anthropic) peut préparer un projet de réponse, mais aucune réponse ne part sans avoir été relue et validée par une personne : vous ne parlez jamais à un robot sans le savoir. Nous ne vous inscrivons à aucune liste et ne transmettons pas vos coordonnées à des tiers à des fins commerciales.

Conservation : le temps de l’échange, puis au maximum 2 ans si aucune relation commerciale ne suit.

5. Nos clients : relation contractuelle et facturation

Pour nos clients, nous traitons les données nécessaires au contrat : nom de l’entreprise et de la personne de contact, adresse, e-mail, téléphone, IDE / numéro TVA, historique des factures et paiements.

Base : l’exécution du contrat et nos obligations légales. Les pièces comptables sont conservées 10 ans (art. 958f CO). Notre comptabilité est tenue dans Bexio (bexio AG, Suisse).

6. Les données de votre entreprise (résumé du contrat de traitement)

• Elles restent à vous. Nous ne les utilisons que pour vous rendre le service.
• Chaque client a son propre espace, séparé de celui des autres clients.
• L’intelligence artificielle prépare, vous décidez. Aucun document ni message ne part chez vos clients sans votre validation.
• Vos données ne servent pas à entraîner des modèles d’intelligence artificielle. Les fournisseurs d’IA que nous utilisons s’y engagent contractuellement pour leurs services professionnels (API).
• Si vous arrêtez, vous recevez une exportation complète de vos données, puis nous les supprimons dans le délai prévu au contrat.
• La liste de nos sous-traitants (hébergement, intelligence artificielle, messagerie) figure en annexe du contrat de traitement. Nous vous prévenons au moins 30 jours avant d’en ajouter un.

7. Destinataires et pays

Nous ne vendons aucune donnée. Nous faisons appel à des prestataires techniques, qui ne peuvent utiliser les données que pour nous fournir leur service :

Transferts hors de Suisse. Les États-Unis n’offrent un niveau de protection reconnu par le Conseil fédéral que pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework. Pour les prestataires certifiés, nous nous appuyons sur cette certification ; pour les autres, sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données (PFPDT), avec les adaptations suisses.

8. Sécurité

Connexions chiffrées (HTTPS), connexion par clé d’accès (passkey) sans mot de passe, une installation séparée par client avec ses données stockées dans l’Union européenne, clés d’accès conservées hors du code, aucun lien public vers vos fichiers, et chaque envoi validé par vous enregistré. Si une violation de la sécurité présente un risque élevé pour vous, nous l’annonçons au PFPDT et, si nécessaire, à vous, comme l’exige l’art. 24 LPD.

9. Vos droits

Vous pouvez à tout moment demander gratuitement :

• l’accès à vos données (art. 25 LPD) ;
• leur rectification si elles sont inexactes ;
• leur effacement ou la limitation du traitement, sauf obligation légale de conservation ;
• leur remise dans un format courant (art. 28 LPD).

Écrivez à info@cabreraconsulting.ch. Nous répondons en principe dans les 30 jours. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.

Si vous êtes client et que votre demande concerne les données de vos propres clients, nous vous aidons à y répondre (voir le contrat de traitement).

10. Modifications

Nous pouvons adapter cette politique, par exemple si nous changeons de prestataire. La version en ligne, avec sa date, fait foi. Nos clients sont prévenus par e-mail de tout changement important.