Confidentialité du Laboratoire

1 · Qui traite vos données

Affinités (en cours de constitution), Avenue de Lavaux 70A, 1009 Pully, canton de Vaud, Suisse — hello@affinites.ch. Le traitement est soumis à la loi fédérale sur la protection des données (LPD) et, lorsque la situation l'exige, au règlement général européen (RGPD).

2 · Ce que nous collectons, et pourquoi

Catégorie	Contenu	Finalité	Base légale
Identification	Adresse électronique, nom si fourni, langue.	Vous remettre le rapport, répondre à une réclamation.	Exécution du contrat
Matière déposée	Selon la brique : logos, noms, slogans, adresses de pages, visuels, documents, curriculum vitae, descriptions libres.	Produire le rapport commandé.	Exécution du contrat
Paramètres déclarés	Objectifs, contraintes, pondérations, cible, préférences.	Calculer les scores et les écarts.	Exécution du contrat
Paiement	Montant, date, référence, statut. Aucune donnée de carte.	Encaissement, comptabilité, justificatif.	Contrat et obligation légale
Liste d'Éveil	Adresse électronique, brique demandée, usage envisagé, phrase facultative.	Vous avertir de l'ouverture ; établir l'ordre des chantiers.	Consentement
Technique	Journaux de serveur, horodatage, erreurs.	Sécurité, dépannage, preuve de remise.	Intérêt légitime

3 · Combien de temps

Dossier d'analyse — douze mois à compter de la remise, afin que vous puissiez revenir sur votre rapport, puis suppression automatique.
Page privée du rapport — accessible douze mois, à une adresse non devinable, non indexée.
Mode sans conservation — demandé à la commande, sans supplément : le dossier est supprimé dès la remise du rapport, et le rapport n'est disponible qu'au téléchargement. Vous en devenez alors le seul dépositaire.
Pièces comptables — dix ans, durée légale suisse. Elles ne contiennent ni matière déposée, ni rapport.
Liste d'Éveil — jusqu'à l'ouverture de la brique concernée, puis six mois, ou jusqu'à votre désinscription.

4 · Ce que nous ne faisons pas

Aucun entraînement. Ni votre matière, ni vos paramètres, ni votre rapport ne servent à entraîner un modèle — ni les nôtres, ni ceux de nos prestataires, avec lesquels cette exclusion est contractuellement établie.
Aucune revente, aucun courtage de données. Jamais, à personne, à aucun prix.
Aucune publicité ciblée fondée sur ce que vous avez déposé.
Aucun accès employeur. Un rapport de carrière appartient à la personne qui l'a commandé. Une entreprise ne peut ni le demander, ni l'acheter, ni l'obtenir, même si elle l'a financé.
Aucun profil permanent constitué à votre insu. Chaque brique traite le dossier de sa commande.
Aucune donnée biométrique. Aucune photographie déposée n'est convertie en gabarit d'identification, ni conservée au-delà de l'analyse.

5 · Les données concernant des tiers

Plusieurs briques peuvent conduire à décrire une autre personne — un candidat, un partenaire, un proche. La règle est stricte et sans exception :

aucune analyse d'une personne sans son consentement ;
désignation par étiquette, jamais par identité complète : « candidat A », « ma sœur », « le manager » ;
aucune donnée sensible concernant un tiers ;
durée de conservation réduite pour toute information relative à un tiers, et suppression immédiate sur demande.

Les briques relationnelles, lorsqu'elles ouvriront, exigeront le consentement des deux personnes, chacune restant propriétaire de ses propres réponses.

6 · Qui intervient techniquement

Nous préférons nommer nos prestataires plutôt que d'employer une formule vague. Chacun est lié par un contrat de sous-traitance.

Prestataire	Rôle dans le Laboratoire	Pays	Garantie
GoDaddy	Hébergement des pages du Laboratoire	États-Unis	Clauses contractuelles types
Airtable	Registre des dossiers, des commandes et de la Liste d'Éveil	États-Unis	Clauses contractuelles types
Make	Enchaînement des traitements entre les instruments	Union européenne	Décision d'adéquation
Anthropic	Modèles de langage — production des analyses	États-Unis	Clauses contractuelles types · aucune donnée utilisée pour l'entraînement
SumUp	Encaissement par carte et TWINT	Union européenne	Décision d'adéquation · données de carte traitées par le seul prestataire
Infomaniak	Messagerie et remise des rapports	Suisse	Droit suisse — aucun transfert

Cette liste est tenue à jour. Toute adjonction ou tout remplacement y est reporté.

7 · Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur remise dans un format lisible, ou vous opposer à un traitement fondé sur un intérêt légitime. Une adresse suffit : hello@affinites.ch, avec la référence de votre dossier si vous l'avez.

Nous répondons dans les trente jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence à Berne, ou l'autorité de contrôle compétente dans votre pays de résidence.

8 · Sécurité

Les échanges sont chiffrés en transit. Les dossiers sont cloisonnés par commande. Les pages privées de rapport utilisent une adresse non devinable et ne sont pas indexées. Les accès internes sont nominatifs et journalisés. Aucun secret d'accès ne figure dans les pages publiques du site.

9 · Témoins de connexion, et ce que la page va chercher ailleurs

Le Laboratoire ne dépose aucun témoin publicitaire et ne pratique aucun suivi entre sites. Seuls sont utilisés les témoins strictement nécessaires au fonctionnement des pages et à la sécurité du paiement.

Aucune police, aucun script, aucune image et aucune carte ne sont chargés depuis un serveur tiers. Les caractères d'imprimerie du Laboratoire — Fraunces et Inter, sous licence libre — sont servis depuis notre propre hébergement. Votre adresse IP n'est donc communiquée à aucun service extérieur du simple fait d'ouvrir une page.

Politique de confidentialité du Laboratoire Affinités — version 1.0. Complète la politique de confidentialité du Cabinet, dont les principes généraux demeurent applicables.