Politique de confidentialité

Qui est responsable

Société en cours de constitution. Affinités est en cours d'inscription au registre du commerce du canton de Vaud. Jusqu'à cette inscription, les engagements sont pris en nom propre, et seront repris par la société dès son immatriculation conformément à l'article 645 du Code des obligations. Le présent document sera mis à jour — numéro IDE et date d'inscription — dès que la société sera inscrite.

Affinités — Cabinet de transformation IA pour PME romandes.
Avenue de Lavaux 70A, 1009 Pully, Suisse · hello@affinites.ch

Affinités est responsable du traitement au sens de la loi fédérale sur la protection des données (nLPD) et, lorsque le règlement européen s'applique, au sens du RGPD.

Pour toute question relative à vos données, écrivez à hello@affinites.ch.

Les données que nous collectons

Nous ne collectons que les données strictement nécessaires, et toujours dans un but précis.

Lorsque vous nous contactez

• Identité et coordonnées : nom, prénom, adresse électronique, téléphone, nom de votre entreprise — uniquement ce que vous nous transmettez volontairement.
• Contenu de votre demande : les informations que vous choisissez de partager sur votre activité et vos besoins.

Lorsque vous utilisez le Scanner IA

• Vos réponses au diagnostic, afin de produire votre analyse personnalisée et, si vous le demandez, de vous recontacter.

Lors de votre navigation

• Données techniques : informations de connexion strictement nécessaires au fonctionnement et à la sécurité du site. Nous ne pratiquons aucun profilage publicitaire.

Les données issues des registres publics

Une part du Radar d'Entrée et de la Vigie repose sur des informations que les autorités publient elles-mêmes. Nous les consultons comme n'importe qui peut le faire — et nous vous disons lesquelles.

Les sources que nous consultons

• Zefix et la FOSC : le registre du commerce et la Feuille officielle suisse du commerce — raison sociale, siège, forme juridique, organes, publications légales.
• simap et les marchés publics : appels d'offres, adjudications et décisions publiés par les collectivités.
• Les permis de construire et les feuilles officielles cantonales : mises à l'enquête et autorisations publiées, notamment par la CAMAC et dans les feuilles d'avis officielles (FAO).
• L'IPI et Swissreg : les registres suisses des marques et des brevets.
• L'OFS et les données ouvertes : statistiques publiques et jeux de données mis à disposition en libre accès.
• Les subventions et aides publiques : décisions et bénéficiaires, lorsque l'autorité qui les octroie les publie.
• Les fiches d'établissement en ligne : la présence d'une entreprise sur les annuaires publics, la tenue de sa fiche, et sa réputation publique telle qu'elle s'y affiche — y compris lorsqu'elle est absente.
• Les données météorologiques et saisonnières : prévisions, épisodes de chaleur ou de froid, alertes de danger publiées.
• Les tendances de recherche publiques : ce que le public cherche, en volume et par région, sans jamais aucune donnée individuelle.
• La presse et les publications professionnelles librement accessibles.
• Les offres d'emploi publiées : volume et nature des postes ouverts sur un bassin.

Ce que nous en faisons — et ce que nous n'en faisons pas

• Ce sont des données publiées par des autorités. Nous les consultons telles qu'elles sont publiées, sans les altérer.
• Nous ne les enrichissons pas et ne les recoupons pas avec des données privées de tiers.
• En revanche — et c'est le principe même de la Vigie — nous les mettons en regard de ce que le Client nous a lui-même confié sur son entreprise : son métier, son échéance, ce qu'il cherche à obtenir. C'est ce qui nous permet de ne lui signaler que ce qui le concerne, plutôt que de lui déverser tout ce qui se publie. Ce croisement se fait pour lui, sur ses propres données, et jamais dans l'autre sens : ce qu'un Client nous confie ne sert jamais à éclairer un autre Client. Seuls circulent d'une maison à l'autre des motifs anonymes et chiffrés — combien de fois une configuration a été rencontrée dans une branche, et avec quelle issue — sans qu'aucune entreprise n'y soit identifiable.
• Nous n'en tirons ni notation de solvabilité, ni profil de personne, ni évaluation individuelle automatisée.
• Elles ne sont ni vendues, ni louées, ni transmises à des tiers.

Notre rôle et la finalité

Pour cette couche de données, Affinités est responsable du traitement — et non sous-traitant : nous décidons seuls des sources consultées et de l'usage qui en est fait (article 12.1 de nos conditions générales).

La finalité est limitée : éclairer le Client sur son marché et son environnement, dans son Radar d'Entrée et dans sa Vigie. Aucune autre.

Ces informations sont conservées le temps d'établir et de tenir à jour ces livrables, puis douze mois au plus après la fin de la prestation concernée. Une exception, plus courte : les contenus issus des fiches d'établissement en ligne ne sont conservés que trente jours, conformément aux conditions de leur fournisseur. Passé ce délai, seul demeure le constat que nous en avons tiré — jamais le contenu d'origine.

Si ces informations vous concernent

Les droits de la section 9 — accès, rectification, effacement, opposition, limitation — s'exercent aussi sur cette couche de données, que vous soyez client ou non. Écrivez-nous à hello@affinites.ch : nous vous indiquons ce que nous détenons à votre sujet et d'où cela provient. Sur simple opposition de votre part, nous cessons ce traitement, sous la seule réserve d'une obligation légale contraire.

Pourquoi nous les utilisons

Vos données servent exclusivement à :

• répondre à vos demandes et vous recontacter ;
• établir et exécuter une prestation si vous devenez client — qu'il s'agisse d'un abonnement à l'Atelier ou d'un Ouvrage ponctuel ;
• produire votre analyse personnalisée (Scanner IA, Radar d'Entrée) ;
• assurer le bon fonctionnement et la sécurité du site ;
• respecter nos obligations légales et comptables suisses.

Nous ne vendons jamais vos données, et ne les utilisons pas à des fins publicitaires de tiers.

L'intelligence artificielle et vos données

Certaines de nos prestations s'appuient sur des modèles d'IA. Deux situations, deux régimes :

• Sur ce site (Scanner IA) : vos réponses peuvent être traitées par un service d'IA tiers — notamment l'API d'Anthropic (Claude) — à seule fin de produire votre analyse. Ces traitements s'effectuent sans réutilisation de vos données pour entraîner des modèles.
• Dans le cadre de nos prestations : le système que nous installons fonctionne sur votre propre infrastructure, avec vos propres comptes. Vos données métier — vos contacts, votre historique — restent chez vous. Affinités ne conserve qu'une clé d'activation centrale, jamais vos données d'exploitation.

Où vos données sont hébergées

Nous préférons vous dire précisément où vont vos données plutôt que de vous rassurer par une formule.

Le site est hébergé chez GoDaddy (États-Unis). Vos dossiers, questionnaires et analyses sont conservés dans Airtable (États-Unis). Les traitements d'intelligence artificielle sont opérés par Anthropic (États-Unis) et la synthèse vocale par ElevenLabs (États-Unis). Les flux entre ces instruments transitent par Make (Union européenne). Notre messagerie et notre archivage documentaire sont chez Infomaniak (Suisse).

Ces transferts s'effectuent sur la base de clauses contractuelles types ou, pour l'Union européenne, d'une décision d'adéquation du Conseil fédéral. Le tableau de la section 8 détaille chaque prestataire.

Aucune de vos données n'est utilisée pour entraîner des modèles d'intelligence artificielle. Nous l'avons contractuellement exigé de nos prestataires.

Combien de temps nous les conservons

Chaque donnée a une durée de vie déterminée. Passé ce délai, elle est supprimée.

À la fin d'une relation contractuelle, vos données restent disponibles à l'export pendant quatre-vingt-dix jours. Un avertissement vous est adressé quinze jours avant la suppression définitive.

Avec qui elles peuvent être partagées

Vos données ne sont ni vendues, ni louées, ni cédées à des fins commerciales. Elles ne sont accessibles qu'aux prestataires strictement nécessaires au fonctionnement du cabinet, chacun dans le périmètre de sa fonction :

Chaque prestataire intervient dans le cadre d'un accord de traitement conforme à l'article 9 nLPD. Nous demeurons responsables de leurs traitements devant vous.

Vos données peuvent en outre être communiquées aux autorités compétentes, uniquement lorsque la loi nous y oblige.

Toute adjonction ou tout remplacement de prestataire vous est notifié trente jours à l'avance. Vous pouvez vous y opposer pour un motif sérieux tenant à la protection de vos données.

Vos droits

Conformément à la nLPD et, le cas échéant, au RGPD, vous disposez à tout moment des droits suivants :

• Accès : savoir quelles données nous détenons sur vous ;
• Rectification : corriger une donnée inexacte ;
• Effacement : demander la suppression de vos données ;
• Opposition et limitation : vous opposer à un traitement ou en demander la limitation ;
• Portabilité : récupérer vos données dans un format lisible.

Pour exercer ces droits, écrivez-nous à hello@affinites.ch. Nous répondons dans les meilleurs délais. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) si vous estimez que vos droits ne sont pas respectés.

Cookies

Ce site utilise uniquement les cookies strictement nécessaires à son fonctionnement et à sa sécurité. Nous n'utilisons pas de cookies publicitaires ni de traceurs de tiers à des fins de profilage. Si des outils de mesure d'audience venaient à être ajoutés, votre consentement vous serait demandé au préalable.

Mises à jour

Cette politique peut évoluer pour refléter des changements légaux ou techniques. La version en vigueur est toujours celle publiée sur cette page. En cas de modification importante, nous vous en informerons par les moyens appropriés.