Responsable du traitement
Flex Studio Sàrl
c/o Agence Copilote Sàrl
Avenue de la Plantaud 8
1870 Monthey
Pour toute question relative à vos données : hello@pretty.design
Notre rôle selon les données
- Responsable du traitement : pour les données des visiteurs du site, des prospects, des utilisateurs de l'application et de nos clients (compte, facturation, support).
- Sous-traitant : pour les contenus que nos clients publient dans leurs rapports (textes, images, documents, y compris les données de tiers) et pour les données des lecteurs de ces rapports. Nous les traitons uniquement sur instruction du client, qui en reste responsable (voir l'annexe de nos conditions générales).
Si vous êtes lecteur d'un rapport ou si vos données y figurent, adressez vos demandes en priorité à l'organisation qui l'a publié. Nous l'aiderons à y répondre.
Site pretty.design
Formulaire de contact
Nous collectons votre nom, votre adresse e-mail, votre entreprise et votre numéro de téléphone (facultatifs), ainsi que votre souhait d'être rappelé. Ces données nous servent uniquement à répondre à votre demande et à préparer une éventuelle offre. Elles nous sont transmises par e-mail via les serveurs d'Infomaniak en Suisse.
Statistiques d'audience
Nous mesurons l'audience avec Umami, un outil hébergé sur nos propres serveurs. Il ne dépose aucun cookie, n'enregistre pas votre adresse IP et ne crée aucun profil. Nous ne voyons que des statistiques agrégées (pages vues, provenance, type d'appareil, pays).
Devise affichée
Pour afficher les prix en CHF ou en EUR, nous déduisons votre pays de votre adresse IP, ainsi que du fuseau horaire et des langues de votre navigateur. L'adresse IP est comparée à une base de données hébergée sur nos serveurs. Elle n'est ni enregistrée ni transmise à un tiers. Géolocalisation IP par DB-IP (licence CC BY 4.0).
Cookies
Le site n'utilise que trois cookies fonctionnels, sans publicité ni traçage :
- i18n_redirected : mémorise la langue choisie ;
- detected_currency : mémorise la devise déduite de votre navigateur, pendant un an ;
- preferred_currency_override : mémorise la devise choisie (CHF ou EUR), pendant un an.
Contenus tiers
Les polices, images et vidéos du site sont servies depuis nos serveurs. Aucun contenu tiers n'est chargé lors de votre visite.
Application pretty.design
Données traitées
- Compte utilisateur : prénom, nom, adresse e-mail, mot de passe (enregistré sous forme hachée, jamais en clair), organisations rattachées et rôle.
- Organisation : nom, e-mail, téléphone, adresse, domaine personnalisé et paramètres (thème, identifiant d'un outil de mesure d'audience).
- Contenus : rapports, textes, chiffres, images, documents et thèmes que vous créez ou importez.
- Sécurité : historique des connexions (adresse e-mail utilisée, succès ou échec, date) et journal des actions effectuées dans l'application (page ou fonction utilisée, date, utilisateur). Votre adresse IP est utilisée de manière temporaire pour limiter les abus.
- E-mails de service : validation de compte, réinitialisation du mot de passe et invitations.
Votre session est conservée dans le stockage local de votre navigateur (jeton valable 8 heures), avec quelques préférences d'affichage. L'application n'utilise aucun cookie de traçage.
Finalités et bases légales
Nous traitons ces données pour fournir le service et exécuter le contrat, assurer la sécurité et le support, facturer nos prestations et respecter nos obligations légales. Sous le RGPD, les bases légales sont l'exécution du contrat (art. 6 al. 1 let. b), notre intérêt légitime à sécuriser et améliorer le service (let. f) et nos obligations légales (let. c).
Accès par nos soins
Pour assurer le support, la configuration et la maintenance, l'administrateur de Flex Studio Sàrl dispose d'un accès technique à l'ensemble des espaces de travail. Cet accès est réservé à une seule personne, soumise à la confidentialité, et n'est utilisé qu'à ces fins.
Rapports publiés et lecteurs
Le client choisit la visibilité de chaque rapport :
- Public : accessible à toute personne disposant du lien. Le rapport peut être référencé par les moteurs de recherche.
- Privé : réservé aux personnes invitées par le client.
Pour afficher un rapport et générer sa version PDF, nos serveurs traitent l'adresse IP du lecteur (journaux techniques, limitation des abus).
Selon la configuration choisie par le client, un rapport peut charger des services tiers directement depuis le navigateur du lecteur : vidéos YouTube (mode de confidentialité renforcée), polices Google Fonts ou Adobe Fonts, scènes 3D Spline, Google Analytics ou un autre outil de mesure. Ces fournisseurs reçoivent alors l'adresse IP du lecteur et peuvent la traiter hors de Suisse, notamment aux États-Unis.
Le client qui active un outil de mesure d'audience ou de suivi en est seul responsable. Il lui appartient d'informer ses lecteurs et de nous indiquer les mesures à mettre en place pour respecter le droit applicable, par exemple une bannière de consentement.
Hébergement et sous-traitants
Nos serveurs, bases de données, fichiers, sauvegardes et e-mails sont hébergés par Infomaniak Network SA, dans des centres de données situés en Suisse.
L'interface de l'application et certains e-mails de service chargent des polices depuis les serveurs de Google (Google Fonts). Votre navigateur transmet alors votre adresse IP à Google, qui peut la traiter aux États-Unis.
Lorsque des données sont communiquées hors de Suisse, c'est vers des pays offrant un niveau de protection adéquat ou sur la base de garanties appropriées (par exemple le Swiss-U.S. Data Privacy Framework ou des clauses contractuelles types).
Nous ne vendons ni ne louons vos données.
Durée de conservation
- Demandes de contact : le temps de traiter votre demande, puis au maximum deux ans en l'absence de relation contractuelle.
- Compte et contenus : pendant toute la durée du contrat, puis suppression dans les 90 jours suivant sa fin. Un essai gratuit non converti est supprimé 30 jours après son échéance.
- Journaux de connexion et d'activité : au maximum 12 mois.
- Sauvegardes : les données supprimées disparaissent des sauvegardes au fil de leur rotation.
- Documents comptables : 10 ans, conformément à la loi.
Vous pouvez demander la suppression de votre compte et de toutes vos données à tout moment en écrivant à hello@pretty.design.
Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, accès restreints, sessions à durée limitée, sauvegardes régulières et hébergement en Suisse.
Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur suppression ou leur remise dans un format courant, et vous opposer à certains traitements. Sous le RGPD, vous pouvez également demander la limitation du traitement.
Écrivez-nous à hello@pretty.design. Nous répondons dans un délai de 30 jours et pouvons vous demander de justifier votre identité.
Vous pouvez aussi déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (www.edoeb.admin.ch) ou, si vous résidez dans l'Union européenne, auprès de l'autorité de votre pays.
Modifications
Nous pouvons adapter cette politique. La date de dernière mise à jour figure en haut de la page. Nos clients sont informés par e-mail des changements importants.