Politique de confidentialité

Le responsable du traitement est Rootness Sàrl (enseigne : Rootness Creative Studios), Avenue des Alpes 27, 1820 Montreux, Suisse. Contact : info@rootness.ch. Les coordonnées complètes figurent dans les mentions légales.

Cette politique est établie au regard de la loi fédérale sur la protection des données (LPD, RS 235.1). Elle décrit les données personnelles que traite ce site, pourquoi, et comment exercer vos droits.

Lorsque vous écrivez à Rootness par le formulaire, nous traitons les informations que vous saisissez : nom et prénom, entreprise ou organisation, adresse e-mail, numéro de téléphone (facultatif), type de projet, échéance souhaitée et budget indicatif (facultatifs) et message.

Ces données servent uniquement à répondre à votre demande, y compris par une offre si vous en sollicitez une. Elles ne sont pas utilisées à des fins de prospection. Leur communication est volontaire, mais sans les champs obligatoires, signalés par un astérisque, nous ne pouvons pas traiter votre demande.

Le formulaire est traité par un script hébergé sur le serveur du site, qui transmet votre message par e-mail à info@rootness.ch via le serveur de messagerie de l’hébergeur. Il n’est pas utilisé pour établir un profil.

Pour limiter le spam et les envois automatisés, le formulaire utilise un champ masqué et un jeton horodaté signé, qui ne contiennent aucune donnée personnelle. Le serveur limite aussi le nombre d’envois par adresse IP.

À cette fin, votre adresse IP n’est pas enregistrée en clair : seule une empreinte pseudonymisée (hachage avec clé secrète) est conservée, avec l’heure des envois. Ce compteur ne sert que sur une fenêtre d’une heure ; ses fichiers périmés sont supprimés automatiquement lors d’un nettoyage déclenché par les envois suivants, donc pas forcément dès l’heure écoulée.

Comme tout site, celui-ci est servi par un serveur web qui enregistre des journaux techniques standard : adresse IP, date et heure, page demandée et navigateur utilisé. Ces journaux sont tenus par l’hébergeur, Fuseboat (fuseboat.co), à des fins de sécurité et d’exploitation, et conservés selon sa politique.

Le site intègre des vidéos hébergées par YouTube (Google). Sur la page d’accueil, la vidéo de présentation se charge automatiquement à l’ouverture de la page. Les autres vidéos ne se chargent qu’au clic sur le bouton de lecture.

Dès qu’une vidéo est chargée, votre navigateur se connecte aux serveurs de YouTube. Google peut alors recevoir votre adresse IP et des informations sur votre navigateur et sur la page consultée, et déposer ou lire des cookies ou des technologies similaires. Google traite ces données sous sa propre responsabilité, conformément aux règles de confidentialité de Google.

Les liens vers nos réseaux sociaux et vers le plan d’accès (Google Maps) sont de simples liens sortants : aucun module n’est intégré et aucune donnée n’est transmise à ces services avant que vous cliquiez. Une fois sur leur site, leurs propres règles de confidentialité s’appliquent.

Le site utilise Umami, un outil de mesure d’audience open source, pour établir des statistiques de fréquentation agrégées et améliorer le site. Umami est hébergé par Fuseboat (Fusengine Sàrl) sur ses serveurs en Suisse, à l’adresse ana.fuseboat.co, pour le compte de Rootness. Il ne dépose aucun cookie et n’écrit rien sur votre appareil.

À chaque page consultée, les informations suivantes sont collectées : la page visitée (sans paramètres d’adresse ni fragment), la page de provenance, le titre de la page, le navigateur, le système d’exploitation, le type d’appareil, la taille de l’écran, la langue, ainsi que le pays, la région et la ville déduits de l’adresse IP.

Votre adresse IP n’est utilisée que de manière transitoire, pour déduire la localisation approximative et un identifiant de visite anonyme : elle n’est pas enregistrée. Cet identifiant est une empreinte irréversible (calculée à partir de l’adresse IP, du navigateur, du site et d’un sel secret qui change chaque mois). Les visiteurs ne peuvent donc pas être reconnus d’un mois à l’autre, et Rootness ne peut identifier personne.

Ces données servent uniquement à des statistiques de fréquentation : elles ne sont utilisées ni à des fins publicitaires, ni pour établir des profils, et ne sont pas partagées. Si votre navigateur envoie le signal « Do Not Track », aucune mesure n’est effectuée.

Le site lui-même ne dépose aucun cookie. Il utilise un outil de mesure d’audience sans cookie (Umami, voir la section précédente), n’utilise aucun suivi publicitaire et héberge lui-même ses polices de caractères (aucune connexion à Google Fonts). Seules les vidéos YouTube, lorsqu’elles sont chargées, peuvent déposer des cookies ou technologies similaires, comme indiqué plus haut. Vous pouvez refuser ou supprimer ces cookies dans les réglages de votre navigateur.

Vos données sont accessibles aux personnes de Rootness chargées de traiter votre demande, ainsi qu’à l’hébergeur du site (Fuseboat, service de Fusengine Sàrl) en sa qualité de prestataire technique, qui exploite aussi l’outil de mesure d’audience. Google reçoit les données décrites dans la section consacrée aux vidéos YouTube.

Le formulaire de contact est traité sur les serveurs de l’hébergeur, situés en Suisse. Les données de mesure d’audience sont elles aussi traitées en Suisse (Fuseboat). Lorsqu’une vidéo YouTube est chargée, les données décrites plus haut sont reçues, pour les utilisateurs en Suisse, par Google Ireland Limited, société établie à Dublin, en Irlande, un État dont la Suisse reconnaît le niveau de protection adéquat. Google peut ensuite les transférer à Google LLC, aux États-Unis, et traiter des données sur des serveurs situés dans d’autres pays.

Google LLC déclare adhérer au cadre de protection des données Suisse-États-Unis (Swiss-U.S. Data Privacy Framework ; voir les cadres de transfert de données de Google). Depuis le 15 septembre 2024, le Conseil fédéral reconnaît un niveau de protection adéquat pour les données transmises aux organisations américaines certifiées selon ce cadre (annexe 1 de l’ordonnance sur la protection des données, RS 235.11).

• Messages du formulaire : 24 mois après le dernier échange, puis supprimés, sous réserve des obligations légales de conservation (par exemple en cas de contrat).
• Compteur anti-abus : utilisé pendant une heure, puis supprimé automatiquement lors d’un nettoyage déclenché par les envois suivants.
• Journaux du serveur : conservés par l’hébergeur pour une durée limitée, à des fins de sécurité et de bon fonctionnement.
• Mesure d’audience : les statistiques sont conservées sous forme agrégée pendant la durée nécessaire au suivi de la fréquentation du site. L’adresse IP n’est pas enregistrée.

Vous pouvez demander à Rootness l’accès aux données qui vous concernent (art. 25 LPD), leur rectification, leur effacement, ou vous opposer à leur traitement.

Pour exercer ces droits, écrivez à info@rootness.ch ou par courrier à Rootness Sàrl, Avenue des Alpes 27, 1820 Montreux. Nous pouvons vous demander de justifier de votre identité. Nous répondons en principe dans un délai de 30 jours.

Si vous estimez que vos données sont traitées en violation de la loi, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne : www.edoeb.admin.ch.

Rootness peut adapter cette politique, notamment si le site évolue. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.