Politique de confidentialité

Chez My Com Swiss Sàrl, la protection de vos données personnelles est une priorité. Cette politique explique quelles données nous recevons, pourquoi, avec qui elles sont partagées et quels sont vos droits.

Qui est responsable de vos données ?

My Com Swiss Sàrl, agence web basée à Genève (Rue des Alpes 5, 1201 Genève), est responsable du traitement des données collectées via le site mycomswiss.ch.

Contact dédié : contact@mycomswiss.ch

Quelles données recevons-nous ?

Uniquement celles dont nous avons besoin :

• Formulaire de contact et de devis : nom, entreprise, adresse e-mail, téléphone, services qui vous intéressent, budget envisagé et votre message. Seuls le nom, l’e-mail et le message sont obligatoires.
• Audit de visibilité : l’adresse du site à analyser, votre métier et votre ville ; si vous demandez le rapport complet, votre adresse e-mail.
• Assistant du site : les questions que vous lui posez et la page sur laquelle vous êtes ; si vous demandez un rappel, votre prénom et un téléphone ou un e-mail.
• Prise de rendez-vous : si vous réservez un créneau, votre nom, votre e-mail et l’horaire choisi sont enregistrés par Google Agenda, notre outil de rendez-vous, qui vous envoie la confirmation et le lien de la visio.
• Données techniques : comme pour tout site, notre hébergeur enregistre dans ses journaux l’adresse IP, la page demandée, la date et le type de navigateur, pour assurer le fonctionnement et la sécurité du site.
• Statistiques de visite, sans cookies : notre outil Umami, hébergé en Suisse, enregistre les pages que vous consultez, le site d’où vous venez, votre appareil, votre localisation approximative et votre façon de parcourir les pages (clics, défilement), avec les champs de saisie masqués. Détails dans « La mesure des visites ».
• Annonces Google : la balise Google Ads note si vous arrivez par l’une de nos annonces (code de clic que Google ajoute à l’adresse de la page) et si vous nous envoyez ensuite une demande ou cliquez sur notre numéro de téléphone ou notre adresse e-mail. Détails dans « La mesure des visites ».

Nous ne collectons aucune donnée sensible (santé, opinions politiques, etc.).

Le formulaire de contact

Votre demande nous est envoyée par e-mail, dans notre messagerie professionnelle (Google Workspace). Elle n’est pas enregistrée sur le site lui-même. Nous l’envoyons seulement si vous cochez la case d’accord du formulaire.

Vous recevez aussi un e-mail de confirmation à l’adresse indiquée. Il ne reprend pas votre message et ne sert à rien d’autre.

Pour bloquer les envois automatiques (spam), nous gardons pendant une heure une empreinte de votre adresse IP et l’heure de vos envois : l’adresse elle-même n’est pas enregistrée, et ces informations servent uniquement à limiter le nombre de demandes.

Si vous êtes arrivé par l’une de nos annonces Google, le code de clic de l’annonce accompagne votre demande et figure dans l’e-mail que nous recevons, sauf si vous avez refusé la mesure des visites.

La prise de rendez-vous

Le bouton « Choisir un créneau » (page Contact et assistant du site) ouvre l’agenda de Google (planification de rendez-vous Google Workspace). Il ne se charge qu’à votre clic. Les informations que vous y saisissez (nom, e-mail, horaire, éventuel commentaire) sont traitées par Google pour créer le rendez-vous dans notre agenda et vous envoyer la confirmation, le lien Google Meet et un rappel. Elles relèvent de la politique de confidentialité de Google.

L’audit de visibilité

• L’adresse du site que vous indiquez est lue par notre serveur (page d’accueil uniquement) et transmise à Google PageSpeed Insights, qui mesure sa vitesse. Comme pour toute connexion à un service en ligne, Google reçoit alors l’adresse IP de votre appareil.
• L’adresse du site, votre métier et votre ville sont transmis par notre serveur à DataForSEO, qui mesure votre position sur Google et Google Maps, recueille les réponses de ChatGPT et de Gemini et, pour le rapport complet, les données de Google Ads. Aucune donnée personnelle ne lui est transmise.
• Pour éviter les abus, nous gardons pendant une heure une empreinte de votre adresse IP et l’heure de vos analyses, comme pour le formulaire.
• Si vous demandez le rapport complet, votre adresse e-mail sert à vous l’envoyer (un PDF fabriqué sur notre serveur) et, si vous l’acceptez en cochant la case, à vous recontacter au sujet de cet audit. Nous en recevons une copie dans notre messagerie professionnelle (Google Workspace) : elle n’est pas enregistrée sur le site lui-même, et votre adresse n’est jamais transmise à DataForSEO.
• Les résultats d’une recherche (métier et ville, sans lien avec vous) sont gardés 24 heures sur notre serveur, et votre analyse 2 heures au plus, le temps de demander le rapport. Pour éviter les abus, nous gardons aussi pendant une heure une empreinte de l’adresse e-mail indiquée.
• Même si vous ne demandez pas le rapport, nous recevons le lendemain matin un résumé des audits lancés : l’adresse du site, le métier, la ville et les positions trouvées, sans votre adresse e-mail ni votre adresse IP. Ces informations sont gardées 8 jours sur notre serveur, le temps de préparer ce résumé.

L’assistant du site

Vos questions sont envoyées par notre serveur à Google (API Gemini, offre professionnelle payante) pour produire la réponse, avec la page où vous vous trouvez et les informations publiques du site (services, prix, méthode). Google n’utilise pas ces échanges pour entraîner ses modèles. La conversation reste dans votre navigateur le temps de votre visite ; nous ne gardons que la question posée et la page, sans e-mail ni adresse IP, pendant 8 jours, pour améliorer nos réponses (résumé quotidien).

Si vous demandez un rappel, votre prénom et votre numéro ou e-mail nous sont envoyés par e-mail, comme une demande faite via le formulaire de contact. Pour éviter les abus, une empreinte de votre adresse IP et l’heure de vos messages sont gardées une heure.

La mesure des visites

Deux outils mesurent les visites du site. Ils fonctionnent dès votre arrivée, et vous pouvez les refuser tous les deux d’un clic (voir plus bas). Aucun ne sert à vous montrer de la publicité personnalisée.

Umami, notre outil de statistiques, nous aide à améliorer le site. Il est installé sur notre propre serveur, chez Infomaniak à Genève : les données restent en Suisse et ne servent à aucune publicité. Il ne dépose aucun cookie.

• Il compte les pages vues et note le site d’où vous venez, le type d’appareil et de navigateur, la langue et votre localisation approximative (pays, région, ville).
• Il enregistre aussi vos clics, votre défilement et les mouvements du pointeur, sous forme de cartes de clics et d’enregistrements de navigation. Ce que vous tapez dans les champs y est masqué, tout comme votre adresse e-mail et la conversation avec l’assistant du site. Le reste de la page y apparaît tel qu’il s’affiche, y compris les résultats de l’audit de visibilité.
• Votre adresse IP et votre navigateur servent à reconnaître un même appareil pendant le mois en cours, sous forme d’un code illisible, et à estimer votre localisation ; l’adresse IP elle-même n’est pas conservée. Les statistiques sont gardées 24 mois, les enregistrements et les cartes de clics 90 jours.

La balise Google Ads (Google) nous dit si nos annonces Google amènent des demandes. Elle se charge pour tous les visiteurs :

• Elle dépose des cookies : « _gcl_au » pour chaque visiteur et, si vous arrivez par l’une de nos annonces, « _gcl_aw » (ou « _gcl_gb », selon l’appareil), qui garde le code de clic que Google ajoute à l’adresse de la page. Ils sont gardés 90 jours.
• Si vous envoyez une demande ou cliquez sur notre numéro de téléphone ou notre adresse e-mail, la balise le signale à Google, qui le rattache au clic sur l’annonce. Dans Google Ads, nous voyons ainsi combien de demandes amène chaque annonce, sans savoir qui les a envoyées.
• Aucune publicité personnalisée : la balise ne sert pas à vous suivre sur d’autres sites ni à vous montrer des annonces. Votre nom, votre e-mail et votre téléphone ne sont jamais transmis à Google Ads, même sous forme hachée.
• Google reçoit aussi les informations techniques de votre visite (adresse IP, navigateur, page consultée) et les traite selon ses propres règles : Comment Google utilise les informations des sites qui utilisent ses services.

Pour refuser ces deux outils, utilisez le bouton « Ne plus être mesuré sur ce navigateur », en bas de cette page : Umami et la balise Google Ads s’arrêtent, et les cookies de Google Ads sont effacés. Ce choix est gardé dans votre navigateur et ne vaut que pour lui ; si votre navigateur bloque cet enregistrement, il ne vaut que pour la page ouverte. Vous pouvez aussi bloquer ou effacer les cookies dans les réglages de votre navigateur.

Pourquoi utilisons-nous vos données ?

• Vous répondre lorsque vous nous contactez ou demandez un devis ;
• Réaliser l’audit de visibilité que vous demandez, vous envoyer son rapport et, si vous l’acceptez, vous recontacter à son sujet ;
• Suivre l’utilisation de l’audit de visibilité (résumé quotidien des audits lancés) ;
• Répondre à vos questions via l’assistant du site et suivre les questions posées (résumé quotidien) ;
• Mesurer la fréquentation du site et améliorer ses pages, sauf si vous le refusez ;
• Savoir si nos annonces Google amènent des demandes, sauf si vous le refusez ;
• Gérer la relation client et l’exécution de nos prestations ;
• Protéger le site contre le spam et les abus ;
• Respecter nos obligations légales et comptables.

Sur quelle base légale ?

• Votre consentement, pour l’envoi du formulaire et du rapport de l’audit, ainsi que pour les communications marketing ;
• L’exécution du contrat ou des mesures précontractuelles, pour vos demandes de devis et nos prestations ;
• Notre intérêt légitime, pour la sécurité du site, la lutte contre le spam, le suivi de l’audit de visibilité, le fonctionnement de l’assistant du site, ainsi que les statistiques de visite et la mesure de nos annonces, que vous pouvez refuser à tout moment ;
• Nos obligations légales, pour la conservation de certaines données comptables.

Nous appliquons la loi fédérale suisse sur la protection des données (nLPD), en vigueur depuis septembre 2023, et, pour les visiteurs de l’Union européenne, le Règlement général sur la protection des données (RGPD).

Avec qui partageons-nous vos données ?

Vos données ne sont jamais vendues. Seuls ces prestataires y ont accès, pour les besoins décrits ci-dessus :

• Google (Google Workspace et Google PageSpeed Insights) : notre messagerie et la mesure de vitesse de l’audit ;
• Google (Google Agenda) : la prise de rendez-vous en ligne, si vous choisissez un créneau ;
• Google (API Gemini) : les réponses de l’assistant du site ;
• Google (Google Ads) : la mesure de nos annonces ;
• DataForSEO (DataForSEO OÜ, Estonie) : les positions sur Google et Google Maps et les réponses des IA de l’audit, à partir de l’adresse du site, du métier et de la ville uniquement ;
• OVH (France) : l’hébergement du site ;
• Infomaniak (Genève, Suisse) : l’hébergement de notre outil de statistiques Umami ;
• Sanity : les images de nos contenus (articles, réalisations) sont servies par ses serveurs, que votre navigateur contacte pour les afficher ;
• les autorités publiques, si la loi l’exige.

Google et Sanity peuvent traiter des données hors de Suisse, notamment aux États-Unis. Ces transferts reposent sur les garanties reconnues par la Suisse, comme le Swiss-U.S. Data Privacy Framework ou les clauses contractuelles types.

Combien de temps conservons-nous vos données ?

• Empreinte de l’adresse IP (anti-spam) : une heure.
• Empreinte de l’adresse e-mail (anti-abus de l’audit) : une heure.
• Recherches de l’audit, sans donnée personnelle : 24 heures.
• Journal des audits lancés (site, métier, ville et positions, sans e-mail ni adresse IP) : 8 jours.
• Questions posées à l’assistant (question et page, sans e-mail ni adresse IP) : 8 jours.
• Demandes de contact et rapports d’audit sans suite : 12 mois maximum.
• Données clients actifs : durée de la relation contractuelle, puis selon les obligations légales (10 ans pour les données comptables).
• Journaux techniques de l’hébergeur : 13 mois maximum.
• Statistiques de visite (Umami) : 24 mois ; enregistrements de navigation et cartes de clics : 90 jours ; adresse IP non conservée. Cookies de Google Ads : 90 jours.

Au-delà de ces durées, vos données sont supprimées ou anonymisées.

Vos droits

Vous pouvez à tout moment exercer les droits suivants en nous écrivant à contact@mycomswiss.ch :

• Accéder à vos données ;
• Les faire corriger ou supprimer ;
• Vous opposer à leur traitement ou en demander la limitation ;
• Retirer votre consentement, sans effet sur ce qui a été fait avant ;
• Déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Nous nous engageons à répondre à toute demande dans un délai de 30 jours.

Évolution de cette politique

Cette politique peut évoluer en fonction des changements légaux, de nos pratiques ou des services du site. La version publiée sur ce site fait foi ; la date de mise à jour figure en haut de la page.