Cette traduction est fournie à titre informatif. La version allemande fait foi. Version allemande

Informations juridiques

Politique de confidentialité

La présente déclaration de protection des données explique quelles données personnelles EasyWeb AI traite lorsque tu visites easyweb-ai.ch, crées un compte ou utilises EasyWeb AI. Elle est conforme à la loi suisse sur la protection des données (LPD) et, dans la mesure applicable, au Règlement général de l'UE sur la protection des données (RGPD).

1. Responsable et rôles

N. Haas Consulting, Noah Haas, Unterrotenweg 9b, 4208 Nunningen, Schweiz. E-mail : info@easyweb-ai.ch.

Nous traitons des données personnelles sous notre propre responsabilité pour ce qui concerne les comptes utilisateurs, les abonnements, les paiements, les demandes de support et la sécurité de notre service. Pour les données personnelles figurant sur les sites web de nos clients – notamment les messages du formulaire de contact et les contenus du site – nous agissons pour le compte du client concerné ; le responsable est alors l'exploitant du site web (section 10).

2. Quelles données nous traitons

• Visite de easyweb-ai.ch : données techniquement nécessaires telles que l'adresse IP, l'heure, la page consultée et le navigateur. Elles figurent dans les journaux d'accès du serveur, que nous utilisons pour l'exploitation, le dépannage et la sécurité, et que nous supprimons automatiquement après 14 jours.
• Sur les pages publiques de easyweb-ai.ch (accueil, aide, textes juridiques, inscription), nous utilisons Google Tag Manager, Google Analytics et Google Ads uniquement si tu l’acceptes dans l’avis sur les cookies. Google dépose alors des cookies et reçoit des informations sur ta visite (p. ex. pages consultées, appareil et navigateur, localisation approximative, provenance de la visite et si tu as créé un compte ou souscrit un abonnement), afin que nous puissions analyser les visites et mesurer l’efficacité de notre publicité. Sans ton accord, nous ne chargeons rien de Google. Tu peux modifier ton choix à tout moment via « Paramètres des cookies » en bas de page.
• Dans l’espace client, nous n’utilisons aucun outil d’analyse tiers, aucun traceur publicitaire et aucun cookie ; la connexion est conservée dans la mémoire de ton navigateur.
• Essai gratuit : pour que chaque entreprise ne puisse utiliser l'essai gratuit qu'une seule fois, nous enregistrons, pour l'adresse e-mail et l'adresse IP de l'inscription, uniquement un code irréversible (HMAC) – et non l'adresse elle-même – et le supprimons après 400 jours. Nous supprimons les sites d'essai non finalisés, avec le compte, selon les délais prévus dans les CG ; nous t'envoyons un rappel par e-mail au préalable.
• Afin de pouvoir améliorer EasyWeb AI, nous comptons les visites de la page d'accueil et de l'inscription sans cookies et sans enregistrer l'adresse IP (uniquement un code qui change chaque jour) et nous relevons quelles étapes de l'inscription ont été atteintes (p. ex. compte créé, abonnement payé, première publication) – sans nom ni adresse e-mail. Ces informations ne permettent aucune identification de ta personne.
• Sur la page d'accueil et la page d'inscription, nous relevons en outre, sans cookies, d'où provient une visite (site de provenance, identifiant de campagne ou clic sur une annonce), combien de temps la page était visible, jusqu'où elle a été parcourue, quels liens ou boutons ont été cliqués et quels champs du formulaire d'inscription ont été remplis – jamais leur contenu. Pour cela, la page génère à chaque affichage un code aléatoire qui n'existe que pendant cet affichage. Si tu crées un compte, nous enregistrons avec les étapes de l'inscription uniquement la provenance de la visite (p. ex. « recherche Google »), pas ton comportement sur la page.
• Compte et connexion : nom, entreprise, adresse e-mail, mot de passe (uniquement chiffré sous forme de hash), données de l'authentification à deux facteurs, date de l'acceptation des CG et de la protection des données.
• E-mails d'EasyWeb AI : un journal des e-mails envoyés (destinataire, objet, heure, statut de remise), afin que nous puissions résoudre les problèmes de remise ; il est supprimé automatiquement après 90 jours.
• Site web et mandats : contenus de ton site web, profil de l'entreprise, tes messages à l'AI Editor, fichiers téléversés, versions ainsi que données d'utilisation (heure, durée, coûts, résultat d'un mandat).
• Abonnement et paiement : abonnement choisi, données de facturation et statut de paiement. Le paiement passe par Stripe ; nous ne recevons pas les données de carte.
• Boîtes e-mail via EasyWeb AI : adresse de la boîte et adresse de contact pour l'accès. Les e-mails eux-mêmes se trouvent chez Infomaniak ; nous ne les lisons pas et n'y accédons pour le support que sur ta demande.
• Enregistrement de domaine via EasyWeb AI : informations sur le titulaire du domaine (entreprise, personne de contact, adresse, téléphone, e-mail). Nous les transmettons au registraire et au registre pour l'enregistrement et les conservons jusqu'à ce que le domaine soit transféré ou abandonné après la fin du contrat.
• Contact avec nous : contenu des e-mails et des demandes de support.

3. Finalités et bases juridiques

Nous traitons ces données pour fournir EasyWeb AI, gérer ton compte et ton abonnement, exécuter des mandats, facturer, garantir la sécurité (p. ex. protection contre les abus) et répondre à tes demandes.

Dans la mesure où le RGPD s'applique, nous nous fondons sur l'exécution du contrat (art. 6, al. 1, let. b), les obligations légales (let. c) et notre intérêt légitime à un service sûr et fonctionnel (let. f).

Nous utilisons Google Analytics et Google Ads uniquement avec ton consentement (art. 6, par. 1, let. a RGPD) ; tu peux le retirer à tout moment avec effet pour l’avenir.

4. Traitement par l'IA

Les mandats dans l'AI Editor sont traités par des modèles d'IA d'Anthropic (Claude), que nous utilisons via Microsoft Azure (Foundry). Anthropic traite alors les demandes et les réponses en tant que notre sous-traitant ; Microsoft met la plateforme à disposition et facture. Seuls les contenus nécessaires au mandat sont transmis à l'IA : ton message, les fichiers du site web concernés, les fichiers joints et le profil de l'entreprise.

Anthropic n'a pas le droit, par contrat, d'utiliser des contenus issus de nos demandes pour entraîner des modèles d'IA. Anthropic supprime les requêtes et les réponses dans un délai de 30 jours. Les contenus que les systèmes de sécurité signalent comme une possible violation des règles d'utilisation peuvent être conservés jusqu'à 2 ans et, à titre exceptionnel, être examinés par des collaborateurs d'Anthropic.

Le traitement par l'IA peut avoir lieu dans des centres de calcul situés en dehors de la Suisse et de l'UE, p. ex. aux États-Unis. Ne saisis donc dans l'AI Editor aucune donnée personnelle particulièrement sensible qui n'a pas sa place sur le site web. Nous n'utilisons pas nous-mêmes les contenus des clients pour entraîner des modèles d'IA.

L'IA élabore des propositions ; la publication n'a lieu qu'après validation par une personne autorisée. EasyWeb AI ne prend aucune décision individuelle exclusivement automatisée produisant des effets juridiques à l'égard des personnes concernées.

5. Destinataires et sous-traitants

• Infomaniak Network SA (Genève, Suisse) : Serveurs, hébergement des sites web, base de données, sauvegardes, envoi d'e-mails ainsi que domaines et boîtes e-mail commandés via EasyWeb AI. Lieu du traitement : Suisse.
• Anthropic Ireland, Limited (KI-Modelle Claude, betrieben über Microsoft Azure / Foundry) (Dublin, Irlande) : Traitement par IA des demandes dans l'AI Editor. Lieu du traitement : Centres de données possibles dans le monde entier, y compris en dehors de la Suisse et de l'UE (p. ex. aux États-Unis).
• Stripe Payments Europe Ltd. (Dublin, Irlande) : traitement des paiements. Stripe traite les données de paiement en tant que responsable distinct ; des données peuvent alors aussi parvenir aux États-Unis.
• Google Ireland Ltd. (Dublin, Irlande) et Google LLC (États-Unis) : Google Tag Manager, Google Analytics et Google Ads sur les pages publiques – uniquement avec ton consentement. Des données peuvent alors être transférées aux États-Unis ; Google y est certifié selon le Data Privacy Framework.
• Pexels GmbH (Berlin, Allemagne) : recherche de photos de stock pour les sites web sans images propres. Seuls des mots-clés de recherche sont transmis, aucune donnée personnelle.
• Registres des extensions de domaine – SWITCH (Zurich, Suisse) pour .ch, VeriSign, Inc. (États-Unis) pour .com : lors d'un enregistrement de domaine via EasyWeb AI, ils reçoivent, par l'intermédiaire du registraire, les informations sur le titulaire en tant que responsables distincts ; selon le registre, certaines informations peuvent apparaître dans leur annuaire public (RDAP/WHOIS).

6. Communication à l'étranger

Lorsque des données personnelles parviennent dans des pays sans niveau de protection adéquat (p. ex. les États-Unis), nous nous fondons sur des garanties reconnues, notamment les clauses contractuelles types de la Commission européenne avec les adaptations nécessaires pour la Suisse.

Pour la transmission à l'étranger s'appliquent les clauses contractuelles types de la Commission européenne avec l'addendum pour la Suisse (accord de protection des données d'Anthropic).

7. Conservation et suppression

• Nous conservons le compte, le site web et les données pendant la durée du contrat. 30 jours après la fin du contrat, ils sont supprimés automatiquement ; ils disparaissent des sauvegardes au plus tard après 60 jours supplémentaires.
• Nous supprimons après 30 jours les inscriptions commencées sans site web configuré.
• Nous conservons les textes des mandats d'IA (tes messages à l'AI Editor) pendant 365 jours au maximum ; les statistiques correspondantes (heure, coûts, modèle) sont conservées pour le contrôle des coûts, ensuite sans texte du mandat et, après la fin du contrat, également sans nom.
• Les messages de formulaire des sites web des clients restent enregistrés jusqu'à ce que le client les supprime, au plus tard jusqu'à la suppression de ses données après la fin du contrat.
• Nous conservons les statistiques de visites (sans adresse IP, uniquement sous forme de code journalier) et les étapes de l'inscription pendant 400 jours ; les journaux des accès de support jusqu'à la fin du contrat.
• Journaux d'accès du serveur 14 jours, journal des e-mails 90 jours, sauvegardes jusqu'à 60 jours. Chez Anthropic, ses propres délais s'appliquent en plus (section 4).
• Nous conservons les données de facturation et de comptabilité aussi longtemps que la loi l'exige (en règle générale 10 ans).

8. Sécurité des données

Nous protégeons les données par des mesures techniques et organisationnelles appropriées, notamment la transmission chiffrée (HTTPS), l'authentification à deux facteurs (expressément recommandée pour les administrateurs), les rôles et autorisations, la protection contre les tentatives répétées de mots de passe, l'hébergement en Suisse et des sauvegardes quotidiennes.

9. Tes droits

Tu as le droit d'accéder à tes données personnelles, de les faire rectifier ou supprimer, de limiter leur traitement, d'obtenir leur remise ou leur transfert ainsi que – dans la mesure où le RGPD s'applique – le droit d'opposition. Envoie ta demande à l'adresse e-mail indiquée ci-dessus.

Tu peux en outre déposer une plainte auprès de l'autorité de surveillance ; en Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT).

10. Sites web de nos clients

Pour les sites web que nos clients exploitent avec EasyWeb AI, le client concerné est responsable. Lorsque nous traitons à cette occasion des données personnelles (p. ex. messages d'un formulaire de contact ou statistiques de visites sans cookies), nous le faisons pour le compte du client, conformément à l'accord de sous-traitance.

11. Modifications

Nous adaptons la présente déclaration de protection des données lorsque notre offre ou la situation juridique change. La version publiée ici fait foi.

Version du 30 octobre 2026 · Version 2026-11-06.1