Confidentialité

1. Qui est responsable

adona-robot.com et api.adona-robot.com sont exploités par Adona Robot Sàrl, Chemin des Semailles 42, 1212 Grand-Lancy, Suisse (CHE-205.255.519), qui décide de ce qui est gardé et pourquoi. Les données personnelles sont traitées selon la loi fédérale sur la protection des données (LPD).

2. Ce que nous gardons

L'adresse email du compte, le nom de l'entreprise donné à l'inscription, et les sites que vous déclarez pour votre clé. L'adresse sert à vous connecter et à vous écrire (confirmation, alertes de quota, factures).

Des journaux de connexion et de sécurité : l'adresse IP et le navigateur, à l'inscription, à chaque connexion, à la confirmation de l'adresse et à chaque demande ou changement de mot de passe, ainsi que toutes vos sessions, y compris fermées. À l'inscription, le pays de l'adresse IP est déterminé, et une inscription depuis un pays que nous ne servons pas est refusée et enregistrée avec l'adresse, l'IP et ce pays. Le serveur web journalise aussi chaque requête avec son adresse IP ; ce journal est gardé 14 jours, puis effacé.

Pour l'essai gratuit seulement : une empreinte à sens unique, calculée avec une clé secrète, du domaine de l'adresse et du réseau d'où l'essai est ouvert. Sans cette clé, elle ne permet pas de retrouver le domaine ni l'adresse IP ; elle est rattachée à votre compte.

La mesure de votre usage (tranches, connexions simultanées, flux suivis en direct), qui fixe votre palier et votre facture.

Pour un palier payant, vos données de paiement sont saisies chez Stripe et gardées par Stripe. Nous ne voyons pas le numéro de votre carte. Stripe garde vos factures ; nous gardons la référence de votre abonnement.

Une mesure d'audience, avec Umami, que nous exploitons nous-mêmes sur nos serveurs en Suisse : sans cookie et sans rien enregistrer dans votre navigateur. Pour chaque page vue, elle enregistre l'adresse de la page sans ses paramètres, son titre, l'adresse de la page d'où vous venez, le navigateur, le système, le type d'appareil, la taille de l'écran, la langue, et le pays, la région et la ville déduits de l'adresse IP. L'adresse IP elle-même n'est pas gardée : elle sert seulement à calculer un identifiant anonyme qui change chaque jour. Trois étapes sont comptées comme événements : la grille de prix vue, un lien d'inscription cliqué, un compte de données ouvert. Ces statistiques n'identifient personne ; elles sont gardées 13 mois, puis effacées. Un navigateur qui envoie Do Not Track n'est pas mesuré.

Aucun cookie publicitaire, et aucun tiers ne mesure l'audience. Les seuls cookies que le site pose sont ceux qui vous gardent connecté. Dans votre navigateur, le site ne garde que votre connexion, pour l'onglet ouvert, et le fait que vous avez fermé l'avis sur les cookies.

3. Pourquoi

Pour fournir le service auquel vous vous êtes inscrit et le facturer ; pour tenir la comptabilité que la loi exige ; et pour protéger le service et ses clients, ce à quoi servent les journaux de connexion et l'empreinte de l'essai (un essai par entreprise et par réseau). Rien n'est vendu ni utilisé pour de la publicité.

4. Prestataires, et données qui quittent la Suisse

Cloudflare Turnstile vérifie à l'inscription qu'une personne remplit le formulaire, et reçoit pour cela votre adresse IP. Resend envoie nos emails, et reçoit donc votre adresse email. Stripe encaisse les paliers payants, et reçoit pour la facture votre adresse et le nom de l'entreprise.

Nos serveurs sont en Suisse, chez Infomaniak à Genève. Cloudflare, Resend et Stripe peuvent traiter ce qu'ils reçoivent hors de Suisse, notamment aux États-Unis. Nous nous appuyons sur les garanties que ces prestataires offrent pour ces transferts, comme les clauses contractuelles types ou leur certification au Swiss-US Data Privacy Framework.

5. Combien de temps

L'empreinte de l'essai est gardée 12 mois, puis effacée. Une entreprise peut donc ouvrir un nouvel essai un an après le précédent.

L'adresse, le nom de l'entreprise, les sites déclarés et vos sessions sont gardés tant que le compte existe. Les factures, avec l'adresse et le nom de l'entreprise qu'elles portent, sont gardées 10 ans, comme l'exige la loi suisse sur la comptabilité, et la suppression du compte ne les efface pas. Un compte dont l'adresse n'a jamais été confirmée est supprimé sept jours après l'inscription, et ses journaux de connexion sont vidés de l'adresse, de l'IP et du navigateur.

À la suppression du compte, l'adresse, le nom de l'entreprise et les sites déclarés sont effacés du compte, les sessions supprimées, et l'adresse IP et le navigateur retirés des journaux de connexion. Ce qui reste de ces journaux, sans nom, adresse ni IP, est effacé 7 ans plus tard. La mesure de l'usage est gardée, rattachée à l'identifiant du compte et sans nom ni adresse, parce qu'elle fonde les factures. L'enregistrement d'une inscription refusée, avec son adresse, son IP, son navigateur et son pays, n'est pas effacé automatiquement : demandez-le-nous et nous l'effaçons.

6. Ce que vous pouvez demander

Vous pouvez demander ce que nous gardons à votre sujet, le faire corriger ou effacer, ou le recevoir dans un format courant. Écrivez à l'adresse ci-dessous ; nous répondons dans les 30 jours. La suppression du compte efface ce que la section 5 dit qu'elle efface. Si vous estimez que nous traitons mal vos données, vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

7. Modifications de cette page

Cette page change quand ce que le service garde change, et sa date dit quand. Un changement qui garde davantage à votre sujet, ou plus longtemps, est annoncé par email aux titulaires d'un compte avant de s'appliquer.

Contact

Pour toute question ou demande sur vos données, écrivez à : florian@adona-robot.com