Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données à caractère personnel est LaCo Xperience Sarl.

LaCo Xperience Sarl ne désigne pas de DPO (délégué à la protection des données) à ce stade. Pour toute demande relative à vos données personnelles, contactez-nous directement à l'adresse ci-dessus.

Données collectées

À la date de mise à jour de cette page, NeonVice collecte les données personnelles suivantes, conditionnées au consentement explicite de l'utilisateur sauf mention contraire :

  • Email - pré-inscription beta et newsletter : adresse email collectée via les formulaires du site (footer et page /beta/), avec consentement opt-in explicite obligatoire. Stockage : Cloudflare D1. Date et preuve de consentement conservées. Base légale : consentement (art. 6 (1)(a) RGPD). Envoi via Resend.
  • Cloudflare Web Analytics : mesure d'audience sans cookie ni donnée personnelle identifiable. Données anonymisées traitées côté serveur Cloudflare. Base légale : intérêt légitime (art. 6 (1)(f) RGPD). Aucun consentement requis.
  • Google Analytics 4 (opt-in uniquement) : statistiques de navigation avancées. Activé uniquement après consentement explicite via le gestionnaire de cookies Klaro. Base légale : consentement (art. 6 (1)(a) RGPD).

Des cookies techniques strictement nécessaires au fonctionnement de l'infrastructure Cloudflare peuvent être présents indépendamment de notre choix. Ces cookies sont couverts par la politique de confidentialité de Cloudflare et ne nécessitent pas de consentement au titre de l'article 5(3) de la directive ePrivacy.

Sous-traitants

NeonVice fait appel aux sous-traitants suivants :

  • Cloudflare, Inc. (USA) - Hébergement Pages, CDN, Email Routing, R2 (stockage images), D1 (base de données), Web Analytics. Transfert couvert par les CCT et certifications EU-US Data Privacy Framework.
  • Resend, Inc. (USA) - Envoi d'emails transactionnels (confirmation d'inscription, séquence de bienvenue).
  • Google LLC (USA) - Google Analytics 4 (opt-in uniquement, activé après consentement Klaro) et génération d'images via API Gemini.
  • Anthropic PBC (USA) - Génération de contenu éditorial via API Claude.

Durée de conservation

  • Emails abonnés newsletter : jusqu'à désinscription de l'utilisateur, sur demande.
  • Logs techniques Cloudflare : 30 jours maximum.
  • Données analytics anonymisées : 26 mois maximum (paramètre GA4 par défaut).

Droits des utilisateurs (RGPD et LPD suisse)

Conformément au Règlement général sur la protection des données (RGPD) et à la loi fédérale suisse sur la protection des données (LPD), vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie des données vous concernant.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli").
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
  • Droit d'opposition : vous opposer à certains traitements, notamment ceux fondés sur l'intérêt légitime.
  • Droit à la limitation : restreindre le traitement de vos données dans certains cas.
  • Retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.

Exercice de vos droits

Pour exercer vos droits, adressez votre demande par email à : contact@neonvice.gg

Nous nous engageons à répondre dans un délai de 30 jours à compter de la réception. Une pièce d'identité peut être demandée pour vérification de votre identité.

Cookies

NeonVice utilise un gestionnaire de consentement (Klaro) pour contrôler le dépôt des cookies non essentiels. Les cookies Google Analytics 4 ne sont déposés qu'après consentement explicite opt-in. Vous pouvez modifier vos préférences à tout moment via le panneau de gestion des cookies accessible en bas de page.

Seuls des cookies techniques Cloudflare peuvent être présents de façon automatique, indépendamment de vos choix. Ces cookies sont strictement nécessaires et ne nécessitent pas de consentement.

Sécurité

NeonVice met en oeuvre les mesures techniques suivantes :

  • HTTPS obligatoire sur l'ensemble du site (HSTS activé, voir CGU).
  • Protection DDoS et pare-feu applicatif (WAF) assurés par Cloudflare.
  • Chiffrement des données en transit via TLS.
  • Chiffrement de la base de données Cloudflare D1 (applicable en Phase 2).

Transferts hors Union européenne

Certains sous-traitants sont établis aux États-Unis (Cloudflare, Google, Resend, Anthropic). Ces transferts s'appuient sur :

  • Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne.
  • Les certifications EU-US Data Privacy Framework pour les organisations éligibles.
  • Les décisions d'adéquation applicables.

Modifications de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment. Tout changement significatif sera signalé sur le site. La date de mise à jour figure en haut de cette page. Consultez aussi nos Conditions Générales d'Utilisation.

Droit de réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous pouvez introduire une réclamation auprès de l'autorité compétente :

  • Préposé fédéral à la protection des données et à la transparence (PFPDT)
    Site web : www.edoeb.admin.ch
    Adresse : Feldeggweg 1, 3003 Berne, Suisse

Nous vous encourageons à nous contacter en priorité afin de trouver une solution directe avant toute démarche auprès de l'autorité de contrôle.