Politique de confidentialité

Cette politique explique comment Amai! traite les données personnelles lorsque vous utilisez notre site ou nous contactez. La loi suisse révisée sur la protection des données (nLPD) et, le cas échéant, le RGPD s’appliquent.

1. Responsable

Amai!, Wylerstrasse 75, 3000 Bern, Suisse. Email : hello@amai.ch

2. Quelles données nous traitons

Données des formulaires. Via le formulaire de contact et l’inscription à un abonnement, nous collectons le prénom, le nom, l’email, l’entreprise (optionnel), le téléphone (optionnel), votre message ou votre choix d’abonnement, la langue préférée et votre consentement.

Données de paiement. Les paiements passent par Stripe (en préparation). Vous saisissez vos données de paiement directement chez Stripe. Amai! ne conserve pas les données de paiement complètes, uniquement le statut du paiement ou de l’abonnement.

Données collectées automatiquement. Journaux serveur et de sécurité (adresse IP, navigateur, horodatage, pages consultées) via notre hébergeur et CDN, pour la diffusion, la stabilité et la prévention des abus. Un champ honeypot filtre le spam.

Cookies et analyse. Un cookie enregistre votre consentement. Google Analytics 4 utilise le Google Consent Mode : sans votre consentement, aucun cookie d’analyse n’est déposé et seuls des signaux anonymes et agrégés sont traités sans cookies. Ce n’est qu’après votre consentement via la bannière de cookies que des cookies d’analyse sont déposés et que des données de mesure complètes sont collectées. Avec le même consentement, nous activons Google Ads pour la mesure des conversions. Sans votre consentement, aucun cookie publicitaire n’est déposé.

3. Finalités et bases légales

• Répondre aux demandes et étapes précontractuelles : contrat ou mesure précontractuelle (RGPD art. 6 par. 1 let. b).
• Fournir, gérer et facturer l’abonnement : contrat (art. 6 par. 1 let. b).
• Sécurité, lutte contre le spam et bon fonctionnement : intérêt légitime (art. 6 par. 1 let. f).
• Analyse avec Google Analytics 4 : consentement (art. 6 par. 1 let. a).
• Mesure des conversions avec Google Ads : consentement (art. 6 par. 1 let. a).
• Comptabilité et conservation légale : obligation légale (art. 6 par. 1 let. c).

4. Sous-traitants et tiers

Nous travaillons avec des prestataires sélectionnés avec soin. Lorsque c’est possible, nous choisissons une région européenne et avons conclu un accord de sous-traitance.

• Supabase : base de données pour les formulaires et abonnements (région européenne).
• Resend : envoi des emails de notification et transactionnels (région européenne).
• Cloudflare : hébergement, CDN et sécurité (région européenne).
• Google Analytics 4 : analyse du site, uniquement avec consentement.
• Google Ads : mesure des conversions et publicité, uniquement avec consentement.
• Stripe : paiement et gestion des abonnements (en préparation).

Nous ne vendons pas de données personnelles.

5. Transferts internationaux

Google Analytics et Google Ads peuvent transférer des données à Google, y compris aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types et, le cas échéant, le cadre EU US Data Privacy Framework).

6. Conservation

• Demandes : en général jusqu’à 24 mois après le dernier contact, sauf si un contrat suit.
• Abonnement et pièces comptables : durée légale (en Suisse 10 ans pour les pièces comptables).
• Journaux serveur et de sécurité : environ 90 jours.
• Données d’analyse : selon le réglage de Google Analytics 4 (environ 14 mois).

7. Vos droits

Vous avez le droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que le droit de retirer votre consentement à tout moment. Pour cela, écrivez à hello@amai.ch. Vous pouvez aussi déposer une réclamation auprès d’une autorité de contrôle, en Suisse le Préposé fédéral à la protection des données et à la transparence (PFPDT).

8. Cookies

Nous utilisons des éléments nécessaires (enregistrement de votre consentement, sécurité) qui ne requièrent pas de consentement, ainsi que des cookies d’analyse (Google Analytics 4) et des cookies publicitaires (Google Ads) placés uniquement avec votre consentement. Via la bannière, vous pouvez tout accepter ou ne garder que le nécessaire et modifier votre choix à tout moment.

9. Sécurité

Nous protégeons les données personnelles avec TLS ou HTTPS, un prestataire offrant une protection contre les attaques par surcharge (Cloudflare), des contrôles d’accès et des régions d’hébergement européennes.

10. Modifications

Nous pouvons adapter cette politique. La version en vigueur figure toujours sur cette page avec la date de dernière mise à jour.