Politique de confidentialité

1 · Responsable du traitement

Le responsable du traitement est l’éditeur du site, Jérôme W., technicien it indépendant. Il n’y a ni service ni intermédiaire : c’est moi qui lis vos messages.

Éléments d’identification légale complets :

• Raison sociale : MakeITWorks, Jérôme Waweru
• Titulaire : Jérôme W., technicien it indépendant
• Adresse : 1607 Palézieux-Village
• Courriel : info@makeitworks.eu
• Téléphone : +41 76 816 03 06
• Zone d’activité : Lausanne, Renens, Oron, Châtillens, Palézieux et Palézieux-Village

À noterPour exercer un droit ou poser une question sur vos données : info@makeitworks.eu.

2 · Données collectées, finalités et base légale

Je ne collecte que ce dont j’ai besoin pour vous répondre et exécuter une prestation. Aucune donnée n’est collectée à des fins publicitaires, aucune n’est revendue.

Les messages que le site vous envoie automatiquement (l’accusé de réception d’une demande de rendez-vous, la relance d’un devis resté sans réponse) sont strictement transactionnels : ils confirment ou rappellent quelque chose que vous avez vous-même engagé. Aucun ne contient d’offre commerciale, et je m’interdis d’y glisser la moindre ligne publicitaire : elle ferait basculer le message entier dans le régime de la publicité, lequel suppose votre accord préalable.

Vous pouvez me demander de ne plus vous écrire, à tout moment et sans justification : un message à info@makeitworks.eu suffit. Il n’y a ni formulaire ni lien de désinscription à chercher en bas d’un courriel, parce qu’il n’y a pas de liste de diffusion. Ne subsisterait alors que ce qu’une prestation en cours rend indispensable.

• Formulaire de contact et demande de rappel : nom, prénom, adresse électronique, numéro de téléphone, contenu du message. Finalité : vous répondre et établir un devis. Base légale : mesures précontractuelles prises à votre demande.
• Prise de rendez-vous : nom, coordonnées, créneau choisi, nature de l’intervention. Finalité : organiser l’intervention. Base légale : exécution du contrat.
• Suivi d’intervention et facturation : coordonnées, description technique, montants. Finalité : exécuter la prestation et respecter mes obligations comptables. Base légale : exécution du contrat et obligation légale.
• Journal des courriers envoyés : adresse électronique et nom du destinataire, objet et texte intégral du message tel qu’il est parti, statut de l’envoi et dates. Finalité : savoir ce qui vous a été écrit et si le message est bien parti, pouvoir vous le redire à l’identique, et ne pas vous écrire deux fois la même chose. Base légale : exécution du contrat et mesures précontractuelles, ainsi que mon intérêt légitime à garder la trace de mes propres envois.
• Journaux techniques du serveur : adresse IP, horodatage, page demandée. Finalité : sécurité et diagnostic de panne. Base légale : intérêt légitime à la sécurité du site.

À noterAucune donnée sensible au sens de l’art. 5 let. c nLPD n’est demandée. Merci de ne pas m’en transmettre dans un message libre : ce que vous écrivez dans un message est repris tel quel dans le journal des courriers décrit ci-dessus.

3 · Durée de conservation

Les demandes entrantes restées sans suite sont conservées trois ans au maximum, puis effacées. Un devis chiffré qui n’a pas donné lieu à une prestation suit la même règle : il n’est pas une pièce comptable.

Les données rattachées à une prestation facturée (devis accepté compris) sont conservées dix ans, durée imposée par l’obligation de conservation des livres et pièces comptables du droit suisse (art. 958f CO), puis supprimées.

Ces deux durées sont distinctes à dessein. Un délai unique mentirait forcément sur l’une des deux : annoncer trois ans pour ce que la loi impose de garder dix ans serait faux, et garder dix ans une demande qui n’a jamais rien donné conserverait des données personnelles sans motif.

Le journal des courriers envoyés appelle une précision, et je préfère l’écrire que la taire : aucun mécanisme automatique ne l’efface. Une ligne de ce journal n’est jamais supprimée ni réécrite : un message annulé avant son départ y reste, marqué comme annulé. C’est précisément ce qui lui donne sa valeur : un registre qui s’effacerait tout seul ne prouverait plus rien de ce qui vous a été écrit.

Il n’est pas pour autant détaché de ce à quoi il se rattache : lorsque j’efface une demande ou une prestation au terme des durées ci-dessus, j’efface ses courriers avec elle. C’est le même geste, effectué par moi, non un automatisme qui s’en chargerait à ma place, et je ne vais pas vous en promettre un qui n’existe pas. Vous pouvez par ailleurs demander à tout moment la suppression des courriers qui vous concernent, dans les conditions de la section 6.

À noterJe n’annonce donc aucune purge automatique de ce journal, parce qu’il n’en existe aucune. Une durée affichée que rien n’exécute serait un engagement de façade, et je préfère une conservation assumée à une promesse que personne ne tient.

4 · Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

Deux prestataires techniques y accèdent dans la stricte mesure nécessaire à l’exploitation du site : Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre, pour l’hébergement des pages, et Supabase, pour la base de données, dans la région eu-west-1 (Irlande).

Données hébergées dans l’UE · Conforme nLPD & RGPD. Aucun transfert hors de l’Espace économique européen n’est opéré pour les besoins de ce site.

À noterUne transmission peut par ailleurs être exigée par une autorité judiciaire ou administrative compétente. Elle serait alors limitée à ce que la réquisition impose.

5 · Cookies et mesure d’audience

Ce site ne dépose aucun cookie de traçage et n’embarque aucun outil de mesure d’audience tiers. Aucun profil publicitaire n’est constitué, et aucune bannière de consentement ne vous est imposée, parce qu’il n’y a rien à consentir.

Seuls les appels techniques strictement nécessaires à l’affichage des pages sont effectués vers les prestataires cités ci-dessus.

6 · Vos droits

Conformément aux art. 25 et suivants nLPD, et au RGPD lorsqu’il s’applique, vous disposez des droits suivants :

• Droit d’accès : savoir si je traite des données vous concernant, et lesquelles.
• Droit de rectification : faire corriger une donnée inexacte ou incomplète.
• Droit à l’effacement : obtenir la suppression de vos données, sous réserve de mes obligations légales de conservation.
• Droit à la portabilité : recevoir vos données dans un format électronique courant.
• Droit d’opposition : vous opposer à un traitement fondé sur mon intérêt légitime.

À noterToute demande adressée à info@makeitworks.eu reçoit une réponse dans un délai de trente jours. Un justificatif d’identité peut être demandé si un doute raisonnable subsiste sur l’identité du demandeur.

7 · Recours

Si ma réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne (edoeb.admin.ch). Les personnes relevant du RGPD peuvent en outre s’adresser à l’autorité de contrôle de leur lieu de résidence.

8 · Sécurité

Les échanges avec le site sont chiffrés par HTTPS/TLS. L’accès à la base de données est restreint, authentifié et journalisé.

Aucune mesure ne rend un système inviolable ; je m’engage à un niveau de protection proportionné à la sensibilité des données traitées, et à vous informer sans délai en cas de violation susceptible d’entraîner un risque élevé pour vos droits.

9 · Modifications de la présente politique

Cette politique peut évoluer avec le site ou la réglementation. La version en vigueur est celle publiée sur cette page, datée en tête de document.