Confidentialité

Cette politique explique simplement quelles données nous collectons, pourquoi, avec qui nous les partageons et comment exercer vos droits. Elle s'applique au site pixelysion.com, au poste de pilotage de nos clients et aux e-mails que nous envoyons.

Nous respectons la loi fédérale suisse sur la protection des données (LPD) et, lorsqu'il s'applique, le règlement général européen sur la protection des données (RGPD).

Qui est responsable de vos données ?

Elysion, Pedro Rodrigues, Chemin de la Crosette 9, 1418 Vuarrens, Suisse. Contact pour toute question sur vos données : zeltyx.officiel@gmail.com.

Représentant dans l'Union européenne (article 27 du RGPD) : Non désigné.

Quelles données collectons-nous ?

• Visite du site : adresse IP, type d'appareil et de navigateur, pages consultées. Ces données techniques sont nécessaires au fonctionnement et à la sécurité du site.
• Formulaire de contact et audit gratuit : nom, entreprise, métier, ville, pays, e-mail, langue, votre message ou vos réponses à l'audit.
• Compte et mission : nom, e-mail, entreprise, métier, ville, pays, langue, devise, mot de passe (enregistré de façon chiffrée, jamais lisible par nous), brief, fichiers envoyés (logo, photos), messages, demandes de modification, rapports.
• Paiement : montants, formule choisie, historique des paiements et de l'abonnement. Vos données de carte sont saisies directement chez Stripe : nous n'y avons jamais accès.
• Conversations avec Pixel : vos messages à l'assistant. Si vous y indiquez votre e-mail, nous enregistrons un résumé de la conversation pour pouvoir vous recontacter.
• Provenance de votre visite (publicité, moteur de recherche, site partenaire), uniquement si vous l'acceptez dans le bandeau cookies.
• Parrainage : le code du parrain qui vous a recommandé.

Pourquoi les utilisons-nous ?

• Réaliser votre site et gérer votre abonnement (exécution du contrat) : brief, maquette, mise en ligne, modifications, facturation, assistance.
• Répondre à vos demandes (mesures précontractuelles) : contact, audit gratuit, proposition personnalisée.
• Vous envoyer des e-mails liés à votre mission : confirmation d'adresse, suivi des étapes, paiements, rapports.
• Vous relancer après une demande (intérêt légitime) : deux relances au maximum, avec un lien de désinscription dans chaque e-mail.
• Mesurer l'audience et l'efficacité de nos annonces (consentement) : seulement si vous l'acceptez, et vous pouvez changer d'avis à tout moment.
• Protéger le site contre les abus (intérêt légitime) : limites d'utilisation, champ anti-robot.
• Respecter nos obligations légales : conservation des pièces comptables.

Nous ne vendons jamais vos données.

Intelligence artificielle

Nous utilisons l'intelligence artificielle comme outil de travail :

• Pixel, l'assistant du site et du poste de pilotage, est une IA. Il vous le dit dès le début de la conversation. Ses réponses peuvent contenir des erreurs.
• Nos outils d'IA nous aident à analyser votre brief, à préparer les textes, les traductions et une première maquette de votre site, à rédiger certaines réponses et rapports.
• Pour cela, les informations utiles (vos messages, votre brief, vos demandes) sont transmises à un fournisseur de services d'intelligence artificielle établi aux États-Unis, qui agit pour notre compte. Ce fournisseur s'engage contractuellement à ne pas utiliser ces données pour entraîner ses modèles.
• Aucune décision ayant des effets juridiques pour vous n'est prise automatiquement : les prix, les paiements, les remboursements et la mise en ligne de votre site sont toujours validés par une personne de notre équipe. Les contenus destinés à être publiés sur votre site sont relus avant publication.

Ne transmettez pas de données sensibles (santé, données bancaires, mots de passe) dans vos conversations avec Pixel.

Cookies et stockage dans votre navigateur

Au premier passage, un bandeau vous permet d'accepter ou de refuser la mesure d'audience et la publicité. Refuser est aussi simple qu'accepter, et rien n'est activé avant votre choix. Vous pouvez le modifier à tout moment avec le lien « Gérer les cookies », en bas de chaque page.

Indispensables (toujours actifs) :

• connexion à votre poste de pilotage (cookies de session) ;
• langue (pxl-langue, nf_lang, 1 an), devise (pxl-devise), pays (pxl-pays, 30 jours), animation d'accueil déjà vue (pxl-vu) ;
• votre choix dans le bandeau cookies (pxl-consentement, 13 mois) ;
• code de parrainage si vous arrivez par le lien d'un client (pxl-ref, 60 jours) ;
• sécurité de l'inscription (pxl-inscription, 2 jours).

Mesure d'audience (avec votre accord) : provenance de votre visite (pxl-utm, 90 jours) et Google Analytics (statistiques de fréquentation).

Publicité (avec votre accord) : Google Ads et Meta (Facebook, Instagram), pour mesurer l'efficacité de nos annonces.

Avec qui partageons-nous vos données ?

Seulement avec des prestataires qui nous aident à fournir le service, liés par contrat et tenus à la confidentialité :

• Netlify : hébergement du site ;
• Supabase : base de données, comptes et fichiers ;
• Stripe : paiements et factures ;
• Resend : envoi des e-mails ;
• un fournisseur de services d'intelligence artificielle (voir ci-dessus) ;
• Google et Meta : uniquement si vous acceptez la mesure d'audience ou la publicité ;
• notre fiduciaire ou comptable, pour les pièces comptables.

Nous pouvons aussi être tenus de communiquer des données aux autorités, lorsque la loi l'exige.

Transferts à l'étranger

Certains de ces prestataires sont établis hors de Suisse et de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties reconnues : clauses contractuelles types de la Commission européenne (reconnues par le Préposé fédéral suisse) ou certification du prestataire au cadre de protection des données Suisse–États-Unis et UE–États-Unis (Data Privacy Framework).

Combien de temps les gardons-nous ?

• Compte, mission et abonnement : pendant toute la relation, puis 3 ans pour pouvoir répondre à vos questions.
• Paiements et factures : 10 ans, comme l'exige le droit suisse.
• Demandes de contact, audits et résumés de conversation : 3 ans après le dernier échange, puis suppression automatique.
• Journal des e-mails envoyés : 2 ans.
• Liste de désinscription : aussi longtemps que nécessaire pour respecter votre choix.
• Limites anti-abus : l'adresse IP n'est jamais enregistrée en clair, seulement sous une forme chiffrée qui change chaque jour, supprimée après 48 heures.

Sécurité

Vos données sont transmises de façon chiffrée (HTTPS). L'accès à la base de données est limité par des règles strictes : chaque client ne voit que ses propres informations, et seul notre centre de contrôle, protégé, accède à l'ensemble. Les mots de passe sont chiffrés et les liens de connexion sont à usage unique.

Vos droits

Vous pouvez à tout moment :

• savoir quelles données nous avons sur vous et en obtenir une copie ;
• les faire corriger ou supprimer ;
• vous opposer à leur utilisation, en particulier aux relances (lien de désinscription dans chaque e-mail) ;
• retirer votre consentement aux cookies (lien « Gérer les cookies ») ;
• recevoir vos données dans un format courant pour les transmettre ailleurs.

Écrivez-nous à zeltyx.officiel@gmail.com. Nous répondons dans un délai de 30 jours. Nous pouvons vous demander de prouver votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous résidez dans l'Union européenne, à l'autorité de protection des données de votre pays.

Modifications

Nous pouvons adapter cette politique, par exemple si nous changeons de prestataire. La date de la dernière mise à jour figure en haut de la page. En cas de changement important, nous vous prévenons par e-mail.