Politique de confidentialité

Pucci s'engage à protéger vos données personnelles. Cette politique explique, en termes clairs, quelles données sont collectées lorsque vous utilisez ce site ou que vous interagissez avec Pucci, à quoi elles servent, qui y a accès et comment vous pouvez exercer vos droits.

Cette politique est conforme à la Loi fédérale suisse sur la protection des données (nLPD) entrée en vigueur le 1^er septembre 2023, et compatible avec le Règlement général sur la protection des données (RGPD) de l'Union européenne.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

2. Quelles données sont collectées

2.1 Données que vous nous fournissez directement

• Via le formulaire de contact : nom, adresse email, message texte que vous saisissez.
• Via le calendrier de rendez-vous (Google Calendar) : nom, adresse email, date et heure choisies. Ces informations sont collectées et transmises par Google selon ses propres modalités.
• Par email direct : si vous nous écrivez à contact@pucci.ai, le contenu de l'échange est conservé dans notre messagerie professionnelle.

2.2 Données collectées automatiquement

• Logs serveur : adresse IP, type de navigateur, pages visitées, horodatage. Ces données sont conservées 90 jours maximum à des fins de sécurité (détection d'attaques, débogage technique).
• Cookies fonctionnels : ce site utilise des cookies techniques nécessaires à son fonctionnement (préférences d'affichage, session). Aucun cookie publicitaire ou de tracking tiers n'est utilisé par défaut.

3. Pourquoi ces données sont collectées

• Répondre à vos demandes (formulaire, email, prise de rendez-vous).
• Vous fournir nos prestations si vous devenez client : exécution du contrat, facturation, communication.
• Sécurité du site : prévention des accès non autorisés, détection d'incidents.
• Obligations légales : conservation comptable et fiscale selon les durées prévues par la loi suisse.

4. Base légale du traitement

Selon le RGPD, le traitement de vos données repose sur :

• Votre consentement (remplissage du formulaire, prise de rendez-vous) ;
• L'exécution d'un contrat ou de mesures précontractuelles (devis, prestations) ;
• Une obligation légale (comptabilité, conservation fiscale) ;
• L'intérêt légitime de Pucci (sécurité du site, prévention de la fraude).

Selon la nLPD suisse, le principe de proportionnalité s'applique : Pucci ne collecte que les données strictement nécessaires aux finalités annoncées.

5. Durée de conservation

• Demandes de contact non transformées : 24 mois maximum, puis suppression automatique.
• Données clients : durée de la relation contractuelle + 10 ans (obligation comptable suisse — CO 962).
• Logs serveur : 90 jours.
• Cookies techniques : durée de la session ou 12 mois maximum selon le cookie.

6. Qui a accès à vos données

Vos données sont accessibles aux personnes et entités suivantes :

• Pucci (Alexandre Giraud), directement, pour les besoins du service.
• Sous-traitants techniques agissant selon nos instructions :
  • Infomaniak (Genève / Lausanne, Suisse) — hébergement web, email et stockage. ISO 27001, données conservées exclusivement en Suisse.
  • Google LLC (États-Unis / UE) — uniquement pour la prise de rendez-vous via Google Calendar et l'envoi/réception d'emails si vous nous écrivez depuis un compte Gmail. Google applique ses propres conditions, consultables sur policies.google.com.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

7. Transferts hors Suisse / UE

L'essentiel de vos données reste hébergé en Suisse (Infomaniak). Seul l'usage du calendrier Google (lorsque vous prenez rendez-vous) peut entraîner un transfert vers les serveurs Google (UE / États-Unis).

Ces transferts s'effectuent dans le cadre des Clauses contractuelles types de la Commission européenne et du Cadre transatlantique de protection des données (Data Privacy Framework), garantissant un niveau de protection adéquat.

Si vous préférez éviter ce transfert, vous pouvez nous contacter directement par email à contact@pucci.ai sans passer par le calendrier.

8. Vos droits

Conformément à la nLPD et au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès : savoir quelles données nous détenons sur vous.
• Droit de rectification : corriger des informations inexactes.
• Droit d'effacement (« droit à l'oubli ») : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible (CSV, JSON).
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
• Droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ou de l'autorité de contrôle compétente dans votre pays.

Pour exercer ces droits, écrivez à contact@pucci.ai. Une réponse vous sera apportée sous 30 jours maximum (souvent bien plus rapidement). Aucun justificatif d'identité n'est demandé pour les demandes simples ; pour les demandes sensibles, une vérification raisonnable peut être requise.

9. Cookies

Ce site utilise un nombre limité de cookies, exclusivement à des fins techniques :

• Cookies de session WordPress : maintien de l'état de votre navigation (utilisé uniquement si vous vous connectez à un espace réservé).
• Cookies de préférences : mémoriser certains choix d'affichage (ex : préférences cookies elles-mêmes).

Pucci n'utilise pas de cookies publicitaires, de cookies de tracking tiers (Meta Pixel, Google Ads, etc.) ni de cookies de profilage. Vous pouvez configurer votre navigateur pour refuser tous les cookies — le site continue à fonctionner.

10. Sécurité des données

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données :

• Chiffrement TLS (HTTPS) sur l'intégralité du site.
• Sauvegardes chiffrées des bases de données, stockées en Suisse.
• Accès aux données limité au strict nécessaire (principe du moindre privilège).
• Surveillance des accès et journalisation des actions sensibles.
• Mises à jour de sécurité appliquées sous 48h après publication.

11. Modifications de cette politique

Cette politique peut être amenée à évoluer (ajout d'un nouveau service, changement de sous-traitant, évolution légale). En cas de modification significative, vous serez informé via le site ou, si vous êtes client, par email. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles :