Politique de confidentialité

1. Responsable du traitement

Tekio Studio, entreprise individuelle de Dylan Kaeppeli, Rue du Borgeaud 3b, 1196 Gland (Suisse), info@tekiostudio.com.

Pour toute question relative à vos données : info@tekiostudio.com.

2. Rôles : responsable ou sous-traitant

Site tekiostudio.com et relation client : Tekio est responsable du traitement.
Services fournis pour le compte d'un Client (Fittio, CRM, formulaires d'un Site client) : Tekio agit comme sous-traitant, le Client étant responsable du traitement. Ces traitements sont encadrés par un accord de sous-traitance (DPA, annexe des CGV).

3. Données que nous traitons

Données de contact et de projet : nom, entreprise, courriel, téléphone, contenu des demandes.
Données contractuelles et de facturation : commandes, devis, factures, moyens de paiement (traités par Stripe, nous ne stockons pas les numéros de carte).
Données de navigation : adresse IP, type d'appareil, pages vues, via des outils de mesure d'audience (voir cookies).
Données fournies dans le cadre d'un service : selon le service, données de vos propres clients ou Membres (traitées en tant que sous-traitant).

4. Finalités et bases légales

Répondre aux demandes et fournir les Prestations (exécution du contrat).
Facturation et obligations légales (base légale et comptable, conservation 10 ans).
Amélioration et sécurité du site (intérêt légitime).
Mesure d'audience et communication (consentement, via la bannière cookies).

5. Données de prospection

Pour présenter nos services à des entreprises, nous traitons des données que nous n'avons pas obtenues auprès de vous. Cette section vous en informe (art. 14 RGPD et art. 19 nLPD).

Sources : registres publics du commerce (Zefix et registres cantonaux), annuaire « Recherche d'entreprises » de l'administration française, BODACC, données ouvertes RGE de l'ADEME, fiches Google Maps et sites internet publiés par les entreprises.
Données : coordonnées professionnelles de l'entreprise et de ses dirigeants (nom, fonction, adresse, téléphone, courriel), puis l'historique de nos échanges (date, durée et issue des appels, notes de nos conseillers, rendez-vous).
Appels : nos appels peuvent être enregistrés, pour la formation de nos conseillers.
Finalité : prospection commerciale d'entreprises, par téléphone ou par courriel.
Base légale : notre intérêt légitime à faire connaître nos services aux entreprises (art. 6 par. 1 let. f RGPD). En Suisse, un intérêt privé prépondérant (art. 31 al. 1 nLPD).
Durée : nous effaçons automatiquement de notre CRM les données d'un prospect sans suite 3 ans après le dernier contact (dernier appel, e-mail, rendez-vous ou échange noté), ou 3 ans après son enregistrement s'il n'y a jamais eu de contact ; ce contrôle a lieu chaque nuit. Pour ne pas vous recontacter ni réimporter vos coordonnées, une trace minimale reste sans limite de durée dans une liste anti-doublons, pour toute fiche effacée : votre adresse e-mail, les 9 derniers chiffres de votre numéro de téléphone, les identifiants de l'entreprise (SIREN, IDE, fiche Google), son nom et sa localité, son statut, dont votre éventuelle opposition, et les dates où nous l'avons enregistrée.
Opposition : vous pouvez vous opposer à cette prospection à tout moment, sans motif (art. 21 par. 2 RGPD). Écrivez à info@tekiostudio.com ou dites-le à notre conseiller pendant l'appel. Nous cessons alors tout contact. Si vous vous opposez à la prospection et n'êtes pas client, nous retirons vos données personnelles de votre fiche au plus tard la nuit suivante et ne gardons que la mention de votre opposition et sa date, en plus de cette trace minimale.

Vous disposez aussi des droits décrits à la section 9 (accès, rectification, effacement). Pour les exercer, écrivez à info@tekiostudio.com.

6. Sous-traitants et destinataires

Nous recourons à des prestataires qui traitent des données pour notre compte, avec des garanties appropriées :

Cloudflare - hébergement du site (Cloudflare Pages), diffusion, sécurité et DNS.
Supabase - base de données, authentification et stockage des services (CRM, Fittio), au sein de l'UE (Francfort).
Stripe - paiements.
Resend - envoi de courriels.
Ringover - téléphonie et enregistrement des appels.
Infomaniak - noms de domaine (Suisse).
Google - mesure d'audience (Analytics 4) et mesure des conversions publicitaires (Google Ads) ; Microsoft - analyse d'usage (Clarity, qui fait appel à Bing). Ces outils ne s'activent qu'avec votre consentement.
Selon les services activés : Airtable (gestion), AssemblyAI (transcription vocale).

Nous ne vendons pas vos données. Elles peuvent être communiquées à une autorité si la loi l'exige.

7. Transferts internationaux

Certains prestataires sont situés aux États-Unis : Stripe, Resend, Google, Microsoft et Cloudflare. Pour les personnes en Suisse, un niveau de protection adéquat est reconnu aux entreprises certifiées selon le Swiss-U.S. Data Privacy Framework (annexe 1 de l'ordonnance sur la protection des données) ; pour les personnes dans l'Union européenne, la décision d'adéquation (UE) 2023/1795 couvre les entreprises certifiées selon le EU-U.S. Data Privacy Framework. Pour un prestataire non certifié, le transfert repose sur les clauses contractuelles types de la Commission européenne, reconnues par le PFPDT. Les données des services Tekio (CRM, Fittio) sont stockées dans l'Union européenne (Supabase, Francfort, Allemagne). Vous pouvez obtenir une copie de ces garanties en écrivant à info@tekiostudio.com.

8. Durée de conservation

Données de facturation : 10 ans (obligation légale).
Données de projet et de contact : durée de la relation puis archivage limité.
Données traitées pour le compte d'un Client : selon le contrat, puis suppression ou restitution ; en cas d'arrêt d'un service pour non-paiement, conservation 90 jours puis suppression (voir CGV art. 8.5).

9. Vos droits

Conformément à la nLPD et au RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de vos données, et retirer votre consentement à tout moment. Écrivez à info@tekiostudio.com.

Vous pouvez saisir l'autorité compétente : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; si vous résidez dans l'Union européenne, l'autorité de protection des données de votre pays (en France, la CNIL, www.cnil.fr).

10. Cookies

Le site utilise des cookies techniques (nécessaires) et, sous réserve de votre consentement, des cookies de mesure d'audience et de communication. Vous gérez vos préférences via la bannière et le lien « Cookies » du pied de page.

Nécessaires, sans consentement : votre choix de cookies (12 mois), votre thème clair ou sombre et votre langue, gardés dans le stockage local de votre navigateur.
Mesure d'audience, avec votre accord : Google Analytics, cookies _ga et _ga_* (13 mois) ; Microsoft Clarity, cookies _clck (1 an) et _clsk (1 jour). Clarity enregistre les clics, le défilement et les mouvements de la souris pour nous montrer ce qui aide ou gêne sur une page ; les champs de saisie sont masqués.
Publicité, avec votre accord : Google Ads, cookie _gcl_au (90 jours), pour mesurer si nos annonces mènent à une demande de contact. Aucune publicité n'est affichée sur ce site.
Les événements transmis à ces outils indiquent seulement qu'un formulaire a été envoyé ou qu'un lien téléphone, e-mail ou WhatsApp a été cliqué, jamais ce que vous avez saisi.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, isolation des données par client, contrôle des accès, journalisation). En cas de violation présentant un risque, nous informons les personnes et autorités concernées comme l'exige la loi.

12. Modifications

Cette politique peut évoluer. La version en vigueur est celle publiée sur le site, avec sa date de mise à jour.