Politique de confidentialité

Ce que ce site recueille, pourquoi, qui le reçoit, et comment exercer vos droits. Selon la loi suisse sur la protection des données (nLPD) et, si vous résidez dans l'Union européenne, le RGPD.

Version du

L'essentiel

  • Nous traitons ce que vous nous envoyez et ce qu'il faut pour faire fonctionner le site, rien de plus sans votre accord.
  • Le site et notre messagerie sont hébergés en Suisse par Infomaniak Network SA.
  • Aucun outil de mesure d'audience ou de publicité ne s'active sans votre accord. Vous pouvez changer d'avis à tout moment.
  • Si vous payez un pack en ligne, le paiement se fait sur la page de Stripe : nous ne recevons jamais les données complètes de votre moyen de paiement.
  • Nous ne vendons pas vos données et nous ne les louons pas.
  • Pour consulter, corriger ou effacer vos données, écrivez à contact@fedy.ch.

1Responsable du traitement

Le responsable des traitements décrits ici est SafeTrust Partnership, titulaire de la marque Fedy :

Responsable
SafeTrust Partnership (Fedy)
Adresse
Z.I Moulin du Choc C, 1122 Romanel-⁠sur-⁠Morges, Suisse
E-mail
contact@fedy.ch

Cette politique couvre le site fedy.ch, les demandes que vous nous envoyez et nos relations avec nos clients. Elle ne couvre pas les sites que nous réalisons pour nos clients : chacun a sa propre politique.

2Les données que nous traitons

Quand vous remplissez un formulaire

Le devis instantané et le formulaire de contact nous transmettent :

  • votre nom et votre adresse e-⁠mail ;
  • votre numéro de téléphone et le nom de votre entreprise, si vous les indiquez ;
  • la description de votre projet ;
  • pour le devis instantané : le type de projet, l'envergure, les options et le délai choisis, le pack auquel votre sélection correspond s'il y en a un, l'estimation affichée et la devise dans laquelle vous consultiez les prix ;
  • le code promo que vous avez appliqué, s'il y en a un ;
  • si vous avez accepté la mesure d'audience ou le marketing : la provenance de votre visite, c'est-⁠à-⁠dire la campagne (paramètres « utm » du lien suivi), la page d'arrivée et le nom du site qui vous a dirigé vers nous ;
  • si vous avez accepté le marketing : l'identifiant du clic sur l'annonce qui vous a amené ici (Google, Meta, Microsoft ou LinkedIn).

La provenance de la visite n'est enregistrée, avec votre accord, que dans votre navigateur et pour la durée de la visite. Elle ne nous parvient que si vous nous envoyez une demande.

Le code promo que vous appliquez est retenu dans votre navigateur jusqu'à la fin de la visite, pour que le devis le retrouve d'une page à l'autre. Il ne nous parvient qu'avec votre demande : notre serveur vérifie alors le code et l'heure de réception, qui décide si l'offre s'applique.

Votre demande nous parvient par e-⁠mail, dans notre messagerie hébergée en Suisse, avec l'heure à laquelle notre serveur l'a reçue. Pour bloquer les envois abusifs, le serveur garde aussi une empreinte de l'adresse IP de l'expéditeur, calculée à partir de cette adresse sans la contenir, et l'heure de ses derniers envois. Ces informations ne quittent pas le serveur et ne servent à rien d'autre ; passé 24 heures, elles sont effacées dès la prochaine demande reçue par le site.

Quand vous demandez une démonstration ou l'accès au logiciel Fedy

Le formulaire de la page du logiciel Fedy nous transmet :

  • le nom de votre entreprise, votre nom et votre adresse e-⁠mail ;
  • votre numéro de téléphone, si vous l'indiquez ;
  • l'objet de votre demande : une démonstration ;
  • le nombre de collaborateurs dont le logiciel tiendrait le dossier, par tranche, et la formule qui y correspond ;
  • le type de votre ordinateur (Windows ou Mac) et, si vous l'indiquez, ce que vous utilisez aujourd'hui pour votre gestion ;
  • si vous êtes une fiduciaire : cette information et, si vous l'indiquez, le nombre de dossiers clients ;
  • votre souhait d'être prévenu quand la version en ligne sera prête, si vous cochez la case ;
  • votre message, si vous en écrivez un ;
  • la provenance de votre visite, aux mêmes conditions que pour les autres formulaires.

Cette demande suit le même chemin que les autres : le script du site, hébergé en Suisse, nous la transmet par e-⁠mail, dans notre messagerie hébergée en Suisse elle aussi. Nous nous en servons pour vous répondre, fixer la démonstration et, si vous le souhaitez ensuite, préparer votre accès au logiciel.

Quand vous vous inscrivez à la liste d'attente de la version en ligne

Le formulaire de la liste d'attente nous transmet votre nom, votre adresse e-⁠mail et votre accord pour recevoir un e-⁠mail quand la version en ligne du logiciel sera prête, avec la provenance de votre visite aux mêmes conditions que pour les autres formulaires. Si vous cochez, dans la demande de démonstration, la case qui demande à être prévenu, vous êtes inscrit à la même liste. Nous la tenons nous-mêmes, dans notre messagerie, et elle ne sert qu'à cet e-⁠mail, envoyé une seule fois. Pour vous en retirer, écrivez-⁠nous à contact@fedy.ch : nous effaçons votre inscription.

Quand vous payez un pack en ligne

Le bouton « Payer en ligne » ouvre une page de paiement de Stripe, notre prestataire de paiement. Notre site lui indique seulement le pack choisi et, si vous l'avez appliqué, le code promo.

Sur cette page, vous saisissez votre nom, votre adresse e-⁠mail, votre adresse de facturation, le nom de votre entreprise si vous le souhaitez, et vos données de paiement. Stripe traite le paiement, peut vous envoyer un reçu par e-⁠mail et nous communique ce qu'il nous faut pour exécuter la commande : vos coordonnées, le pack, le montant, la date et le code promo utilisé. Nous ne recevons jamais les données complètes de votre moyen de paiement. Si vous choisissez sur cette page un moyen de paiement fourni par une autre société, par exemple un paiement différé ou en plusieurs fois, cette société traite aussi vos données, selon ses propres règles.

Stripe utilise aussi ces données pour son propre compte, notamment pour prévenir la fraude et respecter ses obligations légales, comme l'explique sa politique de confidentialité (nouvel onglet). Sa page de paiement est un site distinct du nôtre : les cookies qu'elle peut déposer relèvent de Stripe, pas de notre politique de cookies.

Après le paiement, vous revenez sur notre site, sur une page de confirmation. Elle affiche le pack payé, lu dans l'adresse de la page, et ne reçoit aucune autre information sur vous ni sur votre paiement.

Quand vous nous écrivez

Si vous nous écrivez par e-⁠mail, nous traitons votre message, votre adresse et les pièces jointes.

Quand vous consultez le site

Comme tout serveur web, celui de notre hébergeur enregistre des journaux techniques à chaque visite : adresse IP, date et heure, page demandée, navigateur et système, site de provenance. Ils servent à la sécurité du site et au diagnostic des pannes. Nous ne les utilisons pas pour vous identifier.

Le site enregistre aussi dans votre navigateur quelques éléments qui le font fonctionner ou qui retiennent vos choix, notamment vos choix en matière de cookies, la devise d'affichage des prix, le code promo appliqué pendant votre visite et votre choix d'afficher ou non la neige de Noël. Aucun ne sert à vous suivre. Notre politique de cookies en donne la liste complète, avec leur durée.

Quand vous faites un choix sur les cookies

Votre navigateur retient votre choix pendant 6 mois, puis il vous est redemandé. Nous enregistrons aussi sur notre serveur, en Suisse, une preuve de ce choix : un identifiant tiré au hasard, les catégories acceptées ou refusées, la façon de choisir (tout accepter, tout refuser ou choix détaillé), la date, la page, la version de notre politique, le signal « Global Privacy Control » s'il est activé dans votre navigateur, votre adresse IP tronquée (sa dernière partie est effacée) et le nom et la version de votre navigateur. Cette preuve nous permet de démontrer votre consentement si on nous le demande. Comme pour les formulaires, le serveur se sert aussi pendant 10 minutes d'une empreinte de votre adresse IP pour bloquer les envois abusifs ; elle est effacée au premier choix de cookies que le site reçoit ensuite.

Mesure d'audience et publicité, avec votre accord

À ce jour, aucun outil de mesure d'audience ou de publicité fourni par un tiers n'est actif sur ce site : avec votre accord, nous ne relevons que la provenance de votre visite, décrite plus haut. Si nous ajoutons un outil, il ne s'activera qu'avec votre accord et figurera dans notre politique de cookies.

Si vous devenez client

Pour réaliser votre projet et le facturer, nous traitons en plus vos coordonnées de facturation, nos échanges, les contenus et documents que vous nous confiez et, si le projet l'exige, des accès à vos outils (hébergement, nom de domaine, comptes en ligne).

Si notre travail implique de traiter les données de vos propres clients ou visiteurs, nous le faisons pour votre compte et selon vos instructions, comme le prévoit l'art. 19 de nos conditions générales.

3Pourquoi nous les traitons

Nous utilisons vos données pour :

  • répondre à vos questions et établir vos devis ;
  • appliquer une offre promotionnelle : vérifier le code que vous avez appliqué et l'heure à laquelle votre demande nous parvient ;
  • traiter votre demande de démonstration ou d'accès au logiciel Fedy : vous répondre, fixer la démonstration et préparer votre accès ;
  • vous prévenir, une seule fois, quand la version en ligne du logiciel sera prête, si vous vous êtes inscrit à sa liste d'attente ;
  • encaisser le paiement en ligne d'un pack et exécuter la commande ;
  • réaliser, livrer, facturer et suivre les projets et les abonnements de nos clients ;
  • protéger le site et nos services contre les abus et les attaques, et diagnostiquer les pannes ;
  • mesurer la fréquentation du site et l'efficacité de nos annonces, seulement si vous l'avez accepté ;
  • respecter nos obligations légales, notamment comptables.

Nous ne vendons pas vos données et nous ne les louons pas. Nous ne vous envoyons pas de publicité par e-⁠mail sans votre accord.

Aucune décision vous concernant n'est prise de façon entièrement automatisée. L'estimation du devis instantané est un calcul indicatif, et la vérification d'un code promo ne porte que sur le code et sur l'heure de réception : chaque devis est établi et vérifié par Fedy.

4Bases juridiques

En Suisse, la loi fédérale sur la protection des données (nLPD) ne demande pas de base juridique pour chaque traitement. Elle exige le respect de ses principes : licéité, bonne foi, proportionnalité, finalité reconnaissable et conservation limitée. Nos traitements les respectent, et nous vous demandons en plus votre accord avant d'activer un outil de mesure ou de publicité.

Si vous résidez dans l'Union européenne ou dans l'Espace économique européen, le RGPD s'applique aussi. Nos bases juridiques sont alors les suivantes :

TraitementBase juridique (RGPD)
Réponse à vos demandes : questions, devis, code promo, démonstration ou accès au logicielMesures précontractuelles prises à votre demande (art. 6 § 1 let. b)
Liste d'attente de la version en ligne du logicielVotre consentement (art. 6 § 1 let. a), que vous pouvez retirer à tout moment
Réalisation et facturation des projets et abonnements, paiement en ligne des packsExécution du contrat (art. 6 § 1 let. b)
Sécurité du site, journaux techniques, protection contre les abusNotre intérêt légitime à protéger le site et nos services (art. 6 § 1 let. f)
Mesure d'audience, publicité, provenance de la visiteVotre consentement (art. 6 § 1 let. a), que vous pouvez retirer à tout moment
Preuve de votre consentementL'obligation de pouvoir démontrer votre consentement (art. 6 § 1 let. c et art. 7 § 1)
Conservation des pièces comptablesNotre intérêt légitime à respecter le droit suisse, qui nous impose de les conserver (art. 6 § 1 let. f)
Traitement
Réponse à vos demandes : questions, devis, code promo, démonstration ou accès au logiciel
Base juridique (RGPD)
Mesures précontractuelles prises à votre demande (art. 6 § 1 let. b)
Traitement
Liste d'attente de la version en ligne du logiciel
Base juridique (RGPD)
Votre consentement (art. 6 § 1 let. a), que vous pouvez retirer à tout moment
Traitement
Réalisation et facturation des projets et abonnements, paiement en ligne des packs
Base juridique (RGPD)
Exécution du contrat (art. 6 § 1 let. b)
Traitement
Sécurité du site, journaux techniques, protection contre les abus
Base juridique (RGPD)
Notre intérêt légitime à protéger le site et nos services (art. 6 § 1 let. f)
Traitement
Mesure d'audience, publicité, provenance de la visite
Base juridique (RGPD)
Votre consentement (art. 6 § 1 let. a), que vous pouvez retirer à tout moment
Traitement
Preuve de votre consentement
Base juridique (RGPD)
L'obligation de pouvoir démontrer votre consentement (art. 6 § 1 let. c et art. 7 § 1)
Traitement
Conservation des pièces comptables
Base juridique (RGPD)
Notre intérêt légitime à respecter le droit suisse, qui nous impose de les conserver (art. 6 § 1 let. f)

5Destinataires

Dans notre équipe, seules les personnes qui travaillent sur votre demande ou sur votre projet accèdent à vos données, et seulement à celles qui leur sont utiles. Elles sont tenues à la confidentialité.

Nous confions aussi certaines données à des prestataires (hébergement, messagerie, paiement en ligne, outils de travail), uniquement pour faire fonctionner le site, encaisser les paiements en ligne et réaliser les projets. Ils les traitent pour notre compte. Tous figurent dans ce tableau, avec leur pays :

DestinataireRôlePays
Infomaniak Network SAHébergement du site et messagerieSuisse
Stripe Payments Europe, LimitedPaiement en ligne des packs : nom, e-⁠mail, adresse de facturation et données de paiement, saisis sur la page de StripeIrlande et États-⁠Unis
Destinataire
Infomaniak Network SA
Rôle
Hébergement du site et messagerie
Pays
Suisse
Destinataire
Stripe Payments Europe, Limited
Rôle
Paiement en ligne des packs : nom, e-⁠mail, adresse de facturation et données de paiement, saisis sur la page de Stripe
Pays
Irlande et États-⁠Unis

Stripe traite aussi les données de paiement pour son propre compte, notamment pour prévenir la fraude et respecter ses obligations légales. Pour ces usages, il en répond lui-même, selon sa politique de confidentialité (nouvel onglet).

Si nous confions une partie d'un projet à un sous-traitant, comme le permet l'art. 16 de nos conditions générales, il figure lui aussi dans ce tableau. Il ne reçoit que les données utiles à sa tâche et il est tenu à la confidentialité.

Nous communiquons aussi des données aux autorités lorsque la loi nous y oblige.

6Communication à l'étranger

Le site, ses formulaires et notre messagerie sont hébergés en Suisse par Infomaniak Network SA, dans ses propres centres de données.

Certains destinataires sont établis dans un État dont le Conseil fédéral reconnaît la protection des données comme adéquate (Irlande), comme tous les États de l'Union européenne et de l'Espace économique européen (annexe 1 de l'ordonnance sur la protection des données, OPDo). La communication y est permise sans autre garantie.

D'autres sont établis, ou traitent des données, hors de ces États (États-⁠Unis). Nous ne leur communiquons des données que si le destinataire est certifié selon le Swiss-⁠U.S. Data Privacy Framework (pour les États-⁠Unis), si des clauses contractuelles types reconnues par le PFPDT nous lient à lui (art. 16 al. 2 nLPD), ou si une exception de l'art. 17 nLPD s'applique, par exemple votre consentement exprès ou l'exécution d'un contrat conclu avec vous.

Pour le paiement en ligne d'un pack, Stripe traite aussi des données aux États-⁠Unis, où la société Stripe, Inc. déclare respecter le Swiss-⁠U.S. Data Privacy Framework (politique de confidentialité de Stripe (nouvel onglet)).

Vous pouvez nous demander une copie des garanties utilisées en écrivant à contact@fedy.ch.

7Durée de conservation

Nous conservons vos données le temps nécessaire aux finalités décrites ici, puis nous les effaçons ou les anonymisons.

DonnéesDurée
Demandes restées sans suite, par formulaire ou par e-⁠mail : devis, contact, démonstration ou accès au logiciel3 ans après notre dernier échange
Liste d'attente de la version en ligne du logicielJusqu'à l'e-⁠mail qui annonce la version en ligne, puis effacement. Plus tôt si vous demandez votre retrait, et au plus tard 3 ans après votre inscription.
Données de projet : contenus, documents, accèsPendant le projet et les services qui suivent (retouches, maintenance), puis effacement. Les accès sont supprimés dès qu'ils ne nous sont plus nécessaires.
Devis acceptés, contrats, factures, paiements reçus et autres pièces comptables10 ans (art. 958f CO)
Données de paiement saisies sur la page de StripeChez Stripe, pour la durée prévue par sa politique de confidentialité (nouvel onglet)
Preuve de votre choix en matière de cookies5 ans, puis effacement automatique
Cookies et stockage dans votre navigateurSelon l'élément : voir notre politique de cookies
Journaux techniques du serveurDurée fixée par l'hébergeur, pour la sécurité et le diagnostic
Protection contre les envois abusifs (formulaires, choix de cookies) : empreinte de l'adresse IPUtilisée pendant 24 heures (10 minutes pour les choix de cookies), puis effacée au premier envoi du même type que le site reçoit ensuite
Données
Demandes restées sans suite, par formulaire ou par e-⁠mail : devis, contact, démonstration ou accès au logiciel
Durée
3 ans après notre dernier échange
Données
Liste d'attente de la version en ligne du logiciel
Durée
Jusqu'à l'e-⁠mail qui annonce la version en ligne, puis effacement. Plus tôt si vous demandez votre retrait, et au plus tard 3 ans après votre inscription.
Données
Données de projet : contenus, documents, accès
Durée
Pendant le projet et les services qui suivent (retouches, maintenance), puis effacement. Les accès sont supprimés dès qu'ils ne nous sont plus nécessaires.
Données
Devis acceptés, contrats, factures, paiements reçus et autres pièces comptables
Durée
10 ans (art. 958f CO)
Données
Données de paiement saisies sur la page de Stripe
Durée
Chez Stripe, pour la durée prévue par sa politique de confidentialité (nouvel onglet)
Données
Preuve de votre choix en matière de cookies
Durée
5 ans, puis effacement automatique
Données
Cookies et stockage dans votre navigateur
Durée
Selon l'élément : voir notre politique de cookies
Données
Journaux techniques du serveur
Durée
Durée fixée par l'hébergeur, pour la sécurité et le diagnostic
Données
Protection contre les envois abusifs (formulaires, choix de cookies) : empreinte de l'adresse IP
Durée
Utilisée pendant 24 heures (10 minutes pour les choix de cookies), puis effacée au premier envoi du même type que le site reçoit ensuite

Si vous demandez l'effacement de vos données, nous ne gardons que ce que la loi nous oblige à conserver.

8Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées aux risques (art. 8 nLPD) :

  • le site est servi en HTTPS : les échanges entre votre navigateur et le serveur sont chiffrés ;
  • le site, ses formulaires et notre messagerie sont hébergés en Suisse ;
  • les formulaires sont protégés contre les robots et les envois en masse ;
  • le paiement en ligne se fait sur la page de Stripe : vos données de paiement ne passent pas par notre site ;
  • l'accès à vos données est réservé aux personnes de notre équipe qui en ont besoin pour votre demande ou votre projet, toutes tenues à la confidentialité.

Aucun système n'est parfaitement sûr. Si une violation de la sécurité des données présente un risque élevé pour vous, nous l'annonçons au PFPDT dans les meilleurs délais et, lorsque c'est nécessaire, nous vous en informons (art. 24 nLPD).

9Vos droits

Selon la nLPD, vous pouvez à tout moment :

  • savoir si nous traitons des données vous concernant et en obtenir une copie, gratuitement (droit d'accès) ;
  • recevoir les données que vous nous avez fournies dans un format électronique courant, ou les faire transmettre à un autre responsable (remise et transmission) ;
  • faire corriger des données inexactes (rectification) ;
  • faire effacer vos données, ou vous opposer à un traitement ou à une communication (effacement et opposition) ;
  • retirer votre consentement, par exemple aux cookies de mesure ou de marketing, ou à votre inscription à la liste d'attente du logiciel, avec effet pour l'avenir.

Si vous résidez dans l'Union européenne ou dans l'Espace économique européen, le RGPD vous donne en plus le droit de faire limiter un traitement, le droit à la portabilité de vos données et le droit d'introduire une réclamation auprès d'une autorité de contrôle.

Ces droits ont des limites prévues par la loi : par exemple, nous ne pouvons pas effacer les pièces comptables que nous devons conserver.

Comment les exercer

Écrivez-⁠nous à contact@fedy.ch, ou par courrier à SafeTrust Partnership, Z.I Moulin du Choc C, 1122 Romanel-⁠sur-⁠Morges, Suisse. Si nous avons un doute sur votre identité, nous vous demanderons de la confirmer. Nous vous répondons gratuitement, en règle générale dans les 30 jours.

Vous pouvez modifier vous-même vos choix en matière de cookies, à tout moment :

10Autorités de surveillance

En Suisse, l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch (nouvel onglet).

Si vous résidez dans l'Union européenne ou dans l'Espace économique européen, vous pouvez aussi saisir l'autorité de protection des données de votre pays de résidence.

Écrivez-⁠nous d'abord : la plupart des questions se règlent rapidement.

11Modification de cette politique

Nous adaptons cette politique lorsque nos traitements ou la loi changent. La version en vigueur est toujours publiée sur cette page, avec sa date. Version actuelle : 12 novembre 2026.