1. Responsable du traitement
Le responsable du traitement des données personnelles est SwissRank.ch. Contact : hi@swissrank.ch
2. Données collectées
Nous pouvons collecter les données suivantes :
- Compte utilisateur : email, nom, mot de passe (hashé), statut de vérification
- Contact : nom, email, sujet et message du formulaire
- Navigation : données techniques (adresse IP, navigateur, pages visitées) via cookies analytiques si activés
- Entreprises: informations professionnelles fournies lors de l'inscription d'une fiche
3. Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte utilisateur
- Confirmer votre adresse email (codes OTP)
- Répondre à vos demandes de contact ou de support
- Afficher et améliorer l'annuaire d'entreprises
- Gérer l'abonnement SwissRank Premium (validation et facturation hors ligne)
- Avec votre consentement explicite : campagnes publicitaires Google Ads, Facebook et Instagram au nom de votre entreprise (acquisition de clients) et listes d'audiences — voir section 5
- Assurer la sécurité et prévenir les abus
4. Base légale
Le traitement repose sur l'exécution du contrat (compte, Premium), votre consentement (newsletter, cookies non essentiels, campagnes Google Ads / Meta, Customer Match), nos intérêts légitimes (amélioration du service, sécurité) et les obligations légales applicables en Suisse (nLPD) et, le cas échéant, le RGPD pour les résidents de l'UE.
5. Campagnes publicitaires (Google Ads, Facebook, Instagram) et audiences
Lorsque vous y consentez expressément (case à cocher non pré-cochée sur les formulaires d'inscription, de contact Premium / ajout d'entreprise, ou dans votre tableau de bord), SwissRank peut concevoir, diffuser et optimiser des campagnes publicitaires Google Ads, Facebook et Instagram au nom de votre entreprise afin d'acquérir des clients pour celle-ci. SwissRank peut également utiliser votre adresse e-mail et/ou votre numéro de téléphone, ainsi que les informations de votre entreprise, pour :
- Créer ou mettre à jour des listes de clients (Customer Match) dans Google Ads et des audiences publicitaires équivalentes sur Meta (Facebook / Instagram)
- Générer des audiences similaires sur la base de ces listes
- Mesurer et optimiser la performance des campagnes menées pour votre entreprise et, le cas échéant, pour les offres SwissRank (SwissRank Premium)
Base légale : votre consentement (art. 6 nLPD / art. 6 §1 lit. a RGPD). Le consentement est libre, spécifique, éclairé et univoque; il n'est jamais présumé par une case pré-cochée.
Ce que nous ne faisons pas sans consentement : aucun e-mail ni numéro de téléphone n'est exporté vers Google Ads Customer Match ou Meta Ads si le champ consentGoogleAds n'est pas à true. Les exports destinés aux plateformes publicitaires sont filtrés automatiquement sur ce critère.
Destinataires : Google Ireland Limited / Google LLC (Google Ads) et Meta Platforms Ireland Limited (Facebook / Instagram), en tant que prestataires de services publicitaires. Les données sont transmises sous forme de listes hashées selon les exigences techniques de chaque plateforme lorsque applicable.
Durée :le consentement et la date d'obtention sont conservés tant que votre compte ou votre relation commerciale est active, puis jusqu'à 2 ans après retrait ou clôture (preuve de conformité), sauf obligation légale plus longue.
Retrait : vous pouvez retirer ce consentement à tout moment sans affecter la licéité du traitement antérieur, via votre tableau de bord, le formulaire de contact ou par e-mail à hi@swissrank.ch. Après retrait, vos coordonnées sont exclues des prochaines campagnes et exports publicitaires.
6. Destinataires et sous-traitants
Vos données peuvent être transmises à des prestataires techniques :
- Hébergement : serveurs sécurisés (VPS)
- Resend: envoi d'emails transactionnels
- Facturation : gestion manuelle (aucun paiement en ligne)
- Google Ads / Meta (Facebook, Instagram) : uniquement si vous avez consenti aux campagnes et audiences (section 5)
- OpenAI : assistant support (messages anonymisés, pas de données sensibles)
Ces prestataires sont soumis à des obligations contractuelles de confidentialité.
7. Durée de conservation
- Compte actif : durée de la relation contractuelle + 1 an
- Compte supprimé : suppression sous 30 jours, sauf obligation légale
- Messages de contact : 2 ans maximum
- Logs techniques : 12 mois maximum
- Preuve de consentement campagnes publicitaires (Google / Meta) : jusqu'à 2 ans après retrait
8. Vos droits
Conformément à la nLPD et au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition
- Droit de retirer votre consentement à tout moment
Pour exercer vos droits : contactez-nous à hi@swissrank.ch. Vous pouvez également introduire une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).
9. Cookies
Le site utilise des cookies strictement nécessaires au fonctionnement (session, authentification). Des cookies analytiques peuvent être utilisés avec votre consentement pour mesurer l'audience. Vous pouvez configurer votre navigateur pour refuser les cookies non essentiels.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS, mots de passe hashés (bcrypt), accès restreint aux bases de données, et authentification à deux facteurs par email (OTP).
11. Modifications
Cette politique peut être mise à jour. La date de dernière révision figure en haut de page. En cas de changement substantiel, nous vous en informerons par email ou via une notice sur le site.