Données personnelles (LPD / RGPD)

Dernière mise à jour : 2026-10-16

Cette page décrit comment Globiweb (Nyon, Suisse) collecte, utilise et protège vos données personnelles. Elle s’appuie sur la Loi suisse révisée sur la protection des données (nLPD, 1er septembre 2023) et, pour nos visiteurs et clients de l’Union européenne, sur le RGPD (Règlement UE 2016/679).

Cinq populations sont concernées : visiteurs du site, prospects B2B, clients de l’agence, utilisateurs du SaaS Tri, et les personnes qui appellent un commerce équipé du standard téléphonique. Chaque section décrit le traitement applicable.

1. Visiteurs du site

• Données collectées : adresse IP, transformée aussitôt en une empreinte pseudonymisée, calculée avec un sel dédié à cet usage, jamais un secret réutilisé d’ailleurs, et avec la date du jour : la clé change chaque jour à minuit (heure UTC), si bien qu’à elle seule l’empreinte ne relie pas vos visites d’un jour à l’autre (si ce sel n’est pas configuré, nous n’écrivons aucune empreinte). Pour écarter nos propres visites des statistiques, une seconde empreinte, stable celle-là, est calculée en mémoire et comparée à la liste de nos adresses, puis oubliée : elle n’est pas écrite, et le compteur qui protège le site contre les abus a sa propre empreinte. Les visites enregistrées avant la mise en place de cette clé quotidienne gardent l’ancienne empreinte, fixe, jusqu’à leur effacement, 12 mois au plus après la visite ; user-agent, URL visitée, referer, paramètres UTM, pays (transmis par Cloudflare, qui le déduit de votre adresse IP), cookies d’attribution (gw_visitor_id, gw_attribution_v1), un identifiant de visite gardé dans l’onglet (gw_sid, effacé à sa fermeture) ; et ce que vous faites sur les pages : pages vues et leur ordre, clics sur les boutons et les liens, défilement, temps passé sur la page et sur chaque section, survol des boutons, clics restés sans effet (avec le texte de l’élément cliqué), copie de texte (sa longueur, jamais le texte copié), sortie de la page, étapes des formulaires (le nom des champs remplis, jamais leur contenu), recherches dans un filtre (la longueur du texte tapé, jamais le texte), vidéos lues, impression d’une page, taille de la fenêtre (à l’ouverture de la page, puis quand elle change), mesures de vitesse de la page (web vitals) et erreurs techniques du navigateur.
• Finalité : mesurer l’audience, déboguer, prévenir les abus, attribuer les conversions marketing.
• Finalité supplémentaire : mesurer les conversions publicitaires (Google Ads) et constituer des audiences de remarketing. En Suisse, la mesure des conversions et ses cookies sont actifs dès le chargement des balises de Google, sans attendre votre clic ; le remarketing, lui, attend votre « Accepter », en Suisse aussi. Pour cette mesure, la nLPD demande une information exacte et un droit d’opposition, que vous exercez à tout moment sur la page Cookies, qui supprime aussi les cookies déjà posés. Hors de Suisse, elle ne démarre qu’après « Accepter » dans la bannière ; avant, le script de mesure de Google fonctionne sans cookie (signaux techniques seulement, adresse IP tronquée par Google, identifiants de clic retirés des signaux publicitaires : mode « consentement avancé », détail sur /legal/cookies). Un refus dans la bannière s’applique partout, tout de suite.
• Base légale : intérêt privé prépondérant (art. 31 al. 1 nLPD / art. 6.1.f RGPD) pour notre propre mesure d’audience. Pour les cookies de Google (mesure d’audience et publicité) : en Suisse, le même intérêt prépondérant, avec votre droit d’opposition (art. 31 al. 1 nLPD) ; hors de Suisse, votre consentement (art. 6.1.a RGPD).
• Durée : empreinte d’IP et événements analytics : 365 jours, puis suppression automatique ; cookie d’attribution : 30 jours ; cookie Google Analytics : 13 mois ; cookie visiteur : 1 an. Le détail des cookies donne chaque durée ligne par ligne — les deux pages disent le même chiffre, un test automatique le vérifie contre le code à chaque livraison.
• Où vont ces événements : dans des journaux sur notre serveur, en Allemagne, que nous lisons pour nos statistiques. Ces journaux ne sont envoyés à aucun outil tiers. Chaque jour et chaque semaine, seuls des totaux (nombre de visites, pages d’entrée, sources de campagne, étapes de formulaire abandonnées) partent chez Anthropic (Claude), aux États-Unis, pour les résumés envoyés au fondateur. Si vous refusez la mesure sur /legal/cookies, plus rien n’y est écrit pour vous.

2. Prospects B2B (CRM)

• Données collectées : nom, prénom, fonction, email pro, téléphone pro, étude/cabinet, adresse pro, site web, notes commerciales, score de qualification, historique d’interactions. Sources publiques uniquement (sites professionnels, registres officiels, annuaires publics, fiches Google Maps, LinkedIn).
• Finalité : prospection B2B, par téléphone ou par écrit, auprès des commerces, artisans et indépendants comme des études, fiduciaires et cabinets, et suivi commercial.
• Base légale : intérêt légitime (prospection B2B sur données publiques) — art. 31 al. 1 nLPD (intérêt privé prépondérant) / art. 6.1.f RGPD.
• Durée : aucune suppression automatique n’est programmée pour ces fiches. Nous les gardons jusqu’à ce que vous demandiez leur effacement (section 7). Un refus par e-mail (lien de désinscription, ou réponse qui le demande) est inscrit sur une liste d’opposition, qui sert à ne plus vous recontacter. Un refus dit au téléphone (« ne m’appelez plus ») est inscrit sur la même liste : nous ne vous recontactons plus, ni par téléphone ni par écrit.
• Stockage : notre fichier de prospects, sur notre serveur en Allemagne (Hostinger), recopié chez Notion, aux États-Unis (garanties au tableau de la section 5).
• Préparation du travail du fondateur : chaque jour, des extraits de fiches (nom, entreprise, commune, téléphone, adresse e-mail et, pour certaines demandes récentes, leur message) partent chez Anthropic (Claude), aux États-Unis, qui prépare la liste des personnes à recontacter et une note sur ces demandes. Le résultat est envoyé au fondateur par e-mail.
• Maquettes et notes de suivi : pour préparer une maquette de votre futur site, nous envoyons à Anthropic (Claude), aux États-Unis, le contenu public de votre site actuel et les éléments de votre fiche (raison sociale, secteur, commune, téléphone, adresse e-mail, adresse et votre note Google, quand elle repose sur au moins cinq avis). La maquette est enregistrée sur notre serveur et publiée à une adresse propre, que nous vous envoyons quand nous vous la proposons. Quand quelqu’un l’ouvre, son navigateur charge des fichiers chez Tailwind CSS (mise en page) et chez Google Fonts (polices), qui voient son adresse IP. Chaque ouverture est enregistrée sur notre serveur sous une empreinte pseudonymisée de l’adresse IP et du navigateur, et une alerte Telegram prévient le fondateur, avec la raison sociale et la commune, sans nom ni numéro. Après un appel, le commercial peut dicter une note de suivi : le texte, transcrit par son navigateur, part chez Anthropic avec le nom de l’entreprise, celui de la personne, la commune et l’étape de la fiche, pour être remis en forme, puis il est ajouté à votre fiche.
• Quand la demande vient de vous (formulaire de contact, réservation d’un appel, carte d’achat d’un abonnement ou d’un site) : nous enregistrons l’adresse e-mail que vous donnez et, si vous les indiquez, votre nom, votre message et votre numéro de téléphone. Sur la carte d’achat, le numéro est facultatif et sert à vous rappeler si le paiement bloque ; l’adresse sert au paiement, à sa reprise s’il est interrompu, au récapitulatif et aux messages qui suivent votre demande. Base légale : votre démarche et notre intérêt prépondérant à vous répondre (art. 31 al. 1 nLPD / art. 6.1.a et 6.1.f RGPD) et, pour un achat, les mesures précontractuelles prises à votre demande (art. 6.1.b RGPD). Durée : aucune suppression automatique n’est programmée ; nous gardons ces données jusqu’à ce que vous demandiez leur effacement (section 7).
• Quand vous écrivez à info@globiweb.com : l’objet et les premières lignes de votre message (jamais votre adresse) partent chez Anthropic (Claude), aux États-Unis, pour distinguer une demande de prestation du démarchage. Si le fondateur prépare sa réponse avec cet outil, votre message y part aussi, toujours sans votre adresse, le temps de la rédiger : il la relit et l’envoie lui-même. Rien de votre message n’est conservé par ces outils. Il peut aussi vous arriver un accusé de réception automatique, toujours le même texte, signé du fondateur.
• Quand vous nous écrivez ou réservez un appel : une alerte immédiate part par Telegram pour que personne ne reste sans réponse parce qu’une boîte mail n’a pas été relevée à temps. Depuis le 6 septembre 2026, cette alerte ne contient plus ni votre nom, ni votre adresse, ni votre numéro, ni votre message : elle dit qu’une demande est arrivée, de quel type, et porte un lien vers notre outil interne, protégé par un mot de passe. Ce que vous nous écrivez ne part pas chez Telegram : il entre dans notre fichier de prospects, sur notre serveur en Allemagne, recopié chez Notion (États-Unis), et un extrait peut partir chez Anthropic (ci-dessus). Les serveurs de Telegram sont hors de l’Union européenne et hors de Suisse, et ce transfert ne repose pas sur un accord de sous-traitance signé par nos soins : c’est précisément pourquoi nous en avons retiré vos données plutôt que de nous contenter d’un contrat. Si cela vous pose tout de même problème, écrivez-le nous à privacy@globiweb.com : nous traitons cette demande comme une opposition (section 6).

2 bis. Outils en ligne, démonstrations et assistant du site

Ces traitements partent de ce que vous faites sur le site. Quand une demande entre dans notre fichier de prospects, ce fichier, gardé sur notre serveur en Allemagne, est recopié par lots chez Notion, aux États-Unis. Un lot part chaque heure.

• Test de vitesse (/outils/audit-instant) : l’adresse du site que vous testez est envoyée à Google (PageSpeed Insights), qui mesure la page. L’adresse et la mesure partent ensuite chez Anthropic (Claude), aux États-Unis, qui rédige le diagnostic. Si vous laissez votre adresse e-mail pour recevoir le rapport, nous l’enregistrons sur notre serveur avec l’adresse du site, sa note, votre adresse IP et le user-agent de votre navigateur ; elle entre aussi dans notre fichier de prospects. Votre adresse e-mail, l’adresse du site testé, son résultat et le user-agent de votre navigateur partent aussi tout de suite chez Notion, aux États-Unis, sans attendre la recopie de l’heure. Le rapport vous est envoyé par e-mail, et le fondateur reçoit une alerte avec votre adresse, le site testé et votre adresse IP.
• Démonstrations AI Ops (pages /ai-ops) : le texte que vous tapez dans une démonstration part chez Anthropic (Claude), aux États-Unis, qui produit la réponse. Pour limiter le nombre d’essais, nous gardons sur notre serveur votre adresse IP, le nombre d’essais et l’heure du premier.
• Demande AI Ops (formulaire des pages /ai-ops) : nous enregistrons sur notre serveur l’entreprise, votre nom, votre adresse e-mail et, si vous les donnez, votre téléphone, le volume estimé et votre message, avec votre adresse IP et le user-agent de votre navigateur. La demande entre aussi dans notre fichier de prospects. Le fondateur la reçoit par e-mail, et vous recevez un accusé de réception.
• Assistant Maya (la bulle de discussion du site) : vos messages partent chez Anthropic (Claude), aux États-Unis, qui rédige les réponses. Nous n’enregistrons pas la conversation sur notre serveur. Si vous y laissez une adresse e-mail ou un numéro de téléphone, nous l’enregistrons dans notre fichier de prospects avec votre dernière question, et une alerte Telegram prévient le fondateur, sans ce numéro ni cette adresse.
• Demande de vidéo (/demo) : votre nom, votre adresse e-mail et, si vous l’indiquez, l’adresse de votre site entrent dans notre fichier de prospects. Le fondateur reçoit la demande par e-mail, avec votre message et votre adresse IP, et vous recevez une confirmation.
• Inscription partenaire (/partenaires) : votre nom, votre adresse e-mail, votre entreprise si vous la donnez, le programme choisi et un extrait de votre message entrent dans notre fichier de prospects.
• Demande d’audit pour une étude de notaire (/outils/audit-notaire) : le nom de l’étude, celui du notaire, l’adresse e-mail, l’adresse du site et, si vous le donnez, le téléphone entrent dans notre fichier de prospects. Le fondateur reçoit la demande par e-mail, et vous recevez un accusé de réception.
• Commande d’hébergement (/hebergement) : la commande (formule, entreprise, nom, adresse e-mail, téléphone, domaine et message) est enregistrée sur notre serveur avec une empreinte pseudonymisée de votre adresse IP, et elle entre aussi dans notre fichier de prospects. Le fondateur la reçoit par e-mail, et vous recevez une confirmation.
• Création d’un compte sur le générateur de sites ou sur la Suite : votre adresse e-mail, et votre nom pour le générateur, entrent aussi dans notre fichier de prospects.
• Finalité : vous donner le résultat demandé, répondre à votre démarche et vous recontacter à ce sujet. Base légale : votre démarche et notre intérêt prépondérant à vous répondre (art. 31 al. 1 nLPD / art. 6.1.a et 6.1.f RGPD).
• Durée : aucune suppression automatique n’est programmée pour ces données. Nous les gardons jusqu’à ce que vous demandiez leur effacement (section 7).

3. Clients de l’agence Globiweb

• Données collectées : raison sociale, IDE, adresse de facturation, nom du contact, email, téléphone, montants facturés, données projet (specs, accès temporaires), historique réunions / appels, date de votre dernière connexion.
• Date de dernière connexion : nous conservons une seule date, écrasée à chaque connexion — jamais un journal de vos passages. Elle sert à savoir si un compte est encore utilisé, pour ne pas laisser un accès ouvert à l’abandon et pour savoir où le produit décroche. Elle figure dans l’export de vos données et disparaît avec votre compte.
• Finalité : exécution du contrat de prestation (sites web, refonte, opérations), facturation, suivi projet, comptabilité.
• Base légale : exécution du contrat (art. 31 al. 2 lit. a nLPD / art. 6.1.b RGPD) + obligation légale (conservation comptable 10 ans, art. 957 CO).
• Durée : 10 ans pour la facturation et les contrats (obligation comptable Suisse) ; 3 ans pour les notes projet après fin du contrat ; accès admin temporaires révoqués sous 7 jours après livraison.
• Provenance (à la création du compte uniquement) : au moment où vous créez un compte, nous conservons l’identifiant de visite anonyme déjà présent sur votre navigateur, les paramètres de campagne (UTM) s’il y en a, et l’origine du site qui vous a amené — par exemple https://www.google.com, jamais l’adresse complète de la page. Finalité : savoir par quel chemin nos clients nous trouvent. Ces données sont supprimées avec le compte.

3 bis. Standard téléphonique (option de la Suite, ajoutée le 2026-08-27)

Un client de l’agence peut souscrire un standard téléphonique : quand personne ne décroche chez lui, l’appel est renvoyé vers un numéro suisse dédié et un assistant automatique prend le rendez-vous ou le message. Pour ce traitement, le commerce est le responsable du traitement et Globiweb son sous-traitant (art. 9 LPD). Chaque commerce équipé a sa propre notice d’information (art. 19 LPD) à l’adresse /standard/confidentialite/<nom-du-commerce> ; la page Ce que nous faisons de votre voix l’explique en langage courant.

• Données collectées : numéro de l’appelant (s’il est transmis par son opérateur, sinon le numéro qu’il dicte et confirme), nom donné, motif de l’appel, urgence, créneau choisi, heure et durée de l’appel, transcription écrite et résumé. Aucun enregistrement audio n’est conservé : l’enregistrement est désactivé sur chaque assistant et relu avant le premier appel réel.
• Finalité : prendre le rendez-vous ou le message de l’appelant quand personne ne décroche, le faire rappeler. L’assistant annonce dès la première seconde qu’il est automatique et que la conversation est transcrite, pas enregistrée ; cette annonce ne se désactive pas. Le SMS envoyé à l’appelant confirme uniquement ce qu’il vient de demander, sans aucune publicité.
• Base légale : exécution de la demande de l’appelant (art. 31 al. 2 let. a nLPD) et intérêt privé prépondérant du commerce à ne pas perdre un appel (art. 31 al. 1 nLPD). Le droit pénal suisse (art. 179quinquies al. 1 let. b CP) permet d’enregistrer sans consentement une conversation portant sur une réservation ou une commande dans le cadre de relations d’affaires ; nous n’enregistrons pas l’audio du tout.
• Durée : transcription et résumé 30 jours, puis suppression ; journal des appels (numéro, heure, durée) le temps nécessaire à la facturation du commerce ; rendez-vous dans l’agenda du commerce tant qu’il en a besoin.
• Destinataires : le commerce (résumé et transcription par e-mail) ; Twilio (lorsque l’option Standard est souscrite) pour le numéro, les appels et les SMS ; une plateforme d’agents vocaux pour la compréhension de la parole et la voix de synthèse (États-Unis, contrat de sous-traitance, nom communiqué sur demande écrite) ; Hostinger pour l’hébergement des transcriptions et de l’agenda (Allemagne). Nous ne disons pas « données en Suisse » : ce ne serait pas vrai.

4. Utilisateurs Tri (SaaS)

Tri traite des données comptables et documentaires sensibles. Notre responsabilité est renforcée et — pour les clients B2B (fiduciaires, notaires, cabinets) — encadrée par un Data Processing Agreement (DPA) distinct disponible à dpo@globiweb.com.

• Données collectées : email, nom, mot de passe (bcrypt coût 10), workspace ID, membres invités, scans de documents (factures, lettres, QR-bills), contenu OCR (montants, IBAN, dates), credentials IMAP chiffrés AES-256-GCM, Stripe customer ID, numéro de téléphone si alertes WhatsApp activées.
• Finalité : fournir le service Tri (OCR, catégorisation IA, alertes échéances, partage workspace, paiement, export comptable).
• Base légale : exécution du contrat (art. 31 al. 2 lit. a nLPD / art. 6.1.b RGPD) + consentement explicite à l’inscription pour le traitement IA.
• Durée : tant que le compte est actif. Suppression compte = deleteUserCompletely() purge données sous 30 jours, sauf logs de facturation conservés 10 ans (CO 957).

5. Sous-traitants

Liste consolidée des sous-traitants intervenant sur vos données :

« Si activé » veut dire ce que ça dit : le code de cet outil est présent, mais il ne tourne pas aujourd’hui — aucune donnée ne lui est envoyée. Le jour où nous l’allumons, cette page est mise à jour d’abord. « Lorsque l’option Standard est souscrite » veut dire que ces deux sous-traitants ne reçoivent des données que pour les commerces qui ont souscrit le standard téléphonique, et seulement celles de leurs appels. Nous ne listons ici aucun outil que nous n’utilisons pas : un sous-traitant annoncé « pour faire sérieux » est un mensonge de plus, pas une garantie.

Transferts hors UE/CH : quand un accord existe, il repose sur les Standard Contractual Clauses (SCC) UE 2021/914 et, pour les sous-traitants certifiés, sur le Data Privacy Framework (DPF). Le tableau dit, ligne par ligne, quand aucun accord n’est signé (Telegram, Groq, Tailwind CSS, Google Fonts). Liste à jour des sous-traitants Tri également publiée sur /tri/securite.

6. Vos droits (LPD + RGPD)

Vous disposez à tout moment des droits suivants :

• Accès (art. 25 nLPD / art. 15 RGPD) — obtenir une copie de vos données.
• Rectification — corriger des données inexactes.
• Effacement — supprimer votre compte et les données associées.
• Portabilité (RGPD art. 20) — exporter vos données dans un format structuré (JSON, CSV, PDF).
• Opposition — refuser un traitement fondé sur l’intérêt légitime (prospection notamment).
• Limitation — suspendre un traitement le temps d’une vérification.

7. Comment exercer vos droits

Écrivez à privacy@globiweb.com en précisant en objet « Demande LPD/RGPD » et en indiquant le droit que vous souhaitez exercer. Nous répondons sous 30 jours conformément à l’art. 25 al. 7 nLPD.

Les utilisateurs Tri disposent en plus d’un export self-service et d’une suppression autonome depuis les paramètres du compte (/tri/app/settings).

8. Sécurité et notification de violation

• Chiffrement en transit : TLS 1.3, HSTS activé.
• Chiffrement au repos : disque AES-256 (hébergeur), credentials IMAP AES-256-GCM applicatif.
• Mots de passe hashés bcrypt (coût 10).
• Sessions JWT cookies httpOnly + Secure + SameSite=Lax.
• Isolation par workspace (fix anti-cross-workspace #126).
• Sauvegarde chaque nuit, conservée 30 jours, sur le même serveur en Allemagne, avec un accès réservé à l’administrateur. Les données des applications de la Suite y sont chiffrées ; l’archive elle-même ne l’est pas encore, et il n’existe pas encore de copie hors de ce serveur.
• Notification de violation : sous 72h conformément à l’art. 24 nLPD et aux art. 33-34 RGPD, en cas de risque élevé pour vos droits.

9. Autorité de contrôle

Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse (https://www.edoeb.admin.ch), ou auprès de votre autorité nationale dans l’UE (CNIL en France, CNPD au Luxembourg, etc.).

10. Modifications

Cette politique peut être mise à jour. Tout changement matériel est notifié par email aux utilisateurs actifs et signalé par la date de mise à jour en haut de page. La version précédente reste consultable sur demande.

11. Contact

Référent protection des données : dpo@globiweb.com

Demandes utilisateurs : privacy@globiweb.com

Voir aussi le détail des cookies et la page sécurité Tri.