Politique de confidentialité

Dernière mise à jour : 21.09.2026

La présente politique de confidentialité explique comment TONYTONY Sàrl (« nous », « notre », « nos ») collecte, traite et protège les données personnelles lorsque vous utilisez notre site web tonytony.ch. Elle est fondée sur la Loi fédérale suisse sur la protection des données (LPD/nLPD), en vigueur depuis le 1er septembre 2023, et, le cas échéant, sur le Règlement général européen sur la protection des données (RGPD).

1. Qui nous sommes et comment nous joindre

Le responsable du traitement de vos données personnelles est :

TONYTONY Sàrl
Chemin de la Mounta 24
3961 St-Luc
Suisse

E-mail : legal@tonytony.ch

Pour toute question sur la présente politique ou sur le traitement de vos données personnelles, écrivez à cette adresse. Les demandes relatives à la protection des données sont traitées directement par nos soins, sans intermédiaire.

2. Données collectées

Données fournies volontairement

Lorsque vous nous contactez via un formulaire de contact, par e-mail ou par tout autre canal de communication, nous pouvons collecter votre nom, adresse e-mail, numéro de téléphone et toute autre information que vous choisissez de partager. Les envois de formulaire sont traités par un prestataire tiers, décrit à la section 4.

Données collectées automatiquement

Lors de votre visite sur notre site, certaines données techniques peuvent être collectées automatiquement, notamment votre adresse IP, le type et la version de votre navigateur, votre système d'exploitation, le type d'appareil utilisé, les pages consultées, l'URL de provenance, la date et l'heure d'accès, ainsi que vos préférences linguistiques.

Cookies et technologies similaires

Notre site peut utiliser des cookies ou des technologies similaires. Lorsque des cookies non essentiels sont utilisés, nous vous en informerons et, si la loi l'exige, recueillerons votre consentement préalable. Pour plus de détails, voir la section 6.

3. Finalités et bases légales du traitement

Nous traitons vos données personnelles aux fins suivantes :

  • Réponse aux demandes et fourniture de services : Pour répondre à vos messages, exécuter les demandes de services et gérer la relation commerciale. Base légale : exécution d'un contrat ou mesures précontractuelles ; intérêt légitime.
  • Exploitation et amélioration du site : Pour assurer le bon fonctionnement technique du site, analyser les habitudes d'utilisation et améliorer l'expérience utilisateur. Base légale : intérêt légitime.
  • Communication : Pour vous envoyer des notifications administratives, des mises à jour de service ou — avec votre consentement préalable — des newsletters et communications marketing. Vous pouvez retirer votre consentement ou vous désabonner à tout moment. Base légale : consentement (pour le marketing) ; intérêt légitime (pour les communications administratives).
  • Conformité légale : Pour respecter les obligations légales applicables. Base légale : obligation légale.

4. Partage et divulgation des données

Nous ne vendons pas vos données personnelles. Elles ne sont partagées que dans les cas exposés ci-dessous.

Prestataires utilisés pour ce site

Nous faisons appel à des prestataires tiers de confiance pour exploiter ce site. La plupart traitent les données personnelles en notre nom et sont contractuellement tenus de respecter le droit applicable en matière de protection des données ; lorsqu’un prestataire agit comme responsable du traitement indépendant pour ses propres finalités, cela est indiqué ci-dessous.

Hébergement et diffusion edge (Netlify)

Ce site est hébergé sur la plateforme cloud de Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis). Pour servir les pages et se prémunir contre le trafic malveillant et les attaques par déni de service distribué (DDoS), Netlify traite des métadonnées de trafic réseau : adresse IP, URL demandée, user-agent du navigateur et horodatages système. Netlify conserve les journaux serveur à des fins de diagnostic et de sécurité pendant une durée opérationnelle limitée.

Les requêtes transitent par l’Edge Network mondial de Netlify et sont traitées aux États-Unis. Netlify, Inc. est certifiée au titre du Swiss–U.S. Data Privacy Framework (Swiss–U.S. DPF), ce qui soutient un niveau de protection adéquat pour les transferts au sens de l’art. 16 nLPD. Nous avons conclu un contrat de sous-traitance (DPA) avec Netlify, en vertu duquel vos données sont traitées uniquement sur nos instructions.

Formulaire de contact et demandes (Basin)

Lorsque vous nous contactez via le formulaire de ce site, les données de votre envoi — nom, adresse e-mail, message et tout autre élément que vous choisissez d’y inclure — sont traitées pour notre compte par notre prestataire de traitement de formulaires, Moonshot Ventures, Inc. (Basin), établi au Canada. Les données sont chiffrées en transit et au repos.

Lorsque des données transitent par des infrastructures situées dans des États tiers, tels que des serveurs AWS ou des réseaux de distribution aux États-Unis, les garanties de transfert reposent soit sur une reconnaissance d’adéquation (Canada), soit sur les clauses contractuelles types (CCT) applicables et sur des certifications au titre d’un cadre de protection des données.

Nous conservons les envois de formulaire uniquement le temps nécessaire au traitement de votre demande, puis les supprimons conformément aux durées de conservation indiquées à la section 5.

Diffusion de contenu et mesure d’audience

Sanity gère le contenu de ce site et en diffuse les images via son propre réseau de distribution, ce qui signifie que votre adresse IP parvient à Sanity au chargement d’une page. Fathom Analytics (point de terminaison européen) et Google Analytics mesurent l’utilisation du site. La mesure d’audience n’est active que lorsque le consentement est requis et qu’il a été donné.

Protection anti-spam (Google reCAPTCHA)

Le formulaire de contact est protégé contre les envois automatisés par reCAPTCHA, un service de Google Ireland Limited (Dublin, Irlande) et de Google LLC (Mountain View, Californie, États-Unis). Lors du chargement d’une page contenant le formulaire et lors de son envoi, reCAPTCHA analyse la requête afin de distinguer un être humain d’un robot. Il traite votre adresse IP, des informations sur votre navigateur et votre appareil ainsi que des signaux d’interaction tels que les mouvements de souris et le temps passé sur la page, et peut déposer des cookies. Le contenu de votre message n’est pas analysé.

Base légale : intérêt légitime à protéger le formulaire contre les abus et le spam, et votre consentement lorsque celui-ci est requis pour les cookies concernés. Des données peuvent être transférées aux États-Unis ; Google LLC est certifiée au titre des Data Privacy Frameworks Suisse–États-Unis et UE–États-Unis. Google agit comme responsable du traitement indépendant pour ce traitement, auquel s’applique sa propre politique de confidentialité (policies.google.com/privacy).

Vidéos intégrées (Mux, Vimeo et Embedly)

Certaines pages intègrent des vidéos. Le lecteur est chargé depuis jsDelivr, un réseau public de distribution de scripts open source, et la lecture est assurée par Mux, Inc. (États-Unis). Les pages Studio intègrent en outre un lecteur Vimeo via Embedly, Inc. (États-Unis), chargé sous forme d’iframe.

Ces prestataires reçoivent votre adresse IP et les informations de base de la requête dès l’ouverture d’une page contenant l’intégration — avant même que vous ne lanciez la lecture — et peuvent déposer leurs propres cookies, sur lesquels nous n’avons aucun contrôle (voir la section 6). Base légale : intérêt légitime à présenter nos réalisations sous forme vidéo. La politique de confidentialité de chaque prestataire s’applique à ce traitement.

Autres cas de divulgation

  • Obligations légales : Lorsque la loi, une réglementation, une décision judiciaire ou une demande gouvernementale l'exige.
  • Avec votre consentement : Lorsque vous avez donné votre consentement explicite à une divulgation spécifique.

Transferts internationaux

Lorsque des services tiers susceptibles de transférer des données hors de Suisse ou de l'EEE sont utilisés, nous veillons à mettre en place des garanties appropriées (p. ex. clauses contractuelles types, décisions d'adéquation du Conseil fédéral suisse ou de la Commission européenne).

Projets clients (Webflow)

Certains des sites que nous réalisons et maintenons pour des clients sont hébergés et diffusés par Webflow, Inc. (398 11th Street, 2nd Floor, San Francisco, CA 94103, États-Unis). Sur ces projets, le client est le responsable du traitement et nous intervenons comme sous-traitant sur ses instructions, Webflow agissant comme sous-traitant ultérieur. Ce traitement est régi par le contrat conclu avec le client concerné, et non par la présente politique, qui couvre uniquement tonytony.ch.

Lorsqu’un projet fonctionne sur Webflow, Webflow collecte automatiquement, dans des fichiers journaux, les données techniques transmises par le navigateur du visiteur — adresse IP, type et version du navigateur, système d’exploitation, URL de provenance, date et heure d’accès —, ce qui est nécessaire à un affichage sûr et fiable du site. Ces données peuvent être traitées sur des serveurs situés aux États-Unis ou dans le monde entier via des réseaux de distribution de contenu. Webflow, Inc. est certifiée au titre des Data Privacy Frameworks Suisse–États-Unis et UE–États-Unis, et nous avons conclu avec Webflow un contrat de sous-traitance (DPA) intégrant les clauses contractuelles types.

5. Conservation et sécurité des données

Durées de conservation

Nous conservons les données personnelles uniquement le temps nécessaire à l'accomplissement des finalités décrites dans la présente politique, ou conformément aux exigences légales. Plus précisément :

  • Formulaires de contact et correspondance e-mail : Conservés pendant la durée de la relation commerciale, plus les délais de conservation légalement requis (généralement jusqu'à 10 ans en vertu du droit commercial suisse, art. 958f CO).
  • Données de journaux serveur : Conservées en général jusqu'à 90 jours à des fins de sécurité et de diagnostic, puis supprimées ou anonymisées.

À l'expiration de la période de conservation, les données sont supprimées de manière sécurisée ou anonymisées.

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou destruction. Ces mesures sont régulièrement revues et mises à jour. Aucune méthode de transmission ou de stockage électronique n'étant totalement sécurisée, nous ne pouvons garantir une sécurité absolue.

6. Cookies et contenus tiers

Catégories de cookies

Notre site peut utiliser les types de cookies suivants :

  • Cookies strictement nécessaires : Indispensables au fonctionnement de base du site. Ils ne peuvent pas être désactivés.
  • Cookies analytiques : Utilisés pour comprendre comment les visiteurs interagissent avec le site (p. ex. pages vues, durée de session). Ils ne sont activés qu'avec votre consentement lorsque la loi l'exige.
  • Cookies tiers : Si nous intégrons du contenu provenant de tiers (p. ex. lecteurs vidéo, cartes, réseaux sociaux), ces fournisseurs peuvent déposer leurs propres cookies. Nous n'avons aucun contrôle sur ceux-ci.

Gérer vos préférences

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur ou, le cas échéant, via une bannière de consentement sur notre site. La désactivation de certains cookies peut affecter le fonctionnement du site.

Liens vers des sites tiers

Notre site peut contenir des liens vers des sites web tiers. Nous n'avons aucun contrôle sur le contenu ou les pratiques de confidentialité de ces sites externes et déclinons toute responsabilité à leur égard. Nous vous encourageons à consulter leurs politiques de confidentialité avant de leur communiquer des données personnelles.

7. Vos droits

En vertu de la LPD et, le cas échéant, du RGPD, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès : Vous pouvez demander des informations sur les données personnelles que nous traitons vous concernant.
  • Droit de rectification : Vous pouvez demander la correction de données inexactes ou incomplètes.
  • Droit à l'effacement : Vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation.
  • Droit à la portabilité : Vous pouvez demander que vos données vous soient transmises, ou transmises à un tiers, dans un format courant et lisible par machine.
  • Droit d'opposition : Vous pouvez vous opposer au traitement de vos données fondé sur un intérêt légitime.
  • Droit de retirer votre consentement : Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement antérieur.

Comment les exercer

Écrivez à legal@tonytony.ch. Nous pouvons vous demander de confirmer votre identité avant de donner suite à une demande.

8. Modifications de la présente politique

Nous nous réservons le droit de mettre à jour la présente politique de confidentialité à tout moment. La version en vigueur est toujours disponible sur cette page, avec la date de dernière mise à jour indiquée en haut. Nous vous recommandons de la consulter périodiquement.