1. Responsable du traitement
Le responsable du traitement de vos données est Stefan Rakic, opérant en tant qu'entreprise individuelle sous le nom commercial "Ecom Rules di Stefan Rakic", ayant son siège à Via alla Morettina 24, 6600 Locarno, Suisse (UID: CHE-326.134.419).
Vous pouvez contacter le responsable à tout moment par e-mail à info@ecomrules.com.
2. Données que nous collectons
Nous ne collectons que les données que vous nous fournissez directement ou celles générées automatiquement par la navigation sur le site :
- Données du formulaire de contact : nom, description d'activité, expérience marketing, objectif, moyen de contact préféré (téléphone, WhatsApp ou e-mail), coordonnées.
- Données du formulaire d'onboarding (Brand Discovery) : comme ci-dessus plus des informations sur la marque comme le ton de voix, les préférences visuelles et un éventuel fichier logo téléchargé.
- Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages visitées, provenance.
- Cookies techniques nécessaires au fonctionnement du site (ex. préférence de langue).
- Cookies analytiques et marketing, uniquement si vous avez donné votre consentement explicite via le bandeau cookies.
3. Finalités du traitement et bases légales
Nous traitons vos données pour les finalités suivantes, chacune fondée sur une base légale spécifique :
- Répondre aux demandes de contact et fournir des informations sur nos services. Base : mesures précontractuelles à votre demande.
- Exécuter le contrat si vous devenez client. Base : exécution contractuelle.
- Envoyer des communications marketing par e-mail via Mailchimp (uniquement si vous êtes inscrit et avez consenti). Base : consentement explicite, révocable à tout moment.
- Analyse statistique agrégée du trafic du site via Google Analytics 4. Base : consentement explicite via bandeau cookies.
- Publicité ciblée via Google Ads et Facebook Pixel pour mesurer les conversions et afficher des annonces pertinentes. Base : consentement explicite via bandeau cookies.
- Respect des obligations légales (ex. archivage fiscal). Base : obligation légale.
4. Destinataires des données
Vos données peuvent être partagées avec les parties suivantes, toujours limité à ce qui est nécessaire aux finalités décrites :
- n8n (fournisseur d'automatisation de workflow), hébergé sur Elestio, serveur dans l'Union européenne. Reçoit les données des formulaires pour acheminement et stockage.
- Google LLC (USA) : Google Sheets comme archive de leads, Google Analytics 4 pour les statistiques, Google Ads pour les campagnes publicitaires.
- Intuit Inc. / Mailchimp (USA) : plateforme d'e-mail marketing, si vous y avez consenti.
- Meta Platforms Inc. (USA) : Facebook Pixel pour les conversions publicitaires, uniquement avec consentement.
- Autorités compétentes lorsque la loi l'exige.
Nous ne vendons ni ne louons vos données à des tiers pour leurs finalités marketing.
5. Transferts de données hors Suisse et UE
Google, Meta et Mailchimp sont des entreprises basées aux États-Unis. Les transferts de vos données vers ces entreprises s'effectuent sur la base du Data Privacy Framework (DPF) UE-USA et du nouveau mécanisme d'adéquation reconnu par la Commission européenne et le Préposé fédéral à la protection des données et à la transparence suisse (PFPDT / EDÖB).
Ces entreprises sont auto-certifiées DPF, garantissant un niveau de protection des données considéré comme adéquat.
6. Durées de conservation
Nous conservons vos données uniquement pour la durée strictement nécessaire aux finalités du traitement :
- Données du formulaire de contact : maximum 2 ans depuis le dernier contact si aucune relation commerciale n'est établie, sinon pendant toute la durée de la relation et 10 ans après pour obligations fiscales.
- Inscrits Mailchimp : jusqu'à votre désinscription de la newsletter.
- Données analytics : 14 mois (paramètre par défaut de Google Analytics 4).
- Logs de navigation : maximum 12 mois.
7. Vos droits
À tout moment, vous pouvez exercer les droits suivants sur vos données personnelles :
- Accès : recevoir confirmation du traitement et copie des données vous concernant.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement : obtenir l'effacement des données vous concernant.
- Limitation : limiter le traitement de vos données.
- Portabilité : recevoir les données dans un format structuré et les transmettre à un autre responsable (droit RGPD).
- Opposition : vous opposer au traitement pour des motifs légitimes.
- Retrait du consentement : retirer à tout moment le consentement donné, sans affecter la licéité du traitement basé sur le consentement avant son retrait.
Pour exercer vos droits, écrivez à info@ecomrules.com. Nous répondons dans les 30 jours.
8. Droit de réclamation
Si vous estimez que le traitement de vos données viole la réglementation, vous pouvez introduire une réclamation auprès de :
- Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT / EDÖB) — www.edoeb.admin.ch
- Italie : Garante per la protezione dei dati personali — www.garanteprivacy.it
- Autres pays UE : l'autorité nationale de protection des données de votre pays de résidence.
9. Mesures de sécurité
Nous avons adopté des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Cela inclut : connexions chiffrées HTTPS/TLS, accès limité aux seules personnes autorisées, hébergement sur des serveurs conformes aux standards de sécurité du secteur.
10. Modifications de la politique
Nous pouvons mettre à jour cette politique pour refléter des changements réglementaires ou opérationnels. La date de la dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter périodiquement.