Confidentialité et données.

Responsable du traitement

Le responsable du traitement des données personnelles collectées par ce site est CIABATTI, entreprise individuelle (IDE CHE-254.984.262), Mike Ciabatti, c/o Swiss Tower GmbH, Bachstrasse 100, 3920 Zermatt, Suisse, joignable à l'adresse hello@ciabatti.ch. Le traitement est soumis à la loi fédérale sur la protection des données du 25 septembre 2020 (LPD) et à son ordonnance d'exécution (OPDo). Lorsque des personnes situées dans l'Union européenne ou dans l'Espace économique européen utilisent le site, le règlement général sur la protection des données (RGPD) peut s'appliquer en complément; les droits décrits ci-dessous leur sont accordés dans la même mesure.

Principes

Le cabinet applique les principes de licéité, de proportionnalité, de finalité et de transparence. Il ne collecte que les données nécessaires à la finalité indiquée, ne les utilise pas à d'autres fins, ne les vend ni ne les cède, et ne procède à aucun profilage. Aucune décision automatisée n'est prise sur la base des données traitées par ce site.

Ce que le site ne fait pas

Le site n'utilise aucun traceur publicitaire, aucun pixel de réseau social et aucun témoin de connexion (cookie), ni propre ni tiers, lors de la consultation publique. Les polices de caractères et les scripts sont hébergés sur le site lui-même; la consultation des pages ne charge aucune ressource depuis un service tiers. Les vidéos et cartes de tiers ne sont pas intégrées. La consultation du site ne requiert donc aucun consentement et ne déclenche aucun bandeau.

Mesure d'audience sans traçage. Le site utilise la mesure d'audience de son hébergeur (Vercel Web Analytics), qui compte les pages vues, la page d'origine, le pays, le type d'appareil et de navigateur, sous forme agrégée. Elle ne dépose aucun témoin, n'utilise aucun identifiant persistant, ne suit pas les visiteurs d'un site à l'autre et ne permet pas de les reconnaître d'une visite à l'autre; l'adresse IP est utilisée le temps de la requête pour déterminer le pays et n'est pas conservée. Base légale: intérêt légitime à connaître la fréquentation du site.

Données traitées et finalités

Formulaire de contact. Lorsque vous utilisez le formulaire, le cabinet traite votre nom, le nom de votre entreprise si vous l'indiquez, votre adresse électronique, votre numéro de téléphone si vous l'indiquez, le contenu de votre message, ainsi que l'adresse IP d'origine et l'horodatage de l'envoi. Ces données servent exclusivement à répondre à votre demande et, si un premier échange le justifie, à préparer une proposition de mandat. L'adresse IP n'est utilisée que pour prévenir les envois abusifs. Base légale: l'intérêt légitime du cabinet à répondre aux demandes qui lui sont adressées et, le cas échéant, l'exécution de mesures précontractuelles à votre demande.

Accusé de réception. Après l'envoi, un courriel de confirmation vous est adressé automatiquement, reprenant le contenu de votre message. Il n'a pas d'autre finalité.

Journaux techniques. L'hébergeur enregistre, pour chaque requête, l'adresse IP, la page demandée, l'horodatage, le type de navigateur et le code de réponse. Ces journaux servent à la sécurité, à la détection des abus et au fonctionnement du service; ils ne sont pas exploités à des fins d'analyse d'audience. Base légale: intérêt légitime à la sécurité et au bon fonctionnement du site.

Espace réservé. L'espace réservé, accessible uniquement à l'éditeur, dépose un témoin de session technique signé, d'une durée de douze heures, indispensable à l'authentification. Il n'est pas déposé lors de la consultation publique du site. Les tentatives de connexion sont journalisées avec leur adresse IP pour limiter les attaques par force brute.

Newsletter. La newsletter « Le métier de décider » est diffusée sur LinkedIn. L'abonnement se fait sur LinkedIn, selon les conditions et la politique de confidentialité de LinkedIn Corporation; le cabinet n'y collecte aucune donnée par lui-même.

Destinataires et sous-traitants

Les données ne sont communiquées à aucun tiers à des fins propres. Elles sont traitées, pour le compte du cabinet et sur ses instructions, par les prestataires suivants, liés par des contrats de sous-traitance conformes à l'article 9 LPD.

Vercel Inc. (Covina, États-Unis), hébergement du site, exécution des fonctions serveur dans l'Union européenne (région Francfort) et diffusion des pages statiques par un réseau de distribution mondial. Resend (Plus Five Five, Inc., États-Unis), acheminement des courriels du formulaire de contact et de l'accusé de réception, avec traitement dans l'Union européenne. GitHub, Inc. (Microsoft, États-Unis), hébergement du code source et des documents publiés; aucune donnée personnelle des visiteurs n'y est stockée.

Transferts à l'étranger

Les prestataires ci-dessus sont établis aux États-Unis. Les transferts de données personnelles vers ce pays reposent, selon les prestataires, sur leur certification au cadre de protection des données Suisse–États-Unis (Swiss-U.S. Data Privacy Framework), reconnu par le Conseil fédéral comme offrant un niveau de protection adéquat, ou sur les clauses contractuelles types adoptées par le Préposé fédéral à la protection des données et à la transparence, conformément à l'article 16 LPD. Les données du formulaire de contact sont en pratique traitées et stockées dans l'Union européenne; leur passage par des serveurs situés hors d'Europe se limite aux besoins de l'acheminement.

Durées de conservation

Les messages reçus par le formulaire sont conservés dans la messagerie du cabinet le temps nécessaire au traitement de la demande, puis au plus douze mois après le dernier échange lorsqu'aucun mandat n'en résulte. Lorsqu'un mandat est conclu, les échanges sont conservés avec le dossier de mandat pendant la durée de celui-ci, puis dix ans au titre des obligations de conservation du droit commercial suisse (art. 958f CO). Les journaux techniques de l'hébergeur sont conservés au plus trente jours. Les journaux de tentatives de connexion à l'espace réservé sont effacés après quinze minutes.

Sécurité

Le site est servi exclusivement en HTTPS avec HSTS. Une politique de sécurité du contenu stricte interdit l'exécution de scripts tiers. Les envois du formulaire sont limités en nombre par adresse IP, protégés par un piège à automates et validés côté serveur. L'accès à l'espace réservé est protégé par un identifiant, un mot de passe, une limitation des tentatives et un témoin de session signé. Les documents de travail des mandats ne transitent pas par ce site.

Vos droits

Vous disposez du droit d'obtenir l'accès aux données vous concernant (art. 25 LPD), d'en demander la rectification ou l'effacement, de vous opposer à leur traitement, d'en limiter l'usage et d'en obtenir la remise ou la transmission à un tiers dans un format électronique courant (art. 28 LPD). Vous pouvez exercer ces droits par courriel à hello@ciabatti.ch; une réponse vous est adressée dans les trente jours, gratuitement, sous réserve des exceptions prévues par la loi. Vous avez en outre le droit de saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, ou, si vous résidez dans l'Union européenne, l'autorité de contrôle de votre pays.

Confidentialité des mandats

Ce document régit le site. Les données traitées dans le cadre d'un mandat de conseil sont régies par la clause de confidentialité de la proposition acceptée, qui prévaut. Le cabinet ne cite aucun mandat ni aucun client, sur ce site comme ailleurs.

Modifications

Cette politique peut être adaptée à l'évolution du site, des prestataires ou du droit. La version en vigueur est celle publiée sur cette page; la date de dernière mise à jour figure ci-dessous.

Dernière mise à jour: septembre 2026.