SMARTFLOW
Nous utilisons des analytics pour améliorer le site. Confidentialité
La présente politique de confidentialité décrit la manière dont SmartFlow collecte, utilise et protège les données personnelles des utilisateurs du site.
SmartFlow attache une importance particulière au respect de la vie privée et au traitement des données personnelles, conformément à la Loi fédérale sur la protection des données (LPD) ainsi qu'au Règlement général sur la protection des données (RGPD) lorsque celui-ci est applicable.
Dernière mise à jour : février 2026
Le responsable du traitement des données est :
smartflow
Studio digital indépendant
Lausanne, Suisse
SmartFlow ne collecte que les données strictement nécessaires au bon fonctionnement du site et au traitement des demandes.
Les données susceptibles d'être collectées sont notamment :
Aucune donnée sensible n'est volontairement collectée.
Les données personnelles sont traitées uniquement pour les finalités suivantes :
Les données ne sont jamais utilisées à des fins commerciales non sollicitées.
Le traitement des données repose sur :
Les données personnelles sont conservées uniquement pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées.
Les messages envoyés via le formulaire de contact sont conservés au maximum 3 ans (délai de prescription commerciale en droit suisse) à des fins de suivi commercial ou administratif, puis supprimés. Les adresses IP utilisées pour la limitation de débit sont conservées 1 heure maximum. Les données analytiques (PostHog) sont conservées 12 mois. Toute demande de suppression anticipée peut être adressée à [email protected].
Les données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Elles peuvent toutefois être traitées par les sous-traitants techniques suivants, agissant pour le compte de SmartFlow et liés par un Data Processing Agreement (DPA) : Vercel Inc. (hébergement du site, États-Unis, certifié Data Privacy Framework EU-US et Swiss-US), Resend Inc. (envoi des emails issus du formulaire de contact, États-Unis, certifié Data Privacy Framework), Upstash Inc. (cache et limitation de débit via Redis, région UE), PostHog Inc. (mesure d'audience anonymisée, instance UE eu.i.posthog.com) et Infomaniak Network SA (gestion du nom de domaine, Suisse). Les transferts vers les États-Unis sont encadrés par les Clauses Contractuelles Types de la Commission européenne et la certification Data Privacy Framework, conformément à la nLPD et au RGPD.
Le site est hébergé par Vercel Inc. (États-Unis, certifié Data Privacy Framework EU-US et Swiss-US) sur un réseau Edge mondial avec localisation européenne préférée. Le nom de domaine est géré par Infomaniak Network SA (Suisse). La mesure d'audience PostHog est traitée sur l'instance européenne (eu.i.posthog.com) afin de garantir que les données analytiques restent dans l'Espace économique européen.
SmartFlow met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation : HTTPS forcé (HSTS), Content Security Policy stricte, validation Origin/Referer sur les routes API, limitation de débit (rate limiting), échappement HTML systématique et chiffrement TLS de bout en bout.
Conformément à la législation applicable, l'utilisateur dispose des droits suivants :
Toute demande peut être adressée à :
SmartFlow s'efforcera d'y répondre dans les délais légaux.
SmartFlow se réserve le droit de modifier la présente politique de confidentialité à tout moment afin de l'adapter aux évolutions légales ou techniques.
La version en vigueur est celle publiée sur le site au moment de la consultation.
La présente politique de confidentialité est régie par le droit suisse. Tout litige relatif à la protection des données est soumis à la compétence des tribunaux du canton de Vaud, sous réserve des dispositions légales impératives.