Ce site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne comporte aucun compte utilisateur. En dehors des données techniques de connexion enregistrées par l'hébergeur, une seule page collecte des données que vous fournissez vous-même : le formulaire de contact, décrit en détail plus bas. Trois outils envoient par ailleurs une requête à un service externe, et nous expliquons exactement ce qu'ils transmettent, et ce qu'ils ne transmettent jamais.
Qui est responsable du traitement
Le responsable du traitement des données au sens de la loi fédérale sur la protection des données (LPD) est :
Säfeli Sàrl
Route d'Englisberg 3, 1763 Granges-Paccot
Suisse
Pour toute question relative à la protection des données, utilisez la page de contact de ce site, ou écrivez directement aux coordonnées ci-dessous.
Personne responsable
Elio Schnarrenberger, pour Säfeli Sàrl
E-mail : [email protected]
Téléphone : 079 737 37 93
Route d'Englisberg 3, 1763 Granges-Paccot, Suisse
Quelles données sont traitées
Le site est entièrement statique : les pages sont préparées à l'avance et livrées telles quelles. Il n'y a ni base de données de visiteurs, ni compte utilisateur, ni espace personnel. Aucune donnée n'est stockée sur ce site, y compris celles du formulaire de contact, qui sont transmises par e-mail sans être conservées ici.
En pratique, la consultation du site entraîne le traitement des données techniques que tout hébergeur enregistre pour livrer une page et assurer la sécurité de son infrastructure. En règle générale, il s'agit de :
| Donnée | Pourquoi elle existe |
|---|---|
| Adresse IP de votre connexion | Nécessaire techniquement pour vous renvoyer la page demandée, et utilisée par l'hébergeur pour détecter les abus (attaques, robots, surcharge). |
| Date et heure de la requête | Journalisation technique et diagnostic des incidents. |
| Page ou fichier consulté | Journalisation technique, détection des erreurs. |
| Type de navigateur et système | Transmis automatiquement par votre navigateur, utilisé pour servir le format adapté et filtrer le trafic automatisé. |
Ces données sont traitées par l'hébergeur pour le fonctionnement, la disponibilité et la sécurité du service. Elles ne sont pas utilisées pour établir un profil de visiteur, ne sont pas recoupées avec d'autres sources et ne sont pas transmises à des tiers à des fins publicitaires ou commerciales.
Ce que ce site ne fait pas
- Aucun cookie n'est déposé par ce site, ni pour vous reconnaître, ni pour mémoriser des préférences. Vous ne verrez donc pas de bandeau de consentement : il n'y a rien à consentir.
- Aucun outil de mesure d'audience. Pas de Google Analytics, pas d'outil équivalent, même dit respectueux de la vie privée. Nous ne savons pas combien de personnes lisent une page donnée depuis nos propres outils.
- Aucun traceur, aucun pixel, aucun bouton de réseau social chargé depuis un service tiers.
- Aucune newsletter, aucun compte, aucune inscription. Le site comporte un formulaire de contact, et c'est le seul endroit où votre adresse e-mail vous est demandée. Elle sert à vous répondre, à rien d'autre : elle n'est ajoutée à aucune liste de diffusion et à aucun fichier de prospection.
- Aucune publicité et aucune régie publicitaire.
Les outils interactifs, dans le détail
C'est la partie la plus importante de cette page. Les outils du site posent des questions ou acceptent une saisie. Il est légitime de vouloir savoir ce qui sort de votre navigateur. Voici la réponse, outil par outil.
Les outils qui ne transmettent rien
Le check-up cyber, le test de solidité d'un mot de passe et le simulateur de coût d'une cyberattaque effectuent l'intégralité de leurs calculs dans votre navigateur, en JavaScript. Vos réponses, le mot de passe testé et les chiffres que vous saisissez ne quittent pas votre appareil et ne sont envoyés à aucun serveur. Rien n'est enregistré à la fermeture de l'onglet.
Les outils qui envoient un nom de domaine
La vérification e-mail
(SPF, DKIM, DMARC) et l'
exposition publique
doivent interroger des enregistrements publics. Ils transmettent pour
cela le nom de domaine que vous saisissez, par
exemple votre-entreprise.ch, et rien d'autre. Un nom de
domaine d'entreprise est une information publique, ce n'est pas une
donnée personnelle en soi. Les réponses obtenues proviennent de
registres publics, consultables par n'importe qui.
L'outil de recherche de fuite, et ce qu'il ne voit jamais
L'outil votre mot de passe a-t-il déjà fuité ? mérite une explication précise, parce que la question se pose naturellement : comment vérifier un mot de passe sans l'envoyer ?
Votre navigateur calcule d'abord une empreinte SHA-1 du mot de passe. Une empreinte est une suite de caractères calculée à partir du mot de passe, dont on ne peut pas revenir en arrière pour retrouver le mot d'origine. Puis, et c'est le point décisif, seuls les cinq premiers caractères de cette empreinte sont envoyés au service interrogé. Celui-ci renvoie la liste de toutes les empreintes connues qui commencent par ces cinq caractères, et la comparaison finale se fait dans votre navigateur.
Votre mot de passe entier n'est jamais transmis. L'empreinte complète n'est jamais transmise non plus. Le service interrogé reçoit cinq caractères, qui correspondent à des milliers de mots de passe différents : il ne peut pas savoir lequel vous testez, ni même si l'un d'eux correspond réellement au vôtre.
Pour ces trois outils, les requêtes ne sont pas conservées de notre
côté : elles sont émises avec l'en-tête Cache-Control:
no-store, et nous ne tenons aucun journal applicatif des
domaines ou des empreintes soumis. Les services externes interrogés
appliquent leurs propres conditions, que chaque page d'outil précise.
Le formulaire de contact
La page contact comporte un formulaire. C'est le seul endroit du site où vous nous transmettez volontairement des données personnelles, et il mérite donc une description précise.
| Donnée | Pourquoi elle est demandée |
|---|---|
| Nom | Savoir à qui nous nous adressons dans la réponse. |
| Adresse e-mail | Adresse à laquelle la réponse est envoyée. Sans elle, la demande ne peut pas aboutir. |
| Entreprise (facultatif) | Situer le contexte de la question. Ce champ peut rester vide. |
| Message | Le contenu de votre demande. |
| Adresse IP | Utilisée uniquement au moment de l'envoi, pour limiter le nombre de messages émis depuis une même origine et écarter les envois automatisés. Elle ne figure pas dans l'e-mail reçu et n'est pas conservée après l'expiration du compteur. |
| Date et pays d'origine | Le pays est déduit de la connexion par l'hébergeur. Ces deux éléments figurent dans l'e-mail reçu, pour situer une demande et repérer un envoi manifestement frauduleux. |
À quoi servent ces données
Uniquement à traiter votre demande et à y répondre. Elles ne sont pas utilisées à des fins de prospection, ne sont versées dans aucun fichier commercial, ne sont pas revendues et ne servent à établir aucun profil.
Sur quelle base
Le traitement repose, en règle générale, sur le fait que vous nous transmettez ces données de votre propre initiative, pour obtenir une réponse. Vous restez libre de ne pas utiliser le formulaire : les coordonnées directes, e-mail et téléphone, figurent sur la même page.
Combien de temps elles sont conservées
Le site lui-même ne conserve rien : aucune base de données, aucun enregistrement du message. Le message existe ensuite sous la forme d'un e-mail dans la messagerie de Säfeli Sàrl. Nous le conservons le temps de traiter la demande et l'échange qui en découle, puis, si la demande n'a pas donné lieu à une relation contractuelle, nous le supprimons dans un délai de douze mois. Lorsqu'un échange débouche sur un mandat, les documents correspondants relèvent des obligations usuelles de conservation applicables à une entreprise suisse.
Qui intervient dans l'acheminement
L'envoi de l'e-mail est confié à Resend, un service d'acheminement d'e-mails exploité par une société de droit américain. Le traitement s'effectue dans la région Irlande (eu-west-1), donc sur une infrastructure située au sein de l'Espace économique européen. Resend agit comme sous-traitant : il transporte le message vers notre boîte de réception et n'a pas vocation à l'exploiter pour son propre compte. Les conditions applicables sont celles publiées par ce prestataire.
Concrètement, les données que vous saisissez transitent par ce service le temps de la remise. C'est le fonctionnement normal de tout envoi d'e-mail, qui suppose toujours un ou plusieurs intermédiaires techniques. Nous préférons le dire explicitement plutôt que de laisser croire qu'un message voyage sans passer par personne.
Un e-mail n'est pas un canal confidentiel de bout en bout. Évitez d'y faire figurer des mots de passe, des identifiants d'accès ou le détail technique d'une faille non corrigée. Si votre demande porte sur un incident en cours, un appel téléphonique est préférable.
Pourquoi ces données sont traitées
Les données techniques de connexion servent à faire fonctionner le site, à le maintenir disponible et à le protéger contre les abus. Les requêtes émises par les trois outils servent uniquement à produire le résultat que vous avez demandé, au moment où vous le demandez. Les données du formulaire de contact servent uniquement à répondre à votre demande.
Aucune de ces données n'est utilisée pour de la prospection, du profilage ou du ciblage publicitaire.
Durée de conservation
Nous ne conservons aucune donnée de visite. Les messages reçus par le formulaire de contact font exception : leur durée de conservation est détaillée à la section consacrée au formulaire ci-dessus. Les journaux techniques sont ceux de l'hébergeur, et leur durée de conservation est celle qu'il applique à son infrastructure. En règle générale, ces journaux sont conservés pour une durée limitée, le temps nécessaire au diagnostic et à la sécurité, puis supprimés ou agrégés. Nous ne reproduisons pas ici de durée chiffrée que nous ne maîtrisons pas : les conditions applicables sont celles publiées par Cloudflare.
Sous-traitants et destinataires
Le sous-traitant intervenant dans le fonctionnement courant du site est Cloudflare, Inc., qui en assure l'hébergement et la distribution via Cloudflare Pages. À ce titre, Cloudflare traite techniquement des adresses IP dans ses journaux, comme le fait tout hébergeur pour livrer une page et protéger son réseau.
Un second sous-traitant intervient uniquement lorsque vous utilisez le formulaire de contact : Resend, société de droit américain, chargée de l'acheminement de l'e-mail, avec un traitement dans la région Irlande (eu-west-1). Il reçoit à cette occasion le contenu du formulaire, le temps de la remise.
Les services externes interrogés par les trois outils décrits ci-dessus reçoivent, selon le cas, un nom de domaine ou cinq caractères d'empreinte, et rien de plus.
Aucune donnée n'est vendue, louée ou cédée à des tiers.
Transferts à l'étranger
Cloudflare est une société de droit américain qui exploite un réseau mondial de serveurs. Le traitement des données techniques de connexion peut donc, en règle générale, impliquer des infrastructures situées hors de Suisse. Les services externes interrogés par les outils peuvent également être exploités depuis l'étranger.
Resend est également une société de droit américain. Le traitement des messages du formulaire est en revanche configuré sur sa région Irlande (eu-west-1), c'est-à-dire au sein de l'Espace économique européen. Nous ne pouvons pas exclure qu'un prestataire américain soit soumis à des obligations propres à son droit national, et nous nous abstenons de toute affirmation définitive sur ce point. C'est aussi la raison pour laquelle les coordonnées directes, e-mail et téléphone, restent proposées à côté du formulaire.
Ces transferts portent sur des données techniques de connexion et, pour les outils, sur des éléments volontairement réduits au strict nécessaire. Nous vous invitons à consulter les documents de protection des données publiés par ces prestataires pour connaître les garanties qu'ils appliquent.
Sécurité
Le site est servi exclusivement en HTTPS, ce qui chiffre les échanges entre votre navigateur et le serveur. Le caractère statique du site réduit fortement la surface d'attaque : il n'existe ni base de données de visiteurs à compromettre, ni espace de connexion à forcer.
Vos droits
La LPD vous reconnaît, en règle générale, un droit d'accès aux données vous concernant, ainsi qu'un droit d'en demander la rectification, l'effacement, ou de vous opposer à un traitement.
Une précision honnête s'impose : comme nous ne tenons aucun registre de visiteurs, la simple consultation du site ne laisse chez nous aucune donnée permettant de vous identifier. Si vous nous avez écrit par le formulaire de contact, en revanche, votre message existe bien dans notre messagerie, et vos droits s'y appliquent pleinement. Nous répondrons à votre demande en vous indiquant ce qui existe réellement.
Pour exercer ces droits, utilisez la page de contact ou écrivez à [email protected]. Il nous faudra pouvoir vérifier raisonnablement votre identité avant de donner suite.
Autorité de surveillance
Si vous estimez qu'un traitement de données vous concernant n'est pas conforme, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch/fr .
Violations de données
En cas de violation de la sécurité des données, l'art. 24 LPD prévoit une annonce au PFPDT dans les meilleurs délais lorsque la violation entraîne vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux des personnes concernées. La loi suisse ne fixe aucun délai chiffré. Nous appliquerions cette règle si une telle situation devait se produire.
Modifications de cette politique
Cette politique peut évoluer, notamment si un nouvel outil est ajouté au site. La date de dernière mise à jour figure en haut de page, et toute modification substantielle sera reflétée dans le texte ci-dessus.
Cette politique décrit le fonctionnement de ce site uniquement. Elle ne couvre pas les traitements effectués par Säfeli Sàrl dans le cadre de ses prestations, ni ceux des sites tiers vers lesquels nous renvoyons. C'est un document d'information, il ne constitue pas un conseil juridique applicable à votre propre entreprise : pour rédiger la vôtre, appuyez-vous sur votre situation réelle.