Qui est Romandee.com ?
Cabinet digital et IA à Morges — réseau de spécialistes pour PME, associations et fondations de Suisse romande.
Politique de confidentialité – Romandee.com Sàrl
Version du 12 octobre 2026 – remplace la version du 4 novembre 2025
1. Introduction
La présente politique décrit comment Romandee.com Sàrl collecte, utilise, conserve et protège les données personnelles de ses clients, prospects, partenaires et des visiteurs du site www.romandee.com. Elle suit la loi fédérale sur la protection des données (nLPD) et, lorsqu'il s'applique, le Règlement général sur la protection des données de l'Union européenne (RGPD).
2. Responsable du traitement
Romandee.com Sàrl, Rue de Lausanne 22, 1110 Morges, canton de Vaud, Suisse. IDE CHE-410.098.505.
Contact : info@romandee.com
3. Données collectées
Romandee collecte uniquement les données nécessaires à ses missions et à la gestion de la relation commerciale : nom, prénom, entreprise, fonction, e-mail, téléphone, informations de facturation, contenus transmis, données techniques et de navigation.
4. Finalités
Les données sont utilisées pour répondre aux demandes, exécuter les prestations, facturer, communiquer avec les clients et prospects, envoyer la newsletter aux personnes inscrites, améliorer le site et respecter les obligations légales.
5. Bases du traitement
Les traitements reposent sur l'exécution d'un contrat, le consentement, l'intérêt légitime de Romandee ou une obligation légale (art. 31 nLPD ; art. 6 RGPD).
6. Prestataires et outils utilisés
Romandee utilise les services suivants, qui peuvent traiter des données personnelles :
| Outil | Rôle | Lieu du traitement | Garanties |
|---|---|---|---|
| Infomaniak Network SA | Hébergement web, e-mail, DNS, app VPS | Suisse | nLPD |
| Microsoft 365 | E-mail, stockage, collaboration | Suisse / UE / États-Unis | Swiss-US DPF, clauses types |
| Google Workspace | E-mail, stockage | UE / États-Unis | Swiss-US DPF, clauses types |
| Webflow | Hébergement du site | États-Unis | Swiss-US DPF, clauses types |
| Brevo (Sendinblue SAS) | CRM, e-mailing | France | RGPD |
| Axeptio (Axeptio SAS) | Gestion du consentement | France | RGPD |
| Make.com | Automatisations | UE (République tchèque) | Clauses types |
| n8n | Automatisations, intégrations API | Suisse, UE (Allemagne) | RGPD |
| Supabase | Bases de données | UE (Irlande) | RGPD |
| Airtable | Base de données collaborative | États-Unis | Swiss-US DPF, clauses types |
| Notion | Gestion de projets | États-Unis | Swiss-US DPF, clauses types |
| Timetonic | Gestion de projets, CRM | France | RGPD |
| OpenAI | Modèles d'intelligence artificielle | États-Unis | Swiss-US DPF, clauses types ; pas d'entraînement sur les données |
| Anthropic | Modèles d'intelligence artificielle | États-Unis | Swiss-US DPF, clauses types ; pas d'entraînement sur les données |
| Mistral AI | Modèles d'intelligence artificielle | France (UE) | RGPD ; pas d'entraînement sur les données |
| Google (Gemini) | Modèles d'intelligence artificielle | États-Unis | Swiss-US DPF, clauses types ; pas d'entraînement sur les données |
| Infomaniak | Modèles d'intelligence artificielle | Suisse | nLPD ; pas d'entraînement sur les données |
| OpenRouter | Accès unifié aux modèles d'IA | États-Unis | Clauses types ; pas d'entraînement selon le fournisseur amont |
7. Transferts à l'étranger
Certaines données peuvent être traitées hors de Suisse. Les transferts vers l'UE et l'EEE bénéficient d'un niveau de protection reconnu adéquat par le Conseil fédéral. Les transferts vers les États-Unis reposent sur la certification Swiss-US Data Privacy Framework du destinataire ou sur des clauses contractuelles types reconnues par le PFPDT. Romandee privilégie les solutions hébergées en Suisse ou dans l'UE.
8. Intelligence artificielle
Lorsque Romandee utilise des outils d'IA, il recourt à des offres professionnelles qui excluent l'entraînement des modèles sur les données transmises. Romandee.com ne prend aucune décision individuelle automatisée au sens de l'art. 21 nLPD.
9. Durée de conservation
- Données de clients : pendant le mandat, puis 10 ans pour les pièces comptables (art. 958f CO).
- Données de prospects : 24 mois après le dernier échange, puis suppression.
- Newsletter : jusqu'à la désinscription.
- Données techniques du site : selon la durée indiquée dans le gestionnaire de consentement.
Les données sont ensuite supprimées ou anonymisées.
10. Communication à des tiers
Les données ne sont communiquées qu'aux prestataires listés au point 6, aux autorités lorsque la loi l'exige, ou avec le consentement de la personne concernée. Elles ne sont jamais vendues.
11. Sécurité
Romandee applique des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), authentification forte, accès limités, sauvegardes. Toute violation de la sécurité des données présentant un risque élevé est annoncée au PFPDT conformément à l'art. 24 nLPD.
12. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition au traitement, et la remise de vos données dans un format courant. Écrivez à info@romandee.com. Réponse dans les 30 jours.
13. Cookies
Le site utilise des cookies techniques et, avec votre consentement, des cookies de mesure d'audience et de réseaux sociaux (Google Analytics, Meta, LinkedIn). Le consentement est géré par Axeptio. Vous pouvez le modifier à tout moment via le lien « Réglages en matière de cookies » en bas de page.
14. Modifications
Romandee peut adapter cette politique. La version en vigueur est publiée sur https://www.romandee.com/politique-confidentialite.
15. Contact et recours
Pour toute question : info@romandee.com. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).
