Déclaration de protection des données

État : 8 octobre 2026

Traduction. Seule la version allemande fait foi.

La présente déclaration de protection des données explique comment Sharpsoft traite des données personnelles lorsque vous visitez sharpsoft.ch, êtes en contact avec nous ou êtes cliente ou client. Elle se fonde sur la loi fédérale sur la protection des données (LPD).

Responsable

Sharpsoft, Luc Baumann
Haselrain 2, 3186 Düdingen
luc@sharpsoft.ch

Quelles données nous traitons et dans quel but

Visite du site web.

  • Ce qui est enregistré : lors de la consultation de sharpsoft.ch, notre serveur et notre prestataire Cloudflare traitent des données techniques : adresse IP, moment, page consultée, navigateur et système d'exploitation.
  • Dans quel but : nous avons besoin de ces données pour diffuser le site web, repousser les attaques et trouver les erreurs.
  • Combien de temps : nous supprimons nos journaux au plus tard après 30 jours.
  • Cookies : le site web public ne dépose aucun cookie. Le portail client ne dépose qu'un cookie de session techniquement nécessaire pour la connexion.
  • Ce que nous n'utilisons pas : services d'analyse et de publicité, polices, cartes ou vidéos de fournisseurs tiers.

Contact. Lorsque vous nous écrivez par e-mail ou via le formulaire de contact, nous traitons vos indications pour répondre à la demande. Nous enregistrons les messages du formulaire de contact sur notre serveur et recevons à cet effet une notification par e-mail. Nous supprimons les données du formulaire de contact 12 mois après le dernier message, sauf si une relation client en est née (accès au portail, démo ou contrat).

Clientes et clients.

  • Ce que nous traitons :
    • coordonnées et personnes de contact
    • offres, contrats et factures
    • paiements
    • correspondance
    • demandes de modification, messages et fichiers dans le portail client
    • lors de la connexion au portail : adresse IP, navigateur et moment de la connexion, pour la sécurité de votre compte
  • Dans quel but : pour exécuter le contrat et tenir la comptabilité.
  • Où : la plateforme, le portail client et les sauvegardes de données fonctionnent sur des serveurs en Suisse (serveur propre de Sharpsoft) ou en Allemagne (Hetzner Online GmbH).
  • Agents IA : les demandes de modification et les questions dans le portail client sont traitées par des agents IA d'Anthropic (Claude). À cet effet, le contenu de votre message, les fichiers joints et le code de votre site web sont transmis à Anthropic. Le cocontractant est Anthropic Ireland, Limited ; le traitement peut aussi avoir lieu aux USA. Anthropic n'utilise pas ces données pour entraîner son IA ; c'est ainsi que nos comptes sont configurés. Anthropic ne les conserve que pour une durée limitée, en règle générale jusqu'à 30 jours, puis les supprime. Veuillez ne pas saisir de données confidentielles dans le portail, par exemple des mots de passe, des secrets d'affaires, des données de votre clientèle ou des données de santé.
    • Avec l'option « IA avec contrat de sous-traitance » (au choix dans l'offre), vos données passent exclusivement par un compte professionnel d'Anthropic. Anthropic les traite alors sur notre mandat, sur la base d'un contrat de sous-traitance (DPA) comportant des clauses contractuelles types et un avenant suisse.
    • Sans cette option, les agents peuvent aussi fonctionner via un autre compte d'Anthropic. Anthropic traite alors les données selon ses propres dispositions de protection des données (anthropic.com/legal/privacy).
  • Pas de décisions individuelles automatisées : les agents indiquent des prix tirés de notre catalogue et exécutent vos mandats. Les contrats, les adaptations de prix et une mise hors ligne en cas de retard de paiement sont toujours décidés par une personne ; nous ne prenons pas de décisions individuelles automatisées au sens de l'art. 21 LPD.
  • Interface (REST-API, MCP) : si vous créez des jetons d'API, nous en journalisons l'utilisation (moment, action, identifiant du jeton) à titre de preuve, en particulier pour les offres acceptées. Nous n'enregistrons les jetons que sous forme hachée.
  • Paiements : vous payez par facture QR sur notre compte bancaire. Ce faisant, nous recevons de la banque le montant, le moment, la référence et le nom de la personne qui paie. Si nous proposons d'autres modes de paiement, nous complétons au préalable la présente déclaration.
  • Combien de temps : nous conservons les documents commerciaux pendant 10 ans conformément à la loi. Nous supprimons les données de connexion au portail au plus tard 30 jours après la fin de la session.
  • En cas d'acceptation d'une offre en ligne : nous enregistrons en outre le nom indiqué, le moment et l'adresse IP à titre de preuve.

Entreprises que nous contactons.

  • Qui nous contactons : nous contactons des entreprises dont nous pourrions améliorer le site web.
  • Quelles données nous utilisons : uniquement des données commerciales accessibles au public :
    • raison sociale, adresse commerciale, branche, adresse e-mail et numéro de téléphone professionnels
    • le site web accessible au public et ses caractéristiques techniques
  • D'où proviennent les données :
    • OpenStreetMap
    • le site web de l'entreprise
    • les annuaires publics et le registre du commerce
  • Dans quel but :
    • pour évaluer si notre offre convient
    • pour contacter l'entreprise de manière individuelle et personnelle
    • pour montrer, le cas échéant, une ébauche d'un nouveau site web
  • Outils IA : pour évaluer le site web et rédiger le projet de notre message, nous utilisons des outils IA d'Anthropic (voir tableau). Seules les données commerciales publiques et le site web public sont alors traités. Les projets se trouvent dans la boîte e-mail de Sharpsoft (voir tableau). Luc Baumann lit et envoie personnellement chaque message.
  • Ébauches de sites web (démo) : elles fonctionnent sur notre propre serveur en Suisse, ne sont pas trouvables publiquement et sont supprimées au plus tard trois mois après avoir été montrées si aucun mandat n'est conclu.
  • Opposition : vous pouvez vous opposer au traitement en tout temps par un bref message à luc@sharpsoft.ch. Nous ne vous contactons alors plus. Pour qu'il en reste ainsi, nous n'enregistrons qu'une mention de blocage.

Qui d'autre reçoit les données

Nous ne transmettons pas de données personnelles à des fins publicitaires et ne les vendons pas. Les prestataires suivants traitent des données pour nous :

PrestataireButLieu et base de la communication
Cloudflare, Inc.DNS, diffusion et protection de sharpsoft.ch et du portail client ; voit à cette occasion les adresses IP et les requêtesmonde entier, USA ; Swiss-U.S. Data Privacy Framework
Hetzner Online GmbHServeurs pour la plateforme et le portail client, pour les sites web avec backend ou beaucoup de trafic et pour la sauvegarde des donnéesAllemagne
Google Firebase Hosting (Google LLC ou Google Cloud EMEA Limited, Irlande)Hébergement de sites web statiques de clients ; lors de la consultation, Google traite les adresses IP des visiteuses et visiteursmonde entier, USA, pas de lieu fixe ; Swiss-U.S. Data Privacy Framework
GitHub, Inc.Code source des projets de clients, un dépôt (repository) par clientUSA ; Swiss-U.S. Data Privacy Framework
Anthropic Ireland, Limited (avec Anthropic, PBC, USA)Agents IA pour les demandes et les demandes de modification dans le portail client ; outils IA pour l'évaluation de sites web publics et les projets de messages lors de la prospection de clients ; pas d'entraînement avec vos donnéesIrlande, USA ; Anthropic n'est pas certifiée selon le Data Privacy Framework. Avec l'option « IA avec contrat de sous-traitance » : clauses contractuelles types avec avenant suisse. Sans l'option : selon les dispositions de protection des données d'Anthropic, qui fondent les communications vers les USA sur des clauses contractuelles types
Google Workspace (Google Cloud EMEA Limited, Irlande, avec Google LLC, USA)E-mail de luc@sharpsoft.ch, notifications du portail, ainsi que les projets de messages lors de la prospection de clientsIrlande, USA ; Swiss-U.S. Data Privacy Framework, sinon clauses contractuelles types avec avenant suisse

Pour les visiteuses et visiteurs des sites web de nos clientes et clients, le client concerné est responsable ; nous traitons ces données sur son mandat. Sa déclaration de protection des données mentionne Google Firebase Hosting si son site web y est hébergé.

Les autorités ne reçoivent des données que si la loi l'exige.

Sécurité des données

Nous protégeons les données au moyen de connexions chiffrées, de restrictions d'accès, de logiciels à jour et de sauvegardes de données, que nous conservons pendant 30 jours.

Vos droits

Vous pouvez en tout temps :

  • demander des renseignements sur vos données personnelles,
  • faire rectifier des données inexactes,
  • demander l'effacement ou vous opposer au traitement, pour autant qu'aucune obligation légale de conservation ne s'y oppose,
  • exiger la remise de vos données dans un format courant.

Pour ce faire, écrivez à luc@sharpsoft.ch. Nous répondons dans un délai de 30 jours. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch).

Modifications

Nous adaptons la présente déclaration de protection des données lorsque nos traitements changent. La version publiée sur sharpsoft.ch est applicable.