1. Responsable du traitement
La responsabilité du traitement des données dans le cadre de ce site web incombe à :
FG Valeur GmbH (marque « VELRIX »)
Birsfelderstrasse 8b, 4132 Muttenz, Suisse
UID : CHE-421.792.952 · Registre du commerce du canton de Basel-Landschaft
E-mail : info@velrix.ch
2. Champ d'application
La présente déclaration de confidentialité s'applique au traitement des données personnelles via le site web velrix.ch ainsi qu'à tous les services qui y sont liés.
Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions de la loi fédérale suisse sur la protection des données (LPD).
3. Quelles données nous collectons
3.1 Lors de la visite de notre site (logs serveur)
À chaque appel, les données suivantes sont collectées automatiquement :
- Adresse IP (exclusivement dans les journaux du serveur de notre hébergeur)
- Date et heure de l'accès
- Page consultée et volume de données transmis
- Type et version du navigateur, système d'exploitation
- URL de référence (page précédente)
Finalité : exploitation stable et sûre du site web. Nous n'analysons pas ces journaux de manière personnalisée.
3.2 Lors d'une prise de contact ou d'une demande
Lorsque vous remplissez le formulaire de contact ou réservez une analyse, nous collectons :
- Nom
- Adresse e-mail
- Numéro de téléphone (facultatif)
- Entreprise
- Secteur (menu déroulant, facultatif)
- Contenu de votre message
- Moment et page depuis laquelle le formulaire a été envoyé
- deux indications techniques de protection anti-spam (un champ invisible pour les humains ainsi que le temps passé dans le formulaire) — exclusivement pour écarter les envois automatisés
Finalité : traitement et réponse à votre demande.
Évaluation automatisée : Chaque demande entrante est classée automatiquement par notre système d'évaluation « Hermes » (urgence et adéquation), afin que nous puissions répondre rapidement et de manière adéquate. « Hermes » fonctionne sur notre propre serveur ; pour le classement proprement dit, un modèle de langage externe est appelé (voir chiffre 5). Le classement sert uniquement à la priorisation interne ; il n'en résulte aucune décision individuelle automatisée produisant des effets juridiques au sens de l'Art. 21 DSG — chaque demande fait l'objet d'une décision prise par un être humain. Vous pouvez exiger à l'adresse info@velrix.ch que votre demande soit traitée sans ce classement.
Enregistrement temporaire dans le navigateur : Si votre demande ne peut pas être transmise immédiatement en raison d'un dérangement, votre navigateur l'enregistre localement (localStorage, clé velrix_lead_queue) et la transmet automatiquement lors de la prochaine visite afin qu'elle ne soit pas perdue. Ces données restent sur votre appareil, sont automatiquement supprimées après 7 jours au plus tard et peuvent être effacées à tout moment en supprimant les données du navigateur.
La demande est transmise à notre serveur de Francfort-sur-le-Main ; pour des raisons techniques, votre adresse IP est également transmise à cette occasion. Elle n'y est pas conservée durablement.
3.3 Mesure d'audience et d'utilisation
Sur velrix.ch, il n'y a aucune mesure d'audience ou d'utilisation ni aucun service d'analyse tiers (p. ex. Google Analytics), aucun pixel de suivi et aucun cookie de suivi. La page ne charge aucun contenu de serveurs tiers lors de son appel.
3.4 Dans le portail client
Les clientes et clients existants peuvent se connecter sur api.velrix.ch/portal peuvent se connecter. Nous traitons à cette occasion l'adresse e-mail et le mot de passe de l'accès (conservé exclusivement sous forme de hachage scrypt, jamais en clair), l'heure de la dernière connexion ainsi qu'un cookie de session techniquement nécessaire (vx_portal, HttpOnly, durée 30 jours). Le cookie sert uniquement à la connexion et n'est pas utilisé à des fins publicitaires ou d'analyse. Les données visibles dans le portail (demandes, évaluations, factures) sont strictement limitées au compte client concerné.
Finalité : exécution du contrat avec la cliente ou le client.
4. À quoi servent les données
- Réponse à vos demandes
- Fourniture des prestations contractuelles (si un contrat existe)
- Amélioration du site web et des prestations
- Respect des obligations légales de conservation
5. Où nous traitons vos données
Vos données sont conservées sur des serveurs situés en Suisse et en Allemagne. Le site web et la messagerie sont hébergés en Suisse ; le tableau de bord client et la base de données contenant les données des demandes fonctionnent sur notre propre serveur en Allemagne. Pour le classement automatisé de votre demande, un modèle de langage est en outre appelé via un service externe ; à cette occasion, des contenus peuvent également être transmis aux États-Unis (détails ci-dessous). Nous faisons appel aux sous-traitants suivants :
- Hostpoint AG (Rapperswil-Jona, Suisse) — hébergement du site web, envoi d'e-mails (confirmation no-reply), DNS ainsi que dépôt des copies de sauvegarde externalisées et chiffrées côté client. Serveurs en Suisse.
- Hostinger International Ltd — serveur privé virtuel pour le tableau de bord client/CRM, la base de données contenant les données des demandes et l'évaluation des leads assistée par IA. Centre de données : Francfort-sur-le-Main, Allemagne (UE).
- Évaluation par IA (« Hermes ») — le pilotage fonctionne sur notre propre serveur à Francfort. Le modèle de langage utilisé à cette fin est appelé via le service d'intermédiation OpenRouter, Inc. (États-Unis), qui transmet la demande au fournisseur de modèle concerné. Sont transmis exclusivement le contenu de votre demande ainsi que les coordonnées que vous avez indiquées, et ce uniquement pour ce seul classement ; la conservation de vos données chez nous continue d'avoir lieu exclusivement en Suisse et en Allemagne.
Des contrats de sous-traitance au sens de l'art. 9 LPD ont été conclus avec les prestataires employés. L'Allemagne figure sur la liste des États du Conseil fédéral offrant une protection des données adéquate. Tel n'est pas le cas des États-Unis de manière générale ; nous fondons la communication au service de modèle de langage sur l'exception prévue à l'art. 17 LPD, car elle sert directement à traiter la demande que vous avez initiée. Si vous ne le souhaitez pas, écrivez-nous à info@velrix.ch — nous traitons alors votre demande sans classement automatisé.
6. Durée de conservation
Les journaux du serveur font l'objet d'une rotation continue et sont supprimés après 30 jours au plus tard. Les données des demandes sont conservées aussi longtemps que cela est nécessaire au traitement de votre demande et à une éventuelle communication ultérieure, mais au maximum 5 ans après le dernier contact. La correspondance commerciale avec les clients est conservée pendant 10 ans conformément au droit suisse des obligations (Art. 958f OR).
7. Vos droits
Vous disposez des droits suivants :
- Accès sur les données vous concernant que nous traitons (art. 25 LPD)
- Rectification de données inexactes (art. 32 LPD)
- Effacement ou la destruction de vos données, pour autant qu'aucune obligation légale de conservation ne s'y oppose (art. 32 LPD)
- de demander que le traitement soit interrompu ou que vos données ne soient pas communiquées à des tiers (art. 32 LPD)
- Remise ou transfert de vos données dans un format électronique courant (art. 28 LPD)
- Révocation des consentements accordés
Pour faire valoir vos droits, veuillez vous adresser à : info@velrix.ch
Vous avez en outre le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (EDÖB, edoeb.admin.ch).
8. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, la manipulation et l'accès non autorisé. La transmission des données est intégralement chiffrée via TLS 1.3. La base de données n'est accessible qu'en interne sur le serveur et n'est pas joignable depuis Internet ; les accès administratifs sont limités aux clés SSH. Les mots de passe du portail client sont enregistrés exclusivement sous forme de hash scrypt, jamais en clair. Les copies de sauvegarde sont externalisées avec un chiffrement côté client.
9. Cookies et stockage dans le navigateur
Ce site web n'utilise aucun cookie de suivi, aucun cookie publicitaire et aucun cookie de tiers. Aucun cookie n'est déposé sur velrix.ch même. Dans le portail client (api.velrix.ch/portal), un cookie de session techniquement nécessaire est déposé après la connexion (vx_portal, HttpOnly, SameSite=Lax) ; sans celui-ci, une connexion n'est techniquement pas possible. Lors de la déconnexion, il est supprimé côté serveur et dans le navigateur.
Enregistrement local temporaire des données du formulaire : Si votre demande ne peut pas être transmise immédiatement en raison d'un dérangement technique, votre navigateur enregistre temporairement sur votre appareil les indications saisies (nom, e-mail, téléphone, entreprise, secteur, message ainsi que l'adresse de la page depuis laquelle vous avez envoyé) (entrée velrix_lead_queue dans le stockage local du site) et la transmet automatiquement lors de votre prochaine visite de velrix.ch. Jusque-là, ces indications ne quittent pas votre appareil. Après une transmission réussie, et au plus tard après 7 jours, elles sont automatiquement supprimées. Veuillez noter : si, en cas de dérangement, l'envoi par e-mail vous est proposé en complément et que vous l'utilisez, votre demande peut nous parvenir ultérieurement une seconde fois sous forme de copie. Vous pouvez empêcher cet enregistrement temporaire à tout moment en supprimant ou en bloquant le stockage local du site pour velrix.ch dans les paramètres de votre navigateur.
Animation de démarrage unique : Lors du premier appel par session de navigateur, la page retient dans le stockage de session (vxIntroSeen) que l'animation du logo a déjà été affichée, afin qu'elle ne redémarre pas. Cette entrée ne contient aucune donnée personnelle et est automatiquement supprimée à la fermeture de l'onglet du navigateur.
10. Modification de la présente déclaration
Nous nous réservons le droit d'adapter la présente déclaration de confidentialité afin de tenir compte d'une évolution du cadre juridique ou d'une modification des services. La nouvelle déclaration de confidentialité s'applique alors lors de votre prochaine visite.
La présente déclaration de confidentialité ne remplace pas un conseil juridique individuel.