Politique de confidentialité

La présente politique explique comment WALVIS traite vos données personnelles lorsque vous utilisez ce site et ses formulaires (diagnostic IA, contact, candidature au réseau d'experts). Elle est rédigée pour respecter la loi fédérale suisse sur la protection des données (nLPD) et le Règlement général européen sur la protection des données (RGPD).

1. Responsable du traitement

• Nom de l'entité juridique : WALVIS SA
• Forme juridique : Société anonyme (SA)
• Adresse du siège : Rue des Remparts 10, 1950 Sion, Suisse
• Numéro IDE / UID : CHE-437.379.397 (Registre du commerce du Valais)
• Contact protection des données : dpo@walvis.ch

WALVIS est un cabinet de conseil en stratégie et exécution basé en Suisse romande, qui intervient en Suisse, en France, en Europe et aux États-Unis. Pour toute question ou demande relative à vos données, écrivez à l'adresse de contact indiquée ci-dessus.

2. Données que nous collectons

Selon le formulaire utilisé, nous collectons :

• Identité et coordonnées : prénom, nom, adresse e-mail, téléphone (facultatif).
• Informations professionnelles : entreprise, fonction, pays.
• Contenu de votre demande : message libre et réponses aux questions sur votre entreprise (par exemple dans le diagnostic IA).
• Données de consentement : vos choix et leur horodatage.
• Données techniques : données de connexion et de sécurité (journaux, limitation de débit, journal d'audit) et, avec votre accord, données de mesure d'audience.

Nous vous invitons à ne pas saisir de données sensibles (santé, opinions politiques ou religieuses, données relatives à des procédures pénales, etc.) dans les champs libres. Ces informations ne sont pas nécessaires à nos services.

3. Finalités et bases légales

Finalité	Base légale (RGPD)	Fondement (nLPD)
Traiter votre demande (diagnostic, contact, candidature), vous répondre	Consentement (art. 6 par. 1 let. a) et mesures précontractuelles (art. 6 par. 1 let. b)	Consentement, traitement de bonne foi et proportionné (art. 6 et 31)
Produire une première lecture assistée par IA et un pré-triage interne	Consentement et intérêt légitime à organiser le traitement des demandes (art. 6 par. 1 let. a et f)	Consentement, intérêt privé prépondérant
Transmettre votre demande à un expert sectoriel externe (facultatif)	Consentement (art. 6 par. 1 let. a)	Consentement
Envoyer des actualités (facultatif)	Consentement (art. 6 par. 1 let. a)	Consentement
Sécuriser le site, prévenir les abus, tenir un journal d'audit	Intérêt légitime (art. 6 par. 1 let. f)	Intérêt privé prépondérant, mesures de sécurité (art. 8)
Mesurer l'audience avec Google Analytics 4	Consentement (art. 6 par. 1 let. a, et directive ePrivacy)	Consentement
Mesurer l'audience sans cookie, au niveau du pays	Intérêt légitime (art. 6 par. 1 let. f)	Intérêt privé prépondérant
Respecter nos obligations légales	Obligation légale (art. 6 par. 1 let. c)	Obligation légale

4. Consentements

Nos formulaires prévoient des consentements distincts, jamais précochés :

1. Traitement de votre demande (obligatoire pour que nous puissions la traiter).
2. Partage avec un expert sectoriel externe (facultatif).
3. Réception d'actualités (facultatif).

Chaque consentement est enregistré avec son horodatage. Vous pouvez retirer un consentement à tout moment, sans effet rétroactif sur les traitements déjà réalisés, en écrivant à l'adresse de contact. Vous pouvez aussi vous désinscrire des actualités à tout moment. Refuser les consentements facultatifs n'a aucune incidence sur le traitement de votre demande.

5. Double confirmation par e-mail (double opt-in)

Après l'envoi d'un formulaire, nous vous adressons un e-mail contenant un lien de confirmation. Ce lien est valable 7 jours et à usage unique. Sans confirmation, votre demande n'est pas traitée et est supprimée au bout de 30 jours.

6. Intelligence artificielle et absence de décision automatisée

Des modèles d'intelligence artificielle, accessibles via les fournisseurs de notre plateforme d'hébergement, produisent une première lecture de votre demande et un pré-triage interne. Ces fournisseurs peuvent se situer hors de Suisse et de l'Union européenne (voir section 9).

Aucune décision individuelle automatisée produisant des effets juridiques ou vous affectant de manière significative n'est prise : un être humain examine chaque demande et décide de la suite à donner. Vous pouvez à tout moment demander à ce qu'un membre de l'équipe réexamine votre dossier ou exprimer votre point de vue.

7. Destinataires et sous-traitants

Vos données sont accessibles à l'équipe WALVIS habilitée et aux prestataires suivants, qui agissent en tant que sous-traitants :

• Plateforme d'hébergement (MindStudio / Remy) : hébergement et exploitation de l'application.
• Prestataire d'envoi d'e-mails : envoi des e-mails de confirmation et de suivi.
• Fournisseurs de modèles d'IA (via la plateforme) : première lecture et pré-triage.
• Google Ireland Limited / Google LLC : Google Analytics 4, uniquement si vous avez donné votre consentement.

Nous ne vendons pas vos données. Nous ne les communiquons à d'autres tiers que si la loi l'exige ou si vous y avez consenti.

Experts sectoriels externes

Vos données ne sont transmises à un expert sectoriel externe qu'avec votre consentement spécifique et facultatif. Cet expert est tenu par un accord de confidentialité (NDA) et n'utilise les données que pour étudier votre demande.

8. Cookies et technologies similaires

• walvis_consent (localStorage) : mémorise votre choix concernant les cookies, pendant 6 mois. Strictement nécessaire au fonctionnement du bandeau de consentement.
• Cookies Google Analytics _ga et _ga_<id> : déposés uniquement si vous les acceptez, pour une durée maximale de 13 mois.
• Cookie de session d'administration : utilisé uniquement sur le chemin /crm par notre équipe. Strictement nécessaire, il ne concerne pas les visiteurs.

Vous pouvez modifier ou retirer votre choix à tout moment en effaçant les données du site dans votre navigateur, ce qui fait réapparaître le bandeau de consentement.

9. Mesure d'audience

• Google Analytics 4 : fonctionne avec Google Consent Mode v2, avec un refus par défaut. Sans votre accord, aucun cookie d'analyse n'est déposé. L'adresse IP n'est pas utilisée pour vous identifier et aucune donnée personnelle (par exemple le contenu des formulaires) n'est envoyée à Google Analytics.
• Mesure d'audience de la plateforme : elle est sans cookie et limitée au niveau du pays. Elle ne permet pas de vous identifier.

10. Transferts hors de Suisse et de l'Union européenne

Certains sous-traitants (plateforme, fournisseurs d'IA, Google) peuvent traiter des données hors de Suisse et de l'UE, notamment aux États-Unis. Ces transferts reposent sur une décision d'adéquation (par exemple le cadre de protection des données Suisse-États-Unis ou UE-États-Unis, lorsque le destinataire y est certifié) ou, à défaut, sur des clauses contractuelles types et, si nécessaire, des mesures complémentaires. Vous pouvez demander des informations sur ces garanties via l'adresse de contact.

11. Durées de conservation

• Demandes non confirmées : supprimées après 30 jours.
• Lien de confirmation : valable 7 jours, à usage unique.
• Contacts inactifs : supprimés ou anonymisés après 24 mois d'inactivité.
• Choix de consentement aux cookies : 6 mois.
• Cookies Google Analytics (si acceptés) : jusqu'à 13 mois.
• Journaux de sécurité et d'audit : durée limitée à ce qui est nécessaire à la sécurité et à la preuve des traitements.

Une conservation plus longue peut s'appliquer si la loi l'impose ou pour la défense de droits en justice.

12. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées, notamment :

• connexion chiffrée en HTTPS ;
• connexion d'administration sans mot de passe ;
• contrôle d'accès côté serveur ;
• jetons à usage unique ;
• limitation de débit (rate limiting) ;
• journal d'audit.

Aucune mesure ne garantit une sécurité absolue. En cas de violation de données présentant un risque, nous informons les autorités et les personnes concernées dans les conditions prévues par la loi.

13. Vos droits

Vous disposez des droits suivants :

• accès à vos données ;
• rectification des données inexactes ;
• effacement de vos données ;
• portabilité de vos données ;
• opposition à un traitement fondé sur l'intérêt légitime ;
• retrait du consentement à tout moment ;
• limitation du traitement, dans les cas prévus par le RGPD.

Pour exercer ces droits, écrivez à l'adresse de contact indiquée à la section 1. Nous pouvons vous demander de justifier de votre identité. Nous répondons en principe dans un délai de 30 jours.

14. Réclamation

Vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente :

• en Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT / FDPIC) ;
• dans l'Union européenne : l'autorité de contrôle de votre lieu de résidence, de travail ou de la violation présumée, par exemple la CNIL en France.

Nous vous invitons à nous contacter d'abord, afin que nous puissions chercher une solution.

15. Obligation de fournir des données

Les champs obligatoires des formulaires sont nécessaires pour traiter votre demande. Sans eux, nous ne pouvons pas y donner suite. Les champs facultatifs (par exemple le téléphone) et les consentements facultatifs n'ont aucune incidence sur ce traitement.

16. Modifications

Nous pouvons mettre à jour cette politique, par exemple en cas d'évolution de la loi ou de nos services. La version publiée sur ce site est la version en vigueur. En cas de changement important, nous vous en informerons de manière appropriée.