Politique de confidentialité

1. Responsable du traitement et coordonnées

Le responsable du traitement de vos données personnelles collectées sur ce site web est :

Cytria Sàrl
Chemin de la Florence 10
1208 Genève
Suisse

Pour toute question concernant la protection de vos données, vous pouvez nous écrire à : contact@cytria.com.

2. Catégories de données et modes de collecte

Nous traitons les données personnelles que vous nous fournissez directement via nos formulaires interactifs, nos outils de diagnostic et nos demandes de contact :

Formulaires de contact et réservation : Nom, adresse e-mail professionnelle, nom de l'entreprise, rôle ou fonction, numéro de téléphone et détails spécifiques de votre demande ou vos disponibilités.
Diagnostic « Par où commencer » : Réponses concernant vos blocages opérationnels, vos processus internes et vos outils actuels, associées à votre nom et votre adresse e-mail.
Évaluation de préparation à l'IA : Réponses aux questions sur les dimensions stratégie, organisation, processus, données, gouvernance et technologie, ainsi que votre adresse e-mail, entreprise et état de consentement.
Vérification publique de domaine : Le nom de domaine que vous saisissez. Nous consultons uniquement des informations publiques de ce site (DNS, certificat, page d’accueil). Votre adresse IP est utilisée en mémoire vive pour les limites anti-abus, sans être enregistrée dans une base de données.
Journaux techniques : Adresse IP, date et heure d'accès, version du navigateur, système d'exploitation et page de provenance.

3. Finalités du traitement

Nous utilisons vos données personnelles aux fins suivantes :

Qualifier et répondre à vos demandes de conseil, de formation ou d'intégration de solutions.
Générer et vous transmettre votre résultat d'évaluation de préparation à l'IA.
Prendre contact avec vous dans le cadre des appels d'évaluation réservés avec Enrico Bartolotti.
Distribuer nos analyses pratiques et notre lettre d'information, sous réserve de votre consentement.
Assurer la sécurité de notre site internet et analyser les problèmes techniques serveurs.

4. Bases légales sous la nLPD suisse

Le traitement de vos données est effectué en conformité avec la nouvelle Loi fédérale sur la protection des données (nLPD). Il repose sur les bases suivantes :

Consentement : Lorsque vous vous inscrivez à notre newsletter ou demandez votre rapport d'évaluation.
Mesures précontractuelles : Lorsque vous soumettez une demande d'offre d'audit ou de conseil.
Intérêt légitime : Pour la sécurité de notre infrastructure et l'analyse anonymisée du trafic web.

5. Systèmes qui traitent vos données (CRM, e-mail, mesure d'audience, contenus)

Situation au 19 octobre 2026 :

• CRM (Odoo) : Les demandes de contact et de rendez-vous sont enregistrées dans notre CRM Odoo, hébergé sur les serveurs de Cytria. C'est le système de référence pour votre demande. Les envois de surveillance et de test sont marqués comme tels et archivés automatiquement ; ils ne sont jamais traités comme de vraies demandes.
• Preuve du consentement : Pour chaque demande, nous conservons ce que vous avez accepté, quand, et la version exacte du texte de consentement affiché (déclaration de confidentialité et, le cas échéant, communications marketing). Cette preuve est conservée avec la demande dans le CRM.
• E-mail et marketing (Mautic) : Vos réponses sont aussi enregistrées dans notre Mautic hébergé par nos soins. Nous l'utilisons pour donner suite à votre demande et, seulement si vous avez coché la case marketing, pour vous envoyer des actualités éditoriales. Chaque e-mail marketing contient un lien de désinscription. Les e-mails partent de contact@cytria.com via Infomaniak (Suisse).
• Mesure d'audience (Umami) : Nous mesurons les visites avec Umami, hébergé par nos soins, sans cookie et sans identifiant inter-sites. Nous comptons les pages vues, le site d'origine, le pays déduit de l'adresse IP (l'adresse elle-même n'est pas conservée) et l'envoi d'un formulaire comme événement anonyme. Le trafic de test et de surveillance est conservé dans un jeu de données séparé et exclu.
• Contenus (Payload CMS) : Nos articles peuvent être gérés dans un CMS Payload hébergé par nos soins. Il ne contient que du contenu éditorial et ne reçoit aucune donnée de visiteur.
• Protection anti-abus : Nos formulaires et la vérification de domaine utilisent ALTCHA, une vérification par preuve de travail open source hébergée sur nos propres serveurs : votre navigateur résout un petit calcul, sans cookie, sans traceur et sans aucun service tiers. Pour limiter les abus, votre adresse IP et le domaine saisi sont traités uniquement en mémoire vive pour appliquer des limites de fréquence (au plus 24 heures), et le résultat d’une vérification de domaine est conservé en mémoire pendant environ une heure pour éviter de solliciter le site analysé à répétition.

6. Durées de conservation des données

Nous conservons vos données uniquement pendant la durée nécessaire à la réalisation des finalités prévues :

Demandes de contact & Diagnostics : Conservées pendant 12 mois à compter de la dernière communication.
Rapports de préparation à l'IA : Conservés pendant 24 mois afin de vous permettre de suivre vos progrès futurs.
Newsletter : Conservée jusqu'au retrait de votre consentement ou votre désinscription.
Journaux serveurs : Supprimés automatiquement après 30 jours.

7. Destinataires et sous-traitants

Toutes les données sont hébergées en Suisse, à Genève : dans le centre de données d'Infomaniak et sur nos propres serveurs. Nous ne vendons et ne louons pas vos données personnelles. Les données sont partagées uniquement avec des prestataires d'infrastructure (sous-traitants) suisses sous contrat strict de confidentialité. Aucun transfert de données à l'étranger n'est réalisé dans le cadre de l'utilisation normale de ce site.

8. Vos droits

Conformément à la nLPD suisse, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès : Vous pouvez demander une copie de toutes vos données stockées chez nous.
Droit de rectification : Vous pouvez demander la correction de données inexactes ou incomplètes.
Droit à l'effacement (suppression) : Vous pouvez demander la suppression de vos données personnelles.
Droit d'opposition : Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime et retirer votre consentement à tout moment.
Droit à la portabilité : Vous pouvez recevoir les données que vous nous avez fournies dans un format courant et lisible par machine, ou demander leur transmission à un autre responsable.
Droit à la limitation : Vous pouvez demander la limitation du traitement pendant l'examen d'une contestation sur l'exactitude ou la licéité.

Visiteurs de l'UE/EEE (RGPD) : lorsque le Règlement général sur la protection des données s'applique, les bases ci-dessus correspondent à l'art. 6 par. 1 let. a RGPD (consentement), let. b (mesures précontractuelles) et let. f (intérêt légitime : sécurité du site et mesure d'audience sans cookies). Vous disposez des droits ci-dessus au titre des art. 15 à 21 RGPD. Le retrait du consentement ne remet pas en cause les traitements effectués avant ce retrait.

Calcul automatisé : l'évaluation de préparation à l'IA et le diagnostic « Par où commencer » calculent automatiquement un score ou un point de départ à partir de vos réponses. Aucune décision produisant des effets juridiques ou similaires n'est prise sur cette base ; chaque demande est examinée par une personne.

Pour exercer ces droits, veuillez nous écrire à contact@cytria.com.

9. Autorité de contrôle

Si vous estimez que le traitement de vos données est illégal, vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) à Berne. Si vous résidez dans l'UE/EEE, vous pouvez aussi saisir l'autorité de protection des données de votre pays de résidence ou de travail.

10. Mises à jour

Nous mettons régulièrement à jour cette politique afin de refléter l'évolution de nos services et de la réglementation. Nous vous invitons à consulter cette page périodiquement.