Retour à l'accueil

    Politique de confidentialité

    Introduction et responsable du traitement

    ATELIER FENICE PROJECT SÀRL, qui exploite la marque AGAMI, accorde une grande importance à la protection de vos données personnelles. Cette politique de confidentialité vous informe sur les données que nous traitons quand vous visitez agami.ch, prenez rendez-vous, passez commande ou remplissez le formulaire de démarrage de votre projet, conformément à la Loi fédérale sur la protection des données (LPD) et, pour les visiteurs de l'Union européenne, au Règlement général sur la protection des données (RGPD). Responsable du traitement : ATELIER FENICE PROJECT SÀRL, Oberer Aareggweg 31, 3004 Berne, Suisse, IDE CHE-449.788.578, [email protected]. Dernière mise à jour : 30 septembre 2026.

    Données collectées en bref

    Selon ce que vous faites sur le site, nous traitons : • Données techniques de connexion : adresse IP, date et heure, page demandée, navigateur, système d'exploitation, page de provenance • Données de mesure d'audience et de publicité, seulement avec votre accord : pages vues, événements sur le site, identifiants de cookies • Données de rendez-vous : nom, adresse e-mail, téléphone, entreprise, invités, message, créneau, fuseau horaire, langue • Données de commande : nom, prénom, adresse e-mail, téléphone, entreprise, adresse de facturation, pack, options et langues choisies, mode de règlement, preuve d'acceptation des CGV • Données du projet : informations et fichiers transmis dans le formulaire de démarrage, échanges par e-mail • Données enregistrées dans votre navigateur : votre choix de cookies, la langue, et quelques informations de session décrites plus bas Nous ne recevons jamais le numéro de votre carte bancaire.

    Finalités et bases juridiques

    Vos données sont traitées pour : • Afficher le site et le protéger contre les abus (intérêt légitime, art. 6 al. 1 let. f RGPD) • Organiser le rendez-vous que vous demandez (mesures précontractuelles, art. 6 al. 1 let. b RGPD) • Exécuter votre commande, la facturer et encaisser le paiement (contrat, art. 6 al. 1 let. b RGPD) • Réaliser votre site à partir des informations et fichiers que vous nous transmettez (contrat) • Tenir notre comptabilité et conserver les pièces exigées par la loi (obligation légale, art. 6 al. 1 let. c RGPD) • Mesurer l'audience du site et les résultats de nos campagnes publicitaires, uniquement avec votre accord (consentement, art. 6 al. 1 let. a RGPD) En droit suisse, ces traitements respectent les principes de la LPD ; l'accord que vous donnez dans le bandeau cookies vaut consentement au sens de la LPD et du RGPD.

    Hébergement du site

    Le site agami.ch est hébergé par Cloudflare, Inc. (États-Unis) sur Cloudflare Pages et diffusé par son réseau mondial de centres de données. • Données concernées : adresse IP, date et heure, page demandée, navigateur, page de provenance • Finalité : afficher le site, le rendre rapide et le protéger contre les attaques • Base : intérêt légitime • Durée : ces journaux techniques sont tenus par Cloudflare selon ses propres règles ; nous ne les exploitons pas pour vous identifier. Les polices d'écriture du site sont chargées depuis Google Fonts (Google). Votre navigateur transmet alors votre adresse IP à Google pour les télécharger, sans cookie.

    Bandeau cookies

    À votre première visite, un bandeau vous propose deux choix. • « Tout accepter » active Google Analytics 4 et Google Tag Manager pour la mesure d'audience, ainsi que le pixel Meta pour la publicité et la mesure de nos campagnes. • « Refuser » n'active aucun cookie de mesure ni le pixel Meta. Votre choix est enregistré dans votre navigateur (clé agami.consent.v1, avec la date du choix). Pour changer d'avis à tout moment, cliquez sur « Gérer les cookies » en bas de chaque page : le bandeau s'ouvre de nouveau. Si vous retirez votre accord, les cookies de mesure sont effacés et la page se recharge. Vous pouvez aussi nous écrire à [email protected].

    Google Analytics 4 et Google Tag Manager

    Nous utilisons Google Analytics 4 et Google Tag Manager, fournis par Google Ireland Limited (Irlande) et Google LLC (États-Unis), en « Consent Mode » de Google. • Sans votre accord : aucun cookie de mesure n'est déposé. Les scripts de Google se chargent quand même et peuvent envoyer à Google des signaux sans cookie (page consultée, heure, type d'appareil), qui ne permettent pas de vous reconnaître d'une visite à l'autre. • Avec votre accord : les cookies _ga et _ga_* sont déposés et Google mesure les pages vues et certains événements (par exemple la réservation d'un rendez-vous, l'arrivée sur notre page de campagne, la consultation des tarifs). Le même accord autorise les signaux publicitaires prévus par le Consent Mode de Google. • Finalité : établir des statistiques de fréquentation et améliorer le site • Base : consentement pour les cookies ; intérêt légitime pour les signaux sans cookie • Transfert : Google peut traiter ces données aux États-Unis • Durée : cookies jusqu'à 2 ans (réglage par défaut de Google) ; données de statistiques selon la durée réglée dans notre compte Google Analytics Les liens personnels reçus par e-mail (lien de démarrage de projet, lien de gestion de rendez-vous) sont retirés de l'adresse de la page avant le chargement de ces outils, pour qu'ils ne partent pas chez Google. Pour en savoir plus : https://policies.google.com/privacy

    Pixel Meta

    Avec votre accord, notre site utilise le pixel de Meta (Facebook), fourni par Meta Platforms Ireland Ltd, pour mesurer l'efficacité de nos publicités sur Facebook et Instagram. • Déclenchement : le pixel ne se charge qu'après un clic sur « Tout accepter » dans le bandeau cookies. Sans votre accord, aucune donnée n'est transmise à Meta. • Données concernées : pages visitées, actions effectuées sur le site, identifiants techniques (adresse IP, navigateur, cookies _fbp et, si vous venez d'une de nos annonces, _fbc) et, le cas échéant, votre identifiant Meta si vous êtes connecté à Facebook ou Instagram. • Page de campagne (/vendre-vos-lots) : nous signalons à Meta l'affichage de la page (événement ViewContent) et la confirmation d'un rendez-vous (événement Schedule). Pour savoir quelle annonce a mené au rendez-vous, les paramètres de provenance de l'adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term et fbclid) sont gardés le temps de votre visite dans votre navigateur (clé agami.campagne.v1, effacée à la fermeture de l'onglet) et joints à cet événement, ainsi qu'à la mesure Google Analytics correspondante. Ces événements attendent votre accord : ils ne partent que si vous acceptez pendant la même visite de la page. • Finalité : mesurer les résultats de nos campagnes publicitaires et en améliorer le ciblage. • Base : consentement • Transfert : Meta peut traiter ces données hors de Suisse et de l'Union européenne, notamment aux États-Unis. • Durée : cookies _fbp et _fbc jusqu'à 90 jours (réglage par défaut de Meta) • Retrait de votre accord : cliquez sur « Gérer les cookies » en bas de chaque page puis sur « Refuser » ; les cookies _fbp et _fbc sont effacés et le pixel ne reçoit plus rien. Vous pouvez aussi nous écrire à [email protected]. Pour en savoir plus sur le traitement des données par Meta : https://www.facebook.com/privacy/policy

    Prise de rendez-vous

    Le calendrier du site (page d'accueil, tiroir de commande, page de campagne) vous permet de réserver un appel vidéo. • Données concernées : nom, adresse e-mail, téléphone, entreprise si vous l'indiquez, adresses e-mail des invités que vous ajoutez (cinq au plus), message, sujet de l'appel, créneau choisi, fuseau horaire, langue, et la référence de votre commande si vous réservez depuis le tiroir de commande • Finalité : organiser le rendez-vous, vous envoyer la confirmation, le fichier d'agenda et un rappel, préparer l'échange • Base : mesures précontractuelles à votre demande • Destinataires : notre application de gestion (voir « Commande et paiement »), qui transmet la réservation à Cal.com, Inc. (États-Unis). Cal.com tient notre agenda, crée le lien de visioconférence Google Meet (Google) et envoie la confirmation, le fichier .ics et le rappel. Nous recevons un avis de réservation par e-mail, envoyé par Resend (États-Unis). • Lien de gestion : l'e-mail de confirmation contient un lien personnel qui permet d'annuler ou de déplacer le rendez-vous. Ne le transmettez pas. Il est retiré de l'adresse de la page dès l'ouverture et gardé le temps de la visite dans votre navigateur. Si vous ajoutez des invités, informez-les que leur adresse e-mail nous est transmise pour leur envoyer l'invitation.

    Commande et paiement

    Le tiroir de commande transmet votre commande à l'application de gestion d'AGAMI. • Données concernées : nom, prénom, adresse e-mail, téléphone, entreprise, adresse de facturation (rue, code postal, localité, pays), pack, options et langues choisies, langue de la commande, mode de règlement (carte, facture ou rendez-vous), et la preuve de votre acceptation des CGV : version des CGV, date et heure, adresse IP et navigateur • Paiement par carte : vous saisissez vos données de carte directement dans le formulaire de Stripe (Stripe Payments Europe Ltd, Irlande, et Stripe, Inc., États-Unis). Nous ne recevons ni votre numéro de carte ni votre code de sécurité ; Stripe nous indique seulement si le paiement a abouti. Stripe traite aussi des données techniques sur votre appareil pour prévenir la fraude, sous sa propre responsabilité : https://stripe.com/privacy • Paiement par facture : nous vous envoyons la facture par e-mail, avec un bulletin QR ; le virement passe par votre banque et la nôtre. • Finalité : exécuter la commande, établir la facture, encaisser le paiement, lancer votre projet • Base : contrat ; obligation légale pour la comptabilité • Hébergement de l'application de gestion : Vercel Inc. (États-Unis), exécution en région de Francfort (Allemagne) ; base de données Neon, hébergée à Francfort (Allemagne) • E-mails de commande et factures : envoyés par Resend (États-Unis)

    Formulaire de démarrage et fichiers

    Après une commande, un lien personnel vous donne accès au formulaire de démarrage (/fr/demarrage) et à la page de suivi de votre projet (/fr/suivi). • Données concernées : coordonnées du projet et de la personne de contact, description du projet et des lots, objectifs, contenus et informations techniques, et les fichiers que vous déposez (logos, photos, plans, documents) • Brouillon : vos réponses sont enregistrées au fil de la saisie dans notre application de gestion, pour que vous puissiez reprendre plus tard ; votre navigateur mémorise l'étape en cours. • Fichiers : ils partent directement de votre navigateur vers Vercel Blob (Vercel Inc., États-Unis), sous une adresse impossible à deviner, avec l'autorisation de notre application. • Récapitulatif : un e-mail récapitulatif vous est envoyé par Resend (États-Unis). • Finalité : réaliser votre site • Base : contrat • Lien personnel : il suffit à ouvrir votre formulaire. Ne le transmettez pas. Il est retiré de l'adresse de la page dès l'ouverture et gardé le temps de la visite dans votre navigateur. Les échanges par e-mail sur votre projet (messages que nous vous envoyons par Resend et vos réponses) sont rattachés à votre projet dans notre application de gestion.

    Protection anti-robot et limitation des abus

    • Cloudflare Turnstile (Cloudflare, Inc., États-Unis) protège le tiroir de commande et le calendrier contre les robots. Lorsqu'il est actif, il analyse des signaux techniques de votre navigateur et votre adresse IP, sans cookie publicitaire, et délivre un jeton que notre application vérifie auprès de Cloudflare. Base : intérêt légitime à prévenir les abus. En savoir plus : https://www.cloudflare.com/privacypolicy/ • Limitation du nombre de requêtes : pour empêcher les abus (tests de cartes volées, réservations en masse), notre application compte les requêtes par adresse IP et, pour les commandes et les rendez-vous, par adresse e-mail. Ces compteurs sont tenus chez Upstash, Inc. (Upstash Redis) et s'effacent d'eux-mêmes après 48 heures au plus. Base : intérêt légitime.

    Stockage dans votre navigateur

    Le site enregistre quelques informations dans votre navigateur (stockage local et stockage de session), sans les transmettre à des tiers, sauf les paramètres de provenance décrits dans la section « Pixel Meta » : • agami.consent.v1 (stockage local) : votre choix de cookies et sa date, jusqu'à ce que vous l'effaciez • i18nextLng (stockage local) : la langue du site, pour vous accueillir dans la bonne langue • agami.demarrage.ecran.v1 (stockage local) : l'étape atteinte dans le formulaire de démarrage • agami.campagne.v1 (stockage de session) : les paramètres de provenance d'une annonce (utm_* et fbclid) • agami.projet, agami.rdv et agami.rdv.relais (stockage de session) : votre lien personnel de projet ou de rendez-vous, une fois retiré de l'adresse de la page • agami.selection.v1, agami-splash-shown et agami.whatsapp.accroche.v1 (stockage de session) : votre sélection sur la page tarifs et l'affichage unique de certaines animations Le stockage de session s'efface à la fermeture de l'onglet. Ces informations sont nécessaires au fonctionnement du site et ne demandent pas votre accord.

    Liens externes, réseaux sociaux et cartes

    • WhatsApp, LinkedIn et Instagram : le site propose de simples liens. Aucune donnée n'est transmise à ces services tant que vous ne cliquez pas ; ensuite, leur propre politique de confidentialité s'applique. WhatsApp est fourni par WhatsApp Ireland Limited (groupe Meta). • Cartes des sites de démonstration : la démo « Bellerive » affiche une carte Google Maps (Google) et la démo « Villas Rives du Lac » une carte OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni). À l'affichage de la carte, votre navigateur transmet votre adresse IP à ces services. • Les formulaires de contact des sites de démonstration sont fictifs : ils ne transmettent aucune donnée.

    Destinataires et transferts hors de Suisse et de l'UE

    Nous ne vendons pas vos données. Nous les confions uniquement aux prestataires cités dans cette politique, pour les finalités décrites : • Cloudflare, Inc. (États-Unis) : hébergement du site, protection anti-robot • Google Ireland Limited et Google LLC (Irlande, États-Unis) : polices d'écriture, mesure d'audience, visioconférence Google Meet • Meta Platforms Ireland Ltd (Irlande, États-Unis) : pixel Meta, avec votre accord • Stripe Payments Europe Ltd et Stripe, Inc. (Irlande, États-Unis) : paiement par carte • Vercel Inc. (États-Unis, exécution à Francfort) : application de gestion et fichiers déposés • Neon (base de données à Francfort, Allemagne) • Cal.com, Inc. (États-Unis) : agenda et envois liés aux rendez-vous • Resend (États-Unis) : envoi des e-mails • Upstash, Inc. : compteurs anti-abus Certains de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts reposent sur le Data Privacy Framework Suisse-États-Unis et UE-États-Unis lorsque le destinataire y est certifié, ou à défaut sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et par la Commission européenne.

    Durée de conservation

    • Données de rendez-vous et de contact : au plus 2 ans à compter du dernier contact • Données de commande, factures et pièces comptables, y compris la preuve d'acceptation des CGV : 10 ans, comme l'exige le droit suisse (art. 958f du Code des obligations) • Données et fichiers du projet : pendant la durée du projet, puis au plus 2 ans à compter du dernier contact, sauf s'ils font partie des pièces à conserver • Compteurs anti-abus : 48 heures au plus • Choix de cookies et langue : dans votre navigateur, jusqu'à ce que vous les effaciez ; stockage de session : jusqu'à la fermeture de l'onglet • Cookies de Google et de Meta : voir les sections correspondantes Sauf obligation légale contraire, vos données personnelles sont effacées ou anonymisées à l'issue de ces durées.

    Vos droits

    Conformément à la législation applicable, vous disposez des droits suivants : • Droit d'accès à vos données • Droit de rectification • Droit à l'effacement • Droit à la portabilité • Droit d'opposition • Droit à la limitation du traitement (RGPD) • Droit de retirer votre consentement à tout moment, sans effet sur les traitements déjà effectués Pour exercer ces droits, contactez-nous à : [email protected] Vous pouvez aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous résidez dans l'Union européenne, auprès de l'autorité de protection des données de votre pays.

    Sécurité

    Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction : connexion chiffrée (HTTPS) sur tout le site, données de carte traitées par Stripe seulement, liens personnels retirés de l'adresse des pages, accès à notre application de gestion protégé par une double authentification.