Politique de confidentialité

Cette politique décrit comment Soma Terra traite les données personnelles, au sens de la loi fédérale suisse sur la protection des données (LPD).

Elle est volontairement courte, parce que ce site ne collecte presque rien.

En bref

• Aucun cookie n’est déposé sur votre appareil.
• Aucune publicité, aucun profilage. La fréquentation du site est mesurée sans cookie, par un outil à code ouvert (Umami) exploité pour notre compte par notre sous-traitant Solvetus — pas par un service publicitaire (voir « La mesure d’audience » ci-dessous).
• Aucun module de réseau social. Le lien vers Instagram est un simple lien : rien n’est chargé depuis Instagram, et Instagram n’apprend votre visite que si vous cliquez dessus.
• Une newsletter facultative, à laquelle on ne s’inscrit que soi-même, par double confirmation, et dont on peut se désinscrire à tout moment (voir « La newsletter » ci-dessous). Aucun profilage, aucune revente de données.
• Les polices de caractères sont hébergées sur ce site : votre navigateur ne contacte aucun serveur tiers pour les afficher.
• Votre navigateur ne communique qu’avec ce site : il ne fait aucune requête vers un service tiers. Le message que vous envoyez par le formulaire — et, si vous vous y inscrivez, votre adresse pour la newsletter — sont ensuite confiés à Brevo, un prestataire européen (voir « Sous-traitants »). Le formulaire de la newsletter lui-même reste sur ce site : votre navigateur ne contacte jamais Brevo directement. La mesure d’audience suit le même principe : votre navigateur ne parle qu’à ce site, qui transmet ensuite la mesure à l’outil de mesure d’audience.

Si vous choisissez le thème clair ou sombre, ce choix est conservé dans votre navigateur, sur votre appareil. Il ne quitte jamais votre appareil et nous ne pouvons pas le consulter. C’est un réglage d’affichage, rien de plus. Rien n’étant déposé sur votre appareil — ni cookie, ni identifiant, pas même par la mesure d’audience — ce site n’a besoin d’aucune bannière de consentement.

Responsable du traitement

Soma Terra – Tiziana Ierep
Rue du Collège 17
2502 Bienne, Suisse

Coordonnées : voir la page de contact.

Quelles données sont traitées

1. Le formulaire de contact. Si vous utilisez le formulaire, nous traitons les trois informations que vous y saisissez : votre nom, votre adresse e-mail et votre message. Rien d’autre n’est collecté par le formulaire, et rien à votre insu. Votre navigateur n’envoie ces informations qu’à ce site, qui ne les conserve pas : il les remet à un service d’envoi d’e-mails (Brevo) chargé de livrer le message à la boîte de Soma Terra (voir « Sous-traitants »).

2. La newsletter. Si vous vous inscrivez à la newsletter, nous traitons uniquement votre adresse e-mail — aucun nom, aucune autre donnée. L’inscription se fait par double confirmation (« double opt-in ») : après avoir laissé votre adresse, vous recevez un e-mail et ce n’est qu’en cliquant sur son lien que votre inscription est enregistrée. Tant que vous n’avez pas cliqué, votre adresse n’est ajoutée à aucune liste. Votre adresse est ensuite conservée par Brevo (voir « Sous-traitants »), en Europe, aussi longtemps que vous restez inscrit·e. Vous pouvez vous désinscrire à tout moment, par le lien présent au bas de chaque envoi ou en nous écrivant. La newsletter ne sert qu’à vous donner des nouvelles de Soma Terra ; elle n’est ni un profilage, ni une publicité pour des tiers.

3. Ce que vous nous envoyez vous-même. Si vous écrivez un e-mail ou téléphonez directement, nous traitons les informations que vous choisissez de communiquer (nom, adresse e-mail, numéro de téléphone, contenu de votre message).

4. Les journaux techniques du serveur. Comme tout site web, le serveur qui sert somaterra.ch enregistre des données techniques lors de chaque visite (adresse IP, date et heure, page demandée, type de navigateur). Ces journaux servent uniquement à assurer la sécurité et le bon fonctionnement du site. L’adresse IP est également conservée brièvement pour limiter le nombre d’envois du formulaire et d’inscriptions à la newsletter depuis une même origine (protection anti-abus).

5. La mesure d’audience. Pour savoir quelles pages sont consultées et combien de personnes visitent le site, nous utilisons Umami, un logiciel de mesure d’audience à code ouvert. Il est hébergé et exploité pour notre compte par notre sous-traitant Solvetus (RJDSM — Ruben José Dos Santos Marques, entrepreneur individuel, Portugal), sur son propre serveur en France (OVH, Strasbourg). Il n’y a ni Google Analytics ni aucun service d’analyse tiers.

• Sans cookie : rien n’est déposé ni stocké sur votre appareil.
• Ce qui est enregistré pour chaque page vue : l’adresse et le titre de la page, la page de provenance, votre navigateur, votre système d’exploitation et votre type d’appareil, la taille de l’écran, la localisation approximative (pays, région et ville) et la langue du navigateur.
• Votre adresse IP n’est utilisée que de façon passagère, pour déterminer votre localisation approximative (pays, région et ville), et n’est pas conservée.
• Votre adresse IP est également comparée à des listes publiques de plages d’adresses de VPN et de centres de données, uniquement pour étiqueter la visite dans les statistiques ; elle n’est toujours pas conservée.
• Les visites sont distinguées par une empreinte à sens unique (hachage) de votre adresse IP et de votre navigateur, combinée à un secret qui change chaque mois ; un même visiteur n’est pas reconnu d’un mois à l’autre.
• Aucune transmission à des tiers, aucun suivi d’un site à l’autre, aucun profilage, ni enregistrement de session ni carte de chaleur.
• Servi en première partie : le script et chaque requête de mesure passent par somaterra.ch lui-même ; votre navigateur ne contacte jamais un domaine d’analyse. Les données de mesure sont traitées uniquement sur le serveur de Solvetus ; les requêtes transitent en chemin par le réseau de notre hébergeur (Cloudflare).
• Les données de mesure sont conservées douze mois, puis supprimées automatiquement. Seuls des totaux mensuels agrégés, qui ne permettent plus d’identifier une visite, sont conservés au-delà.

Cette mesure repose sur notre intérêt légitime à comprendre la fréquentation du site (art. 31 LPD). Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », la requête de mesure est écartée avant même d’atteindre Umami : rien n’est enregistré. Vous pouvez donc vous opposer à cette mesure à tout moment en activant l’un de ces signaux dans votre navigateur ; elle cesse immédiatement. Pour toute autre demande concernant vos données, écrivez-nous à l’adresse indiquée sur la page de contact.

Finalité et base légale

Les données que vous nous transmettez sont utilisées uniquement pour répondre à votre demande et, le cas échéant, pour organiser un accompagnement. Elles ne sont utilisées à aucune autre fin.

Le traitement repose sur votre démarche volontaire de prise de contact et sur l’intérêt légitime à y répondre (art. 31 LPD). La newsletter repose, elle, sur votre consentement, donné par la double confirmation et révocable à tout moment par la désinscription. La mesure d’audience repose sur l’intérêt légitime à savoir comment le site est consulté (art. 31 LPD) ; elle ne sert qu’à des statistiques de fréquentation, jamais à un suivi individuel. Les journaux techniques reposent sur l’intérêt légitime à la sécurité du site.

Sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Trois sous-traitants seulement interviennent, chacun pour une tâche précise :

• Cloudflare, Inc. — sert le site et enregistre à ce titre les journaux techniques du serveur décrits ci-dessus (adresse IP, date, page demandée).
• Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, France) — achemine le message du formulaire jusqu’à la boîte e-mail de Soma Terra et, si vous vous y inscrivez, héberge la liste de la newsletter (votre adresse e-mail) et en assure l’envoi. Ce service ne reçoit que votre adresse et le contenu que vous avez écrit, uniquement pour les acheminer. C’est un prestataire européen : ces données sont traitées dans l’Union européenne, sans transfert hors de Suisse et de l’UE.
• Solvetus (RJDSM — Ruben José Dos Santos Marques, entrepreneur individuel, Portugal) — héberge et exploite pour notre compte l’outil de mesure d’audience Umami décrit plus haut, sur son propre serveur en France (OVH, Strasbourg). Solvetus agit ici comme sous-traitant : les données de mesure servent uniquement aux statistiques de fréquentation de ce site. Rien n’est vendu, partagé ni recoupé.

Aucun d’eux n’utilise vos données à des fins publicitaires, et aucune donnée n’est vendue ni partagée.

Durée de conservation

Les messages reçus via le formulaire et les échanges par e-mail sont conservés aussi longtemps que nécessaire au suivi de votre demande, puis supprimés. Votre adresse inscrite à la newsletter est conservée jusqu’à votre désinscription, après quoi elle est retirée de la liste. Les journaux techniques du serveur sont conservés pour une durée limitée, définie par le prestataire. Les données de la mesure d’audience sont conservées douze mois, puis supprimées automatiquement ; seuls des totaux mensuels agrégés, qui ne permettent plus d’identifier une visite, sont conservés au-delà.

Vos droits

Conformément à la LPD, vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, ou vous opposer à leur traitement. Il suffit de nous écrire via la page de contact. Pour la mesure d’audience, vous pouvez vous y opposer à tout moment en activant le signal « Do Not Track » ou « Global Privacy Control » de votre navigateur : la requête de mesure est alors écartée avant même d’atteindre Umami, et rien n’est enregistré.

Vous avez également le droit d’adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

Sécurité

Le site est servi exclusivement en HTTPS/TLS. Des mesures techniques et organisationnelles raisonnables protègent les données contre l’accès non autorisé, la perte et l’usage abusif.

Modifications

Cette politique peut être adaptée si le site évolue. La version applicable est celle publiée sur cette page.