Politique de confidentialité

La protection de tes données personnelles nous tient à cœur. Nous traitons les données personnelles uniquement dans le cadre des dispositions légales — notamment la loi suisse sur la protection des données (nLPD) et le règlement général sur la protection des données de l'UE (RGPD) pour les utilisateurs de l'UE.

Cette politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et quels sont tes droits.

3.1 Inscription à la liste d'attente

Lorsque tu t'inscris à la liste d'attente, nous collectons :

• Adresse e-mail — pour te prévenir au lancement
• Horodatage de l'inscription
• Adresse IP — temporairement pour la limitation du débit (pas de stockage durable)

L'inscription se fait par double opt-in : tu reçois un e-mail de confirmation et tu n'es ajouté à la liste qu'après avoir cliqué sur le lien de confirmation.

3.2 Journaux serveur

À chaque visite, les données suivantes sont automatiquement enregistrées :

• Adresse IP (anonymisée)
• Date et heure
• Page consultée
• Code HTTP
• Navigateur et système d'exploitation

Ces données sont utilisées uniquement à des fins techniques et de sécurité, puis supprimées après 7 jours.

3.3 Analyse

Nous n'utilisons actuellement aucun outil d'analyse sur la page de la liste d'attente. À partir du lancement, nous prévoyons de déployer un outil d'analyse respectueux de la vie privée (Plausible Analytics ou une solution sans cookies équivalente). Nous mettrons à jour cette politique de confidentialité dès que le suivi sera actif. Dans tous les cas, nous n'utiliserons jamais de cookies de suivi, ne stockerons pas d'adresses IP et ne collecterons pas de données personnelles à des fins publicitaires.

4.1 Resend (envoi d'e-mails)

Pour l'envoi d'e-mails (confirmations, notifications de lancement) nous utilisons Resend (Resend Inc., États-Unis). Un contrat de sous-traitance (DPA) est en place avec Resend. Ton adresse e-mail est transmise à Resend pour permettre l'envoi.

resend.com/legal/privacy-policy

4.2 Infomaniak (hébergement)

Notre site est hébergé par Infomaniak Network SA, 25 Rue Eugène Marziano, 1227 Genève, Suisse. Toutes les données sont stockées exclusivement en Suisse.

infomaniak.com/de/datenschutz

4.3 Stripe (paiements — dès le lancement)

Après le lancement, nous utiliserons Stripe pour le traitement des paiements. Les données de paiement sont traitées directement par Stripe — nous ne stockons aucune donnée de carte de crédit. Un DPA est en place avec Stripe.

stripe.com/ch/privacy

Nous traitons tes données sur les bases légales suivantes :

• Consentement (art. 6 §1 a RGPD) : inscription à la liste d'attente
• Exécution du contrat (art. 6 §1 b RGPD) : utilisation du service
• Intérêt légitime (art. 6 §1 f RGPD) : sécurité, journaux

• E-mails de la liste d'attente : jusqu'au lancement ou à la désinscription
• Journaux serveur : 7 jours
• Données utilisateur (après le lancement) : jusqu'à la suppression du compte, au maximum 3 ans après la dernière activité

Tu disposes des droits suivants concernant tes données personnelles :

• Accès — quelles données nous avons sur toi
• Rectification — faire corriger des données incorrectes
• Suppression — demander la suppression de tes données
• Limitation — limiter le traitement
• Opposition — t'opposer à certains traitements
• Portabilité — recevoir tes données dans un format lisible par machine
• Retrait — retirer ton consentement à tout moment

Pour toute demande : hallo@erntezeit.app

Tu as également le droit de déposer une plainte auprès de l'autorité de protection des données compétente :

Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT): edoeb.admin.ch

UE : l'autorité de contrôle compétente dans ton État membre.

Notre site n'utilise aucun cookie de tracking. Plausible Analytics fonctionne entièrement sans cookies. Aucune bannière de cookies n'est nécessaire.

Nous utilisons uniquement un cookie strictement nécessaire pour mémoriser ta préférence de langue (DE/EN/FR/IT). Ce cookie n'est pas utilisé pour le suivi et est indispensable à l'utilisation du site — il peut être posé sans consentement préalable en vertu de l'art. 6 §1 f du RGPD.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :

• Chiffrement HTTPS / TLS (obligatoire, car les domaines .app sont HSTS-preload)
• Jetons hachés et signés (aucun mot de passe en clair)
• Serveurs en Suisse (Infomaniak Jelastic, Genève)
• Sauvegardes régulières

Nous nous réservons le droit d'adapter cette politique si les exigences techniques ou légales changent. La version en vigueur est toujours disponible sur cette page.