Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ/AVIS DE PROTECTION DES DONNÉES (SUISSE — NFAdP)
(Et les informations relatives au RGPD, le cas échéant)

Dernière mise à jour : 29/01/2026

Cette politique de confidentialité explique comment Evo FD SRL (« nous », « notre », le « Contrôleur ») collecte et traite les données personnelles dans le cadre de notre site Web et de nos services de conseil en restauration. Nous traitons les données personnelles conformément à la Loi fédérale suisse sur la protection des données (révisée FADP/« NFAdP ») et à son ordonnance d'application. Lorsque nous ciblons des personnes dans l'UE/EEE ou surveillons leur comportement, le règlement général de l'UE sur la protection des données (« RGPD ») peut également s'appliquer (voir la section 13).

1) CONTRÔLEUR/CONTACT
Evo FD SRL
Avenue Alexandre Vinet 5, 1815 Clarens
Suisse
Courrier électronique : evofd.consulting@gmail.com

2) LES DONNÉES PERSONNELLES QUE NOUS TRAITONS
En fonction de la manière dont vous interagissez avec nous, nous pouvons traiter :
a) Données de contact et d'identification : nom, prénom, adresse e-mail, numéro de téléphone, nom de l'entreprise, intitulé du poste, pays/ville.
b) Données relatives aux demandes et aux communications : contenu des messages envoyés via des formulaires/e-mails, informations de planification et correspondance.
c) Données relatives aux clients/projets (conseil) : informations nécessaires pour fournir des services de conseil (par exemple, des résumés conceptuels, des informations opérationnelles, des menus, des procédures, des données de performance, des références de fournisseurs) et tous les fichiers que vous partagez avec nous.
d) Données administratives et de paiement : informations de facturation nécessaires à la facturation, à la comptabilité et au traitement des paiements (généralement le nom/l'entreprise, l'adresse de facturation, les détails de la facture, les références de paiement).
e) Données du site Web et de l'appareil : adresse IP, localisation approximative (dérivée de l'IP), date/heure d'accès, pages consultées, URL de référence, informations sur le navigateur/l'appareil et journaux techniques et de sécurité.
f) Données de marketing et de suivi (si elles sont activées) : identifiants en ligne (par exemple, identifiants de cookies), événements liés aux interactions avec le site Web, données de performance des campagnes.

Veuillez ne pas envoyer de données personnelles sensibles (par exemple, des données de santé, des convictions religieuses) sauf en cas de stricte nécessité. Si vous partagez de telles informations, nous les traiterons avec le plus grand soin et uniquement aux fins pour lesquelles elles ont été fournies.

3) FINALITÉS DU TRAITEMENT
Nous traitons les données personnelles aux fins suivantes :
a) Répondre aux demandes et gérer les contacts (devis, rendez-vous, demandes).
b) Fournir nos services de conseil en restauration (analyse, planification, soutien à la mise en œuvre, suivis).
c) Contrats, administration et comptabilité (contrats, facturation, paiements, tenue de registres).
d) Fonctionnement, analyse et amélioration du site Web (compréhension de l'utilisation, des performances et de la facilité d'utilisation du site Web).
e) Sécurité du site Web et informatique (prévention des abus, de la fraude et des attaques ; résolution des problèmes).
f) Mesures marketing et informations sur l'audience (lorsque cela est activé), y compris le suivi du trafic sur le site Web et des performances publicitaires.

4) BASE LÉGALE/JUSTIFICATION (SWISS NFADP) ET (LE CAS ÉCHÉANT) BASES DU RGPD
Suisse (NfAdP) :
En vertu du droit suisse, nous traitons les données personnelles conformément aux principes de légalité, de bonne foi, de proportionnalité, de limitation des finalités, de transparence et de sécurité des données. Le traitement est généralement justifié car il est nécessaire pour :
- gérer les étapes précontractuelles et exécuter les contrats avec les clients,
- respecter les obligations légales (par exemple, la comptabilité),
- protéger les intérêts légitimes supérieurs (par exemple, la sécurité informatique, l'amélioration des services),
- soit sur la base de votre consentement (par exemple, certaines technologies de suivi et de marketing, le cas échéant).

RGPD (uniquement s'il s'applique à vous) :
Lorsque le RGPD s'applique, nous nous appuyons sur une ou plusieurs des bases juridiques suivantes en vertu de l'article 6 du RGPD :
- exécution d'un contrat ou de mesures préalables à la conclusion d'un contrat,
- le respect des obligations légales,
- intérêts légitimes (par exemple, sécurité, amélioration des services),
- consentement (par exemple, cookies/traceurs non essentiels, marketing si nécessaire).
Vous pouvez retirer votre consentement à tout moment (voir les sections 11 et 13).

5) SOURCES DE DONNÉES
Nous collectons des données personnelles :
- directement auprès de vous (formulaires, e-mails, appels, réunions),
- automatiquement lors de votre utilisation de notre site Web (cookies/traceurs et journaux techniques),
- auprès de tiers uniquement lorsque cela est nécessaire (par exemple, les partenaires commerciaux que vous présentez ou les outils utilisés pour fournir des services).

6) PARTAGE DE DONNÉES AVEC DES PRESTATAIRES DE SERVICES (PROCESSEURS) ET DES TIERS
Nous pouvons partager des données personnelles avec des prestataires de services de confiance qui traitent les données pour notre compte, notamment :
- Hébergement du site Web et diffusion de contenu : Webflow.
- Analyses Web : Google Analytics (Google).
- Mesure de la publicité/du trafic (si activée) : Meta (par exemple, Meta Pixel).
- Appels vidéo et réunions : Zoom et/ou Google Meet.
- Règlement des paiements et des factures : BCV (Banque Cantonale Vaudoise) et processus bancaires associés.
- Des prestataires informatiques/de sécurité et des conseillers professionnels (par exemple, des comptables ou des avocats) si nécessaire.

Ces fournisseurs sont tenus de traiter les données personnelles uniquement selon nos instructions et de mettre en œuvre des mesures de sécurité appropriées.

Nous pouvons également partager des données si la loi ou les autorités compétentes l'exigent, ou pour protéger nos droits.

7) TRANSFERTS DE DONNÉES INTERNATIONAUX (HORS DE LA SUISSE/DE L'UE/EEE)
Certains de nos fournisseurs (par exemple, Webflow, Google, Meta, Zoom) peuvent traiter des données personnelles dans des pays en dehors de la Suisse, y compris potentiellement aux États-Unis et dans d'autres pays où eux-mêmes ou leurs sous-traitants opèrent.

Lors du transfert de données personnelles à l'étranger, nous mettons en œuvre les garanties appropriées requises par la législation suisse et, le cas échéant, par le RGPD, telles que des protections contractuelles (par exemple, des clauses contractuelles types et des addenda suisses, le cas échéant) et des mesures techniques/organisationnelles supplémentaires si nécessaire.

8) CONSERVATION DES DONNÉES
Nous ne conservons les données personnelles que le temps nécessaire aux fins décrites, à moins qu'une période de conservation plus longue ne soit requise par la loi.

Périodes de conservation typiques :
- Données de contact/demande : jusqu'à 12 mois après la dernière interaction.
- Journaux techniques/dossiers de sécurité du site Web : jusqu'à 90 jours (sauf si cela est nécessaire plus longtemps pour des enquêtes de sécurité).
- Documents et livrables du projet client : pour la durée du contrat + 24 mois.
- Factures et registres comptables : conservés pendant la période requise par les lois comptables et fiscales suisses applicables.
- Données analytiques/marketing : conservées conformément aux paramètres de Google Analytics/Meta et à nos besoins internes, sous réserve des choix de consentement et des exigences légales.

Après la période de conservation, les données sont supprimées ou rendues anonymes dans la mesure du possible.

9) SÉCURITÉ DES DONNÉES
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment des contrôles d'accès, des autorisations de moindre privilège, une authentification sécurisée, des sauvegardes et des garanties pour les systèmes et les communications. Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous nous efforçons d'utiliser des protections adaptées à l'industrie.

10) VOS DROITS EN VERTU DU DROIT SUISSE (NFAdP)
Vous pouvez avoir le droit de :
- demander des informations pour savoir si nous traitons vos données personnelles et en recevoir une copie,
- demander la correction de données inexactes,
- demander la suppression le cas échéant,
- vous opposer à certains traitements lorsque cela est autorisé,
- demander la portabilité des données (livraison/transfert) dans les cas prévus par le droit suisse et lorsque cela est techniquement possible.

Pour exercer vos droits, contactez-nous à l'adresse hello@example.com. Nous pouvons avoir besoin d'une preuve d'identité pour protéger vos données.

11) COOKIES, ANALYSES ET SUIVI (GOOGLE ANALYTICS + META)
Nous utilisons des cookies et des technologies similaires pour exploiter et améliorer notre site Web et, s'ils sont activés, pour mesurer les performances marketing.

- Cookies essentiels : nécessaires aux fonctionnalités de base et à la sécurité du site.
- Cookies analytiques (Google Analytics) : ils nous aident à comprendre l'utilisation du site Web (par exemple, les pages vues, les interactions) afin d'améliorer les performances et le contenu du site.
- Cookies de marketing/mesure (Meta) : ils permettent de mesurer le trafic et l'efficacité de la publicité et de comprendre les interactions du public.

Lorsque cela est nécessaire (en particulier pour les visiteurs de l'UE/EEE), nous affichons une bannière de cookies et demandons leur consentement pour les cookies/traceurs non essentiels. Vous pouvez également contrôler les cookies via les paramètres de votre navigateur. La désactivation des cookies peut limiter certaines fonctionnalités du site Web.

12) ENFANTS
Nos services ne sont pas destinés aux enfants et nous ne collectons pas sciemment de données personnelles auprès d'enfants.

13) SECTION GDPR (UTILISATEURS DE L'UE/EEE — UNIQUEMENT LE CAS ÉCHÉANT)
Si vous êtes situé dans l'UE/EEE et que nous (a) vous proposons des services dans l'UE/EEE, ou (b) surveillons le comportement dans l'UE/EEE (par exemple, via certaines technologies de suivi), le RGPD peut s'appliquer en plus du droit suisse.

En vertu du RGPD, vous avez le droit de :
- accès, rectification, suppression (« droit à l'oubli »),
- limitation du traitement,
- portabilité des données,
- opposition au traitement sur la base d'intérêts légitimes,
- retirer son consentement à tout moment (lorsque le traitement est basé sur le consentement),
- déposer une plainte auprès de votre autorité de surveillance locale.

Bases juridiques du RGPD (le cas échéant) : nécessité du contrat, obligations légales, intérêts légitimes et consentement (voir section 4).

Représentant de l'UE (article 27 du RGPD) :
Si nécessaire en raison de nos activités dans l'UE/EEE, nous désignerons un représentant de l'UE et publierons ses coordonnées dans cette politique.

Transferts internationaux dans le cadre du RGPD :
Lorsque le RGPD s'applique et que des données sont transférées en dehors de l'UE/EEE, nous utilisons des garanties appropriées telles que des clauses contractuelles types et des mesures supplémentaires si nécessaire.

14) MODIFICATIONS APPORTÉES À CETTE POLITIQUE
Nous pouvons être amenés à mettre à jour cette Politique de confidentialité de temps à autre. La dernière version sera publiée sur cette page avec la date de « Dernière mise à jour ».

‍