Document légal

Politique de confidentialité

Comment NovaUp collecte, utilise et protège vos données personnelles — conformément à la nouvelle Loi fédérale sur la protection des données (nLPD) en vigueur depuis le 1er septembre 2023, ainsi qu'au Règlement général européen (RGPD) pour les utilisateurs résidant dans l'Union européenne.

1. Responsable du traitement

Le responsable du traitement au sens de la nLPD est :

Novaup Rodrigues (entreprise individuelle)
Titulaire : Miguel Angelo Rodrigues
Rue des Haies-Vives 7, 1023 Crissier, Vaud, Suisse
Email : contact@novaup.ch

Pour toute question relative à vos données personnelles, vous pouvez nous écrire directement à cette adresse. Aucune demande légitime ne restera sans réponse sous 30 jours.

2. Quelles données nous collectons

2.1 Données que vous nous transmettez activement

Lorsque vous remplissez le formulaire de demande d'audit sur notre site, nous collectons :

  • Nom et prénom
  • Nom de votre entreprise
  • URL de votre site web (optionnel)
  • Secteur d'activité
  • Commune (Suisse romande)
  • Adresse email
  • Numéro de téléphone

Ces données sont strictement nécessaires pour préparer l'audit et organiser l'appel de restitution. Aucun champ supplémentaire n'est demandé.

2.2 Données collectées automatiquement

Lors de votre visite sur le site, certaines données techniques sont collectées automatiquement par notre hébergeur Cloudflare pour des raisons de sécurité, de performance et de lutte anti-fraude :

  • Adresse IP (anonymisée sous 30 jours)
  • Type de navigateur et système d'exploitation
  • Pages visitées et durée de visite
  • Référent (site d'où vous venez, si applicable)
  • Données techniques de connexion (HTTPS, User-Agent)

Ces données ne permettent pas de vous identifier personnellement et ne sont jamais croisées avec vos données de formulaire sans votre consentement explicite.

3. Finalités et bases légales du traitement

Vos données personnelles sont traitées uniquement pour les finalités suivantes :

  • Préparation et livraison de l'audit demandé — base légale : exécution d'une mesure précontractuelle à votre demande.
  • Organisation de l'appel téléphonique ou zoom de restitution — base légale : exécution d'une mesure précontractuelle à votre demande.
  • Suivi commercial ultérieur (proposition de nos Plans) si vous manifestez de l'intérêt — base légale : intérêt légitime de l'éditeur, avec droit d'opposition à tout moment.
  • Facturation et obligations comptables si vous devenez client — base légale : obligation légale suisse (conservation des pièces comptables pendant 10 ans).
  • Sécurité du site et prévention de la fraude — base légale : intérêt légitime de l'éditeur.

Nous ne revendons jamais vos données à des tiers et nous ne les utilisons jamais à des fins publicitaires ou de profilage marketing automatisé. Vous ne serez pas inscrit automatiquement à une newsletter ou à une liste de prospection sans votre consentement explicite.

4. Durée de conservation

Les durées de conservation de vos données sont les suivantes :

  • Formulaire d'audit (non suivi d'un contrat) : 12 mois à compter de la réception, puis suppression automatique.
  • Données de clients actifs : durée du contrat + 10 ans (obligation comptable suisse).
  • Logs techniques : 90 jours maximum (anonymisés après 30 jours).
  • Cookies techniques : session ou 1 an maximum selon le cookie (voir section 8).

5. Destinataires de vos données

Vos données sont accessibles uniquement par Miguel Angelo Rodrigues, titulaire de Novaup Rodrigues, et par les sous-traitants techniques strictement nécessaires :

  • Infomaniak Network SA (Genève, Suisse) — hébergement des emails professionnels. Données hébergées en Suisse, non transférées hors du territoire national.
  • Cloudflare, Inc. — hébergement du site et sécurité CDN. Le trafic suisse transite par les datacenters européens de Cloudflare (Frankfurt, Amsterdam). Clauses contractuelles types approuvées par le PFPDT.
  • HighLevel / LeadConnector — outil CRM utilisé exclusivement pour le suivi des clients ayant signé un contrat. Aucune donnée de visiteur ou de prospect n'est transmise avant la signature. Clauses contractuelles types.
  • Mailgun Technologies, Inc. — envoi d'emails transactionnels (confirmations, rapports) pour les clients sous contrat uniquement.

Lorsqu'un sous-traitant est établi hors de Suisse, le transfert est encadré par les clauses contractuelles types approuvées par le Préposé fédéral à la protection des données et à la transparence (PFPDT). Aucune donnée n'est transférée vers un pays ne disposant pas d'un niveau de protection adéquat sans ces garanties contractuelles.

6. Accès à votre fiche Google Business Profile (clients sous contrat)

Si vous êtes client NovaUp et nous autorisez à gérer votre fiche Google Business Profile (via connexion Google ou invitation directe en tant que gestionnaire), nous accédons aux données suivantes, exclusivement dans ce cadre contractuel :

  • Informations de la fiche (nom, adresse, horaires, catégories, téléphone)
  • Avis clients et leurs réponses
  • Publications (posts) et statistiques de performance (vues, appels, itinéraires, clics)
  • Photos publiées sur la fiche

Usage : optimisation SEO local, réponse aux avis, publication de contenu, reporting mensuel — strictement dans le cadre du service souscrit. Ces données ne sont jamais utilisées à d'autres fins.

Stockage : base de données Supabase hébergée en Union européenne, accès restreint au titulaire de NovaUp Rodrigues.

Partage : ces données ne sont jamais partagées avec un tiers, ni utilisées à des fins publicitaires, de profilage ou d'entraînement de modèles d'intelligence artificielle.

Révocation : vous pouvez retirer cet accès à tout moment depuis votre compte Google (Sécurité → Applications tierces avec accès à votre compte) ou en nous contactant à contact@novaup.ch. Voir aussi l'article 9 de nos CGV (remise de vos données personnelles sous 14 jours en cas de résiliation).

7. Vos droits

Conformément à la nLPD (articles 25 à 32), vous disposez à tout moment des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir gratuitement la liste de vos données que nous détenons, la finalité de leur traitement et leur provenance.
  • Droit de rectification : faire corriger toute donnée inexacte ou incomplète vous concernant.
  • Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données, sous réserve des obligations légales de conservation.
  • Droit à la limitation du traitement : demander de geler temporairement le traitement de vos données.
  • Droit à la portabilité : recevoir vos données dans un format structuré et exploitable (JSON, CSV).
  • Droit d'opposition : refuser le traitement de vos données basé sur l'intérêt légitime de l'éditeur (notamment le suivi commercial).
  • Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur.

Pour exercer ces droits, écrivez-nous à contact@novaup.ch. Nous vous répondons dans un délai maximal de 30 jours.

8. Cookies et technologies similaires

Le site novaup.ch utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du site. Nous n'utilisons pas de cookies publicitaires, ni de traceurs tiers à des fins marketing.

Liste des cookies utilisés :

  • novaup-theme — stockage local (localStorage) de votre préférence de thème (clair/sombre). Durée : illimitée tant que vous ne le supprimez pas. Aucune donnée personnelle.

Ces éléments étant strictement nécessaires et ne permettant aucun suivi, ils ne nécessitent pas de consentement préalable selon la nLPD et la directive ePrivacy.

9. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

  • HTTPS obligatoire sur l'ensemble du site (certificats SSL/TLS automatiques via Cloudflare)
  • Chiffrement en transit et au repos sur l'infrastructure Cloudflare
  • Accès aux données limité au titulaire de Novaup Rodrigues, avec authentification forte
  • Sauvegardes régulières et isolées
  • Mises à jour de sécurité appliquées sous 48h pour toute vulnérabilité critique
  • Journalisation des accès pour détecter toute activité anormale

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous informerons sans délai conformément à l'article 24 de la nLPD.

10. Modifications de la politique de confidentialité

Cette politique peut être mise à jour pour refléter des évolutions de nos traitements, de nos sous-traitants ou du cadre légal. La date de dernière mise à jour figure en bas de page. Toute modification substantielle vous sera notifiée par email si vous êtes client actif.

11. Autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés malgré nos efforts, vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT) :

PFPDT
Feldeggweg 1
3003 Berne, Suisse
Site web : www.edoeb.admin.ch

12. Bot Telegram « Athena IA » (@novaup_bot)

Le bot Telegram Athena IA est l'assistant de NovaUp accessible via @novaup_bot. Cette section précise le traitement propre au bot, en complément des sections 1 à 11 ci-dessus.

Données traitées par le bot : uniquement les messages que vous lui envoyez et les données strictement nécessaires au fonctionnement du service (identifiant Telegram, prénom). Le bot ne collecte aucune donnée à votre insu.

Finalités : répondre à vos demandes — informations sur les services SEO/GEO NovaUp, aide à l'optimisation Google Business Profile, rapports KPI. Les messages ne sont jamais vendus ni transmis à des tiers à des fins commerciales.

Stockage : les conversations sont conservées le temps nécessaire au traitement de votre demande, puis supprimées. Aucune donnée n'est stockée hors de Suisse sans votre consentement.

Vos droits : accès, rectification ou effacement de vos données à tout moment en écrivant à contact@novaup.ch, conformément à la nLPD.

Dernière mise à jour : 24 septembre 2026. Version 1.3.