Protection des données

Politique de confidentialité

Dernière mise à jour : 25 octobre 2026 — version 2026.10.25-1

Ce document explique quelles données personnelles sont traitées sur ce site, pourquoi, par qui, pendant combien de temps, et ce que vous pouvez exiger. Il est rédigé au regard de la loi fédérale sur la protection des données (LPD).

1. Qui est responsable

Le responsable du traitement est :

• CITYMOB Dupuis Fabien (entreprise individuelle, nom commercial SAPHÉLIS)
• Rue des Uttins 4, 1400 Yverdon-les-Bains, Suisse
• contact@saphélis.com

Toute question relative à vos données se pose à cette adresse. Nous accusons réception sous 24 heures.

2. Principe général

Nous ne collectons que ce dont nous avons réellement besoin pour vous vendre et vous remettre un livrable, pour tenir notre comptabilité, si vous l'acceptez, pour savoir quelles pages servent à quelque chose et, lorsque des liens partenaires sont proposés, pour compter les passages vers les marchands et percevoir la commission (section 7). Nous ne vendons aucune donnée, nous n'en louons aucune, et nous ne chargeons aucun traceur publicitaire ni aucun outil d'analyse tiers.

3. Mesure d'audience : uniquement si vous l'acceptez

La mesure d'audience est interne et désactivée par défaut. Rien n'est mesuré ni enregistré tant que vous ne l'avez pas acceptée dans les préférences en pied de page. Si votre navigateur émet un signal Global Privacy Control ou Do Not Track, rien n'est écrit dans votre navigateur, même après acceptation. Le comptage des passages vers un marchand partenaire, décrit à la section 7, n'est pas une mesure d'audience : il a lieu sans votre accord, mais n'enregistre ni votre adresse IP, ni les données de votre navigateur, et ne dépose rien dans celui-ci.

Après acceptation, les éléments suivants sont enregistrés dans le stockage local de votre navigateur (et non dans des cookies) ; la dernière ligne, vos favoris, ne relève pas de la mesure et n'attend pas votre acceptation :

• Ce qui est envoyé au site : le type de page, son adresse (sans les paramètres) et, le cas échéant, les identifiants de l'univers, de la catégorie, du produit et de l'offre ; l'étape de visite (visite, intérêt, intention) ; le canal d'arrivée actuel et le premier canal d'arrivée ; la source d'arrivée (moteur de recherche, assistant, réseau social…) ; les paramètres de campagne présents dans l'adresse d'arrivée (utm_source, utm_medium, utm_campaign, utm_content, utm_term, une valeur ressemblant à une adresse électronique ou à un long numéro étant écartée) et le repère de campagne de nos liens (canal, thème, contenu, variante) ; l'économie affichée sur une offre (offre moins chère et écart de prix) ; l'offre, le public et le prix indiqués sur un bouton sur lequel vous cliquez ; la date et l'heure ; l'identifiant de visite. Aucun texte que vous saisissez. Le serveur transforme aussitôt cet identifiant par une fonction à sens unique dont la clé change chaque jour et n'est jamais enregistrée : deux visites à deux jours d'écart ne peuvent pas être rapprochées, même par nous.
• Seuls des comptages agrégés sont conservés (par heure, page et canal : nombre d'événements et de visiteurs distincts). Ces agrégats ne se rattachent à aucune personne.
• Cette mesure n'enregistre pas votre adresse IP, votre empreinte de navigateur, un identifiant publicitaire, ni aucune donnée sensible.
• Aucun témoin tiers, aucun pixel publicitaire, aucun script de réseau social n'est chargé.
• Aucune décision individuelle automatisée n'est prise à votre sujet, et aucun profilage à risque élevé n'est effectué.

Finalité : savoir quelles pages et quels canaux fonctionnent, afin de décider où porter l'effort. Refuser la mesure n'empêche rien : le site reste pleinement fonctionnel. Cette page vous permet de voir, d'exporter et d'effacer ce que votre navigateur contient.

4. Données liées à une commande

Lorsque vous commandez, les données suivantes sont traitées :

Les pièces comptables doivent être conservées dix ans à compter de la fin de l'exercice. Cette obligation prime sur une demande d'effacement : nous ne pouvons pas supprimer une facture avant ce terme.

La purge des données opérationnelles est automatique : 180 jours après la commande, les données personnelles de la copie opérationnelle sont effacées, les éléments comptables étant conservés. Des sauvegardes quotidiennes du serveur sont gardées quelques jours (15 sauvegardes au plus, soit environ deux semaines) ; une donnée effacée peut donc y subsister jusqu'à leur remplacement.

Votre navigateur conserve pendant la session la référence de votre commande et le lien de votre dossier privé, pour le retour depuis la page de paiement.

Nous ne voyons jamais vos données de paiement. Les numéros de carte et les identifiants bancaires sont saisis directement chez Stripe. Nous lui transmettons votre adresse de courrier électronique, le montant, la formule, le numéro de commande, le marché et la langue de la page de paiement ; nous ne recevons en retour que la confirmation du paiement, son montant, sa référence et les frais. Stripe traite en outre certaines données pour ses propres obligations (prévention de la fraude, obligations légales), selon sa propre déclaration de confidentialité.

4a. Produits personnalisés

Il existe deux sortes de produits personnalisés : les fichiers composés sans intelligence artificielle (4a.1) et les aventures personnalisées générées avec l'IA (4a.2). La page de chaque produit indique sa sorte.

4a.1 Fichiers composés sans intelligence artificielle

Pour composer un fichier personnalisé, vous saisissez des textes qui seront imprimés. Selon le produit, il peut s'agir :

Pourquoi. Uniquement pour composer, livrer et, à votre demande, renvoyer votre fichier. Ces textes ne servent à aucune autre fin : ni publicité, ni profilage, ni entraînement d'un modèle d'intelligence artificielle. Aucun modèle d'intelligence artificielle ne les lit : le fichier est composé par un programme à règles fixes.

Ce qui n'est jamais demandé pour un enfant. Ni nom de famille, ni sexe, ni photo, ni nom des parents. Le poids et la taille de naissance sont facultatifs et servent uniquement à l'affichage décoratif ; ils ne sont pas traités comme une donnée sur la santé.

Données de tiers. Ces textes concernent souvent d'autres personnes que vous (votre conjoint, la personne à qui vous offrez un cadeau, vos invités, votre enfant, la personne à contacter pour la réponse). Ne saisissez que ce que vous souhaitez voir imprimé et que ces personnes accepteraient de voir figurer sur le document. SAPHÉLIS reste responsable du traitement de ces données.

Combien de temps.

• Pendant la saisie, l'aperçu est calculé sur notre serveur et n'est pas enregistré.
• Le fichier généré est supprimé 30 jours après la livraison : enregistrez-le. Nous ne gardons qu'une empreinte numérique du fichier, qui ne permet pas d'en retrouver le contenu, comme preuve de la livraison.
• Vos textes sont conservés avec la commande 180 jours, puis effacés automatiquement ; ils permettent de vous renvoyer un fichier identique si vous l'avez perdu. Exceptions :
• plan de table et cahier d'activités (noms d'invités, prénom d'un enfant) : vos textes sont effacés avec le fichier, 30 jours après la livraison ; un fichier identique ne peut plus être renvoyé ensuite ;
• affiche et carte de naissance, tableau de routines (données d'un enfant) : vos textes sont effacés 90 jours après la première livraison ; jusque-là, un fichier identique peut vous être renvoyé.
• Vos textes ne figurent ni dans nos courriers électroniques, ni dans le nom du fichier, ni dans les informations transmises à Stripe, ni sur la facture.

Effacement anticipé. Vous pouvez demander à tout moment l'effacement de vos textes et de votre fichier en écrivant à contact@saphélis.com (section 11). La facture reste conservée dix ans (obligation comptable), sans vos textes.

4a.2 Aventures personnalisées générées avec l'IA

Quelles données. Pour écrire votre jeu, vous saisissez :

• l'occasion, le thème, le niveau, la durée, la langue et le type de lieu ;
• pour chaque joueur (12 au plus) : un prénom, un âge (facultatif) et son lien avec les autres joueurs ;
• si vous le souhaitez : une ville ou un village, un lieu précis sans adresse, des souvenirs et des passions du groupe, le type de finale, un message et une cachette pour la finale, un titre, la date du jeu.

Nous ne demandons jamais de nom de famille, d'adresse, de numéro de téléphone, d'adresse électronique, de photographie ni de donnée sensible. Ne les saisissez pas. Un contrôle automatique refuse les adresses électroniques, numéros de téléphone, IBAN, numéros AVS, adresses avec numéro et certains termes liés à la santé ; ce contrôle est partiel.

Pourquoi. Uniquement pour écrire, contrôler, livrer et, à votre demande, renvoyer votre jeu. Vos données ne servent à aucune autre fin : ni publicité, ni profilage, ni création d'un autre jeu, ni entraînement d'un modèle d'intelligence artificielle par Saphélis. Un souvenir ou un prénom saisi pour votre jeu n'est jamais réutilisé pour un autre client ni pour un produit du catalogue.

Base. Ces données sont traitées pour exécuter le contrat que vous concluez avec nous. Pour les données d'autres personnes que vous, vous nous garantissez avoir leur accord ou, pour un enfant, celui de la personne qui exerce l'autorité parentale (CGV, article 3a).

Qui les reçoit. Vos réponses sont transmises au fournisseur d'intelligence artificielle Anthropic PBC, aux États-Unis (section 6a), qui agit comme sous-traitant pour écrire le jeu et le contrôler. Il ne reçoit ni votre adresse électronique, ni vos données de paiement, ni votre numéro de commande. Selon ses conditions commerciales, il ne peut pas entraîner ses modèles avec ces données et ne les conserve que pour une durée limitée fixée par ses conditions, notamment pour détecter les abus. La communication aux États-Unis est encadrée comme indiqué à la section 8.

Données d'enfants. Un enfant ne remplit jamais le questionnaire : seul un adulte le fait. Pour un enfant, nous demandons son prénom et, facultativement, son âge ; son lien avec les autres joueurs, les souvenirs et les passions que vous choisissez de saisir peuvent aussi le concerner. Ne saisissez que ce qui est utile au jeu et que vous accepteriez de voir imprimé.

Données de tiers. Le jeu nomme souvent d'autres personnes que vous (votre famille, vos amis, vos collègues). Ne saisissez que ce que ces personnes accepteraient de voir figurer dans le jeu. SAPHÉLIS reste responsable du traitement de ces données.

Pas de décision automatisée. Aucune décision qui vous concerne (commande, prix, remboursement) n'est prise par un modèle. Le refus d'un champ par le contrôle automatique vous invite à le corriger ; il ne vous exclut pas.

Combien de temps.

• Vos réponses et les fichiers du jeu sont effacés 30 jours après la livraison, ou 30 jours après votre saisie si aucun jeu n'est livré. Enregistrez vos fichiers.
• Nous conservons une empreinte numérique des fichiers livrés, qui ne permet pas d'en retrouver le contenu, comme preuve de la livraison, ainsi qu'un journal technique de fabrication (étapes, verdicts des contrôles, coût), sans vos réponses.
• Vos réponses ne figurent ni dans nos courriers électroniques, ni dans le nom des fichiers, ni dans les informations transmises à Stripe, ni sur la facture.
• La facture reste conservée dix ans (obligation comptable), sans vos réponses.

Vos droits. Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur effacement anticipé en écrivant à contact@saphélis.com (section 11). Un effacement avant la livraison met fin à la commande ; le montant payé vous est alors remboursé si la fabrication n'a pas commencé. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence.

4b. Saphélis AI Academy

Cette section s'applique si vous créez un compte Saphélis AI Academy. Le responsable du traitement est celui indiqué à la section 1.

Ce que nous traitons, pourquoi, et combien de temps

Nous mesurons aussi l'usage des formations (par exemple : combien de fois une leçon a été terminée) sans aucune donnée personnelle : ni adresse, ni identifiant de compte, ni adresse IP.

L'attestation publique n'existe que si vous la demandez

Votre attestation n'est visible par personne d'autre que vous, sauf si vous activez sa page de vérification. Celle-ci affiche alors le nom que vous avez choisi, la formation, la version, la date de réussite et l'état de l'attestation. Vous pouvez la désactiver à tout moment. Nous ne vérifions pas votre identité : la page le dit.

Vos exercices ne servent à entraîner aucun modèle d'IA

Vos réponses, vos notes, vos exercices et vos résultats ne sont transmis à aucun fournisseur de modèle d'intelligence artificielle et ne servent à entraîner aucun modèle, ni chez nous, ni chez un tiers.

Si une formation vous invite à utiliser un outil d'intelligence artificielle d'un tiers, ce que vous y saisissez est traité par ce tiers, selon ses propres conditions, et non par nous.

Offre Business

Si votre entreprise vous attribue un siège, elle nous communique votre adresse électronique pour créer votre compte. La personne qui gère l'abonnement de l'entreprise voit, pour chaque personne à qui un siège est attribué : son adresse électronique, son rôle et la date de son ajout, sa progression (en pourcentage) dans les formations qui lui sont assignées ou pour lesquelles elle a obtenu une attestation, la date de ses examens réussis, ses attestations et les compétences qu'elles attestent. Elle ne voit ni vos notes personnelles, ni vos réponses aux examens.

Courriels

Nous vous écrivons pour vous connecter (lien de connexion), pour votre abonnement (confirmation, reçus, rappel avant renouvellement annuel, échec de paiement, annulation) et pour vous signaler les mises à jour importantes de vos formations. Vous pouvez désactiver ces derniers messages dans « Mon compte ». Nous n'envoyons aucune lettre d'information commerciale sans votre consentement.

Prestataires

Les prestataires sont ceux de la section 6 : Infomaniak Network SA pour l'hébergement (Suisse), Infomaniak Network SA pour l'envoi des courriels (Suisse) et Stripe pour les paiements (Irlande (Stripe Payments Europe, Limited), avec des traitements aux États-Unis (Stripe, LLC) ; garanties décrites à la section 8). Aucun autre destinataire, aucun outil d'analyse ni traceur publicitaire tiers.

Cookie et stockage local

Saphélis AI Academy n'utilise que des cookies strictement nécessaires, aucun pour la mesure d'audience ou la publicité.

Une fois connecté, vous n'avez qu'un seul cookie, strictement nécessaire : le cookie de session __Host-saph_acad, qui vous garde connecté. Il ne contient qu'un identifiant aléatoire, n'est lisible que par notre serveur, n'est envoyé que sur une connexion chiffrée et expire après 30 jours sans activité, et au plus tard 90 jours après la connexion. Il est effacé lorsque vous vous déconnectez.

Tant que vous n'êtes pas connecté, les pages de compte de l'Academy (connexion notamment) posent à la place un cookie technique anonyme, __Host-saph_pre. Il ne contient qu'un identifiant aléatoire, sert seulement à protéger le formulaire de connexion contre la falsification de requête, expire après 24 heures et est effacé dès que vous vous connectez.

Vos préférences d'affichage (taille du texte, thème, largeur, contraste, mode expert des étapes) et, seulement si vous cochez la case prévue, vos réponses à l'outil « Mon stack » sont enregistrées dans le stockage local de votre navigateur. Elles ne nous sont pas transmises et vous pouvez les effacer en vidant les données du site dans votre navigateur.

Vos droits : export et suppression en libre-service

En plus des droits décrits à la section 11 :

• export : depuis « Mon compte », vous téléchargez à tout moment vos données (compte, progression, notes, résultats d'examens, attestations) dans un format électronique courant ;
• suppression : depuis « Mon compte », vous supprimez votre compte. L'abonnement en cours est d'abord annulé ; vos données de compte, de progression, de notes et d'examens sont effacées ; vos attestations sont anonymisées (votre nom est retiré) et restent vérifiables par leur identifiant, la page indiquant que le titulaire a demandé la suppression de son compte. Seules les pièces comptables sont conservées pendant le délai légal de dix ans.

5. Courrier électronique

5.1 Messages liés à votre commande

La confirmation de commande, le lien de votre dossier, un rappel quelques jours après le paiement, puis 30 jours après le paiement et 30 et 7 jours avant l'échéance du dossier si celui-ci reste incomplet, l'avis de prolongation si vous l'obtenez, et, si le dossier n'est pas complété à l'échéance, l'avis de remboursement intégral, ainsi que le courrier de livraison, la facture et, le cas échéant, l'avis de remboursement vous sont envoyés parce qu'ils sont nécessaires à l'exécution du contrat.

5.2 Aucune liste d'information

Nous ne proposons aujourd'hui aucune inscription à une lettre d'information. Si nous en ouvrons une, l'inscription se fera en deux temps (saisie, puis confirmation par un lien) et cette politique sera mise à jour avant.

5.3 Vous nous avez acheté un rapport : le rappel annuel

Un rapport de durabilité porte sur un exercice. Le suivant devra être établi l'année d'après. Nous pouvons vous rappeler cette échéance une fois par an, sans vous avoir demandé votre accord. La loi le permet à trois conditions :

• nous avons obtenu votre adresse lors de votre achat, pas ailleurs ;
• nous vous avons indiqué, sur la page de commande et avant le paiement, que ce rappel existerait et que vous pouviez vous y opposer ; un client à qui cette indication n'a pas été donnée ne reçoit aucun rappel ;
• le rappel ne porte que sur le même produit que celui que vous avez acheté.

Ce que nous conservons pour cela est délibérément court : votre adresse, la raison sociale de votre entreprise, la date de clôture de l'exercice de votre rapport, l'offre achetée, la langue et la version exacte de l'avis qui vous a été montré. Aucune adresse IP : la preuve, ici, c'est votre achat.

Deux messages au maximum par échéance. Après deux échéances consécutives sans nouvel achat, votre fiche est effacée.

Si vous vous opposez, nous effaçons vos coordonnées de cette liste et n'en gardons qu'une empreinte à sens unique de votre adresse, sans limite de durée. Elle ne permet pas de vous écrire : elle sert uniquement à garantir qu'un achat ultérieur ne fera pas repartir un rappel que vous avez refusé.

Chaque rappel comporte l'identité de l'expéditeur, son adresse, une adresse de contact valable et un lien d'opposition gratuit et immédiat, sans compte ni formulaire.

5.4 Vos messages au service client

Les demandes envoyées depuis votre dossier sont rattachées à votre commande et conservées 90 jours, puis effacées ; notre journal d'exploitation n'en garde que la longueur et le motif, jamais le texte. Les courriers électroniques reçus à contact@saphélis.com restent dans notre messagerie, qui n'est pas purgée automatiquement : nous les supprimons sur demande, sauf ceux qui constituent une pièce comptable.

5.5 Bureau des demandes et Livre Vivant

Vous pouvez nous demander un contenu qui n'existe pas encore (Bureau des demandes), ou proposer un mot ou une phrase pour l'histoire du Livre Vivant.

• Ce que nous recevons : le texte que vous écrivez et les choix du formulaire (objectif, niveau, langue, délai, format). N'y écrivez aucune donnée personnelle : les liens, adresses électroniques, numéros de téléphone et IBAN sont refusés dans une phrase pour l'histoire.
• Finalité : décider quels contenus créer, et choisir les phrases ajoutées à l'histoire. Aucune demande et aucune phrase n'est publiée sans avoir été relue et approuvée à la main. Une phrase ajoutée à l'histoire est publiée sans nom, comme « une phrase d'un lecteur ».
• Adresse électronique : elle est facultative et sert uniquement à vous envoyer un seul message lorsque le contenu demandé est disponible. Elle n'est conservée qu'après confirmation par un lien reçu par courriel. Une adresse non confirmée est effacée après 7 jours ; une adresse confirmée l'est après ce message, et au plus tard 365 jours après la demande. Chaque message contient un lien pour la retirer. Tant que ce service n'est pas activé, aucune adresse n'est conservée et la page vous le dit.
• Ce que nous ne gardons pas : pour une phrase du Livre Vivant, ni adresse, ni adresse IP, ni identifiant de visite ; seuls le texte et le jour de réception. L'adresse IP sert seulement, en mémoire et sans être enregistrée, à limiter le nombre d'envois.
• Durées : une demande est conservée au plus 365 jours. Une phrase refusée est effacée (seuls restent son identifiant, sa date et la décision). Le journal d'exploitation, sans texte ni adresse, est gardé 90 jours.
• Destinataires : aucun, sauf ceci : pour créer un contenu demandé, quelques mots-clés regroupant plusieurs demandes (jamais votre texte complet ni votre adresse) peuvent être transmis au fournisseur d'intelligence artificielle décrit à la section 6a. Ces données ne sont ni vendues ni communiquées à d'autres destinataires.

6. Destinataires et sous-traitants

Vos données ne sont transmises qu'aux prestataires strictement nécessaires au fonctionnement du service.

L'hébergeur tient ses propres journaux techniques (adresse IP, date, page demandée) pour assurer la sécurité et le fonctionnement de ses serveurs, selon ses propres règles de conservation.

Le fournisseur d'intelligence artificielle et ce qu'il reçoit sont décrits à la section 6a.

Aucun autre destinataire. Pour les liens partenaires, voir la section 7.

6a. Intelligence artificielle

Certains contenus de Saphélis sont créés avec l'aide d'un modèle d'intelligence artificielle. Ils portent alors, sur leur fiche et dans le fichier livré, la mention « Contenu créé avec l'aide de l'intelligence artificielle ».

Aucun autre fournisseur d'intelligence artificielle ne reçoit de données.

Ce qu'il reçoit. Uniquement le texte nécessaire à la tâche :

• pour créer un contenu du catalogue : le sujet, et, pour un sujet issu du Bureau des demandes (section 5.5), quelques mots-clés regroupant plusieurs demandes, jamais votre texte complet ni votre adresse ;
• pour une aventure personnalisée générée avec l'IA (section 4a.2) : les seuls éléments saisis pour le jeu (prénoms, âges, liens entre joueurs, ville ou village, souvenirs, passions, message de finale), jamais votre adresse électronique, votre numéro de commande ni vos données de paiement ; pour un enfant, son prénom, son âge et ce que l'adulte choisit de saisir à son sujet.

Ce qu'il ne reçoit jamais. Votre adresse électronique, votre adresse postale, votre numéro de téléphone, vos données de paiement, un IBAN ou un numéro AVS. Un contrôle automatique bloque l'envoi si l'un de ces éléments figure dans la demande. Aucun conseil personnalisé en matière de santé, de droit ou de finances n'est produit par un modèle.

Pas d'entraînement. Selon ses conditions commerciales, ce fournisseur ne peut pas entraîner ses modèles avec les données que nous lui transmettons. Il les conserve pour une durée limitée fixée par ses conditions, notamment pour détecter les abus.

Pas de décision automatisée. Aucune décision qui vous concerne (commande, prix, remboursement, accès) n'est prise par un modèle.

Durées chez Saphélis. Les éléments saisis pour un produit personnalisé suivent la section 4 ; s'ils concernent un enfant, ils sont effacés 90 jours après la première livraison (le fichier lui-même est supprimé 30 jours après la livraison). Les éléments saisis pour une aventure personnalisée sont effacés 30 jours après la livraison (section 4a.2).

La communication de ces données aux États-Unis est encadrée comme indiqué à la section 8. Aucune donnée n'est vendue, louée ou cédée. Les autorités peuvent obtenir des données sur réquisition légale.

7. Liens partenaires

Cette section ne s'applique que lorsque Saphélis propose des liens partenaires, c'est-à-dire des offres vendues par des marchands tiers. Sur ces offres, le vendeur est le marchand : commande, paiement, livraison, retours et garantie relèvent de lui, et Saphélis n'encaisse rien. Si vous achetez, Saphélis peut recevoir une commission du marchand.

Le passage par /sortie/. Le bouton qui mène chez un marchand ne vous y conduit pas directement : il passe par une adresse de Saphélis commençant par /sortie/, qui vous redirige vers le lien de suivi du réseau d'affiliation qui gère le programme de ce marchand.

Ce que Saphélis enregistre à ce passage :

• un identifiant de clic tiré au hasard, la date et l'heure, l'offre, le produit, le marchand et l'emplacement du bouton sur la page ;
• le canal d'arrivée (par exemple un moteur de recherche), choisi dans une courte liste fixe ; nos pages ne l'ajoutent au bouton que si vous avez accepté la mesure d'audience (section 3) ; sinon, la valeur « direct » est enregistrée, qui signifie « canal inconnu » ;
• si la demande provient d'un assistant d'intelligence artificielle qui se déclare agir pour une personne, uniquement le nom générique de cet assistant (par exemple ChatGPT), jamais la chaîne complète par laquelle il s'identifie.

Saphélis n'enregistre pour ce passage ni votre adresse IP, ni les données de votre navigateur, ni aucun cookie, et ne dépose rien dans votre navigateur. Pour limiter les abus, l'adresse IP de votre connexion est tenue en mémoire vive par un compteur de requêtes par minute ; elle n'est jamais écrite sur disque et s'efface au plus tard au redémarrage du service. Les robots d'exploration ne sont ni enregistrés ni redirigés.

Ce que Saphélis transmet au réseau. Saphélis ajoute au lien de suivi l'identifiant de clic tiré au hasard, et rien d'autre. Cet identifiant ne permet pas, à lui seul, de vous identifier ; il sert à rattacher une éventuelle commission à ce clic.

Ce qui se passe ensuite. Après la redirection, vous êtes sur les sites du réseau d'affiliation et du marchand. Ceux-ci peuvent enregistrer votre adresse IP et des données de votre navigateur, et déposer des cookies, selon leurs propres déclarations de confidentialité, qui régissent ces traitements.

Les relevés de commissions. Si vous achetez, le réseau nous transmet un relevé des ventes. Saphélis ne demande au réseau ni votre nom ni vos coordonnées. Deux choses sont conservées comme justificatifs comptables, au moins pendant la durée légale de conservation (10 ans) :

• la fiche de chaque commission : la référence de la transaction et celle du clic, le statut, le montant de la vente, la commission, la devise, la date de la vente et, repris du clic, la date du clic, l'offre et le canal d'arrivée ;
• le fichier du relevé tel que le réseau l'a transmis, lorsqu'il nous parvient sous forme de fichier : il contient les colonnes choisies par le réseau (par exemple la référence de commande du marchand, le pays ou le type d'appareil), que Saphélis ne trie pas.

Durée de conservation. Le journal des passages par /sortie/, et la copie de ces passages et des relevés qui alimente nos statistiques internes, sont effacés automatiquement par mois entier, une fois écoulés 24 mois. Les justificatifs comptables ci-dessus suivent la durée légale.

Pourquoi. Rattacher une commission à un passage, savoir quelles offres sont suivies et percevoir la commission due par le marchand.

8. Communication de données à l'étranger

L'hébergement, le stockage des commandes et le courrier électronique sont assurés en Suisse. Pour les commandes passées sur ce site, seul l'encaissement implique une communication à l'étranger :

Pour un compte Stripe suisse, le contrat est conclu avec Stripe Payments Europe, Limited, établie en Irlande ; l’Irlande figure sur la liste des États dont le Conseil fédéral a constaté qu’ils assurent un niveau de protection adéquat. Stripe communique des données à Stripe, LLC, aux États-Unis. Stripe, LLC participe au Swiss-U.S. Data Privacy Framework (inscription active vérifiée sur la liste officielle dataprivacyframework.gov le 26 septembre 2026) ; depuis le 15 septembre 2024, le Conseil fédéral reconnaît un niveau de protection adéquat pour les données traitées par les entreprises américaines inscrites à ce cadre. À titre subsidiaire, l’accord de traitement des données de Stripe prévoit les clauses contractuelles types de l’Union européenne, adaptées au droit suisse. Stripe recourt à d’autres sous-traitants, dont elle publie la liste. Stripe agit en partie comme sous-traitant et en partie comme responsable du traitement pour ses propres obligations.

Lorsque des liens partenaires sont proposés (section 7), l'identifiant de clic tiré au hasard est aussi transmis au réseau d'affiliation qui gère le programme du marchand, et ce réseau nous renvoie ses relevés de ventes. Ce réseau peut être établi hors de Suisse.

Lorsqu'un contenu est créé avec l'aide de l'intelligence artificielle (section 6a), le texte nécessaire à la tâche est communiqué à Anthropic PBC, aux États-Unis. Ces communications sont encadrées par l'accord de traitement de ce fournisseur, qui intègre les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence.

Vous pouvez obtenir sur simple demande, à contact@saphélis.com, la liste à jour des pays destinataires et la garantie retenue pour chacun.

9. Sécurité

Les mesures suivantes protègent vos données : chiffrement des échanges entre votre navigateur et le site ; accès aux données de commande réservé à CITYMOB Dupuis Fabien, sous réserve de l'accès technique de l'hébergeur ; secrets et clés conservés hors du code ; lien de dossier et liens de téléchargement signés, à durée limitée ; journal des opérations effectuées sur chaque commande ; purge automatique des données opérationnelles ; sauvegardes quotidiennes dont la restauration est vérifiée ; séparation entre les paiements réels et les paiements d'essai.

Ces mesures sont réexaminées au moins une fois par an, et à chaque changement de prestataire.

10. Violation de sécurité

En cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour vous, nous l'annonçons au Préposé fédéral à la protection des données et à la transparence dans les meilleurs délais, et nous vous en informons lorsque cela est nécessaire à votre protection.

11. Vos droits

Vous disposez notamment des droits suivants, que vous exercez en écrivant à contact@saphélis.com :

• accès : savoir quelles données vous concernant sont traitées, et en obtenir une copie ;
• rectification : faire corriger une donnée inexacte ;
• effacement : faire supprimer vos données, sous réserve des pièces comptables soumises à la conservation de dix ans ;
• opposition : vous opposer à un traitement, notamment à la mesure d'audience et au rappel annuel.

Pour éviter de communiquer vos données à quelqu'un d'autre, nous pouvons vous demander de prouver votre identité avant de répondre. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence.

12. Modification de cette politique

Ce document peut être modifié. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour et son numéro de version.