Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

La présente politique explique quelles données personnelles sont traitées lorsque vous consultez ce site ou utilisez ses formulaires (contact, newsletter), dans quel but, et quels sont vos droits. Elle est établie conformément à la loi fédérale sur la protection des données (LPD) et à son ordonnance (OPDo). Dans la mesure où le Règlement général sur la protection des données de l'Union européenne (RGPD) s'applique, notamment pour les visiteurs situés dans l'UE, les indications complémentaires de la section « Visiteurs situés dans l'Union européenne » s'appliquent également.

Ce site ne recourt à aucun outil de mesure d'audience, de publicité ou de suivi. Toutes ses ressources (pages, images, scripts) sont servies par son propre serveur : en le consultant, votre navigateur ne contacte aucun service tiers.

Responsable du traitement

Helvetic Tech Advisory Sàrl
Rue de l'Oyonne 1, 1800 Vevey, Suisse

Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez nous écrire via notre formulaire de contact ou à l'adresse postale ci-dessus.

Données traitées et finalités

Consultation du site

Lors de chaque visite, le serveur qui héberge le site enregistre automatiquement des informations techniques transmises par votre navigateur : adresse IP, date et heure de la requête, page demandée, code de réponse, volume de données transféré, page de provenance (referrer), type et version du navigateur et du système d'exploitation.

Ces données sont nécessaires pour afficher le site, en assurer la sécurité (détection d'abus et d'attaques) et en analyser les dysfonctionnements. Elles ne sont pas utilisées pour identifier les visiteurs ni croisées avec d'autres sources. Les journaux sont conservés 30 jours, puis supprimés.

En cas d'erreur technique (échec d'envoi d'un email, erreur de l'application), le serveur inscrit aussi un message dans son journal d'erreurs, avec la même durée de conservation. Ce message ne contient ni le contenu de vos messages, ni les valeurs saisies dans les formulaires, ni votre adresse email. Les envois de formulaire refusés (vérification anti-spam non réussie, limite atteinte, champ invalide) ne sont pas journalisés par l'application.

Formulaire de contact

Lorsque vous utilisez le formulaire de contact, les données suivantes sont traitées : nom, prénom, adresse email, entreprise (facultatif), téléphone (facultatif), sujet (facultatif), message, langue du site ainsi que la date et l'heure d'envoi.

Ces données sont utilisées exclusivement pour traiter votre demande et y répondre, ainsi que, le cas échéant, pour préparer une offre ou un mandat. Elles sont transmises par email chiffré (TLS) à la boîte de réception de HTA, par l'intermédiaire du prestataire d'envoi d'emails indiqué dans la section « Destinataires et sous-traitants », et ne sont pas enregistrées dans une base de données du site.

Les échanges sont conservés aussi longtemps que nécessaire au traitement de la demande, puis supprimés au plus tard 24 mois après le dernier échange. Si la demande aboutit à une relation contractuelle, la correspondance pertinente est conservée pendant la durée légale de conservation des pièces commerciales (10 ans, art. 958f CO).

Le formulaire contient trois mesures anti-spam qui ne collectent aucune donnée personnelle supplémentaire : un champ masqué, l'heure à laquelle vous avez commencé à remplir le formulaire (conservée sur le serveur, dans les données de session) et un calcul de vérification (ALTCHA) que votre navigateur effectue à partir de ce moment. Ce calcul s'exécute entièrement sur votre appareil, sans service tiers ni cookie. Ces mesures servent uniquement à rejeter les envois automatisés.

Si votre envoi est refusé (champ manquant ou invalide, vérification anti-spam non réussie) ou ne peut pas être transmis, les valeurs saisies restent dans le formulaire, sur votre appareil, avec l'indication des champs à corriger : elles ne sont pas conservées sur le serveur.

Pour limiter les envois abusifs, le serveur enregistre l'heure de chaque tentative d'envoi avec une empreinte de votre adresse IP. Cette empreinte est calculée avec une clef secrète et ne permet pas de retrouver votre adresse sans cette clef. Ces données servent uniquement à limiter le nombre d'envois par visiteur et sont effacées automatiquement à la première utilisation du formulaire après une heure.

Lorsque vous demandez à vous inscrire à la newsletter ou à vous en désinscrire, votre adresse email est enregistrée sur le serveur du site avec la date de la demande et le type de demande (inscription ou désinscription), et un email vous est envoyé à cette adresse. Si vous répétez la même demande dans les 15 minutes, aucun nouvel email n'est envoyé. La demande ne prend effet que si vous la confirmez par le lien qu'il contient (double confirmation) ; sans confirmation, elle est effacée automatiquement après 24 heures. Le lien n'est pas conservé en clair sur le serveur, seule une empreinte l'est.

Dès que vous avez confirmé votre inscription, votre adresse est transmise automatiquement au prestataire d'envoi de la newsletter indiqué dans la section « Destinataires et sous-traitants », qui agit en tant que sous-traitant de HTA et tient la liste de diffusion à partir de laquelle la newsletter est envoyée. Il la conserve avec la date de confirmation, qui atteste votre consentement. Le serveur du site n'en garde aucune copie : la demande en attente, qui contient votre adresse, est effacée dès la confirmation. Votre adresse sert uniquement à vous envoyer la newsletter et n'est utilisée à aucune autre fin. Lorsque votre désinscription est confirmée, votre adresse est supprimée de cette liste. La newsletter ne contient aucun pixel ni lien de suivi : ni les ouvertures ni les clics ne sont mesurés.

Vous pouvez vous désinscrire à tout moment, par le lien « Se désinscrire » en pied de page du site : après confirmation par email, votre adresse est retirée de la liste de diffusion dans les meilleurs délais. Elle est conservée tant que vous restez inscrit.

Le formulaire de gestion de l'inscription à la newsletter est protégé par les mêmes mesures anti-spam que le formulaire de contact (champ masqué, heure d'ouverture du formulaire, calcul de vérification ALTCHA et limitation des tentatives par empreinte d'adresse IP, effacée automatiquement à la première ouverture du formulaire après une heure). Le nombre d'emails de confirmation envoyés chaque heure est en outre limité.

Cookie de session

Le formulaire de contact, lorsque vous commencez à le remplir, ainsi que le formulaire de la newsletter, lorsque vous l'ouvrez, déposent un unique cookie technique (__Host-HTA-PHPSESSID). Il sert exclusivement à protéger ces formulaires contre les envois frauduleux ou automatisés (jeton anti-CSRF, défi de vérification). Le cookie lui-même ne contient qu'un identifiant aléatoire ; il n'est pas utilisé à des fins de suivi et est supprimé à la fermeture de votre navigateur. Les données de session correspondantes, conservées sur le serveur, sont effacées automatiquement après une heure d'inactivité, à la première utilisation suivante de l'un de ces formulaires.

Ce cookie est indispensable au fonctionnement des formulaires. Vous pouvez le refuser en configurant votre navigateur pour bloquer les cookies ; les formulaires ne pourront alors plus être envoyés, mais vous pouvez toujours écrire directement à l'adresse postale indiquée ci-dessus. La simple consultation des pages du site ne dépose aucun cookie.

Préférence d'affichage

Si vous choisissez le thème clair ou sombre, ce choix est enregistré dans le stockage local de votre navigateur (localStorage, clé hta-theme). Cette information reste sur votre appareil et n'est jamais transmise au serveur. Vous pouvez la supprimer à tout moment en effaçant les données de navigation de ce site.

Liens vers d'autres sites

Certaines pages, notamment les études de cas, contiennent des liens vers des sites tiers, par exemple le site d'un client. Lorsque vous en suivez un, le site de destination reçoit votre adresse IP et, comme page de provenance, au plus l'adresse de ce site (https://hta.swiss/), sans le chemin de la page consultée. Le traitement de vos données relève alors de ce site tiers et de sa propre politique de confidentialité.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles ne sont communiquées qu'aux prestataires qui en ont besoin pour exploiter le site et la messagerie, et qui agissent en tant que sous-traitants selon les instructions de HTA :

Hébergement du site : Infomaniak Network SA (plateforme en tant que service Jelastic / Virtuozzo), Genève, Suisse, serveurs situés en Suisse ;
Envoi des emails du site (transmission à HTA des messages du formulaire de contact, emails de confirmation de la newsletter) et liste de diffusion de la newsletter : Mailgun Technologies, Inc. (groupe Sinch), société établie aux États-Unis, dont HTA utilise exclusivement l'infrastructure européenne (région « UE » de Mailgun) : les emails transitent par ses serveurs européens, et la liste de diffusion y est hébergée ;
Réception des messages (boîte de réception de HTA, où arrivent les messages du formulaire) : Proton AG (Proton Mail), Genève, Suisse, serveurs situés en Suisse, Allemagne et Norvège.

Des données peuvent en outre être communiquées aux autorités lorsque la loi l'exige.

Communication de données à l'étranger

Vos données sont traitées dans des pays de l'UE ou de l'AELE, dont le niveau de protection des données est reconnu comme adéquat par le Conseil fédéral (annexe 1 OPDo). Les adresses email de la liste de diffusion de la newsletter sont hébergées dans l'Union européenne, sur l'infrastructure européenne de Mailgun, par un prestataire dont la société est établie aux États-Unis. Les messages du formulaire de contact transitent par cette même infrastructure avant d'arriver dans la boîte de réception de HTA.

Sécurité

HTA prend des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé et la manipulation, notamment le chiffrement de toutes les connexions au site (HTTPS), la transmission chiffrée des emails et la limitation des accès aux seules personnes qui en ont besoin.

Vos droits

Conformément à la LPD, vous disposez des droits suivants :

droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie (art. 25 LPD) ;
droit de rectification des données inexactes (art. 32 LPD) ;
droit à l'effacement et droit d'opposition à un traitement, sous réserve des obligations légales de conservation (art. 30 et 32 LPD) ;
droit à la remise ou à la transmission des données que vous avez fournies, dans un format électronique courant (art. 28 LPD).

Pour exercer ces droits, écrivez à l'adresse indiquée dans la section « Responsable du traitement ». Une preuve d'identité peut vous être demandée afin d'éviter qu'un tiers n'accède à vos données. Une réponse vous est adressée en principe dans un délai de 30 jours, gratuitement (art. 18 et 19 OPDo).

Si vous estimez que le traitement de vos données n'est pas conforme à la loi, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.

Visiteurs situés dans l'Union européenne

Lorsque le RGPD s'applique, les traitements décrits ci-dessus reposent sur les bases légales suivantes :

journaux du serveur, cookie de session et limitation des envois du formulaire : intérêt légitime à fournir un site sûr et fonctionnel (art. 6, par. 1, let. f RGPD) ;
formulaire de contact : mesures précontractuelles prises à votre demande (art. 6, par. 1, let. b RGPD) ou, pour les autres demandes, intérêt légitime à répondre aux messages reçus (art. 6, par. 1, let. f RGPD) ;
newsletter : votre consentement (art. 6, par. 1, let. a RGPD), que vous pouvez retirer à tout moment en vous désinscrivant, sans effet sur la licéité des envois antérieurs ;
conservation des pièces commerciales : obligation légale (art. 6, par. 1, let. c RGPD).

Vous disposez des droits prévus aux art. 15 à 21 du RGPD (accès, rectification, effacement, limitation, portabilité et opposition). La Suisse bénéficie d'une décision d'adéquation de la Commission européenne. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre lieu de résidence ou de travail, par exemple la CNIL en France (www.cnil.fr).

Décisions automatisées

Aucune décision individuelle automatisée ni aucun profilage n'est effectué sur la base des données collectées par ce site.

Modifications

Cette politique peut être adaptée à tout moment, notamment en cas d'évolution du site ou de la législation. La version publiée sur cette page, avec sa date de mise à jour, fait foi.