Politique de confidentialité

Supernova design & communication Sàrl, Carouge, Genève, Suisse, est responsable du traitement des données personnelles décrites ici. Écrivez à hello@bysupernova.com pour toute question concernant vos données, nous vous répondrons.

Deux types d’informations, et rien d’autre.

Ce que vous nous envoyez. Lorsque vous nous écrivez ou nous confiez un projet, nous recevons ce que vous choisissez d’inclure : votre nom, votre adresse e-mail, votre société, votre fonction, le contenu de votre message, les détails du projet et les fichiers que vous joignez.

L’usage du site. Nous mesurons les visites afin de savoir quels projets sont consultés et où le site fait défaut. Cela comprend le nombre de visites par page, le pays d’origine de la visite, le site ou moteur de recherche l’ayant référée, le navigateur et la taille d’écran, ainsi que les pages et liens consultés. Avec votre consentement, nous enregistrons également des relectures anonymisées des interactions — défilement et clics — afin de repérer les problèmes de mise en page. Le texte saisi dans les champs de formulaire est masqué et n’est jamais enregistré.

Nous ne constituons pas de profils publicitaires, nous ne vendons ni ne partageons de données avec des régies publicitaires, et nous ne prenons aucune décision automatisée vous concernant.

Nous nommons nos sous-traitants plutôt que de les décrire vaguement, car vous êtes en droit de savoir où vont vos données.

Infomaniak (Suisse) héberge le site. Les données restent en Suisse. Umami Cloud mesure les visites. Sans cookies, sans identification. Microsoft Clarity enregistre des relectures d’interaction anonymisées et des cartes de chaleur. Uniquement avec votre consentement. Microsoft traite ces données hors de Suisse et de l’UE. Google Analytics rapporte l’audience et les sources de trafic. Uniquement avec votre consentement. Les adresses IP sont tronquées avant stockage. Google traite ces données hors de Suisse et de l’UE. Supabase et GitHub hébergent le contenu du site et ses sauvegardes. Ils contiennent nos textes et images de projets, pas de données de visiteurs.

Chacun est lié par un contrat de sous-traitance limitant son intervention à la finalité ci-dessus.

En vertu de la Loi fédérale suisse sur la protection des données, et du RGPD lorsqu’il s’applique aux visiteurs de l’UE, nous nous fondons sur : votre consentement pour Clarity et Google Analytics, révocable à tout moment ; les démarches précontractuelles et l’exécution du contrat lorsque nous répondons à une demande ou menons un projet ; nos obligations légales en matière de comptabilité ; et notre intérêt légitime à disposer d’un site sécurisé et d’une mesure d’audience élémentaire et respectueuse de la vie privée.

Microsoft et Google traitent des données hors de Suisse et de l’Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis ainsi que sur des clauses contractuelles types. Si vous préférez l’éviter, refusez le consentement et aucun de ces outils ne se charge.

Demandes et correspondance de projet : jusqu’à trois ans après notre dernier échange, sauf si un projet s’ensuit. Contrats, factures et pièces comptables : dix ans, comme l’exige le droit commercial suisse. Enregistrements Microsoft Clarity : trente jours. Données Google Analytics : quatorze mois. Données Umami : conservées de manière agrégée, sans rien qui vous identifie.

Vous pouvez demander quelles données nous détenons à votre sujet, les faire rectifier ou supprimer, demander la limitation ou l’arrêt de leur traitement, les recevoir dans un format portable, et retirer tout consentement donné. Écrivez à hello@bysupernova.com et nous répondrons dans les trente jours.

En cas d’insatisfaction, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) à Berne, ou, dans l’UE, votre autorité de contrôle locale.

Le site est servi en HTTPS. L’accès d’administration est protégé par mot de passe et limité dans le temps. Le contenu est sauvegardé sur des systèmes distincts afin de pouvoir être restauré. Nous appliquons des mesures techniques et organisationnelles raisonnables, tout en reconnaissant qu’aucun site web ni système de messagerie ne peut être garanti totalement sûr.

Nous mettons cette politique à jour lorsque nos outils ou nos obligations changent. La date ci-dessous indique la version actuelle, et les changements substantiels sont annoncés sur le site.

Dernière mise à jour : 7 octobre 2026