Politique de confidentialité

1. Responsable du traitement

CodeBits — Antonio Parenti
Raison individuelle
Bahnhofstrasse 8
9322 Egnach
Suisse

E-mail : hi@codebits.ch · IDE : CHE-200.939.450

C'est l'entité qui décide des finalités et des moyens du traitement des données sur codebits.ch, et ton interlocuteur pour toute question ou demande relative à la protection des données.

2. En bref, et honnêtement

Ce site est statique. Il n'y a ni compte utilisateur, ni formulaire de contact, ni newsletter, ni panier, ni commentaires. Exactement quatre choses se produisent :

• Journaux du serveur — techniquement inévitables dès que ton navigateur demande un fichier.
• Stockage local du navigateur — trois entrées pour le thème, les animations et ton choix concernant l'analytics. Elles ne quittent jamais ton appareil.
• Google Analytics — uniquement si tu l'acceptes explicitement dans la bannière.
• E-mail — uniquement si tu nous écris toi-même.

Nous ne vendons aucune donnée, n'exploitons aucun réseau publicitaire et n'intégrons ni plugins de réseaux sociaux, ni pixels de suivi, ni services de polices externes, ni vidéos embarquées.

3. Bases légales

La loi fédérale suisse sur la protection des données (nLPD) s'applique. Si tu consultes le site depuis l'UE ou l'EEE, le RGPD peut s'appliquer en plus.

Le droit suisse ne connaît pas de catalogue de bases légales comme le RGPD : les personnes privées peuvent traiter des données personnelles tant qu'il n'en résulte pas d'atteinte à la personnalité (art. 30 s. LPD). Lorsque le RGPD s'applique, nous nous fondons sur :

• Ton consentement (art. 6, par. 1, let. a RGPD) — pour Google Analytics.
• L'intérêt légitime (art. 6, par. 1, let. f RGPD) — pour les journaux du serveur : exploitation sûre et stable du site.
• Le contrat ou les mesures précontractuelles (art. 6, par. 1, let. b RGPD) — pour le traitement de ta demande par e-mail.
• L'obligation légale (art. 6, par. 1, let. c RGPD) — pour la conservation de la correspondance commerciale.

4. Hébergement et journaux du serveur

Le site et la messagerie tournent sur une infrastructure suisse. Le prestataire est onlineplaner.ch, revendeur sur l'infrastructure de METANET AG, Josefstrasse 218, 8005 Zurich, Suisse. Les serveurs se trouvent en Suisse. Le prestataire agit comme sous-traitant au sens de l'art. 9 LPD et de l'art. 28 RGPD — donc uniquement pour notre compte et selon nos instructions.

À chaque requête, ton navigateur transmet des informations techniquement nécessaires, que le serveur web enregistre :

• adresse IP de ton appareil ou de ta connexion
• date et heure de l'accès
• adresse ou fichier demandé
• volume de données transféré et code de statut HTTP
• page précédemment visitée (référent), si ton navigateur l'envoie
• identification du navigateur (user agent) et système d'exploitation

La finalité est la livraison de la page, la stabilité de l'exploitation, le dépannage et la défense contre les attaques. Nous n'analysons pas ces journaux de manière systématique, ne les croisons pas avec d'autres données et n'en tirons aucun profil d'utilisateur. L'hébergeur les fait tourner et les supprime automatiquement après une courte durée ; une conservation plus longue n'intervient que si un incident de sécurité concret l'exige.

5. Cookies et stockage local

Ce site ne dépose aucun cookie de son propre chef. Il utilise le stockage local (localStorage) de ton navigateur pour exactement trois entrées :

• cb-theme — si tu as choisi l'affichage clair ou sombre.
• cb-motion — si les animations sont activées ou désactivées.
• codebits_analytics_pref — si tu as accepté ou refusé Google Analytics.

Ces entrées restent sur ton appareil, ne nous sont jamais transmises ni à des tiers, et ne contiennent aucun identifiant permettant de t'identifier. Tu peux les supprimer à tout moment dans les réglages de ton navigateur (« effacer les données du site »).

Si tu acceptes Google Analytics, Google dépose en plus ses propres cookies (_ga et _ga_<ID>) porteurs d'un identifiant pseudonyme. Si tu refuses ou ne fais aucun choix, aucun script Google n'est chargé et aucun cookie Google n'est déposé.

6. Google Analytics 4 — uniquement avec ton consentement

Nous utilisons Google Analytics 4 pour la mesure d'audience. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Le script d'analytics n'est chargé qu'après que tu as cliqué sur « Accepter » dans la bannière. Jusque-là — et durablement si tu refuses — aucun script Google n'est chargé et aucune connexion aux serveurs de Google n'est établie.

Si tu as consenti, Google traite notamment :

• une adresse IP tronquée — l'anonymisation IP est activée, ton IP complète n'est pas conservée
• les pages consultées, la durée de visite et les interactions
• la page précédemment visitée (référent)
• une localisation approximative au niveau du pays ou de la région
• le type d'appareil, le navigateur, le système d'exploitation, la résolution d'écran et la langue
• un identifiant pseudonyme issu des cookies Google

La finalité est exclusivement l'analyse statistique de la façon dont ce site est trouvé et utilisé. Les fonctions publicitaires ne sont pas activées dans notre compte : pas de Google Signals, pas de personnalisation publicitaire et aucun partage avec les produits publicitaires de Google. Google conserve les données d'événements selon la durée réglée dans notre compte, soit 14 mois au maximum.

Google peut également transférer des données à Google LLC aux États-Unis. Google est certifié au titre du Data Privacy Framework UE–États-Unis et Suisse–États-Unis ; des clauses contractuelles types s'appliquent en complément. Malgré ces garanties, un accès des autorités américaines ne peut être exclu. En consentant, tu acceptes ce risque.

Détails chez Google : politique de confidentialité et comment Google utilise les données des sites qui font appel à ses services.

Retrait : tu peux retirer ton consentement à tout moment avec effet pour l'avenir — directement ici :

Tu peux aussi bloquer la collecte par Google Analytics pour l'ensemble de ton navigateur avec le module de désactivation de Google.

7. Google Search Console

Nous utilisons Google Search Console pour voir par quels termes de recherche ce site est trouvé. La preuve de propriété passe par une entrée DNS du domaine — aucun code ne s'exécute sur le site pour cela, et aucune donnée te concernant n'est collectée à cette occasion. Google ne nous fournit que des rapports agrégés et non personnels.

8. Prise de contact par e-mail

Il n'y a pas de formulaire de contact sur ce site, uniquement des liens e-mail. Si tu écris à hi@codebits.ch, nous traitons :

• ton adresse d'expéditeur et, si tu l'indiques, ton nom
• le contenu de ton message, pièces jointes comprises
• l'horodatage et les en-têtes techniques de l'e-mail

La finalité est de répondre à ta demande et d'engager ou d'exécuter un éventuel mandat. Nous conservons la correspondance aussi longtemps que nécessaire à cet effet. La correspondance commerciale liée à un mandat est soumise à l'obligation de conservation de dix ans prévue à l'art. 958f CO.

Le serveur de messagerie se trouve chez le même prestataire suisse que l'hébergement. À noter : un e-mail ordinaire non chiffré est comme une carte postale. Pour des contenus confidentiels, convenons volontiers d'un canal sécurisé au préalable.

9. Polices, images et liens externes

Toutes les polices, images, scripts et feuilles de style sont servis depuis notre propre serveur. Ni Google Fonts, ni un autre réseau de diffusion de contenu, ni vidéos embarquées, ni services cartographiques, ni plugins de réseaux sociaux ne sont intégrés. La simple consultation de la page n'établit aucune connexion de ton navigateur vers un tiers.

Le site renvoie vers des destinations externes — LinkedIn, GitHub, l'App Store et les sites de projets clients. Elles ne sont sollicitées qu'au moment où tu cliques sur le lien. Dès cet instant, ce sont les dispositions du fournisseur concerné qui s'appliquent ; nous n'avons aucune influence sur leur contenu ni sur leur traitement des données.

10. Communication à des tiers et à l'étranger

Nous ne communiquons des données personnelles que dans la mesure nécessaire à l'exploitation du site, avec ton consentement, ou lorsque la loi nous y oblige. Concrètement :

• onlineplaner.ch / METANET AG, Suisse — hébergement et messagerie. Sous-traitant, serveurs en Suisse.
• Google Ireland Limited, Irlande, et Google LLC, États-Unis — mesure d'audience, exclusivement après ton consentement.

Au-delà, aucune communication n'a lieu. Un transfert à l'étranger n'intervient que dans le cadre de Google Analytics, donc uniquement si tu as consenti.

11. Sécurité des données

Le site n'est accessible qu'en HTTPS/TLS chiffré ; les requêtes non chiffrées sont automatiquement redirigées vers l'adresse chiffrée. Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'usage abusif et l'accès non autorisé. Cela dit, personne ne peut garantir une sécurité absolue lors d'une transmission sur Internet.

12. Conservation et suppression

• Journaux du serveur — rotation et suppression automatiques par l'hébergeur après une courte durée.
• Entrées locales du navigateur — restent sur ton appareil jusqu'à ce que tu les supprimes.
• Données Google Analytics — 14 mois au maximum chez Google ; tu peux retirer ton consentement à tout moment.
• Correspondance par e-mail — le temps nécessaire au traitement, jusqu'à dix ans en cas de mandat (art. 958f CO).

13. Tes droits

Selon la LPD suisse et, lorsque applicable, le RGPD, tu disposes notamment des droits suivants :

• Accès — savoir si et quelles données te concernant sont traitées (art. 25 LPD / art. 15 RGPD)
• Rectification de données inexactes (art. 32 LPD / art. 16 RGPD)
• Effacement ou destruction de tes données (art. 32 LPD / art. 17 RGPD)
• Limitation du traitement (art. 18 RGPD)
• Remise ou portabilité des données dans un format courant (art. 28 LPD / art. 20 RGPD)
• Opposition à un traitement (art. 21 RGPD)
• Retrait d'un consentement donné, à tout moment et avec effet pour l'avenir

Un simple e-mail à hi@codebits.ch suffit. L'exercice de ces droits est gratuit. Nous pouvons demander des précisions supplémentaires pour vérifier ton identité — afin que personne d'autre n'obtienne d'informations te concernant.

Tu as également le droit de déposer une réclamation auprès d'une autorité de contrôle : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne ; dans l'UE ou l'EEE auprès de l'autorité de protection des données de ton pays de résidence.

14. Aucune décision individuelle automatisée

Aucune décision individuelle automatisée au sens de l'art. 21 LPD ou de l'art. 22 RGPD n'a lieu sur ce site, et aucun profilage à risque élevé n'est effectué.

15. Enfants

Ce site s'adresse à un public général et professionnel. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans. Si nous apprenions que de telles données nous ont été transmises, nous les supprimerions.

16. Modifications de cette politique

Nous adaptons cette politique lorsque le site, les services utilisés ou le cadre légal évoluent. Seule la version publiée ici fait foi ; la date en tête indique son état actuel.