Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
Cette politique explique quelles données personnelles autonom. traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits. Elle applique la loi fédérale sur la protection des données (LPD) et, pour les personnes situées dans l'Union européenne, le règlement général sur la protection des données (RGPD).
Qui est responsable
autonom. — entreprise individuelle de Daren Gallet (IDE CHE-201.515.816)Rue de Neuchâtel 34, 2034 Peseux, Suisse
contact@autonom-ai.ch — +41 76 366 23 78
Quelles données, pourquoi, combien de temps
| Situation | Données | Pourquoi | Base (RGPD) | Durée |
|---|---|---|---|---|
| Visite du site | Adresse IP, navigateur, pages consultées, date et heure (journaux techniques de l'hébergeur) | Faire fonctionner et sécuriser le site | Intérêt légitime | Selon les journaux de l'hébergeur, en général quelques semaines |
| Contact par e-mail ou téléphone | Nom, coordonnées, entreprise, contenu de vos messages | Vous répondre, préparer une offre | Mesures précontractuelles, intérêt légitime | 2 ans après le dernier échange sans suite |
| Clients | Coordonnées, données de facturation, contenus et accès fournis pour le projet | Réaliser le projet, facturer, assurer le suivi | Contrat, obligation légale | Durée du contrat, puis 30 jours pour l'exportation ; pièces comptables 10 ans dès la fin de l'exercice (art. 958f CO ; art. 126, al. 3, LIFD) |
| Interactions avec nos comptes Instagram et Facebook | Nom de profil, commentaires, messages, mentions | Répondre, modérer, mesurer nos publications | Intérêt légitime | Tant que le contenu existe sur la plateforme |
| Veille de marché | Informations publiques de comptes Instagram professionnels (nom, abonnés, publications et réactions) et articles publics | Analyser les tendances et préparer nos contenus | Intérêt légitime | Fiches de veille 6 mois ; relevés de comptes 12 mois |
| Journaux de nos outils internes | Historique des actions de l'agent (dates, résultats, erreurs) | Sécurité, suivi et correction des erreurs | Intérêt légitime | 90 jours |
Les démonstrations du site tournent dans votre navigateur avec des exemples fictifs : rien n'est enregistré ni envoyé à un modèle d'IA.
Données que nos clients nous confient
Quand nous construisons un site, un CRM ou une automatisation pour un client, les données de ses propres clients restent sous sa responsabilité. autonom. les traite uniquement sur ses instructions, comme sous-traitant (art. 9 LPD), selon le contrat conclu avec lui.
Instagram, Facebook et notre outil de publication
autonom. utilise une application Meta (« autonom-agent ») pour gérer son propre compte Instagram @autonom.agence et sa Page Facebook. Elle sert uniquement à :
- publier nos propres contenus aux horaires prévus ;
- lire les statistiques de nos publications (portée, mentions J'aime, commentaires, enregistrements) ;
- consulter les informations publiques de comptes Instagram professionnels pour notre veille de marché.
Cette application ne propose aucune connexion au public et n'accède à aucun compte personnel. Elle ne collecte pas de données sur les personnes qui interagissent avec nous au-delà de ce que Meta affiche sur nos propres comptes, et ces données ne sont ni vendues ni communiquées à des tiers, hormis les prestataires listés plus bas qui les traitent pour notre compte. Les jetons d'accès sont conservés côté serveur et accessibles au seul administrateur.
Quand vous interagissez avec nos comptes, Meta traite aussi vos données comme responsable distinct, selon sa propre politique de confidentialité.
Intelligence artificielle
Nous utilisons des modèles d'IA (Claude, d'Anthropic) pour notre veille, pour rédiger des propositions de contenus et pour décrire nos photos et vidéos. Pour la veille, nous leur transmettons les informations publiques de comptes professionnels décrites plus haut ; jamais de données sur les visiteurs du site. Chaque publication est relue et validée par une personne avant sa mise en ligne : aucune décision individuelle automatisée (art. 21 LPD) n'est prise à votre sujet. Pour les projets clients, l'usage de l'IA est défini dans le contrat.
Prestataires et pays
| Prestataire | Rôle | Pays |
|---|---|---|
| Netlify, Inc. | Hébergement du site et de nos interfaces | États-Unis (certifié Swiss-U.S. Data Privacy Framework) |
| Supabase, Inc. | Base de données de nos outils internes | Suisse (Zurich) ; support et journaux depuis l'UE, les États-Unis et d'autres pays |
| Anthropic Ireland, Limited | Modèles d'IA | Irlande ; traitement possible aux États-Unis |
| Meta Platforms Ireland Ltd | Instagram et Facebook | Irlande, États-Unis |
| IONOS SE | Messagerie contact@autonom-ai.ch | Allemagne |
L'Allemagne et l'Irlande offrent un niveau de protection reconnu adéquat par le Conseil fédéral. Netlify est certifié au Swiss-U.S. Data Privacy Framework, reconnu adéquat par le Conseil fédéral. Pour Anthropic et Supabase, les transferts vers les États-Unis ou d'autres pays reposent sur des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT ; art. 16, al. 2, let. d, LPD). Nous ne vendons aucune donnée.
Cookies et mesure d'audience
Le site ne dépose aucun cookie et n'utilise ni stockage local, ni outil de mesure d'audience, ni publicité. Les polices et les images sont servies par le site lui-même. Aucune bannière de consentement n'est donc nécessaire. Si cela change, cette page et le site vous en informeront avant tout dépôt.
Vos droits
Vous pouvez à tout moment :
- savoir si nous traitons des données vous concernant et en obtenir une copie ;
- faire corriger des données inexactes ;
- demander leur effacement ou vous opposer à un traitement ;
- recevoir les données que vous nous avez fournies dans un format courant ;
- retirer un consentement donné.
Écrivez à contact@autonom-ai.ch : nous répondons dans les 30 jours et pouvons vous demander de prouver votre identité. Vous pouvez aussi saisir le PFPDT (edoeb.admin.ch) ou, si vous êtes dans l'Union européenne, l'autorité de votre pays (en France, la CNIL).
Supprimer vos données
Pour demander la suppression de vos données, y compris celles obtenues via Instagram ou Facebook, envoyez un e-mail à contact@autonom-ai.ch avec l'objet « Suppression de mes données », en indiquant votre nom ou votre identifiant Instagram. Nous supprimons les données dans les 30 jours et vous le confirmons par e-mail, sauf celles que la loi nous oblige à conserver (par exemple les pièces comptables). Vous pouvez aussi supprimer vous-même vos commentaires et messages depuis Instagram ou Facebook.
Sécurité
Accès réservé à l'administrateur avec mot de passe fort, connexions chiffrées (HTTPS), règles d'accès strictes sur nos bases de données, clés et jetons conservés côté serveur, suppression automatique des données à l'échéance des durées ci-dessus, prestataires choisis pour leurs garanties de sécurité. En cas de violation présentant un risque élevé, nous informons le PFPDT et les personnes concernées comme la loi le prévoit.
Modifications et droit applicable
Nous pouvons adapter cette politique ; la version en ligne fait foi et la date en haut indique la dernière mise à jour. Le droit suisse s'applique.