Politique de confidentialité

Responsable du traitement : KALYDEO™. KALYDEO™ est exercé par Quentin Beurgaud à titre d'activité indépendante : l'activité n'est pas inscrite au registre du commerce (aucun numéro IDE) et n'est pas assujettie à la TVA à ce stade. Détails dans les mentions légales.

Adresse : Rue du village 18, 1214 Vernier, Suisse. Email de contact protection des données : contact@kalydeo.com. Téléphone communiqué sur demande écrite.

Personne responsable de la protection des données : Quentin Beurgaud. Aucun délégué externe n'est désigné à ce jour.

Contenu relu et validé par Quentin Beurgaud le 17 août 2026.

Chaque traitement dispose de sa propre justification : le consentement n'est pas utilisé comme base par défaut. Les bases restant à confirmer sont marquées « à déterminer » et font l'objet d'une validation juridique.

• Contact commercial

  Données : Nom, email, téléphone, entreprise, message

  Finalité : Répondre à la demande et préparer un échange

  Base juridique : Mesures précontractuelles à la demande de la personne (RGPD art. 6(1)(b)) ; intérêt légitime à la relation d'affaires B2B (art. 6(1)(f) / nLPD art. 31)

  Conservation : 24 mois après le dernier contact utile, puis suppression ou anonymisation

  Destinataires : KALYDEO ; Lovable Cloud (envoi email)

• Parcours CaliScore™ et qualification

  Données : Identité professionnelle, réponses, score, leviers prioritaires

  Finalité : Produire une lecture de performance et proposer un programme CaliOps™

  Base juridique : Mesures précontractuelles à la demande de la personne (RGPD art. 6(1)(b)) ; intérêt légitime à la relation d'affaires B2B (art. 6(1)(f) / nLPD art. 31)

  Conservation : 24 mois après le dernier contact utile, puis suppression ou anonymisation

  Destinataires : KALYDEO

• Téléchargement de ressources

  Données : Email, établissement (facultatif), ressource demandée

  Finalité : Transmettre la ressource demandée

  Base juridique : Mesures précontractuelles à la demande de la personne (RGPD art. 6(1)(b)) ; intérêt légitime à la relation d'affaires B2B (art. 6(1)(f) / nLPD art. 31)

  Conservation : 24 mois après le dernier contact utile, puis suppression ou anonymisation

  Destinataires : KALYDEO

• Newsletter

  Données : Email

  Finalité : Envoi de communications marketing

  Base juridique : Consentement explicite, retirable à tout moment (RGPD art. 6(1)(a) / nLPD art. 6 al. 6)

  Conservation : Jusqu'au retrait du consentement, puis 3 ans pour la preuve du retrait

  Destinataires : KALYDEO ; Lovable Cloud (envoi email)

• Notifications CaliBoard™ (rappels et récapitulatif)

  Données : Email, nom d'affichage, préférences, statut de consentement

  Finalité : Rappeler les échéances de mesure et de revue

  Base juridique : Consentement explicite, retirable à tout moment (RGPD art. 6(1)(a) / nLPD art. 6 al. 6)

  Conservation : 3 ans après le retrait du consentement (preuve de l'opt-in)

  Destinataires : Destinataire ; Lovable Cloud (envoi email, sans pixel de suivi ni mesure d'ouverture)

• Espace client CaliBoard™

  Données : Identité, email, rôle, établissement, données métier et financières

  Finalité : Fourniture du service CaliBoard™

  Base juridique : Exécution du contrat de prestation (RGPD art. 6(1)(b))

  Conservation : Durée du contrat, puis 12 mois d'archivage, puis suppression

  Destinataires : KALYDEO ; fournisseurs d'hébergement et de stockage

• Partage sécurisé de documents

  Données : Document, empreinte du jeton, compteur d'accès, horodatage

  Finalité : Transmettre un rapport à un destinataire désigné

  Base juridique : Exécution du contrat de prestation (RGPD art. 6(1)(b))

  Conservation : Le lien expire au maximum après 30 jours ; traces d'accès conservées 12 mois

  Destinataires : Destinataire du lien

• Mesure d'audience

  Données : Événements de navigation, UTM, page consultée

  Finalité : Mesurer l'audience du site

  Base juridique : Consentement explicite, retirable à tout moment (RGPD art. 6(1)(a) / nLPD art. 6 al. 6)

  Conservation : 14 mois maximum pour les données de mesure d'audience, si la mesure est activée

  Destinataires : Outil de mesure activé le cas échéant

• Demandes de droits et incidents

  Données : Email, type de demande, message, suivi interne

  Finalité : Traiter les demandes des personnes et documenter les incidents

  Base juridique : Obligation légale de traiter les demandes et de documenter les incidents (RGPD art. 6(1)(c), art. 12 et 33 / nLPD art. 24 et 25)

  Conservation : 3 ans après clôture de la demande ; incidents : 5 ans après clôture de l'incident

  Destinataires : KALYDEO

Des transferts hors de Suisse ou de l'EEE peuvent subsister uniquement pour des services tiers optionnels, activés ou acceptés par la personne concernée. Pour chacun, les garanties applicables sont indiquées ci-dessous :

• Polices d'affichage — auto-hébergées (Inter, Manrope) depuis notre hébergement suisse : plus aucune requête vers Google Fonts, donc aucun transfert d'adresse IP.
• Mesure d'audience — Google Analytics, inactif par défaut et chargé uniquement après acceptation explicite de la catégorie « Mesure d'audience » ; adresse IP anonymisée, signaux publicitaires et personnalisation désactivés. Le transfert vers les États-Unis est encadré par le Google Data Processing Addendum (clauses contractuelles types et Data Privacy Frameworks EU-US / Swiss-US) — contrat en cours de documentation.
• Suivi des pages vues KALYDEO — outil de mesure appartenant à KALYDEO, actif uniquement après acceptation de la catégorie « Mesure d'audience ». Il reçoit la page visitée et la page de provenance, sans cookie. Il est hébergé sur la plateforme Lovable, couverte par son accord de traitement.
• Prise de rendez-vous — Calendly (États-Unis), ouvert par lien externe : aucun script tiers n'est chargé sur le site et aucune donnée n'est transmise tant que vous n'ouvrez pas volontairement le calendrier. Le transfert est encadré par le Data Processing Addendum de Calendly (clauses contractuelles types et Swiss-US Data Privacy Framework) — contrat en cours de documentation.
• Envoi d'emails — Infomaniak Network SA (Genève) pour les notifications et récapitulatifs CaliBoard™ : les messages restent hébergés en Suisse, sans transfert hors de l'infrastructure d'Infomaniak — accord de sous-traitance en cours de documentation.

Ces transferts et leurs garanties sont documentés fournisseur par fournisseur ; aucune conformité d'un fournisseur n'est affirmée du seul fait de sa notoriété.

Chaque catégorie de données est conservée pour la durée strictement nécessaire, puis supprimée ou anonymisée. Ces durées ont été validées par le responsable des données le 15.08.2026 (registre version 1.1).

• Leads commerciaux — 24 mois après le dernier contact utile, puis suppression ou anonymisationBase légale : Mesures précontractuelles à la demande de la personne (RGPD art. 6(1)(b)) ; intérêt légitime à la relation d'affaires B2B (art. 6(1)(f) / nLPD art. 31)
• Comptes clients — Durée du contrat, puis 12 mois d'archivage, puis suppressionBase légale : Exécution du contrat de prestation (RGPD art. 6(1)(b))
• Utilisateurs internes — Durée de la collaboration, puis 3 mois pour la clôture des accèsBase légale : Exécution du contrat de prestation (RGPD art. 6(1)(b))
• Documents et rapports — Durée de la mission, puis 10 ans pour les pièces liées à la facturation (art. 958f CO)Base légale : Obligation légale de conservation des pièces (art. 958f CO) et exécution du contrat
• Liens de partage — Le lien expire au maximum après 30 jours ; traces d'accès conservées 12 moisBase légale : Exécution du contrat de prestation (RGPD art. 6(1)(b))
• Journaux techniques — Journaux applicatifs et adresses IP : 12 mois ; journaux de l'hébergeur Infomaniak : 6 à 12 mois selon le contrat (à confirmer dans le DPA) ; journaux du service d'authentification : durée définie par la politique Infomaniak/Lovable Cloud (à documenter)Base légale : Intérêt légitime à la sécurité, à la prévention des abus et au diagnostic (RGPD art. 6(1)(f))
• Preuves de consentement — 3 ans après le retrait du consentement (preuve de l'opt-in)Base légale : Consentement explicite, retirable à tout moment (RGPD art. 6(1)(a) / nLPD art. 6 al. 6)
• Cookies et stockage local — Préférences de confidentialité : 6 mois ou jusqu'à effacement ; attribution : session du navigateurBase légale : Consentement explicite, retirable à tout moment (RGPD art. 6(1)(a) / nLPD art. 6 al. 6)
• Mesure d'audience — 14 mois maximum pour les données de mesure d'audience, si la mesure est activéeBase légale : Consentement explicite, retirable à tout moment (RGPD art. 6(1)(a) / nLPD art. 6 al. 6)
• Newsletter — Jusqu'au retrait du consentement, puis 3 ans pour la preuve du retraitBase légale : Consentement explicite, retirable à tout moment (RGPD art. 6(1)(a) / nLPD art. 6 al. 6)
• Demandes de droits — 3 ans après clôture de la demandeBase légale : Obligation légale de traiter les demandes et de documenter les incidents (RGPD art. 6(1)(c), art. 12 et 33 / nLPD art. 24 et 25)
• Incidents de sécurité — 5 ans après clôture de l'incidentBase légale : Obligation légale de traiter les demandes et de documenter les incidents (RGPD art. 6(1)(c), art. 12 et 33 / nLPD art. 24 et 25)

Selon le droit applicable, vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation du traitement, vous y opposer, en demander la portabilité lorsque cela s'applique, et retirer un consentement à tout moment — le retrait est aussi simple que l'acceptation.

Pour exercer vos droits : page « Vos droits ». Adresse de contact dédiée : contact@kalydeo.com (à l'attention de Quentin Beurgaud).

Vous pouvez également adresser une réclamation à l'autorité compétente lorsque cela s'applique (en Suisse : Préposé fédéral à la protection des données et à la transparence ; dans l'UE/EEE : autorité de votre État de résidence).

Aucun cookie ni traceur non essentiel n'est activé avant votre choix explicite. Le détail des technologies utilisées figure dans la politique cookies.

Paramètres cookies

Chiffrement des échanges en transit (HTTPS), authentification des accès à l'espace client, politiques d'accès appliquées côté base de données, stockage privé des documents et liens de partage signés à durée limitée. Les mots de passe ne sont jamais stockés par l'application.

Cette politique peut évoluer avec les traitements réellement mis en œuvre. La version en vigueur est celle publiée sur cette page. Dernière revue technique : 15 août 2026.