Protection des données

Déclaration de protection des données

État : octobre 2026. En cas de divergence, la version allemande fait foi.

1. Organe responsable

Imagemedia GmbH, Gibelinstrasse 25, 4500 Soleure, Suisse
E-mail : info@imagemedia.ch · Téléphone : +41 32 665 72 55
Personne de contact pour la protection des données : Philip Fiumi (joignable à l'adresse indiquée).
Cette déclaration s'applique au site imagemedia.ch, à toutes ses sous-pages et versions linguistiques. La boutique en ligne imagemedia.shop dispose de sa propre déclaration de protection des données.

2. Principes

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD) et, lorsque des personnes dans l'Union européenne ou l'EEE sont concernées, au Règlement général sur la protection des données (RGPD). Nous ne traitons que les données nécessaires à la finalité indiquée, et seulement aussi longtemps que cette finalité ou une obligation légale l'exige. Nous ne vendons pas de données personnelles.
Lorsque nous nous appuyons sur le RGPD, les bases juridiques sont : ton consentement (art. 6 al. 1 let. a), l'exécution d'un contrat ou de mesures précontractuelles à ta demande (let. b), une obligation légale (let. c) ou notre intérêt légitime à une exploitation sûre, fonctionnelle et économique de notre offre (let. f). Tu peux révoquer un consentement à tout moment avec effet pour l'avenir.

3. Données générées lors de la visite du site

À l'ouverture d'une page, notre hébergeur traite obligatoirement l'adresse IP de ton appareil, la date et l'heure, l'adresse consultée, le volume de données transmis, le navigateur et le système d'exploitation ainsi que la page de provenance. Ces données servent à la livraison de la page, à l'exploitation sûre, à la recherche d'erreurs et à la défense contre les attaques ; nous ne les combinons pas avec d'autres données. En cas de trafic inhabituel, par exemple un très grand nombre de requêtes en peu de temps, le pare-feu de l'hébergeur peut intercaler une brève page de vérification ; l'hébergeur traite alors l'adresse IP et des caractéristiques techniques du navigateur afin de distinguer les personnes des programmes automatisés.
Nous limitons en outre le nombre de requêtes par adresse IP vers nos formulaires et interfaces afin de prévenir les abus ; à cet effet, nous n'enregistrons l'adresse IP que sous forme de valeur de contrôle chiffrée (hash), qui ne permet pas de la reconstituer, et la supprimons à la fin de la période de comptage, au plus tard après 24 heures.
À partir de l'adresse IP, l'hébergeur détermine la localisation approximative (localité). Nous n'en utilisons que le nom de la localité pour t'afficher les contenus régionaux appropriés, et le conservons douze heures dans un cookie. Aucun profil de déplacement ou de localisation n'est constitué. Notre serveur obtient la météo de cette localité auprès d'Open-Meteo ; seules les coordonnées de la localité sont transmises, aucune donnée te concernant.
Pour surveiller les temps de chargement du site, l'hébergeur relève des valeurs techniques sur la construction des pages (Web Vitals) avec l'adresse de la page, le type d'appareil et la qualité approximative de la connexion. Cette mesure ne place aucun cookie, n'utilise aucun identifiant d'utilisateur et ne permet aucune conclusion sur des personnes individuelles.

4. Cookies et stockage local

Nous plaçons sans consentement les cookies techniquement nécessaires, sans lesquels le site ne fonctionne pas comme prévu : la langue choisie, l'affichage clair ou sombre, le dernier univers choisi (Business ou Home), la localité déterminée pour les contenus régionaux ainsi qu'un identifiant de session pour l'espace de rédaction protégé, qui ne concerne que les collaborateurs connectés. Ces cookies ne contiennent aucune donnée personnelle hormis le nom de la localité et expirent au plus tard après douze mois.
Ta décision dans la bannière cookies n'est pas enregistrée dans un cookie, mais dans le stockage local de ton navigateur (« Local Storage »), sur ton appareil ; elle ne nous est pas transmise. Via le lien « Cookies » en pied de page, tu peux à tout moment consulter, modifier ou révoquer ton choix. Tu peux également supprimer ou bloquer les cookies et le stockage local dans ton navigateur ; certaines fonctions pourraient alors ne plus être disponibles.

5. Services de statistiques et de marketing

Pour Google Analytics et la mesure des conversions Google Ads, nous utilisons le mode de consentement de Google (Consent Mode). La balise Google se charge donc aussi sans ton accord, mais elle ne dépose alors aucun cookie et n'enregistre rien sur ton appareil. Elle envoie seulement à Google des signaux sans identifiant, par exemple qu'une page a été consultée ou qu'une demande a été envoyée ; ton adresse IP est alors transmise à Google pour des raisons techniques. Google extrapole statistiquement à partir de ces signaux le nombre de visites et de conversions. La base juridique est notre intérêt légitime à mesurer l'effet de notre site et de notre publicité (art. 6, al. 1, let. f RGPD). Ces services ne déposent des cookies que si tu donnes ton accord dans la bannière cookies, séparément pour « Statistiques » et « Marketing ». Tous les autres services mentionnés ci-dessous ne sont chargés qu'avec ton accord. La bannière propose « Refuser » au même niveau qu'« Accepter ».
En octobre 2026, nous utilisons Google Analytics 4 (statistiques) et la mesure des conversions Google Ads (marketing). Les autres services cités ci-dessous sont préparés dans notre système, mais pas activés ; si nous en activons un, nous adaptons la présente déclaration.
- Google Analytics 4 (statistiques), Google Ireland Limited, Dublin, Irlande ; traitement des données également aux États-Unis. Nous exploitons Analytics sans transmission aux produits publicitaires de Google tant que tu n'as pas consenti au « Marketing ».
- Mesure des conversions Google Ads (marketing), Google Ireland Limited : mesure si un clic sur une annonce a conduit à une demande.
- Meta Pixel (marketing), Meta Platforms Ireland Limited, Dublin, Irlande : mesure de la portée et de l'efficacité des annonces sur Facebook et Instagram ; traitement des données également aux États-Unis.
- LinkedIn Insight Tag (marketing), LinkedIn Ireland Unlimited Company, Dublin, Irlande : mesure de l'efficacité des annonces sur LinkedIn ; traitement des données également aux États-Unis.
- Microsoft Clarity (statistiques), Microsoft Ireland Operations Limited, Dublin, Irlande : enregistrement anonymisé des parcours d'utilisation pour améliorer l'ergonomie ; traitement des données également aux États-Unis.
- Hotjar (statistiques), Hotjar Ltd., Malte : analyse de l'utilisation pour améliorer l'ergonomie.
Ces services peuvent placer des cookies et enregistrer ton comportement d'utilisation de manière pseudonymisée. Pour la nature et la durée du traitement, consulte les informations de protection des données des fournisseurs. Tu peux en outre désactiver Google Analytics avec le module de navigateur disponible sous tools.google.com/dlpage/gaoptout.

6. Statistiques de visite et carte de chaleur des clics (uniquement avec le consentement « Statistiques »)

En plus des services cités, nous tenons notre propre statistique, qui tourne sur notre serveur. Elle n'est active que si tu as accepté « Statistiques » dans la bannière cookies, et elle ne fonctionne pas dans les vues intégrées. Pour chaque consultation de page, nous relevons la page consultée, la langue, le groupe d'appareils (ordinateur, tablette ou téléphone) et le domaine de la page de provenance, sans son adresse complète. Si tu cliques sur la page, nous enregistrons la position du clic en proportion de la largeur et de la hauteur de la page, la section environnante et une brève désignation de l'élément cliqué, par exemple « Demander une offre ». Nous ne relevons ni les mouvements de souris, ni les saisies dans les champs, ni d'enregistrements d'écran.
Nous n'enregistrons pas ton adresse IP à cette occasion. Nous en formons une valeur de contrôle qui change chaque jour et ne peut pas être reconstituée ; elle nous permet seulement de reconnaître quels clics appartiennent à la même visite. Les données de clics sont supprimées automatiquement après 180 jours, les données de visite après 365 jours.
Pour les visites depuis des réseaux d'entreprise, nous déterminons quelle organisation a enregistré la plage d'adresses d'où provient la consultation. À cet effet, notre serveur interroge, au plus une fois par plage d'adresses et par jour, le registre public de l'organisme d'enregistrement Internet compétent via le service rdap.org (par exemple RIPE NCC, Pays-Bas, ou ARIN, États-Unis) et effectue une requête DNS inverse ; ton adresse IP est alors transmise à ces organismes. Seul le résultat est enregistré : nom, adresse et site web de l'organisation enregistrée ainsi que sa classification comme entreprise, fournisseur d'accès Internet ou hébergeur. Ces indications concernent en règle générale des entreprises, pas des personnes ; pour les raisons individuelles, le nom d'une personne peut y figurer. Pour les raccordements privés, seul le fournisseur d'accès Internet apparaît. Le but est de reconnaître quelles entreprises s'intéressent à notre offre afin d'y adapter nos contenus. Tu peux t'opposer à ce traitement en refusant « Statistiques » dans la bannière cookies ou en y modifiant ton choix.

7. Sites web et apps intégrés

Sur les pages de références, nous présentons d'abord les sites web que nous avons réalisés pour notre clientèle sous forme d'images provenant de notre propre serveur. Pour certains projets, tu peux charger le vrai site dans un cadre d'un clic (« Utiliser le site en direct »). Ce n'est qu'avec ce clic que ton navigateur établit une connexion avec le serveur de la cliente concernée ; celle-ci reçoit alors ton adresse IP et des indications techniques sur ton navigateur et peut placer ses propres cookies. La déclaration de protection des données du site concerné s'applique alors.
Nos apps signage gratuites (météo, actualités, jeu de lettres) tournent sur nos propres systèmes chez le même hébergeur que ce site (chiffre 3). Sur les grands écrans, les aperçus démarrent d’eux-mêmes ; sur le téléphone, seulement après un clic. Pendant l’aperçu, ton navigateur charge des contenus directement chez des tiers : les données météo chez Open-Meteo, les images d’actualité chez les médias concernés (par exemple SRF, 20 minutes, Nau), les vidéos d’arrière-plan chez Mixkit et les polices chez Google Fonts (Google Ireland Limited). Ces fournisseurs reçoivent alors ton adresse IP et des informations techniques sur ton navigateur. Si tu utilises une app sur ton propre écran, il en va de même pour cet écran.
Sur les pages de références, nous indiquons en outre si les sites web de notre clientèle sont accessibles et à quelle vitesse ils répondent. Cette mesure est effectuée par notre serveur, pas par ton navigateur ; aucune donnée te concernant n'est traitée.

8. Formulaire de contact, demandes et prise de rendez-vous

Lorsque tu nous contactes via le formulaire de contact, les outils du site (par exemple demande concernant des écrans, des données médias, un mandat marketing ou un marquage de véhicule) ou la prise de rendez-vous, nous enregistrons les indications que tu fournis : nom, adresse e-mail, au choix téléphone et entreprise, ta demande, pour un rendez-vous la date et l'heure, ainsi que la langue choisie et l'univers d'où provient la demande. La finalité est de répondre à ta demande, de préparer et de tenir un rendez-vous et de traiter un éventuel mandat. Lors d'une prise de rendez-vous, tu reçois une confirmation par e-mail avec un fichier de calendrier. Tes indications sont facultatives ; sans les champs marqués comme obligatoires, nous ne pouvons toutefois pas traiter ta demande.
Pour chaque demande, nous enregistrons en outre l'adresse IP depuis laquelle elle a été envoyée et, si disponibles, des indications de provenance comme la page de référence, la page d'entrée ou les paramètres de campagne, afin de pouvoir retracer un abus et évaluer l'effet de notre publicité. Contre les envois automatisés, nous utilisons un champ de formulaire caché et une limitation des demandes par adresse IP. Si nous l'activons, le service Turnstile de Cloudflare, Inc. (États-Unis) vérifie en plus qu'une saisie provient d'une personne ; l'adresse IP et des caractéristiques techniques du navigateur sont alors transmises à Cloudflare. En octobre 2026, ce service n'est pas activé.
Afin de réagir rapidement, chaque nouvelle demande est transmise en interne : par e-mail via notre service d'envoi (voir chiffre 12) et, si configuré, comme message dans notre canal de travail Slack (Slack Technologies, États-Unis) et par WhatsApp Business (Meta Platforms Ireland Limited ; traitement des données également aux États-Unis). Sont transmis le nom, les coordonnées et le contenu de la demande. Ces canaux servent exclusivement à la transmission interne à notre équipe.
Nous conservons les demandes tant que leur traitement est en cours et que des questions de suivi sont possibles. Les demandes clôturées ou marquées comme spam sont anonymisées automatiquement 24 mois après le dernier traitement ; les indications ayant conduit à un mandat sont soumises à l'obligation de conservation de dix ans selon le Code des obligations.

9. Demande d'avis et avis affichés sur le site

Après la clôture d'une demande, nous pouvons t'envoyer une fois par e-mail une brève invitation à laisser un avis Google. Le lien de cet e-mail passe par notre site avant de mener à Google ; nous notons alors si et quand le lien a été cliqué, afin de ne pas te solliciter plusieurs fois. Nous nous appuyons sur notre intérêt légitime à améliorer notre prestation et à entretenir notre réputation. Tu peux t'opposer à cet envoi à tout moment ; un bref message à info@imagemedia.ch suffit, nous te retirons alors de la liste.
Les témoignages de clients affichés sur le site sont des avis Google publics que nous reprenons manuellement avec le nom qui y est indiqué. Leur affichage ne transmet aucune donnée à Google. Si tu ne souhaites plus voir ton propre avis ici, contacte-nous ; nous le retirons.

10. Contrôle IA et assistant de chat

Assistant de chat : sur le site, tu peux poser des questions à un assistant numérique. Il répond automatiquement à partir des contenus de ce site ou, selon la configuration, à l'aide d'un modèle de langage d'IA ; ses réponses peuvent contenir des erreurs et sont sans engagement. Uniquement si un modèle de langage d'IA est configuré, nous transmettons tes questions, l'historique de la conversation, la langue choisie et la page sur laquelle tu utilises le chat au fournisseur d'IA, selon la configuration Anthropic PBC (États-Unis) ou OpenAI, L.L.C. (États-Unis). Selon leurs conditions pour les clients professionnels, ces fournisseurs n'utilisent pas les données transmises via l'interface pour entraîner leurs modèles. En octobre 2026, aucun modèle de langage d'IA n'est configuré ; l'assistant répond exclusivement à partir des contenus de ce site. Nous enregistrons la conversation sans adresse IP ni nom afin d'améliorer l'assistant et la supprimons automatiquement après 90 jours. Pour limiter les abus, nous comptons les questions par adresse IP uniquement sous forme chiffrée (hachage) et pendant un jour au plus. Ton navigateur conserve l'historique pendant la durée de l'onglet dans le stockage de session (Session Storage). Merci de ne pas saisir de données confidentielles ou sensibles dans le chat. Si tu laisses un message via le chat, le chiffre 8 s'applique au nom, aux coordonnées et au message ; la conversation est alors liée à ta demande. Nous nous fondons sur notre intérêt légitime à répondre rapidement aux questions et, en cas de message, sur des mesures précontractuelles prises à ta demande.
Contrôle IA : lorsque tu saisis dans l'outil « Contrôle IA » l'adresse d'un site web, éventuellement un nom d'entreprise et ton adresse e-mail, notre serveur consulte le site indiqué et l'examine sur des critères techniques. Nous enregistrons ces indications comme demande afin de t'envoyer le résultat et de te conseiller si tu le souhaites. Si des fournisseurs d'IA sont configurés chez nous, nous demandons en outre à deux d'entre eux au maximum (OpenAI, Anthropic, Perplexity ou Google ; traitement des données aussi aux États-Unis) ce qu'ils savent du site indiqué. Seuls l'adresse du site et le nom de l'entreprise sont alors transmis, jamais ton adresse e-mail.

11. Candidatures

Les dossiers de candidature que tu nous envoies par e-mail ou via le formulaire de contact sont traités exclusivement pour la procédure de sélection concernée ; seules les personnes qui y participent y ont accès. Après la clôture de la procédure, nous supprimons les dossiers au plus tard après six mois, sauf si tu consens à une conservation plus longue pour de futurs postes.

12. Envoi d'e-mails et téléversement de fichiers

Les confirmations, réponses, confirmations de rendez-vous et demandes d'avis sont envoyées via un prestataire d'e-mail agissant pour notre compte : selon la configuration via Resend (Resend, Inc., États-Unis) ou via le serveur SMTP de notre fournisseur de messagerie suisse Kreativmedia. Le prestataire reçoit à cet effet ton adresse e-mail et le contenu du message.
Les fichiers que tu nous téléverses (par exemple données d'impression ou images) sont stockés dans l'espace de stockage d'objets de notre hébergeur (Vercel Blob), accessible uniquement à nous, et supprimés dès que le mandat est terminé.

13. Offres et pages de statut pour les clientes et clients

Sur demande, nous mettons les offres à ta disposition via un lien personnel sur notre site. Nous y enregistrons les indications qui figurent dans l'offre : nom, entreprise, adresse, adresse e-mail, les prestations et prix proposés ainsi que le fait que tu aies accepté ou refusé l'offre, et à quel moment. Le lien contient un long identifiant aléatoire et n'est accessible qu'aux personnes qui le connaissent. En tant que documents commerciaux, les offres sont soumises à l'obligation de conservation de dix ans.
Pour les écrans que nous exploitons pour notre clientèle, nous proposons des pages de statut. Nous y enregistrons le nom de l'appareil, son emplacement, le moment du dernier signal et l'adresse IP de l'écran, pas celle d'une personne, afin de détecter et de signaler les pannes.

14. Hébergement et sous-traitants

Le site, la base de données et le stockage d'objets sont exploités par des prestataires spécialisés qui traitent les données exclusivement selon nos instructions et sur la base d'un contrat de sous-traitance. L'hébergement du site et le stockage d'objets sont assurés par Vercel Inc. (États-Unis) avec diffusion via un réseau mondial ; l'application elle-même tourne à Francfort-sur-le-Main. La base de données contenant les demandes, les offres et les données statistiques est exploitée pour nous par Neon Inc. (États-Unis) sur le site de Francfort-sur-le-Main (Amazon Web Services, région eu-central-1). Toutes les connexions sont chiffrées par TLS (reconnaissable au « https:// » dans la barre d'adresse). Les journaux de serveur des prestataires sont supprimés selon leurs règles, en général en quelques semaines.

15. Communication à l'étranger

Certains des prestataires cités ont leur siège ou des sites de traitement hors de Suisse et de l'EEE, en particulier aux États-Unis. Pour ces transferts, nous nous appuyons sur la décision d'adéquation du Conseil fédéral relative au Swiss-U.S. Data Privacy Framework, dans la mesure où le prestataire y est certifié, et pour le reste sur les clauses contractuelles types de la Commission européenne avec les adaptations nécessaires pour la Suisse. Malgré ces garanties, un niveau de protection des données inférieur peut exister dans des États tiers ; pour les services des chiffres 5 et 6, tu en décides toi-même par ton consentement, à l'exception des signaux sans cookies envoyés à Google selon le chiffre 5.

16. Conservation et suppression

Nous conservons les données personnelles aussi longtemps que la finalité concernée l'exige : les journaux techniques quelques semaines, le nom de la localité douze heures, les valeurs de contrôle servant à limiter les requêtes au plus 24 heures, les données de clics de notre propre statistique 180 jours et les données de visite 365 jours, les conversations avec l'assistant de chat 90 jours, les demandes jusqu'à leur clôture puis au plus 24 mois, les documents contractuels et comptables, offres comprises, dix ans selon le Code des obligations. Ensuite, nous supprimons ou anonymisons les données.

17. Tes droits

Tu as le droit d'obtenir des renseignements sur les données que nous traitons à ton sujet, de faire rectifier des données inexactes, de demander leur suppression, la limitation du traitement, leur remise dans un format électronique courant ainsi que de t'opposer aux traitements fondés sur un intérêt légitime. Tu peux révoquer un consentement à tout moment.
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à ton égard ou t'affecterait de manière significative (art. 21 LPD, art. 22 RGPD).
Pour toute demande, adresse-toi à info@imagemedia.ch ou par écrit à l'adresse du chiffre 1. Pour vérifier ton identité, nous pouvons demander un justificatif ; nous répondons en règle générale dans les 30 jours. Tu peux en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, Feldeggweg 1, 3003 Berne), dans l'UE auprès de l'autorité de contrôle compétente pour toi.

18. Sécurité des données

Nous protégeons tes données par des mesures techniques et organisationnelles : transmission chiffrée, accès aux demandes réservé aux collaborateurs connectés avec un compte personnel, limitation des accès, mises à jour de sécurité régulières. Une protection totale contre l'accès de tiers n'est toutefois pas possible sur Internet ; pour les contenus confidentiels, nous recommandons le téléphone ou un entretien personnel plutôt qu'un e-mail non chiffré.

19. Modifications de cette déclaration

Nous adaptons cette déclaration lorsque notre traitement des données ou la situation juridique change. La version allemande publiée sur cette page fait foi.