Confidentialité et protection des données

1. Responsables et coordonnées

Chaque raison individuelle est responsable des traitements qu’elle détermine pour ses propres demandes et mandats. Les deux responsables participent à la réception et à la répartition des demandes adressées à leur boîte commune. Virginie Stéphanie Brissonnette assure seule l’administration et les modifications du site commun ; elle est votre interlocutrice pour les questions liées au site.

L’adresse indiquée est une adresse publique de domiciliation et de correspondance. Elle ne désigne pas un bureau ouvert à la clientèle. La domiciliation auprès d’ExpertFid & Audit SA ne signifie pas que les messages ou mandats lui sont transmis.

2. Boîte commune et orientation des demandes

info@bo-fiduciaire.ch est accessible à Virginie Stéphanie Brissonnette et à Ilhame Oliveira Vieira. Cette boîte commune sert à réceptionner et à répartir les demandes de nouveaux mandats. Les coordonnées, messages et pièces jointes qui lui sont adressés peuvent donc être lus par les deux responsables, y compris lorsque la demande concerne Lausanne.

virginie@bo-fiduciaire.ch est accessible uniquement à Virginie au sein des deux raisons individuelles. Le formulaire envoie les demandes « Vevey » à cette adresse et les demandes « Lausanne » à la boîte commune info@bo-fiduciaire.ch. Pour convenir d’un échange directement avec Ilhame, vous pouvez également utiliser son numéro de téléphone.

Les deux responsables ont accès au compte principal Infomaniak associé à info@bo-fiduciaire.ch. Cet accès partagé se distingue de l’accès à chaque boîte email, de l’administration effective du site et des responsabilités juridiques propres à chacune des raisons individuelles. Il ne permet pas, à lui seul, de déterminer la titularité contractuelle des services.

3. Formulaire et échanges par email

Le formulaire recueille votre nom, votre adresse email, le secteur choisi, le sujet et votre message. Ces informations servent à comprendre votre demande, à vous répondre et à l’orienter vers la raison individuelle concernée. Les champs sont requis pour utiliser le formulaire ; vous pouvez aussi nous joindre directement par email ou par téléphone.

Lors de l’envoi, EmailJS reçoit les informations saisies, le secteur et l’adresse professionnelle destinataire. Votre email sert également d’adresse de réponse. Aucun document joint ni numéro de téléphone du visiteur n’est demandé par ce formulaire. La connexion transmet aussi les données techniques nécessaires à la requête, notamment l’adresse IP.

Lorsque vous écrivez directement par email, nous recevons vos coordonnées, le contenu du message, les informations techniques de messagerie et les éventuelles pièces jointes. Les destinataires internes dépendent de l’adresse utilisée, comme expliqué ci-dessus.

Pour un premier contact, limitez-vous aux informations utiles à votre demande. Évitez d’envoyer spontanément des documents fiscaux, des pièces d’identité ou d’autres documents confidentiels. Un moyen d’échange adapté pourra être convenu avec la personne chargée de votre mandat.

4. Hébergement et services tiers

Infomaniak : site et messageries

Le site et les deux boîtes email sont hébergés auprès d’Infomaniak Network SA, société suisse. Les connexions au site génèrent des données techniques, notamment l’adresse IP, la date et l’heure, la ressource demandée et les informations du navigateur. Les journaux d’accès et d’erreurs servent au fonctionnement, à la sécurité et au diagnostic du service. Les emails et leurs éventuelles pièces jointes sont traités par le service de messagerie.

Politique de confidentialité d’Infomaniak.

EmailJS : transmission du formulaire

EmailJS Pte. Ltd. assure la transmission technique des messages vers le service email connecté. Sa documentation indique un traitement aux États-Unis, notamment sur une infrastructure Amazon Web Services. Les demandes et leurs métadonnées peuvent figurer dans les historiques techniques du service selon la configuration du compte.

EmailJS publie un accord de traitement des données prévoyant des mécanismes pour les transferts internationaux, dont des clauses contractuelles types. Leur application dépend des contrats et des services souscrits ; aucune garantie d’un traitement exclusivement suisse n’est annoncée ici. Voir également la politique d’EmailJS.

jsDelivr : bibliothèque technique EmailJS

L’accueil télécharge la bibliothèque EmailJS depuis cdn.jsdelivr.net, y compris sans envoi du formulaire. Ce réseau de diffusion, exploité par Volentio JSD Limited, société enregistrée en Angleterre et au pays de Galles, reçoit l’adresse IP et les informations techniques nécessaires à la livraison du fichier. Son infrastructure est internationale.

Informations de confidentialité de jsDelivr.

Tagembed et avis Google : chargement à votre demande

Les avis externes ne se chargent qu’après activation du bouton « Afficher les avis Google ». Avant cette action, le site ne charge ni le widget Tagembed ni les ressources d’avis qui en dépendent. Le bouton « OK » du bandeau d’information n’active pas les avis.

Après votre clic, Tagembed et ses fournisseurs reçoivent les données techniques de connexion, dont l’adresse IP et les informations du navigateur. Le widget peut solliciter notamment widget.tagembed.com, api.tagembed.com, cloud.tagbox.com et des images Google sur googleusercontent.com. Des cookies ou autres traceurs peuvent alors être utilisés par ces services selon leur fonctionnement. Des traitements hors de Suisse sont possibles ; les infrastructures internationales de ces services ne permettent pas de déduire un pays unique de traitement à partir du code du site.

Vous pouvez consulter le reste du site et nous contacter sans afficher les avis. Pour revenir à une page sans chargement des avis, rechargez-la sans activer le bouton. Les données déjà transmises ne sont pas annulées par ce rechargement ; les éventuels cookies tiers se gèrent dans votre navigateur.

Politique de Tagembed et politique de Google.

5. Stockage local, cookies et antispam

Le code propre au site utilise deux entrées du stockage local de votre navigateur :

• cookieConsent mémorise la fermeture du bandeau d’information. Ce réglage ne constitue pas un accord au chargement des avis et ne bloque pas les ressources techniques nécessaires au formulaire. Il n’a pas d’expiration automatique.
• boContactLastSuccess conserve l’horodatage du dernier envoi réussi pour espacer les nouveaux envois de 30 secondes dans le même navigateur. Il ne contient aucun message ni coordonnée. L’horodatage reste enregistré jusqu’à son remplacement ou à l’effacement des données du site ; les 30 secondes correspondent au délai entre envois, pas à une suppression du stockage.

Un champ leurre invisible complète la protection antispam. Il est ignoré par les lecteurs d’écran et la navigation au clavier ; son contenu n’est pas envoyé à EmailJS. Si le stockage local est indisponible, le contrôle antispam utilise la mémoire de l’onglet.

Vous pouvez effacer les données du site dans les paramètres du navigateur. Le bandeau pourra réapparaître et le délai local sera réinitialisé. Les services tiers peuvent utiliser leurs propres mécanismes après leur sollicitation, notamment lorsque vous choisissez d’afficher les avis.

6. WhatsApp et réseaux sociaux

Les boutons WhatsApp et les liens Instagram, Facebook et LinkedIn sont des liens vers des services externes. Lorsque vous les utilisez, le service concerné traite votre connexion et les informations que vous lui communiquez selon ses propres règles. Aucun module social intégré n’est nécessaire pour utiliser les moyens de contact du site.

Votre message de formulaire n’est pas transmis automatiquement à ces réseaux. La simple présence d’un logo de logiciel sur le site ne signifie pas qu’une donnée lui est envoyée.

7. Conservation et sécurité

Le code du site n’enregistre pas le contenu du formulaire dans le stockage local du navigateur. Après l’envoi, les données sont présentes dans la chaîne de transmission, les messageries et, si la demande donne lieu à un mandat, les dossiers de la raison individuelle concernée.

La conservation dépend du traitement de votre demande, du suivi de la relation, des obligations légales applicables et des besoins de preuve justifiés. Les historiques techniques et les sauvegardes dépendent aussi des réglages des prestataires. Aucune durée identique n’est applicable à l’ensemble de ces données. Vous pouvez demander des précisions à la responsable concernée.

Les connexions chiffrées, la validation des champs et les protections antispam contribuent à la sécurité. Aucun moyen de transmission électronique ne permet toutefois de garantir une sécurité absolue ni la livraison de tous les messages.

8. Vos droits et vos interlocutrices

Dans les conditions prévues par la LPD suisse, vous pouvez demander des renseignements sur le traitement de vos données, leur rectification et, lorsque les conditions sont réunies, leur effacement ou la cessation d’un traitement. La remise ou la transmission de données sous forme électronique peut aussi être demandée dans les cas prévus par la loi.

Pour Vevey ou l’administration du site, écrivez à virginie@bo-fiduciaire.ch. Pour Lausanne ou une demande adressée à la boîte commune, écrivez à info@bo-fiduciaire.ch en précisant la personne et le traitement concernés. Ce second message sera accessible aux deux responsables ; le téléphone de Lausanne permet de convenir d’un autre mode de contact. Vous pouvez également écrire à l’adresse de domiciliation indiquée plus haut en mentionnant le nom de la destinataire.

Une vérification proportionnée de votre identité peut être nécessaire. Les obligations de conservation et les droits de tiers peuvent limiter certaines demandes. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence.

Cette déclaration est actualisée lorsque les coordonnées, les prestataires ou les traitements évoluent.