Politique de confidentialité

Cette page décrit comment Co-Labs.ch traite les données que vous nous transmettez via ce site, notamment le formulaire de demande de démonstration (loi fédérale suisse sur la protection des données, nLPD).

1. Responsable du traitement

Co-Labs.ch, Suisse — contact@co-labs.ch.

Cette politique couvre la vitrine Co-Labs.ch. Les sites des salons et commerces propulsés par la plateforme ont chacun leur propre politique de confidentialité, publiée par l’établissement concerné.

2. Données collectées

• Formulaire de démonstration : nom de l’entreprise, votre nom, e-mail, téléphone, métier et votre message.
• Données techniques : adresse IP et journaux de connexion, pour la sécurité et le bon fonctionnement du site.

Si vous signez un contrat

La signature d’un contrat Co-Labs se fait à l’écran. Elle enregistre, en plus de votre nom et de votre fonction : l’image de votre signature manuscrite, le texte du consentement que vous avez lu, votre adresse e-mail, votre adresse IP, le navigateur utilisé et l’horodatage exact.

Le contrat lui-même est scellé par une empreinte SHA-256 de son texte : elle ne contient aucune donnée personnelle, elle sert à prouver que le document n’a pas changé depuis votre signature.

Ces éléments n’ont qu’une finalité : prouver qui a signé quoi, et quand. Ils ne servent à rien d’autre, ne sont transmis à personne, et vivent aussi longtemps que le contrat qu’ils accompagnent. Nous vous le disons ici parce qu’une signature électronique en dit plus long qu’un trait sur du papier — et que vous devez le savoir avant de la poser, pas après.

3. Finalités

Les données du formulaire servent à répondre à votre demande de démonstration et au suivi commercial qui en découle. Aucune revente, aucune inscription automatique à une lettre d’information.

4. Destinataires & sous-traitants

Les données de votre demande de démonstration sont accessibles à l’équipe Co-Labs, et traitées par nos prestataires techniques : l’hébergeur du site (serveurs en Suisse) et, pour la notification e-mail interne de votre demande, SendGrid (prestataire établi aux États-Unis — SendGrid publie son propre contrat de traitement des données ; à ce jour nous ne l’avons ni signé ni archivé, et nous l’écrivons plutôt que d’affirmer que le transfert est encadré).

Sous-traitants de la plateforme. C’est la liste complète annoncée sur la vitrine : pour faire fonctionner le service fourni aux établissements (réceptionniste IA, e-mails, SMS et téléphone, paiement), Co-Labs fait appel à OpenAI (traitement des conversations avec l’assistante IA), SendGrid (envoi d’e-mails), Twilio (SMS et téléphonie), Stripe (paiement), ElevenLabs (mise en voix de l’assistante au téléphone) et, lorsque l’établissement l’a activée, Google (synchronisation d’agenda). Ces prestataires sont établis aux États-Unis. Chacun publie son propre contrat de traitement des données ; à ce jour, nous n’en avons signé ni archivé aucun. Nous l’écrivons plutôt que d’affirmer, comme il est d’usage, que « les transferts sont encadrés ». L’hébergement des données reste en Suisse.

swisstopo (geo.admin.ch) — pour les commerces qui interviennent chez vous (paysagiste, …), l’adresse d’intervention que vous saisissez (rue, NPA, ville — jamais votre nom, votre téléphone, votre e-mail ni votre description) est transmise depuis notre serveur au service de recherche d’adresses de la Confédération (api3.geo.admin.ch) pour être située sur la carte. Données en Suisse, sans compte ni clé. Les contours des communes affichés sur la carte des zones d’intervention et la correspondance entre numéros postaux et communes proviennent aussi de l’Office fédéral de topographie swisstopo (données ouvertes de la Confédération, téléchargées une fois par Co-Labs et conservées dans le produit : aucune donnée vous concernant n’est transmise à swisstopo à cette occasion).

Waze · Google Maps · Apple Plans — le personnel du commerce peut ouvrir l’adresse d’intervention dans une application de navigation depuis son téléphone (« Y aller »). Ce lien est ouvert par un clic ; l’application reçoit alors les coordonnées du lieu (et l’adresse en clair seulement si la personne a activé ce réglage sur son appareil). Rien n’est chargé dans nos pages.

Les alertes sur le téléphone du personnel. Une personne qui travaille dans l’établissement peut demander que son téléphone la prévienne d’une réservation, d’un déplacement, d’une annulation ou d’un message reçu depuis le site. L’alerte transite alors par le service du fabricant de son navigateur : Google, Apple ou Mozilla. Le contenu du message leur est illisible — il est chiffré de bout en bout avec des clés fabriquées par le navigateur, que nous ne détenons pas ; en revanche l’existence, l’horaire et la fréquence des alertes leur sont visibles. Aucun contrat de traitement ne se signe pour ce protocole : il n’en existe pas. Ce réglage n’est jamais activé d’office, il se retire d’un geste depuis l’écran qui l’a proposé, et il ne concerne jamais la clientèle des établissements.

Les polices de ce site sont servies depuis nos propres serveurs : leur affichage n’appelle aucun service extérieur. Ce site n’utilise pas de cookies publicitaires.

5. Signalements depuis votre espace

Votre espace professionnel comporte un bouton « Signaler » (« Aide » une fois la plateforme en production). L’utiliser nous transmet, en plus de votre message : les repères techniques des éléments que vous avez désignés, leurs mesures (taille, police, couleurs, marges), et une copie de la mise en page de l’écran concerné, c’est-à-dire sa structure, ses dimensions et ses styles, afin que nous puissions reproduire le défaut à l’identique.

Cette copie n’est pas une photographie de votre écran. Par défaut, tous les textes affichés y sont remplacés par du faux texte de la même longueur et de la même largeur : la mise en page se comporte exactement pareil, sans qu’aucun nom, numéro ou montant réel ne nous parvienne. Le contenu de vos champs de saisie n’est jamais transmis, et aucune adresse IP n’est enregistrée avec un signalement.

Lorsqu’un défaut reste incompréhensible sans ses données réelles, nous pouvons activer, pour un établissement et pour une durée limitée, la transmission des valeurs réelles affichées à l’écran. Ce réglage est désactivé par défaut et n’est accessible qu’à Co-Labs.

Un signalement et sa copie d’écran sont lus par Co-Labs uniquement. La copie de mise en page est effacée dès que le signalement est clos, et elle ne figure dans aucune sauvegarde. Seul reste l’historique de traitement du signalement (date, action, auteur).

6. Durée de conservation

Nous conservons votre demande le temps du suivi commercial, puis aussi longtemps que la loi nous y oblige le cas échéant. Vous pouvez demander sa suppression à tout moment (voir ci-dessous).

7. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur suppression ou vous opposer à leur traitement en écrivant à contact@co-labs.ch. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).