Politique de confidentialité

Mise à jour : 5 octobre 2026

Responsable du traitement: JUNGO one · VABOA, Galgenwaldstrasse 4, 3952 Susten, Suisse, Stephan Jungo. Contact: info@vaboa.ch · +41 79 208 25 27.

Champ d’application et responsabilité

Cette déclaration concerne le site public VABOA, les demandes de contact, l’organisation des rendez-vous et les comptes utilisateurs propres à VABOA Analytics. VABOA est une présentation commerciale de JUNGO one. Le responsable est Stephan Jungo, titulaire de l’entreprise individuelle JUNGO one. Pour les données d’exploitation ou de clients que des entreprises font traiter dans VABOA Analytics pour leurs propres finalités, les responsabilités dépendent également du mandat et des dispositions contractuelles de protection des données. Cette déclaration ne remplace pas un accord de sous-traitance nécessaire.

Finalités et bases juridiques

Nous respectons la loi fédérale suisse sur la protection des données (LPD). Nous traitons les données pour fournir et sécuriser nos services, répondre aux demandes, organiser les rendez-vous, exécuter les contrats et respecter les obligations légales. Lorsque le RGPD européen s’applique au traitement concerné, les bases pertinentes peuvent être l’art. 6, par. 1, let. b (contrat et mesures précontractuelles), let. c (obligations légales), let. f (intérêts légitimes liés à la sécurité et à la communication) et let. a (consentement pour les traitements facultatifs). Un consentement peut être retiré ; une demande n’est pas une inscription à une newsletter.

Hébergement, données techniques et sécurité

Le site et ses traitements sont fournis via Replit. L’adresse IP, la date, l’URL consultée, les informations sur le navigateur et l’appareil ainsi que les journaux d’erreurs ou de sécurité peuvent être traités pour la livraison du site, le diagnostic et la prévention des abus. Replit est un prestataire américain ; un stockage exclusivement en Suisse n’est pas garanti. Les fichiers de polices des pages publiques sont servis par notre propre site. Les accès administratifs sont restreints et les communications utilisent HTTPS. Malgré les mesures de protection, aucune sécurité absolue sur Internet ne peut être garantie.

Cookies et stockage local

Les cookies et les mécanismes de stockage du navigateur ont plusieurs fonctions. L’espace applicatif protégé utilise des données de session pour la connexion. Le choix des cookies et la préférence d’apparence peuvent être conservés dans le localStorage ; le masquage d’une annonce est enregistré dans le sessionStorage. Ces réglages ne contiennent pas le message d’un formulaire. Les préférences locales restent jusqu’à modification ou suppression ; le stockage de session prend fin avec la session du navigateur. Vous pouvez supprimer ou bloquer ces données dans le navigateur, ce qui peut affecter la connexion et certaines fonctions.

Tag Google et mesure d’audience dans l’application

Un tag Google pour Google Analytics est intégré dans l’espace applicatif. Il peut traiter des événements d’utilisation, des pages consultées, la région approximative et des informations sur le navigateur ou l’appareil. Le paramètre analytics_storage est initialement denied et devient granted après acceptation. Le tag est néanmoins chargé dès l’ouverture : des données techniques de communication ou des signaux sans cookies peuvent être transmis à Google même sans accord pour les cookies analytiques. Leur refus ne bloque donc pas toutes les connexions à Google. Les pages publiques rendues uniquement côté serveur n’intègrent pas elles-mêmes ce tag. Des données Google peuvent être traitées en Irlande et aux États-Unis. Les réglages ci-dessous permettent de refuser ou réinitialiser le choix enregistré ; les onglets applicatifs déjà ouverts doivent ensuite être rechargés.

Contact et prise de rendez-vous

Nous conservons vos coordonnées, votre message et, le cas échéant, le créneau souhaité, le type d’échange et son statut dans notre administration protégée. L’établissement, la localité et les autres renseignements facultatifs nous aident à comprendre votre demande. Les confirmations et messages d’organisation sont envoyés via Resend. Notre serveur vérifie les périodes occupées dans le calendrier Google connecté ; les événements personnels ne vous sont pas affichés. Les rendez-vous confirmés sont transmis à Google Calendar avec les coordonnées et informations nécessaires. Google Meet peut être utilisé pour un échange vidéo. Vous pouvez annuler via votre lien personnel de gestion. Ces données servent à traiter votre demande et organiser l’échange, sans inscription automatique à une newsletter. Contactez-nous pour un accès à vos données ou leur suppression.

Les messages de rendez-vous peuvent aussi être envoyés à notre boîte professionnelle pour leur suivi interne. L’invitation calendrier contient l’horaire, le type d’échange, le lien vidéo éventuel et les renseignements nécessaires de votre demande. Votre prestataire de messagerie ou de calendrier traite également ces données lors de l’importation. Gardez votre lien personnel de gestion confidentiel. Vous pouvez aussi nous contacter par e-mail ou téléphone ; nous traitons alors les coordonnées et le contenu pour la communication et, le cas échéant, l’exécution du contrat.

Bilan de site avec IA

Le bilan public de site est actuellement suspendu. Les informations suivantes concernent son utilisation lorsqu’il est proposé et le traitement de bilans déjà demandés.

Si vous demandez un bilan, nous consultons la page publique indiquée et jusqu’à neuf sous-pages liées. Si le contenu nécessite JavaScript, nous chargeons la page dans un navigateur séparé et temporaire sur notre serveur. Seules les ressources publiques autorisées du même domaine sont consultées ; les intégrations externes et les réseaux privés restent bloqués. Le site reçoit les données techniques de connexion de notre serveur. Nous ne nous connectons pas à un compte, n’envoyons aucun formulaire et ne reprenons pas les cookies de votre navigateur. La session est ensuite supprimée. Nous vérifions des éléments techniques et transmettons le contenu public ainsi que le secteur choisi à notre prestataire d’IA pour établir une première analyse du contenu. Votre adresse e-mail n’est pas transmise à l’IA ; elle est utilisée uniquement pour l’envoi demandé via Resend. Les résultats sont conservés temporairement pour l’envoi ; les données techniques telles que l’adresse IP servent temporairement à prévenir les abus. Vous n’êtes pas inscrit à une newsletter. L’analyse n’est pas un audit complet et peut comporter des erreurs.

Ce bilan utilise l’API OpenAI via Replit. Des contenus publics peuvent comporter des données personnelles et être transmis au prestataire d’IA. L’adresse e-mail saisie séparément pour recevoir le rapport ne fait pas partie des données d’entrée de l’IA. Ne transmettez pas d’informations confidentielles ou de liens d’accès privés. L’analyse est indicative et ne décide pas de vos droits légaux ou de votre droit à une aide financière.

Destinataires et services utilisés

Selon la fonction utilisée, les prestataires ci-dessous peuvent recevoir des données. Peuvent également y accéder les personnes compétentes en interne, les prestataires techniques mandatés et, si nécessaire, les autorités ou conseils juridiques pour leurs missions ou obligations légales. Nous ne vendons pas vos demandes de contact. Les politiques des prestataires détaillent leurs propres traitements et sous-traitants :

Comptes utilisateurs, VABOA Analytics et paiements

Les comptes peuvent nécessiter le nom, l’adresse e-mail, les informations de connexion, le rattachement du compte et des données de sécurité. Pour les prestations payantes s’ajoutent les données contractuelles, de facturation et de statut de paiement. Si Stripe traite le paiement, il reçoit les données nécessaires ; les données de carte sont traitées par le prestataire de paiement. Les données d’exploitation connectées, telles que l’occupation, les réservations ou les recettes, servent à l’analyse mandatée. Pour les données personnelles des systèmes clients, les finalités, droits d’accès, destinataires et durées doivent être définis dans la relation contractuelle. Cette déclaration ne donne pas d’autorisation générale de réutiliser des données de clients hôteliers.

Pour les fonctions IA de l’application, les saisies, certains indicateurs et le contenu des documents traités peuvent être transmis à OpenAI ou Anthropic via Replit. Ce traitement est distinct du bilan public de site. Fournissez uniquement les contenus que vous êtes autorisé à faire traiter pour la prestation concernée. Les autorisations et accords de protection des données nécessaires pour les systèmes clients doivent être assurés séparément.

WhatsApp, cartes, liens externes et références en direct

WhatsApp et les cartes sont ouverts par des liens externes. WhatsApp Ireland Limited et des sociétés Meta aux États-Unis peuvent traiter des données pour WhatsApp ; les règles de Google s’appliquent à Google Maps. L’aperçu en direct d’un site client ne se charge qu’après votre activation. La consultation de ces offres peut transmettre l’adresse IP, des données du navigateur et des cookies éventuels à leurs exploitants et prestataires. Nous n’avons pas une maîtrise complète de ces traitements. Vous pouvez utiliser notre adresse e-mail habituelle ou notre numéro de téléphone à la place.

WhatsApp · Confidentialité

Communication de données à l’étranger

Les services cités peuvent traiter des données notamment aux États-Unis et en Irlande ; leurs sous-traitants peuvent également opérer à l’étranger. La prestation utilisée, sa région de fourniture et les accords applicables sont déterminants. Les art. 16 et 17 LPD régissent les transferts depuis la Suisse. En l’absence de protection adéquate, une base valable est nécessaire, par exemple des clauses contractuelles types reconnues avec les compléments requis. Le Swiss-U.S. Data Privacy Framework ne peut être invoqué que pour des destinataires valablement certifiés et les traitements couverts. Si le RGPD s’applique, ses art. 44 et suivants doivent aussi être respectés. Vous pouvez nous demander les destinataires concrets, les autres pays concernés et les garanties convenues. Cette déclaration n’est pas, à elle seule, une garantie de transfert.

Durée de conservation

La durée dépend de la finalité, des obligations légales et du besoin d’établir ou défendre des droits. Les demandes et rendez-vous sont conservés pour leur traitement, leur suivi et les justificatifs nécessaires ; cette déclaration ne promet pas de suppression automatique après un délai fixe. Les documents commerciaux soumis à conservation peuvent être gardés dix ans. Les données techniques de prévention des abus ne sont utilisées que pour le besoin de sécurité. Les résultats intermédiaires du bilan de site ont une fenêtre de validité de 20 minutes ; les enregistrements expirés sont retirés lors des nettoyages ultérieurs. Cela ne garantit pas une suppression physique à la minute près dans toutes les sauvegardes. Les sauvegardes et journaux des prestataires peuvent suivre d’autres cycles.

Vos droits et contact de protection des données

Dans les limites du droit applicable, vous pouvez demander l’accès, la rectification, la suppression ou la cessation d’un traitement ainsi que, le cas échéant, la remise ou la portabilité des données. Le RGPD peut également permettre la limitation et l’opposition. Un consentement peut être retiré pour l’avenir sans affecter la licéité des traitements antérieurs. Les obligations légales et les droits de tiers peuvent limiter une suppression complète. Nous pouvons demander une preuve d’identité proportionnée et traitons les demandes dans les délais légaux. Stephan Jungo est votre interlocuteur aux coordonnées indiquées ci-dessus. Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou une autorité européenne compétente.

PFPDT

Modifications

Nous adaptons cette déclaration lorsque les services ou les exigences légales évoluent. La date indique la version du texte. Aucun droit impératif de protection des données ou de consommation n’est abandonné par cette déclaration.