Politique de confidentialité

Dernière mise à jour : 26.10.2026

1. En bref

Nous traitons le moins de données possible. Pas de publicité, pas de vente ni de location de données, pas de traceur de tiers. Ce que vous nous écrivez sert à vous répondre et à suivre votre demande. Vous pouvez à tout moment savoir ce que nous avons sur vous, le faire corriger ou effacer : écrivez à mgmt@summitsuite.ch.

Cette page couvre le site summitsuite.ch (visite, chat, formulaire de contact, prise de rendez-vous) et toutes les applications que SummitSuite crée (section 11, avec une partie par application).

2. Qui est responsable

Le responsable du traitement (celui qui décide pourquoi et comment les données sont traitées, art. 5 let. j LPD) est :

Benjamin Hagenbuch, pour Summit & Co. Sàrl en formation, Chemin de la Veyre-d'en-Haut B6, 1806 Saint-Légier-La Chiésaz
e-mail mgmt@summitsuite.ch

SummitSuite est le nom sous lequel Benjamin Hagenbuch, pour Summit & Co. Sàrl en formation exerce son activité d'intégration Odoo.

3. Les lois appliquées

Nous appliquons la loi fédérale sur la protection des données (LPD), en vigueur depuis le 1er septembre 2023. Le règlement général de l'Union européenne sur la protection des données (RGPD) s'applique aussi lorsque nous proposons nos services à des personnes qui se trouvent dans l'Union européenne ou que nous suivons leur comportement sur le site (art. 3 al. 2 RGPD). Cette page remplit le devoir d'informer (art. 19 LPD ; art. 13 RGPD).

4. Où sont vos données : l'hébergement

Le site et notre base de données Odoo tournent sur Odoo.sh, la plateforme d'Odoo SA (Belgique). Odoo SA est notre sous-traitant : il traite les données pour notre compte et selon nos instructions (art. 9 LPD).

Notre base est hébergée dans la région Europe d'Odoo.sh. Selon la politique de confidentialité d'Odoo SA, cette région utilise des centres de données en France et en Belgique pour l'exploitation, et en France, aux Pays-Bas et en Suède pour les sauvegardes ; ils sont exploités par Google Cloud et OVH, sous-traitants d'Odoo SA. Vos données ne restent donc pas en Suisse. Le Conseil fédéral reconnaît que ces pays offrent un niveau de protection adéquat (art. 16 al. 1 LPD ; annexe 1 OPDo).

5. Quand vous visitez le site

• Journaux du serveur : l'hébergeur enregistre des données techniques à chaque visite, notamment l'adresse IP, la date et la page demandée. Elles servent à faire fonctionner et à protéger le site.
• Suivi des visiteurs d'Odoo : Odoo enregistre un identifiant de visiteur, les pages vues et le pays, déduit de l'adresse IP par géolocalisation (GeoIP : une table qui associe une adresse IP à un pays). Nous l'utilisons pour savoir quelles pages servent et pour donner du contexte à la personne qui répond au chat.
• Cookies (petits fichiers que le site dépose dans votre navigateur) : seulement trois, tous techniques. frontend_lang garde la langue choisie, tz le fuseau horaire, session_id la session (nécessaire au chat et à la connexion). Aucun cookie de mesure d'audience, de publicité ou de réseau social. Vous pouvez bloquer les cookies dans votre navigateur ; le chat et la connexion risquent alors de ne plus fonctionner (art. 45c LTC).
• Aucun service tiers : le site ne charge aucune ressource d'un autre fournisseur (pas de police externe, pas de script de mesure, pas de pixel publicitaire, pas de bouton de réseau social). Un lien vers un autre site ne transmet des données que si vous cliquez dessus ; ce site applique alors ses propres règles.

6. Le chat en direct

Le chat commence par un robot qui suit un script fixe : il pose des questions prévues d'avance, sans intelligence artificielle, et ne décide rien. Une personne de SummitSuite prend ensuite le relais. Nous gardons la conversation, ainsi que le nom, l'e-mail et le téléphone que vous tapez, et le pays déduit de votre adresse IP. Quand personne n'est en ligne, le robot vous demande votre e-mail pour que nous puissions vous répondre par e-mail. Merci de ne pas écrire de données sensibles (santé, données bancaires, mots de passe) dans le chat.

7. Le formulaire de contact

Vous nous donnez votre nom, votre e-mail, votre téléphone, votre entreprise et votre message. Votre demande devient une piste (« lead », une demande à suivre) dans notre CRM Odoo (le logiciel où nous suivons nos contacts et nos offres) et nous arrive aussi par e-mail. Nous l'utilisons pour vous répondre et, si vous le souhaitez, pour vous faire une offre.

8. La prise de rendez-vous

Vous nous donnez votre nom, votre e-mail, votre téléphone et la réponse à la question posée lors de la réservation. Le rendez-vous devient un événement dans le calendrier Odoo, synchronisé avec le calendrier Google de la personne qui vous reçoit. Google LLC (États-Unis) reçoit donc ces données comme sous-traitant. Les États-Unis figurent à l'annexe 1 OPDo pour les entreprises certifiées selon le cadre de protection des données Suisse-États-Unis (Swiss-U.S. Data Privacy Framework) ; Google déclare être certifiée (vérifiable sur dataprivacyframework.gov). Pour les personnes dans l'Union européenne, le transfert repose sur la décision d'adéquation de la Commission européenne pour les entreprises certifiées (art. 45 RGPD).

9. Les e-mails

Nos e-mails passent par la messagerie de SummitSuite chez Infomaniak, en Suisse.

10. Clients, comptes portail et paiements

Le lien « Espace client » (en bas de page) est réservé aux clients qui disposent d'un compte portail. Les données de nos clients sont traitées selon le contrat conclu avec eux. Le site n'a pas de boutique et n'encaisse aucun paiement.

11. Nos applications

SummitSuite crée des applications et des modules Odoo pour ses clients. Cette section vaut pour chacune d'elles. Chaque application a sa propre partie plus bas, avec sa propre adresse : celle de cette page, suivie de #app- et du nom de l'application (par exemple https://www.summitsuite.ch/privacy#app-odoo-modules). C'est cette adresse que nous indiquons dans l'App Store d'Apple et dans Google Play.

11.1 Règles communes à toutes nos applications

• Vos données restent chez vous : dans l'Odoo de votre entreprise ou sur votre appareil, sauf si la partie de l'application dit autre chose.
• Applications utilisées dans l'Odoo d'une entreprise : l'entreprise (souvent votre employeur) est responsable du traitement. SummitSuite ne voit pas ces données. Si l'entreprise nous demande une intervention, nous y accédons seulement pour elle, comme sous-traitant et selon un contrat (art. 9 LPD).
• Jamais de publicité, de vente ou de location de données, de traceur ou de kit logiciel de tiers qui suit votre utilisation.
• Autorisations de l'appareil (caméra, position, notifications…) : demandées seulement quand une fonction en a besoin, expliquées dans la partie de l'application, et retirables à tout moment dans les réglages de l'appareil.
• Ce que vous pouvez demander : savoir quelles données l'application traite, les corriger, les effacer, les recevoir dans un format courant (section 17). Si l'application permet de créer un compte, elle permet aussi de le supprimer. Désinstaller l'application efface les données gardées seulement sur l'appareil.
• Contact : mgmt@summitsuite.ch. Pour une application utilisée dans votre entreprise, adressez-vous d'abord à elle ; nous l'aidons à vous répondre.

11.2 Liste de nos applications

Modules et applications Odoo sur mesure

• Ce qu'elles font : des modules qui s'ajoutent à l'Odoo d'un client (champs, flux de travail, portail pour ses clients, liens avec d'autres outils), faits à sa demande.
• Données traitées : celles que le client enregistre dans son Odoo (par exemple des contacts, des équipements, des contrats, des demandes de service). Le module n'en ajoute pas de sa propre initiative.
• Où elles sont stockées : dans l'Odoo du client, chez l'hébergeur que le client a choisi.
• Qui les reçoit : le client, et ses utilisateurs selon leurs droits. SummitSuite n'y accède que sur demande du client et selon le contrat conclu avec lui.
• Combien de temps : jusqu'à la suppression par le client.
• Autorisations de l'appareil : aucune.
• Vos droits : section 17. Si vous êtes un utilisateur ou un client d'une entreprise qui utilise le module, adressez-vous d'abord à cette entreprise.
• Contact : mgmt@summitsuite.ch.

12. Qui reçoit vos données

Seulement nos sous-traitants, pour ce qui est décrit plus haut : Odoo SA (hébergement, avec Google Cloud et OVH), Google LLC (calendrier des rendez-vous) et Infomaniak (e-mail). Une autorité peut en recevoir si la loi nous y oblige. Nous ne vendons ni ne louons jamais de données.

13. Transferts à l'étranger

Vos données vont en France, en Belgique, aux Pays-Bas et en Suède (hébergement) et aux États-Unis (calendrier Google), comme décrit aux sections 4 et 8. Si nous devions un jour utiliser un prestataire dans un pays sans protection adéquate reconnue, nous utiliserions des clauses type de protection des données (art. 16 al. 2 LPD ; art. 46 RGPD) et nous mettrions cette page à jour avant.

14. Combien de temps nous gardons vos données

Nous effaçons ou rendons anonymes les données dès qu'elles ne servent plus (art. 6 al. 4 LPD).

Si une demande mène à un contrat, ses données rejoignent le dossier du client.

Nous vérifions ces durées une fois par an et effaçons ce qui les dépasse.

15. Pourquoi nous avons le droit de traiter vos données

En Suisse, un traitement qui respecte les principes de la loi (licéité, bonne foi, proportionnalité, finalité, exactitude, art. 6 LPD) n'a pas besoin d'autorisation ; s'il faut une justification, c'est votre consentement, un intérêt prépondérant ou la loi (art. 31 LPD), par exemple la préparation ou l'exécution d'un contrat (art. 31 al. 2 let. a LPD). Pour le RGPD, nous nous fondons sur :

• les mesures précontractuelles demandées par vous et l'exécution d'un contrat (art. 6 al. 1 let. b RGPD) : chat, formulaire, rendez-vous ;
• notre intérêt légitime à faire fonctionner, protéger et améliorer le site et à répondre aux demandes (art. 6 al. 1 let. f RGPD) : journaux, suivi des visiteurs, réponses ;
• une obligation légale (art. 6 al. 1 let. c RGPD) : conservation des pièces comptables ;
• votre consentement quand nous le demandons (art. 6 al. 1 let. a RGPD), que vous pouvez retirer à tout moment (art. 7 al. 3 RGPD).

Nous ne prenons aucune décision individuelle automatisée (art. 21 LPD) et ne faisons pas de profilage.

16. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées au risque (art. 8 LPD) : accès réservé aux personnes qui en ont besoin, comptes personnels, connexion chiffrée, sauvegardes chez l'hébergeur.

17. Vos droits

Vous pouvez à tout moment :

• savoir si nous traitons des données vous concernant et lesquelles (art. 25 LPD ; art. 15 RGPD) ;
• les faire corriger (art. 32 al. 1 LPD ; art. 16 RGPD) ;
• les faire effacer, ou faire interdire un traitement ou une communication (art. 32 al. 2 LPD ; art. 17 RGPD) ;
• vous opposer à un traitement (art. 30 al. 2 let. b LPD ; art. 21 RGPD) ou en demander la limitation (art. 18 RGPD) ;
• recevoir les données que vous nous avez données, dans un format électronique courant, ou les faire transmettre à un autre responsable (art. 28 LPD ; art. 20 RGPD).

Écrivez à mgmt@summitsuite.ch. C'est gratuit (art. 25 al. 6 LPD). Nous répondons en règle générale dans les 30 jours (art. 25 al. 7 LPD), et au plus tard dans un mois selon le RGPD (art. 12 al. 3 RGPD). Nous pouvons vous demander de prouver votre identité, pour ne pas donner vos données à quelqu'un d'autre.

18. Réclamation

Écrivez-nous d'abord : nous corrigeons vite ce qui ne va pas. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch), qui peut ouvrir une enquête sur dénonciation (art. 49 LPD). Si vous vivez dans l'Union européenne, vous pouvez déposer une réclamation auprès de l'autorité de protection des données de votre pays (art. 77 RGPD).

19. Modifications

Nous mettons cette page à jour quand nos traitements changent ; la date en haut indique la dernière version. Cette page existe en français, en anglais, en allemand et en italien ; en cas de différence, le français fait foi.