Protection
des données.
Ce que la plateforme Day collecte, pourquoi, combien de temps, et vos droits. En clair.
Responsable du traitement
Agence Day, Dan Schiumarini, Impasse Clos du Savua 3, 1482 Cugy FR, Suisse. IDE : CHE-425.649.064. Contact : contact@day.swiss.
Cette politique concerne la plateforme app.day.swiss, où Day livre et fait valider ses photos, films et documents. Elle est établie conformément à la loi fédérale sur la protection des données (LPD, révisée au 1er septembre 2023) et, pour les personnes qui se trouvent dans l'Union européenne, au règlement général sur la protection des données (RGPD).
Données que nous traitons
- Votre compte : nom, adresse e-mail, entreprise, fonction, et votre mot de passe sous forme chiffrée (nous ne le connaissons pas).
- Vos réponses : validations, demandes de corrections, commentaires (au besoin à un instant précis d'un film), sélections et favoris de photos, corrections de textes. Chacune est datée et signée de votre nom.
- Les personnes invitées par un lien : lorsqu'un lien de galerie ou de validation est partagé, la personne qui l'ouvre indique son nom et son adresse e-mail pour commenter, choisir des favoris, télécharger ou valider.
- L'acceptation d'une offre : quand vous acceptez une offre, nous gardons votre nom, votre adresse e-mail, la date et l'heure, la version et les options choisies, ainsi que l'adresse IP et le type de navigateur de l'appareil utilisé. C'est la preuve de votre accord.
- Les contenus livrés : photos, films, musiques et textes produits pour vous. Ils peuvent montrer des personnes ; leur traitement suit le mandat convenu avec votre entreprise.
- L'usage des galeries : ouvertures et téléchargements, avec le nom et l'e-mail de la personne lorsqu'elle les a indiqués, pour que nous sachions qui a reçu quoi.
- Données techniques : adresse IP et type de navigateur, enregistrés dans les journaux de notre hébergeur pour la sécurité et le bon fonctionnement.
Nous ne faisons ni publicité, ni profilage, et nous ne vendons aucune donnée.
Pourquoi
- Vous livrer vos fichiers et vous permettre de les télécharger.
- Recueillir vos retours et vos validations, et garder la trace de qui a décidé quoi et quand.
- Vous prévenir par e-mail : nouveau rendu, validation attendue, rappels. Vous réglez ces e-mails dans « Mon compte » ; seules les demandes de validation qui vous sont adressées partent toujours.
- Protéger l'accès : chacun ne voit que les projets de son entreprise, ou de sa division.
Ces traitements reposent sur l'exécution du mandat confié à Day et sur notre intérêt légitime à livrer un travail sûr et traçable. Pour une personne invitée par un lien, ils reposent sur la démarche qu'elle fait en indiquant son nom et son e-mail.
Prestataires et lieux de stockage
Nous travaillons avec un petit nombre de prestataires, liés par contrat et choisis pour leur sérieux :
| Prestataire | Rôle | Où |
|---|---|---|
| Infomaniak (kDrive) | Stockage de vos fichiers : photos, films, musiques, documents. | Suisse |
| Supabase | Base de données : comptes, projets, réponses. | Irlande (UE) |
| Vercel | Hébergement de la plateforme. | Serveurs en Irlande (UE), réseau de diffusion mondial |
| Resend | Envoi des e-mails de la plateforme. | Irlande (UE) |
Supabase, Vercel et Resend sont des sociétés établies aux États-Unis. Les transferts qui en découlent sont encadrés par les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et la Commission européenne.
Lecteurs de musique intégrés. Lorsque Day vous propose une musique hébergée chez YouTube, SoundCloud ou Spotify, son lecteur ne se charge que lorsque vous lancez l'écoute ; ce service reçoit alors votre adresse IP. YouTube est utilisé en mode sans cookie.
Polices d'aperçu. Pour l'aperçu de sous-titres, Day peut choisir une police Google Fonts : votre navigateur la télécharge alors chez Google, qui reçoit votre adresse IP.
Combien de temps
- Comptes et réponses : tant que dure la collaboration avec votre entreprise, puis supprimés sur demande, ou deux ans après le dernier projet.
- Fichiers livrés : conservés sur la plateforme tant que le projet est actif, puis aussi longtemps que convenu dans le mandat. Gardez toujours votre propre copie des fichiers téléchargés.
- Personnes invitées par un lien : nom et e-mail conservés tant que la galerie ou le rendu existe.
- Acceptation d'une offre : dix ans, comme les pièces comptables, parce qu'elle prouve l'accord sur lequel reposent les factures.
- Sessions : 90 jours au plus, puis il faut se reconnecter.
- Journaux techniques : quelques semaines, selon la durée de notre hébergeur.
Ce dont la loi exige la conservation (comptabilité, par exemple) est gardé le temps qu'elle impose.
Cookies et stockage du navigateur
La plateforme n'utilise que des cookies indispensables à son fonctionnement. Aucun cookie de publicité ou de mesure d'audience : il n'y a donc rien à accepter.
| Nom | À quoi il sert | Durée |
|---|---|---|
| day_client_token | Vous garder connecté à votre espace client, ou à un rendu ouvert par un lien. | 90 jours |
| day_studio_token | Garder connectée l'équipe Day. | 90 jours |
| day_preview_contact | Aperçu de l'espace client par l'équipe Day. | 24 heures |
| day_g_… | Retenir qu'une galerie protégée a été ouverte (une empreinte, jamais le mot de passe). | 90 jours |
Votre navigateur garde aussi quelques préférences en local (affichage en grille ou en liste, votre nom lorsqu'un lien vous l'a demandé, vos favoris d'invité). Elles ne quittent pas votre appareil et s'effacent avec les données de navigation.
Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, accès cloisonnés par entreprise et par division, fichiers servis uniquement à qui y a droit, liens publics longs et impossibles à deviner, que Day peut couper à tout moment.
Vos droits
Vous pouvez demander à savoir quelles données nous avons sur vous, les faire corriger ou supprimer, vous opposer à un traitement, ou en recevoir une copie. Écrivez à contact@day.swiss : nous répondons dans les 30 jours.
Si vous estimez que nous ne respectons pas vos droits, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ou, dans l'Union européenne, à l'autorité de protection des données de votre pays.
Changements
Cette politique peut évoluer avec la plateforme. La date de mise à jour figure en bas de page ; en cas de changement important, nous vous prévenons.