Politique de Confidentialité – IAWeb

Dernière mise à jour : 16 octobre 2026

1. RESPONSABLE DU TRAITEMENT DES DONNÉES

Le responsable du traitement des données personnelles est :

IAWeb, Boschmans
Chemin de la Fauvette 6
Case postale 132
CH-1012 Lausanne
Suisse
IDE : CHE-214.095.746
Téléphone : +41 (0)79 734 01 01
Email : contact@iaweb.ch
Contact : Formulaire de contact

La présente politique s’applique aux sites iaweb.ch, kaizen360.ch et iaschool.ch, à l’application de réservation cal.iaweb.ch et aux services proposés sous les noms IAWeb, KaiZen 360 et IASchool. KaiZen 360 et IASchool sont des activités d’IAWeb, Boschmans : le responsable du traitement est le même pour les trois.

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter via les coordonnées ci-dessus. Les textes de référence sont la loi fédérale sur la protection des données du 25 septembre 2020 (nLPD, en vigueur depuis le 1er septembre 2023) et, lorsqu’il s’applique, le règlement général sur la protection des données de l’Union européenne (RGPD).

2. DONNÉES COLLECTÉES

Dans le cadre de nos activités et de la fourniture de nos services, nous pouvons collecter les catégories de données personnelles suivantes :

2.1 Données d’identification

Nom, prénom, adresse email, numéro de téléphone, entreprise ou raison sociale, fonction professionnelle, secteur d’activité.

2.2 Données de contact et communication

Messages envoyés via nos formulaires de contact, demandes de devis, échanges par email ou téléphone, historique de communication.

2.3 Données techniques et de navigation

Adresse IP, type de navigateur, système d’exploitation, pages consultées, durée des visites, liens cliqués, provenance du trafic (référents), données de géolocalisation approximative, identifiants de cookies.

2.4 Données de facturation et paiement

Informations de facturation (adresse de facturation), historique des transactions, statut et référence des paiements. Les données de carte bancaire sont saisies directement auprès de notre prestataire de paiement (Stripe) : nous n’y avons pas accès et ne les conservons pas.

2.5 Données de projets

Informations relatives aux projets web, besoins en SEO, objectifs marketing, contenus fournis par le client, accès techniques nécessaires à la réalisation des prestations.

2.6 Données de réservation et d’inscription

Nom, adresse email, raison sociale, notes saisies dans le formulaire, rendez-vous ou session choisi (date, heure, durée), acceptation des conditions, statut de la réservation (confirmée, annulée), statut du paiement et référence de la transaction.

2.7 Données d’audit (KaiZen 360)

Pour l’Audit Avancé uniquement : données financières, opérationnelles et stratégiques de l’entreprise auditée, documents fournis par le client, résultats et rapport d’audit.

2.8 Données de formation (IASchool)

Inscription, présence et participation aux sessions, attestations de participation remises sur demande.

3. FINALITÉS DU TRAITEMENT DES DONNÉES

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

3.1 Gestion des sites internet

Assurer le bon fonctionnement technique des sites, optimiser les performances, améliorer l’expérience utilisateur, détecter et prévenir les abus et fraudes.

3.2 Communication et relation client

Répondre à vos demandes d’information, traiter vos demandes de devis, communiquer sur nos services, assurer le support client et le suivi des projets.

3.3 Fourniture des services

Créer et développer vos sites web, optimiser votre référencement SEO, gérer vos campagnes de marketing digital, développer vos agents IA et automatisations, réaliser les audits KaiZen 360 (Audit Flash et Audit Avancé), organiser et dispenser les formations IASchool, livrer les prestations convenues contractuellement.

3.4 Réservations, inscriptions et paiements

Gérer les prises de rendez-vous et les inscriptions aux sessions, envoyer les confirmations et rappels, encaisser les paiements en ligne, traiter les annulations et les remboursements, organiser les sessions.

3.5 Facturation et comptabilité

Établir les factures, gérer les paiements, tenir la comptabilité, respecter les obligations fiscales et comptables légales.

3.6 Marketing et communication commerciale

Envoyer des newsletters (uniquement avec votre consentement préalable), vous informer de nos nouveaux services et offres, réaliser des analyses statistiques et améliorer nos services, effectuer des campagnes publicitaires ciblées (avec votre consentement).

3.7 Obligations légales

Respecter nos obligations légales et réglementaires en matière de protection des données, comptabilité, fiscalité et conservation des documents.

4. BASE LÉGALE DU TRAITEMENT

Conformément à la nLPD et au RGPD, le traitement de vos données personnelles repose sur les bases légales suivantes :

• Consentement : lorsque vous acceptez explicitement le traitement de vos données (par exemple pour recevoir notre newsletter ou accepter les cookies non essentiels)
• Exécution d’un contrat : lorsque le traitement est nécessaire à l’exécution d’un contrat ou de mesures précontractuelles (prestation de services, inscription à une session)
• Obligations légales : lorsque nous devons respecter des obligations légales (comptabilité, fiscalité, conservation légale)
• Intérêts légitimes : lorsque le traitement est nécessaire à la poursuite de nos intérêts légitimes (amélioration de nos services, sécurité des sites, analyses statistiques), à condition que vos droits et libertés ne prévalent pas

5. UTILISATION DE L’INTELLIGENCE ARTIFICIELLE

IAWeb utilise des outils d’intelligence artificielle (IA) dans le cadre de ses services et pour améliorer l’expérience utilisateur :

5.1 Utilisation de l’IA sur nos sites

Analyse des comportements de navigation pour optimiser l’expérience utilisateur, génération de contenus personnalisés (avec validation humaine), assistance à la rédaction et suggestions de contenu, optimisation SEO automatisée.

5.2 Utilisation de l’IA dans nos prestations

Développement d’agents IA et chatbots pour nos clients, génération de contenus marketing (textes, images), automatisation de processus métier, analyses de données et optimisation, analyse, benchmarking et rédaction des rapports KaiZen 360, préparation de supports de formation IASchool.

5.3 Garanties et transparence

Aucune décision automatisée ayant un effet juridique ou significatif sur vous n’est prise uniquement sur la base de traitements automatisés.

Pas de profilage discriminatoire : aucun profilage automatisé n’est utilisé à des fins de discrimination ou de limitation de vos droits.

Validation humaine : tous les contenus et analyses générés par IA font l’objet d’une validation humaine avant utilisation ou livraison.

Protection des données : vos données ne sont pas utilisées pour entraîner des modèles d’IA publics sans votre consentement explicite. Pour les audits KaiZen 360, les données identifiables ne sont transmises à des outils d’IA externes que sous forme anonymisée ou pseudonymisée.

Conformité future : si des traitements automatisés ayant un impact significatif devaient être mis en place à l’avenir, nous nous engageons à vous en informer clairement et à recueillir votre consentement explicite, conformément aux exigences de la nLPD et du RGPD.

6. PARTAGE ET DESTINATAIRES DES DONNÉES

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent toutefois être partagées avec les catégories de destinataires suivantes, dans le strict respect de la protection des données :

6.1 Prestataires de services (sous-traitants)

• Hébergement et infrastructure : Infomaniak Network SA (Suisse) – hébergement des sites iaweb.ch, kaizen360.ch et iaschool.ch, messagerie email et calendrier (kSuite)
• Visioconférence : kMeet (Infomaniak, Suisse) – entretiens à distance, notamment l’Audit Flash
• Réservation et inscription : application Cal.com (logiciel libre), exploitée par IAWeb sur son propre espace d’hébergement chez Infomaniak (Suisse), à l’adresse cal.iaweb.ch
• Email et communication : envoi des confirmations et rappels depuis l’adresse rdv@iaweb.ch via les services de messagerie d’Infomaniak ; outil d’envoi de newsletters (avec consentement)
• Paiement : Stripe (entités du groupe Stripe en Irlande et aux États-Unis) – encaissement des paiements en ligne par carte bancaire
• Analytics : Google Analytics (Google Ireland Limited, Irlande, et Google LLC, États-Unis), mis en œuvre via Google Tag Manager et Site Kit – uniquement après votre consentement
• Outils IA : fournisseurs d’intelligence artificielle (OpenAI, Anthropic, etc.) – uniquement pour les services concernés
• Outils marketing : plateformes de gestion de campagnes et réseaux sociaux (avec consentement)

Tous nos sous-traitants sont sélectionnés avec soin et s’engagent contractuellement à respecter la confidentialité et la sécurité de vos données conformément à la nLPD et au RGPD. Stripe traite en outre certaines données pour ses propres obligations légales (prévention de la fraude, conformité) ; sa politique est disponible sur stripe.com/privacy.

6.2 Obligations légales

Autorités fiscales et comptables (pour les obligations légales), autorités judiciaires et forces de l’ordre (sur demande légale), autorités de protection des données (PFPDT en Suisse, autorité compétente dans l’Union européenne le cas échéant).

6.3 Protection de nos droits

En cas de litige, pour protéger nos droits, notre propriété ou notre sécurité, ainsi que ceux de nos utilisateurs ou du public.

6.4 Autres participants

Lors d’une session de formation de groupe, votre nom peut être visible des autres participants (par exemple liste de présence ou échanges en séance). Nous ne leur communiquons pas vos autres données.

7. TRANSFERTS INTERNATIONAUX DE DONNÉES

Vos données sont hébergées en Suisse chez Infomaniak : sites web, messagerie, calendrier, visioconférence kMeet et application de réservation cal.iaweb.ch. Certains prestataires peuvent toutefois traiter des données en dehors de la Suisse ou de l’Union européenne, notamment :

• Paiement : Stripe (Irlande, États-Unis) pour les données nécessaires à l’encaissement
• Analytics : Google (États-Unis), uniquement après votre consentement
• Outils d’intelligence artificielle : certains fournisseurs d’IA (OpenAI, Anthropic, etc.) peuvent traiter ou stocker des données aux États-Unis ou dans d’autres pays ; pour les audits KaiZen 360, seules des données anonymisées ou pseudonymisées leur sont transmises

Dans tous les cas de transfert international, nous mettons en place les garanties requises par la nLPD et le RGPD :

• Pays reconnus comme adéquats par le Conseil fédéral suisse ou la Commission européenne, y compris, pour les États-Unis, les entreprises certifiées au cadre « Swiss-U.S. Data Privacy Framework »
• Clauses contractuelles types (CCT) reconnues par les autorités de protection des données
• Mesures techniques et organisationnelles complémentaires (chiffrement, pseudonymisation, contrôles d’accès)
• Certification des prestataires (par exemple ISO 27001)

8. DURÉE DE CONSERVATION DES DONNÉES

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, en tenant compte de nos obligations légales et contractuelles :

• Données clients et projets : durée de la relation contractuelle + 10 ans (obligations comptables et fiscales suisses)
• Données de facturation et de paiement : 10 ans minimum (obligations comptables suisses)
• Données prospects et demandes sans suite (formulaires, réservations d’entretien) : 3 ans à compter du dernier contact (ou jusqu’au retrait du consentement)
• Participants aux formations IASchool : documents comptables 10 ans ; autres données d’inscription et de participation (y compris attestations) : 3 ans à compter de la session
• Audits KaiZen 360 : documents fournis par le client supprimés 30 jours après la livraison du rapport, sauf demande contraire ; rapport final conservé pendant la durée contractuelle ou 10 ans ; accords de confidentialité et contrats : 10 ans après la fin de la mission ; données de benchmarking conservées sans limite de durée, uniquement sous forme agrégée et anonymisée
• Cookies et traceurs : selon les durées indiquées à l’article 11 (13 mois maximum)
• Données de navigation : 13 mois maximum (sauf cookies essentiels)
• Newsletters et marketing : jusqu’au retrait du consentement ou 3 ans sans interaction

À l’issue des durées de conservation, vos données sont soit anonymisées (pour des statistiques agrégées), soit supprimées de manière sécurisée et définitive.

9. VOS DROITS EN MATIÈRE DE PROTECTION DES DONNÉES

Conformément à la nLPD et au RGPD, vous disposez des droits suivants concernant vos données personnelles :

9.1 Droit d’accès

Vous avez le droit d’obtenir la confirmation que nous traitons vos données personnelles et d’en recevoir une copie, ainsi que des informations sur les finalités du traitement, les catégories de données, les destinataires et la durée de conservation.

9.2 Droit de rectification

Vous pouvez demander la correction de vos données personnelles si elles sont inexactes, incomplètes ou obsolètes.

9.3 Droit à l’effacement

Vous pouvez demander la suppression de vos données personnelles, sous réserve de nos obligations légales de conservation (notamment comptables et fiscales).

9.4 Droit à la limitation du traitement

Dans les cas prévus par la loi (par exemple en cas de contestation de l’exactitude de vos données), vous pouvez demander que le traitement de vos données soit limité.

9.5 Droit à la portabilité

Vous pouvez demander à recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé, ou à ce qu’elles soient transmises à un autre responsable du traitement.

9.6 Droit d’opposition

Vous pouvez vous opposer au traitement de vos données fondé sur nos intérêts légitimes et, à tout moment, à leur utilisation à des fins de prospection commerciale.

9.7 Retrait du consentement

Lorsque le traitement repose sur votre consentement (newsletter, cookies non essentiels), vous pouvez le retirer à tout moment, sans effet sur les traitements antérieurs.

9.8 Exercice de vos droits et réclamation

Pour exercer vos droits, écrivez-nous à contact@iaweb.ch ou via le formulaire de contact. Nous pouvons vous demander une pièce justificative d’identité. Nous répondons dans un délai de 30 jours ; l’exercice de vos droits est en principe gratuit.

Vous pouvez également déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, CH-3003 Berne, téléphone +41 (0)58 462 43 95, www.edoeb.admin.ch, ou auprès de l’autorité de protection des données de votre pays de résidence dans l’Union européenne.

10. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement des échanges (HTTPS/TLS) sur l’ensemble de nos sites et de l’application de réservation
• Hébergement en Suisse chez Infomaniak, prestataire certifié ISO 27001
• Sauvegardes régulières, chiffrées pour l’application de réservation
• Contrôle d’accès restreint aux seules personnes qui en ont besoin, avec authentification renforcée lorsqu’elle est disponible
• Procédure de gestion des incidents : en cas de violation de la sécurité présentant un risque élevé, annonce au PFPDT dans les meilleurs délais et, lorsque le RGPD s’applique, à l’autorité compétente dans les 72 heures, ainsi qu’aux personnes concernées lorsque c’est nécessaire

11. COOKIES ET TRACEURS

11.1 Catégories de cookies

• Cookies essentiels : nécessaires au fonctionnement des sites et de l’application de réservation (sécurité, session, préférences de consentement) ; ils ne nécessitent pas de consentement
• Cookies de performance : mesure d’audience et statistiques de fréquentation (Google Analytics), uniquement avec votre consentement
• Cookies de fonctionnalité : mémorisation de vos préférences
• Cookies marketing : personnalisation et mesure de campagnes publicitaires, uniquement avec votre consentement

11.2 Gestion de vos choix

Vous pouvez accepter, refuser ou modifier vos choix à tout moment via le lien « Gérer les cookies » en pied de page, ainsi que dans les paramètres de votre navigateur. Les cookies sont conservés au maximum 13 mois.

11.3 Réservation et paiement

L’application de réservation cal.iaweb.ch n’utilise que des cookies techniques nécessaires à son fonctionnement. Le module de paiement de Stripe peut déposer des cookies nécessaires à la sécurité et à la prévention de la fraude lors du paiement.

12. LIENS ET CONTENUS DE TIERS

Nos sites peuvent contenir des liens vers des sites ou services de tiers (réseaux sociaux, cartes, outils en ligne). La présente politique ne s’applique pas à ces tiers, dont nous ne contrôlons pas les pratiques ; nous vous invitons à consulter leurs propres politiques de confidentialité.

13. PROTECTION DES MINEURS

Nos services s’adressent à des professionnels et ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants de cet âge ; si vous pensez que tel est le cas, contactez-nous afin que nous les supprimions.

14. MODIFICATIONS DE LA POLITIQUE

Nous pouvons modifier la présente politique pour tenir compte de l’évolution de nos services, de nos prestataires ou de la législation. La version en vigueur est celle publiée sur cette page ; sa date de mise à jour figure en tête de document. En cas de changement important, nous le signalons sur nos sites.