Déclaration de protection des données

Le responsable du traitement des données personnelles collectées via ce site est :

• EMA DIGITAL LTD, numéro d’enregistrement 15221041
• 128 City Road, Londres EC1V 2NX, Royaume-Uni
• gestion@emagency.ch

Aucun délégué à la protection des données n’a été désigné. Les demandes relatives à vos données sont traitées à l’adresse ci-dessus.

La liste suivante n’est pas une intention, mais une description de l’implémentation actuelle :

• aucun cookie n’est déposé sans votre accord ; si vous acceptez la mesure Google Analytics, elle dépose ses propres cookies (voir « Google Analytics, avec votre accord ») ;
• la mesure d’audience et de performance en place (Vercel Web Analytics et Speed Insights, voir « Mesure d’audience et de performance ») ne vous identifie pas individuellement et ne permet pas de reconstituer votre parcours d’un site à l’autre ;
• aucun traceur publicitaire ni pixel ; la seule balise tierce est celle de Google Analytics, chargée seulement si vous l’acceptez ;
• aucun script, aucune police et aucune image ne sont chargés depuis un domaine tiers, sauf le script Google Analytics après votre accord ;
• aucun profilage, aucune décision automatisée, aucune revente de données ;
• aucune donnée de formulaire n’est reçue, hormis celles d’un rendez-vous que vous confirmez (voir « Prise de rendez-vous »), et aucune n’est stockée sur un serveur de ce site.

À votre première visite, une seule question vous est posée : accepter ou refuser la mesure Google Analytics. Refuser est aussi simple qu’accepter, rien n’est chargé avant votre réponse, et le lien « Préférences de mesure », en bas de chaque page, permet de changer d’avis à tout moment. La mesure Vercel, sans cookie, n’en dépend pas (voir « Mesure d’audience et de performance »).

La loi fédérale suisse sur la protection des données (LPD, révisée, en vigueur depuis le 1^er septembre 2023) et le règlement européen (RGPD) ne sont pas identiques et ne s’appliquent pas dans les mêmes situations. Le cadre applicable dépend de votre situation et du traitement concerné.

• LPD — cadre principal pour ce site, qui s’adresse au marché genevois et romand. Un traitement effectué par une personne privée doit être licite, mené de bonne foi, proportionné, reconnaissable, et conforme à la finalité annoncée.
• RGPD — peut s’appliquer lorsque le traitement est lié à une offre de biens ou de services à des personnes situées dans l’UE ou l’EEE. Dans ce cas, les bases légales sont l’article 6, paragraphe 1, point b) pour une prise de contact ou une réservation, et le point f) pour l’exploitation et la sécurité du site.
• Droit britannique — EMA DIGITAL LTD étant immatriculée au Royaume-Uni, le UK GDPR et le Data Protection Act 2018 s’appliquent également à ses traitements.

Le site est hébergé par Vercel Inc., Delaware, États-Unis. Vercel fournit l’infrastructure technique nécessaire à la diffusion du site et peut traiter des données techniques dans la mesure nécessaire à la fourniture de ses services. Les finalités du traitement sont déterminées par EMA DIGITAL LTD, responsable du traitement.

En pratique, seules les requêtes web décrites ci-dessous transitent par cette infrastructure, ainsi que les informations d’un rendez-vous que vous confirmez, le temps de les inscrire dans notre agenda (voir « Prise de rendez-vous ») ; elles n’y sont pas conservées. La mesure d’audience et de performance décrite dans la section suivante est également activée sur cette même infrastructure.

Vercel indique que ses installations de traitement principales se situent aux États-Unis et que les données peuvent être traitées ou transférées dans d’autres pays ; aucune conservation exclusive en Suisse ou dans l’EEE n’est garantie. Vercel indique appliquer, lors de tels transferts, des garanties appropriées prévues par le droit applicable. La liste de ses sous-traitants ultérieurs, avec leurs fonctions et leurs localisations, est publiée sur security.vercel.com.

Comme tout serveur web, l’infrastructure enregistre les requêtes reçues : adresse IP, date et heure, adresse demandée, code de réponse, référent et navigateur utilisé. Ces journaux servent à livrer les pages, à assurer la disponibilité du service et à en garantir la sécurité. Ils ne sont pas utilisés pour analyser votre comportement et ne sont pas recoupés avec d’autres sources. Leur durée de conservation est déterminée par la configuration de l’hébergeur.

Depuis le 18 septembre 2026, ce site utilise Vercel Web Analytics et Vercel Speed Insights pour mesurer la fréquentation et la performance technique (temps de chargement, stabilité visuelle, réactivité). Ces outils sont fournis par Vercel Inc., l’hébergeur déjà nommé ci-dessus : aucun nouveau tiers n’intervient.

Le script est chargé depuis le domaine de ce site, et non depuis un domaine tiers. Il ne dépose aucun cookie et n’écrit rien dans le stockage de votre navigateur. Vercel identifie une visite au moyen d’un hachage calculé à partir de la requête, non conservé au-delà de 24 heures, et déclare ne pas conserver d’information permettant de reconstituer votre parcours de navigation d’un site à l’autre, ni de vous identifier individuellement.

Les données enregistrées se limitent à : la page visitée (adresse et route, sans paramètre de requête ni fragment), l’heure de l’événement, le pays, le type d’appareil, le système d’exploitation et le navigateur, la page de provenance, et les indicateurs de performance (LCP, INP, CLS, etc.). Ce site est configuré pour ne jamais transmettre à ces outils votre nom, votre adresse e-mail, le nom de votre entreprise, un numéro de téléphone, une référence de rendez-vous ou le contenu d’un message : ces champs sont retirés avant tout envoi, quel que soit l’événement mesuré.

Cette mesure ne repose pas sur votre consentement : les données recueillies sont des données de mesure limitées, sans cookie, sans identifiant publicitaire ni traçage intersites, qui ne servent qu’à des statistiques agrégées ; sa base légale est l’intérêt légitime au bon fonctionnement et à l’amélioration du site (RGPD, art. 6, § 1, point f) ainsi que, sous la LPD, la proportionnalité d’un traitement mené dans le même but. Aucune bannière de consentement n’est donc utilisée pour cette mesure.

Vercel conserve ces données selon sa propre politique, fonction du palier d’abonnement souscrit — voir vercel.com/docs/analytics/limits-and-pricing et vercel.com/docs/speed-insights/limits-and-pricing ; ce site ne fixe pas de durée distincte. Le détail de ce que Vercel collecte est publié sur vercel.com/docs/analytics/privacy-policy et vercel.com/docs/speed-insights/privacy-policy.

Si vous l’acceptez, ce site utilise Google Analytics 4 pour savoir quelles pages et quels articles sont lus, jusqu’où, et vers quelles pages ils mènent. Le service est fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) ; des données peuvent être traitées par Google LLC aux États-Unis, sur la base du Data Privacy Framework UE–États-Unis et de son extension suisse, auxquels Google LLC est certifiée.

Rien n’est chargé avant votre réponse. Votre réponse est conservée dans le stockage local de votre navigateur, sous l’entrée ema-consent (accepté ou refusé, et la date), treize mois au plus ; elle n’est jamais transmise. Passé ce délai, la question vous est posée à nouveau.

Les données envoyées se limitent à : la page visitée (adresse sans paramètre de requête ni fragment) et son titre, l’heure, la langue, le type d’appareil, le navigateur et le système d’exploitation, la page de provenance, et des événements de lecture et de navigation (profondeur de défilement d’un article, clic vers un autre article ou vers une page d’expertise, début et confirmation d’une prise de rendez-vous). Google utilise votre adresse IP pour en déduire le pays et indique ne pas la journaliser ni la stocker dans Google Analytics 4. Ce site est configuré pour ne jamais transmettre votre nom, votre adresse e-mail, le nom de votre entreprise, un numéro de téléphone, une référence de rendez-vous ou le contenu d’un message. Les fonctions publicitaires, Google Signals et la collecte détaillée de la localisation et de l’appareil sont désactivées.

Google Analytics dépose deux cookies, _ga et _ga_…, qui distinguent les visites d’un même navigateur ; ils expirent au plus tard treize mois après votre accord. Les données d’événement sont conservées quatorze mois. Si vous retirez votre accord, la mesure s’arrête et ces cookies sont effacés de votre navigateur.

Sous le RGPD, la base légale est votre consentement (art. 6, § 1, point a). Sous la LPD, ce traitement est justifié par votre consentement (art. 31, al. 1). Le détail de ce que Google collecte est publié sur policies.google.com/privacy.

Si vous basculez le site entre son apparence nocturne et diurne, ce choix est conservé dans le stockage local de votre navigateur, sous une seule entrée nommée ema-theme, dont la valeur est dark ou light.

Il ne s’agit pas d’un cookie : cette valeur n’est jamais transmise au serveur, n’identifie personne et ne quitte pas votre appareil. Vous pouvez l’effacer à tout moment en vidant les données de site de votre navigateur.

Pour réserver un appel, vous choisissez un format — une visio Google Meet ou un appel WhatsApp —, un horaire, puis vous indiquez votre nom, votre adresse e-mail, le nom de votre entreprise, votre besoin principal (choisi dans une liste fermée) et, pour un appel WhatsApp, votre numéro WhatsApp. Rien n’est transmis pendant la saisie : ces informations sont envoyées au serveur de ce site au moment où vous confirmez le rendez-vous. Pour savoir quelles pages amènent des demandes, le formulaire transmet aussi, au moment de la confirmation, l’adresse de la page depuis laquelle vous réservez et, si vous avez lu un article du site au cours de la même visite, l’adresse du dernier article lu (chemin seul, sans paramètre ni fragment, par exemple « /actualites/… »). Cette adresse est retenue uniquement dans la mémoire de la page ouverte, sans cookie ni stockage dans votre navigateur, et oubliée dès que l’onglet est fermé ou la page rechargée ; à défaut, le navigateur indique la page précédente du même site. Ces adresses figurent dans l’événement, sur la ligne « Réservé sur… ».

Le serveur vérifie que l’horaire est toujours libre, puis inscrit le rendez-vous dans un agenda Google réservé aux rendez-vous d’EMA DIGITAL LTD. L’événement contient vos informations, le format et l’horaire ; pour une visio, Google crée un lien Google Meet propre à ce rendez-vous. Google envoie l’invitation à votre adresse e-mail et une copie à notre boîte de réception, puis, le cas échéant, les modifications et l’annulation. Ce site ne tient aucune autre base de données : l’agenda est le seul enregistrement du rendez-vous.

Pour ne proposer que des horaires libres, le serveur lit les plages occupées de nos propres agendas (Google et Outlook), sans leur contenu. Ces lectures ne portent sur aucune donnée vous concernant.

Pour un appel WhatsApp, nous vous appelons depuis notre compte WhatsApp Business, au numéro indiqué et uniquement au sujet de ce rendez-vous. Ce site ne transmet aucune donnée à WhatsApp ni à Meta ; l’appel lui-même passe par WhatsApp.

Le lien « Déplacer ou annuler » de l’invitation contient une référence signée qui ne permet de gérer que ce rendez-vous. Les boutons « Ajouter à votre calendrier » vous mènent vers Google Calendar ou Outlook, ou téléchargent un fichier de calendrier : ce que vous y faites ensuite relève de ces services et de votre appareil.

Si vous nous écrivez, nous traitons votre adresse e-mail et le contenu de votre message pour y répondre et, le cas échéant, organiser l’entretien demandé. L’acheminement du message dépend de votre fournisseur de messagerie et du nôtre.

Ce site ne communique aucune donnée à des tiers à des fins commerciales et n’en vend aucune. Les seuls tiers qui interviennent sont les prestataires techniques nécessaires à son fonctionnement : l’hébergeur nommé ci-dessus ; Google, qui héberge l’agenda des rendez-vous, crée les liens Google Meet et envoie les invitations ; Microsoft, qui héberge notre messagerie et notre agenda Outlook ; et les fournisseurs de messagerie lorsqu’un échange d’e-mails a lieu.

Votre navigateur ne charge aucune ressource depuis un domaine étranger, sauf, si vous l’acceptez, le script Google Analytics et les mesures qu’il envoie à Google (voir « Google Analytics, avec votre accord »). Lorsque vous confirmez un rendez-vous, le serveur de ce site en transmet les informations à Google, qui peut les traiter hors de Suisse et de l’EEE, notamment aux États-Unis.

Les données ne sont conservées que le temps nécessaire à la finalité pour laquelle elles ont été traitées :

• journaux serveur — durée fixée par la configuration de l’hébergeur ;
• correspondance — le temps de traiter votre demande, puis pendant la durée de la relation d’affaires et des obligations légales de conservation qui en découlent ;
• rendez-vous — un rendez-vous annulé est supprimé de l’agenda ; un rendez-vous tenu y reste pendant la durée de la relation d’affaires et des obligations légales de conservation qui en découlent ;
• préférence d’affichage — jusqu’à ce que vous effaciez le stockage de votre navigateur ;
• réponse à la question de mesure — treize mois au plus ;
• Google Analytics — quatorze mois pour les données d’événement ; cookies _ga treize mois au plus.

Le site est servi exclusivement en HTTPS, avec une politique HSTS. Une politique de sécurité du contenu (CSP) restrictive interdit l’exécution de tout script tiers autre que celui de Google Analytics — et celui-ci seulement après votre accord —, l’intégration du site dans un cadre externe et l’envoi de formulaires vers un domaine externe. Les informations d’un rendez-vous ne sont pas conservées sur le serveur de ce site : elles y transitent pour être inscrites dans l’agenda. Les accès à l’agenda sont réservés au serveur et ne sont jamais transmis à votre navigateur.

Selon le cadre applicable, vous disposez notamment du droit d’obtenir des informations sur les données vous concernant, d’en demander la rectification ou l’effacement, et de vous opposer à un traitement. Lorsque le RGPD s’applique, s’y ajoutent le droit à la limitation du traitement et le droit à la portabilité des données.

La mesure Google Analytics repose sur votre consentement. Vous pouvez le retirer à tout moment et sans conséquence, avec le lien « Préférences de mesure » en bas de chaque page : la mesure s’arrête et ses cookies sont effacés de votre navigateur. Les autres traitements décrits ici ne reposent pas sur votre consentement.

Pour exercer ces droits, écrivez à gestion@emagency.ch. Nous pouvons demander des éléments raisonnables permettant de vérifier votre identité avant de donner suite.

Si vous estimez qu’un traitement n’est pas conforme, vous pouvez vous adresser à l’autorité compétente :

• Suisse — Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch ;
• UE / EEE — l’autorité de contrôle de votre lieu de résidence habituelle ou du lieu de la violation alléguée ;
• Royaume-Uni — Information Commissioner’s Office (ICO), ico.org.uk.

Ce site s’adresse à des entreprises et à des personnes agissant dans un cadre professionnel. Il n’est pas destiné aux enfants et nous ne collectons pas sciemment de données les concernant.

La présente déclaration est adaptée lorsque le fonctionnement du site change. Elle a été mise à jour le 15 octobre 2026 pour décrire la mesure Google Analytics, soumise à votre accord (« Google Analytics, avec votre accord ») ; la mise à jour précédente, le 18 septembre 2026, décrivait l’activation de Vercel Web Analytics et Speed Insights. Seule la version publiée sur cette page fait foi ; sa date de mise à jour figure en haut de la page.