Politique de confidentialité

Cette politique explique comment MOSS STUDIO (« nous ») traite les données personnelles lorsque vous visitez mossstudio.ch ou nous contactez.

La loi fédérale suisse sur la protection des données (LPD, aussi appelée nLPD) s’applique. Pour les visiteurs dans l’UE/EEE, nous observons également les principes du RGPD lorsqu’ils s’appliquent à notre traitement. Cette page informe les personnes concernées — ce n’est pas un conseil juridique.

Responsable du traitement : Sebastian Georgian Utoiu, agissant sous le nom MOSS STUDIO (entreprise individuelle / Einzelfirma, non inscrite au registre du commerce) — Hauptstrasse 30, 4127 Birsfelden, BL, Suisse — contact@mossstudio.ch

Il n’y a pas de délégué à la protection des données formellement nommé. Les demandes relatives à la confidentialité s’adressent au même contact.

Ce que nous collectons et pourquoi

Formulaire de contact

Lorsque vous envoyez le formulaire, nous traitons les champs saisis :

Champ	Obligatoire
Nom	oui
E-mail	oui
Intérêt de service	oui
Budget	selon la variante du formulaire (optionnel sur la page contact)
Phase / démarrage	selon la variante
Message	oui
Accusé de lecture confidentialité	oui

Des métadonnées techniques nécessaires à l’envoi et à la prévention des abus peuvent être traitées. Un champ honeypot et une limitation de débit réduisent le spam.

Finalité : répondre à votre demande et à la correspondance associée.

Flux (simplifié) : navigateur → formulaire sur mossstudio.ch → traitement serveur (Cloudflare Worker) → envoi e-mail via Resend → boîte contact@mossstudio.ch.

Destinataires : MOSS STUDIO (responsable) ; Resend (sous-traitant pour l’envoi) ; Cloudflare (infrastructure du site et du point d’accès formulaire).

Analytics : le contenu du formulaire n’est pas envoyé à Google Analytics ni à PostHog. Après un envoi réussi — uniquement avec consentement Statistiques et uniquement sur l’hôte de production — un événement de conversion technique sans charge utile du formulaire peut être émis.

Prise de rendez-vous (Cal.com)

« Réserver un appel » utilise Cal.com. Les conditions de Cal.com s’appliquent également.

Analytics (consentement Statistiques uniquement)

Avec votre consentement Statistiques, sur l’hôte de production mossstudio.ch, nous pouvons traiter les analytics comme suit :

1. Google Analytics 4 (GA4) — comprendre le trafic. GA4 est chargé uniquement via Google Tag Manager (GTM-P6S49Z6S) après consentement Statistiques, sous Google Consent Mode v2 (analytics_storage). Selon la documentation Google, les adresses IP des utilisateurs UE/Suisse/Royaume-Uni ne sont pas conservées de façon durable. Les événements de conversion côté application ne sont pas envoyés sans consentement Statistiques ni sur les hôtes hors production (p. ex. localhost).
2. PostHog (EU Cloud) — analytics et session replay via l’endpoint UE (eu.i.posthog.com). Le replay et l’autocapture ne tournent qu’avec consentement Statistiques ; le formulaire de contact est exclu de l’autocapture ; les champs sont masqués pour le replay.

Détails cookies : Politique de cookies.

Balises marketing (non chargées activement aujourd’hui)

Meta Pixel et Google Ads sont désactivés dans le registre de consentement (enabled: false) tant que les IDs de mesure ne sont pas configurés et que le canal n’est pas activé volontairement. TikTok et Pinterest sont également désactivés.

Contenus intégrés

Les intégrations tierces (p. ex. Google Maps) se chargent uniquement après consentement Intégrations.

Outil d’audit prévu (MOSS Check)

Un outil d’audit pourra traiter une URL soumise. Jusqu’au lancement, /moss-check est informatif.

Sous-traitants et transferts

Des transferts hors Suisse/UE peuvent intervenir selon le prestataire. Nous ne affirmons pas que toutes les données restent exclusivement en Suisse ou dans l’UE.

Prestataire	Rôle	Note courte
Cloudflare	DNS, CDN/proxy, runtime (Workers), limitation de débit, sécurité	Réseau mondial ; DPA / CCT / DPF selon Cloudflare
Resend (Plus Five Five, Inc.)	Envoi des e-mails du formulaire	Traitement possible aux États-Unis (déclaration du prestataire) ; DPA / sous-traitants Resend
Google	GA4 (Statistiques, après consentement)	USA / global possible
PostHog	Analytics & replay (Statistiques), EU Cloud	Stockage principal UE (Francfort / AWS eu-central-1 selon PostHog)
Cal.com	Prise de rendez-vous	Selon conditions Cal.com

Cookies et consentement

Les cookies non essentiels se chargent uniquement après consentement. Votre choix est stocké sous moss-cookie-consent (versionné, 12 mois). Retrait : Politique de cookies et Paramètres des cookies dans le pied de page.

Conservation (aperçu)

Finalité	Approche
Consentement cookies	12 mois
Demandes de contact	aussi longtemps que nécessaire, puis suppression/archivage
Envoi e-mail (Resend)	selon Resend et besoin opérationnel
Analytics / replay	selon le prestataire ; révocable via les cookies
Journaux d’infrastructure	aussi courts que praticable

Vos droits

Selon la LPD suisse (et le RGPD le cas échéant) : accès, rectification, effacement, limitation, portabilité lorsque prévu. Plainte : PFPDT (Suisse) ou autorité UE compétente.

Contact confidentialité : contact@mossstudio.ch (objet : Confidentialité).

Modifications

Nous mettons à jour cette politique lorsque le traitement change. La date de mise à jour sur cette page fait foi.