1. Introduction
SchweizerIMG (« nous ») exploite le site web et l'application web sur schweizerimg.ch. La présente politique s'applique aux deux et se fonde sur la loi fédérale sur la protection des données (nLPD). Le responsable du traitement et nos coordonnées figurent au chiffre 13.
2. Comment SchweizerIMG traite vos images
Les outils d'image sont conçus pour s'exécuter dans votre navigateur. Vos images — leur contenu, les noms et tailles de fichiers et les métadonnées telles que la position ou les données de l'appareil photo — ainsi que vos résultats sont traités sur votre appareil et ne nous sont pas transmis. Nous ne les conservons pas et n'y avons pas accès.
Lorsque vous exécutez un outil, votre navigateur indique à notre serveur uniquement de quel outil il s'agit et, à la fin, si l'opération s'est terminée, a échoué ou a été annulée. Nous enregistrons ces informations avec l'heure, afin de compter les opérations comprises dans votre plan. Les résultats restent dans votre navigateur jusqu'à ce que vous les téléchargiez ; nous n'en conservons aucune copie.
Nos propres statistiques de visite (chiffre 3) enregistrent les pages consultées, mais rien de vos images : les noms, contenus, tailles, dimensions, couleurs, métadonnées et empreintes (hachages) de fichiers ne sont pas enregistrés, et l'exécution d'un outil n'envoie aucune donnée statistique.
3. Données que nous traitons
- Données de compte : adresse e-mail, nom facultatif, mot de passe facultatif (conservé uniquement sous forme de hachage), langue et réglages, plan et statut d'abonnement, date de création du compte, ainsi que méthode et heure de votre dernière connexion. Si vous recevez nos actualités produit par e-mail, avec un code de désabonnement (une valeur aléatoire) et la date d'un désabonnement.
- Sessions : un jeton de session, une description de votre navigateur et de votre appareil (user agent) et l'heure de votre dernière activité, afin que vous puissiez voir et fermer vos sessions.
- Codes et liens de connexion que nous vous envoyons par e-mail.
- Données d'utilisation : pour chaque opération, l'outil, son statut et l'heure de début et de fin.
- Statistiques de visite : pour nos propres statistiques du site et de l'application, notre serveur enregistre pour chaque visite un identifiant de visite pseudonyme ; le pays (déterminé à partir de votre adresse IP au moyen d'une base de données sur notre propre serveur, à défaut à partir du fuseau horaire de votre navigateur — l'adresse IP elle-même n'est pas conservée), le fuseau horaire, la langue du navigateur, le type d'appareil, le navigateur et sa version principale, le système d'exploitation, le user agent de votre navigateur ainsi que la taille de l'écran et de la fenêtre ; si vous étiez connecté et, le cas échéant, votre compte ; la page d'entrée et de sortie, la page de provenance et son domaine ainsi que les paramètres de campagne (UTM). Pour chaque page : son adresse, sa langue et son titre, les paramètres de l'URL sans les valeurs sensibles comme les jetons de connexion, la page de provenance, le temps passé, la profondeur de défilement et l'heure. Et les interactions : le bouton ou le lien cliqué, la question de FAQ ouverte, un changement de langue, les étapes de connexion et d'inscription (méthode et résultat — jamais d'adresses e-mail, de codes ni de mots de passe), le choix d'un plan, le début du paiement, l'ouverture du portail de facturation, les liens vers d'autres sites (adresse et texte du lien) et le retour après une pause. Rien de ce qui provient de vos fichiers d'image ou de vidéo n'est enregistré.
- Données de facturation : plan, intervalle de facturation, statut et période d'abonnement, ainsi que les références de notre prestataire de paiement Stripe. Si vous payez par QR-facture suisse, également votre nom et votre adresse de facturation, votre e-mail de facturation et les factures émises. Les données de carte sont saisies directement chez Stripe ; nous ne les recevons pas.
- Journal des e-mails : destinataire, objet, contenu et statut de remise des e-mails que nous vous envoyons (e-mails transactionnels et actualités produit).
- Données de sécurité : enregistrements d'actions relevant de la sécurité (comme les connexions ou les changements de plan), en partie avec adresse IP et user agent ; compteurs temporaires anti-abus pouvant contenir votre adresse IP ; et, si un abus l'exige, adresses IP bloquées.
- Rapports d'erreur et journaux du serveur : informations techniques lorsqu'un problème survient (message d'erreur, adresse de la page, navigateur et taille de la fenêtre) et journaux techniques du serveur, qui peuvent contenir des identifiants de compte.
- Demandes de support : le contenu des e-mails que vous nous envoyez.
4. Finalités et bases juridiques
- Fourniture du service et de votre plan (compte, connexion, décompte des opérations, facturation) : exécution de notre contrat avec vous.
- Sécurité et prévention des abus (sessions, compteurs, enregistrements de sécurité, rapports d'erreur, journaux) : notre intérêt légitime à un service sûr et fiable.
- Statistiques de visite (comprendre comment le site et l'application sont utilisés — quelles pages sont consultées, d'où viennent les visiteurs, où l'inscription ou le paiement s'interrompt —, améliorer les contenus et le service, mesurer nos propres campagnes) : notre intérêt légitime. Vous pouvez vous y opposer à tout moment (chiffre 9).
- Actualités produit par e-mail (e-mails occasionnels sur les nouvelles fonctionnalités et améliorations aux titulaires d'un compte) : notre intérêt légitime à informer nos clients sur le service qu'ils utilisent. Vous pouvez les désactiver à tout moment (voir ci-dessous).
- Comptabilité et obligations légales (factures et justificatifs de paiement) : obligations légales de conservation.
- Réponse à vos demandes : exécution du contrat ou notre intérêt légitime à vous répondre.
Nous n'utilisons pas les statistiques de visite pour vous évaluer personnellement, n'utilisons pas vos données à des fins publicitaires, hormis nos propres actualités produit par e-mail (voir ci-dessous), ne les vendons pas et ne prenons aucune décision automatisée. Nous sommes seuls à voir les statistiques de visite.
Actualités produit par e-mail : en tant que titulaire d'un compte, vous pouvez recevoir occasionnellement des e-mails de notre part sur les nouvelles fonctionnalités, les améliorations et les nouveautés de SchweizerIMG, sur la base de notre relation client (notre intérêt légitime à informer nos clients sur le service qu'ils utilisent ; pour les utilisateurs dans l'UE : art. 6, par. 1, let. f RGPD). Un nouveau compte les reçoit dès le départ — le formulaire d'inscription l'indique ; un compte qui existait avant l'introduction des actualités produit (octobre 2026) ne les reçoit que si vous les activez sous Paramètres → Compte. Chacun de ces e-mails contient un lien de désabonnement, et vous pouvez les désactiver à tout moment sous Paramètres → Compte ; la modification prend effet immédiatement et nous enregistrons la date à laquelle elle a été faite. Les e-mails concernant votre compte et sa sécurité — codes de connexion, avis relatifs au compte et à la facturation — sont nécessaires à la fourniture du service et sont envoyés tant que votre compte existe, indépendamment de ce réglage. Il en va de même des avis que nous sommes légalement tenus de vous adresser, par exemple une modification de nos conditions d'utilisation ou de la présente politique de confidentialité : ils parviennent aussi aux comptes qui ont désactivé les actualités produit.
5. Cookies et stockage du navigateur
Nous n'utilisons que les cookies strictement nécessaires. Il n'y a ni cookies publicitaires ou de suivi, ni scripts tiers. Nos propres statistiques de visite n'utilisent aucun cookie ; elles s'appuient uniquement sur le stockage de session de votre navigateur (les trois dernières lignes), vidé à la fermeture de l'onglet ou de la fenêtre. Les données ne sont envoyées qu'à notre propre serveur.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
schweizerimg_session | Cookie | Vous garde connecté | 30 jours, supprimé à la déconnexion |
schweizerimg_csrf | Cookie | Protège les formulaires contre la falsification de requêtes intersites | 1 heure |
schweizerimg_geo | Cookie | Code pays pour la restriction de l'inscription à la Suisse, déterminé sur notre serveur à partir de votre adresse IP au moyen d'une base de données locale (uniquement tant que la restriction est active) | 24 heures |
simg-theme | Stockage local | Votre choix d'apparence claire ou sombre | Jusqu'à ce que vous le modifiiez |
schweizerimg_plan | Stockage local | Un plan choisi sur la page Tarifs avant l'inscription | Jusqu'à la fin ou l'abandon de l'inscription |
simg_analytics_fp | Stockage de session | Un identifiant pseudonyme pour la visite en cours, formé à partir de caractéristiques générales du navigateur et de l'heure, afin que les pages et les rechargements d'une même visite soient regroupés ; nous ne vous reconnaissons pas d'une visite à l'autre | Jusqu'à la fermeture de l'onglet ou de la fenêtre |
simg_analytics_meta | Stockage de session | Le début de la visite : page d'entrée, site de provenance, paramètres de campagne, taille de l'écran et langue du navigateur | Jusqu'à la fermeture de l'onglet ou de la fenêtre |
simg_analytics_last | Stockage de session | Uniquement l'heure de votre dernière activité dans cet onglet (aucun identifiant), pour compter un retour après plus de 30 minutes | Jusqu'à la fermeture de l'onglet ou de la fenêtre |
Vos images sont conservées uniquement dans la mémoire de l'onglet ouvert et ne sont pas écrites dans le stockage du navigateur ; si vous rechargez ou fermez l'onglet, elles disparaissent.
Ces entrées statistiques sont supprimées à la fermeture de l'onglet ou de la fenêtre ; vous pouvez les supprimer plus tôt en vidant le stockage de votre navigateur.
6. Destinataires et prestataires
Nous faisons appel aux prestataires suivants :
| Prestataire | Finalité | Pays |
|---|---|---|
| Infomaniak Network SA | Hébergement de l'application, de la base de données (y compris les statistiques de visite) et des sauvegardes | Suisse |
| Bjørnerås Labs (EuSend) | Acheminement des e-mails transactionnels | Norvège ; traitement en Allemagne et en Finlande |
| Stripe Payments Europe, Ltd. | Paiements par carte et par TWINT | Irlande ; au sein du groupe Stripe également États-Unis |
La détermination du pays pour la restriction de l'inscription et pour les statistiques de visite utilise une base de données sur notre propre serveur ; aucune requête n'est envoyée à un tiers. Nous n'utilisons ni fournisseur d'analyse tiers, ni réseau de diffusion de contenu, ni service de polices, et les statistiques de visite ne vont à aucun autre destinataire. Nous communiquons des données aux autorités lorsque la loi l'exige.
7. Communication à l'étranger
Vos données de compte et les statistiques de visite sont hébergées en Suisse. Les e-mails sont acheminés depuis la Norvège, l'Allemagne et la Finlande, des pays que le Conseil fédéral reconnaît comme offrant une protection adéquate des données. Stripe Payments Europe, Ltd. (Irlande) peut transmettre des données de paiement au sein de son groupe à Stripe, LLC (États-Unis), qui est certifiée au titre du Swiss–U.S. Data Privacy Framework ; les entreprises certifiées aux États-Unis sont reconnues comme offrant une protection adéquate. Lorsque ce cadre ne s'applique pas, Stripe se fonde sur les clauses contractuelles types de la Commission européenne.
8. Conservation
| Données | Suppression |
|---|---|
| Données de compte | À la suppression de votre compte |
| Sessions | Après 30 jours d'inactivité, à la déconnexion ou lorsque vous les fermez |
| Codes de connexion | Après 10 minutes |
| Données d'utilisation | Après 13 mois |
| Statistiques de visite (visites avec leurs pages vues et interactions) | 13 mois après la dernière activité de la visite |
| Journal des e-mails | Après 90 jours |
| Adresse IP et user agent dans les enregistrements de sécurité | Après 90 jours |
| Enregistrements de sécurité sans adresse IP | Conservés comme trace des actions relevant de la sécurité |
| Compteurs anti-abus | À la fin de leur fenêtre (de quelques minutes à un jour) |
| Rapports d'erreur | 90 jours après la dernière occurrence de l'erreur |
| Journaux du serveur | Après 30 jours |
| Sauvegardes de la base de données | Après 14 jours |
| Factures et justificatifs de paiement | Aussi longtemps que la loi l'exige (factures : dix ans) |
| E-mails de support | Aussi longtemps que nécessaire pour traiter la demande, sauf si la loi exige une durée plus longue |
Lorsque vous supprimez votre compte, vos données de compte, sessions, données d'utilisation et données d'abonnement sont supprimées, et vos visites dans les statistiques de visite ne sont plus liées à votre compte ; les données supprimées subsistent dans les sauvegardes jusqu'à leur expiration.
9. Vos droits
Vous pouvez demander des informations sur les données personnelles que nous traitons à votre sujet, faire rectifier des données inexactes, faire supprimer des données, recevoir les données que vous nous avez fournies dans un format électronique courant et vous opposer au traitement, par exemple aux statistiques de visite. Vous pouvez faire une grande partie de ces démarches vous-même dans les paramètres ; sinon, écrivez à support@schweizerimg.ch. Nous pouvons vous demander de confirmer votre identité, et nous répondons dans le délai légal de 30 jours. Nous pouvons conserver des données lorsque la loi l'exige ou le permet, par exemple les factures.
Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).
10. Sécurité
Nous protégeons les données que nous détenons par des mesures techniques et organisationnelles appropriées, telles que des connexions chiffrées, le hachage des mots de passe, des codes de connexion de courte durée et un accès administratif restreint. Aucun système n'est entièrement sûr ; nous ne pouvons donc pas garantir une sécurité absolue. Lorsque la loi l'exige, nous annonçons les violations de la sécurité des données au PFPDT et informons les personnes concernées.
11. Utilisateurs dans l'UE (RGPD)
Lorsque le règlement général sur la protection des données de l'UE (RGPD) s'applique au traitement de vos données, les bases juridiques sont celles mentionnées au chiffre 4 (art. 6, par. 1, let. b, c et f RGPD). Vous disposez alors des droits décrits au chiffre 9 et pouvez également déposer une plainte auprès de l'autorité de contrôle de votre pays.
12. Modifications
Nous mettons à jour cette politique lorsque nos traitements changent. La version en vigueur est publiée sur cette page ; la date en haut de page indique sa dernière modification. Nous informons les utilisateurs inscrits des modifications importantes par e-mail ou dans l'application.
13. Responsable du traitement et contact
Le responsable du traitement est l'exploitant de SchweizerIMG indiqué ci-dessous. Pour toute question de protection des données, écrivez à l'adresse e-mail ci-dessous. Nous n'avons pas désigné de conseiller à la protection des données ; aucun n'est requis.
E-mail : support@schweizerimg.ch