Protection des données

Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

La confiance de nos clients et des visiteurs de ce site est essentielle. La présente politique explique de manière transparente quelles données personnelles The Key Agency traite, dans quel but, à qui elles peuvent être communiquées, combien de temps elles sont conservées et quels droits vous pouvez exercer. Elle est établie conformément à la loi fédérale sur la protection des données du 25 septembre 2020 (LPD) et à son ordonnance d'application (OPDo), en vigueur depuis le 1^er septembre 2023.

1. Responsable du traitement

Le responsable du traitement des données personnelles décrit dans la présente politique est :

The Key Agency
Alex Rodriguez Arias
Rue de l'Église 18
1262 Eysins
Suisse
E-mail : contact@the-key-agency.com

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez nous écrire à l'adresse électronique ou postale ci-dessus. Compte tenu de sa taille, l'entreprise n'a pas désigné de conseiller à la protection des données ; le titulaire de l'entreprise répond directement à vos demandes.

2. Notions utilisées

• Données personnelles : toutes les informations concernant une personne physique identifiée ou identifiable, par exemple un nom, une adresse e-mail ou une adresse IP.
• Traitement : toute opération relative à des données personnelles, notamment leur collecte, leur enregistrement, leur consultation, leur utilisation, leur communication ou leur destruction.
• Sous-traitant : une entreprise qui traite des données personnelles pour le compte du responsable, selon ses instructions.

3. Nos principes

The Key Agency traite les données personnelles de manière licite, de bonne foi et de façon proportionnée. Seules les données nécessaires à une finalité déterminée et reconnaissable sont collectées. Elles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales, et ne sont pas utilisées pour de la publicité ciblée.

4. Données collectées lors de la visite du site

Lorsque vous consultez ce site, votre navigateur transmet automatiquement certaines informations techniques au serveur de l'hébergeur. Il s'agit notamment de :

• l'adresse IP de votre appareil ;
• la date et l'heure de la consultation ;
• la page consultée et, le cas échéant, la page de provenance ;
• le type et la version du navigateur, ainsi que le système d'exploitation ;
• la quantité de données transmises et le statut de la requête.

Ces données sont traitées par l'hébergeur Cloudflare afin de livrer les pages, de protéger le site contre les attaques et les abus (par exemple les attaques par déni de service) et d'assurer sa stabilité. The Key Agency ne les utilise pas pour identifier les visiteurs et ne les rapproche d'aucune autre source de données.

5. Cookies, statistiques et publicité

Ce site n'utilise aucun cookie publicitaire ou de suivi, aucun outil de mesure d'audience et aucun pixel de réseau social. Les typographies sont hébergées sur le même serveur que le site : aucune requête n'est envoyée à un service tiers tel que Google Fonts lors de votre visite.

Pour des raisons de sécurité, l'hébergeur peut ponctuellement déposer un cookie strictement technique destiné à distinguer les visiteurs humains des robots malveillants. Ce cookie ne sert à aucune fin publicitaire et n'est pas utilisé par The Key Agency.

Si des outils de statistiques étaient introduits à l'avenir, la présente politique serait mise à jour au préalable et, lorsque la loi l'exige, votre consentement serait demandé.

6. Prise de contact

Lorsque vous nous contactez par e-mail ou au moyen du formulaire de contact, nous traitons les données que vous nous communiquez : votre nom, le nom de votre entreprise, votre adresse e-mail ou votre numéro de téléphone, l'offre qui vous intéresse et le contenu de votre message.

Les données saisies dans le formulaire de contact sont transmises de manière chiffrée au service Web3Forms, qui les achemine sous forme d'e-mail vers notre messagerie professionnelle. Web3Forms intervient en qualité de sous-traitant et traite ces données selon ses propres conditions. Le formulaire comporte un champ invisible destiné à bloquer les envois automatisés ; aucun cookie n'est déposé. Si vous préférez, vous pouvez aussi nous écrire directement par e-mail.

Ces données sont utilisées exclusivement pour répondre à votre demande, établir un devis et, le cas échéant, préparer une collaboration. Le traitement repose sur votre démarche volontaire et sur notre intérêt à répondre aux demandes qui nous sont adressées.

7. Relation client et exécution des mandats

Lorsque vous confiez un mandat à The Key Agency, nous traitons les données nécessaires à son exécution et à sa gestion administrative, notamment :

• les coordonnées de la personne de contact et de l'entreprise ;
• les échanges relatifs au projet, les devis, les validations et les factures ;
• les informations de paiement nécessaires au suivi des encaissements (sans conservation de données de carte bancaire) ;
• les contenus fournis pour le projet : textes, logos, photographies et vidéos.

Ces traitements sont nécessaires à la conclusion et à l'exécution du contrat ainsi qu'au respect de nos obligations légales, en particulier en matière de comptabilité et de fiscalité.

Lors des prises de vue réalisées sur place, des personnes peuvent apparaître sur les photographies ou les vidéos (clients, collaborateurs, passants). Le client reste responsable d'informer les personnes concernées et, lorsque cela est nécessaire, d'obtenir leur accord avant la publication. The Key Agency veille à éviter de filmer ou de photographier des personnes identifiables sans leur consentement.

8. Données traitées pour le compte de nos clients

Dans le cadre de la création et de l'hébergement de sites internet, The Key Agency peut avoir accès à des données personnelles dont le client est lui-même responsable, par exemple les messages reçus via le formulaire de son site ou les données de ses propres clients. Dans ce cas, The Key Agency agit en qualité de sous-traitant au sens de l'art. 9 LPD : elle traite ces données uniquement selon les instructions du client, pour les besoins du mandat, et ne les utilise à aucune autre fin.

Chaque site réalisé pour un client comporte ses propres mentions légales et sa propre politique de confidentialité, dont le contenu relève de la responsabilité du client. The Key Agency peut l'accompagner dans leur rédaction, sans que cet accompagnement constitue un conseil juridique.

9. Réseaux sociaux

The Key Agency est présente sur certains réseaux sociaux, notamment Instagram. Ce site ne comporte aucun module intégré de réseau social : un éventuel lien vers nos profils ne transmet aucune donnée tant que vous ne cliquez pas dessus. Lorsque vous consultez nos profils ou interagissez avec eux, les données sont traitées par l'exploitant de la plateforme concernée (par exemple Meta Platforms Ireland Ltd pour Instagram) selon ses propres règles de confidentialité.

10. Destinataires et sous-traitants

Vos données ne sont communiquées à des tiers que dans la mesure nécessaire aux finalités décrites ci-dessus. Les catégories de destinataires sont les suivantes :

• Cloudflare, Inc. (États-Unis) : hébergement et sécurité du site, ainsi qu'hébergement des sites réalisés pour nos clients ;
• Google Cloud EMEA Limited (Irlande) et Google LLC (États-Unis) : messagerie électronique et stockage de documents via Google Workspace ;
• Web3Forms : acheminement par e-mail des messages envoyés au moyen du formulaire de contact ;
• Squarespace Domains LLC (États-Unis) : gestion du nom de domaine ;
• établissements bancaires et prestataires de paiement en Suisse : encaissement des factures ;
• fiduciaire ou conseiller fiscal, le cas échéant : tenue de la comptabilité et déclarations fiscales ;
• autorités (notamment caisse de compensation AVS et administration fiscale) : lorsque la loi nous y oblige.

Les sous-traitants sont choisis avec soin et sont tenus contractuellement de traiter les données uniquement selon nos instructions et de garantir leur sécurité.

11. Communication de données à l'étranger

Certains de nos prestataires sont établis ou traitent des données hors de Suisse, notamment dans l'Union européenne et aux États-Unis. Les États membres de l'Union européenne offrent, selon le Conseil fédéral, un niveau de protection adéquat.

Pour les États-Unis, les transferts reposent sur le Swiss-U.S. Data Privacy Framework : depuis le 15 septembre 2024, le Conseil fédéral reconnaît un niveau de protection adéquat aux entreprises américaines certifiées selon ce cadre, ce qui est le cas de Cloudflare et de Google. À défaut, les transferts sont encadrés par les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), conformément à l'art. 16 LPD.

Lorsqu'un prestataire traite des données dans un pays qui n'offre pas de protection adéquate sans être couvert par l'une de ces garanties, la communication repose sur l'art. 17 al. 1 let. b LPD, dans la mesure où elle est directement liée au traitement de votre demande ou à l'exécution d'un contrat avec vous.

Malgré ces garanties, il ne peut être exclu que des autorités étrangères accèdent à des données conformément au droit applicable dans leur pays.

12. Durée de conservation

Les données personnelles sont conservées aussi longtemps que nécessaire aux finalités pour lesquelles elles ont été collectées, puis supprimées ou anonymisées :

• demandes de contact sans suite : au plus tard 2 ans après le dernier échange ;
• données liées à un mandat : pendant toute la durée de la collaboration, puis aussi longtemps qu'un intérêt légitime le justifie, notamment pour la défense de nos droits ;
• pièces comptables, factures et correspondance commerciale déterminante : 10 ans, conformément à l'obligation de conservation prévue par le Code des obligations (art. 958f CO) ;
• données techniques de connexion : selon les règles de l'hébergeur, en principe pour une courte durée.

13. Sécurité des données

The Key Agency prend des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé, la modification ou la divulgation, conformément à l'art. 8 LPD. Ces mesures comprennent notamment :

• la transmission chiffrée des pages du site (HTTPS) ;
• la protection des comptes professionnels par une authentification à deux facteurs ;
• l'utilisation de mots de passe uniques et robustes, conservés dans un gestionnaire sécurisé ;
• la limitation de l'accès aux données au seul titulaire de l'entreprise ;
• la sauvegarde régulière des données nécessaires aux mandats.

Aucune transmission sur internet n'étant totalement sûre, nous vous recommandons de ne pas envoyer d'informations particulièrement sensibles par e-mail non chiffré. En cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour les personnes concernées, The Key Agency informera le PFPDT et, si nécessaire, les personnes concernées, conformément à l'art. 24 LPD.

14. Décisions automatisées et profilage

The Key Agency ne prend aucune décision fondée exclusivement sur un traitement automatisé au sens de l'art. 21 LPD et ne procède à aucun profilage des visiteurs ou des clients.

15. Vos droits

Dans les limites prévues par la LPD, vous disposez des droits suivants :

• droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie, gratuitement et en principe dans un délai de 30 jours (art. 25 LPD) ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
• droit d'opposition : vous opposer à un traitement déterminé ou demander sa limitation ;
• droit à la remise ou à la transmission : recevoir les données que vous nous avez fournies dans un format électronique courant ou les faire transmettre à un autre responsable (art. 28 LPD) ;
• retrait du consentement : lorsque le traitement repose sur votre consentement, le retirer à tout moment pour l'avenir.

Pour exercer ces droits, écrivez à contact@the-key-agency.com ou à l'adresse postale indiquée au chiffre 1. Afin d'éviter tout abus, une preuve d'identité peut vous être demandée. Certaines demandes peuvent être refusées ou limitées lorsque la loi le permet, notamment lorsque des obligations légales de conservation s'y opposent ; le refus vous sera alors motivé.

Si vous estimez que le traitement de vos données n'est pas conforme à la loi, vous pouvez vous adresser à l'autorité de surveillance : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.

16. Mineurs

Les services de The Key Agency s'adressent aux entreprises et aux professionnels. Ce site n'est pas destiné aux personnes mineures, et aucune donnée les concernant n'est collectée sciemment.

17. Modifications

La présente politique peut être adaptée à tout moment, notamment en cas d'évolution de nos services, de nos prestataires ou de la législation. La version publiée sur ce site fait foi ; la date de dernière mise à jour figure en haut de page. En cas de modification importante, les clients concernés en seront informés par e-mail.