SWS ORDER · Données et cookies
Confidentialité et cookies de SWSOrder
Information sur la confidentialité mise à jour le 20 octobre 2026 · 0.3.11-indexable.
Services de cette version
Formulaire de contact : préparé ; sa disponibilité est vérifiée lors de sa préparation. Analytics : activé uniquement après consentement facultatif. reCAPTCHA : contrôle de sécurité préparé pour l’envoi du formulaire, distinct du consentement Analytics.
Responsable et périmètre
Le responsable de swsorder.ch est Swiss Web Studio – Ivo Protrkic, Via San Jorio 15, 6600 Locarno, Suisse. Contact : info@swisswebstudio.com. Cette politique concerne le site et les demandes commerciales, pas les commandes réelles des restaurants.
Demandes de démo et de contact
Le formulaire traite le nom de l’établissement et l’e-mail obligatoires, un message facultatif, la langue, la prise de connaissance et l’identifiant de demande pour répondre et préparer une éventuelle offre. Il ne crée ni abonnement ni inscription à une newsletter. Ne saisissez pas de données sensibles ou de paiement. La prise de connaissance n’autorise ni Analytics ni marketing.
Hébergement et messagerie
Infomaniak fournit l’hébergement et la messagerie du site. Le formulaire envoie la demande à info@swisswebstudio.com et utilise l’adresse du visiteur comme adresse de réponse. Ivo Protrkic est la seule personne qui lit cette boîte. Les contenus sont conservés dans la messagerie ; le backend du formulaire ne crée pas d’archive supplémentaire des messages dans des fichiers ou des files d’attente. Infomaniak traite les données du service selon les instructions du client et les accords applicables, notamment son accord de traitement des données.
Copies manuelles dans Bexio
Bexio est la seule destination supplémentaire des copies des demandes commerciales. Les copies sont effectuées manuellement : il n’existe aucune intégration automatique entre le formulaire et Bexio. Bexio indique des serveurs en Suisse, mais aussi certains services et sauvegardes chiffrées à l’étranger ; sa déclaration de confidentialité décrit les destinataires, transferts et critères de conservation.
Cookie technique du formulaire
À la préparation, le backend crée __Host-swsorder-form : identifiant aléatoire protégeant la demande, durée de 2 heures, Secure, HttpOnly, SameSite=Strict, chemin /. Le bloquer peut empêcher l’envoi. Il est distinct du choix Analytics.
Sécurité et lutte contre les abus
Le serveur traite les données HTTP et IP pour la sécurité, vérifie HTTPS et l’origine et limite les tentatives. L’archive privée contient des HMAC de l’IP, des horaires de tentative et des empreintes de jetons : données pseudonymisées, pas automatiquement anonymes. Elle ne contient ni e-mail, message, jeton reCAPTCHA ou IP en clair. Les entrées client deviennent supprimables plus de 24 heures après le dernier accès enregistré ; les contrôles de réutilisation du formulaire expirent après 2 heures, ceux de reCAPTCHA après 120 secondes. Le nettoyage intervient au prochain accès à l’archive ; sans nouvel accès, les données peuvent rester plus longtemps. Journaux et sauvegardes suivent des règles distinctes.
Conservation des demandes
Les demandes ne débouchant pas sur une relation client sont conservées 12 mois après le dernier contact. Ivo Protrkic applique cette politique par une révision et une suppression manuelles dans la boîte e-mail et dans Bexio ; le site ne supprime pas automatiquement les e-mails. Les relations contractuelles suivent les besoins du contrat et les obligations de conservation applicables. La suppression des copies de travail n’entraîne pas nécessairement leur retrait immédiat des sauvegardes des prestataires. Les données techniques de sécurité, journaux et sauvegardes suivent des cycles distincts de la politique des 12 mois, selon le service et les accords applicables.
Analytics facultatif
Lorsque Google Analytics 4 est activé, il est chargé uniquement après un consentement explicite pour analyser l’utilisation du site et l’améliorer. Les mesures du site comprennent les pages consultées, les catégories de provenance de la page, les clics sur Demander une démo, la première utilisation du formulaire et les demandes acceptées par le serveur, ainsi que la langue de la page et la catégorie générale d’appareil. La provenance est une catégorie, pas l’adresse du site d’origine ni une attribution complète de la visite. Nous ne transmettons aucun champ du formulaire, nom, adresse e-mail, contenu ou identifiant de demande. Les adresses sont limitées aux pages connues du site, sans paramètres ni fragments ; le référent transmis est vide. Google reçoit des données techniques de connexion et peut en déduire la localisation approximative au niveau de la ville et collecter des détails tels que la marque et le modèle de l’appareil, les versions du navigateur et du système d’exploitation et la résolution de l’écran. Ces données servent à analyser et à améliorer le site. Le tag désactive Google signals et la personnalisation publicitaire.
Choix Analytics et retrait
En production, Préférences cookies permet d’accepter, de refuser ou de retirer le consentement. Le choix est conservé 180 jours dans localStorage sous swsorder-consent-production-v1 ; avec stockage bloqué, il ne vaut que pour la page ouverte. Refuser n’empêche pas le contact. Le retrait arrête les mesures futures et tente de supprimer les cookies Analytics accessibles du site, sans effacer automatiquement les données déjà reçues par Google. Les 180 jours ne déterminent ni les durées des cookies Google ni celles des données Analytics.
Conservation des données Analytics
La conservation des données Analytics dépend des réglages de la propriété Google. Les limites des données au niveau des événements et des utilisateurs ne correspondent pas nécessairement à la durée des rapports agrégés. La documentation Google liée ci-dessous décrit les règles du service, notamment la suppression périodique et une éventuelle prolongation liée à une nouvelle activité.
reCAPTCHA, distinct d’Analytics
Lorsqu’il est activé, Google reCAPTCHA v3 protège le formulaire contre les envois abusifs. Le site charge ce service uniquement au moment de l’envoi protégé. Google peut traiter des données techniques, d’appareil et d’interaction et utiliser le cookie _GRECAPTCHA pour l’analyse du risque. Le serveur vérifie le jeton à usage unique, l’action, le nom d’hôte, l’ancienneté et le score, sans ajouter l’IP facultative à la vérification. Cette communication de sécurité est distincte des statistiques et de leur consentement. Si le formulaire est bloqué, vous pouvez nous contacter par e-mail. La politique de confidentialité et les conditions d’utilisation de Google s’appliquent au service.
Prestataires et traitements internationaux
Les prestataires concernés sont Infomaniak pour l’hébergement et la messagerie, bexio AG pour les copies manuelles et Google pour les services activés indiqués sur cette page. Tous les traitements ne restent pas nécessairement en Suisse : Google déclare des infrastructures internationales. Les politiques et accords des prestataires décrivent les destinataires, pays ou régions et mécanismes de transfert. Les liens ci-dessous donnent accès à ces sources ; ils ne garantissent pas une conservation exclusivement suisse.
Liens et démo
E-mail et WhatsApp s’ouvrent à votre initiative ; aucun widget WhatsApp ni chat préchargé n’est intégré. Les services externes appliquent leurs propres politiques. Manrope est hébergée localement. La démo Grill Club garde les exemples en mémoire de page et les réinitialise au rechargement ; elle n’envoie pas de commandes et n’encaisse pas de paiements.
Contact et droits
Pour information, accès, rectification, effacement ou autres droits applicables : info@swisswebstudio.com. Une vérification proportionnée d’identité peut être nécessaire ; n’envoyez pas de documents sensibles sans demande. Les obligations et limites légales demeurent. Vous pouvez contacter le PFPDT : https://www.edoeb.admin.ch.