Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Cette politique couvre le site web www.tahirolabs.com et les e-mails qui nous sont adressés. Elle suit la loi fédérale sur la protection des données (LPD) et, lorsqu'ils s'appliquent, le règlement général sur la protection des données (RGPD) et le UK GDPR britannique.

1. Qui est responsable

Mirza Tahirovic
Hagenholzstrasse 81, 8050 Zurich, Suisse
kontakt@tahirolabs.com

2. Applis

Chaque appli a sa propre politique de confidentialité. Elle indique quelles données l'appli traite et qui les reçoit.

Sortwell

3. Ce site web

Le site n'utilise aucun cookie ni service d'analyse ou de suivi. Il ne charge ni polices, ni scripts, ni images depuis d'autres serveurs. Le site est hébergé par Vercel Inc. (États-Unis) et diffusé via son réseau mondial de serveurs. Lors de votre visite, Vercel enregistre des journaux de serveur pour des raisons techniques ; ils comprennent votre adresse IP, la page demandée, l'heure, des informations sur le navigateur et le code d'état. Nous ne les analysons pas.

Do Not Track : le site ne dépose aucun cookie et ne vous suit pas sur d'autres sites web. Aucun tiers ne collecte non plus de telles données via ce site. Un signal Do Not Track de votre navigateur ne change donc rien.

Nous utilisons l'offre Vercel Pro. Pour les données du site, Vercel agit comme notre sous-traitant au titre de l'avenant de traitement des données de Vercel (vercel.com/legal/dpa). Pour ses propres données d'exploitation et de sécurité, Vercel est responsable du traitement au titre de cet avenant (vercel.com/legal/privacy-policy).

Transferts vers les États-Unis : Vercel Inc. est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) et du cadre de protection des données Suisse-États-Unis, ainsi qu'au titre de l'extension britannique (UK Extension) pour les transferts depuis le Royaume-Uni. La Commission européenne, le Conseil fédéral suisse et le gouvernement britannique ont constaté que les entreprises ainsi certifiées garantissent une protection adéquate. En outre, l'avenant de traitement des données contient les clauses contractuelles types de la Commission européenne de 2021, qui couvrent aussi les transferts depuis la Suisse. Vous trouverez la certification sur dataprivacyframework.gov/list et les clauses contractuelles types dans l'avenant sur vercel.com/legal/dpa.

Pour les transferts depuis Singapour, nous veillons, conformément à la PDPA, à ce que les destinataires soient liés par des obligations juridiquement exécutoires, notamment par les contrats et clauses contractuelles types mentionnés ci-dessus, afin d'offrir un niveau de protection comparable à celui de la PDPA.

4. E-mail

Lorsque vous nous écrivez, nous utilisons votre adresse e-mail et le contenu du message uniquement pour répondre à votre demande. La boîte aux lettres est hébergée par Hostpoint AG en Suisse, qui l'exploite pour notre compte.

Si vous nous confiez un projet, nous traitons les données nécessaires : nom, entreprise, coordonnées et adresse de facturation, communications relatives au projet, offres, contrats et factures. Nous les utilisons pour préparer et exécuter le contrat, établir les factures et respecter les obligations légales de conservation.

5. Bases juridiques

Journaux de serveur du site : intérêt légitime à un fonctionnement sécurisé (art. 6, par. 1, point f, RGPD).
E-mails : intérêt légitime à répondre ou, lorsqu'un contrat est concerné, le contrat (art. 6, par. 1, point f ou b, RGPD).
Projets, offres et factures : le contrat et les mesures précontractuelles (art. 6, par. 1, point b, RGPD). Pour les interlocuteurs d'une entreprise cliente qui ne sont pas eux-mêmes parties au contrat : intérêt légitime à réaliser le projet avec le client (art. 6, par. 1, point f, RGPD).
Conservation des documents comptables : intérêt légitime à respecter l'obligation suisse de conservation (art. 6, par. 1, point f, RGPD ; art. 958f du Code des obligations suisse).

Au Royaume-Uni, les dispositions correspondantes du UK GDPR s'appliquent.

6. Durée de conservation

Demandes par e-mail qui n'aboutissent pas à un mandat : 12 mois après la clôture du dossier, puis suppression.
Contrats, factures et correspondance servant de pièce comptable : 10 ans à compter de la fin de l'exercice (art. 958f du Code des obligations suisse), puis suppression.
Autres communications relatives au projet : jusqu'à l'expiration des délais de garantie et de prescription, au plus 10 ans après la fin du projet, puis suppression.
Journaux de serveur chez Vercel : avec notre offre, les journaux de requêtes sont conservés un jour, puis ne sont plus accessibles pour nous. Nous ne les transmettons ni ne les stockons nous-mêmes. Vercel conserve ses propres données d'exploitation et de sécurité aussi longtemps qu'il en a besoin pour l'exploitation, la sécurité et ses obligations légales.

7. Vos droits

Lorsque le droit applicable le prévoit, vous avez le droit :

d'accéder à vos données ;
de faire rectifier les données inexactes ;
à l'effacement ;
à la limitation du traitement ;
à la portabilité des données, c'est-à-dire de recevoir vos données dans un format courant lorsque nous les traitons de manière automatisée sur la base de votre consentement ou d'un contrat ;
de vous opposer à un traitement fondé sur l'intérêt légitime ;
de retirer votre consentement, avec effet pour l'avenir.

Écrivez-nous à l'adresse e-mail ci-dessous.

Vous pouvez déposer une plainte auprès d'une autorité de contrôle : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l'UE auprès de l'autorité de contrôle de votre lieu de résidence, dans les autres pays auprès de l'autorité de protection des données de ce pays. Si vous vivez dans un autre pays, vous bénéficiez aussi des droits prévus par la législation sur la protection des données de ce pays.

Si vous vivez au Royaume-Uni, le UK GDPR s'applique également. Vous pouvez d'abord nous adresser votre plainte (kontakt@tahirolabs.com). Nous accusons réception de votre plainte dans un délai de 30 jours, l'examinons et vous communiquons le résultat sans retard injustifié. Vous pouvez aussi déposer une plainte auprès de l'Information Commissioner's Office (ICO) : ico.org.uk.

Si vous vivez à Singapour, la Personal Data Protection Act 2012 (PDPA) s'applique également. Vous pouvez demander l'accès aux données personnelles que nous détenons à votre sujet et des informations sur la manière dont nous les avons utilisées ou communiquées au cours de la dernière année, et vous pouvez nous demander de les corriger. Vous pouvez retirer votre consentement à tout moment ; nous vous indiquerons ce que cela signifie pour votre utilisation de l'appli. Nous répondons dans un délai de 30 jours, ou nous vous indiquons dans ce délai à quelle date nous pourrons répondre. Vous pouvez déposer une plainte auprès de la Personal Data Protection Commission (PDPC, pdpc.gov.sg).

8. Contact

kontakt@tahirolabs.com

Délégué à la protection des données au sens de la PDPA de Singapour : Mirza Tahirovic, kontakt@tahirolabs.com

9. Modifications de la présente politique

Si nous modifions cette politique, nous publions la nouvelle version sur cette page et mettons à jour la date de « Dernière mise à jour ». Nous signalons en outre les modifications importantes en haut de cette page pendant au moins 30 jours.