Confidentialité

Mise à jour du 20 septembre 2026. Cette notice décrit l'utilisation des données personnelles sur le site Ninaky et dans la relation commerciale.

Responsable et contact

Ruben Bento, sous le nom commercial Ninaky, est responsable des traitements décrits dans cette notice. Adresse : Route de Mézières 23, 1673 Ecublens FR, Suisse. Pour toute question ou demande relative à vos données : info@ninaky.com.

Contact et demandes de devis

Le formulaire recueille votre nom, votre adresse email, votre activité, votre message et, si vous le renseignez, votre numéro de téléphone. La formule et le mode de paiement sélectionnés accompagnent votre demande. Ces informations servent à comprendre votre besoin, vous répondre et préparer un devis. Envoyer le formulaire ne vous engage pas à commander.

Votre demande passe par le serveur Base44, puis par Resend pour être envoyée à la boîte de réception Ninaky, info@ninaky.com. Le formulaire ne conserve pas votre message dans le stockage local de votre navigateur et son traitement ne crée pas de fiche de demande dans une base de données de l'application. Le message reçu, les données nécessaires à son acheminement et les éventuels journaux des prestataires suivent les règles décrites ci-dessous.

Vous pouvez aussi écrire directement à info@ninaky.com. Limitez votre message aux informations utiles au projet ; n'y inscrivez pas de mot de passe, de clé secrète, de données sensibles inutiles ni de numéro complet de carte bancaire.

Projets, facturation et paiement

Lorsqu'un projet est convenu, les informations de contact, échanges, contenus et documents nécessaires servent à réaliser la prestation, obtenir vos validations et assurer son suivi. Les coordonnées de facturation, montants, factures et confirmations de paiement servent à gérer les règlements et la comptabilité.

Le paiement intervient via Stripe après acceptation du devis. Les informations de paiement sont saisies dans le parcours Stripe, qui les traite notamment pour exécuter le règlement et prévenir la fraude. Elles ne sont pas demandées dans le formulaire de contact Ninaky. Le rôle de Stripe dépend de l'opération, comme expliqué dans sa politique de confidentialité.

Fonctionnement du site et préférences

Base44 fournit l'hébergement et les fonctions serveur du site. Les connexions peuvent produire des données techniques, telles que l'adresse IP, des informations de navigateur, les pages demandées et des journaux nécessaires à l'exploitation, à la sécurité et au diagnostic. Les fonctions natives de la plateforme peuvent également produire des statistiques d'usage. Après votre accord pour les cookies, Ninaky mesure aussi dans Base44 la consultation des tarifs, le choix d'une formule et d'un mode de paiement, le début et l'envoi confirmé du formulaire, les catégories d'erreurs rencontrées et les clics sur l'e-mail de contact ou le projet client. Ces événements ne contiennent ni vos coordonnées, ni le contenu de votre message.

Votre choix de thème clair ou sombre est enregistré dans le stockage local de votre navigateur jusqu'à son remplacement ou à sa suppression. Vous pouvez le modifier dans le site ou effacer les données du site dans les réglages du navigateur. La langue dépend de la page visitée ; le site n'utilise pas de stockage persistant supplémentaire pour le choix de langue ou l'écran d'introduction. La formule choisie peut apparaître dans l'adresse de la page pour préparer le formulaire.

Google Analytics et la mesure des conversions Google Ads sont intégrés au moyen de Google Tag Manager. Ces services restent désactivés tant que vous n'avez pas choisi « Accepter les cookies ». Après accord, ils mesurent notamment les pages vues, les défilements, les clics sortants et l'envoi confirmé d'une demande de devis. L'événement de conversion n'inclut ni le nom, ni l'adresse e-mail, ni le téléphone, ni le message. Aucun pixel Meta, remarketing ni personnalisation publicitaire n'est activé dans cette version. Votre choix est conservé dans le stockage local du navigateur et peut être modifié depuis « Gérer les cookies » dans le pied de page. La fonction native Base44 d'enregistrement des sessions reste désactivée.

Google Ireland Limited fournit Google Analytics, Google Tag Manager et la mesure des conversions Google Ads. Après accord, Google peut traiter des identifiants en ligne, des données techniques de connexion, dont l'adresse IP de manière transitoire, et des événements d'usage ou de conversion. Au 20 septembre 2026, la propriété Ninaky conserve les données d'événement associées aux identifiants pendant deux mois et les données utilisateur pendant quatorze mois ; les rapports agrégés standards peuvent subsister plus longtemps. Les règles de confidentialité de Google et ses informations sur les transferts décrivent ses traitements et garanties, notamment hors de Suisse.

Prestataires et lieux de traitement

Infomaniak Network SA assure la gestion du domaine. Sa politique de confidentialité décrit ses pratiques.

Base44 traite les données nécessaires aux fonctions du site. Sa documentation indique un hébergement par défaut aux États-Unis ; sa liste de sous-traitants comprend des prestataires aux États-Unis et Wix en Israël. Selon ses conditions de traitement, les transferts sont encadrés par les mécanismes applicables à l'opération, notamment une reconnaissance d'adéquation ou des clauses contractuelles types avec les adaptations nécessaires au droit suisse.

Resend traite le contenu et les métadonnées des emails pour leur acheminement. Resend indique stocker ces données aux États-Unis, y compris lorsqu'une région d'envoi européenne est choisie. Son accord de traitement prévoit des clauses contractuelles types adaptées aux transferts depuis la Suisse. Ses prestataires figurent dans sa liste de sous-traitants.

Pour les paiements, Stripe fait intervenir les entités et prestataires correspondant au service utilisé. Son centre de confidentialité identifie notamment des entités en Irlande et au Royaume-Uni pour la Suisse. Stripe mentionne aussi des traitements aux États-Unis et en Inde. Sa politique de confidentialité décrit les transferts et les garanties utilisées, notamment les clauses contractuelles types et les cadres de protection des données applicables.

Les étapes d'un envoi par formulaire ou d'un paiement peuvent donc impliquer des traitements hors de Suisse. Les prestataires peuvent faire intervenir leurs propres sous-traitants dans les limites de leurs conditions de traitement.

Outils de création et intelligence artificielle

Ninaky utilise BYQ Supply, Higgsfield et ChatGPT pour préparer des visuels, textes ou éléments de code. L'affichage d'un visuel final sur le site ne transmet pas, à lui seul, les données du visiteur à ces outils. Les prompts destinés à BYQ Supply excluent les données personnelles, les informations confidentielles des clients et les identifiants. Lorsque d'autres outils doivent traiter des données personnelles pour un projet, les contenus et usages concernés sont précisés dans le cadre du projet, conformément aux conditions du prestataire.

Les conditions de conservation et d'utilisation des contenus dépendent du service et de l'offre utilisés. Selon sa documentation, Base44 prévoit une exclusion automatique de l'entraînement des modèles pour les espaces Enterprise ; les données des autres offres peuvent être utilisées à cette fin. Les politiques de BYQ Supply, Higgsfield et OpenAI décrivent leurs propres pratiques.

Conservation

Les demandes commerciales sans suite sont supprimées après douze mois sans échange. Les données utiles à un projet sont conservées pendant son exécution. À la fin du contrat, un délai annoncé de trente jours permet de récupérer les fichiers à remettre, puis les copies opérationnelles devenues inutiles sont supprimées.

Les livres et pièces comptables sont conservés dix ans à compter de la fin de l'exercice concerné. Les archives nécessaires à une obligation légale ou à un litige sont conservées séparément, aussi longtemps que cette nécessité subsiste. Cette règle ne signifie pas que chaque email ou fichier de travail est conservé dix ans.

Les journaux techniques et sauvegardes des prestataires suivent leurs propres cycles de conservation et de suppression. La suppression d'une copie opérationnelle chez Ninaky ne signifie pas l'effacement simultané de toutes les sauvegardes. Vous pouvez demander des renseignements sur la conservation de vos données à info@ninaky.com.

Pour son service d'envoi, Resend indique conserver les emails et journaux trente jours sur ses offres Free, Pro et Scale, avec des règles spécifiques pour Enterprise. Ses sauvegardes persistent sept jours et les données restantes sont supprimées dans les quatre-vingt-dix jours suivant la fermeture du compte, selon ses conditions de conservation. Ces durées ne déterminent pas la conservation des messages déjà reçus dans la boîte email Ninaky.

Vos droits

Vous pouvez demander l'accès à vos données ainsi que, dans les conditions prévues par le droit applicable, leur rectification, leur effacement, leur remise ou leur transmission. Vous pouvez faire valoir une opposition ou retirer un consentement lorsque ces mécanismes s'appliquent. Une obligation légale de conservation peut limiter un effacement immédiat.

Adressez votre demande à info@ninaky.com. Une vérification proportionnée de votre identité peut être nécessaire pour protéger vos données. Les demandes d'accès reçoivent en principe une réponse gratuite dans les trente jours, sous réserve des exceptions légales. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence.

Données traitées pour un client

Cette notice concerne Ninaky. Pour un site réalisé pour votre activité, les rôles sont définis selon les traitements. Lorsque Ninaky intervient pour votre compte, une annexe au projet précise les instructions, données, personnes concernées, prestataires, mesures de protection, incidents et modalités de restitution. Elle ne remplace pas l'information que votre activité doit donner à ses propres visiteurs ou clients.

Évolution de cette notice

Cette notice est actualisée lorsque les finalités, les destinataires ou les moyens de traitement évoluent. La date de mise à jour figure en haut de la page. Une mise à jour n'autorise pas, à elle seule, une nouvelle utilisation incompatible avec les engagements pris.