Sécurité et protection des données
Les prestataires, les traitements et les mesures de protection applicables à ce site.
Dernière mise à jour : 12 septembre 2026
Cette page présente la chaîne technique du site Saviano et le rôle de chaque prestataire.
Elle distingue les données du site public de celles que les futurs logiciels professionnels pourront traiter.
Quatre prestataires, et ce que chacun voit.
Pour chaque prestataire, nous précisons le rôle, le pays et les données accessibles dans le cadre du service.
| Prestataire | Rôle | Pays | Ce qu'il voit |
|---|---|---|---|
| Cloudflare, Inc. | Zone de noms de domaine, réseau de diffusion et pare-feu applicatif | États-Unis | Toutes les requêtes adressées au site. Le chiffrement est terminé chez eux, donc adresse IP, page demandée, en-têtes du navigateur et, pour un envoi de formulaire, le contenu transmis. |
| Hetzner Online GmbH | Serveur qui exécute le site | Allemagne, centre de données de Nuremberg | Les journaux techniques du serveur et le contenu du formulaire pendant le traitement de la requête. Rien n'est écrit dans une base : ce site n'en a pas. |
| Resend | Acheminement du message du formulaire de contact | Irlande, région eu-west-1 | Le contenu du message, son expéditeur et ses destinataires, le temps de la remise. |
| Hostpoint AG | Boîtes aux lettres professionnelles | Suisse | Les messages une fois reçus, comme tout hébergeur de courrier. |
Le site public et le programme logiciel
Le site est hébergé en Allemagne et utilise Cloudflare. Il traite des demandes de contact et des journaux techniques, même s’il ne propose ni compte client ni espace documentaire.
Le programme souverain vise un hébergement suisse. Son architecture, ses sous-traitants et les garanties applicables seront documentés pour chaque service avant sa mise à disposition.
Ce que ce site ne fait pas
Ce site ne met en place aucun outil de mesure d’audience ni traceur publicitaire. Les polices sont servies depuis notre serveur.
Ce que nous conservons, et combien de temps
Les journaux techniques du serveur contiennent l'adresse du protocole Internet, la date, la ressource demandée et le code de réponse. Ils servent au diagnostic et à la sécurité, et sont effacés au bout de trente jours.
La protection du formulaire conserve une empreinte pseudonymisée de l’adresse IP en mémoire pendant une fenêtre de dix minutes. Les entrées expirées sont purgées périodiquement et au redémarrage. L’adresse IP n’est pas incluse dans le courriel transmis.
Les demandes sans relation commerciale sont conservées au maximum 12 mois après leur réception. Une relation contractuelle ou une obligation légale peut justifier la conservation séparée des pièces nécessaires.
Gestion des violations de données
Le responsable de la publication est prévenu sans attendre, et c'est lui qui conduit l'appréciation du risque.
En cas de violation présentant un risque élevé, la LPD exige une annonce au PFPDT dans les meilleurs délais. Lorsque le RGPD s’applique, son délai de notification est également pris en compte. Le délai de 72 heures ne constitue pas une autorisation d’attendre au titre de la LPD.
Les personnes concernées sont informées lorsque la protection l'exige ou que le Préposé le demande. Le déroulement des faits est consigné au moment où ils se produisent, et non reconstitué ensuite.
Vos droits, et comment les exercer
Vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition au titre de la loi fédérale suisse sur la protection des données, et du règlement général européen lorsque vous résidez dans l'Union.
Écrivez à [email protected], ou passez par le formulaire de contact. Nous répondons dans les trente jours, et nous disons non quand nous ne pouvons pas faire droit à la demande plutôt que de laisser le délai courir.
Sécurité et conformité
Pourquoi présenter les sous-traitants ?
Pour permettre aux visiteurs et aux organisations de comprendre qui intervient dans le traitement des données et dans quels pays.
Cloudflare voit-il vraiment le contenu de mon message ?
Oui. Le chiffrement est terminé sur leur réseau avant d'atteindre notre serveur, ce qui est le fonctionnement normal d'un réseau de diffusion. Le dire est la seule façon honnête de présenter la chaîne, et c'est aussi pourquoi les produits qui traiteront des documents sensibles ne passeront pas par ce montage.
Ferez-vous signer un contrat de sous-traitance ?
Oui, pour toute relation dans laquelle nous traitons des données pour votre compte. Le contrat nomme les sous-traitants, les lieux de traitement et les durées, et il reprend la liste ci-dessus plutôt que de renvoyer à une page qui peut changer.