Politique de confidentialité

Cette déclaration explique comment Novarock Sàrl traite les données personnelles liées au site novarock.ch et aux demandes qui lui sont adressées. Elle s’appuie sur la loi fédérale suisse sur la protection des données (LPD). Les autres dispositions impératives applicables restent réservées.

La consultation du site ne constitue pas un consentement général à tous les traitements de données. Lorsqu’un traitement facultatif requiert votre consentement, son objet vous est présenté séparément.

1. Responsable du traitement

Novarock Sàrl
Gerbeackerstrasse 4
3210 Kerzers
Fribourg, CH

Pour toute question sur vos données ou pour exercer vos droits, contactez Erhan Firat à [email protected], au +41 76 347 23 53 ou par courrier à l’adresse ci-dessus.

2. Données traitées et finalités

Consultation et sécurité du site

La réception des requêtes et la protection du site nécessitent le traitement de données techniques, notamment l’adresse IP, la date et l’heure, les pages et ressources demandées ainsi que des informations sur le navigateur. Elles servent à acheminer les contenus, assurer le fonctionnement du site, détecter les abus et diagnostiquer les incidents.

Formulaire, e-mail et téléphone

Les données communiquées lors d’une prise de contact comprennent notamment votre nom, votre adresse e-mail et le contenu de votre demande. Elles servent à vous répondre, préciser votre besoin et préparer ou suivre une éventuelle relation professionnelle. Des données supplémentaires peuvent être fournies volontairement dans votre message ou au cours de nos échanges.

Merci de limiter votre demande aux informations utiles et de ne pas transmettre de données sensibles ou de documents confidentiels appartenant à vos clients sans disposer des autorisations nécessaires.

3. Prestataires et destinataires

Les données sont accessibles aux personnes habilitées chez Novarock et, dans la mesure nécessaire à leurs tâches, aux prestataires techniques intervenant pour le site ou les communications.

• Pixelium et Infomaniak : Pixelium assure l’hébergement sur une infrastructure VPS Infomaniak située en Suisse. Les sauvegardes du site sont également stockées sur ce VPS.
• Cloudflare : Cloudflare, Inc., société établie aux États-Unis, intervient comme proxy pour la sécurité, l’acheminement des requêtes et la diffusion des contenus. Des données techniques et les informations transmises au site peuvent transiter par ce service.

La réception des courriels du domaine novarock.ch est actuellement acheminée par Infomaniak. Les échanges par e-mail font également intervenir le prestataire de messagerie de l’expéditeur. Le traitement et la conservation des courriels dépendent des services de messagerie utilisés.

Les informations des prestataires sont accessibles dans les informations de confidentialité d’Infomaniak et la politique de confidentialité de Cloudflare.

Une communication peut aussi être nécessaire pour respecter une obligation légale, répondre à une demande valable d’une autorité ou exercer et défendre des droits. Chaque communication doit rester limitée aux données nécessaires à son objet.

4. Traitements et communications à l’étranger

La localisation de l’hébergement et des sauvegardes en Suisse ne signifie pas que tous les traitements restent en Suisse. Cloudflare exploite un réseau international et peut traiter des données notamment aux États-Unis. Les autres pays et entités susceptibles d’intervenir figurent dans sa liste des sous-traitants et de leurs implantations. Les pays concernés dépendent des services et des intervenants effectivement mobilisés.

Les communications à l’étranger doivent respecter les conditions de la LPD, notamment une protection reconnue comme adéquate ou des garanties appropriées. Les conditions de traitement des données de Cloudflare décrivent les mécanismes applicables, dont les clauses contractuelles types adaptées à la Suisse pour les transferts concernés. La simple transmission d’un message ou la visite du site ne vaut pas consentement général à des transferts non encadrés.

Vous pouvez demander des précisions sur les destinataires, les pays et les garanties concernant vos données à [email protected].

5. Cookies, outils intégrés et mesure d’audience

Le site mémorise vos préférences de cookies. Aucun outil de mesure d’audience ni traceur publicitaire n’est activé dans la configuration actuelle du site. Les polices et les visuels sont servis depuis le domaine du site.

La protection du site peut faire intervenir les fonctions techniques de Cloudflare. Les cookies de sécurité possibles dépendent des options réellement activées. Les informations utiles et la durée du cookie de préférences figurent dans la politique relative aux cookies.

Le site contient des liens vers des ressources externes. Leur ouverture vous conduit vers les services du tiers concerné, qui applique ses propres règles de protection des données.

6. Sécurité

Des mesures techniques et organisationnelles sont mises en œuvre pour limiter les accès non autorisés et les abus. Le formulaire comporte une protection antirobot et une limitation des demandes. Des journaux de sécurité permettent d’identifier et de traiter les incidents. Aucune transmission ni conservation informatique ne peut offrir une sécurité absolue.

En cas de violation de la sécurité des données, les annonces à l’autorité et les informations aux personnes concernées sont effectuées lorsque les conditions légales l’exigent.

7. Conservation

Les demandes et les échanges sont conservés pendant le temps nécessaire à leur traitement, au suivi de la relation et, le cas échéant, au respect d’une obligation légale ou à la défense de droits. Les données qui ne sont plus nécessaires doivent être supprimées ou anonymisées, sous réserve des obligations de conservation applicables.

Le CMS utilise un seuil de purge de 365 jours pour ses journaux de sécurité. Les cookies ont les durées indiquées dans la politique relative aux cookies. Les durées des journaux de l’infrastructure, de la messagerie et de Cloudflare dépendent des services et réglages concernés.

Les sauvegardes servent à restaurer le site. Des copies résiduelles peuvent subsister dans les sauvegardes pendant leur cycle de conservation. Elles doivent être prises en compte lorsqu’une suppression de données est nécessaire.

8. Vos droits

Dans les conditions prévues par la LPD, vous pouvez notamment :

• demander si des données vous concernant sont traitées et en obtenir l’accès, ainsi que les informations relatives au traitement.
• demander la rectification de données inexactes et, selon les circonstances, leur suppression ou l’arrêt d’un traitement.
• vous opposer à un traitement et retirer un consentement pour les traitements qui reposent sur celui-ci.
• demander la remise ou la transmission de données dans un format courant lorsque les conditions légales de la portabilité sont réunies, notamment pour des données traitées de manière automatisée sur la base de votre consentement ou d’un contrat.

Le droit d’accès s’exerce en principe gratuitement et reçoit une réponse dans les 30 jours, sous réserve des exceptions et possibilités de prolongation prévues par la loi. Certains droits peuvent être limités, notamment par les droits de tiers, une obligation de conservation ou un motif justificatif légal.

Adressez votre demande à [email protected]. Seuls les éléments nécessaires à la vérification de votre identité peuvent être demandés. Vous pouvez également signaler une atteinte présumée au Préposé fédéral à la protection des données et à la transparence (PFPDT). Les voies judiciaires prévues par la loi restent ouvertes.

9. Mise à jour

Cette déclaration est adaptée lorsque les traitements ou les services du site évoluent. Dernière mise à jour : 04.11.2026.