Avis légal : la version allemande de cette politique de confidentialité est le document juridiquement contraignant. Les éventuelles versions anglaise et française sont fournies à titre informatif uniquement.
Politique de confidentialité
Dernière mise à jour: Octobre 2026 · Version 2.2
1. Introduction et champ d'application
HeyEla AI AG (ci-après « HeyEla », « nous ») s'engage à protéger vos données personnelles. La présente politique de confidentialité explique comment HeyEla traite les données personnelles collectées dans le cadre de la consultation du site www.heyela.ai.
Cette déclaration s'applique exclusivement au site Web.
Pour le traitement des données personnelles au sein de la plateforme HeyEla par les clients sous contrat, les dispositions de protection des données de l'Accord de Services (AS) et de ses annexes s'appliquent en complément et prioritairement - en particulier l'Annexe Protection des données / Contrat de sous-traitance (Annexe 2). Les versions actuelles de tous les documents pertinents sont consultables dans le Trust Center de HeyEla.
Nous traitons les données personnelles conformément à la loi fédérale suisse révisée sur la protection des données (nLPD) et, le cas échéant, au règlement général européen sur la protection des données (RGPD).
2. Responsable du traitement
HeyEla AI AG
Limmatquai 122
8001 Zürich
Suisse
E-mail Protection des données: trust@heyela.ai
Contact général: hello@heyela.ai
3. Catégories de données personnelles traitées
Lors de votre visite du site, nous traitons les catégories suivantes de données personnelles :
Données collectées automatiquement: Lors de l'accès au site, des données techniquement nécessaires sont traitées - en particulier adresse IP, date et heure de l'accès, type de navigateur, système d'exploitation, URL de référence, pages consultées et durée de la visite. Ces données sont nécessaires à la fourniture et à la sécurité du site.
Données activement transmises: Lorsque vous remplissez un formulaire de contact, réservez une démo, nous contactez par e-mail ou soumettez toute autre demande, nous traitons les informations que vous nous fournissez - typiquement nom, e-mail, fonction, organisation, demande et autres informations communiquées volontairement.
Cookies: Nous utilisons exclusivement des cookies techniquement nécessaires pour l'exploitation et la sécurité du site (par ex. gestion de session). Nous n'utilisons aucun cookie de marketing ou de suivi.
4. Mesure d'audience
Pour la mesure d'audience, nous utilisons Umami, auto-hébergé sur notre infrastructure chez Nine Internet Solutions AG en Suisse. Umami n'utilise pas de cookies et n'enregistre pas d'adresses IP ; l'analyse est effectuée de manière agrégée.
5. Finalités et bases légales du traitement
| Finalité du traitement | Base légale |
|---|---|
| Fourniture, exploitation et sécurité du site | Intérêt légitime (art. 31 al. 1 nLPD ; art. 6 par. 1 let. f RGPD) |
| Traitement des demandes de contact et réservations de démo | Mesure précontractuelle ou exécution contractuelle (art. 31 al. 2 let. a nLPD ; art. 6 par. 1 let. b RGPD) |
| Envoi d'e-mails de confirmation transactionnels | Intérêt légitime / exécution contractuelle |
| Respect des obligations légales | Obligation légale (art. 6 par. 1 let. c RGPD) |
6. Destinataires et prestataires externes
Nous faisons appel aux prestataires externes suivants dans le cadre de l'exploitation du site. Ils sont contractuellement tenus à la confidentialité, à la limitation des finalités et au respect des dispositions applicables en matière de protection des données.
| Prestataire | Entité juridique et siège | Traitement des données | Finalité |
|---|---|---|---|
| Nine Internet Solutions AG | Nine Internet Solutions AG, 8047 Zurich, Suisse | Suisse | Hébergement de l'infrastructure du site |
| Cal.com (cal.eu) | Cal.com, Inc., Delaware, USA | Union européenne (Francfort) | Réservation de rendez-vous de démo et de vente |
| Mailomat | mailXpert GmbH, Zurich, Suisse | Suisse / EEE | Envoi d'e-mails transactionnels |
| Google Workspace | Google Ireland Limited, Dublin, Irlande | Principalement Union européenne ; partiellement USA pour la télémétrie, la sécurité et les données d'exploitation | Traitement des demandes de contact, communication interne (aucun traitement des données de contenu de la plateforme) |
La liste complète et à jour de tous les sous-traitants - y compris ceux opérant exclusivement dans le cadre de la plateforme HeyEla (hébergement des données de la plateforme, fournisseurs d'IA, fournisseurs d'identité) - est consultable dans le Trust Center de HeyEla ou en Annexe 4 de l'AS.
7. Transferts de données vers des pays tiers
Nous privilégions les prestataires établis et traitant les données en Suisse ou dans l'Union européenne. Dans la mesure où un traitement a lieu dans des pays tiers (en particulier aux USA) - notamment pour certains services de Google Workspace et de Cal.com selon le ch. 6 - il est protégé par des mesures appropriées :
- Clauses contractuelles types (CCT) de la Commission européenne conformément à l'art. 46 par. 2 let. c RGPD
- EU-US et Swiss-US Data Privacy Framework, dans la mesure où le destinataire est certifié
- Mesures techniques et organisationnelles complémentaires (chiffrement, contrôles d'accès)
8. Durée de conservation
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités concernées ou que l'exigent les obligations légales de conservation :
- Journaux de serveur et données techniques : jusqu'à 90 jours
- Demandes de contact et de démo : jusqu'à 24 mois après le dernier contact
- Données comptables et de facturation : 10 ans conformément au Code des obligations suisse
9. Sécurité des données
HeyEla prend des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement de la transmission des données (TLS) et des contrôles d'accès selon le principe du besoin d'en connaître. Le site est exploité par le prestataire d'hébergement suisse Nine Internet Solutions AG, certifié ISO 27001.
Pour les données traitées dans le cadre de la plateforme HeyEla, des mesures approfondies supplémentaires conformément à l'Annexe 3 (Annexe Sécurité et Sauvegarde) de l'AS s'appliquent.
10. Vos droits
Vous disposez des droits suivants en matière de protection des données vis-à-vis de HeyEla :
- Droit d'accès (art. 25 nLPD, art. 15 RGPD)
- Droit de rectification (art. 32 nLPD, art. 16 RGPD)
- Droit à l'effacement (art. 32 nLPD, art. 17 RGPD)
- Droit à la limitation du traitement (art. 18 RGPD)
- Droit à la portabilité des données (art. 28 nLPD, art. 20 RGPD)
- Droit d'opposition (art. 21 RGPD)
- Retrait du consentement donné avec effet pour l'avenir
- Droit de réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou de l'autorité européenne compétente
Pour exercer vos droits, veuillez contacter trust@heyela.ai.
11. Traitement des données dans le cadre de la plateforme HeyEla
Si vous vous connectez à la plateforme HeyEla en tant que client sous contrat et que vous l'utilisez, les dispositions de l'Accord de Services (AS) signé entre votre organisation et HeyEla s'appliquent en complément et prioritairement aux données traitées dans la plateforme (en particulier enregistrements audio, transcriptions, procès-verbaux, décisions, tâches, documents téléchargés et interactions utilisateur).
Dans le contexte de la plateforme, HeyEla agit en tant que sous-traitant au sens de l'art. 9 nLPD et de l'art. 28 RGPD. Le traitement opérationnel des données est régi en détail par l’Annexe Protection des données / Contrat de sous-traitance (Annexe 2 de l'AS).
Les versions actuelles de tous les documents pertinents sont consultables dans le Trust Center de HeyEla.
12. Modifications de la présente politique
Nous pouvons adapter la présente politique de confidentialité de temps à autre afin de tenir compte d'évolutions légales ou de modifications de nos services. La version en vigueur est publiée sur cette page avec la date de la dernière mise à jour.
13. Contact
Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous joindre à :