Politique de confidentialité du site

Dernière mise à jour : 6 mai 2026 · version 2.1

1. Introduction

La présente politique décrit la manière dont FinitoApp — Orestis Zacharakis (ci-après "FinitoApp", "nous" ou "notre") collecte et traite les données des visiteurs du site finitoapp.ch, conformément à la Loi fédérale sur la protection des données (nLPD) du 25 septembre 2020. Lorsque le RGPD s'applique, nous respectons également ses dispositions.

2. Responsable du traitement

FinitoApp — Orestis Zacharakis
Entreprise individuelle
Adresse : Nyon, Canton de Vaud, Suisse
Protection des données : privacy@finitoapp.ch
Support général : hello@finitoapp.ch

3. Données collectées sur le site

Le site finitoapp.ch est un site vitrine. Aucun compte n'est créé, aucun projet n'est stocké, aucun paiement n'est traité ici. Nous collectons exclusivement :

3.1 Logs techniques de l'hébergeur

Notre hébergeur Infomaniak conserve des logs techniques contenant l'adresse IP brute, l'horodatage, la page demandée, le code de réponse HTTP et le user-agent. Ces logs sont utilisés exclusivement pour la sécurité (détection d'attaques, abus, anomalies) et le diagnostic d'incidents techniques. Ils sont conservés 30 jours, puis automatiquement supprimés. Nous n'y avons pas un accès direct quotidien.

3.2 Mesure d'audience (Matomo, sous consentement)

Si vous y consentez via le bandeau cookies, notre outil de mesure d'audience Matomo collecte des données de navigation anonymisées. Voir §5.2 ci-dessous pour le détail complet (données, finalité, garanties).

3.3 E-mails reçus

Si vous nous écrivez directement à hello@finitoapp.ch ou privacy@finitoapp.ch, nous collectons votre adresse e-mail et le contenu de votre message — uniquement pour vous répondre. Ces données sont conservées le temps nécessaire au traitement de votre demande, puis archivées 12 mois maximum.

Note : le site vitrine ne contient actuellement aucun formulaire de collecte (pas d'inscription, pas de newsletter, pas de paiement). Toute interaction passe par e-mail direct ou par l'application app.finitoapp.ch.

4. Bases juridiques

• Intérêts légitimes prépondérants (art. 31 al. 1 nLPD) : sécurité technique du site, détection d'incidents
• Consentement explicite (art. 6 al. 6 nLPD / art. 6 al. 1 let. a RGPD) : mesure d'audience via Matomo
• Exécution pré-contractuelle (art. 31 al. 2 let. a nLPD) : traitement des e-mails reçus à hello@ ou privacy@finitoapp.ch

5. Cookies

Lors de votre première visite, un bandeau vous demande votre consentement. Vous pouvez choisir « Tout accepter » ou « Tout refuser ». Votre choix est mémorisé pendant 365 jours via un cookie technique finito_consent.

5.1 Cookies strictement nécessaires

Indispensables au fonctionnement du site (mémorisation de votre choix de consentement). Ils ne nécessitent pas de consentement (art. 45c LTC).

5.2 Cookies de mesure d'audience — Matomo (auto-hébergé)

Depuis le 6 mai 2026, le site utilise Matomo, une solution open source de mesure d'audience auto-hébergée par nos soins sur les serveurs suisses d'Infomaniak (instance dédiée : analytics.finitoapp.ch). Aucune donnée de navigation n'est transmise à un tiers — ni Google, ni Meta, ni Microsoft, ni aucun autre prestataire international.

Données collectées par Matomo (uniquement après consentement explicite via le bandeau) :

• Pages visitées, durée de visite, parcours
• Source du trafic (référent, moteur de recherche, lien direct)
• Type de navigateur, système d'exploitation, résolution d'écran
• Adresse IP anonymisée : les 2 derniers octets sont remplacés par 0 (ex : 81.123.45.67 devient 81.123.0.0) — soit un préfixe /16 en IPv4 et /64 en IPv6
• Pays de connexion (déduit de l'IP anonymisée — précision limitée)

Garanties :

• 🇨🇭 Données hébergées exclusivement en Suisse (Genève) chez Infomaniak — aucun transfert international
• 🚫 Aucune publicité, aucun profilage, aucune segmentation comportementale, aucune revente
• 🔇 Respect du signal Do Not Track de votre navigateur (si activé, aucune mesure n'est effectuée)
• ✅ Tracking activé uniquement après votre clic sur « Tout accepter » dans le bandeau
• 🍪 Le cookie de session Matomo (_pk_id, _pk_ses) expire après 13 mois maximum

Vous pouvez retirer votre consentement à tout moment (voir §5.3 ci-dessous).

5.3 Modifier vos préférences (Art. 30 nLPD)

Vous pouvez à tout moment modifier votre choix :

• En supprimant le cookie finito_consent dans les paramètres de votre navigateur — la bannière réapparaîtra à votre prochaine visite
• En modifiant les paramètres généraux de cookies de votre navigateur

6. Sous-traitants du site

Pour héberger ce site vitrine, un seul sous-traitant intervient :

Infomaniak Network SA — Genève, Suisse
Finalité : hébergement web, DNS, certificats TLS, logs de sécurité
Données : logs techniques (§3.1) + données de mesure d'audience Matomo (§5.2)
Garanties : données hébergées exclusivement en Suisse ; certification ISO 27001 ; pas de transfert international.

Notre instance Matomo (cf. §5.2) tourne sur les mêmes serveurs Infomaniak : il ne s'agit donc pas d'un sous-traitant supplémentaire — toute l'infrastructure du site vitrine est concentrée chez un seul hébergeur suisse.

Note : si vous créez un compte sur l'application app.finitoapp.ch, d'autres sous-traitants entrent en jeu (Stripe, Brevo, RevenueCat, Sentry, Apple, Google). La liste complète est publiée sur la page app.finitoapp.ch/sous-traitants.

7. Durée de conservation

• Logs techniques de l'hébergeur : 30 jours
• Cookie de consentement (finito_consent) : 365 jours
• Cookies de session Matomo (_pk_id, _pk_ses) : 13 mois maximum
• Visites individuelles dans Matomo : 13 mois (puis suppression automatique)
• Statistiques agrégées et anonymisées (Matomo) : sans limite (aucune donnée personnelle)
• E-mails reçus : 12 mois maximum après traitement

8. Sécurité

Le site est servi exclusivement en HTTPS (TLS 1.3) avec certificat Let's Encrypt. Les en-têtes de sécurité standard sont activés (HSTS, X-Content-Type-Options, X-Frame-Options, Content Security Policy). Aucun script tiers de publicité ou de tracking externe n'est chargé (pas de Google Analytics, pas de Meta Pixel, pas de TikTok Pixel). Notre outil Matomo, auto-hébergé en Suisse, ne se déclenche qu'après votre consentement explicite.

9. Vos droits (Art. 25-32 nLPD)

Conformément à la nLPD et au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données (logs, messages reçus)
• Droit de rectification
• Droit à l'effacement
• Droit d'opposition et de retrait du consentement

Pour exercer ces droits, écrivez-nous à privacy@finitoapp.ch. Réponse sous 30 jours.

10. Autorité de surveillance

Si vous estimez que vos données ne sont pas traitées conformément à la loi, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) — Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch.

11. Modifications

Toute modification substantielle de cette politique sera signalée par un avis visible sur le site. La date et la version sont indiquées en haut du document.