Cette page décrit le traitement des données des visiteurs de hallebardier.com, et celui des données des entreprises que je contacte ou dont j’étudie le site. Le traitement des données de nos clients fait l’objet d’une page séparée : traitement des données.
Maxime Perriard, Hallebardier, Avenue du Général-Guisan 28, 1700 Fribourg, Suisse. maxime.perriard@hallebardier.com
+41 26 420 00 86
Les questions et les demandes de protection des données vont directement à Maxime Perriard, maxime.perriard@hallebardier.com. Il n’y a pas de service intermédiaire : une entreprise d’une personne n’en a pas les moyens, et vous n’avez pas à en subir un.
Hallebardier est établie en Suisse et soumise à la loi fédérale sur la protection des données. Le site s’adresse aussi à des visiteurs de l’Union européenne et du Royaume-Uni : le RGPD et l’UK GDPR s’appliquent alors en plus, et cette page vaut information au sens des trois régimes. Un seul régime, le plus strict, est appliqué à tout le monde : deviner votre juridiction à votre adresse IP serait faux dès que vous voyagez.
Formulaire de contact et test de visibilité : exécution ou préparation d’un contrat, art. 6 par. 1 let. b RGPD. Journaux techniques et sécurité : intérêt légitime à faire tourner le service sans se faire attaquer, let. f. Mesure d’audience : votre consentement, let. a, révocable à tout moment et sans conséquence. En droit suisse, ces traitements relèvent des principes de licéité, de proportionnalité et de transparence des art. 6 et 19 LPD, qui n’exigent pas de base légale distincte pour une personne privée.
Formulaire du diagnostic. Nom, adresse email, et si vous les donnez, téléphone et entreprise, avec vos réponses aux cinq questions et le chiffrage calculé. Les réponses restent dans votre navigateur tant que vous n’envoyez pas le formulaire : le calcul se fait chez vous. Le nom et l’adresse email suffisent, et rien ne vous oblige à utiliser le formulaire plutôt que le téléphone. Ces données ne sont ni revendues ni utilisées pour une liste de diffusion.
La phrase libre de l’accueil. Si vous décrivez votre situation en une phrase au lieu de choisir une case, la phrase, et elle seule, est envoyée à TypeSafe (États-Unis) pour choisir le bon diagnostic. Ni votre nom, ni votre email, ni votre adresse IP ne partent avec. Je ne garde pas la phrase. N’y écrivez rien de personnel.
Ce que le formulaire enregistre en plus de vos réponses. La date, la langue de la page depuis laquelle vous écrivez, et la ville et le pays approximatifs que l’hébergeur déduit de votre adresse IP. Ces trois éléments partent avec votre message dans mon logiciel de suivi commercial, hébergé en Suisse. C’est écrit ici parce que vous ne l’avez pas saisi vous-même.
Mesure d’audience, uniquement avec votre accord. Google Analytics 4 n’est activé qu’après votre consentement explicite : tant que vous n’avez pas répondu au bandeau, le script de Google n’est même pas téléchargé et rien ne quitte votre navigateur. Si vous acceptez : pages consultées, provenance, type d’appareil. Google Analytics 4 n’enregistre pas votre adresse IP ; elle sert à déduire une origine approximative, puis elle est effacée. Ces données sont transmises à Google LLC aux États-Unis, sur la base des clauses contractuelles types de la Commission européenne complétées de l’addendum suisse. Le stockage publicitaire et la personnalisation restent refusés en toutes circonstances, même après acceptation.
Journaux techniques. Adresse IP, date et heure, conservées trente jours par l’hébergeur pour la sécurité du service. Ils ne servent à rien d’autre et ne sont pas exploités pour de la statistique.
Prise de rendez-vous. L’agenda est fourni par Google. Il ne se charge qu’après un clic sur « Afficher l’agenda » : avant ce clic, Google ne reçoit rien, pas même votre adresse IP. Après le clic, et pour ce que vous saisissez dans l’agenda, Google agit selon sa propre politique. Vous pouvez aussi ouvrir l’agenda dans un onglet séparé, ou simplement appeler.
Test de visibilité. Si vous laissez une adresse email, elle est enregistrée avec l’adresse du site testé afin de vous recontacter, et conservée deux ans. Sans email, seul un résultat anonyme est conservé.
Hallebardier écrit aussi à des entreprises qui ne l’ont pas contacté, et publie une étude sur les sites des PME suisses. Cette section vaut information au sens de l’art. 19 LPD pour ces deux traitements. Les informations sur une SA ou une Sàrl ne sont pas des données personnelles au sens de la loi suisse, qui protège les personnes physiques ; elles le deviennent pour une raison individuelle, une société en nom collectif, ou quand une adresse email porte un nom.
D’où viennent ces informations. Du registre du commerce, que la Confédération publie en données ouvertes : raison sociale, forme juridique, adresse du siège, numéro IDE, but social. Du site de l’entreprise, tel que n’importe quel visiteur le voit. De l’annuaire suisse, consulté sous licence auprès de Swisscom Directories SA (multisource.ch), pour le téléphone et la mention « pas de publicité », qui est toujours respectée. L’adresse email est celle que le site publie, ou une adresse générique du domaine (info@, contact@, kontakt@) dont MillionVerifier confirme qu’elle existe. Rien n’est acheté à un courtier en données.
Ce que l’étude lit sur un site. La page d’accueil, en version bureau et en version mobile, la page de contact, la page de protection des données, robots.txt, sitemap.xml et llms.txt. Le robot se présente sous le nom HallebardierEtude. Il lit robots.txt avant toute autre page et le respecte, délai entre deux requêtes compris, ouvre une page à la fois et une vingtaine au plus par site. Il n’ouvre rien qui demande un identifiant, n’envoie aucun formulaire et ne teste pas la sécurité. Le robot qui prépare un premier message suit les mêmes règles d’accès (robots.txt, rien derrière un identifiant, aucun formulaire) sous le nom Hallebardier. Pour exclure votre site des deux : les lignes User-agent: Hallebardier et Disallow: / dans votre robots.txt ; HallebardierEtude seul n’exclut que l’étude. Ou un email.
Ce qui est gardé, et pourquoi. Des mesures techniques : temps de chargement, version mobile, plateforme, données structurées, année affichée au pied de page, présence d’une page de protection des données, liens du pied de page qui ne répondent plus. Jamais le contenu des pages. Trois usages. L’étude, publiée en proportions seulement : aucun nom d’entreprise, aucune adresse de site, aucun chiffre sur un groupe de moins de trente sites. Pour une SA ou une Sàrl dont le site remplit les dix critères du label « Site lisible », une proposition de label : l’entreprise n’apparaît dans la liste publique que si elle l’accepte. Et, quand le site paraît dépassé, une fiche dans le logiciel de suivi commercial en vue d’un premier message, que je prépare et relis moi-même : aucune décision n’est automatisée. Ce message peut joindre une maquette de votre page d’accueil, refaite avec les textes, le logo et une photo de votre site : c’est le seul cas où un contenu du site est repris, et elle n’est envoyée qu’à vous, jamais publiée. Base : l’intérêt légitime à étudier un marché et à proposer un service à des entreprises (art. 6 par. 1 let. f RGPD ; en droit suisse, principes des art. 6 et 19 LPD).
Qui les reçoit. Infomaniak Network SA, en Suisse, qui héberge le logiciel de suivi commercial et le serveur de l’étude. Google, pour les messages envoyés depuis Gmail, aux conditions de transfert décrites plus bas. GBD Software as a Service Kft., en Hongrie (MillionVerifier), qui reçoit l’adresse générique à vérifier et efface ses fichiers sous trente jours. Swisscom Directories SA, en Suisse, qui reçoit le nom de l’entreprise cherché dans l’annuaire. Personne d’autre, et rien n’est vendu.
Combien de temps, et comment dire non. Les données brutes de l’étude (noms, adresses, domaines) sont effacées au plus tard six mois après sa publication ; seules les proportions restent. Une fiche de suivi sans aucun échange est effacée deux ans après sa création. Pour ne plus rien recevoir, répondez « non » à mon message ou écrivez à maxime.perriard@hallebardier.com : vous n’aurez plus de nouvelles de ma part, et sur demande la fiche est effacée ; seuls la raison sociale et le domaine restent alors sur une liste d’exclusion, pour que la demande tienne. Les droits décrits plus bas valent aussi ici.
| Destinataire | Rôle | Localisation | Transfert |
|---|---|---|---|
| Cloudflare, Inc. | Hébergement, CDN, sécurité, journaux | UE et réseau mondial | CCT |
| Google Ireland Ltd et Google LLC | Mesure d’audience après accord, agenda de rendez-vous après clic | UE et États-Unis | CCT |
| Resend, Inc. | Acheminement des messages du formulaire | États-Unis | CCT |
| Infomaniak Network SA | Serveur du suivi commercial où arrive votre demande | Suisse | — |
| TypeSafe AI, Inc. | Orientation de la phrase libre de l’accueil, si vous en écrivez une | États-Unis | CCT |
Personne d’autre. Ces données ne sont ni vendues, ni échangées, ni utilisées pour de la publicité, ni transmises à un courtier en données. Elles ne servent pas non plus à entraîner un modèle d’intelligence artificielle. Les polices de caractères sont servies par ce site, pas par Google : ouvrir une page n’envoie rien à personne d’autre que l’hébergeur.
Cloudflare, Inc., Resend, Inc. et Google LLC sont établies aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, dans leur version reconnue par le Préposé fédéral, complétées de l’addendum suisse, ou sur la certification du prestataire au titre du cadre de protection des données Suisse–États-Unis lorsqu’il y est inscrit. Les serveurs qui servent ce site se trouvent dans le réseau européen de Cloudflare ; le logiciel de suivi commercial et ses sauvegardes sont en Suisse.
Formulaire et fiche de suivi : deux ans après le dernier échange. Emails reçus : trois ans. Journaux du serveur : trente jours. Mesure d’audience : quatorze mois au plus. Adresse email laissée au test de visibilité : deux ans. Votre réponse au bandeau de consentement : dans votre navigateur, jusqu’à ce que vous l’effaciez. Pièces comptables liées à un mandat signé : dix ans, obligation de l’art. 958f CO, à laquelle une demande d’effacement ne peut pas déroger.
Aucun cookie publicitaire n’est déposé, jamais. Le seul cookie non essentiel est celui de Google Analytics — _ga et _ga_G-E1N8PGWNFP, vingt-quatre mois — et il n’existe que si vous avez accepté. Votre réponse au bandeau est gardée dans le stockage local de votre navigateur, sous la clé hb-consentement, et pas dans un cookie : elle ne part donc sur aucun serveur. À ce jour, l’hébergeur ne dépose aucun cookie sur ce site.
Vous pouvez revenir sur votre décision à tout moment avec le lien Cookies en bas de chaque page. Retirer son accord prend le même nombre de clics que le donner, et les deux boutons du bandeau ont le même poids visuel.
Aucune décision individuelle automatisée, aucun profilage, aucune publicité ciblée. Le test de visibilité note un site, pas une personne.
HTTPS obligatoire, TLS 1.3 et HSTS sur tout le site. Le site est fait de fichiers statiques : il n’y a ni base de données publique, ni interface d’administration à forcer. Le logiciel de suivi commercial est en Suisse, derrière une authentification à deux facteurs, avec des sauvegardes chiffrées. Une seule personne accède aux données.
Le site s’adresse à des entreprises. Aucune donnée n’est collectée sciemment auprès de personnes de moins de seize ans. Si cela s’est produit, écrivez-moi et j’efface.
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer à leur traitement et retirer votre consentement à la mesure d’audience. Une demande adressée à maxime.perriard@hallebardier.com reçoit une réponse dans les trente jours, gratuitement. Une pièce justifiant votre identité n’est demandée qu’en cas de doute réel, et rien de plus que nécessaire.
Si la réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence, Feldeggweg 1, 3003 Berne. Si vous résidez dans l’Union européenne, l’autorité de contrôle de votre pays est également compétente ; au Royaume-Uni, l’Information Commissioner’s Office.
Cette page change quand le traitement change, pas pour le plaisir de dater une révision. La version précédente peut être demandée à la même adresse.
Dernière mise à jour : septembre 2026.