Protection des Données Personnelles

Politique de Confidentialité (nLPD Suisse & RGPD)

Conforme à la révision de la Loi fédérale sur la protection des données (nLPD) du 1er septembre 2023

1. Responsable du Traitement

Le responsable du traitement des données collectées via le site https://noroo.ch et la plateforme SaaS associée est :

Noroo
Route de Champagne 14, 1423 Vaugondry (Canton de Vaud, Suisse)
Courriel : hello@noroo.ch

2. Hébergement Souverain en Suisse

Noroo accorde une importance primordiale à la souveraineté de vos données. L'intégralité du site internet, des bases de données et des sauvegardes est hébergée sur des infrastructures situées exclusivement en Suisse :

Hébergeur : Infomaniak Network SA
Rue Eugène-Marziano 25, 1227 Les Acacias (Genève, Suisse)
Centres de données certifiés ISO 27001 et ISO 50001, alimentés à 100% en énergies renouvelables.

3. Données Collectées & Finalités

Nous ne collectons que les données strictement nécessaires au bon fonctionnement de nos prestations :

  • Formulaires de contact & devis : Nom, prénom, courriel, téléphone, nom de l'entreprise et détails du projet. Ces données sont utilisées exclusivement pour vous recontacter et établir votre devis.
  • Simulateur d'Audit en ligne : URL du site web, profil de réseaux sociaux, réponses au questionnaire de diagnostic. Utilisées pour calculer le score et générer votre plan d'action.
  • Espace Client SaaS : Identifiants, historiques des échanges, rapports d'audits et documents partagés.

Aucune donnée n'est jamais vendue, louée ou cédée à des tiers à des fins publicitaires.

4. Cookies & Traceurs

Le site noroo.ch n'utilise aucun cookie publicitaire intrusif. Nous employons uniquement :

  • Préférences : Mémorisation de votre préférence d'affichage (mode sombre ou clair via localStorage).
  • Session : Maintien de votre session sécurisée sur l'Espace Client SaaS (cookie technique).
  • Mesure d'audience anonymisée : Google Analytics (ID : G-9ZK0E0V730) pour analyser les statistiques de fréquentation globale et améliorer l'expérience utilisateur du site.

5. Utilisation des API Google & Applications Agents IA (Hermes Agent)

Dans le cadre de nos solutions d'intelligence artificielle et d'automatisation (incluant l'application mon-vps-hermes-agent et les agents connectés Noroo), nous pouvons être amenés à intégrer des interfaces de programmation d'application (API) fournies par Google Cloud.

Conformité avec les règles de Google relatives aux données utilisateur :

  • Finalité stricte : Les données accessibles via les API Google sont utilisées uniquement pour exécuter les requêtes et les automatisations directement sollicitées par l'utilisateur.
  • Protection contre l'entraînement d'IA : Les données utilisateur issues des API Google ne sont jamais utilisées pour entraîner ou affiner des modèles d'intelligence artificielle ou de machine learning tiers sans votre consentement explicite.
  • Absence de revente : Aucune donnée Google n'est vendue, louée ou cédée à des courtiers de données ou à des tiers publicitaires.
  • Stockage sécurisé & Révocation : Les identifiants et jetons d'accès OAuth sont chiffrés et hébergés en Suisse sur nos serveurs VPS Infomaniak. Vous pouvez révoquer l'accès à tout moment via les paramètres de sécurité de votre compte Google.

L'utilisation et le transfert d'informations reçues des API Google vers toute autre application respecteront le Règlement relatif aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

6. Vos Droits

Conformément à la nLPD suisse et au RGPD, vous disposez des droits suivants à tout moment :

  • Droit d'accès et d'information sur vos données personnelles conservées.
  • Droit de rectification ou d'actualisation de vos données.
  • Droit d'opposition et de suppression (« droit à l'oubli »).
  • Droit à la portabilité de vos documents.

Pour exercer l'un de ces droits, il vous suffit de nous adresser un courriel à hello@noroo.ch. Une réponse vous sera apportée sous 48 heures.