Confidentialité
Mise à jour : 25 octobre 2026.
Ayoub Bensalem, Nawa Corps (raison individuelle), Promenade de l'Europe 17, 1203 Genève, Suisse. Contact pour toute question sur vos données : info@nawacorps.ch.
Ce site applique la loi fédérale sur la protection des données (nLPD) et son ordonnance (OPDo). Pour les visiteurs situés dans l'Union européenne, notamment en France voisine, le règlement général sur la protection des données (RGPD) s'applique lorsque ses conditions sont réunies.
La nLPD n'exige pas de base légale pour un traitement qui respecte ses principes ; nous indiquons tout de même pourquoi chaque traitement a lieu. Au sens du RGPD (art. 6), ce sont des mesures précontractuelles prises à votre demande (let. b) ou notre intérêt légitime à répondre aux demandes et à protéger le site (let. f). Aucun traitement ne repose sur votre consentement, et aucun ne sert à la publicité.
Données : votre nom (obligatoire), votre téléphone ou votre e-mail (l'un des deux obligatoire), votre message, et la page d'où part la demande.
Finalité : vous répondre, organiser la démo et préparer une offre écrite. Base : mesures précontractuelles.
La demande est enregistrée dans notre base de données. Une notification part aussitôt sur la messagerie Telegram de l'exploitant : votre nom, votre téléphone, votre e-mail et les 200 premiers caractères du message.
Données : ce que vous écrivez à Leo. À chaque message, la conversation en cours est transmise à un fournisseur d'intelligence artificielle aux États-Unis (voir « Destinataires ») pour produire la réponse.
Enregistrement : la conversation est enregistrée dans notre base quand vous cliquez « Demander ma démo », et aussi automatiquement quand vous quittez ou fermez la page après quelques échanges. Elle est alors envoyée une seconde fois au fournisseur d'IA, qui en extrait votre nom, votre téléphone, votre e-mail, votre métier, le nom de votre entreprise, votre besoin, son urgence et une note d'intérêt de 1 à 5. Si un nom et un téléphone y figurent, une fiche de demande est créée, et une notification Telegram en reprend l'essentiel.
Aucune décision n'est prise de façon automatisée : la note sert seulement à trier les demandes. Chaque demande est lue par l'exploitant, qui décide seul de la suite.
Finalité : répondre à votre demande de démo. Base : mesures précontractuelles et intérêt légitime. Ne confiez à Leo aucune information sensible (santé, données de vos clients) : écrivez-nous directement.
Elles permettent à l'exploitant, seul et sans bureau, de voir une demande pendant la journée. Elles contiennent les données indiquées aux points 1 et 2. Le service est fourni par Telegram Messenger Inc., établie hors de Suisse et de l'Union européenne ; selon sa politique de confidentialité, les données peuvent aussi être partagées avec les sociétés de son groupe aux îles Vierges britanniques et à Dubaï. Ces pays ne figurent pas sur la liste des États dont la Suisse reconnaît la protection comme adéquate : la communication repose sur l'art. 17 al. 1 let. b nLPD, parce qu'elle est en relation directe avec la conclusion du contrat que votre demande prépare (pour les visiteurs de l'Union européenne : RGPD art. 49 § 1 let. b).
Telegram garde les messages jusqu'à leur suppression. La purge automatique de notre base ne les atteint pas : l'exploitant supprime lui-même les notifications de la messagerie, dans les mêmes délais que la base.
À chaque envoi du formulaire, message à Leo ou enregistrement de conversation, nous enregistrons une empreinte de votre adresse IP (hachage SHA-256 avec un sel secret : l'adresse elle-même n'est pas conservée), le type d'action et l'heure. Cette empreinte figure aussi sur la conversation enregistrée. Finalité : limiter les envois en masse et les abus. Base : intérêt légitime à la sécurité du site.
Comme tout serveur, l'hébergeur Vercel traite votre adresse IP, la page demandée et l'heure pour acheminer et sécuriser le site. Les journaux que l'exploitant peut consulter sont conservés par Vercel d'une heure à 30 jours selon la formule d'hébergement ; Vercel garde ses autres journaux techniques selon ses propres règles de conservation.
Aucun outil de mesure d'audience, aucun pixel publicitaire, aucun traceur tiers. En temps normal, le site ne dépose aucun cookie chez les visiteurs. Les polices sont servies par notre propre site : votre navigateur n'interroge pas Google Fonts.
Le site range deux valeurs dans votre navigateur. Aucune ne contient de donnée personnelle, et aucune n'est envoyée à notre serveur :
— « bnc-intro », dans le stockage de session : évite de rejouer l'animation d'ouverture à chaque page. Elle s'efface à la fermeture de l'onglet.
— « nawa-cookies », dans le stockage local : retient que vous avez fermé le bandeau d'information sur les cookies, pour qu'il ne revienne pas à chaque visite. Elle reste jusqu'à ce que vous effaciez les données du site dans votre navigateur.
Si le pare-feu de l'hébergeur soumet votre navigateur à une vérification anti-robots, Vercel y enregistre une session de vérification valable une heure. Un cookie technique (« admin_session », valable 24 heures) existe enfin pour l'administrateur seul, quand il se connecte à l'espace de gestion.
Tout cela est nécessaire au fonctionnement du site et ne demande donc pas votre accord. Si un outil de mesure d'audience était un jour ajouté, vous pourriez l'accepter ou le refuser, et cette page le dirait.
Vos données ne sont ni vendues ni louées. Elles sont confiées aux sous-traitants suivants, pour les seules finalités ci-dessus :
— Vercel Inc. (États-Unis) : hébergement du site, serveurs à Francfort (Allemagne).
— Neon, LLC (États-Unis, groupe Databricks) : base de données, serveurs à Francfort (Allemagne).
— Groq, Inc. (États-Unis) : modèle d'IA qui fait répondre Leo. Par défaut, Groq ne conserve pas les requêtes ; il peut en garder le contenu jusqu'à 30 jours pour diagnostiquer une panne ou enquêter sur un abus.
— Google LLC (États-Unis) : modèle d'IA Gemini, solution de remplacement utilisée seulement si elle est activée à la place de Groq. Pour un service proposé en Suisse, les conditions de Google excluent l'usage des contenus pour améliorer ses produits ; ils sont journalisés pour une durée limitée, afin de détecter les abus.
— Telegram Messenger Inc. : notifications (point 3).
L'Allemagne figure sur la liste des États dont le Conseil fédéral reconnaît une protection adéquate (annexe 1 OPDo). Pour les États-Unis, la même annexe reconnaît les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework : Vercel Inc., Google LLC et Databricks, Inc. (dont Neon, LLC) le sont, d'après la liste officielle (dataprivacyframework.gov) consultée le 25 octobre 2026. Groq n'y figure pas : la communication repose sur les clauses contractuelles types de l'Union européenne, adaptées au droit suisse, que prévoit son avenant sur le traitement des données. Pour Telegram, voir le point 3. Pour les visiteurs de l'Union européenne, les garanties équivalentes du RGPD s'appliquent (décision d'adéquation UE–États-Unis pour les entreprises certifiées, clauses contractuelles types pour Groq).
Si vous nous écrivez sur WhatsApp, vos messages passent par WhatsApp (Meta), selon ses propres règles.
Demandes (formulaire et Leo) : 12 mois après leur réception. Conversations avec Leo : 12 mois. Journal anti-abus : 30 jours. Si une demande aboutit à un contrat, les données utiles au contrat sont conservées pendant sa durée, puis pendant les délais légaux (dix ans pour les pièces comptables, art. 958f CO).
Un script de purge efface automatiquement de la base tout ce qui a dépassé ces durées. Il est lancé régulièrement, au moins une fois par mois.
Le site est servi en HTTPS. Les adresses IP ne sont pas stockées en clair. L'espace de gestion est protégé par un mot de passe et n'est accessible qu'à l'exploitant.
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement, et obtenir la remise ou la transmission de vos données dans un format courant (nLPD art. 25, 28 et 32 ; RGPD art. 15 à 21). Écrivez à info@nawacorps.ch. Nous répondons dans les 30 jours et pouvons vous demander de prouver votre identité.
Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch. Si vous résidez dans l'Union européenne, vous pouvez aussi saisir l'autorité de votre pays — en France, la CNIL (cnil.fr).
Cette page suit le fonctionnement réel du site. Elle est mise à jour quand un traitement change ; la date en tête fait foi.