Dernière mise à jour : 24 juillet 2026
La présente politique explique quelles données SBLA (Swiss Business Location Analyzer, ci-après « SBLA », « nous ») traite lorsque vous utilisez le service accessible sur business.my-swiss.ch, à quelles fins et quels sont vos droits, conformément à la loi fédérale sur la protection des données (nLPD) et, le cas échéant, au RGPD.
| Catégorie | Données |
|---|---|
| Compte | Adresse e-mail, mot de passe (stocké haché, jamais en clair), nom (facultatif). En cas de connexion via Google ou LinkedIn : identifiant du fournisseur, ainsi que l'e-mail et le nom qu'il nous transmet. |
| Données d'analyse | Adresse de la surface commerciale analysée, type d'activité (code NOGA), rayon. Il s'agit de données professionnelles relatives à un local, non à votre domicile. |
| Techniques | Adresse IP, type de navigateur et journaux serveur (sécurité, diagnostic). |
| Clients professionnels (gérances / API) | Organisation, clés d'API (hachées), journaux d'usage et données de facturation traitées par notre prestataire de paiement. |
Nous n'utilisons aucun cookie publicitaire ni de suivi tiers. Uniquement des cookies techniques nécessaires au fonctionnement :
| Nom | Rôle | Durée |
|---|---|---|
sbla_session | Vous maintenir connecté (httpOnly) | 7 jours |
sbla_free | Suivre l'usage de l'analyse gratuite (httpOnly) | 1 an |
sbla_oauth_state | Sécurité de la connexion Google/LinkedIn (anti-CSRF) | transitoire |
sbla_lang (stockage local) | Mémoriser votre langue | persistant |
Pour produire le rapport narratif, les indicateurs agrégés de l'analyse (chiffres de scoring, contexte de zone — sans votre identité) sont transmis à un fournisseur d'IA. Nous faisons appel aux prestataires suivants :
| Prestataire | Rôle |
|---|---|
| Anthropic (Claude) et/ou Google (Gemini) | Génération du rapport narratif à la demande |
| OVH | Hébergement de l'application et de la base de données |
| Stripe | Paiement des offres professionnelles |
| Google / LinkedIn | Connexion « social login » (si vous l'utilisez) |
Pour produire l'analyse, SBLA interroge des sources publiques suisses : Office fédéral de la statistique (OFS), registre du commerce (ZEFIX), swisstopo / GeoAdmin, Administration fédérale des contributions (ESTV), CFF, opendata.swiss, OpenStreetMap et openrouteservice. Le géocodage de l'adresse que vous saisissez est transmis à ces services de cartographie pour situer le point analysé.
Certains sous-traitants (Anthropic, Google, LinkedIn, Stripe) peuvent traiter des données hors de Suisse/UE. Ces transferts sont encadrés par des garanties appropriées (décisions d'adéquation ou clauses contractuelles types), conformément à l'art. 16 nLPD.
Connexions chiffrées (TLS), mots de passe hachés (bcrypt), clés d'API hachées (SHA-256), protection anti-CSRF, contrôle d'accès et validation des entrées. Aucune méthode n'étant sûre à 100 %, nous ne pouvons garantir une sécurité absolue.
Conformément à la nLPD (et au RGPD le cas échéant), vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement. Pour les exercer, écrivez à info@vibecodestudio.ch. Vous pouvez aussi supprimer votre compte à tout moment.
SBLA est un service à vocation professionnelle et n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données les concernant.
En cas de violation présentant un risque élevé pour vos droits, nous informons dans les meilleurs délais le Préposé fédéral à la protection des données et à la transparence (PFPDT) et, le cas échéant, les personnes concernées.
Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne — edoeb.admin.ch.
Nous pouvons modifier la présente politique. Toute version mise à jour est publiée sur cette page avec sa date.