Politique de confidentialité – inSight Creative Studio

Dernière mise à jour : 28 septembre 2026

Chez inSight Creative Studio, la protection de vos données personnelles est une priorité. À travers cette politique, je vous explique quelles informations je collecte, pourquoi et comment je les utilise, conformément à la Loi fédérale sur la protection des données (LPD) suisse et au Règlement Général sur la Protection des Données (RGPD) européen.

1. Qui suis-je ?

Nom commercial : inSight Creative Studio de A. Russo
Responsable du traitement : Andreina Russo
Activité : Designer d’identité visuelle et Spécialiste marketing indépendante
Adresse : Case Postale 2970, 2001 Neuchâtel, Suisse
Email : [email protected]

En tant que responsable du traitement, je détermine les finalités et les moyens du traitement de vos données personnelles.

2. Quelles données je collecte ?

Je collecte uniquement les données strictement nécessaires à la fourniture de mes services.

DONNÉES FOURNIES DIRECTEMENT PAR VOUS

Via le formulaire de contact

• Nom
• Adresse email
• Message / description du projet
• Consentement explicite

Via l’inscription à la newsletter

• Adresse email
• Consentement explicite

Via les échanges directs

• Correspondance par email
• Conversations téléphoniques (notes prises avec votre consentement)
• Documents partagés (brief, visuels)

DONNÉES COLLECTÉES AUTOMATIQUEMENT

Données techniques de navigation

• Adresse IP (anonymisée après 24h)
• Type et version du navigateur
• Système d’exploitation
• Pages visitées et durée
• Site référent
• Date et heure de visite
• Appareil et résolution

Ces données sont collectées via Google Analytics, mon hébergement web Infomaniak (Suisse) et, uniquement avec votre consentement, le Meta Pixel (Facebook/Instagram).

DONNÉES PROVENANT DE TIERS

Réseaux sociaux
Si vous interagissez avec moi via Instagram, LinkedIn ou Facebook, je peux consulter vos informations publiques (nom, photo, messages publics), sans les stocker dans une base de données privée.

3. Pourquoi je collecte vos données ?

Je traite vos données uniquement dans un cadre précis et légitime :

• Répondre à vos demandes (consentement + intérêt légitime)
• Exécuter un contrat (création, livraison de projet)
• Envoyer ma newsletter (consentement explicite)
• Améliorer mon site (analyse et optimisation)
• Mesurer l’efficacité de mes campagnes et afficher des publicités pertinentes sur les plateformes Meta (Facebook/Instagram) — uniquement avec votre consentement
• Respecter mes obligations légales
• Prévenir la fraude et le spam

Je ne vends jamais vos données à des tiers.

4. Durée de conservation

Je conserve vos données uniquement le temps nécessaire :

• Demandes sans suite : 2 ans
• Clients actifs : durée du projet + 3 ans
• Newsletter : jusqu’à désinscription
• Devis non acceptés : 2 ans
• Factures et contrats : 10 ans
• Données Analytics : 26 mois
• Logs serveur : 30 jours

Passé ces délais, les données sont supprimées de manière définitive.

5. Qui a accès à vos données ?

• Courtiers en données (data brokers)
• Agences publicitaires tierces
• Entreprises de marketing externe
• Réseaux d’affiliation

6. Vos droits

Vous disposez des droits suivants :

• Droit d’accès: Vous pouvez demander une copie de toutes vos données personnelles que nous détenons.
• Droit de rectification: Si vos données sont inexactes, incomplètes ou obsolètes, vous pouvez demander leur correction.
• Droit à l’effacement (« droit à l’oubli »): Vous pouvez demander la suppression de vos données, sauf si nous devons les conserver pour des obligations légales (ex: factures 10 ans).
• Droit à la limitation du traitement: Vous pouvez demander de geler temporairement le traitement de vos données (ex: le temps de vérifier leur exactitude).
• Droit à la portabilité: Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (CSV, PDF, JSON) pour les transférer à un autre prestataire.
• Droit d’opposition: Vous pouvez vous opposer à certains traitements basés sur notre intérêt légitime (ex: prospection commerciale, analyse statistique).
• Droit de retirer votre consentement: Pour la newsletter, les cookies analytiques/marketing, vous pouvez retirer votre consentement à tout moment sans justification.

Comment exercer vos droits ?

• Par email : [email protected]
  Objet : « Exercice de mes droits – Protection des données »
  Informations requises : Nom, prénom, adresse email utilisée sur le site
• Délai de réponse : 30 jours maximum (prolongeable à 60 jours si demande complexe, avec notification).
• Vérification d’identité : Pour des raisons de sécurité, nous pouvons vous demander une copie de pièce d’identité pour traiter votre demande (document supprimé après traitement).
• Droit de déposer une plainte:
• En Suisse :
  Préposé fédéral à la protection des données et à la transparence (PFPDT)
  Feldeggweg 1, 3003 Berne
  Site web : https://www.edoeb.admin.ch
• Dans l’Union Européenne :
  Contactez l’autorité de protection des données de votre pays de résidence.

7. Sécurité des données

Je mets en œuvre des mesures techniques et organisationnelles rigoureuses :

Mesures techniques

Chiffrement et protocoles sécurisés

• SSL/TLS (HTTPS) : Toutes les communications entre votre navigateur et notre site sont chiffrées
• Certificat SSL renouvelé automatiquement (Let’s Encrypt via Infomaniak)
• Hébergement sécurisé : Serveurs Infomaniak en Suisse, certifiés ISO 27001, ISO 14001, alimentés 100% énergies renouvelables

Sauvegardes et redondance

• Backup quotidien automatique (rétention 30 jours)

Protection accès et authentification

• Mots de passe robustes (min. 12 caractères, alphanumériques + symboles)
• Authentification à deux facteurs (2FA) pour accès admin WordPress
• Limitation des tentatives de connexion (blocage IP après 5 échecs)
• Pare-feu (firewall) applicatif et réseau

Protection formulaires

• reCAPTCHA Google (version invisible) contre spam et bots
• Validation côté serveur des données soumises

Mesures organisationnelles

• Accès restreint : Seule Andreina Russo (responsable du traitement) a accès aux données clients
• Engagement de confidentialité signé avec tous les sous-traitants (Infomaniak, Mailerlite, etc.)
• Sensibilisation continue aux bonnes pratiques RGPD/LPD
• Politique de bureau propre (« clean desk ») : pas de données clients sur papier non sécurisé
• Destruction sécurisée : documents papier détruits par broyeur confetti, fichiers numériques supprimés définitivement (pas de simple mise à la corbeille)

En cas de violation de données (data breach)

Si malgré mes mesures de sécurité, vos données personnelles venaient à être compromises (piratage, fuite, accès non autorisé), nous nous engageons à :

1. Vous informer sous 72 heures par email si vos données sont affectées
2. Notifier l’autorité compétente (PFPDT en Suisse) dans les délais légaux
3. Décrire la nature de la violation, les données concernées, les mesures prises
4. Mettre en place des mesures correctives immédiates (changement mots de passe, audit sécurité, renforcement protection)

8. Cookies

Notre site web utilise des cookies pour améliorer votre expérience de navigation et analyser le trafic.

Types de cookies utilisés :

• Cookies strictement nécessaires (fonctionnement du site)
• Cookies analytiques (Google Analytics, avec consentement)
• Cookies de réseaux sociaux (Instagram/Facebook feed, avec consentement)
• Cookies marketing (Meta Pixel, p. ex. _fbp : mesure des campagnes et publicité ciblée, uniquement avec consentement)

Pour des informations détaillées sur :

• Les cookies spécifiques utilisés (noms, durées, finalités)
• Comment gérer ou refuser les cookies
• Vos options de consentement

Consultez ma  Politique de Cookies dédiée.

Vous pouvez également modifier vos préférences à tout moment via notre bandeau de consentement ou les paramètres de votre navigateur.

9. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité pour refléter :

• Les évolutions de nos pratiques
• Les changements législatifs (LPD, RGPD)
• L’ajout/suppression de prestataires tiers

En cas de modification substantielle, nous vous en informerons par :

• Bandeau d’information sur le site (7 jours minimum)
• Email si vous êtes inscrit à notre newsletter
• Nouvelle date « Dernière mise à jour » en haut de cette page

Date de dernière mise à jour : 28 septembre 2026

Historique des versions : Disponible sur demande à [email protected]

10. Cadre légal

Cette politique de confidentialité est régie par le droit suisse, en particulier :

• LPD – Loi fédérale sur la protection des données (Suisse) – Version révisée 2023
• RGPD – Règlement (UE) 2016/679 (pour nos clients résidant dans l’UE/EEE)
• ePrivacy Directive – Directive 2002/58/CE (cookies et communications électroniques)

Juridiction compétente :
En cas de litige, les tribunaux de Neuchâtel, Suisse, sont compétents.

11. Contact

Pour toute question ou demande :

inSight Creative Studio de A. Russo
Case Postale 2970,
2001 Neuchâtel – Suisse

Email : [email protected]
Site : https://insightstudio.ch

Délai de réponse : 12h ouvrables

Documents complémentaires

• Politique de Cookies – Gestion détaillée des cookies et traceurs
• Conditions Générales de Vente (CGV) – Modalités de collaboration et prestations
• Révoquez vos données – Demande par e-mail pour exercer vos droits