Politique de confidentialité
Conformément à la loi suisse sur la protection des données (LPDr, en vigueur depuis le 1er septembre 2023) et au Règlement général sur la protection des données (RGPD, UE 2016/679)
1 · Responsables du traitement
Ce site est exploité conjointement par les entreprises mentionnées ci-dessous, qui agissent en tant que responsables conjoints au sens de l'art. 26 RGPD. Le point de contact opérationnel pour la protection des données et l'interlocuteur principal est bluematic AG (coordonnées au point 13).
La répartition des responsabilités entre les responsables conjoints est définie dans un accord interne conformément à l'art. 26 al. 1 RGPD. Les personnes concernées peuvent faire valoir leurs droits auprès de chacun des responsables.
2 · En bref
Ce site ne dépose aucun cookie – ni technique, ni d'analyse, ni de pistage.
Plausible Analytics fonctionne sur notre propre infrastructure en Suisse (RZO Gais). Aucun stockage d'IP, aucune empreinte numérique, aucun profil.
Pas d'inscription, pas de connexion. Le site est utilisable de manière totalement anonyme.
Le code source de ce site est public sur GitHub et peut être audité à tout moment.
3 · Hébergement & journaux serveur
Ce site – y compris le service côté serveur qui réceptionne le formulaire de contact – est exploité dans le centre de données RZO à Gais (Appenzell Rhodes-Extérieures, Suisse). L'ensemble de l'exploitation a lieu exclusivement sur une infrastructure suisse. Aucun transfert de journaux serveur vers des pays tiers n'a lieu.
À chaque consultation, des données de connexion techniquement nécessaires sont enregistrées dans les journaux du serveur : adresse IP du demandeur, horodatage, URL appelée, statut HTTP, volume transmis, URL référente et user-agent (identifiant du navigateur et du système).
Finalité : exploitation sécurisée de l'infrastructure, défense contre les attaques, analyse d'erreurs. Base légale : art. 31 al. 2 let. c LPDr et art. 6 al. 1 let. f RGPD (intérêt légitime à l'exploitation sécurisée). Durée de conservation : 30 jours maximum, puis suppression automatisée. Aucun rapprochement avec d'autres sources ni d'évaluation nominative n'a lieu.
4 · Analyse web (Plausible, auto-hébergé)
Nous utilisons Plausible Analytics (plausible.io), une solution d'analyse open source respectueuse de la vie privée. Notre instance Plausible fonctionne sur notre propre infrastructure au RZO Gais. Aucune donnée n'est transmise à Plausible Insights OÜ (Estonie) ou à un autre tiers.
Sont collectées sous forme agrégée : pages consultées (URL), référent, classe d'appareil (Desktop/Mobile/Tablet), identifiant du navigateur et de l'OS, pays d'origine (déduit de l'IP via une base de données offline). L'adresse IP elle-même n'est jamais stockée ; un hash quotidien salé est calculé afin de reconnaître les visites récurrentes au cours d'une même journée. Ce hash est supprimé après 24 heures.
Nous enregistrons en outre quelques événements d'interaction agrégés et anonymes (p. ex. quelle solution a été ouverte en détail, quel filtre a été utilisé ou quel lien externe a été cliqué) afin d'améliorer le répertoire – toujours sans lien avec une personne. Aucun cookie n'est déposé, aucun pistage inter-sites, aucune empreinte numérique, aucun profil personnel n'est constitué. Base légale : art. 31 al. 2 let. c LPDr et art. 6 al. 1 let. f RGPD (intérêt légitime à une mesure d'audience respectueuse de la vie privée). Aucun consentement au sens de l'art. 6 al. 1 let. a RGPD n'est requis. Durée de conservation des statistiques agrégées : 24 mois.
5 · Protection anti-bot du formulaire (Altcha, auto-hébergé)
Le formulaire de contact est protégé par Altcha – une solution preuve-de-travail open source, alternative respectueuse de la vie privée à Google reCAPTCHA ou Cloudflare Turnstile. Notre instance Altcha est auto-hébergée au RZO Gais (Suisse). Aucune donnée n'est transmise à des tiers.
Le navigateur du visiteur résout localement une énigme cryptographique (recherche HMAC-SHA-256). Seuls le jeton de solution calculé et la signature du défi sont transmis – aucune donnée biométrique, aucun identifiant d'appareil, aucun cookie, aucun pistage. Pour nous défendre contre les requêtes automatisées de masse, nous appliquons en outre une limitation de débit basée sur l'adresse IP ; à cette fin, l'adresse IP n'est conservée que brièvement (au maximum 10 minutes) dans la mémoire du serveur et n'est jamais stockée durablement. Base légale : art. 31 al. 2 let. c LPDr et art. 6 al. 1 let. f RGPD (intérêt légitime à la défense contre les requêtes automatisées). Les jetons sont utilisés côté serveur une seule fois pour validation et ne sont pas conservés.
6 · Formulaire de contact & CRM (Odoo)
Le formulaire de contact permet d'envoyer des suggestions ou corrections concernant les solutions open source. Seuls les éléments saisis volontairement sont collectés : nom, e-mail, désignation de la solution proposée et description en texte libre. Les champs obligatoires sont identifiés comme tels.
Finalité : traitement de la demande, questions complémentaires, ajout de la solution au répertoire. Bases légales : consentement selon l'art. 6 al. 1 let. a RGPD (confirmation active de la mention de protection des données avant envoi) et art. 6 al. 1 let. b RGPD (mesures précontractuelles). Les données du formulaire sont transmises à notre CRM pour traitement. Après l'envoi, vous recevez en outre une confirmation de réception automatique par e-mail à l'adresse indiquée ; elle contient les informations que vous avez transmises. L'envoi s'effectue via les serveurs de messagerie de hosttech GmbH (Seestrasse 15a, 8805 Richterswil, Suisse), qui agit en tant que sous-traitant au sens de l'art. 28 RGPD ; le traitement a lieu exclusivement en Suisse.
Notre CRM est Odoo (Odoo SA, Chaussée de Namur 40, 1367 Grand-Rosière, Belgique). Il fonctionne sur la plate-forme gérée Odoo.sh sur des serveurs UE. Odoo SA est notre sous-traitant au sens de l'art. 28 RGPD ; un contrat de sous-traitance (DPA) basé sur les clauses contractuelles types de l'UE a été conclu. Aucun transfert vers un pays tiers en dehors de l'UE/EEE n'a lieu. Informations complémentaires : odoo.com/privacy.
Durée de conservation : les données du formulaire sont conservées aussi longtemps que nécessaire au traitement, et au plus tard jusqu'au retrait du consentement. Si la demande débouche sur une relation d'affaires, les obligations légales de conservation selon l'art. 958f CO (dix ans) s'appliquent. Les demandes sans suite sont supprimées du CRM au plus tard après 24 mois.
Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir par e-mail à ping@bluematic.com. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée.
7 · Polices de caractères (auto-hébergées)
Ce site utilise les polices « DM Sans » (Indian Type Foundry, Open Font License 1.1) et « Fira Code » (Mozilla / Nikita Prokopov, Open Font License 1.1). Les fichiers de polices sont obtenus via les paquets open source @fontsource-variable/dm-sans et @fontsource-variable/fira-code depuis npm, intégrés au site au moment du build et servis exclusivement depuis notre propre infrastructure (RZO Gais). Lors de la consultation, AUCUNE connexion à fonts.googleapis.com, fonts.gstatic.com ou à d'autres services de polices externes n'est établie. Aucune donnée personnelle n'est transmise à Google ou à des tiers, ni au build ni à l'exécution.
8 · Étoiles GitHub (build, sans transfert vers pays tiers)
Sur les fiches de solution, nous affichons le nombre d'étoiles GitHub du projet open source concerné comme indicateur de qualité. Ces chiffres sont obtenus uniquement côté serveur, au moment du build, via notre pipeline CI (RZO Gais, Suisse), auprès de l'API publique GitHub, puis intégrés au build statique. Aucune connexion à api.github.com ou à d'autres services GitHub n'a lieu depuis le navigateur du visiteur.
Par conséquent, aucune donnée personnelle n'est transmise à GitHub Inc. (USA) – ni l'IP ni le user-agent ne quittent notre infrastructure suisse en direction de GitHub. Les étoiles sont rafraîchies à chaque déploiement (généralement quotidien). Base légale : art. 31 al. 2 let. c LPDr et art. 6 al. 1 let. f RGPD (intérêt légitime à un indicateur de qualité des projets listés).
9 · Stockage local (techniquement nécessaire)
Le stockage local de votre navigateur (localStorage – à ne pas confondre avec les cookies, aucune transmission à notre serveur) ne contient que vos préférences d'interface : langue choisie (DE/EN/FR/IT) et thème (clair/sombre). Ces données ne quittent pas votre navigateur. Vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur.
10 · Liens externes
Ce site contient des liens vers des sites externes, en particulier les dépôts GitHub et GitLab et les sites des projets open source listés. Les exploitants respectifs sont seuls responsables du contenu et des pratiques de protection des données de ces sites. En cliquant sur un lien externe, vous quittez notre site ; nous n'avons aucune influence sur les données qui y sont collectées. Nous vous recommandons de consulter les politiques de confidentialité des sites de destination.
11 · Vos droits en tant que personne concernée
Conformément à la LPDr (Suisse) et au RGPD (UE), vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès – confirmation et liste des données vous concernant (art. 25 LPDr / art. 15 RGPD)
- Droit de rectification des données inexactes (art. 32 al. 1 LPDr / art. 16 RGPD)
- Droit à l'effacement (« droit à l'oubli », art. 32 al. 2 LPDr / art. 17 RGPD)
- Droit à la limitation du traitement (art. 18 RGPD)
- Droit à la portabilité des données dans un format structuré et courant (art. 28 LPDr / art. 20 RGPD)
- Droit d'opposition au traitement fondé sur l'intérêt légitime (art. 30 al. 2 LPDr / art. 21 RGPD)
- Droit de retirer le consentement à tout moment avec effet pour l'avenir (art. 7 al. 3 RGPD)
- Droit d'introduire une réclamation auprès de l'autorité compétente (voir section 14)
Comme ce site ne gère pas de comptes utilisateurs et ne conserve aucune donnée personnelle au-delà du formulaire de contact (section 6), la portée pratique de ces droits se limite aux journaux serveur (30 jours, section 3) et – le cas échéant – aux données du formulaire.
12 · Décision automatisée
Aucune décision individuelle automatisée au sens de l'art. 21 LPDr ou de l'art. 22 RGPD, profilage compris, n'a lieu.
13 · Contact pour les demandes de confidentialité
Pour toute demande relative au traitement des données, à l'exercice de vos droits ou au retrait d'un consentement, veuillez contacter :
bluematic AG · à l'attention du Service protection des données
ping@bluematic.comNous répondons aux demandes dans un délai de 30 jours conformément aux dispositions légales.
14 · Autorités de contrôle / droit de réclamation
Si vous estimez que le traitement de vos données personnelles enfreint la législation, vous pouvez adresser une réclamation à l'autorité de contrôle compétente :
15 · Modifications de cette politique
Nous nous réservons le droit d'adapter la présente politique de confidentialité pour tenir compte de l'évolution de la législation, des développements techniques ou des changements dans le traitement des données. La version en vigueur est toujours consultable à cette URL. Les modifications substantielles sont communiquées sur la page d'accueil ou par e-mail aux personnes ayant des demandes en cours.
Mise à jour : juin 2026
Mentions légales →