Politique de confidentialité

La présente politique de confidentialité explique comment nous traitons les données personnelles lorsque vous visitez sostolabs.com, lorsque vous devenez client de Sosto Labs Captive Portal et lorsque des invités utilisent un portail Wi-Fi qu’un de nos clients exploite avec notre service. Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD / nLPD) et, lorsqu’il est applicable, au règlement général de l’UE sur la protection des données (RGPD).

1. Qui sommes-nous

Le responsable du traitement pour les traitements décrits aux sections 2 et 3 est :

2. Visite de ce site web

Ce site web est un site statique et n’utilise aucun outil publicitaire. Nous utilisons Google Analytics pour comprendre comment le site est utilisé, uniquement si vous l’acceptez dans le bandeau cookies. Sans votre consentement, aucun script d’analyse n’est chargé et aucun cookie d’analyse n’est déposé.

• Google Analytics (uniquement avec votre consentement). Si vous acceptez, nous utilisons Google Analytics 4, fourni par Google Ireland Limited (Irlande) et Google LLC (États-Unis), pour mesurer les visites de manière agrégée : pages consultées, localisation approximative (pays, ville), appareil, navigateur et page de provenance. Google Analytics 4 n’enregistre pas les adresses IP complètes ; Google Signals et la personnalisation des annonces sont désactivés. Les cookies _ga et _ga_* sont conservés jusqu’à 2 ans. Des données peuvent être transférées aux États-Unis ; Google LLC est certifiée au titre de l’EU-U.S. et du Swiss-U.S. Data Privacy Framework. Base juridique : votre consentement, que vous pouvez retirer à tout moment via « Paramètres des cookies » en bas de chaque page ; les cookies d’analyse sont alors supprimés. Votre choix (accepter ou refuser) est enregistré pendant 6 mois dans le cookie technique sl-consent, valable sur sostolabs.com et platform.sostolabs.com, afin de ne pas vous le demander deux fois ; nous vous le redemandons ensuite. Le même choix s’applique à Google Analytics sur les pages publiques et dans l’espace client de platform.sostolabs.com.
• Journaux du serveur. Notre hébergeur enregistre des données techniques pour chaque requête (adresse IP, date et heure, page demandée, navigateur et page de provenance) afin de fournir le site web et d’en assurer la sécurité. Les journaux sont conservés pendant une courte durée, puis supprimés.
• Prix localisés. Dans la section des tarifs, le site web charge Paddle.js depuis Paddle afin d’afficher les prix dans votre devise locale. À cette fin, votre adresse IP est transmise à Paddle, qui estime votre pays. Paddle traite ces données conformément à sa propre politique de confidentialité. Le site lit en outre les formules et les prix à jour depuis platform.sostolabs.com, l’un de nos propres serveurs.
• Polices et ressources sont servies depuis notre propre domaine ; aucun service de polices tiers n’est utilisé.
• Formulaire de contact et e-mail. Si vous nous écrivez, nous utilisons votre nom, votre adresse e-mail, le nom facultatif de l’entreprise et votre message uniquement pour répondre à votre demande, et nous les conservons aussi longtemps que nécessaire à cette fin et pour nos archives commerciales. Le formulaire nous transmet votre message par e-mail ; afin de limiter les abus, nous conservons pendant une heure une trace hachée et temporaire de l’adresse IP d’envoi.

3. Clients

Lorsque vous démarrez un essai ou souscrivez un abonnement, nous traitons les données nécessaires pour fournir le service, gérer votre compte et remplir nos obligations légales : nom, entreprise, adresse e-mail et, si vous nous les fournissez, adresse, téléphone et site web ; pays, langue, les personnes que vous invitez dans votre compte (nom et adresse e-mail), formule et utilisation de votre abonnement (par exemple le nombre de sites, de points d’accès et d’invités mensuels), journaux techniques, y compris l’adresse IP et le navigateur dans les journaux de connexion et d’activité, notre correspondance avec vous ainsi que les messages et pièces jointes des tickets d’assistance que vous ouvrez dans l’espace client.

Si vous demandez à devenir partenaire revendeur, nous traitons également les données de votre entreprise (raison sociale, adresse, site web, personne de contact, numéro d’immatriculation comme l’IDE suisse ou le numéro de TVA, et description de votre activité) et les vérifions à la main dans les registres publics officiels.

Les paiements sont gérés par Paddle.com Market Limited, notre revendeur et Merchant of Record. Paddle collecte directement vos données de paiement et de facturation ; nous ne recevons ni ne conservons les données complètes de votre carte. Nous recevons de Paddle les informations nécessaires à la gestion de votre abonnement (par exemple le statut, la formule et le pays).

Bases légales : l’exécution du contrat, le respect d’obligations légales (par exemple les documents comptables et fiscaux, généralement conservés 10 ans selon le droit suisse) et notre intérêt légitime à exploiter et sécuriser le service.

Nouveautés et offres. En tant que client, nous vous informons par e-mail des nouveautés et offres concernant les produits et services de Sosto Labs. Vous pouvez y renoncer à tout moment et gratuitement, depuis votre compte (Compte → Nouveautés et offres) ou avec le lien présent dans chaque e-mail ; les e-mails de service (paiements, sécurité, modifications du service) continuent de vous parvenir. Base juridique : notre intérêt légitime à informer nos clients sur nos produits.

4. Invités Wi-Fi de nos clients

Lorsqu’un invité se connecte à un portail Wi-Fi exploité avec Sosto Labs Captive Portal, l’organisation qui propose le Wi-Fi (notre client) est le responsable du traitement des données personnelles de l’invité. Nous traitons ces données uniquement pour le compte du client et selon ses instructions, en qualité de sous-traitant.

Selon la configuration du portail par le client, il peut s’agir du prénom et du nom, de l’adresse e-mail, de l’adresse MAC de l’appareil, du type et du système d’exploitation de l’appareil (déduits du navigateur, qui n’est pas enregistré), du point d’accès et de la page demandée, de l’adresse e-mail du parrain, d’un code voucher, de la durée choisie et du motif de la visite si le client les demande, de la langue, des heures de session et des volumes de trafic, de la version de la déclaration de confidentialité acceptée et, si l’invité y consent, du consentement marketing. L’adresse IP sert à reconnaître l’appareil sur le réseau UniFi et figure dans les journaux techniques, conservés 14 jours. Avec une connexion par voucher, ni nom ni e-mail ne sont collectés. Le client fixe la durée de conservation de ces données (90 jours s’il ne définit rien d’autre) ; à l’issue de cette durée, les données personnelles sont anonymisées automatiquement et il ne reste que des statistiques sans lien avec la personne. Le portail invités n’utilise que des cookies techniques (session et protection des formulaires), aucun outil d’analyse ou de publicité, et ses pages sont exclues des moteurs de recherche.

Les invités qui souhaitent exercer leurs droits doivent s’adresser à l’organisation qui propose le Wi-Fi, dont la déclaration de confidentialité est affichée sur le portail. Si une demande nous parvient, nous la transmettons à cette organisation.

5. Hébergement et prestataires

Nous faisons appel à des prestataires soigneusement sélectionnés qui traitent des données pour notre compte :

• Infomaniak Network SA, Suisse — hébergement du site web et du service, envoi des e-mails. Les données du service, y compris celles des clients et des invités, sont stockées en Suisse.
• Paddle.com Market Limited, Royaume-Uni — revendeur et Merchant of Record pour les commandes, les paiements, les factures et les taxes.
• Google Ireland Limited / Google LLC, Irlande / États-Unis — mesure d’audience du site (Google Analytics), uniquement avec votre consentement.

Les clients peuvent choisir d’envoyer les e-mails aux invités via leur propre serveur de messagerie ; dans ce cas, leur fournisseur de messagerie intervient sous leur responsabilité.

Lorsque des données sont communiquées hors de Suisse (par exemple à Paddle au Royaume-Uni), elles ne le sont que vers des pays offrant un niveau de protection des données adéquat selon le Conseil fédéral suisse, ou sur la base de garanties appropriées telles que des clauses contractuelles types.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment des connexions chiffrées (HTTPS), le chiffrement au repos des identifiants et des données de configuration sensibles, des mots de passe enregistrés uniquement sous forme de hachage irréversible, la limitation des tentatives de connexion, l’authentification à deux facteurs pour les administrateurs (obligatoire pour notre personnel), des sauvegardes chiffrées et la séparation des données des clients.

7. Conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites ci-dessus ou exigé par la loi. Dans les 30 jours suivant la fin du contrat, les données du portail, y compris celles des invités, sont supprimées ou anonymisées ; si vous réactivez votre abonnement avant, elles restent inchangées. Les données de l’entreprise cliente nécessaires à la comptabilité sont conservées pendant la durée prévue par la loi (en général 10 ans) ; nous supprimons ou anonymisons les autres données du compte sur demande.

8. Vos droits

Sous réserve du droit applicable, vous avez le droit d’accéder à vos données personnelles, de les faire rectifier ou effacer, de limiter leur traitement ou de vous y opposer, le droit à la portabilité des données et, lorsque le traitement repose sur votre consentement, le droit de retirer ce consentement à tout moment. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle — en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Pour exercer vos droits, utilisez notre formulaire de contact ou écrivez à l’adresse e-mail indiquée dans nos mentions légales.

9. Modifications

Nous pouvons mettre à jour la présente politique de confidentialité lorsque nos services ou la législation évoluent. La version en vigueur est toujours disponible sur cette page.