Dernière mise à jour : 31 octobre 2026
1. Introduction et responsable du traitement
Chez Les 4 Pourcents, nous accordons une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, comment nous les utilisons et quels sont vos droits.
Le responsable du traitement est Blue Geneva, éditeur du service (voir les mentions légales), joignable à contact@les4pourcents.ch. Cette politique s'applique au site les4pourcents.ch et au service Les 4 Pourcents. Elle est établie au regard de la loi fédérale suisse sur la protection des données (nLPD) et, pour les personnes qui se trouvent dans l'Union européenne, du règlement général sur la protection des données (RGPD).
2. Données collectées
Nous collectons les données suivantes :
- Données d'identification : nom, prénom, adresse email ; si vous vous connectez avec Google ou LinkedIn, les informations de base transmises par ce service (nom, email, photo de profil).
- Données professionnelles : poste occupé, URL de votre profil LinkedIn (facultative). Pour les formules Starter et Pro, si vous indiquez cette URL, nous récupérons les informations publiques de votre profil LinkedIn (parcours, compétences) afin de personnaliser vos questions et vos analyses.
- Données d'évaluation : réponses aux questionnaires, résultats, analyses et indicateurs de personnalité générés, réponses aux questions du jour, suivi de votre plan d'action.
- Échanges avec le coach IA : les messages que vous lui adressez et ses réponses.
- Données d'utilisation : points, badges, niveau, séries, parrainages.
- Données de navigation et techniques : pages visitées, type d'appareil et de navigateur, adresse IP (journaux techniques), erreurs rencontrées.
- Données de paiement : gérées par Stripe. Nous ne stockons pas vos coordonnées bancaires ; nous conservons la formule souscrite, le montant, le statut du paiement et les identifiants Stripe associés.
- Newsletter Le Crépuscule : si vous vous y inscrivez, votre adresse email et le métier que vous déclarez dans une liste fermée (avec, si vous choisissez « autre », le texte libre que vous saisissez), conservés dans Brevo après confirmation par email, jusqu'à votre désinscription.
3. Utilisation des données
Vos données sont utilisées pour :
- fournir le service : évaluations, analyses générées par intelligence artificielle, recommandations d'outils IA, plan d'action, coach IA ;
- personnaliser votre expérience (questions adaptées à votre poste et à votre profil) ;
- gérer votre compte, votre abonnement et vos paiements ;
- vous envoyer les emails liés au service (bienvenue, résultats, informations sur votre abonnement) et, si vous y avez consenti, les emails d'accompagnement de Shift (une huitaine d'emails sur les premières semaines, puis après votre première évaluation) et une newsletter ;
- mesurer l'audience et l'utilisation du service pour l'améliorer ;
- assurer la sécurité du service, détecter et corriger les erreurs.
Les résultats et analyses produits par l'intelligence artificielle vous sont destinés : ils ne servent à prendre aucune décision ayant des effets juridiques à votre égard.
4. Bases légales du traitement
Le traitement de vos données est fondé sur :
- l'exécution du contrat (fourniture du service, gestion du compte et de l'abonnement) ;
- votre consentement (cookies de mesure d'audience Google Analytics, emails d'accompagnement de Shift, newsletter) ;
- notre intérêt légitime (sécurité, détection des erreurs, mesure d'audience sans cookie, emails liés à votre utilisation du service) ;
- nos obligations légales (conservation des pièces comptables).
5. Partage des données et sous-traitants
Nous ne vendons jamais vos données personnelles. Nous les confions uniquement aux prestataires nécessaires au fonctionnement du service :
- Supabase : base de données et authentification ;
- Vercel : hébergement du site et mesure d'audience sans cookie (section 10) ;
- Railway : hébergement de l'API ;
- Stripe : traitement des paiements ;
- Brevo : envoi des emails ;
- Google (Gemini) : service d'intelligence artificielle qui génère les analyses, les questions personnalisées, les recommandations et les réponses du coach IA, et qui sert à la recherche dans la Bibliothèque. Il reçoit pour cela vos réponses, votre poste, les informations de votre profil LinkedIn le cas échéant, vos recherches et vos messages au coach. Quelle que soit la formule, gratuite comprise, ces données passent par l'offre payante de l'API Gemini ; selon les conditions de Google, elles ne servent pas à améliorer ses produits, modèles compris, et ne sont conservées que pour une durée limitée afin de détecter les abus ;
- Google (Analytics et Tag Manager) : mesure d'audience, dans les conditions décrites à la section 9 ;
- Apify : récupération des informations publiques de votre profil LinkedIn (formules Starter et Pro, lorsque vous indiquez votre URL LinkedIn) ;
- Sentry : détection des erreurs techniques. Pour une partie des sessions et lors d'une erreur, Sentry enregistre le déroulement de la session (relecture de session), ce qui peut inclure le contenu affiché à l'écran ;
- Google et LinkedIn : uniquement si vous choisissez de vous connecter avec ces services.
Ces prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser que pour nous fournir leurs services. Nous pouvons aussi communiquer des données aux autorités lorsque la loi nous y oblige.
6. Transferts hors de Suisse et de l'Union européenne
La plupart de nos prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts sont encadrés, selon le prestataire, par sa certification au Data Privacy Framework Suisse–États-Unis et UE–États-Unis ou par les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et par la Commission européenne.
7. Conservation des données
- Les données de votre compte (profil, évaluations, résultats, échanges avec le coach IA) sont conservées tant que votre compte existe. Elles sont supprimées dans les 30 jours qui suivent une demande de suppression du compte.
- Les pièces comptables liées à vos paiements sont conservées pendant 10 ans, conformément au droit suisse (art. 958f du Code des obligations).
- Les journaux techniques et les rapports d'erreurs sont conservés pour une durée limitée, fixée par nos prestataires d'hébergement et de surveillance (de quelques jours à quelques mois).
- Les données de mesure d'audience Google Analytics sont conservées au plus 14 mois.
- Pour suivre le coût de l'intelligence artificielle, nous tenons un journal de consommation : pour chaque appel à un modèle d'IA fait pour votre compte, il enregistre l'identifiant de votre compte, votre formule, le modèle utilisé et le nombre d'unités de texte (jetons) traitées, sans aucun contenu de vos réponses, recherches ou échanges avec le coach. Ce journal est conservé 13 mois, puis effacé automatiquement ; il est supprimé avec votre compte.
- Les sauvegardes techniques sont effacées au fil de leur cycle normal de renouvellement.
8. Vos droits
Conformément à la nLPD et, le cas échéant, au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données ;
- Droit de rectification : corriger vos données ;
- Droit à l'effacement : supprimer votre compte et vos données ;
- Droit à la portabilité : recevoir vos données dans un format courant ;
- Droit d'opposition et de limitation : vous opposer à certains traitements ou en demander la limitation ;
- Retrait du consentement : retirer à tout moment un consentement donné (cookies, emails d'accompagnement depuis votre profil ou le lien de désinscription, newsletter), sans effet sur les traitements déjà effectués.
Pour exercer ces droits, y compris pour supprimer votre compte, écrivez-nous à contact@les4pourcents.ch. Nous répondons dans un délai de 30 jours et pouvons vous demander de justifier de votre identité.
9. Cookies et consentement
Cookies et stockage fonctionnels. Nous utilisons des cookies et un stockage local strictement nécessaires au fonctionnement du service : session de connexion, cookie de langue NEXT_LOCALE et cookie l4p_consent qui mémorise votre choix sur les cookies de mesure (avec une copie dans le stockage local du navigateur), pendant 6 mois. Ils ne requièrent pas votre consentement.
Mesure d'audience Google Analytics. Google Analytics 4 (Google Ireland Ltd et Google LLC, identifiant G-6XSTWLY5PP) et Google Tag Manager (GTM-T559JG3G) sont chargés sur chaque page, avec le « mode de consentement » de Google (Consent Mode v2, mode dit avancé). Lors de votre première visite, un bandeau vous propose deux boutons équivalents, « Accepter » et « Refuser » ; ne pas répondre vaut refus. Par défaut, le consentement est considéré comme refusé.
- Avant tout choix, ou si vous refusez, aucun cookie Google n'est déposé ni lu. Google reçoit seulement des signaux techniques sans cookie ni identifiant (page consultée, horodatage, informations sur le navigateur, adresse IP telle que traitée par Google), qu'il utilise pour modéliser des statistiques agrégées.
- Si vous acceptez, Google Analytics dépose ses cookies de mesure _ga (jusqu'à 2 ans) et _ga_<identifiant>, utilisés uniquement pour la mesure d'audience. Aucun usage publicitaire : les signaux publicitaires restent refusés et les données publicitaires sont masquées.
- Ces données peuvent être transférées aux États-Unis ; ce transfert est encadré par le Data Privacy Framework UE–États-Unis et Suisse–États-Unis, et par les clauses contractuelles types.
- Votre choix est conservé 6 mois ; le bandeau vous est ensuite présenté à nouveau. Vous pouvez le modifier ou retirer votre consentement à tout moment via le lien « Gestion des cookies » en pied de page ; un refus supprime les cookies _ga déjà déposés. Refuser ne vous empêche pas d'utiliser le service.
10. Mesure d'audience sans cookie
Pour connaître la fréquentation du site, y compris des visiteurs qui refusent les cookies, nous utilisons aussi Vercel Web Analytics (Vercel Inc.). Cet outil ne dépose aucun cookie et n'attribue aucun identifiant durable : un visiteur n'est reconnu que le temps d'une journée, par une empreinte calculée sur le serveur puis effacée. Il ne permet pas de suivre votre navigation d'un jour à l'autre ni sur d'autres sites, et ne sert qu'à produire des statistiques globales (pages vues, site de provenance, pays, type d'appareil et de navigateur).
Cette mesure repose sur notre intérêt légitime à connaître l'audience de notre service. Comme elle ne conserve rien qui permette de vous reconnaître, nous ne pouvons pas isoler vos visites pour les en retirer : pour ne pas être mesuré, bloquez les requêtes vers /_vercel/insights/ dans votre navigateur (la plupart des bloqueurs de publicité le font déjà). Pour toute question, écrivez-nous.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (TLS), authentification sécurisée, accès restreints aux données.
12. Modifications de cette politique
Nous pouvons modifier cette politique, notamment lorsque nous changeons de prestataire. La date de dernière mise à jour figure en tête de page ; en cas de changement important, nous vous en informons par email ou sur le site.
