Politique de confidentialité

Document disponible en français.

Dernière mise à jour : 15 août 2026

Nous attachons de l'importance à la protection des données personnelles. La présente politique explique quelles données nous traitons, pourquoi, et quels sont vos droits. Elle s'applique au site padway.app, à l'application my.padway.app et aux guides g.padway.app.

Nous appliquons à la fois le Règlement général sur la protection des données (RGPD) pour les personnes situées dans l'Union européenne et la loi fédérale suisse sur la protection des données (nLPD).

1. Responsable du traitement

Johan Montmartin, exerçant en raison individuelle, Suisse (« l'Éditeur », « nous »). Contact protection des données : support@padway.app

2. Trois catégories de personnes concernées, deux rôles

PADWAY met en relation un Host (notre client, qui crée un guide) et ses Guests (qui consultent le guide). Notre rôle au sens de la loi diffère selon les données :

Autrement dit : pour les données qu'un Host collecte sur ses Guests à travers son Guide, c'est le Host qui décide des finalités et des moyens ; nous ne faisons que les traiter pour son compte, sur ses instructions. Le Host est tenu d'informer ses Guests et d'assurer une base légale. Voir l'art. 8 des Conditions Host.

3. Données que nous traitons

3.1 Host (responsable : l'Éditeur)

• Identité et compte : nom, adresse e-mail, identifiants d'authentification (via Clerk).
• Facturation : informations d'abonnement et de paiement gérées par Stripe (nous ne stockons pas les numéros de carte).
• Contenu : les guides et leur contenu (le Contenu Host).
• Usage : journaux techniques, données d'utilisation du tableau de bord.

3.2 Guest (responsable : le Host ; nous : sous-traitant)

• Données techniques : adresse IP, type d'appareil et de navigateur, journaux d'accès, nécessaires au fonctionnement et à la sécurité.
• Préférence de langue : elle vit dans l'adresse de la page consultée. Aucun cookie de langue n'est déposé sur un Guide.
• Choix de consentement au contenu externe : conservé dans le navigateur du Guest (localStorage), jamais transmis à nos serveurs, et n'identifiant personne. Voir la Politique cookies.
• Aucune statistique de consultation individuelle n'est collectée. Nous ne créons aucun identifiant de visiteur ni de session, et le Host ne dispose d'aucune donnée sur les personnes qui ouvrent son Guide.
• Données que le Guest fournit éventuellement au sein d'un Guide, si le Host active une telle fonctionnalité.

Lorsque le Guest accepte le contenu externe, ou charge une carte ou une vidéo d'un clic, son adresse IP est transmise au fournisseur concerné (Google, YouTube ou Vimeo), qui devient alors responsable de son propre traitement.

3.3 Visiteurs du site (responsable : l'Éditeur)

• Données techniques de connexion (journaux serveur), nécessaires à la fourniture et à la sécurité du site.
• Mesure d'audience agrégée via Vercel Web Analytics, qui ne dépose aucun cookie, ne crée aucun identifiant et ne collecte aucune donnée personnelle. Aucun visiteur n'est suivi individuellement.

4. Finalités et bases légales

5. Sous-traitants et destinataires

Nous faisons appel à des prestataires qui traitent des données pour notre compte. Nous ne vendons aucune donnée personnelle.

Sentry (surveillance des erreurs) traite des données techniques sur la base de notre intérêt légitime (sécurité et stabilité du Service, art. 6.1.f RGPD) ; il est actif sans consentement préalable et n'est pas utilisé à des fins de mesure d'audience.

Stripe n'agit pas uniquement pour notre compte. Pour une partie des données de paiement — détection de la fraude, conformité financière, choix des prestataires bancaires — Stripe détermine seul les finalités et les moyens, et agit donc comme responsable de traitement indépendant, au titre de ses propres obligations réglementaires. Les comptes établis en Suisse contractent avec Stripe Payments Europe, Limited (Irlande).

5.1 Tiers chargés par le navigateur du Guest

Les services ci-dessous ne sont pas nos sous-traitants : ils ne traitent aucune donnée pour notre compte et nous ne leur transmettons rien. C'est le navigateur du Guest qui les appelle directement, et uniquement après son consentement ou son clic sur le bouton de chargement. Ils agissent comme responsables de traitement indépendants, et leurs propres politiques s'appliquent alors.

Tant que le Guest n'a ni accepté ni cliqué, aucun script de ces services n'est chargé et ils ne reçoivent rien. Voir la Politique cookies.

6. Transferts hors UE / Suisse

Certains des sous-traitants listés à l'article 5 sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : adhésion au Data Privacy Framework (EU-US et Swiss-US) lorsque le prestataire y est certifié, et/ou Clauses Contractuelles Types de la Commission européenne complétées des garanties reconnues par le Préposé fédéral suisse (PFPDT). Une copie des garanties applicables peut être demandée à support@padway.app.

Cet article ne couvre pas les tiers de l'article 5.1, qui sont chargés par le navigateur du Guest et avec lesquels nous n'avons aucun contrat de transfert.

7. Durées de conservation

• Compte Host : conservé pendant toute la durée de la relation. Après clôture, les données ne sont pas conservées de manière permanente : elles sont supprimées ou anonymisées lors de nettoyages réguliers. Le Host peut demander leur effacement à tout moment à support@padway.app.
• Données de facturation : conservées 10 ans conformément aux obligations comptables suisses.
• Journaux techniques : conservés de manière limitée, selon les paramètres de nos prestataires d'hébergement et de surveillance (Vercel, Sentry), et purgés de façon glissante.
• Choix de consentement du Guest : conservé dans son navigateur jusqu'à ce qu'il l'efface ; nous n'en gardons aucune copie.
• Données Guests : conservées selon les instructions du Host ; supprimées à la suppression du Guide ou du compte Host.
• Cookies et stockage local : voir la Politique cookies.

8. Vos droits

Conformément au RGPD et à la nLPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

• Pour les données dont l'Éditeur est responsable (compte Host, visiteurs), adressez votre demande à support@padway.app.
• Pour les données dont le Host est responsable (données Guests collectées via un Guide), adressez-vous au Host concerné. Nous l'assisterons en tant que sous-traitant.

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle :

• en Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) ;
• dans l'Union européenne : l'autorité de protection des données de votre pays (par exemple la CNIL en France).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS), contrôle des accès, hébergement de la base de données en région UE, sauvegardes, et journalisation. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

10. Mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans pour la création d'un compte Host. La consultation d'un Guide par un Guest ne nécessite pas de compte et ne cible pas les mineurs.

11. Modifications

Nous pouvons mettre à jour la présente politique. Toute modification substantielle sera signalée. La date de dernière mise à jour figure en tête de document.

12. Contact

Pour toute question relative à vos données : support@padway.app.