Politique de confidentialité

Dernière mise à jour : 10.09.2026

Cette politique décrit les données personnelles que nous traitons lorsque vous consultez ce site ou utilisez nos services, les raisons pour lesquelles nous le faisons et les droits dont vous disposez. Elle s'applique au sens de la loi fédérale suisse sur la protection des données (LPD) et, lorsque vous résidez dans l'Union européenne, du règlement général sur la protection des données (RGPD).

Responsable du traitement

James Benone, Unrecon, raison individuelle, Rue Hoffmann 8, 1202 Genève, Suisse.

Pour toute question relative à la protection des données : customer-service@unrecon.ch.

Données que nous traitons

Consultation du site : journaux techniques du serveur web contenant l'adresse IP, la date et l'heure de la requête, la page demandée, le code de réponse, le référent et l'agent utilisateur.

Prise de contact : les données que vous nous transmettez spontanément par e-mail, soit votre nom, votre adresse e-mail et le contenu de votre message.

Espace client et facturation : identité, coordonnées, données de connexion, historique des commandes et pièces de facturation.

Nous ne traitons pas de données sensibles au sens de l'art. 5 let. c LPD dans le cadre de l'exploitation de ce site.

Finalités et bases légales

Fourniture et sécurité du site et des services, prévention et analyse des abus et des attaques : intérêt légitime à assurer la disponibilité et l'intégrité de l'infrastructure (art. 31 LPD ; art. 6 par. 1 let. f RGPD).

Réponse à vos demandes et exécution des prestations : mesures précontractuelles ou exécution du contrat (art. 31 al. 2 let. a LPD ; art. 6 par. 1 let. b RGPD).

Respect de nos obligations légales, notamment comptables et, le cas échéant, celles découlant de la LSCPT (art. 31 al. 1 LPD ; art. 6 par. 1 let. c RGPD).

Analyse d'usage et amélioration de nos services, à partir des journaux techniques et sans profilage individuel : intérêt légitime à faire évoluer une offre conforme aux besoins constatés (art. 31 LPD ; art. 6 par. 1 let. f RGPD).

Cookies et stockage local

Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience, de profilage ou de publicité.

Un unique élément est enregistré dans le stockage local de votre navigateur, sous la clé « unrecon-theme », afin de mémoriser votre choix de thème clair ou sombre. Il n'est transmis à personne et vous pouvez l'effacer depuis les paramètres de votre navigateur.

Les données techniques que nous conservons se limitent à ce que la loi nous impose de garder et à ce qui nous permet d'analyser et d'améliorer nos services. Elles sont hébergées à Genève, exploitées par nos seules équipes, et ne sont ni vendues, ni louées, ni cédées, ni transmises à une entreprise tierce.

Aucune ressource externe n'est chargée à l'affichage de ce site : les polices, les feuilles de style, les images et les scripts sont servis depuis nos propres serveurs. Consulter cette page n'établit donc aucune connexion vers une entreprise tierce.

Destinataires et sous-traitants

Nous ne vendons, ne louons ni ne cédons vos données. Nous ne les confions à aucune entreprise tierce à des fins commerciales, publicitaires ou de mesure d'audience.

Nous recourons à deux sous-traitants. Artaun Hosting, association déclarée de droit français (SIREN 104 908 496, RNA W523005685), 1 rue des Aziaux, 52410 Eurville-Bienville, France, exploite le tunnel IP par lequel entre l'ensemble du trafic à destination de nos services. Artaun Hosting s'appuie elle-même sur Qoriz Hosting, au centre de données Equinix PA5 d'Aubervilliers, sans que nous entretenions de relation contractuelle directe avec ce dernier.

Contabo GmbH, Welfenstraße 22, 81541 Munich, Allemagne, nous loue le serveur privé virtuel sur lequel tourne notre instance GitLab. La machine est exploitée à Lauterbourg, en France, par Contabo France SAS, 2 rue Taunus, 67630 Lauterbourg. L'instance ne contient que du code source et les comptes de nos collaborateurs : aucun compte client, aucune donnée d'exploitation, aucune sauvegarde, aucune donnée de facturation. En tant qu'exploitante de l'hyperviseur, Contabo dispose techniquement d'un accès à cette machine, sur laquelle aucune donnée vous concernant ne réside.

Nos paiements sont encaissés par Payrexx AG, Burgstrasse 20, 3600 Thoune, Suisse, intermédiaire financier régulé, qui reçoit les données nécessaires à la transaction : identité, coordonnées et données de paiement. Nous ne conservons ni votre numéro de carte ni vos identifiants bancaires. Payrexx agit comme responsable du traitement indépendant pour ses propres obligations légales, notamment de lutte contre le blanchiment. Les paiements sont traités en Suisse.

Le certificat TLS est installé sur notre serveur de Genève : le trafic reste chiffré depuis le navigateur jusqu'à nos machines. Artaun achemine des paquets dont elle voit les adresses IP, les ports et le volume, jamais le contenu. La liaison entre le tunnel et Genève est elle-même chiffrée par WireGuard, et aucun de nos sous-traitants ne détient de clé permettant de déchiffrer ce trafic.

En dehors de ces prestataires, vos données ne sont communiquées à un tiers que lorsque la loi ou une décision d'une autorité compétente nous y oblige, et dans la seule mesure exigée.

Transferts à l'étranger

L'ensemble des données de nos clients — serveurs de jeu, VPS, sites web, espace client et facturation — est hébergé à Genève et ne quitte pas le territoire suisse.

Deux exceptions, toutes deux en France, et aucune ne porte de donnée vous concernant. Le serveur privé virtuel qui porte notre dépôt de code interne et les comptes de nos collaborateurs est exploité à Lauterbourg. Le trafic transite par ailleurs par le tunnel anti-DDoS exploité par Artaun. En tant qu'État membre de l'Union européenne, la France figure parmi les États dont la législation assure une protection adéquate au sens de l'art. 16 LPD et de l'annexe 1 OPDo : aucune garantie contractuelle supplémentaire n'est requise pour ces transferts.

Durées de conservation

Journaux techniques : 30 jours, puis anonymisation.

Correspondance : 2 ans après le dernier échange.

Pièces comptables : 10 ans, conformément à l'art. 958f CO.

Sécurité

Le site et les services sont exposés exclusivement en HTTPS, le certificat étant installé sur notre serveur de Genève. Le trafic reste donc chiffré de bout en bout, et la liaison entre le tunnel anti-DDoS et Genève est établie par WireGuard. Les accès à l'infrastructure sont restreints aux personnes qui en ont besoin et journalisés.

Données hébergées pour le compte de nos clients

Lorsque vous hébergez chez nous un service contenant des données personnelles, vous en restez le responsable du traitement et nous agissons comme sous-traitant. Nous n'accédons à ces données que sur votre instruction, ou dans la mesure strictement nécessaire à l'exploitation et à la sécurité de l'infrastructure.

Artaun Hosting achemine et filtre le trafic à destination des services que vous hébergez chez nous : elle intervient donc comme sous-traitant ultérieur, sans accès au contenu, celui-ci restant chiffré jusqu'à Genève. Contabo n'héberge que notre dépôt de code et n'est pas dans le chemin de votre trafic : aucune donnée d'exploitation de vos services n'y réside, mais le code source qui y est conservé peut incidemment en contenir, raison pour laquelle notre contrat de sous-traitance la déclare également.

Un contrat de sous-traitance conforme à l'art. 9 LPD et à l'art. 28 RGPD est disponible sur demande à customer-service@unrecon.ch.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, et demander la remise ou la transmission de vos données dans un format courant.

Adressez votre demande à customer-service@unrecon.ch. Nous pouvons vous demander de justifier votre identité avant d'y donner suite, et vous répondons dans un délai de trente jours.

Vous avez le droit de vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne. Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.

Modifications

Cette politique peut être adaptée à l'évolution de nos services ou du cadre légal. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête.