Déclaration de protection des données

Responsable

Henrique Medeiros, DomainRadar

c/o Ricardo Moura

Täfernstrasse 26

5405 Baden-Dättwil

Suisse

E-mail : info@domainradar.ch

Interlocuteur pour la protection des données : Henrique Medeiros

Champ d’application et principe

Cette déclaration s’applique au site domainradar.ch, à la période d’essai et à votre compte client dans l’application DomainRadar. Le site est une page d’information : elle n’utilise aucun outil d’analyse, ne dépose aucun cookie et ne charge ni polices, ni scripts, ni contenus de tiers. Exception : les statistiques de visite (section « Statistiques de visite »). Une exception est décrite à la section « Annonces Google (mesure des inscriptions à la période d’essai) » : si vous arrivez sur le site par l’une de nos annonces Google, nous utilisons l’identifiant de clic que Google ajoute à l’adresse pour mesurer si l’annonce a conduit à une inscription confirmée à la période d’essai. Des saisies ont lieu lors du contrôle de domaine gratuit sur la page d’accueil et lors de l’inscription à la période d’essai gratuite sur testphase.domainradar.ch ; ce qu’il en advient est décrit aux sections « Contrôle de domaine gratuit » et « Inscription à la période d’essai gratuite ». Nous traitons les données personnelles conformément à la loi suisse sur la protection des données (LPD) et, dans la mesure où il s’applique aux visites depuis l’UE, au règlement général sur la protection des données (RGPD).

Cookies et stockage dans le navigateur

Ce site ne dépose aucun cookie et n’enregistre rien dans votre navigateur (ni localStorage, ni sessionStorage). Pour le choix de la langue sur la page d’accueil, seule la langue que votre navigateur transmet de toute façon (Accept-Language) est évaluée, une seule fois pour la redirection ; elle n’est pas enregistrée. C’est pourquoi aucun bandeau de cookies n’est nécessaire.

Journaux du serveur chez l’hébergeur

Lors de la consultation du site, le serveur web enregistre automatiquement des informations techniques : adresse IP, date et heure, adresse consultée, référent, identifiant du navigateur (user-agent) et code de statut. Cela est nécessaire à une exploitation sûre (diagnostic, défense contre les attaques). Selon le RGPD, la base juridique est notre intérêt légitime à une exploitation sûre (art. 6 par. 1 let. f RGPD).

Le site est hébergé par Infomaniak Network SA à Genève. Infomaniak traite ces données en tant que sous-traitant dans des centres de données en Suisse.

Les journaux du serveur sont supprimés après 10 jours. Ils ne sont ni croisés avec d’autres données ni exploités pour établir des profils.

Contrôle de domaine gratuit

Lorsque vous contrôlez un domaine sur notre site, votre navigateur envoie ce domaine à notre service de contrôle. Nous interrogeons uniquement les entrées DNS publiques du domaine et n’en téléchargeons aucun contenu. Le domaine figure seulement dans le contenu de la requête, pas dans l’adresse consultée. Si vous saisissez en plus un sélecteur DKIM, nous ne l’utilisons que pour cette seule requête.

Pour prévenir les abus, nous enregistrons votre adresse IP uniquement sous forme d’empreinte avec une clé qui change chaque jour ; au plus tard après un jour, elle ne peut plus être rattachée à une adresse et est supprimée. De même, nous ne gardons le domaine contrôlé que sous forme d’une telle empreinte en mémoire vive, pour limiter les contrôles répétés du même domaine. Nous n’enregistrons pas le résultat ; le domaine et le sélecteur n’apparaissent dans aucun journal. Nous comptons seulement combien de contrôles ont abouti ou ont été refusés – sans adresse IP, cookies ni domaine.

Lien vers le résultat : si vous ouvrez un lien vers notre contrôle de domaine qui contient un domaine après le signe #, cette partie n’est pas transmise à un serveur. Le domaine apparaît seulement dans le champ ; le contrôle ne démarre qu’avec votre clic. Nous n’enregistrons rien pour cela.

Selon le RGPD, la base juridique est le contrôle que vous demandez ou notre intérêt légitime à prévenir les abus (art. 6 par. 1 let. b et f RGPD).

Résultat en PDF par e-mail

Après le contrôle de domaine, vous pouvez recevoir le résultat en PDF par e-mail. Le formulaire s’ouvre sur notre site ; votre navigateur envoie vos indications directement à notre service sous testphase.domainradar.ch. Nous traitons votre adresse e-mail, le domaine contrôlé, la langue choisie, le moment de vos consentements et, après l’envoi, la note du résultat. Selon le RGPD, la base juridique est votre consentement (art. 6 par. 1 let. a RGPD).

Si le domaine de votre adresse e-mail correspond au domaine contrôlé (le même domaine ou un domaine parent), nous envoyons le PDF immédiatement. Sinon, nous envoyons d’abord un lien de confirmation (double opt-in), valable 24 heures et enregistré uniquement sous forme d’empreinte ; les demandes non confirmées sont supprimées après 24 heures. Chaque e-mail contient un lien permettant de refuser d’autres e-mails et de faire supprimer immédiatement vos données.

Après l’envoi, nous conservons l’adresse e-mail, le domaine, la langue, la note et vos consentements pendant 6 mois, afin de pouvoir prouver la demande et – uniquement si vous avez coché la case facultative – vous contacter au sujet de la sécurité des e-mails. Nous les supprimons ensuite automatiquement. Vous pouvez retirer à tout moment votre consentement au contact, par e-mail à info@domainradar.ch ou via le lien dans notre e-mail. Nous ne transmettons pas ces données à des tiers.

Pour que personne ne submerge une adresse de demandes, nous gardons l’adresse e-mail jusqu’à 7 jours uniquement sous forme d’empreinte avec une clé propre, et 6 mois après un refus d’autres e-mails, afin qu’aucun autre e-mail ne parte ; nous conservons 30 jours des compteurs journaliers sans lien personnel. Protection contre les abus comme pour la période d’essai : un petit calcul au lieu d’un service de captcha et l’adresse IP uniquement en mémoire vive, au maximum 1 heure. Nous envoyons les e-mails via Microsoft 365 (Microsoft en tant que sous-traitant, données hébergées en Suisse).

Statistiques de visite

Nous mesurons les pages vues et les événements comme les inscriptions avec Growbot, sans cookies et sans enregistrer l’adresse IP. Les visiteurs ne sont reconnus de manière anonyme qu’au cours d’une même journée.

Test PHP gratuit

Lorsque vous testez un site sur la page « Vérifier la version PHP », votre navigateur envoie le domaine à notre service de test. Celui-ci consulte ensuite au maximum 14 adresses publiques de ce site (par exemple la page d’accueil, le robots.txt et, pour WordPress, les descriptions des plugins liés), comme un visiteur normal, et n’analyse que les réponses. Le domaine figure uniquement dans le contenu de la requête, pas dans l’adresse appelée.

Nous ne traitons le domaine et l’adresse IP que de manière éphémère en mémoire vive : pour prévenir les abus, nous comptons les requêtes par adresse IP et par domaine testé uniquement sous forme de somme de contrôle avec une clé aléatoire qui change au redémarrage du service. Le résultat est conservé au maximum 10 minutes en mémoire vive, sous une somme de contrôle du domaine. Nous n’écrivons ni le domaine, ni l’adresse IP, ni le résultat dans des journaux ou une base de données.

Ne testez que des sites qui vous appartiennent ou pour lesquels vous êtes autorisé. La base juridique selon le RGPD est le test que vous demandez, respectivement notre intérêt légitime à prévenir les abus (art. 6, al. 1, let. b et f RGPD).

Contact par e-mail

Si vous nous écrivez (par exemple via « Demander une démo »), nous traitons vos données (entreprise, nom, adresse e-mail, numéro de téléphone facultatif, contenu) pour répondre à votre demande. Le texte prérempli ne demande que le strict nécessaire ; vous décidez de ce que vous envoyez. Base juridique selon le RGPD : mesures précontractuelles (art. 6 par. 1 let. b RGPD) ou notre intérêt légitime à répondre aux demandes (art. 6 par. 1 let. f RGPD).

Nous supprimons ces données lorsqu’elles ne sont plus nécessaires et qu’aucune obligation légale de conservation ne s’applique.

Nous recevons et envoyons les e-mails via Microsoft 365 (Microsoft en tant que sous-traitante, données hébergées en Suisse).

Prise de rendez-vous

Après le contrôle de domaine, vous pouvez convenir d’un rendez-vous avec nous via « Réserver un entretien gratuit ». Le bouton ouvre la page de réservation de Microsoft Bookings dans notre compte Microsoft 365 (Microsoft en tant que sous-traitante) ; notre site ne transmet rien, pas même le domaine contrôlé. Ce que vous y saisissez (nom, adresse e-mail, numéro de téléphone facultatif et objet) est traité par nous pour tenir le rendez-vous. Base juridique selon le RGPD : mesures précontractuelles (art. 6 par. 1 let. b RGPD).

Nous supprimons ces données lorsqu’elles ne sont plus nécessaires et qu’aucune obligation légale de conservation ne s’applique. Pour la page de réservation elle-même s’appliquent en outre les informations de Microsoft sur la protection des données.

Inscription à la période d’essai gratuite

Si vous vous inscrivez sur testphase.domainradar.ch à la période d’essai de 14 jours, nous traitons les indications du formulaire : raison sociale, IDE (facultatif), adresse de l’entreprise, prénom et nom de la personne de contact, adresse e-mail professionnelle, jusqu’à cinq domaines et la langue choisie, ainsi que la date et la version de votre acceptation des CG et de la déclaration de protection des données. Si vous êtes arrivé par une annonce Google, nous enregistrons en plus l’identifiant de clic (section « Annonces Google (mesure des inscriptions à la période d’essai) »). Le but est d’activer la période d’essai, d’analyser vos domaines et de vous envoyer les résultats par e-mail. Base juridique selon le RGPD : mesures précontractuelles (art. 6, par. 1, let. b RGPD).

Confirmation par e-mail (double opt-in) : nous envoyons un lien à l’adresse indiquée ; la période d’essai n’est activée qu’après le clic. Le lien est valable 24 heures et n’est enregistré que sous forme d’empreinte (hash). Nous supprimons les inscriptions non confirmées après 24 heures, celles confirmées mais pas encore activées après 48 heures. Après l’activation, vos indications sont reprises dans votre compte client (voir CG) ; dans l’inscription elle-même, nous effaçons aussitôt les noms et l’adresse et supprimons le reste après 90 jours. Pour éviter les inscriptions multiples, nous conservons l’adresse e-mail et les domaines jusqu’à 90 jours, uniquement sous forme d’empreinte.

Recherche d’entreprise et d’adresse : pour la recherche d’entreprise, nous conservons sur notre propre serveur une copie du registre du commerce public (Zefix, données publiques ouvertes de la Confédération). Elle contient raison sociale, IDE, forme juridique et adresse du siège, donc aussi des noms de personnes physiques pour les entreprises individuelles. Nous l’utilisons uniquement comme aide à la saisie et la remplaçons entièrement chaque semaine. Vos termes de recherche d’entreprise sont traités uniquement sur notre serveur ; nous ne les enregistrons pas et ne les transmettons pas à l’administration fédérale. Uniquement si vous saisissez un IDE encore absent de notre copie, nous interrogeons cet IDE auprès du registre du commerce (Zefix/LINDAS). Pour la recherche d’adresse, notre serveur transmet le terme recherché à geo.admin.ch. Votre adresse IP n’est pas transmise. Les résultats de la recherche d’adresse sont gardés au plus 10 minutes en mémoire vive.

Protection contre les abus : au lieu d’un service captcha, votre navigateur résout un petit calcul que notre propre serveur fournit et vérifie ; aucun service tiers n’est intégré. La page d’inscription ne dépose aucun cookie et n’enregistre rien dans votre navigateur. Pour limiter le nombre de demandes, notre serveur garde votre adresse IP (pour IPv6, seulement la plage réseau) uniquement en mémoire vive et au plus 1 heure après votre dernière demande ; elle n’est enregistrée ni dans la base de données ni dans des journaux. Nos journaux d’exploitation ne contiennent que des chiffres et des mots fixes, jamais vos saisies.

Nous envoyons les e-mails liés à la période d’essai via Microsoft 365 (Microsoft en tant que sous-traitante, données hébergées en Suisse).

Information en cas de période d’essai déjà utilisée

Si l’un des domaines inscrits a déjà eu une période d’essai au cours des 90 derniers jours, nous n’en créons pas de nouvelle. La page affichée après l’envoi est la même que pour toute inscription. Si tous les domaines inscrits appartiennent au domaine de votre adresse e-mail, nous vous envoyons à la place un court e-mail avec cette information, au plus un par adresse et par jour. À cette seule fin, nous enregistrons votre adresse e-mail et la langue choisie et les supprimons lors de l’envoi, au plus tard après 24 heures ; dans nos sauvegardes, elles restent jusqu’à leur expiration (au plus tard après 30 jours).

Annonces Google (mesure des inscriptions à la période d’essai)

Nous diffusons des annonces sur Google. Si vous cliquez sur l’une d’elles, Google ajoute un identifiant de clic à l’adresse de notre site (paramètre gclid, gbraid ou wbraid). Notre propre script sur le site lit cet identifiant, le retire aussitôt de la barre d’adresse et le garde uniquement sur la page ouverte. Il ne dépose aucun cookie, n’enregistre rien dans votre navigateur et n’envoie rien à Google. Si vous passez à une autre page de domainradar.ch ou à l’inscription sur testphase.domainradar.ch, le script ne transmet l’identifiant que dans la partie du lien après « # » ; cette partie n’est pas transmise à nos serveurs.

Si vous vous inscrivez à la période d’essai, nous enregistrons l’identifiant avec votre inscription. Ce n’est que lorsque vous confirmez l’inscription par le lien de notre e-mail que nous conservons l’identifiant séparément, uniquement avec l’heure arrondie à l’heure pleine supérieure et un numéro aléatoire – sans nom, adresse e-mail, entreprise ni lien avec votre inscription – et le retirons de l’inscription. Google récupère ces enregistrements une fois par jour sur notre serveur et les rattache au clic sur l’annonce qu’il a lui-même enregistré. Nous supprimons les inscriptions non confirmées, identifiant compris, après 24 heures (section « Inscription à la période d’essai gratuite »). Nous supprimons les enregistrements conservés séparément au plus tard après 90 jours.

Le destinataire est Google (Google Ireland Limited, Irlande, et Google LLC, États-Unis). Google traite les données aussi aux États-Unis. Google LLC est certifiée selon l’EU-US Data Privacy Framework et le Swiss-US Data Privacy Framework ; pour les entreprises ainsi certifiées, le Conseil fédéral et la Commission européenne reconnaissent un niveau de protection adéquat. Dans la mesure où ces cadres ne s’appliquent pas, des clauses contractuelles types s’appliquent. Ce que Google fait en outre de ces données est régi par les règles de confidentialité de Google.

Le but est de mesurer si nos annonces conduisent à des inscriptions à la période d’essai, afin d’utiliser le budget publicitaire de manière judicieuse. Selon le RGPD, la base juridique est notre intérêt légitime à cette mesure (art. 6 par. 1 let. f RGPD) ; selon la LPD, nous vous informons par la présente section du traitement et de la communication à l’étranger. Comme l’identifiant figure dans l’adresse lors du premier accès, il apparaît aussi dans les journaux du serveur chez l’hébergeur ; ceux-ci sont supprimés après 10 jours (section « Journaux du serveur chez l’hébergeur »).

Opposition : accédez à notre site sans le lien de l’annonce, par exemple en saisissant directement domainradar.ch – rien n’est alors transmis. Si vous ne confirmez pas une inscription, nous la supprimons avec l’identifiant après 24 heures ; rien n’est alors transmis à Google. Après la confirmation, l’enregistrement conservé séparément ne contient plus rien qui nous permette de vous l’attribuer ; il est supprimé au plus tard après 90 jours. Pour toute question : info@domainradar.ch (objet « Protection des données »).

Compte client et application

Pour votre compte client dans l’application DomainRadar, nous traitons en tant que responsable : les noms et adresses e-mail professionnelles des utilisatrices et utilisateurs, les données issues de la connexion via Microsoft Entra ID (nom, adresse e-mail, identifiants du compte et de l’organisation ; nous ne recevons pas de mots de passe), un journal des connexions et des modifications ainsi que les données contractuelles et de facturation. Le but est d’exécuter le contrat, d’exploiter l’application de manière sûre et de facturer. Base juridique selon le RGPD : contrat (art. 6, par. 1, let. b RGPD) et notre intérêt légitime à une exploitation sûre (art. 6, par. 1, let. f RGPD).

Les seuls destinataires sont nos sous-traitants : Infomaniak (serveurs et base de données) et Microsoft 365 (e-mails), tous deux avec des données hébergées en Suisse, ainsi que bexio pour la comptabilité et les factures (section « Factures, comptabilité et gestion interne de la clientèle »).

Conservation : après la fin du contrat, le compte reste 30 jours en lecture seule ; 30 jours après la fin du contrat, nous supprimons les données (détails dans les CG). Nous conservons les factures 10 ans (art. 958f CO).

Vous êtes responsable, en tant que cliente ou client, des données personnelles contenues dans les rapports DMARC et des autres données de vos domaines ; DomainRadar les traite en tant que sous-traitant selon le contrat de sous-traitance.

Factures, comptabilité et gestion interne de la clientèle

Pour la comptabilité et la facturation, nous faisons appel à bexio (bexio AG, Rapperswil, Suisse) en tant que sous-traitant. Nous y gérons votre entreprise comme contact avec l’adresse de facturation, l’adresse e-mail de facturation, la personne de contact et, si vous les avez indiqués, le numéro de téléphone et l’IDE. Nous établissons les offres et les factures dans bexio et vous les envoyons par e-mail via bexio. Dans DomainRadar, nous enregistrons à cet effet le numéro de votre contact bexio et le statut de paiement de vos factures (uniquement sous forme de mot, par exemple « ouverte » ou « payée »).

Pour le suivi de la clientèle, nous tenons en outre notre propre gestion interne de la clientèle (CRM). Elle fonctionne sur un ordinateur du titulaire en Suisse, n’est pas accessible publiquement et seul le titulaire y a accès. Le CRM récupère depuis DomainRadar, pour chaque cliente ou client, le nom de l’entreprise, l’abonnement et son statut, les domaines, la date de la prochaine facture et le numéro du contact bexio, afin de gérer la clientèle, les abonnements et les factures. Depuis bexio, il reprend pour les offres, commandes et factures le numéro, la date, l’échéance, le montant, le statut et le niveau de rappel. Il s’agit d’un traitement par nous-mêmes ; les données ne sont communiquées à aucun tiers.

Le CRM peut associer à votre entreprise les e-mails et rendez-vous que nous échangeons avec vous via notre boîte Microsoft 365. Il ne lit pour cela que l’expéditeur, les destinataires, l’objet et la date, jamais le contenu d’un e-mail. Nous supprimons les entrées non associées après 30 jours (les rendez-vous 30 jours après leur fin), les entrées associées au plus tard après 2 ans.

Le but est d’exécuter le contrat, d’établir les factures, de tenir notre comptabilité et de vous suivre en tant que cliente ou client. Base juridique selon le RGPD : contrat (art. 6, par. 1, let. b RGPD), notre obligation légale de tenir une comptabilité (art. 6, par. 1, let. c RGPD) et notre intérêt légitime au suivi de la clientèle (art. 6, par. 1, let. f RGPD). Nous conservons les factures et les pièces comptables 10 ans (art. 958f CO) ; nous supprimons les autres données lorsqu’elles ne sont plus nécessaires à ces fins.

Transmission et étranger

Nous ne vendons pas de données personnelles et ne les transmettons pas à des tiers pour leurs propres fins. Fait exception l’identifiant de clic des annonces Google, que Google reçoit (section « Annonces Google (mesure des inscriptions à la période d’essai) »). Les prestataires qui traitent des données pour notre compte (sous-traitants) figurent sur la page « Sous-traitants » : Infomaniak pour le site, les serveurs et la base de données, Microsoft 365 pour les e-mails – tous deux traitent les données en Suisse – ainsi que bexio (bexio AG, Rapperswil, Suisse) pour la comptabilité et les factures ; selon ses indications, bexio exploite ses serveurs en Suisse. Seul cet identifiant de clic est communiqué à l’étranger (États-Unis) ; la base en est décrite dans la section citée. Pour les visiteurs de l’UE : la Commission européenne reconnaît à la Suisse un niveau de protection adéquat.

Les serveurs, la base de données et la réception des rapports DMARC de l’application DomainRadar sont exploités par Infomaniak Network SA dans des centres de données en Suisse. Les clientes et clients reçoivent un contrat de sous-traitance sur demande.

Réservé aux entreprises

L’offre DomainRadar s’adresse aux entreprises et organisations, pas aux enfants ni aux adolescents. Nous ne traitons pas sciemment de données de personnes de moins de 16 ans.

Vos droits : accès, rectification, effacement

Vous pouvez à tout moment demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement et leur remise dans un format courant ; vous pouvez aussi vous opposer au traitement.

Comment faire : écrivez à info@domainradar.ch avec l’objet « Protection des données ». Nous répondons dans les 30 jours, gratuitement. Nous ne demandons une preuve d’identité que si nous ne pouvons pas vous identifier de manière fiable autrement.

Vous pouvez aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ; les personnes dans l’UE également auprès de l’autorité de contrôle de leur pays.

Signaler une faille de sécurité ou une violation de données

Vous avez découvert une faille de sécurité ou soupçonnez que des données sont tombées entre de mauvaises mains ? Écrivez-nous immédiatement à info@domainradar.ch avec l’objet « Sécurité ». Les coordonnées pour les signalements de sécurité figurent aussi sous forme lisible par machine à l’adresse domainradar.ch/.well-known/security.txt.

Nous examinons chaque signalement sans délai, circonscrivons l’incident et évaluons le risque. Si la violation de la sécurité des données entraîne vraisemblablement un risque élevé pour les personnes concernées, nous l’annonçons dans les meilleurs délais au PFPDT (art. 24 LPD) et – dans la mesure où le RGPD s’applique – dans les 72 heures à l’autorité de contrôle compétente (art. 33 RGPD). Nous informons les personnes concernées lorsque leur protection l’exige.

Lorsque nous traitons des données pour le compte de notre clientèle, nous informons les clientes et clients concernés dans les meilleurs délais afin qu’ils puissent remplir leurs propres obligations.

Modifications

Nous adaptons cette déclaration lorsque le site change. La version publiée ici fait foi. État : 28.10.2026.