Politique de confidentialité de NovaFree, site hébergé en Suisse

Ce que nous collectons, pourquoi, combien de temps, et comment vous y opposer.

En bref : la politique de confidentialité vous indique ce que nous collectons et pourquoi. NovaFree n’active aucune mesure d’audience nécessitant votre consentement sans votre accord. Le site est hébergé en Suisse. Vous pouvez exercer vos droits à tout moment, sans avoir à vous justifier.

Cette page explique comment nous traitons vos données conformément à la loi fédérale sur la protection des données (LPD), en particulier à son devoir d’informer prévu à l’art. 19. Le Règlement général sur la protection des données (RGPD) s’ajoute lorsqu’il est applicable.

Elle précise aussi ce que nous ne faisons pas de vos données. Le formulaire d’essai demande une vigilance particulière : il peut contenir des informations sur des collaborateurs qui ne le remplissent pas eux-mêmes.

Sur cette page :

Qui répond de vos données ?

NovaFree Sàrl (Chemin du Midi 64d, 1913 Saillon (VS), CHE-445.439.274) et NovaFree NB Sàrl (La Franay 13, 2735 Malleray, commune de Valbirse (BE), CHE-433.462.711) sont chacune responsables des données qu’elles traitent pour leurs propres dossiers. Lorsqu’elles interviennent ensemble sur un même dossier, elles en sont co-responsables et accèdent uniquement aux informations nécessaires à l’accompagnement, aux mêmes conditions de protection.

Pour toute question ou demande relative à vos données, adressez-vous à la société qui gère votre dossier. NovaFree Sàrl : nicolas.wuest@novafree.ch ou +41 79 244 24 26. NovaFree NB Sàrl : nadja.broquet@novafree.ch ou +41 78 912 12 89. Vous n’avez pas à motiver votre demande. Elle est en principe sans frais. Lorsque les deux sociétés interviennent ensemble, elles coordonnent la réponse.

Que collectons-nous quand vous nous écrivez ?

Le formulaire de la page contact demande six informations : le sujet de votre demande, votre raison sociale, vos nom et prénom, votre e-mail, votre téléphone, et un message facultatif. Une case confirme que vous avez pris connaissance de la politique de confidentialité. Nous n’enregistrons pas votre adresse IP lorsque vous nous écrivez : seul le contenu du formulaire est conservé.

Finalité : vous répondre et préparer l’échange qui suit. Les informations transmises sont conservées pendant dix ans à compter de leur réception, puis supprimées, sauf obligation imposant une conservation différente. Nous ne vendons pas vos données, ne les louons pas, et nous n’envoyons aucune newsletter que vous n’auriez pas demandée.

Au titre du RGPD, votre demande repose sur les mesures précontractuelles nécessaires lorsqu’elle concerne une prestation. Les autres sollicitations professionnelles relèvent de notre intérêt légitime à vous répondre.

Et quand vous demandez un essai d’exosquelette ?

Le formulaire d’essai est plus détaillé : un exosquelette se choisit sur des gestes et des gabarits, pas sur une intention. Il se déroule en cinq étapes.

  • Votre projet : objectif principal, lieu des postes, nombre de personnes et de postes, secteur d’activité. L’un des objectifs proposés, « Réinsérer après un accident ou une maladie (AI) », renvoie à une situation de santé : le choisir est votre décision.
  • Les porteurs : pour cinq personnes au maximum, un prénom ou des initiales (facultatif), l’âge, la taille et le poids, la taille de vêtement et la langue (facultatifs). Voir la section suivante : ce sont des données de tiers.
  • Les postes : pour trois postes au maximum, l’intitulé, les tâches, le poids des charges, la fréquence des gestes pénibles, la durée de port envisagée, et deux champs libres. Vous pouvez aussi joindre des photos.
  • Vos coordonnées : raison sociale, nom et prénom, e-mail, téléphone, adresse exacte de la visite, créneaux et remarques facultatifs.
  • Votre confirmation : une case confirme que vous avez pris connaissance de la politique de confidentialité.

Nous ne demandons aucun diagnostic, dossier médical ni détail clinique dans ce formulaire. Certaines réponses peuvent toutefois révéler un contexte de santé.

N’inscrivez aucune information de santé concernant un collaborateur dans les champs libres. Si un avis de santé est nécessaire, il est recueilli plus tard, de vive voix, par un professionnel de santé, dans son propre cadre de confidentialité.

Deux champs sont des zones de texte libres : « qui travaille sur ce poste ? » et les remarques. Nous vous demandons de ne pas y écrire de nom complet, ni d’information de santé : rien ne nous oblige à les connaître à ce stade.

Les informations et les photos transmises avec la demande d’essai sont conservées pendant dix ans à compter de leur réception, puis supprimées, sauf obligation imposant une conservation différente.

Au regard du RGPD, les données du demandeur sont traitées pour prendre les mesures précontractuelles nécessaires à l’essai. Celles des collaborateurs reposent sur notre intérêt légitime à préparer un essai adapté au poste et au porteur, dans la limite des informations nécessaires.

Et les données de vos collaborateurs ?

C’est le point le plus important de cette page. Quand vous remplissez le formulaire d’essai, vous saisissez des informations qui ne vous concernent pas vous, mais les personnes qui porteront l’équipement. La loi nous impose de les informer, même si elles ne nous ont rien transmis directement.

Les catégories de données sont courtes : un prénom ou des initiales, l’âge, la taille, le poids, une taille de vêtement, une langue parlée, et le cas échéant le poste occupé. Source : l’employeur, ou la personne qui remplit le formulaire pour lui.

Finalité : choisir et régler l’équipement qui se porte sur le corps. Rien de plus. Ces informations ne servent pas à évaluer une personne, à la comparer ou à alimenter un dossier qui la suivrait.

Nous leur appliquons une protection renforcée compte tenu du contexte professionnel et parfois de santé : accès limité aux personnes qui interviennent sur votre dossier, conservation pendant dix ans, aucune diffusion au-delà des destinataires décrits sur cette page. Un prénom ? Des initiales suffisent, et le formulaire le rappelle.

Si vous êtes l’une de ces personnes et que vous lisez cette page : écrivez-nous. Vous avez tous les droits listés plus bas, exactement comme si vous nous aviez écrit vous-même. Et si vous êtes l’employeur : informez vos collaborateurs avant de saisir leurs mesures, c’est ce que la loi attend de vous.

Que se passe-t-il si vous ne faites que lire ?

Notre hébergeur enregistre des journaux techniques : adresse IP, date, page demandée, navigateur. Ces journaux servent à faire fonctionner le site et à le protéger des abus. Conservés dix jours selon le réglage de notre hébergement, ils sont ensuite effacés. Aucun profilage n’est réalisé à partir de ces données.

Des cookies fonctionnels peuvent être déposés lorsque vous utilisez certaines fonctions : pll_language mémorise la langue choisie et CookieYes votre préférence de consentement. Ils servent uniquement à ces fonctions.

Google Analytics 4, chargé via Google Tag Manager, ne se déclenche que si vous acceptez la mesure d’audience. Il mesure les vues de page, certains clics, les envois de formulaire et le défilement. Nous avons réglé la conservation de ses données utilisateur et événement sur quatorze mois.

Burst Statistics fonctionne sans cookie et en mode privé, indépendamment de votre choix concernant Google Analytics. Il mesure les pages consultées, le temps passé, le défilement, la source de visite, le navigateur, l’appareil et une localisation approximative. Il utilise un identifiant haché et supprime ses données après quatorze mois.

Refuser Google Analytics n’enlève rien au site. Vous pouvez changer d’avis quand vous voulez depuis le pied de page. Aucun cookie publicitaire n’est déposé.

Dans le cadre du RGPD, Google Analytics repose sur votre consentement. Les journaux techniques et Burst reposent sur notre intérêt légitime à assurer la sécurité du site et à en mesurer l’usage sans chercher à identifier les visiteurs.

Où vont vos données, et qui les voit ?

Le site, vos messages et vos photos sont hébergés en Suisse chez Infomaniak Network SA, à Genève. Les réponses aux formulaires sont conservées sur le site et vous sont aussi envoyées par courriel en copie de confirmation.

Les dossiers de NovaFree Sàrl sont traités par Nicolas Wüst ; ceux de NovaFree NB Sàrl par Nadja Broquet. Lorsque les deux sociétés interviennent ensemble, tous deux accèdent aux informations nécessaires au dossier.

Peuvent également y accéder, dans les limites de leur mission : notre hébergeur Infomaniak et notre agence web pour la maintenance. Google LLC intervient à deux titres : Google Tag Manager, qui charge les scripts de mesure sur chaque page, et Google Analytics, qui ne mesure votre visite que si vous l’acceptez. CookieYes enregistre et conserve la preuve de votre choix. Les statistiques Burst sont enregistrées dans la base du site.

Un dernier destinataire, et il mérite d’être nommé par sa fonction : un physiothérapeute partenaire peut être associé à un accompagnement, par exemple lors d’un essai au poste. Il ne reçoit alors que ce qui lui est nécessaire. Quand la situation relève du soin, elle sort de notre périmètre et entre dans un cadre thérapeutique confidentiel, où le secret professionnel s’applique.

Nous ne communiquons vos données à aucun fabricant d’équipement, assureur ou courtier, sauf si vous nous le demandez pour votre dossier.

Google Analytics peut transférer des données vers les États-Unis, uniquement si vous avez accepté la mesure d’audience.

Pour les transferts depuis la Suisse, le cadre applicable est le Swiss-U.S. Data Privacy Framework, reconnu depuis le 15 septembre 2024 pour les entreprises américaines certifiées. Côté européen, l’EU-U.S. Data Privacy Framework couvre les traitements relevant du RGPD. Google LLC indique adhérer à ces deux cadres.

Quels sont vos droits, et comment les exercer ?

À tout moment, vous pouvez demander l’accès à vos données, en obtenir une copie, les faire corriger ou supprimer, et vous opposer à certains traitements. Vous pouvez aussi retirer un consentement lorsqu’un traitement repose sur celui-ci. Le RGPD prévoit en plus la limitation du traitement dans les cas qu’il définit.

Lorsque les conditions légales sont réunies, vous pouvez demander la remise ou la transmission de vos données dans un format électronique courant et lisible par machine. Vous pouvez aussi demander leur transmission directe à un autre responsable lorsque cela est techniquement possible.

Pour exercer vos droits, adressez-vous à la société qui gère votre dossier : pour NovaFree Sàrl, nicolas.wuest@novafree.ch ; pour NovaFree NB Sàrl, nadja.broquet@novafree.ch. Vous pouvez également passer par le formulaire du site pour poser votre question. Lorsque les deux sociétés interviennent ensemble, elles coordonnent la réponse.

Nous répondons dans les trente jours. Nous vous indiquons quelles données nous détenons, d’où elles viennent, à quoi elles servent, combien de temps nous les conservons et à qui elles ont été communiquées.

Certaines pièces doivent être conservées par obligation légale, dix ans pour la comptabilité : nous ne pouvons pas les effacer avant l’échéance applicable. Selon le droit applicable, une demande peut aussi être limitée ou refusée dans les cas prévus par la loi, notamment si elle est manifestement infondée ou excessive, ou si une transmission exige des efforts disproportionnés.

Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence, à Berne. Si le RGPD s’applique à votre situation, vous pouvez également saisir l’autorité de contrôle compétente dans l’Union européenne ou l’Espace économique européen.

Comment protégeons-nous ce que vous nous confiez ?

Le site est servi en HTTPS. L’accès aux réponses est protégé par mot de passe et limité aux personnes nommées plus haut. Les formulaires sont protégés par un piège anti-robots qui ne transfère rien à personne : aucun captcha externe n’est utilisé.

Les photos que vous nous envoyez sont stockées sur notre hébergement, dans un dossier non listable et non indexé, à une adresse longue et non devinable. Elles suivent la même durée de conservation que la demande : dix ans.

Ce n’est pas la même chose qu’un accès protégé par mot de passe : qui connaîtrait l’adresse exacte pourrait ouvrir le fichier. N’envoyez que des photos de postes, jamais de document contenant des informations personnelles.

Aucun système n’est infaillible. Si une violation présente un risque élevé au sens de la LPD, nous en informons le PFPDT dans les meilleurs délais et la personne concernée lorsque sa protection l’exige. Sous le RGPD, une violation susceptible d’engendrer un risque est notifiée à l’autorité compétente dans les 72 heures si possible ; la personne concernée est informée sans délai en cas de risque élevé.

Nos pages renvoient vers des sources officielles ou les politiques des prestataires lorsque cela vous permet de vérifier une information importante. Une fois chez eux, leur propre politique s’applique. Cette page peut évoluer avec le site : la date ci-dessous fait foi. Dernière mise à jour : 20 septembre 2026.

À lire aussi :

Vos données : vente, transfert, stockage, cookies ?

Vendez-vous mes données ?

Non, jamais : ni vente, ni location, ni échange. Elles servent à répondre à votre demande, et à rien d’autre.

Puis-je refuser les cookies sans perdre l’accès au site ?

Oui : refuser Google Analytics n’enlève aucune fonction du site. Burst fonctionne sans cookie et en mode privé. Les cookies fonctionnels servent uniquement à mémoriser la langue choisie et vos préférences de consentement.

Je suis salarié et mon employeur a saisi ma taille et mon poids. Que puis-je faire ?

Écrivez-nous : vous avez exactement les mêmes droits que si vous nous aviez écrit vous-même. Accès, copie, correction, suppression, opposition. Nous répondons dans les trente jours.

Mes données partent-elles à l’étranger ?

Le site, vos messages et vos photos sont hébergés en Suisse. Google Analytics, si vous l’acceptez, peut transférer des données vers les États-Unis dans le cadre applicable aux entreprises américaines certifiées.

Combien de temps gardez-vous les mesures de mes collaborateurs ?

Dix ans à compter de la demande. Les mesures servent à préparer et documenter l’essai ; elles sont ensuite supprimées, sauf obligation imposant une conservation différente.