Cette page explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons, à qui elles sont transmises, et comment vous gardez la main dessus. Elle s'applique au site ridgerock.ch et aux échanges qui en découlent.
Qui est responsable
Le responsable du traitement est RidgeRock Partners Sàrl, International Center Cointrin, Route de Pré-Bois 20, CP 1913, 1215 Genève, Suisse.
Si vous résidez en France, votre demande est transmise à RidgeRock France SAS, 72 rue Georges de Mestral, Athéna 1, 74160 Archamps, France, qui suit alors votre dossier. Cette transmission a lieu après votre accord, recueilli lors de notre premier appel, et avant tout conseil. RidgeRock Partners Sàrl ne conserve que la trace de cette transmission.
Nous traitons vos données conformément à la loi fédérale sur la protection des données (LPD) et, lorsque vous résidez dans l'Union européenne, au règlement général sur la protection des données (RGPD).
Pour toute question sur vos données, écrivez à contact@ridgerock-wm.com ou appelez le +41 78 327 46 28.
Les données que nous collectons
Celles que vous nous transmettez
- Identité et coordonnées : prénom, nom, adresse électronique, numéro de téléphone.
- Le contenu de votre message, y compris les éléments de situation patrimoniale ou de prévoyance que vous choisissez d'y mentionner.
- Les informations échangées lors d'un rendez-vous pris en ligne, et celles que vous nous remettez ensuite dans le cadre d'un conseil.
Celles qui se collectent automatiquement
- Données de navigation : pages consultées, date et heure, type de terminal et de navigateur.
- Origine de la visite : moteur de recherche, campagne, lien d'où vous venez.
- Ce que vous faites sur le site : boutons cliqués, clic sur le numéro de téléphone, lecture de la vidéo, profondeur de lecture d'une page, formulaire commencé ou envoyé, document téléchargé. Si vous avez accepté la mesure d'audience, ces actions sont reliées à un identifiant de visite tiré au hasard, et à votre demande lorsque vous nous écrivez ; sinon, elles sont comptées sans pouvoir être reliées à vous.
- Adresse IP et identifiant de navigateur, uniquement si vous avez accepté les cookies concernés.
Nous ne vous demandons aucune donnée sensible au sens de l'article 5 LPD ni de l'article 9 du RGPD, et le site n'en collecte pas. Aucun paiement ne se fait sur ce site : nous ne collectons aucune donnée bancaire ni de carte.
Pourquoi, et sur quelle base
- Répondre à votre demande de contact ou d'audit et organiser un rendez-vous : mesures précontractuelles prises à votre demande, article 6.1.b du RGPD, et article 31 al. 2 let. a LPD.
- Vous adresser des informations sur nos services lorsque vous les avez demandées : votre consentement, article 6.1.a du RGPD, article 6 al. 6 LPD.
- Mesurer l'audience du site et améliorer nos contenus : votre consentement, recueilli par le bandeau.
- Savoir par quel chemin (page, bouton, vidéo, téléphone) vous êtes arrivé à nous écrire, pour mesurer ce qui produit des rendez-vous : votre consentement à la mesure d'audience, article 6.1.a du RGPD. Sans ce consentement, nous comptons seulement les actions du jour de façon anonyme, sans identifiant qui puisse vous être relié : notre intérêt légitime à mesurer l'audience, article 6.1.f du RGPD.
- Mesurer l'efficacité de nos campagnes publicitaires : votre consentement, recueilli par le bandeau.
- Assurer la sécurité du site et prévenir les envois automatisés abusifs : notre intérêt légitime à protéger nos systèmes, article 6.1.f du RGPD.
- Respecter nos obligations légales et réglementaires, notamment la conservation des documents commerciaux et les obligations liées à notre activité financière : article 6.1.c du RGPD, article 958f du code des obligations.
Les champs obligatoires des formulaires sont signalés. Sans eux, nous ne pouvons pas traiter votre demande. Tout le reste est facultatif.
À qui vos données sont transmises
Vos données sont accessibles aux collaborateurs de RidgeRock chargés de la relation client. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Nous faisons appel aux prestataires suivants, qui agissent comme sous-traitants et uniquement sur nos instructions :
- Vercel Inc. : hébergement et diffusion du site.
- Supabase : base de données de notre outil de suivi client et stockage des documents que vous nous remettez.
- Resend : envoi des courriels de confirmation et de suivi.
- Calendly LLC et Google : prise de rendez-vous en ligne et agenda.
- DocuSign : signature électronique, lorsqu'un document doit être signé.
- Google Ireland Limited et Google LLC : mesure d'audience et mesure de nos campagnes, uniquement si vous y avez consenti.
- Meta Platforms Ireland Limited : mesure de nos campagnes, uniquement si vous avez accepté les cookies de marketing.
- n8n : automatisation de l'acheminement des demandes issues des formulaires.
Nous pouvons également communiquer vos données lorsque la loi l'exige, par exemple à une autorité judiciaire ou de surveillance qui en fait la demande dans les formes.
Communication de données à l'étranger
Certains de ces prestataires sont établis aux États-Unis ou en Irlande, ou peuvent y transférer des données. Les transferts vers un État de l'Espace économique européen ont lieu vers des pays reconnus comme offrant une protection adéquate, listés à l'annexe 1 de l'ordonnance suisse sur la protection des données.
Les transferts vers les États-Unis sont encadrés par les garanties prévues à l'article 16 LPD et au chapitre V du RGPD, à savoir les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral, et le cas échéant la certification du prestataire au cadre de protection des données entre l'Union européenne et les États-Unis. Une copie des garanties applicables peut être demandée à l'adresse indiquée plus haut.
Combien de temps nous les gardons
- Demande de contact non suivie d'une relation : trois ans à compter du dernier échange.
- Données de clients : la durée de la relation contractuelle, puis dix ans au titre de la conservation des documents commerciaux, article 958f du code des obligations.
- Documents que vous nous remettez dans le cadre d'un conseil : la même durée que le dossier auquel ils se rattachent.
- Traceurs et données de mesure d'audience : treize mois au maximum.
- Actions sur le site (pages, boutons, vidéo, téléphone, formulaires) : treize mois, puis suppression automatique. Celles qui sont reliées à votre demande disparaissent avec elle si vous demandez l'effacement.
- Preuve de votre choix sur les cookies : six mois, à l'issue desquels le bandeau vous repose la question.
Vos droits
Vous disposez d'un droit d'accès à vos données et d'un droit de les faire rectifier ou effacer. Vous pouvez vous opposer à un traitement, en demander la limitation, retirer à tout moment un consentement que vous avez donné, et demander la remise ou la transmission des données que vous nous avez fournies, dans un format électronique courant.
Ces droits s'exercent par courriel à contact@ridgerock-wm.com ou par courrier à l'adresse indiquée plus haut. Une preuve d'identité peut vous être demandée en cas de doute raisonnable sur l'identité du demandeur. Nous répondons dans un délai de trente jours, ou d'un mois si vous résidez dans l'Union européenne.
L'effacement peut être refusé, en tout ou partie, lorsqu'une obligation légale nous impose de conserver une pièce. Nous vous indiquons dans ce cas laquelle, et pour combien de temps.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence, Feldeggweg 1, 3003 Berne, edoeb.admin.ch. Si vous résidez dans l'Union européenne, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence, en France la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Cookies et traceurs
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Aucun traceur de mesure ou de marketing n'est déposé avant votre choix, et refuser se fait en un seul clic, dès le premier écran.
- Cookies nécessaires : ils font fonctionner le site et mémorisent la décision que vous prenez. Ils ne requièrent pas votre consentement.
- Mesure d'audience : nombre de visites et pages consultées, pour améliorer le site et nos contenus. Si vous l'acceptez, nous déposons un cookie « rr-vid » : un identifiant tiré au hasard, valable 90 jours, qui permet de relier vos actions sur le site à votre demande de contact. Il est supprimé dès que vous retirez ce choix. Si vous refusez, il n'est jamais déposé.
- Marketing : mesure de l'efficacité de nos campagnes et adaptation des contenus publicitaires.
Vous pouvez revenir sur votre choix à tout moment depuis le lien « Gérer les cookies » en pied de page, ou en configurant votre navigateur. Nous respectons aussi le signal « Global Privacy Control » et l'en-tête « Do Not Track » de votre navigateur : tant que vous n'avez pas accepté la mesure d'audience, ils interdisent même le comptage anonyme.
Décisions automatisées
Nous n'utilisons aucune décision individuelle automatisée produisant un effet juridique à votre égard ou vous affectant de manière significative. Nos outils peuvent trier ou classer des demandes entrantes pour organiser notre travail, mais la décision de vous contacter, de vous conseiller ou d'établir une relation est prise par une personne.
Sécurité
Le site est servi exclusivement en HTTPS. L'accès aux données est limité aux personnes qui en ont besoin dans le cadre de leurs fonctions, les documents sont stockés dans des espaces privés, et nos prestataires sont tenus par contrat aux mêmes obligations de confidentialité et de sécurité que nous.
Liens vers d'autres sites
Notre site peut contenir des liens vers des sites que nous ne contrôlons pas. Nous ne répondons pas de leurs pratiques en matière de données. Nous vous invitons à lire leur propre politique avant de leur confier quoi que ce soit.
Modifications
Cette politique est mise à jour lorsque le site, nos outils ou la réglementation évoluent. La date ci-dessous indique la version en vigueur.
Dernière mise à jour
Version du 8 octobre 2026.