Politique de confidentialité
Quelles données OlOxOn collecte sur oloxon.ai, pourquoi, combien de temps, et quels sont vos droits.
L'essentiel en cinq points
- OlOxOn Sàrl ne collecte de données personnelles sur oloxon.ai que si vous remplissez le formulaire de contact ou si vous écrivez à l'assistant IA du site. La simple consultation du site n'exige aucune saisie.
- Les données du formulaire sont transmises par courriel et ne sont enregistrées dans aucune base de données. Pour prévenir les abus, le serveur note seulement l'adresse IP, la date et l'issue de chaque envoi, et les efface au bout de 30 jours. Les conversations avec l'assistant sont conservées 90 jours, puis effacées automatiquement.
- Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience : ni Google Analytics, ni traceur publicitaire.
- L'hébergement, la messagerie et l'assistant IA reposent sur Infomaniak, en Suisse : aucune donnée ne quitte la Suisse.
- Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur effacement, par le formulaire de contact.
Responsable du traitement
| Responsable | OlOxOn Sàrl |
| Siège | Chemin des Passereaux 3, 1226 Thônex, canton de Genève, Suisse |
| Numéro IDE | CHE-276.375.261 |
| Personne de contact | Jean-Jacques Rossmann, gérant |
| Comment nous joindre | Par le formulaire de contact du site |
OlOxOn Sàrl est responsable du traitement au sens de l'art. 5 let. j de la loi fédérale sur la protection des données (LPD, RS 235.1).
Quelles données sont collectées, et pourquoi
Le tableau ci-dessous recense l'intégralité des données personnelles traitées par OlOxOn via ce site. Aucune autre collecte n'a lieu.
| Données | Origine | Finalité | Durée de conservation |
|---|---|---|---|
| Prénom, nom, adresse électronique, objet de la demande, message | Formulaire de contact, saisie volontaire | Vous identifier, comprendre votre demande et y répondre par courriel | 12 mois si la demande reste sans suite |
| Organisation et numéro de téléphone (facultatifs) | Formulaire de contact, saisie volontaire | Adapter la réponse à votre contexte professionnel ; vous rappeler, si vous avez indiqué un numéro | 12 mois si la demande reste sans suite |
| Les mêmes données, lorsque la demande débouche sur un mandat | Formulaire de contact | Exécution et suivi de la relation contractuelle | Durée de la relation, puis 10 ans au titre de l'obligation de conservation comptable (art. 958f CO) |
| Adresse IP, date et heure de chaque envoi du formulaire, et son issue (transmis, ou motif du refus) | Formulaire de contact, automatiquement, à chaque envoi | Prévenir les abus : repérer les envois automatisés et limiter le nombre d'envois depuis une même adresse IP | 30 jours, puis effacement automatique. Le compteur d'envois par adresse IP s'efface au bout de 24 heures. |
| Adresse IP, date et heure, page consultée, type de navigateur | Journaux techniques du serveur | Fonctionnement, sécurité et diagnostic d'incidents | Générés et conservés par l'hébergeur Infomaniak dans le cadre de l'exploitation technique du serveur. OlOxOn ne les exploite à aucune fin d'analyse d'audience. |
| Vos questions à l'assistant IA du site, ses réponses et votre avis sur une réponse (utile ou pas) | Fenêtre de l'assistant, saisie volontaire | Répondre à vos questions à partir des informations publiées par OlOxOn ; relire les échanges pour améliorer les réponses | 90 jours, puis effacement automatique. Vous pouvez effacer vous-même la conversation à tout moment. |
| Empreinte cryptographique de l'adresse IP (l'adresse elle-même n'est jamais enregistrée), identifiant aléatoire de votre navigateur, langue du navigateur, site d'origine, date et heure | Fenêtre de l'assistant, automatiquement | Vous rendre votre conversation après un rechargement de la page, limiter les abus (nombre de messages par visiteur) et suivre le bon fonctionnement de l'assistant | Celle de la conversation : 90 jours |
| Adresse électronique et message, si vous choisissez « Écrire à l'équipe » | Fenêtre de l'assistant, saisie volontaire, avec votre accord exprès | Transmettre votre question à OlOxOn par courriel et vous répondre | 90 jours dans l'assistant ; le courriel reçu suit la règle du formulaire de contact (12 mois si la demande reste sans suite) |
Les champs marqués comme obligatoires dans le formulaire sont l'objet de la demande, le prénom, le nom, l'adresse électronique et le message. Sans eux, la demande ne peut pas être traitée. Les champs « Organisation » et « Téléphone » sont facultatifs. Après l'envoi, un accusé de réception automatique est adressé à l'adresse électronique indiquée ; il ne reprend pas le contenu de votre demande.
Le formulaire est protégé contre les envois automatisés, sans service tiers ni cookie. Un champ invisible doit rester vide. Pendant que vous écrivez, votre navigateur résout un petit calcul fourni par oloxon.ai, sans lequel l'envoi est refusé. Le nombre d'envois depuis une même adresse IP est limité. Pour cela, le serveur note l'adresse IP, la date et l'heure de chaque envoi, ainsi que son issue, mais jamais le contenu du formulaire : ni nom, ni adresse électronique, ni message. Ces notes sont effacées au bout de 30 jours.
L'assistant IA fonctionne sur CoSec, la plateforme d'OlOxOn Sàrl (app.cosec.ch). Ses réponses sont produites automatiquement par un modèle d'intelligence artificielle, à partir des seules informations fournies par OlOxOn, principalement les pages du site ; elles peuvent contenir des erreurs. Ne saisissez pas de données sensibles dans sa fenêtre.
Sur quelle base ces traitements reposent-ils
En droit suisse, le traitement de données personnelles par une personne privée est licite par principe. Il doit respecter les principes de licéité, de bonne foi, de proportionnalité, de finalité et d'exactitude posés par l'art. 6 LPD, ce qu'OlOxOn s'engage à faire.
Pour les visiteurs situés dans l'Union européenne, auxquels le règlement général sur la protection des données (RGPD) peut s'appliquer, les traitements décrits ci-dessus reposent sur l'exécution de mesures précontractuelles prises à votre demande (art. 6 par. 1 let. b RGPD) et sur l'intérêt légitime d'OlOxOn à assurer le fonctionnement et la sécurité de son site, y compris la protection de son formulaire de contact contre les envois automatisés, et à répondre aux questions posées à son assistant IA (art. 6 par. 1 let. f RGPD).
Qui reçoit vos données
OlOxOn ne vend, ne loue et n'échange aucune donnée personnelle. Vos données ne sont communiquées qu'aux prestataires strictement nécessaires au fonctionnement du site, listés nommément ci-dessous.
| Prestataire | Rôle | Pays | Données concernées |
|---|---|---|---|
| Infomaniak Network SA | Hébergement du site et de l'assistant IA, calcul des réponses de l'assistant par des modèles d'IA exploités en Suisse, acheminement des courriels | Suisse | Contenu du formulaire, conversations avec l'assistant, journaux techniques |
Infomaniak est le seul sous-traitant sollicité, et il opère en Suisse. L'assistant IA est servi par app.cosec.ch, la plateforme CoSec d'OlOxOn Sàrl elle-même, hébergée chez Infomaniak : ce n'est pas un tiers. Hormis ce service, le site ne charge aucune ressource depuis un autre serveur : ni police de caractères distante, ni outil de mesure d'audience, ni régie publicitaire, ni bouton de réseau social actif, ni outil de réservation externe. Les polices Inter et Manrope, sous licence libre SIL Open Font License 1.1, sont hébergées sur oloxon.ai depuis le 3 août 2026.
Transferts hors de Suisse
Aucune donnée ne quitte la Suisse. Les informations que vous saisissez dans le formulaire sont acheminées et stockées par Infomaniak, dont les serveurs se situent en Suisse, et elles ne sont transmises à aucun autre prestataire. Il en va de même des conversations avec l'assistant IA : les modèles d'IA qui calculent ses réponses sont exploités par Infomaniak, en Suisse.
La simple consultation du site ne déclenche pas davantage de transfert : toutes les ressources nécessaires à l'affichage, y compris les polices de caractères, sont servies depuis oloxon.ai, à l'exception du bouton de l'assistant IA, servi par app.cosec.ch (OlOxOn, en Suisse). Votre navigateur ne contacte donc aucun serveur situé hors de Suisse.
Ce n'était pas le cas avant le 3 août 2026 : les polices étaient alors chargées depuis Google Fonts, ce qui transmettait votre adresse IP à Google. Ce transfert a été supprimé en hébergeant les polices nous-mêmes.
Cookies et stockage local
Ce site ne dépose aucun cookie. Il n'utilise ni cookie de mesure d'audience, ni cookie publicitaire, ni cookie de réseau social. Aucune bannière de consentement n'est donc nécessaire.
Le stockage local de votre navigateur peut garder les informations suivantes :
- le fait que vous ayez fermé le bandeau annonçant la prochaine session de formation, afin de ne pas vous le réafficher ; cette information reste sur votre appareil et n'est transmise à personne ;
- si vous ouvrez l'assistant IA, un identifiant aléatoire, puis, si vous lui écrivez, le numéro de votre conversation, qui permettent de vous la rendre après un rechargement de la page ; ils accompagnent vos messages vers app.cosec.ch et ne sont transmis à personne d'autre ;
- si OlOxOn affiche un message d'information à côté du bouton de l'assistant, le fait que vous l'ayez fermé, le temps de votre visite.
Ces informations peuvent être effacées en vidant les données de navigation.
Ce qu'OlOxOn ne fait pas
- Aucune mesure d'audience et aucun traceur publicitaire.
- Aucun profilage, aucune publicité ciblée.
- Aucune décision individuelle automatisée au sens de l'art. 21 LPD.
- Aucune vente, location ou échange de données personnelles.
- Aucune collecte volontaire de données sensibles au sens de l'art. 5 let. c LPD : l'assistant IA vous demande de ne pas en saisir.
- Aucun envoi de lettre d'information : remplir le formulaire ne vous inscrit à aucune liste de diffusion.
Vos droits
Vous disposez des droits suivants sur les données qui vous concernent :
- Droit d'accès (art. 25 LPD) : savoir si des données vous concernant sont traitées, et lesquelles.
- Droit de rectification (art. 32 LPD) : faire corriger des données inexactes.
- Droit à l'effacement : demander la suppression de vos données, sous réserve des durées de conservation imposées par la loi.
- Droit d'opposition : demander l'arrêt d'un traitement.
- Droit à la remise ou à la transmission des données (art. 28 LPD).
Pour exercer l'un de ces droits, adressez-nous une demande par le formulaire de contact en précisant votre demande. Nous y répondons en principe dans un délai de 30 jours. Nous pouvons vous demander des éléments permettant de vérifier votre identité, afin de ne pas communiquer vos données à un tiers. Vous pouvez aussi effacer vous-même une conversation avec l'assistant IA, depuis sa fenêtre (« Effacer la conversation »).
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne : www.edoeb.admin.ch. Les personnes situées dans l'Union européenne peuvent saisir l'autorité de contrôle de leur pays de résidence.
Sécurité
Le site est intégralement servi en HTTPS : les données que vous saisissez dans le formulaire sont chiffrées pendant leur transmission. L'acheminement des courriels s'effectue par une connexion SMTP authentifiée et chiffrée.
Les accès au serveur et à la messagerie sont protégés et limités au gérant d'OlOxOn Sàrl. Aucune donnée du formulaire n'est enregistrée dans une base de données du site : elle existe uniquement sous forme de courriel dans la messagerie professionnelle, hébergée en Suisse. Seules l'adresse IP, la date et l'issue de chaque envoi sont notées dans un journal technique du serveur, inaccessible depuis le site, dont chaque ligne est effacée au bout de 30 jours.
Les conversations avec l'assistant IA sont chiffrées pendant leur transmission et enregistrées dans la base de données de CoSec, hébergée en Suisse, dont l'accès est limité au gérant d'OlOxOn Sàrl. Elles sont effacées automatiquement au bout de 90 jours. L'adresse IP n'y figure jamais en clair.
Modifications de cette politique
Cette politique peut être adaptée si les traitements évoluent, par exemple en cas d'ajout d'un nouvel outil. La date de dernière mise à jour figure ci-dessous. Nous vous invitons à la consulter lors de chaque nouvelle prise de contact.
Les mentions légales complètent la présente politique.
Dernière mise à jour : 27 septembre 2026.