01Responsable du traitementData controller
Entreprise individuelle
Chemin des Barrières 47b
1920 Martigny
Suisse
E-mail : ask@baforge.io
Site : baforge.io
Pour toute question sur vos données : ask@baforge.io.
Sole proprietorship
Chemin des Barrières 47b
1920 Martigny
Switzerland
Email: ask@baforge.io
Website: baforge.io
For any question about your data: ask@baforge.io.
02Cadre légalLegal framework
BA Forge traite les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes situées dans l’Union européenne ou l’Espace économique européen, au règlement général sur la protection des données (RGPD).
BA Forge processes personal data in accordance with the Swiss Federal Act on Data Protection (FADP) and, for people located in the European Union or the European Economic Area, the General Data Protection Regulation (GDPR).
03Données traitées et finalitésData processed and purposes
Consultation du site
L’hébergeur Infomaniak enregistre des journaux techniques à chaque visite : adresse IP, date et heure, page demandée, navigateur, page de provenance. Ils servent à faire fonctionner le site et à le protéger, et sont conservés pour une durée limitée.
Préférences
Le site mémorise la langue choisie (FR ou EN) dans votre navigateur. Cette information reste sur votre appareil et n’est pas transmise à BA Forge.
Consentement aux cookies
Le bandeau de consentement est fourni par biskoui (Suisse). Votre choix est enregistré dans votre navigateur. biskoui conserve une preuve du consentement : identifiant pseudonymisé, date et heure, choix par catégorie, version du bandeau et adresse IP sous forme chiffrée (hachée).
Mesure d’audience
Avec votre accord, Google Analytics 4, chargé par Google Tag Manager, mesure la fréquentation du site : pages vues, durée de visite, type d’appareil et de navigateur, pays ou région approximatifs, provenance de la visite. Ces données sont associées à un identifiant pseudonyme stocké dans un cookie. Google Analytics 4 n’enregistre pas les adresses IP. Sans votre accord, aucun cookie de mesure n’est déposé. Google peut toutefois recevoir des signaux techniques sans cookie ni identifiant (mode de consentement), qui servent à des estimations statistiques globales.
Vidéos YouTube
Le lecteur YouTube n’est chargé que lorsque vous cliquez sur le teaser. Google reçoit alors votre adresse IP et peut déposer des cookies, selon ses propres règles.
Polices de caractères
Les polices du site sont fournies par Google Fonts. Pour les afficher, votre navigateur se connecte aux serveurs de Google, qui reçoivent votre adresse IP.
Commandes
Lors d’un achat ou du téléchargement de l’échantillon gratuit, Payhip collecte votre nom, votre adresse e-mail, votre pays et, pour un paiement, les données nécessaires à la transaction. BA Forge reçoit de Payhip votre nom, votre e-mail, votre pays, le produit commandé et le montant payé, mais jamais vos données de carte. Ces données servent à livrer le produit, à assurer le support, à annoncer les mises à jour du produit acheté et à tenir la comptabilité.
Formulaire de contact et e-mail
Si vous écrivez à BA Forge, par le formulaire de contact ou par e-mail, votre nom, votre adresse e-mail, le sujet, le numéro de commande éventuel et le contenu de votre message servent uniquement à vous répondre. Le formulaire transmet ces informations par e-mail à BA Forge, via le serveur d’Infomaniak. Pour limiter les envois abusifs, le serveur conserve pendant une heure au maximum une empreinte chiffrée (hachée) de votre adresse IP et l’heure de l’envoi.
BA Forge ne vend pas vos données, ne prend aucune décision automatisée à votre sujet et ne réalise aucun profilage.
Visiting the website
The host, Infomaniak, records technical logs on each visit: IP address, date and time, page requested, browser, referring page. They are used to run and protect the website and are kept for a limited period.
Preferences
The website remembers your chosen language (FR or EN) in your browser. This information stays on your device and is not sent to BA Forge.
Cookie consent
The consent banner is provided by biskoui (Switzerland). Your choice is stored in your browser. biskoui keeps proof of consent: a pseudonymised ID, date and time, choices by category, banner version and the IP address in hashed form.
Audience measurement
With your consent, Google Analytics 4, loaded through Google Tag Manager, measures website traffic: pages viewed, visit duration, device and browser type, approximate country or region, and where the visit came from. This data is linked to a pseudonymous ID stored in a cookie. Google Analytics 4 does not log IP addresses. Without your consent, no measurement cookie is set. Google may, however, receive technical signals without cookies or identifiers (consent mode), used for aggregate statistical estimates.
YouTube videos
The YouTube player only loads when you click the teaser. Google then receives your IP address and may set cookies under its own rules.
Typefaces
The website’s fonts are served by Google Fonts. To display them, your browser connects to Google’s servers, which receive your IP address.
Orders
When you buy a product or download the free sample, Payhip collects your name, email address, country and, for a payment, the data needed for the transaction. BA Forge receives your name, email, country, the product ordered and the amount paid from Payhip, but never your card details. This data is used to deliver the product, provide support, announce updates to the purchased product and keep the accounts.
Contact form and email
If you write to BA Forge, through the contact form or by email, your name, email address, topic, any order number and the content of your message are used only to reply to you. The form sends this information to BA Forge by email, through Infomaniak’s server. To limit abuse, the server keeps a hashed fingerprint of your IP address and the time of sending for one hour at most.
BA Forge does not sell your data, makes no automated decisions about you and carries out no profiling.
04Bases légalesLegal bases
Pour les personnes soumises au RGPD, les traitements reposent sur :
- votre consentement pour la mesure d’audience et les vidéos YouTube (art. 6, al. 1, let. a) ;
- l’exécution du contrat pour les commandes, la livraison et le support (art. 6, al. 1, let. b) ;
- une obligation légale pour la conservation des pièces comptables (art. 6, al. 1, let. c) ;
- l’intérêt légitime de BA Forge à faire fonctionner et sécuriser le site, à afficher ses polices et à répondre aux messages (art. 6, al. 1, let. f).
For people covered by the GDPR, processing is based on:
- your consent for audience measurement and YouTube videos (Art. 6(1)(a));
- performance of the contract for orders, delivery and support (Art. 6(1)(b));
- a legal obligation to keep accounting records (Art. 6(1)(c));
- BA Forge’s legitimate interest in running and securing the website, displaying its fonts and replying to messages (Art. 6(1)(f)).
05PrestatairesService providers
BA Forge fait appel aux prestataires suivants, qui traitent des données pour son compte ou en tant que responsables indépendants :
| Prestataire | Rôle | Pays |
|---|---|---|
| Infomaniak Network SA | Hébergement du site et de la messagerie | Suisse |
| Payhip | Vente, paiement, livraison des fichiers, e-mails de commande | Royaume-Uni |
| Prestataires de paiement de Payhip (carte, PayPal) | Traitement du paiement | Selon le prestataire |
| biskoui | Bandeau et preuve du consentement aux cookies | Suisse |
| Google (Google Tag Manager, Google Analytics 4) | Gestion des balises et mesure d’audience | Irlande, États-Unis |
| Google (YouTube) | Lecture des vidéos du teaser | Irlande, États-Unis |
| Google (Google Fonts) | Fourniture des polices de caractères | Irlande, États-Unis |
BA Forge uses the following providers, who process data on its behalf or as independent controllers:
| Provider | Role | Country |
|---|---|---|
| Infomaniak Network SA | Website and email hosting | Switzerland |
| Payhip | Sales, payment, file delivery, order emails | United Kingdom |
| Payhip’s payment providers (card, PayPal) | Payment processing | Depends on the provider |
| biskoui | Cookie consent banner and proof of consent | Switzerland |
| Google (Google Tag Manager, Google Analytics 4) | Tag management and audience measurement | Ireland, United States |
| Google (YouTube) | Playing the teaser videos | Ireland, United States |
| Google (Google Fonts) | Serving the typefaces | Ireland, United States |
06Transferts à l’étrangerTransfers abroad
Certaines données sont traitées hors de Suisse. Le Royaume-Uni est reconnu par la Suisse et par l’Union européenne comme offrant un niveau de protection adéquat. Pour les États-Unis, Google LLC est certifiée selon le Data Privacy Framework UE–États-Unis et Suisse–États-Unis. À défaut, les transferts sont encadrés par des clauses contractuelles types.
Some data is processed outside Switzerland. The United Kingdom is recognised by Switzerland and the European Union as providing an adequate level of protection. For the United States, Google LLC is certified under the EU–US and Swiss–US Data Privacy Framework. Otherwise, transfers are covered by standard contractual clauses.
07Durées de conservationRetention periods
- Journaux techniques de l’hébergeur : durée limitée fixée par Infomaniak.
- Données de mesure d’audience : 14 mois au maximum.
- Preuves de consentement : selon les durées fixées par biskoui.
- Données de commande et pièces comptables : 10 ans, conformément au Code des obligations (art. 958f).
- E-mails : le temps nécessaire au traitement de la demande.
- Host’s technical logs: limited period set by Infomaniak.
- Audience measurement data: 14 months at most.
- Proof of consent: according to the periods set by biskoui.
- Order data and accounting records: 10 years, as required by the Swiss Code of Obligations (Art. 958f).
- Emails: as long as needed to handle the request.
08Vos droitsYour rights
Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur suppression ou leur remise dans un format courant, vous opposer à un traitement ou en demander la limitation, et retirer votre consentement aux cookies. Écrivez à ask@baforge.io. BA Forge peut vous demander de justifier de votre identité.
Vous pouvez aussi saisir l’autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne ; dans l’Union européenne, l’autorité de votre pays de résidence.
You may at any time request access to your data, its correction, deletion or delivery in a common format, object to or ask to restrict processing, and withdraw your cookie consent. Write to ask@baforge.io. BA Forge may ask you to prove your identity.
You may also contact the data protection authority: in Switzerland, the Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern; in the European Union, the authority of your country of residence.
09SécuritéSecurity
Le site est servi exclusivement en HTTPS. BA Forge et ses prestataires prennent des mesures techniques et organisationnelles adaptées pour protéger vos données.
The website is served over HTTPS only. BA Forge and its providers take appropriate technical and organisational measures to protect your data.
11ModificationsChanges
BA Forge peut adapter cette politique, notamment en cas de nouveau service ou de changement de la loi. La date de dernière mise à jour figure en haut de cette page.
BA Forge may update this policy, in particular when adding a service or when the law changes. The date of the last update appears at the top of this page.