Ce que nous faisons de vos données, ce que nous n'en faisons pas, et ce que vous pouvez exiger de nous. En clair, sans détour.
Dernière mise à jour : 04.08.2026
Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez notre site, votre espace client et le service Redcherry, pourquoi nous le faisons, avec qui nous les partageons et quels droits vous pouvez exercer.
Elle répond au devoir d'information de l'art. 19 de la loi fédérale sur la protection des données (LPD, RS 235.1) et, lorsque le règlement européen s'applique à vous, aux art. 13 et 14 du RGPD.
Vos images, vos vidéos et vos enregistrements sonores restent sur votre enregistreur, chez vous : de ces trois-là, nous ne gardons aucune copie sur nos serveurs. Ce qui remonte dans notre cloud est une courte liste sans aucune image : l'état de votre appareil, la liste de vos caméras, les 15 derniers événements de détection et les 15 dernières lectures de plaques : écrasés à chaque remontée (sections 2 et 3).
Ce cloud est hébergé chez OVH, dans un centre de données en Allemagne, et non en Suisse ; nous vous expliquons pourquoi c'est licite et ce que cela change à la section 6. Nous ne vendons vos données à personne et nous n'utilisons ni publicité, ni outil de mesure d'audience, ni traceur tiers. Pour tout ce qui touche à vos caméras, c'est vous le responsable ; nous ne sommes que le prestataire technique qui transporte et affiche.
Le responsable du traitement, au sens de l'art. 5 let. j LPD et de l'art. 4 ch. 7 RGPD, est :
Nous n'avons pas désigné de conseiller à la protection des données : la fonction reste facultative pour une entreprise privée de notre taille (art. 10 LPD). Vos demandes sont traitées directement à l'adresse ci-dessus.
C'est la distinction la plus importante de ce document. Un système de vidéosurveillance appartient à celui qui l'exploite. Les images, les enregistrements, les événements de détection et les lectures de plaques produits par votre enregistreur sont sous votre responsabilité : c'est vous qui décidez où pointent les caméras, ce qui est enregistré, combien de temps, et qui y a accès.
Sur ces données, nous n'intervenons qu'en qualité de sous-traitant (art. 9 LPD, art. 28 RGPD), sur vos instructions, pour transporter le flux et vous l'afficher. Nous ne les exploitons pour aucune finalité qui nous serait propre.
| Ce dont il s'agit | Qui en répond | Notre rôle |
|---|---|---|
| Compte, facturation, support, journaux du service | Nous, éditeur du service | Responsable du traitement |
| Images, vidéos, événements, lectures de plaques de vos caméras | Vous, exploitant du système | Sous-traitant technique uniquement |
Concrètement : nos techniciens n'accèdent à votre enregistreur que si vous le demandez dans le cadre d'une intervention de support, ou pour une opération de maintenance que vous avez autorisée. Ces accès sont journalisés.
En tant qu'exploitant, il vous appartient de respecter vos propres obligations : informer les personnes filmées (panneau visible à l'entrée de la zone), ne filmer que ce qui est nécessaire, éviter le domaine public et les zones privées de tiers, limiter la durée de conservation et restreindre les accès.
Nous appliquons un principe simple : ne collecter que ce dont le service a besoin pour fonctionner.
| Catégorie | Données concernées | Origine |
|---|---|---|
| Compte | Nom, adresse e-mail, société et numéro de téléphone (facultatifs), mot de passe (conservé uniquement sous forme d'empreinte cryptographique, jamais en clair), langue, paramètre de double authentification si vous l'activez, dates de création et de dernière connexion. | Vous |
| Connexion via Google ou Apple | Si vous choisissez ce mode de connexion : votre adresse e-mail et votre nom, transmis par le fournisseur d'identité. Nous ne recevons ni votre mot de passe, ni vos contacts, ni le contenu de votre compte chez ce fournisseur. | Google ou Apple |
| Techniques et journaux | Adresse IP, type de navigateur et d'appareil, horodatage des connexions à votre compte, journaux du serveur web et du relais. | Automatique |
| État de votre enregistreur | Identifiant et nom du NVR, version du logiciel, système d'exploitation, état en ligne ou hors ligne, espace disque, débit montant mesuré, volume de bande passante consommé sur le relais, état des mises à jour. | Votre NVR |
| Inventaire remonté par le NVR | Liste des caméras (identifiant, nom, état, pilotage motorisé), les 15 derniers événements de détection (caméra, type, horodatage : sans aucune image) et les 15 dernières lectures de plaques (section 3). | Votre NVR |
| Facturation | Formule souscrite, montants, historique des paiements, coordonnées de facturation. Le paiement par carte est traité directement par notre prestataire : nous ne voyons ni ne stockons votre numéro de carte complet. | Vous et le prestataire de paiement |
| Support | Objet et contenu de vos demandes, échanges avec notre équipe, et le cas échéant un rapport de diagnostic technique envoyé depuis votre enregistreur (journaux techniques, versions, erreurs : pas d'image). | Vous et votre NVR |
| Notifications | Si vous activez les notifications : le jeton de notification de votre appareil et l'identifiant du NVR concerné. | Votre appareil |
Ce que nous ne collectons pas : aucune copie de vos vidéos, de vos images ni de vos enregistrements sonores sur nos serveurs, aucune donnée de géolocalisation précise, aucun profil publicitaire, aucune donnée sensible au sens de l'art. 5 let. c LPD : sauf si vous nous en transmettez vous-même dans un message de support, ce que nous vous déconseillons.
Lorsque vous regardez vos caméras à distance, le flux vidéo et le son transitent par notre relais, chiffrés en transit (TLS). Ils y passent sans y rester : rien n'est enregistré, copié ni analysé sur le relais, qui ne fait que faire suivre les paquets. Nous n'écrivons pas « chiffré de bout en bout » parce que ce serait inexact : le flux traverse physiquement notre serveur, qui est donc un intermédiaire technique. Ce relais est hébergé en Allemagne (Union européenne) : voyez la section 6.
Un numéro de plaque permet d'identifier indirectement le détenteur d'un véhicule : il constitue donc une donnée personnelle au sens de l'art. 5 let. a LPD et de l'art. 4 ch. 1 RGPD, même sans nom ni visage. Sa lecture automatisée est un traitement à part entière, que nous traitons ici séparément.
La reconnaissance des plaques s'exécute localement, sur votre enregistreur, à partir de modèles embarqués. L'image n'est envoyée à aucun service d'analyse externe, ni chez nous, ni chez un tiers.
Le résultat reste chez vous : le texte de la plaque, la caméra et l'horodatage sont écrits dans la base de données locale de l'enregistreur, la vignette de la lecture sur son disque, dans vos locaux, sur votre matériel. Vous fixez vous-même la durée de conservation dans les réglages de l'appareil ; la purge est automatique une fois ce délai atteint.
À chaque remontée d'état, votre enregistreur transmet à notre serveur les 15 dernières lectures, et uniquement ces informations : le texte de la plaque, la caméra, l'horodatage et l'indice de confiance de la lecture. Aucune image, aucune vignette, aucune photo du véhicule.
Cette courte liste sert à afficher l'activité récente dans votre espace client et dans l'application. Elle est écrasée à chaque remontée, elle ne s'accumule donc jamais, et elle est supprimée dès que l'enregistreur est délié de votre compte. Nous ne constituons aucun historique de plaques côté cloud.
La lecture de plaques est facultative. Elle peut être désactivée entièrement, ou réservée à certains rôles d'utilisateurs. Si vous l'activez, vous en êtes le responsable du traitement et devez notamment : disposer d'un motif justificatif (votre intérêt privé prépondérant, par exemple la protection d'un accès privé), informer les personnes concernées, limiter la lecture aux zones que vous êtes en droit de surveiller, et conserver les lectures le moins longtemps possible.
| Finalité | Données utilisées | Base légale |
|---|---|---|
| Créer et gérer votre compte, fournir le service (accès distant, espace client, application) | Compte, techniques, état du NVR | Exécution du contrat : art. 31 al. 2 let. a LPD ; art. 6 par. 1 let. b RGPD |
| Facturer et tenir la comptabilité | Facturation | Obligation légale : art. 958f CO ; art. 6 par. 1 let. c RGPD |
| Sécuriser le service : détecter les abus, les intrusions et les incidents | Journaux techniques, adresse IP | Intérêt légitime prépondérant : art. 31 al. 1 LPD ; art. 6 par. 1 let. f RGPD |
| Répondre à vos demandes de support et diagnostiquer une panne | Support, état du NVR | Exécution du contrat ; intérêt légitime |
| Envoyer les e-mails de service (vérification, réinitialisation de mot de passe, alerte technique, facture) | Compte | Exécution du contrat |
| Envoyer des notifications d'événements sur votre appareil | Jeton de notification, nom de caméra, horodatage | Votre consentement, donné en activant les notifications : art. 6 par. 1 let. a RGPD |
| Améliorer la qualité du service (mesures techniques agrégées) | Techniques, agrégées | Intérêt légitime |
Nous ne prenons aucune décision individuelle automatisée produisant des effets juridiques à votre égard (art. 21 LPD, art. 22 RGPD), et nous ne pratiquons aucun profilage à des fins publicitaires.
Vos données ne sont accessibles qu'aux personnes qui en ont besoin pour faire fonctionner le service. Nous faisons appel aux prestataires suivants, liés par contrat et tenus au même niveau de protection que nous :
| Rôle | Prestataire | Lieu | Ce qu'il reçoit |
|---|---|---|---|
| Hébergement du site, de l'espace client, de la base de données et du relais vidéo | OVH SAS (société française), centre de données situé en Allemagne | Allemagne (UE) | Les données du service listées à la section 2, en tant qu'infrastructure. Aucune image, vidéo ni bande sonore de vos caméras : le flux relayé ne fait que transiter, chiffré, sans être enregistré. |
| Envoi des e-mails de service | Infomaniak Network SA | Suisse | Votre adresse e-mail et le contenu du message |
| Paiement en ligne, lorsque cette option est active | Mollie B.V. (Amsterdam) | Pays-Bas (UE) | Nom, adresse e-mail, montant et données de paiement, saisies directement chez lui : nous ne voyons jamais votre numéro de carte complet |
| Acheminement des notifications vers l'application | Google (Firebase Cloud Messaging) | UE et États-Unis | Le jeton de votre appareil, le nom de la caméra et l'horodatage de l'événement |
Nous ne vendons ni ne louons vos données. Nous ne les transmettons à aucun tiers à des fins publicitaires ou commerciales.
Nous ne communiquons des données à une autorité que si une base légale suisse nous y oblige (réquisition, décision judiciaire ou administrative). Nous vérifions chaque demande, nous nous limitons à ce qui est strictement exigé, et nous vous en informons lorsque le droit nous le permet.
Nous sommes une entreprise suisse et le service s'adresse au marché suisse, mais notre serveur, lui, est hébergé chez OVH SAS, dans un centre de données situé en Allemagne. Nous préférons vous le dire noir sur blanc plutôt que de vous laisser le déduire d'un nom de domaine : la loi nous impose de vous informer de ce transfert (art. 19 al. 4 LPD), et c'est votre droit le plus élémentaire de savoir dans quel pays vivent vos données.
La distinction est capitale, parce que c'est là que se trouve l'essentiel de ce qui vous concerne. Vos images, vos vidéos et vos enregistrements sonores ne montent jamais dans le cloud : ils sont écrits sur le disque de votre enregistreur, dans vos locaux, et n'en sortent pas. Il en va de même des vignettes de lectures de plaques et de la base de données locale de l'appareil. Aucune copie n'existe sur notre serveur, en Allemagne ou ailleurs.
Une seule nuance, et elle est technique : quand vous regardez une caméra à distance, le flux emprunte notre relais et traverse donc physiquement ce serveur, en transit et chiffré (TLS). Il n'y est ni enregistré, ni mis en cache, ni analysé : une fois les paquets transmis à votre écran, il n'en reste rien.
| Ce qui part | Où | Pourquoi c'est licite |
|---|---|---|
| Les données de compte, de facturation, de support, les journaux techniques, l'état de votre NVR, la liste des caméras, les 15 derniers événements et les 15 dernières lectures de plaques (hébergement du service) | Allemagne : OVH SAS | Protection adéquate reconnue par le Conseil fédéral (art. 16 al. 1 LPD, annexe 1 OPDo) |
| Le flux vidéo et sonore que vous consultez à distance, en transit chiffré uniquement, sans enregistrement | Allemagne : OVH SAS | Idem ; aucune conservation, donc aucun stockage à l'étranger |
| Nom, adresse e-mail, montant et données de paiement, lorsque le paiement en ligne est actif | Pays-Bas : Mollie B.V. | Protection adéquate reconnue par le Conseil fédéral (art. 16 al. 1 LPD, annexe 1 OPDo) |
| Le jeton de notification de votre appareil, le nom de la caméra et l'horodatage de l'événement | UE et États-Unis : Google | Clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral, complétées par la certification du prestataire au Swiss-U.S. Data Privacy Framework |
L'envoi des e-mails de service reste en Suisse, chez Infomaniak Network SA.
L'Allemagne et les Pays-Bas figurent sur la liste des États dont le Conseil fédéral a constaté qu'ils assurent un niveau de protection adéquat (annexe 1 de l'ordonnance sur la protection des données, OPDo). Le transfert ne requiert donc ni garantie contractuelle supplémentaire, ni autorisation, ni votre consentement : il est licite de plein droit. Ces deux pays appliquent en outre le RGPD, dont le niveau d'exigence est comparable à celui de la LPD.
Concrètement, vos droits (section 8) s'exercent exactement de la même manière et toujours auprès de nous : c'est nous, et non notre hébergeur, qui répondons de vos données. Nos prestataires n'agissent que sur nos instructions, par contrat de sous-traitance, et n'ont pas le droit d'utiliser vos données pour leur propre compte.
Si nous devions un jour changer de pays d'hébergement, nous mettrions cette section à jour et nous vous en informerions avant le changement, comme le prévoit la section 11.
Nous ne gardons vos données que le temps nécessaire aux finalités décrites plus haut, ou aussi longtemps que la loi nous l'impose. Ensuite, elles sont supprimées ou anonymisées.
| Catégorie | Durée de conservation | Point de départ |
|---|---|---|
| Compte client et paramètres (nom, e-mail, société, téléphone, langue, double authentification) | Durée du contrat, puis 12 mois | Clôture du compte |
| Journal des connexions au compte (adresse IP, navigateur, date) | 12 mois | Date de la connexion |
| Journaux techniques du serveur et du relais, mesures de bande passante | 12 mois | Date de l'enregistrement |
| Journal des actions d'administration | 12 mois | Date de l'action |
| État du NVR, liste des caméras, 15 derniers événements | Remplacés à chaque remontée ; effacés au déliement du NVR | Remontée suivante |
| 15 dernières lectures de plaques recopiées dans le cloud | Remplacées à chaque remontée ; effacées au déliement du NVR | Remontée suivante |
| Vidéos, images, événements et lectures de plaques complètes | Sur votre enregistreur uniquement, pour la durée que vous fixez | Réglage de rétention de votre NVR |
| Factures et pièces comptables | 10 ans (obligation légale, art. 958f CO) | Fin de l'exercice comptable |
| Tickets de support et échanges | 3 ans | Clôture du ticket |
| Rapports de diagnostic envoyés depuis un NVR | 12 mois | Réception |
| Jeton de notification de votre appareil | Jusqu'à la désactivation des notifications, la désinstallation de l'application ou le déliement du NVR | Immédiat |
Vous disposez, selon les cas, des droits suivants : accès à vos données et aux informations les concernant (art. 25 LPD, art. 15 RGPD), rectification des données inexactes (art. 32 al. 1 LPD, art. 16 RGPD), effacement (art. 32 al. 2 LPD, art. 17 RGPD), opposition à un traitement fondé sur notre intérêt légitime (art. 30 al. 2 LPD, art. 21 RGPD), limitation du traitement (art. 18 RGPD), portabilité dans un format courant et lisible par machine (art. 28 LPD, art. 20 RGPD), et retrait de votre consentement à tout moment, sans effet sur ce qui a déjà été fait.
Pour tout le reste (copie complète de vos données, portabilité, opposition, question sur un traitement précis), écrivez-nous à info@redcherry.ch, en indiquant « Protection des données » en objet.
Si vous apparaissez sur les images d'une caméra ou dans les lectures de plaques d'un système équipé de notre solution, le responsable n'est pas nous mais l'exploitant du système (le propriétaire du site surveillé). Adressez-vous à lui : lui seul décide de ce qui est filmé et conservé, et lui seul peut accéder aux enregistrements. Si vous ne parvenez pas à l'identifier, écrivez-nous : nous relaierons votre demande à notre client, sans consulter les images.
Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch. Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.
Représentant au sens de l'art. 27 RGPD : nous n'avons désigné aucun représentant dans l'Union européenne. Notre offre s'adresse au marché suisse : nous ne proposons pas nos services à des personnes situées dans l'Union européenne et nous n'y observons le comportement de personne. Si cela devait changer, un représentant serait désigné et son nom publié ici. Nous n'avons pas non plus désigné de représentant en Suisse au sens de l'art. 14 LPD : notre siège y est déjà, et vous pouvez nous joindre directement (section 12).
Nous n'utilisons ni publicité, ni régie, ni outil de mesure d'audience, ni bouton de réseau social, ni technique d'empreinte de navigateur. Aucun tiers ne dépose de traceur sur nos pages. Voici la liste complète de ce que nous posons :
| Nom | Type | À quoi il sert | Durée |
|---|---|---|---|
| RCSITE | Cookie de session | Vous garder connecté d'une page à l'autre et sécuriser les formulaires. Strictement nécessaire au fonctionnement du service. | 180 jours, ou jusqu'à votre déconnexion |
| rc-theme, rc-rail | Stockage local du navigateur | Mémoriser vos préférences d'affichage (thème clair ou sombre, menu replié). Ces valeurs ne sont jamais envoyées à nos serveurs. | Jusqu'à effacement des données du navigateur |
| Service worker | Composant technique de l'application installable | Rendre l'application installable depuis le navigateur. Il ne conserve aucune donnée et ne met rien en cache. | Jusqu'à désinstallation |
Le cookie de session est strictement nécessaire : il ne requiert donc pas votre consentement (art. 45c let. b LTC). Comme nous n'utilisons aucun traceur soumis à consentement, il n'y a ni bandeau cookies ni cookie de consentement sur ce site. Si nous devions un jour ajouter un outil de mesure d'audience, un bandeau apparaîtrait, votre choix serait enregistré dans un cookie de consentement, et cette page serait mise à jour en conséquence.
Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur. Conséquence : vous serez déconnecté et devrez saisir à nouveau vos identifiants.
Nous prenons les mesures techniques et organisationnelles exigées par l'art. 8 LPD et les art. 1 à 6 OPDo, ainsi que par l'art. 32 RGPD. En particulier :
Aucun système n'est infaillible. En cas de violation de la sécurité des données entraînant un risque élevé pour vos droits, nous l'annonçons au Préposé fédéral dans les meilleurs délais (art. 24 LPD) et vous informons lorsque c'est nécessaire à votre protection. Lorsque le RGPD s'applique, la notification à l'autorité intervient dans les 72 heures (art. 33 RGPD).
Le service évolue, et cette politique avec lui. La version en vigueur est toujours celle publiée sur cette page ; elle porte la date du 04.08.2026.
En cas de modification importante (nouvelle finalité, nouveau destinataire, changement de durée de conservation), nous vous en informons par e-mail ou par un message dans votre espace client, avant l'entrée en vigueur.
Une question sur vos données, une demande d'accès, un doute sur un traitement ? Écrivez-nous : nous répondons à tout le monde, client ou non.
Documents liés