Politique de confidentialité

Cette politique explique quelles données personnelles Faktr traite, pourquoi, et quels sont vos droits. Elle est établie selon la loi fédérale sur la protection des données (nLPD) et, pour les personnes situées dans l'Union européenne, selon le Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Valon Imeri, Avenue de Sévelin 52, 1004 Lausanne, Suisse — contact@faktr.ch

2. Données traitées et finalités

Votre compte

Nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée par hachage bcrypt).
Finalité : créer et sécuriser votre compte, vous contacter au sujet du service.
Base légale : exécution du contrat (art. 6 al. 1 let. b RGPD).

Les données de votre entreprise et de vos documents

Coordonnées de votre entreprise (adresse, IDE, numéro TVA, IBAN), clients, fournisseurs, produits, devis, factures, paiements et écritures que vous saisissez.
Finalité : fournir le service de facturation et de comptabilité.
Base légale : exécution du contrat.

Pour les données de vos propres clients et fournisseurs, c'est vous qui êtes responsable du traitement ; Faktr agit comme sous-traitant et ne les utilise que pour vous fournir le service (voir les conditions générales, art. 7).

Données techniques

Adresse IP, date et heure, pages demandées et type de navigateur, enregistrés dans les journaux du serveur et de Cloudflare.
Finalité : sécurité, prévention des abus, diagnostic des erreurs.
Base légale : intérêt légitime à protéger le service (art. 6 al. 1 let. f RGPD).

Paiements (quand les abonnements seront ouverts)

Les paiements d'abonnement seront traités par Stripe. Faktr ne voit ni ne stocke jamais votre numéro de carte ; il ne reçoit que l'état de l'abonnement et un identifiant client Stripe. Pour l'instant, les abonnements ne sont pas en place et aucune donnée de paiement n'est collectée.

3. Cookies

Faktr n'utilise que des cookies strictement nécessairesau fonctionnement : cookie de session (connexion), langue choisie et entreprise active. Aucun cookie publicitaire, aucun outil de mesure d'audience, aucun traçage par des tiers. C'est pourquoi aucun bandeau de consentement n'est affiché.

4. Destinataires et sous-traitants

Hébergement : serveur situé en Suisse, exploité par Valon Imeri. Vos données y sont stockées.
Cloudflare, Inc. (États-Unis) : proxy de sécurité et réseau de distribution. Le trafic chiffré passe par ses serveurs.
Stripe Payments Europe Ltd. (Irlande) / Stripe, Inc. (États-Unis) : paiements des abonnements, quand ils seront ouverts.

Les transferts vers les États-Unis reposent sur le Swiss-U.S. / EU-U.S. Data Privacy Framework auquel ces sociétés sont certifiées, ou à défaut sur des clauses contractuelles types reconnues par le PFPDT et la Commission européenne. Vos données ne sont ni vendues ni louées, et ne servent à aucune publicité.

5. Durée de conservation

Données du compte et des documents : tant que votre compte existe.
Après suppression du compte : effacement sous 30 jours, puis disparition des sauvegardes au fil de leur rotation (au plus 90 jours).
Journaux techniques : au plus 30 jours.
Espace de démonstration : les données saisies dans la démo sont effacées automatiquement toutes les 24 heures. N'y saisissez pas de données réelles.

Important : la loi suisse (art. 958f CO) vous oblige à conserver vos factures et pièces comptables pendant 10 ans. Exportez vos documents (PDF) avant de supprimer votre compte.

6. Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, accès au serveur limité à l'exploitant, sauvegardes régulières. Aucun système n'est infaillible : en cas de violation de données présentant un risque élevé, vous serez informé conformément à la loi.

7. Vos droits

Vous pouvez à tout moment demander :

l'accès à vos données et une copie de celles-ci ;
la rectification de données inexactes ;
l'effacement de vos données et la suppression de votre compte ;
la remise de vos données dans un format courant (portabilité) ;
la limitation du traitement ou vous y opposer (RGPD).

Écrivez à contact@faktr.ch. Réponse sous 30 jours. Vous pouvez aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ou, dans l'UE, auprès de l'autorité de protection des données de votre pays.

8. Modifications

Cette politique peut évoluer. En cas de changement important, vous serez informé par e-mail ou dans l'application.