Déclaration de protection des données

Ce site est un site statique. Il ne contient pas de formulaire de contact, ne dépose pas de cookies, n’intègre aucun service d’analyse ou de publicité de tiers (les pages vues sont comptées par mon propre serveur, section « Statistiques de visite ») et ne charge aucun contenu depuis des serveurs tiers. Les polices utilisées sont servies par ce site lui-même et non chargées depuis un fournisseur tiers. Seule exception : la fenêtre de chat en bas à droite, qui ne transmet des données que lorsque vous l’ouvrez et envoyez un message ou lancez une conversation vocale (section « Fenêtre de chat »). Le lien WhatsApp de ce site ouvre WhatsApp sur votre appareil ; ce qu’il advient de vos données à cet endroit est décrit dans la section « WhatsApp ». Si vous appelez le numéro qui y est indiqué, la section « Appels téléphoniques » s’applique.

Responsable du traitement

Strainovic IT, Goran Strainovic, Bahnstrasse 9b, 9323 Steinach, Suisse.
E-mail : info@strainovic-it.ch

La loi suisse sur la protection des données fait foi. Dans la mesure où le règlement général sur la protection des données de l’Union européenne est applicable, il s’applique en complément.

Journaux du serveur

Le site est servi par Netlify. Lors de la consultation d’une page, des données techniques de connexion sont générées, nécessaires à la livraison et à la défense contre les attaques :

adresse IP abrégée ou complète
date et heure de la consultation
adresse consultée et volume de données transmis
identification du navigateur et système d’exploitation
page de provenance, si le navigateur la transmet

Ces données ne sont pas croisées avec d’autres sources ni analysées pour reconnaître des personnes. La base juridique est l’intérêt légitime à une exploitation sûre et sans perturbation du site.

Netlify a son siège aux États-Unis et livre le site via un réseau réparti dans le monde entier. Netlify traite les données de connexion en tant que sous-traitant pour mon compte.

Statistiques de visite

Pour savoir quelles pages sont lues et d’où viennent les visiteurs, Netlify signale chaque page vue à mon propre serveur chez Infomaniak, en Suisse. Cela vaut aussi pour kmu-plugins.ch, ki-flows.ch et cv.strainovic-it.ch. Sont enregistrés :

le site et la page consultée
le domaine de la page de provenance (par exemple google.com), sans le reste de l’adresse
le pays que Netlify déduit de l’adresse IP
la date et l’heure
un identifiant qui ne reste identique que le même jour et sur le même site ; il est calculé à partir de l’adresse IP et de l’identification du navigateur, avec une valeur aléatoire renouvelée chaque jour et enregistrée nulle part

L’adresse IP et l’identification du navigateur elles-mêmes ne sont pas enregistrées. L’identifiant ne permet pas de retrouver l’adresse IP ni de suivre un visiteur sur plusieurs jours. Aucun cookie n’est déposé et aucun service d’analyse de tiers n’est intégré. Les entrées sont supprimées après 14 mois. La base juridique est l’intérêt légitime à améliorer le site.

Prise de contact par e-mail

Si vous m’écrivez, je traite votre message et l’adresse de l’expéditeur pour répondre à la demande et gérer une éventuelle relation d’affaires. Je ne transmets pas ces informations à des tiers, sauf si cela est nécessaire au traitement ou prescrit par la loi.

Conservation

Je conserve les demandes aussi longtemps que nécessaire pour leur traitement et pour remplir les obligations légales de conservation. Elles sont ensuite supprimées. Les journaux du serveur sont conservés brièvement et écrasés en continu.

bexio Sync

Le service « bexio Sync de Strainovic IT » relie HubSpot à bexio. Je traite les données provenant de HubSpot et de bexio uniquement sur mandat du client, afin de fournir la prestation convenue (traitement par un sous-traitant selon l’art. 9 LPD). Le client est responsable de ces données. HubSpot et bexio sont ses systèmes ; la protection des données y est régie par ses contrats avec ces fournisseurs.

Sont enregistrés : les accès (jetons) à HubSpot et à bexio, le numéro du portail HubSpot et de l’entreprise bexio, les paramètres, la correspondance entre les transactions, entreprises et contacts dans HubSpot et les documents et contacts dans bexio (numéros uniquement), ainsi qu’un journal des transferts avec le numéro de la transaction, le résultat, le numéro du document, le montant et, en cas d’erreur, le message d’erreur. Si la synchronisation des contacts est activée, j’enregistre pour chaque champ une empreinte du dernier contenu synchronisé, une valeur de contrôle non réversible, et non le contenu lui-même. Les contenus des transactions et des contacts (noms, adresses, e-mail, téléphone, lignes) sont lus pour le transfert et ne sont pas conservés durablement.

L’accès à bexio passe par mon service d’intermédiation connect.strainovic-it.ch, sur le même serveur. Les données sont stockées chez Infomaniak, en Suisse, et sauvegardées chaque jour ; les sauvegardes sont supprimées après 30 jours. Les journaux du serveur du service contiennent la méthode, le chemin sans paramètres et le statut des requêtes ainsi que, pour chaque transfert, le portail, la transaction et le résultat, jamais de jetons, de codes ni de signatures.

À la fin du contrat, je supprime les données du client dans les 30 jours. Le client peut couper la connexion lui-même à tout moment (désinstaller l’application dans HubSpot, supprimer la connexion dans bexio).

La licence et les factures passent par connect.strainovic-it.ch. Les données enregistrées à cet effet et le moment de leur suppression sont décrits dans la section « Contrôle IDE, demandes de formulaire, bexio Sync et connecteurs de boutique ».

QR-facture pour HubSpot

L’app « QR-facture pour HubSpot » de Strainovic IT ajoute aux factures dans HubSpot un code QR suisse avec section paiement et enregistre les paiements reçus, tirés de l’avis de crédit de la banque (camt.054), comme paiement sur la facture. Je traite les données provenant de HubSpot et des fichiers téléversés uniquement sur mandat du client, afin de fournir la prestation convenue (traitement par un sous-traitant selon l’art. 9 LPD). Le client est responsable de ces données. HubSpot est son système ; la protection des données y est régie par son contrat avec HubSpot.

Pour chaque facture ouverte en CHF, l’app lit le numéro, le montant, la monnaie, la langue et le commentaire ainsi que le nom et l’adresse de l’entreprise ou de la personne débitrice. Elle en produit le code QR et la section paiement en PDF. Elle dépose les deux dans le gestionnaire de fichiers du portail HubSpot du client et y renvoie dans le commentaire de la facture ; ils ne quittent pas le portail. Je ne conserve par facture que le numéro, la référence, le montant, la monnaie et le résultat du traitement, pas le nom ni l’adresse du débiteur.

Les fichiers camt.054 téléversés sont lus lors du rapprochement et ne sont pas conservés. Pour chaque paiement enregistré, je conserve le numéro d’écriture de la banque avec le numéro de la facture et du paiement dans HubSpot, afin que rien ne soit enregistré deux fois. Le paiement dans HubSpot reçoit le montant, la date, la référence, le numéro d’écriture et le nom du payeur tirés du fichier.

Je conserve en outre l’accès (jeton) à HubSpot, le numéro du portail, les données du bénéficiaire (nom, adresse, IBAN), la langue, l’adresse de facturation et l’adresse e-mail du client pour l’abonnement, les factures d’abonnement (numéro, montant, échéance, date de paiement) ainsi qu’un journal avec le portail, le numéro de facture et le résultat. La facture d’abonnement est envoyée à l’adresse e-mail indiquée.

Les données sont stockées chez Infomaniak, en Suisse, et sauvegardées chaque jour ; les sauvegardes sont supprimées au plus tard après 30 jours. La page de configuration ne dépose pas de cookies ; l’accès passe par un lien signé. Les journaux du serveur du service contiennent la méthode, le chemin et le statut des requêtes ainsi que, pour chaque facture, le portail, le numéro et le résultat, jamais de jetons, de codes ni de signatures.

Je ne transmets aucune donnée à des tiers ; les données ne vont qu’à HubSpot, dans le portail du client. Si un partenaire a apporté le client, il reçoit, pour le décompte de sa part, le nom de l’entreprise et le montant payé.

À la fin du contrat, je supprime les données du client dans les 30 jours. Font exception les factures d’abonnement avec l’adresse de facturation : je les conserve dix ans comme pièces comptables (art. 958f CO). Les codes QR, sections paiement et paiements que l’app a créés dans le portail HubSpot y restent ; le client en dispose lui-même. Le client peut désinstaller l’app dans HubSpot à tout moment ; l’accès à son portail prend alors fin.

Contrôle IDE, demandes de formulaire, bexio Sync et connecteurs de boutique

Pour les plugins WordPress « UID Check for bexio » et « Demandes de formulaire pour bexio », le service « bexio Sync » (bexio ↔ HubSpot), le connecteur de boutique KLARA (WooCommerce et Shopware) et le connecteur de boutique AbaNinja, la licence et les factures passent par mon service d’intermédiation connect.strainovic-it.ch. Les plugins bexio et bexio Sync se connectent à bexio par ce service ; l’essai dure 30 jours par entreprise bexio ou par boutique et par produit.

Sont enregistrés, pour chaque installation, l’adresse du site ou de la boutique, l’adresse e-mail de l’administrateur, le produit et la langue, et pour les plugins bexio et bexio Sync en outre le numéro et le nom de l’entreprise bexio. Pour chaque entreprise ou boutique et chaque produit s’y ajoutent le début et la fin de l’essai, la date « payé jusqu’au », l’adresse de facturation avec l’adresse e-mail pour les factures ainsi que les factures annuelles avec numéro, référence, montant, échéance et date de paiement. Les accès (jetons) à bexio ne restent que brièvement en mémoire vive, jusqu’à ce que le plugin ou bexio Sync les récupère, jamais dans la base de données de ce service. Les plugins écrivent les contacts et les notes directement dans bexio ; les données des commandes et des formulaires ne passent pas par le service.

Pour les plugins bexio et bexio Sync, le service propose lors de la première connexion l’adresse de facturation tirée du profil de l’entreprise dans bexio ; le client la vérifie et la confirme dans le formulaire. Pour les connecteurs de boutique, le client la saisit lui-même au moyen d’un lien personnel. Je rapproche les paiements reçus grâce à la référence de l’avis de crédit de la banque (camt.054) ou je les saisis à la main.

Les données sont stockées chez Infomaniak, en Suisse, et sauvegardées chaque jour ; les sauvegardes sont supprimées au plus tard après 30 jours. Les journaux du serveur du service contiennent la méthode, le chemin sans paramètres et le statut des requêtes, jamais de jetons, de codes ni de signatures. Je ne transmets aucune donnée à des tiers.

Si le contrat prend fin, faute de paiement ou parce que la facturation est arrêtée, le service supprime dans les 30 jours l’adresse de facturation et l’adresse e-mail de l’administrateur. Le début de l’essai et l’état des paiements restent enregistrés, afin qu’une nouvelle installation ne démarre pas un nouvel essai gratuit. Je conserve les factures annuelles dix ans comme pièces comptables (art. 958f CO).

Fenêtre de chat

En bas à droite de chaque page, un bouton ouvre une fenêtre de chat. Un assistant IA y répond aux questions sur les plugins et les prestations. La fenêtre ne transmet des données que lorsque vous l’ouvrez et envoyez un message ou lancez une conversation vocale.

Sont traités : vos messages, vos enregistrements vocaux, les images et les PDF joints, votre adresse IP et un identifiant de session aléatoire. Votre navigateur conserve l’identifiant de session dans les données de site de ce site, pas dans un cookie ; vous le supprimez en effaçant dans votre navigateur les données de site de ce site.

Le but est de répondre à vos questions. Si vous indiquez dans le chat votre adresse e-mail ou votre numéro de téléphone, je vous contacte personnellement au sujet de votre demande ; cette indication est facultative. L’adresse IP sert uniquement à la protection contre les abus.

Les requêtes sont envoyées à mon serveur chez Infomaniak, en Suisse. Les réponses sont générées par Mistral AI SAS, en France (UE), qui lit aussi les PDF joints et convertit les enregistrements vocaux en texte ; pour cela, Mistral reçoit le contenu de vos messages et de vos pièces jointes. Mistral n’utilise pas vos données pour entraîner ses modèles. Je supprime l’historique de la conversation de mon serveur chez Infomaniak, en Suisse, 30 jours après le dernier message ; les images, les PDF et les enregistrements vocaux joints, avec leur transcription, 30 jours après réception. Cela me permet de vérifier les demandes, de repérer les erreurs de la reconnaissance vocale et de l’améliorer.

Je reçois en outre les conversations par e-mail à info@strainovic-it.ch (boîte chez Infomaniak, en Suisse) : immédiatement si vous indiquez une adresse e-mail ou un numéro de téléphone, sinon dans un récapitulatif quotidien. C’est ainsi que je réponds aux demandes et que j’améliore l’assistant. Je conserve ces e-mails aussi longtemps que nécessaire au traitement de votre demande ; si elle aboutit à une offre ou à un mandat, les obligations légales de conservation s’appliquent.

Le bouton en forme de combiné dans l’en-tête de la fenêtre de chat vous permet aussi de parler avec l’assistant. La conversation ne commence que lorsque vous appuyez sur ce bouton et autorisez votre navigateur à accéder au microphone ; au début, l’assistant vous dit qu’il est une IA et que la conversation est enregistrée. Votre voix est transmise directement de votre navigateur à mon serveur chez Infomaniak, en Suisse. Mistral AI SAS, en France (UE), la convertit en texte et génère la réponse, comme dans le chat. Le texte de la réponse de l’assistant, et non votre voix, est transmis à ElevenLabs, Inc., aux États-Unis, qui en produit la réponse parlée ; ElevenLabs est certifiée au titre du Swiss-U.S. Data Privacy Framework.

J’enregistre la conversation, votre voix et celle de l’assistant, et je supprime l’enregistrement et la transcription de mon serveur chez Infomaniak, en Suisse, 30 jours après la conversation. Cela me permet de vérifier les demandes, de repérer les erreurs de la reconnaissance vocale et de l’améliorer. J’enregistre en outre la durée des conversations par jour, associée à une valeur de contrôle de votre adresse IP, pour la protection contre les abus ; je supprime cette donnée le lendemain. Je reçois le résumé et la transcription de la conversation par e-mail, comme les autres conversations (paragraphe précédent).

Les réponses peuvent contenir des erreurs ; seules les offres envoyées par e-mail à info@strainovic-it.ch sont contraignantes. Je réponds aux e-mails en allemand ou en anglais.

Ne saisissez pas de données confidentielles dans la fenêtre de chat, par exemple des mots de passe, des identifiants d’accès ou des informations sur des tiers ; pour ce type de demande, écrivez-moi par e-mail.

Vous pouvez me joindre sur WhatsApp au numéro +41 71 539 30 77. Le même assistant IA que dans la fenêtre de chat y répond ; il vous le dit dans sa première réponse. L’assistant ne vous écrit jamais le premier ; je vous réponds personnellement si vous le souhaitez.

Sont traités : vos messages texte, vos messages vocaux, vos PDF, vos images et autres fichiers ainsi que votre numéro WhatsApp. L’assistant n’exploite pas les images ni les autres fichiers ; il y répond seulement par une indication. Je n’utilise pas votre nom de profil WhatsApp.

Le but est de répondre à vos questions. Si vous indiquez votre adresse e-mail ou un numéro de téléphone, je vous contacte personnellement au sujet de votre demande ; cette indication est facultative. Je compte le nombre de vos messages par jour pour me protéger des abus ; je supprime ce compteur le lendemain.

Vos messages transitent par WhatsApp. Le fournisseur pour la Suisse et l’Espace économique européen est WhatsApp Ireland Limited, Dublin, Irlande, une société de Meta. WhatsApp traite les messages pour mon compte et transmet à cette occasion des données à Meta Platforms, Inc. aux États-Unis, sur la base du Data Privacy Framework et des clauses contractuelles types de l’UE. La manière dont WhatsApp traite vos données en tant que responsable propre est décrite dans la politique de confidentialité de WhatsApp.

De WhatsApp, vos messages parviennent à mon serveur chez Infomaniak, en Suisse. Les réponses sont générées par Mistral AI SAS, en France (UE), qui lit aussi les PDF et convertit les messages vocaux en texte ; pour cela, Mistral reçoit le contenu de vos messages, de vos messages vocaux et de vos PDF. Mistral n’utilise pas vos données pour entraîner ses modèles. Je supprime l’historique de la conversation de mon serveur chez Infomaniak, en Suisse, 30 jours après le dernier message ; les messages vocaux avec leur transcription, les PDF, les images et les autres fichiers, 30 jours après réception. Cela me permet de vérifier les demandes, de repérer les erreurs de la reconnaissance vocale et de l’améliorer.

Je reçois les conversations, avec votre numéro WhatsApp, par e-mail à info@strainovic-it.ch (boîte chez Infomaniak, en Suisse) : immédiatement si vous indiquez une adresse e-mail ou un numéro de téléphone, sinon dans un récapitulatif quotidien. C’est ainsi que je réponds aux demandes et que j’améliore l’assistant. Je conserve ces e-mails aussi longtemps que nécessaire au traitement de votre demande ; si elle aboutit à une offre ou à un mandat, les obligations légales de conservation s’appliquent.

Sur WhatsApp aussi, les réponses peuvent contenir des erreurs ; seules les offres envoyées par e-mail à info@strainovic-it.ch sont contraignantes. Je réponds aux e-mails en allemand ou en anglais.

N’envoyez pas de données confidentielles par WhatsApp, par exemple des mots de passe, des identifiants d’accès ou des informations sur des tiers ; pour ce type de demande, écrivez-moi par e-mail.

Appels téléphoniques

Si vous appelez le numéro +41 71 539 30 77, le même assistant IA que dans la fenêtre de chat et sur WhatsApp décroche. Au début, il vous dit qu’il est une IA et que la conversation est enregistrée. L’assistant n’appelle jamais lui-même.

Sont traités : votre numéro de téléphone et la conversation. Le but est de répondre à votre demande ; si vous souhaitez être rappelé, je vous contacte personnellement.

L’appel est acheminé par Twilio Inc., aux États-Unis, l’opérateur téléphonique du numéro ; Twilio reçoit votre numéro de téléphone et le son de la conversation et est certifiée au titre du Swiss-U.S. Data Privacy Framework. De Twilio, le son est transmis à mon serveur chez Infomaniak, en Suisse. La reconnaissance vocale, la réponse et la réponse parlée fonctionnent comme pour la conversation vocale dans la fenêtre de chat (Mistral AI SAS, en France, et ElevenLabs, Inc., aux États-Unis, qui ne reçoit que le texte de la réponse ; section « Fenêtre de chat »).

J’enregistre l’appel, votre voix et celle de l’assistant, et je supprime l’enregistrement et la transcription de mon serveur chez Infomaniak, en Suisse, 30 jours après la conversation. Cela me permet de vérifier les demandes, de repérer les erreurs de la reconnaissance vocale et de l’améliorer. J’enregistre en outre la durée des appels par jour, associée à une valeur de contrôle de votre numéro de téléphone, pour la protection contre les abus ; je supprime cette donnée le lendemain. Après l’appel, je reçois votre numéro de téléphone, un résumé et la transcription par e-mail à info@strainovic-it.ch ; ces e-mails sont conservés comme indiqué à la section « Fenêtre de chat ».

Vos droits

Vous avez le droit d’obtenir des informations sur les données traitées vous concernant ainsi que leur rectification ou leur effacement. Dans la mesure où le règlement général sur la protection des données est applicable, s’y ajoutent le droit à la limitation du traitement, le droit d’opposition et le droit à la portabilité des données. Adressez-vous pour cela à l’adresse indiquée ci-dessus.

L’autorité de surveillance en Suisse est le Préposé fédéral à la protection des données et à la transparence, edoeb.admin.ch.

Modifications

Cette déclaration peut être adaptée si le site ou les exigences légales changent. La version publiée ici fait foi.

Traduction de la version allemande ; en cas de divergence, la version allemande fait foi.