Politique de confidentialité

SwissCashFlow (« nous », « notre » ou « nos ») exploite l'application Swiss CashFlow Manager sur swisscashflow.com. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service. Veuillez la lire attentivement. En utilisant le service, vous acceptez les pratiques décrites ici.

1. Qui sommes-nous

SwissCashFlow est un produit SaaS conçu pour les SàRL (Société à responsabilité limitée) suisses. Notre adresse est à Genève, Suisse. Pour toute question relative à la protection des données, vous pouvez nous contacter à privacy@swisscashflow.com.

2. Informations que nous collectons

2.1 Informations que vous fournissez

• Données d'inscription : adresse e-mail et mot de passe (ou identifiants Google OAuth)
• Informations sur l'entreprise : nom de la société, paramètres de devise, taux de TVA et conditions de paiement
• Données financières : transactions, factures, prêts, entrées de bilan, configurations salariales et prévisions de trésorerie que vous saisissez dans l'application

2.2 Informations collectées automatiquement

• Données de journal : adresse IP, type de navigateur, pages visitées, horodatages
• Données d'utilisation : fonctionnalités utilisées, durée de session, rapports d'erreur
• Données de l'appareil : système d'exploitation, résolution d'écran, préférence de langue

2.3 Informations provenant de tiers

Si vous vous connectez avec Google, nous recevons votre nom, adresse e-mail et photo de profil de Google, dans les limites autorisées par vos paramètres de compte Google.

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir, exploiter et maintenir l'application Swiss CashFlow Manager
• Créer et gérer votre compte utilisateur
• Traiter et stocker vos données financières en toute sécurité
• Envoyer des e-mails transactionnels (ex. confirmation de compte, réinitialisation de mot de passe)
• Répondre à vos demandes d'assistance et questions
• Surveiller et analyser l'utilisation pour améliorer le service
• Détecter et prévenir la fraude, les abus et les incidents de sécurité
• Respecter les obligations légales en vertu du droit suisse

Nous ne vendons, ne louons ni ne partageons vos données personnelles ou financières avec des tiers à des fins marketing.

4. Base juridique du traitement (Suisse & RGPD)

Nous traitons vos données sur les bases juridiques suivantes :

• Exécution du contrat : traitement nécessaire pour fournir le service auquel vous avez souscrit
• Intérêts légitimes : surveillance de la sécurité, prévention de la fraude et amélioration du service
• Obligation légale : conformité à la loi suisse sur la protection des données (nLPD / revDSG) et aux réglementations fiscales ou comptables applicables
• Consentement : lorsque vous avez explicitement donné votre accord (ex. communications marketing)

5. Stockage et sécurité des données

Vos données sont stockées sur l'infrastructure Supabase hébergée au sein de l'Union européenne (Francfort, Allemagne), garantissant la conformité aux normes européennes de protection des données équivalentes aux exigences de la nLPD suisse.

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement au repos et en transit (TLS 1.2+)
• Politiques de sécurité au niveau des lignes (RLS) garantissant que les utilisateurs n'accèdent qu'à leurs propres données
• Hachage des mots de passe Bcrypt (les mots de passe ne sont jamais stockés en clair)
• Sauvegardes automatiques régulières de la base de données
• Contrôles d'accès limitant l'accès du personnel aux données de production

6. Conservation des données

Nous conservons vos données de compte et financières aussi longtemps que votre compte est actif. Si vous supprimez votre compte, nous supprimerons ou anonymiserons vos données personnelles dans les 30 jours, sauf si nous sommes légalement tenus de les conserver (ex. obligations comptables ou fiscales suisses pouvant exiger une conservation jusqu'à 10 ans).

Les sauvegardes peuvent conserver des données jusqu'à 90 jours après la suppression avant d'être purgées.

7. Prestataires de services tiers

Nous faisons appel à un nombre limité de sous-traitants de confiance :

Tous les sous-traitants sont liés par des accords de traitement des données conformes aux normes nLPD suisse et RGPD.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires et le localStorage du navigateur pour maintenir votre session d'authentification et stocker votre préférence de langue. Nous n'utilisons pas de cookies de suivi ou publicitaires.

Vous pouvez effacer les cookies à tout moment via les paramètres de votre navigateur ; cela vous déconnectera de l'application.

9. Vos droits

En vertu de la nLPD suisse et du RGPD européen applicable, vous avez le droit de :

• Accès — demander une copie des données personnelles que nous détenons sur vous
• Rectification — demander la correction de données inexactes
• Suppression — demander la suppression de votre compte et de vos données
• Portabilité — recevoir vos données dans un format structuré et lisible par machine
• Opposition — vous opposer au traitement basé sur des intérêts légitimes
• Limitation — demander que nous limitions le traitement de vos données

Pour exercer l'un de ces droits, écrivez-nous à privacy@swisscashflow.com. Nous répondrons dans les 30 jours. Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) sur www.edoeb.admin.ch.

10. Confidentialité des mineurs

Swiss CashFlow Manager est une application professionnelle et n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des changements importants par e-mail ou en affichant un avis bien visible dans l'application au moins 14 jours avant que les modifications prennent effet. La poursuite de l'utilisation du service après cette date constitue une acceptation de la politique mise à jour.

12. Contact

Pour toute question ou préoccupation concernant cette politique de confidentialité ou nos pratiques en matière de données, contactez-nous à :