Déclaration de protection des données

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

2. Droit applicable

La présente déclaration de protection des données se fonde sur la loi fédérale sur la protection des données (nLPD, en vigueur depuis septembre 2023). Dans la mesure où des utilisateurs de l'Espace économique européen sont concernés, le règlement général sur la protection des données (RGPD) s'applique en complément.

3. Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement de notre service :

• Données du compte : prénom, nom, adresse e-mail, adresse postale (pour le relevé fiscal)
• Données comptables : transactions, catégories, justificatifs et documents que vous saisissez
• Boîte de réception e-mail : lorsque vous envoyez des justificatifs à votre adresse de réception personnelle : adresse de l'expéditeur, objet, date et heure de réception et pièce jointe
• Données techniques : adresse IP, type de navigateur, heures d'accès (journal du serveur)

4. Finalités du traitement

• Mise à disposition et exploitation de la plateforme de comptabilité
• Établissement du relevé fiscal avec vos données d'adresse
• Envoi d'e-mails pour les liens de connexion et les demandes de contact
• Réception des justificatifs que vous envoyez à votre adresse de réception personnelle
• Lecture automatique de vos justificatifs et relevés bancaires afin de proposer la date, le montant et la catégorie (voir chiffre 6)
• Sécurité technique et correction des erreurs

5. Communication à des tiers

Nous ne communiquons pas vos données à des tiers à des fins publicitaires. Pour l'exploitation, nous faisons appel aux prestataires suivants :

Tous les prestataires mentionnés traitent les données exclusivement sur notre mandat et selon nos instructions ; des contrats de sous-traitance ont été ou sont conclus avec eux. Votre application et votre base de données se trouvent à Francfort, mais il s'agit dans tous les cas d'entreprises américaines, pour lesquelles un accès depuis les États-Unis ne peut être exclu.

Pour ces transferts vers les États-Unis, nous nous fondons, selon le prestataire, sur le Swiss-U.S. Data Privacy Framework, que le Conseil fédéral reconnaît depuis septembre 2024 comme garantissant un niveau de protection adéquat, ou sur des clauses contractuelles types assorties d'un avenant suisse. Pour Anthropic, des clauses contractuelles types s'appliquent ; le traitement y a effectivement lieu aux États-Unis (voir chiffre 6).

6. Lecture des justificatifs assistée par IA

Pour vous éviter de recopier vos justificatifs, nous les faisons lire automatiquement. C'est la partie de notre traitement qui va le plus loin — c'est pourquoi nous la détaillons ici :

• Ce qui est transmis : le justificatif complet sous forme d'image ou de PDF — et pas seulement certaines indications qu'il contient. Pour les relevés bancaires, il s'agit du relevé entier avec toutes les écritures. Les noms de vos catégories sont également transmis afin qu'une catégorie puisse être proposée.
• À qui : Anthropic PBC, États-Unis, via son interface de programmation (API).
• Quand : automatiquement, dès que vous téléversez un document, envoyez un justificatif à votre adresse de réception ou importez un relevé bancaire. Il n'est actuellement pas possible de désactiver une lecture au cas par cas ; si vous ne le souhaitez pas, saisissez vos transactions manuellement, sans téléverser de document.
• Dans quel but : proposer la date, le montant, l'expéditeur et une catégorie appropriée.
• Aucun entraînement : selon ses conditions d'utilisation commerciales, Anthropic n'a pas le droit d'utiliser les contenus transmis via l'API pour entraîner ses modèles.
• Conservation chez Anthropic : Anthropic supprime en règle générale les entrées et sorties de l'API dans un délai de 30 jours. Seuls les contenus qui enfreignent les règles d'utilisation ou qui doivent être conservés en vertu de la loi sont gardés plus longtemps.

Aucune décision individuelle automatisée. Ce qui est lu n'est jamais qu'une proposition. Aucune transaction n'est comptabilisée automatiquement sur cette base, et aucun justificatif n'est lié de lui-même à une transaction — vous acceptez expressément chaque proposition ou la rejetez. La lecture ne prend aucune décision qui aurait des effets juridiques ou vous affecterait de manière significative au sens de l'art. 21 nLPD.

7. Durée de conservation

Vos données sont conservées aussi longtemps que votre compte est actif. Si vous supprimez votre compte, vos données sont immédiatement retirées de l'exploitation courante — les enregistrements de la base de données comme les documents téléversés dans l'espace de stockage.

Elles subsistent ensuite pendant une durée limitée dans les copies de sauvegarde de la base de données. Notre fournisseur de base de données permet de restaurer la base de données de manière rétroactive pendant un certain délai, afin que nous puissions nous remettre d'une erreur ou d'une panne ; ce n'est qu'à l'expiration de ce délai que les données supprimées disparaissent également de ces copies. Ce délai est toujours inférieur à 30 jours, de sorte que vos données ont entièrement disparu au plus tard 30 jours après leur suppression.

Les obligations légales de conservation demeurent réservées : les données pertinentes pour la comptabilité peuvent être conservées plus longtemps en raison de l'obligation de conservation de 10 ans (art. 958f CO).

8. Sécurité des données

Vos données sont transmises de manière chiffrée via HTTPS/TLS, y compris entre l'application et la base de données. La connexion se fait exclusivement au moyen d'un lien de connexion envoyé par e-mail — il n'existe aucun mot de passe susceptible d'être volé. Nous prenons des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé.

9. Vos droits

En vertu de la nLPD et du RGPD, vous disposez des droits suivants concernant vos données :

• Accès : vous pouvez demander en tout temps des renseignements sur les données enregistrées.
• Rectification : vous pouvez corriger vous-même les données inexactes dans les paramètres.
• Effacement : vous pouvez supprimer vous-même votre compte, y compris toutes les données, dans les paramètres.
• Portabilité des données : vous pouvez exporter vos données en tout temps au format CSV.
• Opposition : vous pouvez vous opposer au traitement de vos données à certaines fins.

Pour exercer vos droits, veuillez utiliser notre formulaire de contact .

10. Cookies et vidéos intégrées

Nous utilisons exclusivement des cookies techniquement nécessaires. Il s'agit d'une part du cookie de session pour la connexion et, d'autre part — si vous choisissez « Rester connecté » lors de la connexion — d'un cookie qui vous maintient connecté pendant 14 jours. Aucun cookie de suivi ou publicitaire n'est utilisé, et nous n'intégrons aucun service d'analyse.

Sur la page d'accueil, nous affichons une vidéo YouTube (Google Ireland Limited, Irlande ; société mère Google LLC, États-Unis). Le lecteur YouTube n'est chargé que lorsque vous cliquez sur « Lecture » — aucune requête n'est envoyée à YouTube auparavant. Nous utilisons à cet effet le mode de confidentialité avancé (youtube-nocookie.com). Dès que vous lancez la vidéo, YouTube reçoit votre adresse IP et des informations techniques sur votre navigateur et peut utiliser des cookies ou des technologies similaires ; un transfert vers les États-Unis est alors possible. Google est responsable de ce traitement, voir la déclaration de confidentialité de Google.

11. Modifications de la présente déclaration

Nous nous réservons le droit d'adapter la présente déclaration de protection des données si nécessaire. La version en vigueur peut toujours être consultée sur cette page. En cas de modifications importantes, les utilisateurs inscrits en sont informés par e-mail.