Déclaration de protection des données

1. Responsable

Saldo Connecta, Silbergasse, 2502, Schweiz. E-mail pour les demandes relatives à la protection des données : hallo@saldoconnecta.com.

2. Données traitées

Compte : adresse e-mail, mot de passe (uniquement haché chez notre service de connexion), raison sociale, langue, date d’inscription et, si vous l’indiquez, secteur, volume de paiements approximatif et présence d’une fiduciaire.

Stripe : via Stripe Connect en lecture seule, nous lisons paiements, frais, remboursements, litiges et versements de votre compte Stripe, y compris le pays et la devise du client. Nous ne recevons ni numéros de carte ni identifiants Stripe.

bexio : plan comptable, taux d’impôt et écritures que nous créons. Les jetons OAuth sont stockés chiffrés (AES-256-GCM) et utilisés uniquement pour comptabiliser.

Utilisation : journaux techniques (adresse IP, horodatage, fonction appelée) pour la sécurité et le dépannage ; un journal d’audit des actions dans votre compte (qui a connecté, comptabilisé ou validé quoi, et quand).

Analyse produit : pages vues et événements tels que « inscription terminée », sans cookies et sans enregistrement de l’adresse IP (Umami auto-hébergé). Ces données ne contiennent ni nom ni adresse e-mail.

Prospects : si vous vous inscrivez via un formulaire pour une fonction à venir, nous enregistrons votre e-mail, la fonction, la langue, la remise promise et la date de votre consentement.

E-mail : les notifications (action requise, erreurs, connexion perdue) sont envoyées par un service d’envoi qui traite l’adresse du destinataire et l’état de livraison.

3. Finalités

Fourniture du service (connexion Stripe–bexio, création d’écritures, simulation, historique), sécurité et prévention des abus, communication avec les clients, amélioration du produit sur la base d’une utilisation agrégée et respect des obligations légales.

4. Bases juridiques

Exécution du contrat (votre compte et le service), intérêts légitimes (sécurité, développement du produit, communication avec les prospects) et, lorsque c’est nécessaire, votre consentement (inscription pour des fonctions). Vous pouvez retirer un consentement à tout moment par e-mail.

5. Destinataires et sous-traitants

Hetzner Online GmbH, Allemagne (hébergement de l’application et de l’analyse).

Supabase, Inc. (base de données et service de connexion, région UE, Paris).

Stripe Payments Europe Ltd., Irlande (accès en lecture seule à votre compte Stripe via Stripe Connect ; Stripe est responsable distinct de votre compte Stripe).

bexio AG, Rapperswil-Jona, Suisse (accès en écriture à votre comptabilité bexio pour votre compte).

Resend, Inc., États-Unis (envoi des notifications par e-mail ; transfert fondé sur les clauses contractuelles types).

Des contrats de sous-traitance sont conclus avec les sous-traitants. Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires.

6. Communication à l’étranger

Les données sont traitées en Suisse et dans l’UE. Pour l’envoi d’e-mails vers les États-Unis, nous nous fondons sur les clauses contractuelles types reconnues par le PFPDT.

7. Conservation

Données du compte jusqu’à sa suppression. Données comptables et journal d’audit tant que le compte existe ; ensuite suppression dans les 30 jours sauf obligation légale de conservation. Journaux techniques 30 jours. E-mails de prospects jusqu’à la notification de la fonction, au plus 24 mois.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. L’export et la suppression de votre entreprise se font directement dans le compte ; tout le reste par e-mail à hallo@saldoconnecta.com. Vous pouvez adresser une plainte au Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Sécurité

Transmission exclusivement chiffrée (TLS), jetons d’accès stockés chiffrés, accès en lecture seule à Stripe, double facteur obligatoire pour nos administrateurs, sauvegardes quotidiennes, journalisation des accès administratifs.

10. Cookies

Nous n’utilisons que des cookies strictement nécessaires : la session de connexion dans l’application et un cookie de choix de langue sur ce site. Aucun cookie publicitaire ou de suivi, donc pas de bannière.

11. Modifications

Nous adaptons cette déclaration lorsque le service évolue. La version publiée sur https://saldoconnecta.com fait foi.