La présente politique explique quelles données personnelles MyFiq collecte, pourquoi, sur quelles bases légales, avec qui elles sont partagées et quels sont vos droits. Elle s'applique conformément à la loi fédérale suisse sur la protection des données (nLPD) et, pour les personnes concernées dans l'Union européenne, au Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
GPlocation Sàrl, Rue de la Combe 19d, 1196 Gland, Suisse (IDE CHE-320.903.585), joignable à [email — À COMPLÉTER]. Pour toute question relative à vos données, contactez-nous à cette adresse.
2. Données que nous traitons
- Données de compte : adresse e-mail, identifiant, mot de passe (géré de manière sécurisée par Firebase Authentication).
- Données financières que vous saisissez : revenus, dépenses, et le cas échéant les données issues des fichiers que vous importez (ex. relevés au format CSV). Ces données sont sensibles et traitées avec une attention particulière.
- Résultats générés : score, analyses budgétaires, synthèses et historique de conversation avec l'assistant.
- Progression de formation : résultats de quiz, points, badges.
- Données techniques : données strictement nécessaires au fonctionnement et à la sécurité (journaux, identifiants de session).
3. Finalités et bases légales
Nous traitons vos données pour :
- fournir le Service et générer vos analyses — exécution du contrat ;
- traiter vos abonnements et paiements via Stripe — exécution du contrat / obligation légale ;
- analyser des données financières sensibles via un service d'intelligence artificielle — votre consentement explicite, que vous pouvez retirer à tout moment ;
- assurer la sécurité, prévenir la fraude et améliorer le Service — intérêt légitime.
4. Sous-traitants et destinataires
Nous ne vendons pas vos données. Nous faisons appel à des sous-traitants qui les traitent pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Firebase | Authentification, base de données, hébergement des données | UE / États-Unis |
| Vercel Inc. | Hébergement de l'application | États-Unis |
| OpenAI | Génération des analyses et réponses de l'assistant | États-Unis |
| Stripe | Traitement des paiements | UE / États-Unis |
| Tavily | Recherche d'informations web | États-Unis |
5. Transferts hors de Suisse / UE
Certains sous-traitants sont situés aux États-Unis. Les transferts vers ces pays sont encadrés par des garanties appropriées : clauses contractuelles types (CCT de la Commission européenne / clauses reconnues par le Préposé fédéral à la protection des données) et, le cas échéant, certification au titre du Data Privacy Framework. Une copie des garanties peut être demandée à [email — À COMPLÉTER].
6. Durée de conservation
Vos données sont conservées le temps nécessaire aux finalités ci-dessus, puis supprimées ou anonymisées. Les données de compte sont conservées tant que votre compte est actif. Les données importées (relevés) sont conservées le minimum nécessaire au traitement ; nous vous recommandons de ne téléverser que les données strictement utiles. Les données de facturation sont conservées conformément aux obligations légales de conservation comptable.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement en transit, contrôle d'accès basé sur l'authentification, règles de sécurité de la base de données limitant l'accès au seul propriétaire des données). Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.
8. Décisions automatisées et profilage
Le Service calcule un score et produit des analyses à partir de vos données, ce qui constitue un profilage à finalité informative. Ces résultats ne produisent pas d'effet juridique et ne se substituent pas à une décision humaine : ils sont fournis à titre pédagogique. Vous pouvez nous contacter pour obtenir des explications sur la logique générale appliquée.
9. Vos droits
Conformément à la nLPD et au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait de votre consentement à tout moment. Pour les exercer, écrivez à [email — À COMPLÉTER]. Vous pouvez également introduire une réclamation auprès de l'autorité compétente : le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou la CNIL en France.
10. Cookies
Le Site utilise des cookies et technologies similaires strictement nécessaires à son fonctionnement (session, sécurité). Tout cookie de mesure d'audience ou non essentiel n'est déposé qu'avec votre consentement, recueilli via le bandeau dédié. Vous pouvez modifier votre choix à tout moment.
11. Contact
Pour toute question relative à cette politique ou à vos données : [email].