Politique de confidentialité

En vigueur au 1^er mars 2025 — conforme à la loi fédérale sur la protection des données (nLPD, RS 235.1)

1. Responsable du traitement

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse ci-dessus.

2. Données collectées et finalités

2.1 Données de compte

• Nom et adresse e-mail — pour créer et identifier votre compte, vous envoyer les communications liées au service (vérification d'e-mail, notifications, mises à jour).
• Mot de passe — stocké sous forme de hachage irréversible (Argon2id). Nous n'avons pas accès à votre mot de passe en clair.
• Clé API — générée automatiquement, stockée sous forme de hachage, pour l'accès programmatique à l'API.

2.2 Données d'entreprise

Si vous créez ou rejoignez une entreprise dans Tweekee, nous collectons la raison sociale, l'adresse, le numéro TVA, le site web et le logo fournis par vos soins, uniquement pour la configuration de votre espace de travail.

2.3 Données CRM saisies par l'utilisateur

Les données que vous saisissez dans l'application (clients, visites, tâches, contrats, opportunités, objectifs, notes) sont traitées exclusivement pour vous fournir le service TweeKee CRM. Ces données vous appartiennent.

2.4 Données techniques

• Journaux d'accès — adresse IP, navigateur, pages consultées, horodatages — conservés à des fins de sécurité et de diagnostic pendant 90 jours.
• Cookies de session — un unique cookie de session est déposé lors de votre connexion, nécessaire au fonctionnement du service. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
• Compteurs d'utilisation de l'IA — nombre de requêtes IA par jour, pour la gestion des quotas.

3. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat (art. 6 nLPD) — pour vous fournir le service TweeKee.
• Obligations légales — notamment en matière comptable et fiscale (conservation 10 ans).
• Intérêt légitime — sécurité du service, prévention des abus et de la fraude.
• Consentement — pour les communications marketing éventuelles (non actif à ce jour).

4. Hébergement et sécurité

TweeKee est hébergé exclusivement chez Infomaniak Network SA (Rue Eugène-Marziano 25, 1227 Les Acacias, Genève, Suisse), un hébergeur certifié ISO 27001, dont les serveurs sont situés en Suisse. Aucune donnée n'est transférée hors de Suisse sans base légale appropriée.

Les mesures de sécurité techniques mises en œuvre comprennent : chiffrement HTTPS, hachage des mots de passe (Argon2id), protection CSRF, limitation du débit (rate limiting) et journalisation des accès.

5. Sous-traitants et transferts de données

Sans utilisation des fonctionnalités IA, toutes vos données (compte, entreprise, CRM) sont hébergées et traitées exclusivement en Suisse chez Infomaniak. Aucun transfert international n'a lieu.

En cas d'utilisation des fonctionnalités d'intelligence artificielle (Tweekee, assistant IA, rédaction d'e-mail, analyse client), le texte que vous soumettez volontairement à l'IA est transmis à Anthropic, PBC (San Francisco, États-Unis) via leur API. Ce transfert est limité au contenu explicitement envoyé à l'IA ; vos données CRM (contacts, contrats, historique) ne sont pas transmises à Anthropic sauf si vous les incluez vous-même dans votre saisie. Ce transfert vers les États-Unis est encadré par la politique de confidentialité d'Anthropic et les clauses contractuelles applicables.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

6. Durée de conservation

• Données de compte actif — pendant toute la durée d'utilisation du service.
• Données après résiliation — supprimées dans un délai de 30 jours suivant la clôture du compte, sauf obligation légale de conservation plus longue.
• Données comptables et factures — 10 ans conformément à la loi suisse sur les obligations (CO art. 958f).
• Journaux de sécurité — 90 jours.

7. Vos droits (art. 25 nLPD)

Conformément à la nouvelle loi fédérale sur la protection des données (nLPD), vous disposez des droits suivants :

• Droit d'accès — obtenir la liste des données que nous détenons sur vous.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition — s'opposer à certains traitements fondés sur l'intérêt légitime.

Pour exercer ces droits, contactez-nous à info@tweekee.com. Nous vous répondrons dans un délai de 30 jours. En cas de litige, vous avez le droit de saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) à www.edoeb.admin.ch.

8. Cookies

TweeKee n'utilise que des cookies strictement nécessaires au fonctionnement du service (cookie de session PHP). Aucun cookie de traçage, publicitaire ou analytique tiers n'est déposé.

9. Modifications

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, vous en serez informé par e-mail au moins 30 jours avant l'entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.