Politique de confidentialité
Dernière mise à jour : 6 août 2026
Cette politique explique quelles données personnelles Profolyo traite, dans quel but, sur quelle base et quels sont vos droits. Elle est conforme à la Loi fédérale suisse sur la protection des données (nLPD) et, pour les utilisateurs concernés, au Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Le responsable du traitement est l'éditeur du Service, [raison sociale de l'éditeur], [adresse], Suisse. Contact : privacy@profolyo.io.
2. Données que nous collectons
- Compte : e-mail, mot de passe (haché), type de compte, nom affiché.
- Contenu de page : textes, photos, logos, coordonnées, prestations, portfolio que vous saisissez ou générez.
- Clients & activité : contacts, rendez-vous, factures, devis, messages, transactions de fidélité que vous enregistrez.
- Ressources humaines (le cas échéant) : données d'employés (heures, absences, salaires, frais) que vous gérez via le module RH, pour lesquelles vous agissez comme responsable de traitement.
- Paiement : les données de carte ne transitent jamais par nos serveurs ; elles sont traitées directement par Stripe.
- Données techniques : journaux de sécurité, adresse IP, type d'appareil et de navigateur, strictement nécessaires au fonctionnement.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le Service (compte, pages, dashboard) | Exécution du contrat |
| Envoi d'e-mails transactionnels (confirmation, rappels) | Exécution du contrat |
| Facturation et respect des obligations comptables | Obligation légale |
| Sécurité, prévention des abus, journaux | Intérêt légitime |
| Mesure d'audience anonyme / sans cookie | Intérêt légitime (ou consentement) |
4. Sous-traitants et destinataires
Nous faisons appel à des prestataires qui traitent des données pour notre compte, avec des garanties contractuelles :
- Supabase — base de données, authentification, stockage de fichiers.
- Vercel — hébergement et diffusion de l'application.
- Stripe — traitement des paiements et versements (Stripe Connect).
- Anthropic — génération de contenu par intelligence artificielle, uniquement pour les invites que vous soumettez. Vos données ne sont pas utilisées pour entraîner des modèles.
- Prestataire d'e-mail transactionnel — envoi des e-mails de compte et de notification.
Certains prestataires sont situés hors de Suisse/UE (notamment aux États-Unis). Les transferts s'appuient sur des garanties appropriées (clauses contractuelles types, décisions d'adéquation applicables).
5. Durée de conservation
Les données de compte sont conservées tant que le compte est actif. Après suppression, elles sont effacées ou anonymisées sous 30 jours, sauf obligation légale de conservation plus longue (par ex. les documents comptables, conservés selon la durée légale applicable).
6. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès et copie
- Rectification
- Suppression (« droit à l'oubli »)
- Limitation et opposition au traitement
- Portabilité
- Retrait du consentement à tout moment, sans effet rétroactif
Pour exercer ces droits, écrivez à privacy@profolyo.io. Vous pouvez également introduire une réclamation auprès du Préposé fédéral à la protection des données (PFPDT) en Suisse, ou de votre autorité de contrôle dans l'UE.
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement en transit (HTTPS/HSTS), cloisonnement des données par utilisateur (Row Level Security), en-têtes de sécurité stricts et principe du moindre privilège.
8. Cookies
Le détail des cookies et traceurs figure dans notre politique de cookies.
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; les changements substantiels vous seront signalés.