Politique de confidentialité

01L’essentiel, en mots simples

Trois choses comptent avant tout ; nous les disons d’emblée.

• Vos données sont à vous. Les clients que vous saisissez, votre agenda et vos factures vous appartiennent — pas à nous.
• Nous ne traitons ces données que pour faire fonctionner le service pour vous. Nous ne les vendons jamais, ne les louons jamais et ne les utilisons jamais à des fins publicitaires.
• Vous pouvez tout exporter à tout moment, dans des formats ouverts — même sans abonnement actif.

02Qui est responsable de quoi

Lorsque vous utilisez Vonto — Miguel Moor, entreprise individuelle (« vonto »), vous êtes le responsable du traitement des données personnelles de vos propres clients — leurs noms, adresses, rendez-vous et montants. Vous décidez pourquoi et comment ces données sont traitées.

vonto (Vonto — Miguel Moor, Avenue Victor-Ruffy 54, 1012 Lausanne) agit comme votre sous-traitant : nous ne traitons ces données que sur vos instructions, pour fournir le service. Selon la loi fédérale sur la protection des données (LPD), un contrat de sous-traitance (DPA) est disponible sur demande à contact@vonto.ch.

03Quelles données nous traitons

• Données de compte : votre adresse e-mail, votre nom, votre mot de passe (conservé uniquement sous forme de hachage sécurisé), votre langue et vos réglages.
• Données d’activité : votre IBAN, votre logo, votre adresse et votre numéro de TVA, utilisés pour produire vos documents.
• Données que vous saisissez : clients, séances et rendez-vous, tarifs et prestations, factures et devis, dépenses et reçus, ainsi que les documents que vous importez.
• Données d’abonnement : gérées via Stripe (voir ci-dessous). Nous ne voyons ni ne conservons jamais votre numéro de carte complet.
• Données de l’assistant : vos conversations avec l’assistant et les notes vocales que vous dictez.
• Journaux techniques : les enregistrements de base nécessaires pour faire fonctionner et sécuriser le service, comme les connexions et les erreurs.

04Pourquoi nous les traitons

Nous ne traitons vos données que pour fournir et faire fonctionner le service : créer et envoyer vos factures et devis, tenir vos clients et votre agenda, lire vos reçus, répondre via l’assistant, encaisser votre abonnement, vous accompagner et garder l’ensemble sécurisé. Nous ne vous profilons pas et n’utilisons pas vos données à des fins publicitaires.

05L’assistant, la lecture des reçus et la dictée

Certaines fonctions reposent sur une passerelle IA externe. Lorsque vous discutez avec l’assistant, scannez un reçu ou une facture, ou dictez une note vocale, le texte, l’image ou l’audio concerné est envoyé à OpenRouter, qui le transmet au fournisseur de modèle choisi pour cette tâche (par exemple Anthropic, Google ou OpenAI) afin de produire la réponse, l’extraction ou la transcription.

Ces données ne sont envoyées que pour produire ce résultat. vonto n’utilise pas vos données pour entraîner des modèles d’IA et ne transmet pas vos données via la passerelle à d’autres fins.

La conservation des données de requête par OpenRouter et les fournisseurs de modèle est régie par leurs conditions d’API.

06Accès administrateur et support

En fonctionnement normal, vonto ne regarde pas le contenu de votre compte. Le panneau d’administration affiche des statistiques d’usage agrégées et, par compte, uniquement l’e-mail, le nom, le statut d’abonnement et un bref résumé d’activité — quand vous vous êtes inscrit, quand vous avez utilisé le service pour la dernière fois et quel type de chose a été créé (par exemple « facture créée »), jamais son contenu, ses montants ni les noms de vos clients. Ce journal d’activité est conservé 12 mois. Vos données réelles ne sont ouvertes que lorsque vous demandez de l’aide, et uniquement pour résoudre votre problème.

07Hébergement et sous-traitants

Vos données sont hébergées en Suisse. Pour faire fonctionner le service, nous faisons appel à un petit nombre de sous-traitants choisis avec soin, listés ci-dessous. Les prestataires situés aux États-Unis interviennent dans le cadre du Data Privacy Framework Suisse–États-Unis et, le cas échéant, des clauses contractuelles types de la Commission européenne, afin que vos données conservent un niveau de protection adéquat.

Les polices web sont chargées à l’ouverture d’une page, ce qui signifie que le fournisseur de polices reçoit la requête, y compris l’adresse IP, nécessaire à leur livraison.

08Combien de temps nous conservons vos données, et suppression

Nous conservons vos données tant que votre compte existe. Vous pouvez tout exporter à tout moment — vos documents en PDF et vos enregistrements (clients, séances, dépenses, factures et devis) en fichiers CSV — même sans abonnement actif.

Lorsque vous demandez la suppression de votre compte, nous supprimons vos données dans les 30 jours. Des copies peuvent subsister dans des sauvegardes chiffrées pendant une courte période limitée avant leur expiration.

Le droit suisse vous oblige à conserver vos propres documents comptables pendant 10 ans. Cette obligation légale vous incombe en tant qu’indépendant, raison pour laquelle l’export reste à votre disposition.

09Vos droits

Vous avez le droit d’accéder à vos données, de les faire corriger, de les recevoir dans un format portable et de les faire supprimer. Pour exercer l’un de ces droits, écrivez à contact@vonto.ch.

Lorsque vonto agit uniquement comme sous-traitant, vos propres clients exercent leurs droits directement auprès de vous, responsable de leurs données. Nous vous aidons à répondre à ces demandes.

10Si vous êtes soumis au secret professionnel

vonto est conçu pour des données administratives — rendez-vous, coordonnées et montants. Ce n’est pas un endroit pour des notes cliniques, des dossiers ou tout autre contenu couvert par le secret professionnel. Si votre profession y est soumise, gardez les contenus protégés hors des champs de texte libre. Un contrat de sous-traitance est disponible sur demande à contact@vonto.ch.

11Comment nous protégeons vos données

Chaque compte est isolé au niveau de la base de données, de sorte qu’un compte ne peut jamais lire les données d’un autre. Tout le trafic est chiffré en transit via HTTPS, les données sont chiffrées au repos par notre hébergeur et des sauvegardes sont réalisées régulièrement. Les mots de passe ne sont jamais conservés en clair — uniquement sous forme de hachage sécurisé. Aucun système n’est parfaitement sûr, mais nous travaillons à maintenir le risque bas.

12En cas de problème

Si une violation de données touche vos données, nous vous en informerons sans retard injustifié et décrirons ce qui s’est passé et ce que nous faisons. En tant que responsable des données de vos clients, vous décidez si et comment notifier le Préposé fédéral à la protection des données et à la transparence et les personnes concernées ; nous vous fournissons les informations nécessaires pour le faire.

13Mesure d'audience

Nous mesurons l’utilisation des pages de présentation afin de les améliorer. Cette mesure est de première partie et sans cookie : elle ne dépose aucun cookie et n’enregistre rien sur votre appareil — ni cookies, ni stockage local, ni empreinte numérique (fingerprinting). Elle ne peut pas vous reconnaître d’une visite à l’autre et n’est liée à aucun compte.

Chaque chargement de page reçoit un identifiant aléatoire qui n’existe que dans la mémoire de votre navigateur, le temps de la visite, et qui n’est jamais écrit sur votre appareil.

Nous collectons, sous forme anonyme et agrégée :

• votre provenance (le moteur de recherche, le réseau social ou le site web qui vous a orienté, ainsi que les paramètres de campagne éventuels du lien) ;
• une ville et un pays approximatifs, déduits momentanément de votre adresse IP par notre hébergeur — l’adresse IP elle-même n’est jamais conservée ;
• votre type d’appareil et la famille de votre navigateur (par exemple « mobile », « Chrome »), sans empreinte détaillée ;
• les sections de la page que vous avez vues, jusqu’où vous avez fait défiler, et les clics sur nos propres liens et boutons — jamais ce que vous saisissez ;
• la durée d’ouverture de la page ;
• le nombre d’inscriptions par source, comptabilisé de façon anonyme, sans aucun lien avec votre identité.

Finalité : comprendre ce qui fonctionne et améliorer le site.

Base légale : notre intérêt légitime à maintenir et à améliorer le service (art. 6, par. 1, let. f RGPD ; art. 31 nLPD).

Nous conservons ces données pendant 13 mois, puis nous les supprimons.

Nous respectons les signaux Global Privacy Control et Do Not Track de votre navigateur : lorsque l’un d’eux est activé, nous ne mesurons rien.

Ces données ne sont jamais vendues ni partagées et sont hébergées en Suisse (Supabase).

14Cookies

Le service n’utilise aucun cookie publicitaire, de mesure d’audience ou de suivi, et n’affiche aucune bannière de cookies car cela n’est pas nécessaire. Lorsque vous vous connectez à l’application, un petit nombre de cookies strictement nécessaires vous maintiennent connecté et mémorisent votre langue ; les pages publiques de présentation ne déposent aucun cookie. Voir « Mesure d’audience » pour savoir comment nous mesurons le site sans cookies.

15Contact et droit applicable

Cette politique est publiée par Vonto — Miguel Moor, entreprise individuelle, Avenue Victor-Ruffy 54, 1012 Lausanne, Suisse. Pour toute question sur vos données, écrivez à contact@vonto.ch.

Cette politique est régie par le droit suisse.