Déclaration de protection des données

Cette traduction est fournie à titre d’information. Seule la version allemande fait foi.

1. Responsable du traitement

Le responsable du traitement au sens de la loi fédérale suisse sur la protection des données (LPD) et — dans la mesure où il est applicable — du RGPD de l’UE est :

Fluxaro Software GmbH
Neudorfstrasse 35
8820 Wädenswil, Suisse
E-mail : datenschutz@fluxaro.ch

2. Champ d’application

La présente déclaration s’applique à la plateforme LeadRadar Pro (accessible sous leadradar.fluxaro.ch et des sous-domaines propres aux clients). Elle complète la déclaration générale de protection des données de Fluxaro Software GmbH sur fluxaro.ch/datenschutz.

3. Données personnelles traitées

Nous traitons les catégories de données personnelles suivantes :

Comptes utilisateurs — nom, e-mail, rôle, langue, heures de connexion, configuration 2FA facultative. Nécessaires pour fournir l’accès à la plateforme.
Données des mandants — configuration et contenus que les clients créent dans la plateforme (modèles, campagnes, notes, tâches).
Données de leads — informations commerciales issues de registres officiels suisses publics (FOSC, SOGC, ZEFIX), enrichies de données d’entreprise accessibles au public. Elles concernent principalement des personnes morales ; les personnes physiques qui y figurent ponctuellement (p. ex. gérants) proviennent exclusivement de registres publics.
Données d’activité et d’audit — journaux des connexions, des actions administratives, des erreurs et des exécutions de pipelines, pour la surveillance de la sécurité et de l’exploitation.
Demandes de contact — données que vous transmettez via le formulaire de contact ou lors de l’onboarding.

4. Finalités et bases juridiques

Exécution du contrat — mise à disposition de la plateforme conformément au contrat client.
Intérêt légitime — recherche de leads B2B dans des registres publics, journalisation de sécurité, prévention des abus (limitation du débit, journaux d’audit, sauvegardes).
Obligations légales — obligations de conservation (comptabilité, audit).
Consentement — lorsque nécessaire, p. ex. pour des communications qui ne sont pas strictement nécessaires.

5. Sous-traitants et services externes

Nous faisons appel à des prestataires soigneusement sélectionnés qui nous aident à fournir LeadRadar Pro :

Hetzner Online GmbH (Allemagne) — hébergement, base de données, stockage objet. Lieu des données : Allemagne.
OpenAI / Anthropic — qualification de leads et génération de textes assistées par IA. Seules des données de leads et de contexte sont transmises, aucune information de compte.
Google Ireland Limited (Irlande, transfert possible vers les États-Unis) — Google Analytics 4 sur les pages produits publiques, voir chiffre 9. Pas dans la plateforme.
Microsoft (OneDrive) — workflow facultatif d’envoi de lettres à la demande du client.
Fournisseur SMTP — envoi d’e-mails transactionnels (rapports, notifications).
n8n / convert.fluxaro.ch — infrastructure propre pour l’automatisation des workflows et la conversion de documents, hébergée sur la même infrastructure Hetzner.

Des contrats correspondants (contrats de sous-traitance/DPA) ont été conclus avec tous les sous-traitants, dans la mesure où la loi l’exige.

6. Lieu de stockage et transfert des données

Toutes les données de la plateforme sont traitées dans l’UE, exclusivement chez Hetzner en Allemagne. Des serveurs en Suisse sont possibles sur demande dans le forfait Enterprise. Les transferts vers des pays tiers (p. ex. les États-Unis pour les services d’IA) n’ont lieu que dans la mesure nécessaire et sur la base de garanties reconnues (clauses contractuelles types, décisions d’adéquation).

7. Conservation et suppression

Données de leads et de clients — tant que la relation contractuelle existe. Sur demande, nous supprimons toutes les données du mandant à la fin du contrat.
Journaux d’audit — 365 jours.
Journaux d’authentification Bearer et d’erreurs — 90 jours.
Sauvegardes de la base de données — quotidiennes (7 jours), hebdomadaires (5 semaines), mensuelles (13 mois).
Demandes de contact — jusqu’à leur traitement complet, au plus 12 mois.

8. Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles usuelles dans la branche, notamment :

Chiffrement HTTPS/TLS pour toutes les connexions
Séparation des mandants au niveau de la base de données (multi-tenant avec isolation stricte par customer_id)
Authentification à deux facteurs (TOTP) facultative pour les comptes utilisateurs
Contrôles d’accès basés sur les rôles, protection contre les attaques par force brute, limites de session
Sauvegardes chiffrées et géoredondantes
Journalisation d’audit des événements pertinents pour la sécurité

9. Cookies, mesure d’audience et suivi

Plateforme (après la connexion) : LeadRadar Pro utilise exclusivement des cookies techniquement nécessaires (en particulier le cookie de session de la connexion). Aucune mesure n’est effectuée dans la plateforme ; il n’y a ni suivi marketing des utilisatrices et utilisateurs ni transmission à des réseaux publicitaires.

Pages produits publiques (Produit, Monitoring, Prix, Fonctions, Contact, dans toutes les langues) : nous y mesurons avec Google Analytics 4 l’utilisation des pages — quelles pages sont consultées, d’où viennent les visiteurs et si une demande de démo ou de contact est envoyée. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous utilisons la même mesure que fluxaro.ch ; les cookies (_ga, _ga_*) valent donc pour fluxaro.ch et toutes ses sous-pages. Les fonctions publicitaires sont désactivées et Google Analytics 4 n’enregistre pas les adresses IP. Les données sont conservées 14 mois. Google peut transférer des données vers les États-Unis ; Google est certifiée selon le Swiss-U.S. Data Privacy Framework.

Les visiteuses et visiteurs de Suisse (reconnus au fuseau horaire du navigateur) sont mesurés de manière anonymisée tant qu’aucune décision n’est enregistrée ; un avis les en informe et propose « Refuser ». Tous les autres ne sont mesurés qu’après leur consentement. Si le navigateur envoie un signal de protection des données (Global Privacy Control ou Do Not Track), aucune mesure n’a jamais lieu. Vous pouvez modifier votre décision ici à tout moment ; elle est enregistrée uniquement dans votre navigateur :

10. Vos droits

Vous avez le droit d’accès, de rectification, d’effacement, de limitation du traitement ainsi que le droit à la remise des données (LPD / RGPD art. 15 à 22). Veuillez adresser vos demandes à datenschutz@fluxaro.ch. Vous pouvez en outre déposer une plainte auprès de l’autorité de surveillance compétente (en Suisse : le PFPDT).

11. Modifications

Nous pouvons adapter la présente déclaration de protection des données afin de tenir compte de l’évolution du droit ou des fonctions de la plateforme. La version en vigueur est disponible à cette adresse.