Protection des données

1. Responsable du traitement

Le responsable du traitement de vos données personnelles au sens de la loi suisse sur la protection des données (LPD) est Your Ultimate Workspace by Marco Jucker (ci-après « nous », « notre » ou « Zytbox »), Eigerstrasse 2, 3007 Berne, Suisse. Pour toute question relative à la protection des données, vous pouvez nous joindre à l'adresse hello@yuw.ch.

2. Données personnelles traitées

Nous collectons et traitons les catégories suivantes de données personnelles :

  • Données de compte : nom, adresse e-mail et mot de passe (stocké uniquement sous forme de hachage cryptographique)
  • Données de suivi du temps : saisies de temps, projets, tâches et notes que vous enregistrez dans Zytbox
  • Données contractuelles et de paiement : plan d'abonnement choisi, informations de facturation et statut de paiement (les données de carte sont traitées exclusivement par notre prestataire de paiement)
  • Données d'utilisation : fonctionnalités utilisées, paramètres et horodatages
  • Données techniques : adresse IP, type de navigateur et d'appareil ainsi que données de journalisation du serveur

3. Applications mobiles

Les applications Zytbox pour iPhone et Android traitent les mêmes données que la version web. En outre, les points suivants s'appliquent :

  • Caméra : la caméra sert uniquement à scanner le code QR d'un terminal de pointage ou un code d'appairage. Les images sont traitées sur votre appareil et ne sont ni enregistrées ni transmises. L'accès requiert votre autorisation, que vous pouvez retirer à tout moment dans les réglages du système.
  • NFC : lorsque vous approchez votre téléphone d'un tag NFC Zytbox, le système d'exploitation ouvre l'application avec le lien enregistré sur le tag. L'application transmet uniquement les informations contenues dans ce lien afin d'enregistrer votre pointage d'arrivée ou de départ.
  • Connexion avec Apple ou Google : si vous choisissez cette option, nous recevons d'Apple ou de Google votre nom, votre adresse e-mail et un identifiant de compte. Apple et Google traitent votre connexion selon leurs propres politiques de confidentialité.
  • Passkeys : si vous utilisez une passkey, seule une clé publique est enregistrée sur nos serveurs. La clé privée reste sur votre appareil ou dans votre gestionnaire de mots de passe.
  • Données sur l'appareil : votre jeton de connexion est conservé dans le stockage chiffré du système d'exploitation. Afin que l'application démarre plus vite, les données chargées récemment sont mises en cache sur l'appareil. Les deux sont supprimés lorsque vous vous déconnectez.
  • Aucun suivi : les applications ne contiennent ni publicité ni outils d'analyse ou de suivi, et nous ne transmettons pas de données des applications à des annonceurs ou à des courtiers en données.

4. Finalités et bases légales

Nous traitons vos données afin d'exécuter le contrat conclu avec vous (mise à disposition et exploitation de Zytbox), de traiter les paiements et de gérer les abonnements, d'envoyer des messages transactionnels tels que des factures, des réinitialisations de mot de passe et des avis de service importants, d'exploiter le service en toute sécurité, de corriger les dysfonctionnements et de le développer, ainsi que de remplir des obligations légales. Dans la mesure où le Règlement général sur la protection des données (RGPD) s'applique aux utilisatrices et utilisateurs situés dans l'UE ou l'EEE, nous fondons le traitement sur l'exécution du contrat (Art. 6 Abs. 1 lit. b DSGVO), sur notre intérêt légitime à une exploitation sûre et améliorée (Art. 6 Abs. 1 lit. f DSGVO), sur un consentement recueilli séparément (Art. 6 Abs. 1 lit. a DSGVO) ainsi que sur des obligations légales (Art. 6 Abs. 1 lit. c DSGVO).

5. Sous-traitants et destinataires

Pour l'exploitation de Zytbox, nous faisons appel à des prestataires soigneusement sélectionnés qui traitent les données personnelles uniquement selon nos instructions et sur la base de contrats de sous-traitance. Aucune transmission de vos données à des tiers à des fins publicitaires n'a lieu. Il s'agit en détail des éléments suivants :

  • Hébergement et infrastructure : serveurs et stockage des données auprès d'un fournisseur situé au sein de l'UE ou de l'EEE
  • Traitement des paiements : Stripe (Stripe Payments Europe, Ltd. et Stripe, Inc.) pour les plans payants
  • Envoi d'e-mails : un prestataire externe pour l'envoi d'e-mails transactionnels
  • Mesure d'audience : la mesure d'audience et de temps de chargement sans cookies de notre hébergeur, pour notre compte et uniquement avec des données agrégées. Un éventuel transfert vers les États-Unis repose sur le Swiss-U.S. Data Privacy Framework ou sur des clauses contractuelles types
  • Mesure d'audience : Google Analytics (Google Ireland Ltd.), uniquement si vous y avez consenti

6. Communication à l'étranger

Vos données personnelles sont en principe traitées sur des serveurs situés en Suisse ou dans l'EEE. Dans le cadre du traitement des paiements via Stripe, lors de l'envoi d'e-mails ainsi que dans le cadre des services de mesure d'audience mentionnés ci-dessus, des données peuvent être transmises vers des pays situés hors de Suisse et de l'EEE, notamment vers les États-Unis. Lorsqu'une communication a lieu vers un État n'offrant pas un niveau de protection adéquat, nous garantissons une protection appropriée au moyen de garanties contractuelles (clauses contractuelles types) ou d'autres bases admises selon les Art. 16 s. LPD et Art. 44 ss RGPD.

7. Durée de conservation

Nous conservons vos données personnelles aussi longtemps que votre compte est actif et que cela est nécessaire aux finalités mentionnées. Après la suppression de votre compte, vos données sont supprimées ou anonymisées dans un délai de 90 jours. Les obligations légales de conservation demeurent réservées, en particulier la conservation pendant dix ans des documents comptables et commerciaux selon l'Art. 958f CO.

8. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger vos données contre tout accès non autorisé, toute perte ou tout usage abusif. Cela comprend la transmission chiffrée (TLS), le stockage haché des mots de passe ainsi qu'un contrôle d'accès restrictif.

9. Cookies

Pour le fonctionnement du site, nous utilisons des cookies techniquement nécessaires, par exemple pour la gestion des sessions et l'authentification. Ils sont indispensables à l'utilisation du service. Pour analyser et améliorer notre offre, nous utilisons la mesure d'audience et de temps de chargement sans cookies de notre hébergeur, qui recueille pour notre compte uniquement des statistiques d'utilisation agrégées, sans cookies et sans suivi intersites. Nous utilisons en outre Google Analytics (Google Ireland Ltd.), mais uniquement avec votre consentement préalable. Des cookies sont alors déposés et des données peuvent être transférées aux États-Unis. La base légale est votre consentement, que vous pouvez retirer à tout moment pour l'avenir via les paramètres des cookies dans le pied de page. Nous n'utilisons pas de cookies publicitaires.

10. Vos droits

Dans le cadre du droit applicable en matière de protection des données, vous disposez notamment des droits suivants. Un message à hello@yuw.ch suffit pour les exercer :

  • Accès aux données traitées vous concernant (Art. 25 LPD)
  • Rectification des données inexactes
  • Suppression ou limitation du traitement
  • Remise ou transfert de vos données dans un format courant (portabilité des données)
  • Révocation d'un consentement accordé ainsi qu'opposition à certains traitements

11. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques vous concernant ou vous affecterait de manière significative de façon comparable.

12. Modifications de la présente politique de protection des données

Nous pouvons adapter la présente politique de protection des données, par exemple en cas de modifications du service ou de la situation juridique. La version déterminante est celle publiée à tout moment sur cette page. Nous vous informons des modifications importantes par e-mail ou au moyen d'un avis dans l'application.

13. Contact et autorité de surveillance

Pour toute question, préoccupation ou pour exercer vos droits, vous pouvez nous joindre à l'adresse hello@yuw.ch. Vous avez en outre le droit de déposer une réclamation auprès d'une autorité de surveillance, en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).