Protection des données
1. Responsable du traitement
Le responsable du traitement de vos données personnelles au sens de la loi suisse sur la protection des données (LPD) est Your Ultimate Workspace by Marco Jucker (ci-après « nous », « notre » ou « Zytbox »), Eigerstrasse 2, 3007 Berne, Suisse. Pour toute question relative à la protection des données, vous pouvez nous joindre à l'adresse hello@zytbox.ch.
2. Données personnelles traitées
Nous collectons et traitons les catégories suivantes de données personnelles :
- Données de compte : nom, adresse e-mail et mot de passe (stocké uniquement sous forme de hachage cryptographique)
- Données de suivi du temps : saisies de temps, projets, tâches et notes que vous enregistrez dans Zytbox
- Données contractuelles et de paiement : plan d'abonnement choisi, informations de facturation et statut de paiement (les données de carte sont traitées exclusivement par notre prestataire de paiement)
- Données d'utilisation : fonctionnalités utilisées, paramètres et horodatages
- Données techniques : adresse IP, type de navigateur et d'appareil ainsi que données de journalisation du serveur
3. Finalités et bases légales
Nous traitons vos données afin d'exécuter le contrat conclu avec vous (mise à disposition et exploitation de Zytbox), de traiter les paiements et de gérer les abonnements, d'envoyer des messages transactionnels tels que des factures, des réinitialisations de mot de passe et des avis de service importants, d'exploiter le service en toute sécurité, de corriger les dysfonctionnements et de le développer, ainsi que de remplir des obligations légales. Dans la mesure où le Règlement général sur la protection des données (RGPD) s'applique aux utilisatrices et utilisateurs situés dans l'UE ou l'EEE, nous fondons le traitement sur l'exécution du contrat (Art. 6 Abs. 1 lit. b DSGVO), sur notre intérêt légitime à une exploitation sûre et améliorée (Art. 6 Abs. 1 lit. f DSGVO), sur un consentement recueilli séparément (Art. 6 Abs. 1 lit. a DSGVO) ainsi que sur des obligations légales (Art. 6 Abs. 1 lit. c DSGVO).
4. Sous-traitants et destinataires
Pour l'exploitation de Zytbox, nous faisons appel à des prestataires soigneusement sélectionnés qui traitent les données personnelles uniquement selon nos instructions et sur la base de contrats de sous-traitance. Aucune transmission de vos données à des tiers à des fins publicitaires n'a lieu. Il s'agit en détail des éléments suivants :
- Hébergement et infrastructure : serveurs et stockage des données auprès d'un fournisseur situé au sein de l'UE ou de l'EEE
- Traitement des paiements : Stripe (Stripe Payments Europe, Ltd. et Stripe, Inc.) pour les plans payants
- Envoi d'e-mails : un prestataire externe pour l'envoi d'e-mails transactionnels
5. Communication à l'étranger
Vos données personnelles sont en principe traitées sur des serveurs situés en Suisse ou dans l'EEE. Dans le cadre du traitement des paiements via Stripe ainsi que lors de l'envoi d'e-mails, des données peuvent être transmises vers des pays situés hors de Suisse et de l'EEE, notamment vers les États-Unis. Lorsqu'une communication a lieu vers un État n'offrant pas un niveau de protection adéquat, nous garantissons une protection appropriée au moyen de garanties contractuelles (clauses contractuelles types) ou d'autres bases admises selon les Art. 16 s. LPD et Art. 44 ss RGPD.
6. Durée de conservation
Nous conservons vos données personnelles aussi longtemps que votre compte est actif et que cela est nécessaire aux finalités mentionnées. Après la suppression de votre compte, vos données sont supprimées ou anonymisées dans un délai de 90 jours. Les obligations légales de conservation demeurent réservées, en particulier la conservation pendant dix ans des documents comptables et commerciaux selon l'Art. 958f CO.
7. Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger vos données contre tout accès non autorisé, toute perte ou tout usage abusif. Cela comprend la transmission chiffrée (TLS), le stockage haché des mots de passe ainsi qu'un contrôle d'accès restrictif.
8. Cookies
Nous utilisons exclusivement des cookies techniquement nécessaires, indispensables au fonctionnement du service, par exemple pour la gestion des sessions et l'authentification. Nous n'utilisons aucun cookie publicitaire ni aucune technologie de suivi intersites.
9. Vos droits
Dans le cadre du droit applicable en matière de protection des données, vous disposez notamment des droits suivants. Un message à hello@zytbox.ch suffit pour les exercer :
- Accès aux données traitées vous concernant (Art. 25 LPD)
- Rectification des données inexactes
- Suppression ou limitation du traitement
- Remise ou transfert de vos données dans un format courant (portabilité des données)
- Révocation d'un consentement accordé ainsi qu'opposition à certains traitements
10. Décisions automatisées
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques vous concernant ou vous affecterait de manière significative de façon comparable.
11. Modifications de la présente politique de protection des données
Nous pouvons adapter la présente politique de protection des données, par exemple en cas de modifications du service ou de la situation juridique. La version déterminante est celle publiée à tout moment sur cette page. Nous vous informons des modifications importantes par e-mail ou au moyen d'un avis dans l'application.
12. Contact et autorité de surveillance
Pour toute question, préoccupation ou pour exercer vos droits, vous pouvez nous joindre à l'adresse hello@zytbox.ch. Vous avez en outre le droit de déposer une réclamation auprès d'une autorité de surveillance, en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).