Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site flowfinanceapp.ch est :

2. Données personnelles collectées

Nous collectons uniquement les données que vous nous fournissez volontairement. Selon le contexte, il peut s'agir de :

Utilisation de la plateforme

• Données de compte (nom, e-mail, mot de passe chiffré)
• Données de contacts et prospects saisies par l'utilisateur
• Historique d'activité (appels, e-mails, notes)
• Données de facturation : les données de carte bancaire sont traitées exclusivement par Stripe. Nous conservons uniquement les références nécessaires à la gestion du compte (identifiant client Stripe, historique de transactions).

Marché de Prospects

Les prospects qui remplissent un formulaire de sondage ou de demande de contact fournissent volontairement :

• Prénom et nom
• Adresse e-mail et numéro de téléphone
• Canton de résidence
• Tranche d'âge et statut professionnel
• Tranche de revenu et objectif financier
• Consentement explicite (date, version, texte)

Ces données sont collectées avec le consentement explicite du prospect et peuvent être mises à disposition d'un conseiller financier inscrit sur la Plateforme dans le cadre du Marché de Prospects. Chaque prospect est attribué à un seul conseiller (exclusivité).

Données techniques

• Adresse IP (journaux serveur)
• Type de navigateur et système d'exploitation
• Pages consultées et horodatage

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Fourniture du service CRM (gestion de pipeline, suivi de contacts, communication)
• Traitement des paiements et facturation
• Communication de mises à jour, conseils d'utilisation et informations liées au service
• Amélioration du service et correction de dysfonctionnements
• Respect des obligations légales

4. Profilage et décisions automatisées

Dans le cadre du Marché de Prospects, nous utilisons des traitements automatisés pour mettre en relation les prospects avec un conseiller financier adapté. Ce profilage repose sur les critères suivants :

• Canton de résidence du prospect
• Objectif financier déclaré
• Disponibilité et zone de couverture du conseiller

Ce traitement a pour unique finalité d'assurer une attribution pertinente et exclusive à un conseiller qualifié. Il ne produit aucun effet juridique à l'égard du prospect et ne constitue pas une décision individuelle automatisée au sens de l'art. 21 LPD.

Vous pouvez à tout moment demander des informations sur la logique de ce traitement ou vous y opposer en nous contactant à info@flowfinanceapp.ch.

5. Base juridique

Le traitement de vos données repose sur :

• Votre consentement : lorsque vous nous transmettez vos coordonnées via un formulaire du site (art. 6 al. 6 LPD)
• L'exécution du contrat : lorsque vous utilisez la plateforme et le Marché de Prospects (art. 6 al. 5 LPD)
• L'intérêt légitime : pour la sécurité du service, la prévention des abus et l'amélioration de la plateforme (art. 6 al. 1 let. a LPD)

6. Sous-traitants et transferts de données

Nous faisons appel aux prestataires suivants pour le fonctionnement du service :

Chacun de ces sous-traitants est lié par un contrat de sous-traitance (Data Processing Agreement) conforme à l'art. 9 LPD, garantissant un niveau de protection adéquat des données qui leur sont confiées. Les transferts vers Stripe, Resend, Google et Microsoft (États-Unis) sont couverts par le Swiss-US Data Privacy Framework en vigueur depuis le 15 septembre 2024 ainsi que par des clauses contractuelles types. Les transferts vers Google et Microsoft n'ont lieu que si vous connectez un agenda, et se limitent aux appels d'API décrits à la section 7. Aucune donnée n'est vendue à des tiers. Toutes les données applicatives (comptes, contacts, prospects, historique) sont hébergées en Suisse chez Infomaniak à Genève.

7. Connexion de votre agenda Google ou Microsoft

Flow Finance App vous permet de connecter un agenda Google Agenda ou Microsoft Outlook, afin d'afficher vos plages occupées dans le calendrier de la plateforme et d'y inscrire les rendez-vous que vous planifiez. Cette connexion est entièrement facultative et la plateforme fonctionne sans elle. Elle n'est établie que si vous la déclenchez vous-même depuis Réglages, Agenda, et vous pouvez la retirer à tout moment.

Autorisations demandées à Google

Lors de la connexion, Google vous présente un écran de consentement listant les autorisations suivantes :

• Voir vos plages libres et occupées (calendar.freebusy) : calculer les créneaux que vous pouvez proposer, sans lire le contenu de vos évènements.
• Consulter et créer des évènements (calendar.events) : afficher vos évènements existants sous forme de blocs occupés, et inscrire dans votre agenda les rendez-vous confirmés depuis la plateforme.
• Lister vos agendas (calendar.calendarlist.readonly) : vous laisser choisir lequel de vos agendas connecter, en lecture seule.

Pour Microsoft Outlook, les autorisations équivalentes sont Calendars.ReadWrite, User.Read et offline_access.

Ce que nous lisons réellement

Nos requêtes vers l'API de votre agenda sont volontairement limitées aux champs suivants : identifiant technique de l'évènement, heure de début, heure de fin, statut, niveau de confidentialité et lien vers l'évènement. Nous ne demandons jamais le titre, la description, le lieu, les pièces jointes ni la liste des participants de vos évènements existants. Dans la plateforme, vos évènements externes apparaissent uniquement comme des blocs « Occupé », y compris pour les membres de votre équipe qui consultent votre disponibilité.

Ces blocs sont lus en direct auprès de Google ou de Microsoft au moment où vous affichez votre calendrier, puis ils disparaissent avec la page. Ils ne sont jamais enregistrés dans notre base de données.

Ce que nous écrivons

Nous créons dans l'agenda que vous avez désigné un évènement pour chaque rendez-vous confirmé depuis la plateforme, avec son intitulé, son descriptif, son lieu et ses horaires. Aucun invité n'est ajouté à cet évènement. Nous ne modifions ni ne supprimons aucun évènement que vous avez créé vous-même.

Conservation et sécurité des jetons d'accès

Les jetons OAuth qui autorisent l'accès à votre agenda sont chiffrés au repos en AES-256-GCM et stockés sur nos serveurs en Suisse, chez Infomaniak à Genève. Ils ne quittent jamais cette infrastructure. Lorsque vous déconnectez un agenda depuis la plateforme, les jetons correspondants sont effacés immédiatement de notre base de données, et non à l'issue d'un délai de rétention. Vous pouvez également révoquer notre accès depuis les réglages de sécurité de votre compte Google, à l'adresse myaccount.google.com/permissions.

Usage limité des données Google

Les données de votre agenda servent exclusivement à faire fonctionner les fonctionnalités de calendrier et de prise de rendez-vous décrites ci-dessus. Nous ne les utilisons pas à des fins publicitaires, nous ne les vendons ni ne les transmettons à des tiers, et nous ne nous en servons pas pour entraîner des modèles d'intelligence artificielle, qu'ils soient les nôtres ou ceux d'un prestataire. Aucun collaborateur de Flow Finance Partenaires ne lit ces données, sauf avec votre accord explicite pour résoudre un incident que vous nous avez signalé, ou si la loi suisse nous y contraint.

8. Durée de conservation

• Données de compte : tant que votre compte est actif, puis supprimées dans les 90 jours suivant sa clôture
• Données de prospects : 365 jours après la clôture du dossier. Passé ce délai, les données personnelles identifiantes sont anonymisées (remplacées par « [EFFACÉ] »). Les données structurelles (canton, tranche d'âge, objectif financier) sont conservées sous forme anonymisée à des fins statistiques.
• Données de facturation : conservées 10 ans conformément au droit comptable suisse (CO art. 958f)
• Jetons d'accès à votre agenda : effacés immédiatement lors de la déconnexion de l'agenda, sans délai de rétention
• Journaux techniques : 90 jours maximum

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification, préférences). Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers (pas de Google Analytics, pas de Meta Pixel). Pour mesurer la fréquentation du site, nous utilisons Plausible Analytics, une solution respectueuse de la vie privée, auto-hébergée sur nos propres serveurs en Suisse, qui ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiante.

Si cela devait changer, cette politique sera mise à jour et votre consentement sera demandé avant l'activation de tout cookie non essentiel.

10. Vos droits

Conformément à la Loi fédérale sur la protection des données (LPD, nLPD), vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation du traitement de vos données et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition : vous opposer au traitement de vos données à des fins de marketing

11. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Les données sont hébergées chez Infomaniak à Genève, chiffrées en transit (TLS) et au repos. Les mots de passe sont hachés de manière irréversible.

12. Autorité de surveillance

Si vous estimez que le traitement de vos données constitue une violation de la législation sur la protection des données, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).