Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site flowfinanceapp.ch est :

2. Données personnelles collectées

Nous collectons uniquement les données que vous nous fournissez volontairement. Selon le contexte, il peut s'agir de :

Liste d'attente (accès anticipé)

• Prénom et nom
• Adresse e-mail professionnelle
• Canton d'activité

Utilisation de la plateforme (après lancement)

• Données de compte (nom, e-mail, mot de passe chiffré)
• Données de contacts et prospects saisies par l'utilisateur
• Historique d'activité (appels, e-mails, notes)
• Données de facturation : les données de carte bancaire sont traitées exclusivement par Stripe. Nous conservons uniquement les références nécessaires à la gestion du compte (identifiant client Stripe, statut d'abonnement, historique de transactions).

Marché de Leads (données de prospects)

Les prospects qui remplissent un formulaire de sondage ou de demande de contact fournissent volontairement :

• Prénom et nom
• Adresse e-mail et numéro de téléphone
• Canton de résidence
• Tranche d'âge et statut professionnel
• Tranche de revenu et objectif financier
• Consentement explicite (date, version, texte)

Ces données sont collectées avec le consentement explicite du prospect et peuvent être mises à disposition d'un conseiller financier inscrit sur la Plateforme dans le cadre du Marché de Leads. Chaque lead est attribué à un seul conseiller (exclusivité).

Données techniques

• Adresse IP (journaux serveur)
• Type de navigateur et système d'exploitation
• Pages consultées et horodatage

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion de la liste d'attente et notification lors du lancement
• Création et gestion de votre compte utilisateur
• Fourniture du service CRM (gestion de pipeline, suivi de contacts, communication)
• Traitement des paiements et facturation
• Communication de mises à jour, conseils d'utilisation et informations liées au service
• Amélioration du service et correction de dysfonctionnements
• Respect des obligations légales

4. Profilage et décisions automatisées

Dans le cadre du Marché de Leads, nous utilisons des traitements automatisés pour mettre en relation les prospects avec un conseiller financier adapté. Ce profilage repose sur les critères suivants :

• Canton de résidence du prospect
• Objectif financier déclaré
• Disponibilité et zone de couverture du conseiller

Ce traitement a pour unique finalité d'assurer une attribution pertinente et exclusive à un conseiller qualifié. Il ne produit aucun effet juridique à l'égard du prospect et ne constitue pas une décision individuelle automatisée au sens de l'art. 21 LPD.

Vous pouvez à tout moment demander des informations sur la logique de ce traitement ou vous y opposer en nous contactant à info@flowfinanceapp.ch.

5. Base juridique

Le traitement de vos données repose sur :

• Votre consentement — lorsque vous remplissez le formulaire d'inscription à la liste d'attente (art. 6 al. 6 LPD)
• L'exécution du contrat — lorsque vous utilisez la plateforme dans le cadre de votre abonnement (art. 6 al. 5 LPD)
• L'intérêt légitime — pour la sécurité du service, la prévention des abus et l'amélioration de la plateforme (art. 6 al. 1 let. a LPD)

6. Sous-traitants et transferts de données

Nous faisons appel aux prestataires suivants pour le fonctionnement du service :

Chacun de ces sous-traitants est lié par un contrat de sous-traitance (Data Processing Agreement) conforme à l'art. 9 LPD, garantissant un niveau de protection adéquat des données qui leur sont confiées. Les transferts vers Stripe et Resend (États-Unis) sont couverts par le Swiss-US Data Privacy Framework en vigueur depuis le 15 septembre 2024 ainsi que par des clauses contractuelles types. Brevo (France) relève du cadre européen de protection des données, reconnu adéquat par la Suisse. Aucune donnée n'est vendue à des tiers. Toutes les données applicatives (comptes, contacts, prospects, historique) sont hébergées en Suisse chez Infomaniak à Genève.

7. Durée de conservation

• Liste d'attente : jusqu'au lancement de la plateforme ou jusqu'à votre demande de suppression, selon la première éventualité
• Données de compte : pendant la durée de l'abonnement, puis supprimées dans les 90 jours suivant la clôture du compte
• Données de leads (prospects) : 365 jours après la clôture du dossier. Passé ce délai, les données personnelles identifiantes sont anonymisées (remplacées par « [EFFACÉ] »). Les données structurelles (canton, tranche d'âge, objectif financier) sont conservées sous forme anonymisée à des fins statistiques.
• Données de facturation : conservées 10 ans conformément au droit comptable suisse (CO art. 958f)
• Journaux techniques : 90 jours maximum

8. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification, préférences). Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers (pas de Google Analytics, pas de Meta Pixel). Pour mesurer la fréquentation du site, nous utilisons Plausible Analytics, une solution respectueuse de la vie privée, auto-hébergée sur nos propres serveurs en Suisse, qui ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiante.

Si cela devait changer, cette politique sera mise à jour et votre consentement sera demandé avant l'activation de tout cookie non essentiel.

9. Vos droits

Conformément à la Loi fédérale sur la protection des données (LPD, nLPD), vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation du traitement de vos données et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition : vous opposer au traitement de vos données à des fins de marketing

10. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Les données sont hébergées chez Infomaniak à Genève, chiffrées en transit (TLS) et au repos. Les mots de passe sont hachés de manière irréversible.

11. Autorité de surveillance

Si vous estimez que le traitement de vos données constitue une violation de la législation sur la protection des données, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).