Politique de confidentialité

Article 1. Responsable du traitement

Webmind Sàrl, c/o Fiduciaire Chavaz SA, Rue Jacques-Grosselin 8, 1227 Carouge GE, Suisse. Contact pour toute question relative à vos données : contact@flottaris.com.

La présente politique décrit les traitements dont Webmind est responsable : site public, prospects, comptes et relation commerciale. Les données que nos clients saisissent dans Flottaris sont traitées pour leur compte, selon le contrat de sous-traitance conclu avec eux.

Article 2. Données traitées

• Visiteurs du site : données techniques de connexion (adresse IP, navigateur, pages consultées) conservées dans les journaux de sécurité.
• Prospects : nom, adresse électronique, société, fonction, taille de flotte, canton, assureur et message, transmis volontairement par les formulaires du site. L'adresse IP est conservée sous une forme hachée, pour limiter les abus.
• Utilisateurs : nom, adresse électronique, langue, rôle et journal des connexions.
• Clients : données de facturation et de paiement. Les données de carte sont traitées par Stripe et ne sont jamais stockées par Webmind.

Assistant du site : Les questions posées à l’assistant et ses réponses sont conservées 180 jours puis effacées automatiquement. Elles sont rattachées à une session de navigation et à une empreinte chiffrée de l’adresse IP, sans cookie. Elles servent à répondre et à améliorer le site. Si vous laissez vos coordonnées avec votre accord, elles rejoignent les demandes de contact et sont conservées selon la présente politique.

Article 3. Finalités

• Répondre aux demandes et transmettre les documents demandés.
• Fournir le service, gérer les comptes et assurer la sécurité.
• Facturer et encaisser les abonnements.
• Envoyer la lettre d'information mensuelle aux personnes qui s'y sont inscrites. Chaque envoi permet de se désinscrire.

Article 4. Destinataires

Vos données ne sont ni vendues ni louées. Elles sont confiées aux prestataires suivants, pour les seuls besoins décrits : Supabase (hébergement des données à Zurich), Brevo (envoi des courriels) et Stripe (paiements).

• Lovable : hébergement et service du site et de l'application web, y compris une mesure technique de fréquentation propre à l'hébergeur, sur une infrastructure internationale. Les données des clients ne sont pas stockées chez Lovable.
• Cloudflare : diffusion et protection du site et de l'application, sur un réseau mondial. Les requêtes, dont l'adresse IP, y transitent. Le pays de traitement d'une visite donnée ne peut pas être déterminé à l'avance.
• Webmind Sàrl : mesure d'audience interne du site public, sans cookie et sans conservation de l'adresse IP, hébergée en Suisse (Zurich).
• Infomaniak Network SA : analyse antivirus des fichiers déposés, sur un serveur dédié en Suisse. Seul le fichier à contrôler lui est transmis, il n'est pas conservé.
• Anthropic PBC (États-Unis) : génération des réponses de l’assistant du site, et lecture des listes de véhicules au format PDF que l’utilisateur choisit d’importer. Le transfert hors de Suisse est encadré par des clauses contractuelles types. Anthropic n’utilise pas ces données pour entraîner ses modèles dans le cadre de son API commerciale.

Article 5. Transferts à l’étranger

Les données sont stockées en Suisse. Stripe peut traiter des données de paiement aux États-Unis. Ce transfert est encadré par des clauses contractuelles types (art. 16 nLPD).

Article 6. Durées de conservation

• Demandes et prospects : deux ans au plus après la dernière interaction, puis suppression automatique.
• Comptes utilisateurs : pendant la durée de l’abonnement, puis 90 jours.
• Pièces comptables et factures : 10 ans (art. 958f CO).
• Journaux techniques : la durée nécessaire à la sécurité du service.

Article 7. Cookies

Le site utilise uniquement des cookies nécessaires à son fonctionnement : maintien de la session de connexion, durée de la session de démonstration, choix de la langue et du thème d'affichage. Aucun cookie publicitaire n'est utilisé.

Article 8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur remise dans un format usuel, et vous opposer à leur traitement, en écrivant à contact@flottaris.com. Nous répondons dans un délai de 30 jours.

Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Article 9. Modifications

Cette politique peut être mise à jour. La version en vigueur est publiée sur flottaris.com/confidentialite, avec sa date.