Responsable du traitement
Emir Kovacevic
emirtech.ch (entreprise individuelle)
Eisfeldstrasse 5
2504 Biel/Bienne
Suisse
info@schraub.ch
Quelles données nous collectons
Transmises activement
- Compte : nom, e-mail, mot de passe (haché), nom du garage, adresse, logo optionnel + IBAN.
- Clients finaux : noms, coordonnées, données de véhicules — vous êtes responsable de la licéité.
- Service & facture : descriptions des travaux, positions, montants, statut.
- Communication : e-mails que vous nous adressez.
Collectées automatiquement
- Journaux serveur : IP, date, chemin, user-agent — supprimés après 14 jours.
- Cookie de session : vous garde connecté, supprimé à la déconnexion.
- Cookies Stripe : uniquement lors du paiement, définis par Stripe.
- Aucun cookie marketing. Aucun Google Analytics. Aucun pixel.
À quelles fins nous utilisons les données
Exécution du contrat
Art. 31 al. 2 let. a nLPD · art. 6 al. 1 let. b RGPDFourniture de l'application, envoi de factures, traitement des paiements.
Intérêts légitimes
Art. 31 al. 2 let. e nLPD · art. 6 al. 1 let. f RGPDSécurité, prévention des abus, amélioration de la plateforme.
Obligations légales
Art. 958f COConservation des documents comptables pendant 10 ans.
Consentement
Optionnel / révocableNewsletter — résiliable à tout moment via le lien de désinscription.
Sous-traitants
Les prestataires tiers suivants accèdent à des données pour notre compte — tous contractuellement tenus à la confidentialité et à la protection des données (traitement pour notre compte conformément à l'art. 9 nLPD / art. 28 RGPD). Nous ne transmettons aucune donnée à des tiers à des fins de marketing.
Hostinger International Ltd.
Hébergement de la plateforme et sauvegardes
Francfort, Allemagne
Stripe Payments Europe Ltd.
Traitement des paiements
Dublin, Irlande
swisstopo (geo.admin.ch)
Autocomplétion d'adresse
Wabern, Suisse
Hostinger SMTP / Mail
Envoi d'e-mails
UE
OpenAI Ireland Ltd.
Reconnaissance de texte assistée par IA (scan du permis de circulation et des justificatifs) ; transfert ultérieur aux États-Unis par OpenAI (CCT)
Dublin, Irlande
Functional Software, Inc. (Sentry)
Surveillance des erreurs de la plateforme
USA
Transferts à l’étranger
OpenAI (reconnaissance de texte lors du scan). Le cocontractant est OpenAI Ireland Ltd., Dublin (Irlande). Un contrat de sous-traitance (OpenAI Data Processing Addendum) a été conclu avec elle. Selon l’annexe 1 OPDo, l’Irlande garantit un niveau de protection des données adéquat. Pour fournir le service, OpenAI peut communiquer les données à des sociétés liées ou à des sous-traitants hors d’Europe, notamment aux États-Unis. OpenAI Ireland fonde ces transferts sur les clauses contractuelles types de l’UE ou sur une décision d’adéquation. La liste des sous-traitants d’OpenAI est disponible sous https://platform.openai.com/subprocessors. Selon les directives d’OpenAI relatives aux données de l’API, les images transmises sont conservées jusqu’à 30 jours pour la détection des abus et ne sont pas utilisées pour l’entraînement de modèles ; le partage de données à des fins d’entraînement est en outre désactivé dans notre compte.
Important concernant la reconnaissance de texte par IA : lorsque vous scannez un permis de circulation ou un justificatif au moyen de la reconnaissance assistée par IA, l'image téléchargée est transmise à OpenAI pour analyse. De telles images peuvent contenir des données personnelles de votre propre clientèle — ne scannez que des documents que vous êtes autorisé à traiter. La reconnaissance purement locale sur l'appareil (code-barres / Tesseract, voir ci-dessous) n'envoie en revanche aucune donnée.
Surveillance des erreurs (Sentry) : en cas d'erreur technique sur la plateforme, un rapport d'erreur (message d'erreur, page consultée, navigateur, heure) est transmis à Sentry (Functional Software, Inc.) aux États-Unis. Nous n'y joignons ni adresse IP ni identifiant d'utilisateur. Le transfert repose sur les clauses contractuelles types de l'UE figurant dans le contrat de sous-traitance de Sentry.
Conservation
Compte + données clients
Jusqu'à la suppression du compte
Factures, comptabilité
10 ans
Art. 958f CO
Journaux serveur
14 jours
Sauvegardes
7 jours en local · sauvegardes chez Hostinger (centre de données en Allemagne), 30 jours
Photos du permis de circulation
Tant que le véhicule existe dans le compte
Suppression au plus tard 30 jours après la suppression du véhicule ou du compte
Images de scan IA chez OpenAI
jusqu’à 30 jours
selon les directives d’OpenAI
Vos droits
Accès
Art. 25 nLPD / art. 15 RGPD
Quelles données nous conservons à votre sujet.
Rectification
Art. 32 nLPD / art. 16 RGPD
Correction de données inexactes ou incomplètes.
Effacement
Art. 32 nLPD / art. 17 RGPD
Sauf obligation légale de conservation contraire.
Portabilité des données
Art. 28 nLPD / art. 20 RGPD
Export de vos données dans un format lisible par machine.
Opposition
Art. 30 nLPD / art. 21 RGPD
Au traitement dans certains cas.
Réclamation
PFPDT
Auprès du Préposé fédéral à la protection des données et à la transparence.
Veuillez adresser vos demandes à info@schraub.ch. Nous répondons dans un délai de 30 jours.
Sécurité
TLS 1.2+
Toutes les connexions à l'application et au site web sont chiffrées de bout en bout.
Hachage bcrypt
Les mots de passe ne sont jamais stockés en clair.
Sauvegardes quotidiennes
Sauvegarde chiffrée de la base de données hors production.
Accès restreint
Seul Emir Kovacevic dispose d'un accès administratif à la plateforme.
Garantie zéro suivi
D'autres outils promettent la protection des données. Nous la rendons techniquement impossible à contourner.
Schraub applique une Content Security Policy (CSP) stricte. C'est une instruction que nous envoyons à votre navigateur à chaque chargement de page : ne charge aucun script, aucune police, aucune image et n'établis aucune connexion vers des serveurs tiers. Même si nous le voulions, votre navigateur ne pourrait pas charger Google Analytics, Facebook Pixel ou Microsoft Clarity, par exemple — il refuserait.
Comment le vérifier vous-même
Ouvrez un terminal et exécutez cette commande. Vous verrez la politique de sécurité que votre navigateur reçoit à chaque visite de schraub.ch :
curl -I https://schraub.ch | grep -i content-security-policyCe qui est bloqué
- Google Analytics, Google Tag Manager
- Meta/Facebook Pixel
- Microsoft Clarity
- Hotjar, Mouseflow, Mixpanel, Amplitude, Heap
- Segment, FullStory, Pendo, Matomo Cloud
- Tout autre traceur hébergé sur CDN
Ce dont nous avons besoin (liste complète)
Cette liste concerne l'application (app.schraub.ch). Ce site marketing (schraub.ch) est encore plus strict et n'autorise que son propre domaine.
- Domaine propre (schraub.ch / app.schraub.ch) — pour l'application elle-même.
- cdn.jsdelivr.net — charge la bibliothèque de reconnaissance locale (code-barres / Tesseract) du scanner de permis de circulation. Celle-ci s'exécute entièrement dans votre navigateur et n'envoie aucune donnée. La reconnaissance de texte par IA optionnelle transmet en revanche l'image côté serveur à OpenAI — voir la section « Sous-traitants ».
- Stripe — uniquement dans l'application, exclusivement pour le traitement des paiements.
Une promesse sans application, c'est du marketing. Cette garantie, c'est du code.
Modifications de la présente politique
Nous pouvons adapter la présente politique de confidentialité afin de tenir compte de modifications légales ou de nouvelles fonctionnalités de la plateforme. La version en vigueur s'applique dès sa publication.
Documents juridiques associés