Déclaration de protection des données

Responsable

Marco Salvi, Aalmattenweg 11, 2560 Nidau, Suisse. E-mail : info@zeugnis-check.ch. Zeugnis-Check est exploité en tant qu'entreprise individuelle.

L'essentiel en bref

• Votre nom et celui de l'entreprise sont remplacés par des marqueurs directement dans votre navigateur; ils ne le quittent jamais.
• L'intégralité du traitement de votre certificat a lieu en Suisse (Infomaniak, centres de données à Genève et Zurich).
• Nous n'enregistrons ni les textes des certificats, ni les résultats d'analyse, ni les rapports. Après l'analyse, ils disparaissent.
• Pas de comptes d'utilisateurs, pas de cookies, pas de suivi, pas de vente de données.

Finalités du traitement des données

Nous traitons des données exclusivement à quatre fins : l'analyse du certificat de travail que vous téléversez, le règlement du paiement lors de l'achat d'un rapport, l'envoi de la confirmation d'achat avec le bon de récupération, ainsi que la sécurité de l'exploitation (protection contre l'abus de l'offre gratuite).

Déroulement de l'analyse : anonymisation dans le navigateur

Avant toute transmission, l'application remplace directement sur votre appareil votre nom, le nom de l'entreprise et les autres indications que vous marquez (p. ex. noms de lieux ou date de naissance) par des marqueurs neutres. Vous voyez et contrôlez la version caviardée avant de l'envoyer. La correspondance entre les marqueurs et les vrais noms reste exclusivement dans l'onglet de votre navigateur; elle n'est ni transmise ni enregistrée et disparaît à la fermeture de l'onglet.

Seul le texte anonymisé est transmis à notre serveur. Le serveur et l'analyse IA sont exploités chez Infomaniak en Suisse (centres de données Genève/Zurich); Infomaniak n'enregistre pas les requêtes d'analyse. Le traitement de votre certificat a donc lieu entièrement en Suisse; le Cloud Act américain ne s'applique pas.

Le résultat de l'analyse est renvoyé chiffré à votre navigateur (validité : 24 heures). La réinsertion des vrais noms dans le rapport s'effectue à nouveau exclusivement dans votre navigateur. Le serveur n'enregistre ni textes de certificats ni résultats, et les contenus ne sont pas journalisés.

Règlement des paiements (Stripe)

Si vous achetez un rapport, le prestataire de paiement Stripe traite le paiement (carte ou TWINT). Vous saisissez vos données de paiement directement chez Stripe; nous ne recevons aucune donnée de carte, mais uniquement la confirmation du paiement et l'adresse e-mail que vous avez indiquée. Aucun contenu de certificat n'est transmis à Stripe; seul un numéro d'analyse généré aléatoirement relie l'achat à votre analyse.

Stripe traite les données de paiement sous sa propre responsabilité en matière de protection des données et à l'échelle internationale. Vous trouverez les détails dans la déclaration de protection des données de Stripe (stripe.com/privacy).

Confirmation d'achat par e-mail

Après un achat, nous envoyons à l'adresse e-mail indiquée lors du paiement une confirmation avec un bon de récupération à usage unique. Il vous permet de répéter l'analyse sans payer à nouveau si votre navigateur n'a plus pu afficher le rapport après le paiement. L'envoi s'effectue via Infomaniak (Suisse). Les contenus de certificats ou les rapports ne sont jamais envoyés par e-mail.

Sécurité de l'exploitation

Pour limiter les analyses gratuites (protection contre l'abus automatisé), votre adresse IP est traitée brièvement et exclusivement dans la mémoire vive du serveur; elle n'est ni conservée durablement ni exploitée. Par ailleurs, l'hébergement génère des journaux serveur techniques (Infomaniak, Suisse) qui ne contiennent aucun contenu de certificat.

Cookies et services d'analyse

Zeugnis-Check n'utilise pas de cookies. Pour la mesure d'audience, nous utilisons un service sans cookies et anonyme (Plausible) qui ne traite aucune donnée permettant de vous identifier; il n'y a pas de suivi individuel.

Communication à l'étranger

Le traitement de votre certificat a lieu entièrement en Suisse. Seul le règlement des paiements passe par Stripe, prestataire actif à l'échelle internationale; des données de paiement (mais pas des données de certificats) peuvent alors être transférées à l'étranger. Stripe assure la protection de ces données conformément au droit applicable.

Aucun enregistrement, aucun profilage

Nous n'enregistrons ni textes de certificats, ni résultats d'analyse, ni rapports. Aucun profil d'utilisateur n'est établi et aucune donnée n'est vendue ou transmise à des fins publicitaires. Vos contenus ne sont pas non plus utilisés pour l'entraînement de modèles d'IA, ni par nous ni par Infomaniak.

Vos droits

Vous disposez d'un droit d'accès, de rectification et de suppression de vos données personnelles (art. 25 ss LPD révisée). Adressez-vous pour cela à info@zeugnis-check.ch. En toute transparence : comme nous n'enregistrons ni certificats ni rapports, il ne reste en règle générale plus aucune donnée personnelle sur laquelle nous pourrions renseigner une fois votre analyse terminée. Pour les données issues du paiement, vous pouvez en outre vous adresser directement à Stripe.

Modifications

La présente déclaration peut être adaptée en cas de modification de l'offre; la version publiée ici fait référence, étant précisé que la version allemande demeure déterminante.