L’essentiel. Living Scale Up Sàrl exploite le service. Les données du cœur du service sont hébergées en Suisse ; vous gardez le contrôle de vos devis, et l’outil ne décide pas automatiquement d’un engagement client.
1. Responsable et champ d’application
Le responsable du traitement est Living Scale Up Sàrl, Chemin de la Verrière 3, 1094 Paudex (VD), Suisse, IDE CHE-297.048.796. Contact données : privacy@buddyleader.com. BuddyLeader est un nom de service et non une personne morale distincte.
La présente politique s’applique au site, à l’application et aux services associés. Le traitement relève d’abord de la nLPD/LPD suisse. Le RGPD peut s’appliquer lorsque le service est proposé à des personnes dans l’UE/EEE ou lorsque leur comportement y est suivi.
2. Données, rôles et finalités
Nous traitons les données nécessaires au service : identité et coordonnées de l’artisan, entreprise, tarifs et préférences ; coordonnées et historique de projets de ses propres clients ; descriptions de travaux, montants, documents et photos ; e-mails volontairement transférés ; transcriptions de dictées ; et journaux techniques de sécurité.
Pour les données de compte et de facturation, LSU est responsable du traitement. Pour les données que l’artisan introduit sur ses propres clients et projets, l’artisan est responsable et LSU agit comme sous-traitant pour fournir le service. Les finalités sont la gestion du compte, l’authentification, les devis et documents, la compréhension de demandes, la sécurité, la facturation, la relation contractuelle et l’amélioration agrégée du service. Nous ne vendons pas les données et ne les utilisons pas pour la publicité de tiers.
Les bases sont l’exécution du contrat, l’intérêt légitime (sécurité, amélioration) ou le consentement lorsqu’il est requis.
3. Hébergement, sous-traitants et transferts
Le cœur de l’infrastructure — base de données, authentification, stockage et intelligence artificielle — est hébergé en Suisse. Les prestataires déclarés dans le paquet légal v2026-08-23 sont Infomaniak (hébergement, base, authentification et stockage), Infomaniak AI (compréhension et transcription vocale), Twilio (envoi du seul code OTP) et Meta Cloud API, annoncé comme canal futur non activé.
Les données du cœur du service ne quittent pas la Suisse. L’envoi d’un code OTP via Twilio peut impliquer un acheminement international limité au numéro de destination et au code à usage unique, jamais au contenu des devis ou des clients. Les prestataires sont liés par des engagements de confidentialité et de protection des données.
4. Conservation et sécurité
Les données de compte et contractuelles sont conservées pendant la relation puis selon les délais légaux. Les données de clients et projets sont conservées tant que le compte est actif et peuvent être effacées sur demande. Les e-mails transférés sont pseudonymisés après une courte fenêtre (30 jours par défaut) ; les propositions non validées sont supprimées après une fenêtre paramétrable (90 jours par défaut).
Les mesures déclarées comprennent le cloisonnement par entreprise, le journal d’audit, le masquage de coordonnées sensibles, le chiffrement des échanges, l’effacement en cascade et un calcul de prix déterministe. La disponibilité de ces contrôles dans chaque parcours de production reste soumise au registre de preuves.
5. Vos droits et décisions automatisées
Vous pouvez demander accès, rectification, effacement, opposition, limitation et, lorsque applicable, portabilité. Écrivez à privacy@buddyleader.com ; LSU répond en principe sous 30 jours et gratuitement. Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT/EDÖB) ou, dans l’UE, votre autorité de contrôle.
BUDDY propose des devis, réponses et actions ; vous validez avant tout envoi ou engagement. Le service ne prend pas de décision automatisée produisant des effets juridiques sans intervention humaine. Lorsque vous validez et envoyez un message préparé, vous en restez l’expéditeur responsable.
6. Cookies, demande d’accès et évolutions
Le service utilise les cookies strictement nécessaires à la session, à la sécurité et à l’authentification. La mesure d’audience PostHog est hébergée dans l’UE et ne démarre qu’après le choix explicite « Accepter » sur le site vitrine. Elle ne crée ni profil publicitaire ni enregistrement de session, ne transmet ni nom, ni e-mail, ni texte libre du formulaire et respecte le signal Do Not Track. Le choix est conservé localement dans le navigateur afin de ne pas le redemander à chaque page.
Lorsque vous confirmez la demande d’accès, le site transmet votre nom, e-mail professionnel, métier, canton, taille d’entreprise, volume de devis, origine facultative et paramètres de campagne au seul but de qualifier et traiter votre demande. Le formulaire passe par un endpoint de site avant d’être remis à la boîte contact@buddyleader.com. Ce parcours n’est pas présenté comme un traitement exclusivement suisse ; les détails applicables de sous-traitance et de transfert restent décrits dans cette politique et le registre de preuves. Si la remise automatique échoue, le site vous propose un e-mail direct facultatif.
Cette politique est versionnée. En cas de changement important, LSU en informe les utilisateurs dans l’application. Pour toute question : privacy@buddyleader.com.
