Protection des données · Confidentialité
Politique de confidentialité, mentions légales & cookies
Chez buddyleader.com, vos données restent en Suisse et rien n'est envoyé à vos clients sans votre validation. Cette page explique quelles données nous traitons, pourquoi, où elles sont hébergées, combien de temps nous les conservons et quels sont vos droits.
L'essentiel en trois phrases. buddyleader.com est un service exploité par Living Scale Up Sàrl (Suisse) ; toutes les données du cœur du service sont hébergées exclusivement en Suisse, chez Infomaniak, hors de portée du CLOUD Act américain. Vous restez à tout moment maître de vos données : BUDDY propose, vous validez, et rien concernant l'argent, un contrat, un litige ou la sécurité n'est décidé automatiquement. Vous pouvez consulter, corriger ou effacer vos données quand vous le souhaitez.
Sur cette page
- Qui est responsable
- Champ d'application
- Données que nous traitons
- Responsable ou sous-traitant
- Finalités
- Bases légales
- Hébergement & sous-traitants
- Transferts à l'étranger
- Durées de conservation
- Sécurité
- Vos droits
- IA & décisions automatisées
- Cookies
- Utilisateurs dans l'UE (RGPD)
- Modifications
- Mentions légales (impressum)
- Contact & autorité
1. Qui est responsable du traitement
Le responsable du traitement des données personnelles pour le service buddyleader.com est :
buddyleader.com est un nom de service ; l'entité juridique qui l'exploite et qui détient l'intégralité des droits est Living Scale Up Sàrl. buddyleader.com n'est pas une entité juridique distincte.
Nous n'avons pas l'obligation légale de désigner un conseiller à la protection des données au sens de la nLPD ; toute question peut être adressée à l'adresse ci-dessus.
2. Champ d'application & droit applicable
Cette politique s'applique au site vitrine buddyleader.com, à l'application app.buddyleader.com et aux services associés (ci-après « le Service »).
Le Service est régi en premier lieu par la loi fédérale suisse sur la protection des données (nLPD / LPD révisée, en vigueur depuis le 1er septembre 2023) et son ordonnance. Lorsque nous proposons le Service à des personnes situées dans l'Union européenne ou l'EEE, ou que nous suivons leur comportement, le Règlement général sur la protection des données (RGPD) peut également s'appliquer ; les dispositions propres au RGPD figurent à la section 14.
3. Données que nous traitons
Nous traitons uniquement les données nécessaires au fonctionnement du Service :
| Catégorie | Détail |
|---|---|
| Identité de l'artisan (utilisateur) | Nom, numéro de téléphone (identifiant de connexion par code OTP), adresse e-mail, entreprise, tarifs et préférences. |
| Données des clients de l'artisan | Nom, e-mail, téléphone, adresse, langue et historique de projets — saisis ou dictés par l'artisan dans son espace. |
| Données de projet / devis | Descriptions de travaux, montants, marges, statuts, documents et photos de chantier. |
| Contenu d'e-mails transférés (fonction « transférer à BUDDY ») | Corps des e-mails que l'artisan transfère volontairement à une adresse dédiée, pour en extraire des propositions d'actions. |
| Contenu vocal | Transcriptions des messages vocaux dictés par l'artisan. L'audio brut n'est pas conservé ; seule la transcription texte est traitée. |
| Données techniques | Journaux de connexion, adresse IP, type d'appareil et de navigateur, strictement pour la sécurité et le bon fonctionnement. |
Nous ne demandons ni ne recherchons de données sensibles. Nous vous invitons à ne pas transférer à BUDDY d'informations sensibles non nécessaires à l'établissement d'un devis ou au suivi d'un chantier.
4. Responsable ou sous-traitant : deux rôles
Notre rôle dépend de la donnée concernée :
- Pour les données de votre compte (identité de l'artisan, facturation, usage du Service), LSU agit comme responsable du traitement.
- Pour les données que vous introduisez sur vos propres clients (le carnet d'adresses de vos clients, leurs projets), vous êtes le responsable du traitement et LSU agit comme sous-traitant : nous traitons ces données pour votre compte, selon vos instructions, uniquement pour vous fournir le Service.
La qualification précise de ces rôles et un contrat de sous-traitance (DPA) dédié sont en cours de finalisation avec notre conseil juridique.
5. Finalités du traitement
- Créer et gérer votre compte, vous authentifier (connexion par code OTP).
- Établir des devis, tenir à jour vos clients, projets et documents.
- Comprendre vos demandes vocales et écrites, et vous proposer des actions à valider.
- Trier les e-mails que vous transférez volontairement et vous proposer des suites.
- Assurer la sécurité, prévenir la fraude et les abus, et respecter nos obligations légales.
- Vous facturer et gérer la relation contractuelle.
- Améliorer le Service (mesures d'usage agrégées, jamais de revente de vos données).
Nous ne vendons pas vos données et ne les utilisons pas à des fins de publicité de tiers.
6. Bases légales
Sous la nLPD, nous traitons vos données parce que c'est nécessaire à l'exécution du contrat qui nous lie, parce que nous y avons un intérêt légitime (sécurité, amélioration du Service), ou sur la base de votre consentement lorsque celui-ci est requis (par exemple pour activer les fonctions d'assistance à l'écriture).
Lorsque le RGPD s'applique, ces mêmes traitements reposent respectivement sur l'art. 6(1)(b) (exécution du contrat), l'art. 6(1)(f) (intérêt légitime) et l'art. 6(1)(a) (consentement). Voir la section 14.
7. Hébergement & sous-traitants
La souveraineté suisse est un engagement du Service : le cœur de l'infrastructure (base de données, authentification, stockage, intelligence artificielle) est hébergé exclusivement en Suisse.
| Maillon | Fournisseur & localisation |
|---|---|
| Hébergement (base, authentification, stockage) | Infomaniak — Suisse. Infrastructure souveraine ; base de données auto-hébergée par LSU. |
| Intelligence artificielle (compréhension, transcription vocale) | Infomaniak AI — Suisse. Modèles souverains. |
| SMS (code de connexion OTP) | Twilio — envoi du seul code de vérification. |
| Messagerie WhatsApp | Meta (Cloud API) — canal futur, non activé actuellement. |
Nous choisissons nos sous-traitants avec soin et les lions par des engagements de confidentialité et de protection des données.
8. Transferts à l'étranger
Les données du cœur du Service (comptes, clients, projets, devis, contenus transférés, transcriptions) ne quittent pas la Suisse.
Une exception limitée concerne l'envoi du code de connexion par SMS via Twilio, qui peut impliquer un acheminement technique international propre aux réseaux de télécommunication ; seul le code à usage unique et le numéro de destination sont concernés, jamais le contenu de vos devis ou de vos clients.
La Suisse bénéficie d'une décision d'adéquation de l'Union européenne : les transferts de données depuis l'UE vers la Suisse ne requièrent aucune garantie supplémentaire.
9. Durées de conservation
Nous conservons vos données aussi longtemps que nécessaire aux finalités décrites, puis les supprimons ou les pseudonymisons.
| Catégorie | Conservation |
|---|---|
| Données de compte & contractuelles | Durée de la relation, puis selon les délais légaux de conservation applicables. |
| Données clients & projets | Tant que votre compte est actif ; effaçables sur demande à tout moment. |
| Corps d'e-mails transférés | Pseudonymisés après une courte fenêtre (par défaut 30 jours). |
| Propositions d'actions non validées | Supprimées après une fenêtre paramétrable (par défaut 90 jours). |
| Transcriptions vocales (texte brut) | Supprimées après structuration ; l'audio n'est jamais conservé. |
| Journal d'audit (traçabilité) | Conservé de façon inaltérable ; en cas d'effacement, seules des empreintes irréversibles subsistent. |
10. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles :
- Cloisonnement par entreprise : les données d'un artisan ne sont jamais lisibles par un autre.
- Journal d'audit inaltérable : toute modification est tracée et toute altération détectable.
- Masquage des coordonnées sensibles et chiffrement des échanges.
- Effacement en cascade : l'effacement d'un client entraîne la suppression de ses projets liés.
- Prix déterministe : l'IA ne calcule aucun montant, ce qui évite les erreurs sur les données financières.
11. Vos droits
Conformément à la nLPD, vous disposez du droit :
- d'accéder aux données que nous détenons sur vous ;
- de les faire rectifier si elles sont inexactes ;
- d'en demander l'effacement ;
- de vous opposer à certains traitements ou d'en demander la limitation ;
- de recevoir vos données dans un format courant (portabilité), lorsque cela s'applique.
Pour exercer ces droits, écrivez-nous à privacy@buddyleader.com. Nous répondons en principe dans les 30 jours et gratuitement. Vous pouvez aussi adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT / EDÖB), voir section 17.
12. Intelligence artificielle & décisions automatisées
BUDDY est un outil d'assistance. Il vous propose des devis, des réponses et des actions, mais vous validez toujours avant tout envoi ou engagement. Rien qui touche à l'argent, à un contrat, à un litige ou à la sécurité n'est décidé automatiquement.
Le Service ne prend pas de décision automatisée produisant des effets juridiques à votre égard ou à celui de vos clients sans intervention humaine. Lorsque vous validez et envoyez un message préparé avec BUDDY, vous en restez l'expéditeur responsable.
13. Cookies & technologies similaires
Nous utilisons un minimum de cookies :
- Cookies strictement nécessaires : session, sécurité et authentification. Indispensables au fonctionnement, ils ne requièrent pas de consentement.
- Mesure d'audience respectueuse de la vie privée (le cas échéant) : statistiques agrégées, sans profilage publicitaire ni revente.
Nous n'utilisons pas de cookies publicitaires de tiers. Conformément à l'art. 45c de la loi sur les télécommunications, vous êtes informé de l'usage des cookies et pouvez les refuser via les réglages de votre navigateur. Pour les visiteurs situés dans l'UE, un consentement préalable est recueilli pour les cookies non essentiels lorsque de tels cookies sont utilisés.
14. Utilisateurs dans l'Union européenne (RGPD)
Si vous utilisez le Service depuis l'UE/EEE, les dispositions suivantes s'appliquent en complément :
- Bases légales : art. 6(1)(b) (contrat), art. 6(1)(f) (intérêt légitime), art. 6(1)(a) (consentement), selon le traitement.
- Vos droits incluent l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité, ainsi que le droit d'introduire une réclamation auprès de votre autorité de contrôle.
- Transferts : la Suisse bénéficie d'une décision d'adéquation de la Commission européenne ; vos données hébergées en Suisse bénéficient d'un niveau de protection reconnu adéquat.
- Représentant dans l'UE (art. 27 RGPD) : un représentant dans l'Union sera désigné avant l'ouverture du Service aux utilisateurs situés dans l'UE.
15. Modifications de cette politique
Nous pouvons faire évoluer cette politique. Toute version est identifiée par un numéro de version et une date. En cas de changement important, nous vous en informerons dans l'application. La version en vigueur est indiquée en tête de page.
Mentions légales
16. Impressum
Conformément à l'art. 3 al. 1 let. s de la loi fédérale contre la concurrence déloyale (LCD), l'éditeur et exploitant du Service est :
buddyleader.com est une marque et un service de Living Scale Up Sàrl, qui en détient l'intégralité des droits de propriété intellectuelle.
17. Contact & autorité de contrôle
Pour toute question relative à cette politique ou à vos données : privacy@buddyleader.com.
Autorité de contrôle suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Berne — edoeb.admin.ch. Si vous êtes dans l'UE, vous pouvez saisir l'autorité de contrôle de votre pays de résidence.