Politique de confidentialité

Dernière mise à jour : 7 septembre 2026

La présente politique explique comment Maison Souki collecte, utilise et protège les données personnelles dans le cadre de son application de gestion de devis, factures et QR-factures suisses. Nous respectons la loi fédérale suisse sur la protection des données (nLPD) et, lorsqu’il s’applique, le Règlement général sur la protection des données de l’Union européenne (RGPD).

1. Responsable du traitement

Maison Souki — Soukaina Berradia, Villars-sur-Glâne, canton de Fribourg (Suisse).
Contact pour toute question relative aux données : contact@maisonsouki.ch.

2. Données que nous traitons

• Données de compte : adresse e-mail de connexion et données d’authentification.
• Profil et entreprise : prénom, nom, date de naissance, téléphone, fonction, nom légal/commercial, adresse, IBAN, numéro de TVA.
• Données métier : vos clients, prestations, devis, factures, paiements, dépenses et investissements que vous saisissez.
• Photos de justificatifs (Souki Go) : lorsque vous photographiez un reçu, l’image est envoyée à notre serveur pour en extraire automatiquement le fournisseur, la date, le montant et la TVA, puis archivée dans un espace de stockage privé accessible à vous seule. L’accès à l’appareil photo et à votre photothèque sert uniquement à cela, et uniquement quand vous lancez un scan. Vous pouvez supprimer un justificatif à tout moment.
• Données de paiement d’abonnement : traitées par Stripe ; nous ne stockons jamais votre numéro de carte, seulement un identifiant d’abonnement et son statut.
• Données techniques : données de connexion et statistiques d’usage agrégées et anonymes (sans cookie).

3. Finalités et bases légales

• Fournir et sécuriser le service (exécution du contrat).
• Gérer votre abonnement et la facturation (exécution du contrat).
• Respecter nos obligations légales et comptables (obligation légale).
• Améliorer et sécuriser l’application (intérêt légitime).
• Vous contacter au sujet du service (intérêt légitime / consentement).

4. Sous-traitants et services tiers

Pour fournir le service, nous faisons appel à des prestataires techniques qui traitent des données pour notre compte :

• Supabase — authentification et base de données (hébergement en Europe).
• Vercel — hébergement de l’application et statistiques d’usage sans cookie.
• Stripe — traitement sécurisé des paiements d’abonnement.
• Resend — envoi des e-mails (documents, notifications).
• Anthropic / Google (modèles de vision) — lecture automatique des photos de justificatifs (Souki Go). L’image est transmise uniquement le temps de l’analyse ; ces prestataires s’engagent à ne pas utiliser ces données pour entraîner leurs modèles.

5. Transferts hors de Suisse / UE

Certains prestataires peuvent traiter des données en dehors de la Suisse ou de l’Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou décisions d’adéquation) afin d’assurer un niveau de protection équivalent.

6. Durée de conservation

Nous conservons vos données tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le service. Après la fermeture du compte, les données sont supprimées ou anonymisées, sous réserve des durées de conservation légales (notamment comptables).

Suppression de votre compte : vous pouvez supprimer votre compte et vos données à tout moment, directement dans l’application (photo de profil → Mon compte → « Supprimer mon compte »), depuis vos réglages sur le site, ou par e-mail. Le détail de ce qui est effacé et de ce qui est conservé figure sur la page Supprimer votre compte.

7. Sécurité

Les accès sont protégés par authentification et par une isolation stricte des données : chaque utilisateur n’accède qu’à ses propres données (règles de sécurité au niveau de la base). Les communications sont chiffrées (HTTPS).

8. Cookies et traceurs

L’application n’utilise pas de cookies publicitaires. La statistique de fréquentation est réalisée sans cookie et sans profilage. Un stockage local est utilisé pour maintenir votre session de connexion. Stripe peut déposer des cookies techniques sur sa page de paiement à des fins de sécurité et de prévention de la fraude.

9. Vos droits

Conformément à la nLPD et au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement. Pour exercer ces droits, écrivez-nous à contact@maisonsouki.ch. Vous pouvez également déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou de l’autorité compétente dans l’UE.

10. Données de vos propres clients

Lorsque vous saisissez les coordonnées de vos clients dans l’application, vous en êtes le responsable de traitement ; Maison Souki agit comme sous-traitant, uniquement pour vous fournir le service. Vous vous assurez de disposer du droit de traiter ces données.

11. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous en informerons.

Ce document est fourni à titre informatif et rédigé spécifiquement pour Maison Souki. Pour une situation particulière, un conseil juridique peut être consulté.