Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

La présente politique explique comment Maison Souki collecte, utilise et protège les données personnelles dans le cadre de son application de gestion de devis, factures et QR-factures suisses. Nous respectons la loi fédérale suisse sur la protection des données (nLPD) et, lorsqu’il s’applique, le Règlement général sur la protection des données de l’Union européenne (RGPD).

1. Responsable du traitement

Maison Souki — Soukaina Berradia, entreprise individuelle (IDE CHE-442.268.585), Route du Bugnon 42, 1752 Villars-sur-Glâne, canton de Fribourg (Suisse).
Contact pour toute question relative aux données : contact@maisonsouki.ch.

2. Données que nous traitons

• Données de compte : adresse e-mail de connexion et données d’authentification.
• Profil et entreprise : prénom, nom, date de naissance, téléphone, fonction, nom légal/commercial, adresse, IBAN, numéro de TVA.
• Données métier : vos clients, prestations, devis, factures, paiements, dépenses et investissements que vous saisissez.
• Photos de justificatifs (Souki Go) : lorsque vous photographiez un reçu, l’image est envoyée à notre serveur pour en extraire automatiquement le fournisseur, la date, le montant et la TVA, puis archivée dans un espace de stockage privé accessible à vous seule. L’accès à l’appareil photo et à votre photothèque sert uniquement à cela, et uniquement quand vous lancez un scan. Vous pouvez supprimer un justificatif à tout moment.
• Données de paiement d’abonnement : traitées par Stripe ; nous ne stockons jamais votre numéro de carte, seulement un identifiant d’abonnement et son statut.
• Données techniques : données de connexion et statistiques d’usage agrégées et anonymes (sans cookie).

Journal des envois d’e-mails : lorsque votre compte envoie un document par e-mail, que ce soit par vous-même ou automatiquement (relance, facture récurrente), Maison Souki garde une trace de l’envoi : adresse du destinataire, document concerné, date et statut de remise, et, pour les envois faits par vous-même, l’adresse IP et le navigateur utilisés. Les avis « devis accepté » ou « devis refusé » qui vous sont adressés y figurent aussi. Ce journal sert à prévenir les abus et la fraude et à appliquer les limites d’envoi. Il est conservé 12 mois, et au plus 30 jours après la suppression du compte.

3. Finalités et bases légales

• Fournir et sécuriser le service (exécution du contrat).
• Gérer votre abonnement et la facturation (exécution du contrat).
• Respecter nos obligations légales et comptables (obligation légale).
• Améliorer et sécuriser l’application (intérêt légitime).
• Vous contacter au sujet du service (intérêt légitime / consentement).

4. Sous-traitants et services tiers

Pour fournir le service, nous faisons appel à des prestataires techniques qui traitent des données pour notre compte :

• Supabase — authentification et base de données (hébergement en Europe).
• Vercel — hébergement de l’application et statistiques d’usage sans cookie.
• Stripe — traitement sécurisé des paiements d’abonnement.
• Resend — envoi des e-mails (documents, notifications).
• WhatsApp (WhatsApp Ireland Limited, groupe Meta) — messagerie que vous pouvez utiliser, à votre initiative, pour nous contacter, pour la mise en route de l’Offre Fondatrice et pour nous transmettre une facture à corriger (voir §10). Les messages et appels sont chiffrés de bout en bout ; WhatsApp traite les métadonnées (numéro de téléphone, nom de profil, dates et durées des échanges) et peut les transférer aux États-Unis à WhatsApp LLC / Meta Platforms, Inc. (voir §5). Saisissez de préférence votre IBAN, vos données fiscales et les coordonnées de vos clients directement dans l’application plutôt que de les envoyer par message.
• Anthropic / Google (modèles de vision) — lecture automatique des photos de justificatifs (Souki Go). L’image est transmise uniquement le temps de l’analyse ; ces prestataires s’engagent à ne pas utiliser ces données pour entraîner leurs modèles.

5. Transferts hors de Suisse / UE

Certains prestataires peuvent traiter des données en dehors de la Suisse ou de l’Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou décisions d’adéquation) afin d’assurer un niveau de protection équivalent.

6. Durée de conservation

Nous conservons vos données tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le service. Après la fermeture du compte, les données sont supprimées ou anonymisées, sous réserve des durées de conservation légales (notamment comptables).

Suppression de votre compte : vous pouvez supprimer votre compte et vos données à tout moment, directement dans l’application (photo de profil → Mon compte → « Supprimer mon compte »), depuis vos réglages sur le site, ou par e-mail. Le détail de ce qui est effacé et de ce qui est conservé figure sur la page Supprimer votre compte.

7. Sécurité

Les accès sont protégés par authentification et par une isolation stricte des données : chaque utilisateur n’accède qu’à ses propres données (règles de sécurité au niveau de la base). Les communications sont chiffrées (HTTPS).

8. Cookies et traceurs

L’application n’utilise pas de cookies publicitaires. La statistique de fréquentation est réalisée sans cookie et sans profilage. Un stockage local est utilisé pour maintenir votre session de connexion. Stripe peut déposer des cookies techniques sur sa page de paiement à des fins de sécurité et de prévention de la fraude.

9. Vos droits

Conformément à la nLPD et au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement. Pour exercer ces droits, écrivez-nous à contact@maisonsouki.ch. Vous pouvez également déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou de l’autorité compétente dans l’UE.

10. Données de vos propres clients

Lorsque vous saisissez les coordonnées de vos clients dans l’application, vous en êtes le responsable de traitement ; Maison Souki agit comme sous-traitant, uniquement pour vous fournir le service. Vous vous assurez de disposer du droit de traiter ces données.

Il en va de même pour les factures et fichiers d’adresses que vous nous transmettez pour une prestation de correction QR-facture ou de mise en place (voir conditions de la prestation) : ils sont traités uniquement pour cette prestation et supprimés 30 jours après la livraison, messages et pièces jointes compris. La validation sur le portail de SIX se fait uniquement avec des données fictives.

11. Demandes de rappel (vérification gratuite)

Le formulaire de la page Vérification gratuite recueille votre prénom et votre nom, votre organisation, votre adresse e-mail, votre téléphone si vous l’indiquez, ce qui vous intéresse, vos jours et moments de disponibilité, le moyen de contact que vous préférez et votre message. Ces informations, avec la date et l’heure de la demande, nous sont transmises par e-mail à contact@maisonsouki.ch, via notre prestataire d’envoi Resend (voir §4), une société établie aux États-Unis : elles peuvent donc y être traitées (voir §5). Elles sont ensuite conservées dans la messagerie de cette adresse et ne sont pas enregistrées dans l’application. Elles servent uniquement à vous recontacter au sujet de votre demande, sur la base de votre consentement, que vous pouvez retirer à tout moment par e-mail. Elles ne sont ni revendues, ni partagées avec d’autres tiers que ces prestataires techniques, ni utilisées pour de la publicité ou une lettre d’information, et sont supprimées au plus tard 12 mois après notre dernier échange. Si la demande débouche sur une prestation, les règles de conservation de celle-ci s’appliquent. Si vous choisissez WhatsApp, l’échange se poursuit sur WhatsApp (voir §4). Votre adresse IP sert seulement, brièvement et en mémoire, à limiter les envois abusifs ; elle ne figure pas dans l’e-mail.

12. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous en informerons.

Ce document est fourni à titre informatif et rédigé spécifiquement pour Maison Souki. Pour une situation particulière, un conseil juridique peut être consulté.