Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site fidup.ch et l'application app.fidup.ch est :

FID'UP SARL
Route des Acacias 48
1227 Carouge — Suisse
Email : fidup@fidup.ch

2. Données collectées

FidUp collecte uniquement les données strictement nécessaires à la fourniture de ses services :

• Informations d'identification : nom, prénom, adresse email, numéro de téléphone
• Informations de l'entreprise : raison sociale, UID/CHE, adresse de siège, IBAN
• Données comptables et salariales : factures, relevés bancaires, fiches de salaire, AVS
• Données de connexion : adresse IP, journal d'audit (timestamp + action)
• Données de paiement : traitées exclusivement par Stripe (PCI-DSS niveau 1) — FidUp n'a jamais accès aux numéros de carte complets

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• La fourniture des services comptables et fiduciaires souscrits
• La gestion de la relation client (facturation, support, résiliation)
• Le respect des obligations légales (CO 957 conservation 10 ans, AFC pour la TVA)
• L'amélioration de nos services (statistiques anonymisées, détection de fraude)
• L'envoi de communications opérationnelles (notifications de validation, rappels d'échéance)

Nous ne vendons jamais vos données à des tiers et nous ne les utilisons pas à des fins de prospection commerciale tierce-partie.

4. Base légale (LPD / RGPD)

Le traitement de vos données repose sur :

• L'exécution du contrat que vous avez souscrit avec FidUp
• Les obligations légales suisses (CO, LTVA, LAVS, LPP, LIA)
• Notre intérêt légitime à sécuriser nos systèmes (logs d'audit, détection d'intrusion)
• Votre consentement explicite pour les communications optionnelles (newsletter, digest email)

5. Durée de conservation

• Données comptables : 10 ans après la fin de l'exercice (obligation légale CO 958f)
• Données salariales : 5 ans après la fin du contrat de travail
• Logs d'audit de sécurité : 12 mois
• Compte client après résiliation : suppression des données personnelles 30 jours après expiration des obligations légales

6. Sécurité

Vos données sont protégées par les mesures suivantes :

• Chiffrement TLS 1.3 pour tous les transferts
• Chiffrement AES-256-GCM au repos pour les données sensibles (IBAN, AVS)
• Authentification multi-facteurs (Google Authenticator) optionnelle
• Hébergement en Suisse exclusivement (datacenters certifiés ISO 27001)
• Pas de transfert de données hors Suisse / UE sauf nécessité opérationnelle (Stripe pour paiements, Anthropic pour IA — chacun sous accord de traitement de données conforme)
• Audits de sécurité réguliers + journal d'audit complet de toutes les actions sensibles

7. Cookies et traceurs

Le site fidup.ch utilise les cookies suivants :

• Cookies strictement nécessaires : session d'authentification, préférences de langue
• Cookies analytiques : Google Analytics (anonymisé) et Google Tag Manager pour mesurer l'audience
• Aucun cookie publicitaire ou de retargeting

Vous pouvez désactiver les cookies analytiques à tout moment dans les paramètres de votre navigateur.

8. Vos droits

Conformément à la LPD suisse et au RGPD européen, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes vos données (export JSON depuis Réglages → Mes données)
• Droit de rectification : corriger toute donnée inexacte
• Droit à l'effacement : suppression du compte (sauf obligations légales de conservation)
• Droit à la portabilité : récupérer vos données dans un format structuré (JSON / CSV)
• Droit d'opposition : refuser le traitement à des fins légitimes
• Droit à la limitation : restreindre temporairement le traitement
• Droit de réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse

Pour exercer vos droits, écrivez-nous à fidup@fidup.ch. Nous répondons sous 30 jours maximum.

9. Modifications

Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email et/ou via une bannière sur le site au moins 30 jours avant son entrée en vigueur.

10. Contact

Pour toute question relative à la protection de vos données :
FID'UP SARL — Route des Acacias 48, 1227 Carouge — Suisse
Email : fidup@fidup.ch