Politique de Confidentialité

Politique de confidentialité – Protection de vos données

Dernière mise à jour: 29.11.2025

La protection de vos données personnelles nous tient particulièrement à cœur. Nous traitons vos données exclusivement sur la base des dispositions légales (RGPD, Loi suisse sur la protection des données LPD). Dans cette politique de confidentialité, nous vous informons des aspects les plus importants du traitement des données dans le cadre de notre application et site web.

Sécurité des données

Aperçu des données collectées conformément aux exigences de l'App Store

Catégorie de données	Type de données	Collecté	Finalité
Données personnelles	Nom	✓	Profil utilisateur, déclaration fiscale
Données personnelles	Adresse e-mail	✓	Connexion, vérification
Données personnelles	Adresse postale	✓	Déclaration fiscale (canton)
Données personnelles	Identifiants utilisateur	✓	Authentification, sessions
Données financières	Informations financières	✓	Calcul fiscal
Photos et vidéos	Photos	✓	Numérisation de documents
Fichiers et documents	Fichiers et documents	✓	Téléchargement de documents fiscaux
Identifiants d'appareil	Identifiants d'appareil	✓	Gestion des sessions

Sécurité:

✓ Toutes les données sont chiffrées lors de la transmission (TLS/SSL)
✓ Aucun partage avec les annonceurs
✓ Les utilisateurs peuvent demander la suppression de leurs données
✓ Suppression automatique des données inactives après 90 jours

1. Responsable du traitement

Thincorp

Geissgasse 5

5070 Frick, Suisse

E-mail: dataprotection@thincorp.ch

Web: www.baerlitax.ch

2. Quelles données collectons-nous ?

Données personnelles :

Nom, prénom
Adresse e-mail
Adresse postale
Date de naissance
Numéro de sécurité sociale (numéro AVS)
Numéro d'identification fiscale
Numéro de téléphone
Coordonnées bancaires (IBAN)

Données financières et fiscales :

Fiches de paie et justificatifs de salaire
Attestations d'assurance (assurance maladie, caisse de pension)
Relevés bancaires et coordonnées bancaires
Propriété immobilière et contrats de location
Investissements et titres
Déductions et frais

Documents téléchargés :

Formulaires fiscaux
Documents d'identité (carte d'identité, passeport)
Reçus et justificatifs
Photos de documents (accès caméra)

Données techniques :

Adresse IP
Identifiant de l'appareil et système d'exploitation
Type et version du navigateur
Heure d'accès
Données d'utilisation de l'app et analyses

3. Finalité du traitement des données

Finalités principales :

Préparation et soumission de votre déclaration fiscale
Reconnaissance et catégorisation de documents par IA
Calcul des déductions fiscales et optimisation du remboursement
Communication avec vous concernant votre déclaration fiscale
Service client et support
Gestion de votre compte utilisateur
Stockage sécurisé de vos documents fiscaux
Respect des obligations légales

Finalités secondaires :

Amélioration de notre application et de nos services
Analyses et statistiques (anonymisées)
Prévention de la fraude et sécurité

4. Base juridique

Le traitement de vos données est basé sur :

Votre consentement (Art. 6 par. 1 let. a RGPD, Art. 6 LPD)
Exécution du contrat – pour fournir nos services (Art. 6 par. 1 let. b RGPD)
Obligation légale – obligations de conservation fiscale (Art. 6 par. 1 let. c RGPD)
Intérêt légitime – pour améliorer nos services et prévenir la fraude (Art. 6 par. 1 let. f RGPD)

5. Partage de données / Tiers

Nous ne partageons vos données qu'avec les destinataires suivants :

Autorités fiscales suisses:

Transmission de votre déclaration fiscale aux cantons compétents

Prestataires informatiques:

Microsoft Azure – Hébergement cloud et stockage de données (Suisse, Allemagne, Pays-Bas)
Azure Blob Storage – Stockage sécurisé de documents
Azure SQL Database – Services de base de données
Microsoft Graph API – Services de messagerie

Prestataires de paiement:

Pour le traitement des paiements (le cas échéant)

Tous les prestataires tiers sont contractuellement tenus de traiter vos données uniquement selon nos instructions et de respecter les normes de protection des données.

⚠️ Vos données ne seront PAS vendues à des annonceurs ou courtiers en données.

6. Transferts internationaux de données

Vos données sont traitées dans les pays suivants :

Suisse – Emplacement principal (décision d'adéquation de l'UE)
Allemagne – Centres de données Microsoft Azure (UE/EEE)
Pays-Bas – Centres de données Microsoft Azure (UE/EEE)

Garanties:

Clauses contractuelles types de l'UE (CCT)
Microsoft est conforme au RGPD et à la LPD
Toutes les données sont chiffrées lors du transfert (TLS/SSL)

Aucun transfert de données vers des pays tiers sans décision d'adéquation sans garanties appropriées.

7. Durée de conservation

Documents fiscaux: 10 ans (obligation légale de conservation)
Données du compte utilisateur: Jusqu'à la suppression du compte + 30 jours
Journaux techniques: Maximum 90 jours, puis suppression automatique (voir Section 17)
Communication par e-mail: Jusqu'à la suppression du compte + 2 ans

Après l'expiration de la période de conservation, vos données seront automatiquement supprimées, sauf s'il existe une autre base juridique pour la conservation.

8. Vos droits (RGPD / LPD)

Vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (Art. 15 RGPD) : Vous pouvez demander des informations sur les données que nous traitons
Droit de rectification (Art. 16 RGPD) : Vous pouvez demander la correction de données inexactes
Droit à l'effacement (Art. 17 RGPD) : Vous pouvez demander la suppression de vos données
Droit à la portabilité (Art. 20 RGPD) : Vous pouvez recevoir vos données dans un format structuré
Droit d'opposition (Art. 21 RGPD) : Vous pouvez vous opposer au traitement
Droit à la limitation (Art. 18 RGPD) : Vous pouvez demander la limitation du traitement
Retrait du consentement : Vous pouvez retirer votre consentement à tout moment

Comment exercer vos droits :

E-mail: dataprotection@thincorp.ch

Ou directement dans l'app sous : Paramètres → Confidentialité et sécurité

Droit de réclamation: Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente :
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1, CH-3003 Bern
www.edoeb.admin.ch

9. Sécurité des données

Nous utilisons des mesures de sécurité de pointe pour protéger vos données :

Chiffrement: TLS/SSL pour tous les transferts de données
Chiffrement de bout en bout pour les documents hautement sensibles
Azure Security Center pour la détection des menaces
Audits de sécurité réguliers et tests de pénétration
Contrôle d'accès: Seul le personnel autorisé a accès aux données
Authentification à deux facteurs (2FA) pour les comptes utilisateurs
Sauvegardes automatiques dans des centres de données géographiquement séparés

10. Autorisations de l'app (Android/iOS)

Notre application nécessite les autorisations suivantes :

📷 Accès à la caméra:

Pour photographier et télécharger des documents fiscaux

📁 Accès au stockage:

Pour enregistrer et charger des documents depuis votre appareil

🌐 Accès Internet:

Pour la synchronisation cloud et l'analyse IA

🔔 Notifications push:

Pour les mises à jour de statut de votre déclaration fiscale (optionnel)

Vous pouvez révoquer les autorisations à tout moment dans les paramètres de votre appareil. Cela peut toutefois limiter les fonctionnalités de l'application.

11. Cookies et suivi

Notre site web et notre application utilisent :

Cookies nécessaires:

Cookies de session pour l'authentification
Cookies de sécurité pour la prévention de la fraude

Cookies d'analyse (avec votre consentement):

Google Analytics (anonymisé, masquage IP)
Statistiques d'utilisation pour l'amélioration de l'app

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur ou de l'application.

12. Publicité

✓ Notre application ne contient AUCUNE publicité.

Nous n'affichons pas de publicités et n'utilisons pas de SDK publicitaires tiers.

13. Enfants et mineurs

Nos services s'adressent aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données d'enfants de moins de 18 ans sans le consentement d'un tuteur légal.

En cas de suspicion de collecte de données non autorisée, veuillez nous contacter à : dataprotection@thincorp.ch

14. Traitement assisté par IA

Nous utilisons l'intelligence artificielle (IA) pour la reconnaissance et la catégorisation automatiques de documents ainsi que pour l'optimisation de votre remboursement fiscal.

Les modèles d'IA traitent vos documents localement dans un environnement sécurisé
Aucune donnée n'est partagée avec des fournisseurs d'IA externes
Toutes les suggestions de l'IA sont examinées par des experts fiscaux agréés
Vous avez le droit de contester les décisions automatisées

15. Notification de violation de données

En cas de violation de données présentant un risque pour vos droits, nous vous informerons ainsi que l'autorité de contrôle compétente sans délai (dans les 72 heures).

16. Modifications de cette politique de confidentialité

Nous nous réservons le droit de mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques ou les exigences légales.

Pour les modifications importantes, vous serez informé par:

Notification par e-mail
Notification dans l'application
Avis sur le site web

Dernière mise à jour: 29.11.2025

17. Supprimer le compte et les données

Suppression du compte et des données

Comment supprimer votre compte et vos données:

Par e-mail: Envoyez un e-mail à dataprotection@thincorp.ch
Dans l'application: Allez dans Profil → Paramètres → Supprimer le compte
Vérification d'identité: Nous vous demanderons de confirmer votre identité (par ex. en répondant depuis votre adresse e-mail enregistrée)
Confirmation: Vous recevrez une confirmation dans les 5 jours ouvrables

Ce qui sera supprimé lors de la fermeture de votre compte:

Votre compte utilisateur et données de profil
Documents et photos téléchargés
Toutes les données financières et fiscales stockées
Historique des communications
Données d'utilisation de l'app et paramètres

⚠️ Obligation légale de conservation:

Les données suivantes doivent être conservées en raison d'obligations légales :

Déclarations fiscales soumises: 10 ans (droit fiscal suisse)
Factures et justificatifs de paiement: 10 ans (droit commercial)
Pièces comptables: 10 ans (obligation comptable)

Ces données seront automatiquement supprimées après l'expiration du délai légal de conservation.

⏱️ Suppression automatique des données (90 jours):

Les données suivantes sont automatiquement supprimées après 90 jours d'inactivité :

Journaux techniques et données de session
Téléchargements temporaires et cache
Données d'analyse et statistiques d'utilisation
Codes de vérification et jetons de sécurité

Aucune action de votre part n'est nécessaire – ces données sont automatiquement nettoyées.

Délai de traitement:

Confirmation: Dans les 5 jours ouvrables
Suppression: Dans les 30 jours après confirmation
Sauvegardes: Entièrement supprimées dans les 90 jours

Demander la suppression du compte par e-mail

Ouvre votre application e-mail avec une demande pré-remplie

18. Contact pour les questions de protection des données

Pour les questions de protection des données, veuillez nous contacter :

Délégué à la protection des données

Thincorp

Geissgasse 5

5070 Frick, Suisse

E-mail: dataprotection@thincorp.ch

Nous nous efforçons de répondre à vos demandes dans les 30 jours.