Politique de confidentialité de Spoke

Cette page explique quelles données Spoke traite, pourquoi, avec qui, combien de temps, et quels sont vos droits. Elle suit la loi fédérale sur la protection des données (nLPD) et, pour les personnes dans l'Union européenne, le Règlement général sur la protection des données (RGPD).

1. Qui est responsable

[RAISON SOCIALE], [ADRESSE], numéro IDE [NUMÉRO IDE]. Contact pour toute question sur vos données : [E-MAIL DE CONTACT].

Spoke a deux rôles différents :

• Responsable du traitement pour les données des ateliers clients de Spoke (compte, contact, abonnement, facturation, support) et pour les visiteurs du site.
• Sous-traitant pour les données que chaque atelier saisit sur ses propres clients et sur son équipe. Là, c'est l'atelier qui est responsable. Spoke suit ses instructions selon le contrat de sous-traitance. Si vous êtes client ou employé d'un atelier, adressez d'abord vos demandes à cet atelier. Nous l'aidons à y répondre.

2. Quelles données

Visiteurs du site : adresse IP et données techniques de connexion, traitées par notre hébergeur et par Cloudflare pour la sécurité. Un seul cookie, voir la page Cookies.

Ateliers qui s'inscrivent : nom de l'atelier, nom de la personne, e-mail, adresse e-mail de l'atelier, téléphone, NPA, ville, canton, rue, nombre de mécaniciens, prix de l'heure, services proposés, logiciel actuel, comment vous nous avez connus, message libre. Ensuite : utilisateurs, connexions, abonnement, factures, échanges avec le support.

Données saisies par l'atelier (Spoke sous-traitant) :

• Clients de l'atelier : nom, coordonnées, vélos, numéros de série, réparations, devis, accords, photos, factures, paiements, messages reçus et envoyés.
• Équipe de l'atelier : nom, accès, planning, horaires, pointage, heures, absences saisies, données RH et décomptes saisis.
• Comptabilité de l'atelier : ventes, dépenses, TVA, exports.

3. Pourquoi

• Fournir le logiciel et ses fonctions (contrat).
• Ouvrir le compte, gérer l'essai, facturer l'abonnement et les SMS (contrat).
• Répondre au support par e-mail (contrat, intérêt légitime).
• Sécuriser le service et bloquer les abus (intérêt légitime, obligation de sécurité).
• Garder les pièces comptables comme la loi l'exige (obligation légale).
• Améliorer le service à partir des réponses du formulaire d'inscription (intérêt légitime). Nous ne faisons pas de publicité ciblée et ne vendons aucune donnée.

Pour les personnes dans l'Union européenne, les bases légales sont : l'exécution du contrat (art. 6 par. 1 let. b RGPD), l'obligation légale (let. c) et l'intérêt légitime (let. f).

4. Messages envoyés aux clients des ateliers

Quand un atelier envoie un e-mail à son client depuis Spoke, l'e-mail part de noreply@app-spoke.ch. Il porte le nom de l'atelier, et la réponse du client va à l'adresse e-mail de l'atelier. Les SMS passent par le prestataire d'envoi de SMS choisi par l'atelier. L'atelier décide quels messages sont envoyés et doit avoir le droit de contacter ses clients.

5. Accès de la fiduciaire

Si l'atelier invite sa fiduciaire, celle-ci peut consulter et exporter la comptabilité, et voir les données RH de l'équipe en lecture seule. Elle ne peut pas les modifier. L'atelier choisit de l'inviter et peut retirer cet accès à tout moment. L'atelier informe son équipe de cet accès.

6. Avec qui nous partageons

Uniquement avec des prestataires qui nous aident à faire fonctionner Spoke, liés par contrat et par la confidentialité :

Nous transmettons aussi des données si la loi ou une autorité l'exige.

7. Données à l'étranger

Certains prestataires sont aux États-Unis ou ont des serveurs hors de Suisse. Nous transférons des données dans un pays sans protection jugée suffisante seulement avec des garanties reconnues : certification Swiss-U.S. ou EU-U.S. Data Privacy Framework quand le prestataire est certifié, sinon clauses contractuelles types de la Commission européenne, adaptées au droit suisse. Vous pouvez demander une copie de ces garanties.

8. Combien de temps

• Données du compte et données saisies par l'atelier : tant que le compte existe. Après la fin du contrat, 30 jours pour exporter, puis suppression dans les 90 jours, sauvegardes comprises.
• Photos des réparations : supprimées automatiquement après 3 ans.
• Factures et pièces comptables liées à l'abonnement Spoke : 10 ans, comme l'exige la loi (art. 958f CO).
• Les pièces comptables de l'atelier : l'atelier les exporte et les garde 10 ans lui-même.
• Données techniques de sécurité : quelques semaines au plus, sauf incident à analyser.
• Demandes d'inscription qui n'aboutissent pas : 12 mois au plus.

9. Sécurité

Connexions chiffrées, accès par mot de passe propre à chaque personne, droits séparés pour l'équipe et la fiduciaire, journal des connexions, sauvegarde chaque jour. Aucune mesure n'est parfaite. En cas de violation qui présente un risque, nous prévenons l'atelier concerné et, si la loi l'exige, l'autorité.

10. Vos droits

Vous pouvez demander : l'accès à vos données, leur correction, leur effacement, leur remise dans un format courant, la limitation du traitement, et vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez à [E-MAIL DE CONTACT]. Nous répondons dans les 30 jours. Nous pouvons demander une preuve d'identité.

Vous pouvez porter plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, dans l'Union européenne, auprès de l'autorité de votre pays.

11. Décisions automatisées

Spoke ne prend aucune décision automatisée qui a des effets juridiques sur vous.

12. Changements

Nous pouvons mettre cette page à jour. La version en ligne fait foi. Pour un changement important, nous prévenons les ateliers par e-mail.