Politique de confidentialité

Hub Buddy est exploité par Neutools, raison individuelle, Avenue des Alpes 27, 1820 Montreux, Suisse. Pour toute question ou demande relative aux données personnelles : hello@neutools.ch. La présente politique concerne hubbuddy.ch, ses aperçus, le compte client et les prestations associées.

Nous traitons les informations que vous saisissez : identité, entreprise, e-mail, téléphone, adresse de facturation, métier, ville, besoins, modèle et formule choisis, langues, budget, échéances et messages. Le compte contient également les références de commande, contrats acceptés, factures, statuts de paiement et échanges avec l’équipe.

La conversation d’une commande peut contenir vos messages, fichiers, liens, noms de fichiers, dates d’envoi et états de lecture. Les liens externes ne doivent pas contenir de clés secrètes ou de données sensibles inutiles. Évitez d’envoyer des données de tiers qui ne sont pas nécessaires au projet.

Les services techniques peuvent traiter l’adresse IP, les données de connexion, les erreurs, le type de navigateur et les événements de sécurité. Si vous acceptez les statistiques facultatives, nous enregistrons un identifiant de session du formulaire, les étapes consultées et la date des événements ; après envoi, ces événements peuvent être rattachés à votre commande. Il s’agit de données pseudonymes, et non d’un anonymat garanti.

Les données nécessaires servent à répondre aux demandes, préparer et exécuter le contrat, créer ou rattacher le compte, réaliser le site, traiter les paiements, fournir l’assistance et conserver les preuves utiles. Certains traitements répondent aux obligations comptables ou aux besoins légitimes de sécurité, de prévention de la fraude et de défense des droits, dans les limites de la loi.

Lorsque le RGPD s’applique, ces traitements reposent selon le cas sur les mesures précontractuelles ou le contrat, une obligation légale, un intérêt légitime proportionné ou un consentement pour les traitements facultatifs. En Suisse, nous appliquons la LPD et ses principes de transparence, de proportionnalité et de sécurité. Nous ne présentons pas l’acceptation des conditions comme un consentement général à tous les traitements.

Les e-mails de confirmation, facturation, connexion et nouveaux messages sont nécessaires à la relation contractuelle. La prospection commerciale éventuelle nécessite une base appropriée et une possibilité de refus ; elle n’est pas imposée avec l’achat. Nous ne vendons pas vos données à des annonceurs.

L’accès est réservé aux personnes habilitées de Neutools et aux prestataires nécessaires à l’exécution des services. Les membres de l’équipe et super administrateurs habilités peuvent consulter les commandes et conversations pour assurer le suivi ; les autres clients ne peuvent pas y accéder.

La plateforme utilise Lovable Cloud pour son fonctionnement, l’authentification, la base de données, le stockage et les e-mails transactionnels gérés par Lovable. La base du projet Hub Buddy est configurée en Europe, en Irlande. L’infrastructure utilise les technologies Supabase. Les conditions de sous-traitance et la liste des prestataires de Lovable décrivent les services techniques et leurs lieux de traitement.

Stripe traite les paiements par carte, les abonnements et les vérifications de sécurité associées. Hub Buddy reçoit les références, montants, états et informations de facturation utiles ; les numéros de carte complets et cryptogrammes sont saisis dans les interfaces de paiement de Stripe, et ne doivent jamais être transmis dans notre chat.

Le registre de domaine et le fournisseur de messagerie nécessaires au projet reçoivent les données strictement requises à l’enregistrement ou au fonctionnement du service. Leur identité et les conditions applicables sont communiquées lors de la mise en place. Nous pouvons également transmettre les pièces nécessaires à notre comptabilité, à nos conseils ou à une autorité lorsqu’une obligation légale le justifie.

La base principale du projet est en Irlande ; cela ne signifie pas que toutes les données restent en Suisse ou en Irlande. Lovable dispose d’activités en Suède et aux États-Unis ; ses services et sous-traitants peuvent impliquer des traitements ou accès depuis ces pays. Stripe peut traiter des données en Irlande, aux États-Unis et dans les autres pays identifiés dans ses informations de protection des données.

Un transfert vers un pays sans protection reconnue comme adéquate nécessite des garanties ou une exception prévues par la loi : par exemple des clauses contractuelles types adaptées à la Suisse, ou un cadre de protection reconnu lorsque le destinataire et le transfert sont effectivement couverts. Une localisation européenne de la base ne dispense pas de contrôler les accès et sous-traitants étrangers.

Vous pouvez demander à hello@neutools.ch les destinataires et pays concernés par votre projet ainsi que les garanties de transfert pertinentes. Les prestataires, pays et garanties doivent être réévalués lors d’un changement de service. Nous ne promettons pas un hébergement exclusivement suisse.

Lorsqu’un service de génération ou de correction IA est utilisé pour le projet, seules les informations nécessaires à cette tâche doivent être transmises au service choisi. Les factures, moyens de paiement, conversations privées complètes et données sensibles ne sont pas des contenus à envoyer systématiquement à un outil IA.

Avant l’activation d’une option IA, les outils utilisés, les données concernées, les quotas et les modalités pertinentes de traitement sont précisés. L’équipe vérifie les résultats avant publication. Nous ne prenons pas de décision produisant un effet juridique significatif sur le client sur la seule base d’un traitement entièrement automatisé.

Une demande sans commande est conservée jusqu’à douze mois après le dernier échange utile, puis supprimée ou anonymisée sauf litige ou obligation particulière. Pendant une relation active, les informations nécessaires au projet et au support sont conservées pour cette finalité.

Après la clôture, les fichiers de travail et copies opérationnelles qui ne sont plus nécessaires doivent être supprimés ou anonymisés à l’issue d’une période de restitution de 90 jours, sauf prolongation convenue. Cette période concerne les copies de production disponibles, pas une promesse de restauration d’un service tiers expiré.

Les contrats, factures, preuves de paiement et correspondances ayant une valeur comptable sont conservés pendant la durée légale applicable, notamment dix ans pour les pièces soumises à l’obligation comptable suisse. Les preuves strictement nécessaires à un litige peuvent être conservées jusqu’à son règlement et l’expiration des délais applicables.

Les événements facultatifs de parcours sont conservés au maximum douze mois avant suppression ou agrégation. Les journaux de sécurité et sauvegardes suivent les durées techniques justifiées des prestataires. Une suppression peut être différée dans une sauvegarde à accès limité jusqu’à son remplacement ; les données ne sont pas réutilisées à d’autres fins. Les demandes d’effacement font l’objet d’une vérification des obligations de conservation et d’une réponse motivée.

Les accès au compte et aux données de commandes font l’objet de contrôles d’autorisation. Les fichiers des conversations sont stockés dans un espace privé et servis au moyen de liens temporaires après vérification des droits d’accès. Les notifications de nouveaux messages renvoient à la conversation sans joindre son contenu ni ses fichiers.

Le système conserve un historique d’envoi et des états de lecture nécessaires au suivi. La messagerie n’est pas un service de chiffrement de bout en bout : l’équipe habilitée peut accéder au contenu pour traiter le projet. Aucune mesure ne garantit une sécurité absolue ; en cas d’incident, nous évaluons et effectuons les notifications exigées par la loi.

Vous pouvez demander l’accès aux données vous concernant, leur rectification, leur suppression lorsque celle-ci est possible et, dans les cas prévus par la loi, leur remise ou transmission dans un format usuel. Selon la loi applicable, vous pouvez également demander une limitation, vous opposer à certains traitements ou retirer un consentement pour l’avenir.

Écrivez à hello@neutools.ch en indiquant votre demande et, si utile, votre référence client. Nous vérifions votre identité de manière proportionnée avant une remise de données. La demande est traitée dans le délai légal applicable, en principe trente jours pour une demande d’accès relevant de la LPD, ou un mois lorsque le RGPD l’exige ; une prolongation justifiée vous est annoncée.

La suppression du compte ne peut pas effacer les pièces que nous devons conserver légalement. Un retrait de consentement n’annule pas les traitements antérieurs licites et ne met pas automatiquement fin au contrat. Les droits relatifs aux données personnelles sont distincts du forfait commercial de CHF 450 pour exporter le code d’un site.

Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ou, si le RGPD s’applique, à l’autorité de contrôle compétente.

La présente politique n’a pas vocation à remplacer la politique du site livré au client. Le client reste responsable des finalités, contenus et traitements qu’il y décide. Lorsque Hub Buddy traite des données pour son compte, un accord de sous-traitance adapté doit définir les instructions, prestataires, mesures, assistance aux personnes concernées et modalités de fin de service avant l’activation du traitement.

Le site utilise des mécanismes nécessaires à la connexion, à la sécurité, à la reprise d’une commande et à la mémorisation de votre choix de confidentialité. Les statistiques facultatives du formulaire ne sont activées qu’après votre choix positif. La page Cookies décrit les données conservées dans le navigateur et permet de rouvrir les préférences.

La date et la version figurent en tête de page. Une évolution substantielle des finalités ou des destinataires est portée à votre connaissance par un moyen adapté avant sa prise d’effet lorsqu’un tel avis est requis. Toute question peut être adressée à hello@neutools.ch.