Déclaration de protection des données

homeorganizer traite des données personnelles afin de vous permettre de gérer votre ménage. La présente déclaration de protection des données vous informe sur les données traitées, à quelles fins et sur quelle base juridique.

1. Responsable du traitement

Le responsable du traitement des données au sens du RGPD et de la loi suisse révisée sur la protection des données (nLPD) est :

  • Nom / société : Philipp Heim
  • Adresse postale : Bachweistrasse 1B, 9011 St. Gallen, Suisse
  • Contact protection des données : service@homeorganizer.ch
  • Délégué à la protection des données : Aucun délégué à la protection des données n'a été désigné.

2. Quelles données sont traitées ?

Données de compte :

  • Adresse e-mail (pour la connexion et les notifications)
  • Prénom et nom
  • Mot de passe (stocké uniquement sous forme de hachage sécurisé)
  • Préférences de langue, fuseau horaire, format de date
  • Optionnel : authentification à deux facteurs

Finalité : authentification, notifications, personnalisation.

Données du ménage :

  • Nom du ménage
  • Membres et leurs rôles

Finalité : gestion de ménage multi-utilisateurs.

Données financières :

  • Comptes (nom, description, solde, devise)
  • Écritures (date, montant, description)
  • Catégories de recettes et de dépenses
  • Bénéficiaires

Finalité : fonction principale de comptabilité du ménage.

Données de documents (si le module Documents est utilisé) :

  • Documents, dossiers, étiquettes

Finalité : archivage de documents.

Données d'abonnement et de paiement :

  • Statut de l'abonnement, métadonnées de transaction

Finalité : traitement des abonnements premium.

Le traitement repose sur les bases juridiques suivantes (RGPD art. 6 / nLPD) :

  • Exécution d'un contrat (fourniture des fonctions de l'application) – RGPD art. 6, par. 1, point b
  • Intérêt légitime (sécurité, prévention des abus) – RGPD art. 6, par. 1, point f
  • Intérêt légitime (mesure d'audience avec Plausible auto-hébergé, voir section 8) – RGPD art. 6, par. 1, point f
  • Obligation légale (conservation des justificatifs de paiement) – RGPD art. 6, par. 1, point c

4. Comment vos données sont-elles protégées ?

  • Chiffrement du transport via HTTPS (TLS)
  • Les mots de passe ne sont jamais stockés en clair, uniquement sous forme de hachage sécurisé
  • Les champs particulièrement sensibles sont en outre stockés chiffrés au niveau de l'application
  • Hébergement sur un serveur dédié en Suisse
  • Restrictions d'accès et mises à jour de sécurité régulières

5. Tiers (sous-traitants)

Pour fournir nos services, nous collaborons avec les prestataires suivants :

Prestataire Finalité Catégorie de données
Stripe Traitement des paiements pour les abonnements premium Informations de paiement, métadonnées de transaction (les données de carte de crédit sont traitées directement par Stripe, non stockées sur nos serveurs)
Microsoft 365 (Graph) Envoi d'e-mails (vérification, notifications) Adresse e-mail du destinataire

Ces prestataires sont soumis à leurs propres politiques de confidentialité et ne traitent les données que selon nos instructions. Pour fournir le service, nous faisons appel à des sous-traitants, notamment Stripe (traitement des paiements ; Stripe, Inc., États-Unis) et Microsoft 365 / Microsoft Graph (envoi d'e-mails). Dans ce cadre, des données personnelles peuvent être transférées vers des pays tiers (en particulier les États-Unis). De tels transferts reposent sur des garanties appropriées (p. ex. clauses contractuelles types de l'UE ou mécanismes d'adéquation/de protection reconnus).

Vos données ne sont ni vendues ni utilisées à des fins publicitaires.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données, d'opposition ainsi que du droit de retirer un consentement donné. Vous disposez également d'un droit de réclamation auprès de l'autorité de contrôle compétente.

  • Vous pouvez consulter et exporter vos données à tout moment dans l'application
  • Vous pouvez supprimer votre compte utilisateur à tout moment (confirmation par mot de passe)
  • Vous pouvez supprimer votre ménage (avec possibilité d'annulation)

Autorité de contrôle compétente : Préposé fédéral suisse à la protection des données et à la transparence (PFPDT/EDÖB), Feldeggweg 1, 3003 Berne, Suisse.

7. Conservation / délais de suppression

  • Les données actives sont conservées jusqu'à la suppression du compte ou du ménage
  • Lors de la suppression, toutes les données associées sont retirées des systèmes actifs ; une conservation limitée peut techniquement subsister dans les sauvegardes
  • Les données personnelles sont conservées tant que votre compte utilisateur existe. Après la suppression du compte, les données sont supprimées, sauf obligations légales de conservation (p. ex. conservation, au titre du droit commercial ou fiscal, des justificatifs de paiement/factures selon les délais applicables).

8. Cookies et suivi

Nous n'utilisons aucun cookie de suivi ou d'analyse. Pour la connexion, nous ne stockons que les informations de session techniquement nécessaires dans votre navigateur.

Pour la mesure d'audience, nous utilisons Plausible Community Edition – auto-hébergé sur notre propre infrastructure en Suisse (analytics.homeorganizer.ch). Cette mesure est sans cookie (aucun cookie de suivi, aucun identifiant dans le localStorage) et économe en données : les événements ne stockent aucune donnée directement identifiante – uniquement des chemins de page masqués (modèles dans lesquels, par exemple, les identifiants et jetons sont remplacés), aucun identifiant d'utilisateur ni contexte de ménage ou financier. Les adresses IP ne sont pas stockées et ne sont traitées que de manière transitoire/anonymisée (aucun profil personnel). Il n'y a aucune transmission à des tiers ni aucun transfert vers des pays tiers, car la mesure s'effectue entièrement sur notre propre infrastructure. La finalité est la mesure d'audience afin d'améliorer le service ; la base légale est notre intérêt légitime (RGPD art. 6, par. 1, point f, ou nLPD).

9. Adresses Client-IP au niveau de Traefik (sécurité d'exploitation)

Pour la sécurité d'exploitation et la prévention des abus, notre reverse proxy (Traefik) au bord de la VM5 enregistre l'adresse Client-IP publique réelle de chaque requête dans des journaux d'accès structurés. Ces journaux d'accès sont acheminés par Promtail vers notre instance Loki sur VM2 (en Suisse) et y sont conservés pendant 720 heures (30 jours), puis supprimés automatiquement.

  • Finalité : diagnostic d'erreurs et limitation de débit par client.
  • Traitement CrowdSec : Les adresses Client-IP stockées dans les journaux d'accès sont évaluées en continu par notre instance CrowdSec (qui lit directement les journaux d'accès de Traefik) contre des schémas d'abus connus. En cas d'abus détecté, les adresses IP sont bloquées temporairement. Il n'y a aucune analyse durable ni établissement de profil.
  • Base légale : intérêt légitime (RGPD art. 6, par. 1, point f, ou nLPD).
  • Aucune transmission à des tiers, aucun transfert vers des pays tiers.
  • Durée de conservation : 720 heures à compter de la requête ; suppression automatique par le régime de rétention de Loki.

Ce traitement est indépendant de la mesure d'audience (section 8) : Plausible ne stocke pas d'adresses IP ; le stockage décrit ici s'effectue dans les journaux d'accès de Traefik et sert exclusivement à des fins d'exploitation et de sécurité.

10. État de cette déclaration

Dernière mise à jour : 7 août 2026

Pour toute question relative à la protection des données, contactez-nous à :
service@homeorganizer.ch

← Retour à l'accueil