Politique de confidentialité

En vigueur au 28 octobre 2026

Cette politique explique quelles données personnelles Phémé traite, pourquoi, et quels sont vos droits. Elle est rédigée conformément à la loi fédérale suisse sur la protection des données (LPD) et, lorsqu'il s'applique, au Règlement général européen sur la protection des données (RGPD).

1. Responsable du traitement

Phémé, Route d'Yverdon 134, 1473 Font, Suisse. Pour toute question relative à vos données : contact@pheme.co.

2. Données que nous traitons

• Visite du site. Lors de chaque visite, notre hébergeur enregistre des données techniques (adresse IP, date et heure, pages consultées, type de navigateur) afin d'assurer le fonctionnement et la sécurité du site.
• Réservation d'une démonstration et prise de contact. Lorsque vous réservez un créneau ou nous écrivez, nous traitons votre nom, votre adresse e-mail, les informations que vous indiquez et le créneau choisi.
• Compte utilisateur. Adresse e-mail, nom de l'entreprise, mot de passe (enregistré uniquement sous forme chiffrée, nous ne le connaissons pas), statut de l'abonnement et dates de connexion.
• Abonnement et facturation. Nom, raison sociale, adresse de facturation, adresse e-mail, numéro de TVA et historique de paiement. Les données de carte bancaire sont saisies directement chez notre prestataire de paiement Stripe ; nous n'y avons pas accès.
• Utilisation de l'application. Les fiches de devis que vous créez : intitulé, montant, dates, notes, ainsi que le nom, l'adresse e-mail et le téléphone de vos clients, et un aperçu des documents importés. Ces fiches sont enregistrées dans votre compte, sur nos serveurs situés dans l'Union européenne, afin que vous les retrouviez sur tous vos appareils. Une copie est conservée sur votre appareil pour un accès rapide.
• Envoi automatique des relances. Lorsque vous l'activez, les relances sont envoyées depuis notre messagerie à l'adresse e-mail de votre client, en votre nom. Nous conservons un journal de ces envois (destinataire, objet, date et résultat) pour assurer le suivi et le support.
• Réponse du client à une relance. Chaque relance contient un lien personnel qui permet au destinataire d'indiquer où en est son projet. Nous enregistrons la réponse choisie, le commentaire facultatif et la date, puis nous les transmettons à l'entreprise qui a envoyé le devis.
• Lecture automatique des devis. Lorsque vous importez une photo ou un PDF, le document est transmis à notre prestataire d'intelligence artificielle pour en extraire les informations du devis. Il n'est utilisé qu'à cette fin.

3. Finalités et bases juridiques

• Fournir le service et exécuter votre abonnement (exécution du contrat, art. 6 par. 1 let. b RGPD).
• Facturer et tenir notre comptabilité (obligation légale, art. 6 par. 1 let. c RGPD).
• Organiser le rendez-vous demandé et y donner suite (mesures précontractuelles, art. 6 par. 1 let. b RGPD).
• Répondre à vos demandes, assurer la sécurité du site et prévenir les abus (intérêt légitime, art. 6 par. 1 let. f RGPD).

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

4. Données de vos propres clients

Pour les données de vos clients que vous enregistrez dans Phémé, c'est vous qui êtes responsable du traitement ; nous agissons comme sous-traitant, uniquement sur vos instructions et pour vous fournir le service. Il vous appartient de disposer d'une base légale pour relancer vos clients, ce qui est généralement le cas lorsqu'ils vous ont demandé un devis.

5. Destinataires et sous-traitants

• Hébergement : Infomaniak Network SA, rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse.
• Comptes et base de données de l'application : Supabase Inc. (États-Unis), avec des serveurs situés dans l'Union européenne, pour la gestion des comptes, l'enregistrement de vos fiches et l'envoi des e-mails de connexion.
• Paiement : Stripe Payments Europe Ltd. (Irlande) et ses sociétés affiliées, pour l'encaissement des abonnements et l'émission des factures.
• Lecture automatique des devis : Anthropic PBC (États-Unis), fournisseur du modèle d'intelligence artificielle Claude.
• Messagerie : Infomaniak Network SA (kSuite), Genève, Suisse. Les messages adressés à notre adresse de contact sont ensuite transférés vers Gmail (Google Ireland Limited, Irlande, et Google LLC, États-Unis), que nous utilisons pour les lire et y répondre.
• Réservation de démonstration en ligne : l'agenda de réservation Google Agenda (Google Ireland Limited, Irlande, et Google LLC, États-Unis). Les informations que vous y saisissez (nom, e-mail, créneau choisi) sont traitées par Google et nous sont transmises pour organiser le rendez-vous.

Ces prestataires traitent les données uniquement pour notre compte et sont tenus contractuellement de les protéger.

6. Transferts à l'étranger

Certains prestataires sont établis hors de Suisse et de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation lorsque le prestataire est certifié au Data Privacy Framework (Suisse–États-Unis ou UE–États-Unis), ou clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et par la Commission européenne.

7. Durée de conservation

• Données de compte et d'abonnement : pendant toute la durée de l'abonnement, puis jusqu'à 12 mois après sa fin pour le traitement d'éventuelles réclamations.
• Pièces comptables et factures : 10 ans, conformément à l'art. 958f du Code des obligations.
• Demandes de rendez-vous et messages de contact : 24 mois après le dernier échange.
• Journaux techniques de l'hébergeur : 30 jours au plus, sauf incident de sécurité.
• Fiches de devis : pendant toute la durée de votre compte. Vous pouvez les supprimer à tout moment depuis l'application. À la fin de l'abonnement, elles sont conservées 12 mois pour vous permettre de le réactiver, puis supprimées. Vous pouvez demander la suppression immédiate de votre compte en nous écrivant.

8. Stockage local et cookies

Le site n'utilise ni cookies publicitaires, ni outils de mesure d'audience tiers. L'application utilise le stockage local de votre navigateur pour maintenir votre session de connexion et garder une copie de vos fiches et de vos réglages ; ce stockage est indispensable à son fonctionnement. Lors du paiement, Stripe peut déposer des cookies nécessaires à la sécurité de la transaction.

9. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez-nous à contact@pheme.co ; nous répondons dans un délai de 30 jours. Vous pouvez également déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous résidez dans l'Union européenne, auprès de l'autorité de contrôle de votre pays.

10. Sécurité

Le site et l'application sont servis exclusivement en HTTPS. Nous sélectionnons des prestataires qui appliquent des mesures techniques et organisationnelles adaptées et limitons l'accès aux données aux personnes qui en ont besoin.

11. Modifications

Nous pouvons mettre à jour cette politique. La date d'entrée en vigueur figure en haut de la page ; en cas de changement important, nous vous en informons par e-mail.