Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont NordOne Sàrl (« NordOne », « nous ») collecte, utilise et protège les données personnelles des utilisateurs de la plateforme « Gestion PME » (la « Plateforme »). NordOne agit en qualité de responsable du traitement des données décrites ci-après.

1. Catégories de données collectées et finalités

• Identité et contact (nom, prénom, adresse e-mail, téléphone) : création du compte, gestion de l'accès, relation client.
• Données d'entreprise (raison sociale, secteur d'activité, adresse de chantier, collaborateurs) : configuration de l'espace client et fourniture du service.
• Identifiants de compte : authentification et sécurité.
• Données de saisie métier (planning, stock, rapports d'heures, véhicules, réservations restaurant) : fourniture et fonctionnement de la Plateforme.
• Messages et échanges de support : traitement de vos demandes.
• Données d'usage et d'appareil (journaux d'accès, identifiants d'appareil, adresse IP) : sécurité, prévention de la fraude et amélioration de la Plateforme.

2. Base légale

Le traitement des données repose sur : l'exécution du contrat (fourniture du service), nos intérêts légitimes (sécurité et prévention de la fraude), votre consentement lorsque requis (par exemple communications), et le respect de nos obligations légales (facturation, conservation).

3. Partage des données et destinataires

NordOne ne vend pas vos données. Elles peuvent être traitées par les catégories de destinataires suivantes :

• Prestataires de services et sous-traitants : hébergeur de la Plateforme, outils d'analyse et de support, dans la stricte mesure nécessaire au service.
• Paddle, détaillant de référence (Merchant of Record), pour la vente, la gestion des abonnements, les paiements, la conformité fiscale et la facturation. Les données de paiement collectées par Paddle le sont sous sa propre politique.
• Conseils professionnels (avocats, comptables) le cas échéant.
• Autorités, lorsque la loi nous y oblige.

Les données saisies dans chaque espace société sont cloisonnées par client : un collaborateur d'une société ne peut accéder aux données d'une autre société.

4. Transferts internationaux

Certaines données peuvent être traitées hors de Suisse ou de l'Espace économique européen (par exemple par nos prestataires d'hébergement). Lorsque cela se produit, nous veillons à encadrer ces transferts au moyen de garanties appropriées, telles que les clauses contractuelles types ou des décisions d'adéquation.

5. Conservation des données

Nous conservons vos données uniquement pendant la durée strictement nécessaire aux finalités décrites, soit le temps de la relation contractuelle et des délais de conservation légaux applicables (notamment fiscaux). À l'issue, les données sont supprimées ou anonymisées. Les espaces dont l'abonnement est résilié bénéficient d'un délai d'export de 30 jours avant suppression.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement des communications, un contrôle d'accès strict par rôles et l'isolation des données par société.

7. Cookies

La Plateforme peut utiliser des cookies ou technologies similaires strictement nécessaires à son fonctionnement (session d'authentification). Les éventuels cookies analytiques ne sont déposés qu'avec votre consentement et peuvent être gérés depuis les préférences de votre navigateur.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données, ainsi que du droit de retirer un consentement et d'introduire une réclamation auprès de l'autorité de protection des données compétente. Pour les exercer, écrivez-nous à info@nordone.ch ; nous répondons dans un délai d'un mois.

9. Contact

Responsable du traitement : NordOne Sàrl. Contact : info@nordone.ch. Pour toute question relative aux données de paiement collectées par Paddle, consultez la politique de confidentialité de Paddle.