Politique de confidentialité

Dernière mise à jour : avril 2026

La présente politique de confidentialité explique comment QR-Bill Generator Pro (« le Service », « nous ») collecte, utilise, stocke et protège vos données personnelles. Elle s'applique à tous les utilisateurs de l'application web QR-Bill Generator Pro et est conforme à la Loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023), à l'Ordonnance sur la protection des données (OPDo) et, le cas échéant, au Règlement général sur la protection des données de l'UE (RGPD).

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Georgi Bodurov
P.O. Box, Basel 20 Gellert
4020 Basel, Switzerland
Email: [email protected]

QR-Bill Generator Pro est exploité en tant qu'entreprise individuelle (Einzelunternehmen) selon le droit suisse. Il n'existe pas d'entité juridique distincte. La personne désignée ci-dessus est personnellement responsable de toutes les activités de traitement des données décrites dans cette politique.

2. Champ d'application

Cette politique s'applique à toutes les données personnelles traitées via l'application web QR-Bill Generator Pro, y compris les données fournies lors de l'inscription, de la création de factures, de la gestion des abonnements et de toute communication avec nous. Elle couvre le traitement des données qui a des effets en Suisse conformément à l'art. 2 nLPD, quel que soit votre lieu de résidence.

3. Données personnelles que nous collectons

Nous collectons et traitons les catégories suivantes de données personnelles :

3.1 Données de compte

Lors de la création de votre compte, nous collectons votre adresse e-mail, votre nom (facultatif) et votre mot de passe. Les mots de passe ne sont jamais stockés en clair — ils sont hachés de manière irréversible avec bcrypt (facteur de coût 12). Si vous vous connectez via Google OAuth, nous recevons votre nom, adresse e-mail et URL de photo de profil de Google. Nous ne recevons ni ne stockons votre mot de passe Google.

3.2 Données de facturation

Lors de la création de factures, nous traitons les données que vous saisissez, notamment : données du créancier (nom de l'entreprise, adresse et IBAN), données du débiteur (nom et adresse du destinataire), descriptions des postes, quantités, prix, taux de TVA, références de paiement (QRR, SCOR) et informations complémentaires. Pour les utilisateurs Pro, ces données sont stockées dans notre base de données. Pour les utilisateurs Free, les données de facturation sont utilisées uniquement pour la génération du PDF et ne sont pas stockées de manière persistante.

3.3 Données du profil créancier

Les utilisateurs Pro peuvent enregistrer un profil créancier contenant le nom de leur entreprise, leur adresse et leur IBAN. Ces données servent au pré-remplissage du formulaire de facture et peuvent être supprimées à tout moment via la page Paramètres.

3.4 Données d'abonnement et de paiement

Nous stockons votre type d'abonnement (Free ou Pro), le nombre de factures mensuelles et votre identifiant d'abonnement Payrexx. L'ensemble du traitement des paiements est géré exclusivement par Payrexx AG, un prestataire de paiement suisse. Nous ne recevons, ne traitons ni ne stockons jamais votre numéro de carte, CVC ou détails de facturation complets.

3.5 Données techniques

Lors de l'accès au Service, notre hébergeur (Flow Swiss AG) peut collecter automatiquement des données de journal standard, notamment votre adresse IP, type de navigateur, système d'exploitation, URL de provenance et horodatages d'accès. Ces données sont traitées par Flow Swiss AG conformément à leur propre politique de confidentialité.

4. Finalité et base juridique du traitement

Nous traitons vos données personnelles aux fins suivantes, chacune avec une base juridique correspondante selon l'art. 6 nLPD et, le cas échéant, l'art. 6(1) RGPD :

Nous ne traitons pas vos données personnelles à des fins marketing, de profilage, de décision automatisée ou à toute autre fin que celles décrites dans cette politique.

5. Conservation des données

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire :

• Données de compte : conservées pendant la durée de votre compte. Supprimées dans les 30 jours suivant la suppression du compte.
• Données de facturation (utilisateurs Pro) : conservées pendant la durée de votre compte. Après rétrogradation au plan Free, les factures précédemment stockées restent accessibles. Supprimées à la suppression du compte.
• Données de facturation (utilisateurs Free) : utilisées uniquement pour la génération PDF et non stockées de manière persistante.
• Profil créancier : conservé jusqu'à suppression via les Paramètres ou suppression du compte.
• Données de paiement chez Payrexx : conservées par Payrexx AG conformément à leur politique de conservation et aux réglementations financières applicables.
• Journaux serveur (Flow Swiss AG) : conservés par Flow Swiss AG selon leur politique, généralement pour une durée limitée.

6. Prestataires tiers (sous-traitants)

Nous utilisons les prestataires tiers suivants pour exploiter le Service :

Nous ne vendons, louons ni ne partageons vos données personnelles à des fins publicitaires. Avec votre consentement, nous utilisons Google Analytics pour comprendre l'utilisation de notre service. Google Analytics collecte des données d'utilisation anonymisées (pages visitées, temps passé, type d'appareil). Les adresses IP sont anonymisées avant traitement. Vous pouvez retirer votre consentement à tout moment en supprimant les cookies de votre navigateur.

7. Transferts internationaux de données

Vos données de facturation et de compte sont stockées à Zürich, Suisse via Supabase. Cependant, certains sous-traitants (Google, Resend, Cloudflare et Sentry) peuvent traiter des données aux États-Unis ou dans d'autres pays hors de Suisse et de l'UE/EEE.

Lorsque des données personnelles sont transférées vers des pays n'offrant pas un niveau de protection adéquat, nous veillons à ce que des garanties appropriées soient en place, notamment les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées conformément aux principes de Privacy by Design et Privacy by Default (art. 7 nLPD) :

• Toutes les données en transit sont chiffrées avec TLS 1.2 ou supérieur.
• Les données en base sont chiffrées au repos (AES-256).
• Les mots de passe sont hachés avec bcrypt (facteur de coût 12) et ne sont jamais stockés ou transmis en clair.
• Les jetons d'authentification sont signés avec des clés sécurisées générées aléatoirement.
• L'accès aux bases de données de production est limité au responsable du traitement uniquement.
• Les données de paiement sont gérées exclusivement par Payrexx AG (certifié PCI DSS Level 1, basé en Suisse) et ne transitent jamais par nos serveurs.
• Nous collectons et stockons uniquement le minimum de données nécessaire (minimisation des données).

Malgré ces mesures, aucun système n'est totalement sûr. En cas de violation de données susceptible de présenter un risque élevé pour vos droits et libertés, nous notifierons le PFPDT sans délai et informerons les utilisateurs concernés conformément à l'art. 24 nLPD.

9. Vos droits

En vertu de la nLPD (art. 25–29) et, le cas échéant, du RGPD (art. 15–22), vous disposez des droits suivants :

• Droit d'accès (art. 25 nLPD) : Vous pouvez demander confirmation du traitement de vos données et en obtenir une copie.
• Droit de rectification : Vous pouvez demander la correction de données inexactes. Vous pouvez aussi mettre à jour vos données directement via les Paramètres.
• Droit à l'effacement : Vous pouvez demander la suppression de vos données personnelles, sauf si la conservation est requise par la loi.
• Droit à la portabilité (art. 28 nLPD) : Vous pouvez demander la fourniture de vos données dans un format courant et lisible par machine (p. ex. JSON ou CSV).
• Droit d'opposition : Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes.
• Droit de retirer le consentement : Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment en supprimant les données via le Service ou en nous contactant.

Nous répondrons dans un délai de 30 jours. Nous pouvons vous demander de vérifier votre identité. L'exercice de vos droits est gratuit. [email protected]

10. Cookies et stockage local

Nous utilisons les types de cookies suivants :

• Cookie de session (authentification) : Identifie votre session connectée. Cookie propriétaire essentiel qui expire à la déconnexion ou après une période d'inactivité.
• Cookie de préférence linguistique (NEXT_LOCALE) : Stocke votre langue préférée (DE, FR, IT ou EN). Cookie propriétaire persistant.
• Cookies analytiques (Google Analytics) : Uniquement avec votre consentement, nous utilisons Google Analytics pour collecter des statistiques d'utilisation anonymisées. Ces cookies sont définis par Google et nous aident à comprendre comment les visiteurs utilisent le site. Les adresses IP sont anonymisées. Vous pouvez refuser à tout moment via la bannière ou en supprimant les cookies.

Lors de votre première visite, une bannière de cookies vous demande votre autorisation avant que des cookies analytiques soient définis. Les cookies essentiels sont toujours actifs car nécessaires au fonctionnement du Service. Aucun cookie publicitaire ou marketing tiers n'est utilisé.

11. Protection des données des enfants

QR-Bill Generator Pro est un outil professionnel de facturation. Le Service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si nous apprenons avoir collecté par inadvertance des données d'un enfant de moins de 16 ans, nous les supprimerons rapidement.

12. Décision automatisée et profilage

Nous ne procédons à aucune décision automatisée ni profilage au sens de l'art. 21 nLPD. Le seul traitement automatisé est l'application des limites d'utilisation d'abonnement, ce qui ne constitue pas du profilage.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. En cas de modifications substantielles, nous :

• Mettrons à jour la date en haut de cette page.
• Notifierons les utilisateurs inscrits par e-mail au moins 14 jours avant l'entrée en vigueur.
• Afficherons un avis visible dans le Service.

L'utilisation continue du Service après l'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

14. Autorité de surveillance

Si vous estimez que notre traitement de vos données viole le droit applicable, vous avez le droit de déposer une plainte auprès de l'autorité compétente :

Federal Data Protection and Information Commissioner (FDPIC)
Feldeggweg 1
3003 Bern, Switzerland
Website: www.edoeb.admin.ch

Si vous résidez dans l'UE/EEE, vous pouvez également contacter votre autorité locale de protection des données.

15. Contact

Pour toute question, préoccupation ou demande concernant cette politique ou nos pratiques de traitement des données, veuillez contacter :

Georgi Bodurov
Email: [email protected]

Nous nous efforçons de répondre à toutes les demandes dans un délai de 30 jours.