Politique de confidentialité
Dernière mise à jour : 1er juin 2026
La présente politique décrit comment alambic (le « Service ») traite les données personnelles, conformément à la loi fédérale suisse sur la protection des données (nLPD). Elle s'applique à l'utilisation du Service accessible sur alambic.app.
1. Responsable du traitement
Le responsable du traitement est Basic Web (entreprise individuelle),
exploité par Jonathane Andrey, Impasse Florissant 12, 1530 Payerne,
Suisse (IDE CHE-251.943.628).
Contact : hello@alambic.app.
2. Données que nous traitons
- Compte utilisateur : nom, adresse e-mail, mot de passe (stocké sous forme hachée).
- Espace de travail : nom de l'entreprise, tarifs, catalogue de prestations, préférences d'envoi.
- Briefs et devis : le contenu que vous saisissez ou importez (cahiers des charges, PDF), les devis générés et les emails d'accompagnement.
- Données techniques : journaux de connexion, adresse IP, type de navigateur, à des fins de sécurité et de diagnostic.
- Cookies : un cookie de session strictement nécessaire au fonctionnement (authentification).
3. Finalités du traitement
- Fournir et exploiter le Service (génération de devis et d'emails, intégration Bexio).
- Gérer votre compte, votre espace de travail et votre abonnement.
- Assurer la sécurité, prévenir les abus et diagnostiquer les incidents.
- Vous fournir une assistance et communiquer avec vous au sujet du Service.
- Établir la facturation (lorsque la facturation automatisée sera activée).
4. Bases légales / justification
Le traitement repose sur l'exécution du contrat qui vous lie au Service, sur notre intérêt légitime à exploiter et sécuriser le Service, et, le cas échéant, sur votre consentement (par exemple pour d'éventuels outils de mesure d'audience, voir la section 10).
5. Destinataires et sous-traitants
Pour fournir le Service, nous faisons appel aux sous-traitants suivants :
- Anthropic, PBC (États-Unis) : le contenu de vos briefs et de votre catalogue est transmis à son service d'intelligence artificielle pour générer les devis et les emails.
- Bexio AG (Suisse) : connexion sécurisée à votre compte Bexio, création d'offres, résolution de contacts et récupération des PDF.
- Infomaniak Network SA (Suisse) : hébergement de l'application et de la base de données, et envoi des e-mails.
6. Transfert de données à l'étranger
Pour générer les devis et les e-mails, certaines données (contenu de vos briefs et de votre catalogue) sont transmises à Anthropic PBC, aux États-Unis. Les États-Unis bénéficient d'une décision d'adéquation du Conseil fédéral pour les entreprises certifiées au Swiss-U.S. Data Privacy Framework (en vigueur depuis le 15 septembre 2024). Le transfert s'appuie sur ce cadre et, à défaut de certification, sur les clauses contractuelles types reconnues par le PFPDT, complétées par des mesures techniques et organisationnelles appropriées ; une copie de ces garanties peut être obtenue sur demande. Les autres données (compte, espace de travail, devis) sont hébergées en Suisse chez Infomaniak.
7. Durée de conservation
Les données sont conservées tant que votre compte est actif. À l'issue d'un essai non converti, vos devis et catalogues restent accessibles en lecture seule pendant 90 jours, puis peuvent être supprimés. Vous pouvez demander la suppression de votre compte à tout moment (voir section 9).
8. Sécurité
Les données sont chiffrées au repos, l'accès est cloisonné par espace de travail (isolation multi-tenant) et l'hébergement est situé en Suisse. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données.
9. Vos droits
Conformément à la nLPD, vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification ;
- droit à l'effacement ;
- droit d'opposition à certains traitements ;
- droit à la portabilité de vos données.
Pour exercer ces droits, écrivez à hello@alambic.app. Vous avez en outre le droit d'adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne (www.edoeb.admin.ch).
10. Cookies et mesure d'audience
Le Service utilise des cookies strictement nécessaires (session, authentification), qui ne requièrent pas de consentement. Avec votre consentement préalable (bannière à votre première visite), nous utilisons également des outils de mesure d'audience et de marketing via Google Tag Manager : Google Analytics 4 (statistiques de fréquentation) et, le cas échéant, le Pixel Meta (mesure des campagnes publicitaires).
Ces outils ne sont activés qu'après votre acceptation : par défaut, et si vous refusez, aucun cookie de mesure ni de publicité n'est déposé (Google Consent Mode). Vous pouvez modifier votre choix à tout moment en effaçant les cookies de votre navigateur. Ces services peuvent impliquer un transfert de données vers les États-Unis, encadré comme décrit à la section 6.
11. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.
12. Contact
Pour toute question relative à la protection des données : hello@alambic.app.