Déclaration de protection des données

1. Responsable du traitement

Migliore Consulting (marque : Fidevo), Eschenweg 4, 6340 Baar. Contact pour les demandes relatives à la protection des données : .

2. Données que nous traitons

Données de contact et de la demande, informations financières ainsi que documents téléversés (p. ex. pièce d'identité, fiches de salaire, extrait du registre des poursuites) pour le traitement et la transmission de votre demande de crédit. Nous enregistrons en outre dans votre compte les données personnelles telles que l'adresse, la date de naissance et l'état civil, afin que d'autres demandes et la déclaration d'impôt soient préremplies. Vous pouvez les modifier à tout moment sous « Compte ».

3. Transmission pour l'examen du crédit

Nous ne transmettons votre demande de crédit pour examen qu'avec votre consentement exprès. Les destinataires sont des intermédiaires de crédit et des établissements de financement. Qui ils sont et comment ils traitent vos données figure dans la clause de non-responsabilité. Sans consentement, aucune transmission n'est possible.

4. Contact après votre demande

Si vous avez accepté dans votre demande que nous vous contactions par téléphone, WhatsApp et e-mail, nous vous joignons par ces moyens. L'appel peut aussi être mené par un assistant vocal numérique. Il clarifie votre besoin, recueille les informations pour la demande de crédit et vous envoie au besoin le lien vers la demande par WhatsApp. Vous pouvez aussi nous y envoyer des documents.

L'appel est enregistré et transcrit afin que nous puissions traiter votre demande et garantir la qualité. Nous vous en informons au début de l'appel. Si vous demandez si vous parlez à un être humain, vous recevez une réponse honnête.

Sur WhatsApp, c'est d'abord notre assistant numérique qui vous répond. Il répond aux questions sur le déroulement et enregistre votre demande. Il ne vous indique l'état de votre demande de crédit que si vous avez vous-même confirmé la connexion avec WhatsApp dans votre compte Fidevo, une fois connecté ; vous pouvez la supprimer à tout moment depuis ce compte. Il reçoit pour cela votre prénom, l'état de la demande, le nom des documents manquants ou à renvoyer avec le motif et la date de la dernière modification, mais aucun montant, aucune adresse ni aucun document.

Les documents que vous envoyez par WhatsApp transitent par WhatsApp (Meta) et ElevenLabs. Nous les récupérons chez WhatsApp et les déposons dans notre espace de stockage protégé dans l'UE (chiffre 5). Des règles fixes fondées sur cette connexion confirmée déterminent à quel compte appartient un fichier, jamais une IA ; sans connexion, nous l'attribuons à la main. Avant de transmettre une demande à un prêteur, nous contrôlons les documents. Ce qui n'est attribué à aucune demande est supprimé après 90 jours.

Les destinataires de ces données sont, en tant que sous-traitants, un prestataire de téléphonie et de dialogue vocal (ElevenLabs Inc., États-Unis) et un service de messagerie (WhatsApp de Meta Platforms Ireland Ltd., Irlande, et Meta Platforms Inc., États-Unis). ElevenLabs génère les réponses de l'assistant avec un modèle de langage d'Anthropic PBC (États-Unis), qui intervient à cet effet en tant que sous-traitante ultérieure. Nous conservons l'enregistrement, la transcription et les messages aussi longtemps que les autres informations relatives à votre demande.

Si vous ne souhaitez plus être appelé, dites-le pendant l'appel ou écrivez à . Nous ne vous appellerons alors plus.

Si vous ne souhaitez plus recevoir de messages WhatsApp de notre part, écrivez « STOP » dans le chat ou à . Nous ne vous enverrons alors plus de messages de notre propre initiative et ne vous appellerons plus via WhatsApp.

5. Hébergement et emplacement des données

La base de données et les documents sont hébergés chez Supabase (Supabase Inc., États-Unis) sur des serveurs situés dans l'UE, à Francfort (Allemagne). Le site web et ses fonctions serveur fonctionnent chez Vercel (Vercel Inc., États-Unis), également à Francfort ; il est diffusé via le réseau mondial de Vercel. Nous envoyons les e-mails via Resend (Resend Inc., États-Unis). Selon la loi suisse sur la protection des données (LPD), l'UE est considérée comme un espace offrant une protection adéquate des données. Les documents sont stockés dans des buckets de stockage privés et ne sont accessibles que par des liens signés à durée limitée.

5a. Connexion avec Google

Vous pouvez aussi ouvrir votre compte avec votre compte Google et vous connecter avec celui-ci (« Continuer avec Google »). C'est facultatif. La connexion avec adresse e-mail et mot de passe reste possible.

Si vous choisissez cette option, nous vous redirigeons vers Google. Vous vous y connectez à Google et décidez si Google peut nous transmettre vos informations. Nous n'avons jamais connaissance de votre mot de passe Google. Google est lui-même responsable de la connexion à Google et des données de votre compte Google ; pour les personnes en Suisse et dans l'EEE, il s'agit de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google apprend ainsi que vous vous connectez à Fidevo. La manière dont Google traite vos données est décrite dans la déclaration de confidentialité de Google.

Google nous transmet votre nom, votre adresse e-mail et l'indication si Google l'a confirmée, un identifiant de votre compte Google et l'adresse internet de votre photo de profil. Si votre compte Google appartient à une organisation (Google Workspace), nous recevons en outre son domaine. Nous n'avons aucun accès à vos e-mails, contacts, fichiers, à votre agenda ni à d'autres contenus de votre compte Google.

Nous utilisons ces informations pour créer votre compte, vous reconnaître lors de connexions ultérieures et préremplir votre profil. À chaque connexion avec Google, Google les transmet à nouveau et elles sont mises à jour. Ce que Google ne fournit pas, par exemple le prénom et le nom séparément ou votre numéro de téléphone, nous vous le demandons après la première connexion. Tout est enregistré comme vos autres données de compte chez Supabase à Francfort (chiffre 5), tant que votre compte existe.

Nous traitons un nouveau compte créé via Google comme une inscription avec adresse e-mail. Nous enregistrons la campagne par laquelle vous êtes arrivé et saisissons aussi votre nom et votre adresse e-mail dans notre gestion clientèle, plus tard aussi votre numéro de téléphone si vous l'indiquez. Si vous venez pour un crédit, nous vous envoyons quelques e-mails à ce sujet jusqu'à ce que vous déposiez une demande. Vous pouvez vous désabonner dans chacun de ces e-mails. L'entrée dans notre gestion clientèle subsiste même après la suppression de votre compte, jusqu'à ce que vous nous demandiez de la supprimer (chiffre 10).

Avec votre consentement aux cookies marketing, nous annonçons le nouveau compte à nos partenaires publicitaires Meta, Google et TikTok (chiffre 8). S'il existe déjà chez nous un compte avec la même adresse e-mail, la connexion avec Google est rattachée à ce compte.

Google peut aussi traiter des données aux États-Unis (Google LLC). Selon ses propres indications, Google LLC est certifiée selon le Swiss-U.S. Data Privacy Framework. Depuis le 15 septembre 2024, le Conseil fédéral reconnaît un niveau de protection des données adéquat pour les entreprises ainsi certifiées.

Vous pouvez à tout moment déconnecter Fidevo dans votre compte Google. Votre compte chez nous reste actif. Si vous souhaitez vous connecter sans Google, définissez un mot de passe via « Oublié ? » sur la page de connexion. Vous supprimez votre compte sous « Compte ». Nous supprimons aussi les informations transmises sur demande (chiffre 10).

6. Calculateur de frais fixes

Sans compte, vos saisies dans le calculateur de frais fixes restent dans votre navigateur et ne nous sont pas transmises. Avec un compte, nous les enregistrons dans votre compte ; vous seul pouvez les consulter, même nos collaborateurs n'y ont pas accès.

Nous calculons nous-mêmes les analyses, le plan et le résumé (Fixkosten Plus) selon des règles fixes. Vos chiffres ne sont transmis à aucun tiers à cet effet, ni à aucun service d'IA.

7. Lecture automatique des justificatifs

Comptabilité (fiduciaire) : nous lisons d'abord les justificatifs tels que factures et quittances sans IA, via le code QR de la facture QR, le texte d'un fichier PDF ou une reconnaissance de texte sur nos propres serveurs. Aucun justificatif n'est alors transmis à des tiers. Ce n'est que si vous y consentez expressément dans les paramètres qu'un justificatif que nous ne pouvons pas lire de manière fiable sans IA peut en outre être transmis à Anthropic PBC (États-Unis), fournisseur du modèle d'IA Claude. Vous pouvez révoquer ce consentement à tout moment ; ensuite, seule notre propre reconnaissance lit les justificatifs.

Déclaration d'impôt : les documents que vous téléversez à cet effet (p. ex. certificat de salaire) sont lus par le modèle d'IA Claude d'Anthropic PBC (États-Unis).

Anthropic traite les données en tant que sous-traitante uniquement pour renvoyer le résultat et ne les utilise pas pour l'entraînement. Chaque résultat est une proposition : la vérification et la comptabilisation sont faites par vous ou par nos spécialistes.

8. Cookies, mesure d'audience et publicité

Nous utilisons des cookies techniquement nécessaires au fonctionnement du site web. En outre, nous utilisons, exclusivement avec votre consentement via notre bannière de cookies, des services de marketing et d'analyse de nos partenaires publicitaires, afin de diffuser nos campagnes et d'en mesurer l'effet :

• Meta Platforms (Facebook et Instagram, pixel Meta) ;
• Google (Google Analytics / Google Ads) ;
• TikTok (pixel TikTok).

Ces services peuvent placer des cookies et traiter des données d'utilisation (p. ex. pages visitées, appareil, IP raccourcie). Le consentement est facultatif et révocable à tout moment avec effet pour l'avenir via « Paramètres des cookies » en bas de page. Sans consentement, aucun cookie marketing n'est placé.

Indépendamment de cela, nous enregistrons dans un cookie propre (fidevo_herkunft, 90 jours) la campagne par laquelle vous êtes arrivé sur notre site : les données de campagne figurant dans l'adresse (paramètres utm), l'origine du clic (Meta, Google ou TikTok), la première page consultée et le site web de provenance. Ce cookie ne contient aucune donnée personnelle et n'est transmis à personne. Si vous créez un compte, déposez une demande ou envoyez une requête, nous enregistrons ces informations avec l'opération afin de voir quelle publicité fonctionne. Pour un nouveau compte, nous en déduisons en outre pourquoi vous êtes venu (crédit, impôts ou frais fixes) et organisons votre page d'accueil en conséquence.

Si vous avez accepté les cookies marketing, nous annonçons en outre ces opérations directement à Meta (Conversions API), afin que Meta puisse évaluer la publicité même si votre navigateur bloque le pixel. Votre adresse e-mail n'est alors transmise que sous forme de valeur de hachage irréversible.

9. Transfert à l'étranger

Les prestataires d'hébergement et d'envoi d'e-mails (Vercel, Supabase, Resend, chiffre 5), les partenaires publicitaires mentionnés (Meta, Google, TikTok), les prestataires de téléphonie, de dialogue vocal et de messagerie (ElevenLabs avec le modèle de langage d'Anthropic, WhatsApp de Meta, chiffre 4) et Anthropic (lecture de documents fiscaux ainsi que, uniquement avec votre consentement, de justificatifs comptables, chiffre 7) peuvent traiter des données en dehors de la Suisse/de l'UE, notamment aux États-Unis. Un niveau de protection des données adéquat est garanti par une décision d'adéquation du Conseil fédéral ou par des garanties appropriées (p. ex. clauses contractuelles types).

10. Vos droits

Accès, rectification, effacement, limitation ainsi que révocation des consentements donnés. Contact pour les demandes relatives à la protection des données : .