Politique de confidentialité

1. Qui est responsable ?

Le responsable du traitement des données personnelles en lien avec le site web ryvo.ch et le logiciel Ryvo (app.ryvo.ch) est :

La présente politique de confidentialité est régie par la loi fédérale suisse sur la protection des données (LPD).

2. Données saisies par les garages dans Ryvo

Les garages saisissent dans Ryvo des données de leurs propres clientes et clients, par exemple noms, adresses, numéros de téléphone, données des véhicules, contrats et signatures. Le garage concerné est responsable de ces données. Nous ne les traitons que sur son mandat, pour exploiter Ryvo (sous-traitance selon l'art. 9 LPD), et ne les utilisons pas à nos propres fins.

Si vous êtes cliente ou client d'un garage et avez des questions sur vos données, veuillez vous adresser directement au garage.

3. Quelles données nous traitons

• Visite du site web et de l'application : Le serveur enregistre dans des fichiers journaux les informations techniquement nécessaires telles que l'adresse IP, l'heure, la page consultée et l'identification du navigateur.
• Compte utilisateur : Nom, adresse e-mail, entreprise, rôle, date de la dernière connexion ainsi que votre mot de passe – uniquement sous forme chiffrée irréversible.
• Inscription : Nom de l'entreprise, nom et adresse e-mail ainsi que l'acceptation des conditions d'utilisation.
• Envoi d'e-mails depuis Ryvo : Le destinataire, l'objet et l'heure sont journalisés afin d'empêcher les abus.
• Signature électronique : Nom, image de la signature, heure, adresse IP et identification du navigateur, comme preuve de la signature.
• Sécurité : Tentatives de connexion échouées avec adresse IP, afin d'empêcher que des mots de passe soient devinés.
• Contact : Les informations que vous nous envoyez par e-mail.

4. Pourquoi nous traitons les données

Nous traitons des données personnelles pour fournir et exploiter Ryvo, gérer votre compte, vous envoyer des e-mails système (p. ex. confirmation de l'adresse e-mail, invitations, réinitialisation du mot de passe), répondre aux demandes, garantir la sécurité, établir des factures et remplir nos obligations légales. Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons pas.

5. Cookies et stockage dans le navigateur

Ryvo utilise un seul cookie techniquement nécessaire pour que vous restiez connecté après la connexion. Il est supprimé lors de la déconnexion ou de la fermeture du navigateur. En outre, Ryvo mémorise dans le stockage de votre navigateur certains réglages d'affichage, par exemple l'entreprise choisie en dernier et la langue.

Nous n'utilisons pas de cookies d'analyse, de suivi ou publicitaires et n'intégrons ni Google Analytics, ni Google Fonts, ni plugins de réseaux sociaux. Les polices et la plupart des composants du programme sont chargés directement depuis notre serveur. Les exceptions sont indiquées dans la section suivante.

6. Où les données sont stockées et qui les reçoit

Le site web, la base de données et l'envoi d'e-mails sont exploités pour nous par Infomaniak Network SA à Genève. Les données sont stockées dans des centres de données en Suisse. Infomaniak traite les données exclusivement sur notre mandat.

Pour certaines fonctions, nous utilisons en outre les services suivants :

• Paiement en ligne (Stripe) : Si vous payez votre abonnement en ligne (carte, TWINT, Klarna, Apple Pay, Google Pay), vous saisissez vos données de paiement directement chez Stripe Payments Europe Ltd., Irlande. Nous recevons uniquement la confirmation du paiement, jamais les données de votre carte. Stripe peut aussi traiter des données aux États-Unis ; Stripe se fonde pour cela sur des clauses contractuelles types reconnues par la Suisse.
• Lecture de documents (p. ex. permis de circulation): Pour la reconnaissance de texte, ton navigateur charge une seule fois un programme et des données linguistiques depuis le service jsDelivr (aucune donnée te concernant). Le document lui-même est analysé uniquement dans ton navigateur et n'est pas transmis à jsDelivr. Techniquement, ton adresse IP est visible pour jsDelivr.
• Cours de l'euro : Pour convertir les montants en euros, Ryvo interroge le cours du jour auprès du service public Frankfurter. Seule la date souhaitée est transmise ; votre adresse IP est alors techniquement visible.

Au-delà, nous ne transmettons des données personnelles que si vous y consentez (p. ex. lorsque vous envoyez depuis Ryvo un e-mail à un client ou à une banque) ou si la loi nous y oblige.

7. Combien de temps nous conservons les données

• Données de compte et contenus : aussi longtemps que le compte existe. Après la fin du contrat, le garage peut encore télécharger ses données pendant 30 jours, puis elles sont supprimées.
• Inscriptions non confirmées : supprimées automatiquement après 7 jours.
• Liens dans les e-mails : «réinitialiser le mot de passe» valable 1 heure, «confirmer l'e-mail» 48 heures, invitations 7 jours.
• Tentatives de connexion échouées : 15 minutes.
• Factures et documents comptables : selon les délais légaux de conservation (en règle générale 10 ans).

8. Sécurité des données

Nous protégeons les données personnelles par des mesures techniques et organisationnelles : les connexions sont chiffrées (HTTPS), les mots de passe sont uniquement stockés sous forme de hachage irréversible, les données de chaque garage sont strictement séparées et chaque requête vérifie que l'accès est autorisé. Les tentatives de connexion échouées répétées sont freinées.

9. Vos droits

Vous avez le droit de demander des renseignements sur vos données personnelles, de faire rectifier des données inexactes et de faire supprimer des données, de vous opposer au traitement ainsi que de demander la remise de vos données dans un format électronique courant. Écrivez-nous pour cela un e-mail à l'adresse indiquée ci-dessus. Nous pouvons vous demander de justifier de votre identité.

Si vous estimez que nous ne traitons pas correctement vos données, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

10. Modifications

Nous adaptons la présente politique de confidentialité lorsque Ryvo ou les exigences légales changent. La version publiée sur cette page fait foi.