Déclaration de protection des données

1. Responsable du traitement

Le responsable du traitement des données personnelles sur nos sites web, pour la gestion des comptes et des abonnements, pour les aperçus de sites web que nous créons pour de futurs clients et pour notre propre communication est :

Patrick Lauber, Kundenbox, Reutlenring 15, 8302 Kloten, Suisse

E-mail : privacy@kundenbox.ch

Les données qu'une entreprise saisit ou reçoit dans Kundenbox au sujet de sa clientèle, de ses interlocuteurs et de ses collaborateurs, nous les traitons pour son compte ; c'est l'entreprise qui est responsable de leur traitement. Il en va de même pour les sites web qu'une entreprise a créés avec notre générateur de sites. Pour toute question sur ces données, le mieux est de vous adresser directement à l'entreprise ; si une telle demande nous parvient, nous la lui transmettons.

2. Quelles données nous collectons

Données de compte : lorsque vous créez un compte ou êtes invité à rejoindre une entreprise, nous traitons le nom, l'adresse e-mail, les données de connexion, le rôle et l'entreprise par l'intermédiaire de notre service d'authentification. Nous avons besoin de ces indications pour ouvrir un compte ; sans elles, Kundenbox ne peut pas être utilisé.

Données d'abonnement : raison sociale, adresse de facturation, abonnement choisi, nombre d'utilisateurs et paiements. Seul notre prestataire de paiement reçoit les données de carte.

Demandes via nos sites web : si vous nous écrivez au moyen d'un formulaire ou convenez d'un entretien, nous traitons vos indications, par exemple nom, raison sociale, adresse e-mail, numéro de téléphone et message, afin de répondre à votre demande.

Données saisies par une entreprise : clients, interlocuteurs, objets, installations, mandats, rendez-vous, documents, photos et mesures, ainsi que les messages qui arrivent par les canaux raccordés (e-mail, WhatsApp, formulaires web), avec les indications sur l'expéditeur, le contenu et les pièces jointes.

Données relatives aux collaborateurs saisies par une entreprise : temps de travail, absences y compris pour maladie, frais, données salariales, numéro AVS ainsi que copies de pièces d'identité et de permis. Une partie de ces données sont des données personnelles sensibles.

Données de la clientèle d'une entreprise : lorsque quelqu'un ouvre, accepte ou signe un document qu'une entreprise lui a envoyé au moyen d'un lien, nous enregistrons, à titre de preuve pour l'entreprise, le nom, l'adresse e-mail, la signature, le texte de consentement, une somme de contrôle du document, les options choisies, l'adresse IP, le navigateur, la langue ainsi que la date et l'heure.

Données d'utilisation : lors de la visite de nos sites web et de l'application, nous collectons des données techniques telles que l'adresse IP, le type de navigateur, les données de l'appareil, les moments d'accès, les pages consultées et les fonctions utilisées, ainsi que des journaux d'erreurs.

Intégrations d'agenda et de messagerie : lorsqu'une entreprise raccorde un service tel qu'une boîte aux lettres électronique ou un agenda, nous traitons les données d'accès nécessaires exclusivement pour fournir la fonction concernée.

Aperçus de sites web pour des prospects : pour des entreprises qui ne sont pas encore clientes, nous créons, à partir de leur site web accessible au public, l'aperçu d'un nouveau site web et envoyons le lien à l'entreprise. Nous reprenons à cette fin les textes, photos, logo et coordonnées de ce site, par exemple la raison sociale, l'adresse, le numéro de téléphone et, le cas échéant, le nom de la propriétaire ou du propriétaire. Nous rédigeons les textes à l'aide des services d'IA qui figurent dans la liste des destinataires ; l'aperçu est diffusé par l'intermédiaire de Cloudflare. Nous supprimons l'aperçu et les fichiers après 30 jours, ou plus tôt sur demande adressée à privacy@kundenbox.ch.

Données provenant d'autres sources : nous recevons une partie des données non pas de vous, mais de l'entreprise qui vous enregistre, des services qu'elle raccorde, de registres publics et de données d'autorités (registre du commerce, Registre fédéral des bâtiments et des logements, données de l'ElCom), d'appels d'offres publics et de mises à l'enquête ainsi que de sites web accessibles au public : de ceux des entreprises pour lesquelles nous créons un aperçu et, par exemple, des mentions légales d'une société lorsque l'assistant recherche une adresse de facturation pour le compte d'une entreprise.

Nous chargeons les extraits de carte de swisstopo par l'intermédiaire de notre propre serveur, et nous fournissons nous-mêmes les polices de caractères ; votre navigateur n'entre ainsi en contact avec aucun tiers à cette fin.

3. Finalités du traitement

Nous traitons des données personnelles aux fins suivantes :

Mise à disposition et exploitation de la plateforme et de ses fonctions, y compris les fonctions assistées par l'IA, et traitement des données des entreprises selon leurs instructions.

Gestion des abonnements, facturation et recouvrement.

Assistance ainsi que traitement des signalements d'erreurs et des souhaits.

Réponse aux demandes et acquisition de nouveaux clients, y compris les aperçus de sites web pour des prospects.

Sécurité et stabilité de nos services : surveillance des erreurs, sauvegarde des données et prévention des abus.

Développement de la plateforme sur la base de statistiques d'utilisation.

Mesure de l'efficacité publicitaire sur elektro.box et attribution des inscriptions aux campagnes.

Information des utilisateurs : avis relatifs au compte, par exemple de bienvenue ou concernant la fin de la période d'essai, et nouveautés produit. Vous pouvez vous désabonner des nouveautés produit en tout temps au moyen du lien figurant dans chacun de ces e-mails.

Respect des obligations légales ainsi que mise en œuvre de prétentions et défense contre des prétentions.

Nous ne vendons pas de données personnelles, et nous n'entraînons pas nos propres modèles d'IA avec les données des entreprises.

4. Bases juridiques

Le traitement repose sur l'exécution du contrat conclu avec les entreprises (mise à disposition, abonnement, assistance), sur des obligations légales (par exemple la conservation des documents commerciaux), sur nos intérêts légitimes (sécurité, stabilité, développement, mesure publicitaire, acquisition de nouveaux clients, information des utilisateurs d'entreprises existantes sur nos propres prestations similaires au sens de l'art. 3, al. 1, let. o, LCD) et, lorsque cela est nécessaire, sur votre consentement. Dans la mesure où le RGPD est applicable, cela correspond à l'art. 6, par. 1, let. b, c, f et a, RGPD. Vous pouvez révoquer un consentement donné en tout temps avec effet pour l'avenir. Les données que nous traitons pour le compte d'une entreprise, nous les traitons sur la base juridique sur laquelle se fonde l'entreprise.

5. Décisions automatisées

Nous ne prenons nous-mêmes aucune décision individuelle automatisée au sens de l'art. 21 LPD. Pour le compte d'une entreprise, certains processus se déroulent toutefois dans la plateforme sans intervention humaine, tant que l'entreprise ne les désactive pas : l'IA crée des mandats à partir des demandes entrantes ou rattache celles-ci à des mandats existants ; s'il manque des indications, elle pose des questions à la personne qui a fait la demande ; si une cliente ou un client répond à l'e-mail d'une offre par une acceptation sans équivoque, elle enregistre l'offre comme acceptée et envoie la confirmation de mandat. L'entreprise en est responsable. Elle peut désactiver ces processus dans les paramètres, et les personnes concernées peuvent s'adresser à elle pour faire valoir leur point de vue ou exiger que la décision soit revue par une personne physique.

Les autres propositions de l'IA sont des aides ; ce sont des personnes qui décident de la suite à leur donner. Les indications relatives aux collaborateurs, par exemple sur la fréquence des absences de courte durée, ne sont visibles que pour la propriétaire ou le propriétaire et les responsables du personnel d'une entreprise ; elles ne déclenchent aucune conséquence automatique.

6. Sous-traitants et prestataires tiers

Nous communiquons des données personnelles aux destinataires énumérés ci-dessous. Nous tenons cette liste avec notre registre des activités de traitement au sens de l'art. 12 LPD ; un nouveau service y figure avant de recevoir des données, et nous en informons les entreprises comme le prévoient les CG. Pour chacun, nous indiquons où il traite les données et ce qu'il reçoit. La plupart des destinataires sont nos sous-traitants. Les services signalés par « si » ne reçoivent des données que lorsqu'une entreprise les raccorde, et alors selon ses instructions. Google Ads, les services de notification des éditeurs de navigateurs et swisstopo traitent les données sous leur propre responsabilité.

• A. Steiger AG, Suisse — rapprochement de l’abonnement aux données de calcul Steiger et, avec le consentement de l’entreprise, transmission de la déclaration statistique. Sont transmis le numéro client Steiger de l’entreprise ainsi que le numéro d’article, le type de pose et le type de document des articles Steiger utilisés, aucune donnée personnelle.
• Anthropic, États-Unis — fonctions assistées par l'IA : classement des messages entrants, brouillons de réponses et d'offres, extraction des données des pièces jointes, reçus et factures, ainsi que réponses de l'assistant. Sont transmis les contenus dont la fonction concernée a besoin : textes des messages, brouillons, pièces jointes et documents sous forme d'image ou de PDF, ainsi que les données du compte consultées à cette fin. Selon les conditions commerciales d'Anthropic, ils ne sont pas utilisés pour entraîner des modèles d'IA. Pour l'assistance et la correction d'erreurs, nous utilisons en outre des outils d'IA d'Anthropic ; des données du compte concerné peuvent alors être transmises, dans la mesure où la recherche d'erreurs l'exige.
• Attio, États-Unis — synchronisation dans les deux sens des clients et de leurs interlocuteurs avec le CRM de l'entreprise, si l'entreprise met en place le raccordement.
• bexio, Suisse — si l'entreprise met en place le raccordement : synchronisation avec sa comptabilité et, si cette option est activée, avec bexio Lohn, dans les deux sens selon les domaines choisis. Sont transmis les clients, fournisseurs et interlocuteurs, les offres, factures et paiements, les factures fournisseurs, les articles, projets, temps de travail, frais et absences ainsi que des indications sur les collaborateurs, avec bexio Lohn également leurs données de base telles que numéro AVS, IBAN, date de naissance, nationalité, permis et adresse de domicile.
• Clerk, États-Unis — connexion et gestion des comptes d'utilisateur : nom, adresse e-mail et données de connexion. Comme le service de connexion se charge sur toutes nos pages, y compris les pages de document, Clerk reçoit en outre l'adresse IP et les informations de navigateur des visiteuses et visiteurs.
• Cloudflare R2 ; partenaire contractuel : Cloudflare, Inc., États-Unis ; stocké dans l'UE (emplacement « EU » de Cloudflare R2) — copie de sauvegarde nocturne du stockage de fichiers : pièces jointes, PDF des documents, reçus, signatures, contrats et logos. Lorsqu'un fichier est supprimé du stockage de fichiers ou y est remplacé, sa copie précédente reste en règle générale dans la sauvegarde jusqu'à 90 jours après la sauvegarde nocturne suivante, puis est définitivement supprimée lors de la sauvegarde nocturne qui suit. Tant qu'un fichier se trouve dans le stockage de fichiers, sa copie de sauvegarde est conservée elle aussi. Cela vaut également pour les fichiers des entrées supprimées définitivement de la corbeille, car ces fichiers restent dans le stockage de fichiers, et pour les fichiers conservés comme preuve d'un document émis ou clôturé. Les factures créanciers et les reçus font exception : leur suppression retire aussi le fichier du stockage de fichiers, et leur copie de sauvegarde expire ensuite dans les délais indiqués ci-dessus.
• Cloudflare, États-Unis — stockage et diffusion des sites web créés avec le générateur de sites, y compris leurs certificats. Cloudflare reçoit à cette occasion les adresses IP des visiteuses et visiteurs de ces sites web.
• CRB (Centre suisse d’études pour la rationalisation de la construction), Suisse — vérification de licence et fourniture des standards CRB CAN, CFC et eBKP. Sont transmis le numéro client et le numéro de licence CRB de l’entreprise ainsi qu’un identifiant de son poste de travail, aucune donnée personnelle.
• ELDAS, Suisse — catalogue d'articles du commerce de gros en électricité. Des numéros d'article sont transmis, aucune donnée personnelle.
• Google Ads (gtag.js), États-Unis — mesure de l'efficacité publicitaire sur elektro.box : quelles pages consultées et quelles inscriptions proviennent d'une annonce, avec l'adresse IP, l'appareil et un identifiant publicitaire enregistré dans un cookie. Uniquement sur elektro.box, ni sur kundenbox.ch ni sur les pages de document qu'un client d'une entreprise ouvre.
• Google Cloud Storage ; partenaire contractuel : Google Cloud EMEA Limited, Irlande ; stocké en Suisse (région europe-west6, Zurich) — copie de sauvegarde nocturne du stockage de fichiers : pièces jointes, PDF des documents, reçus, signatures, contrats et logos. Lorsqu'un fichier est supprimé du stockage de fichiers ou y est remplacé, sa copie précédente reste en règle générale dans la sauvegarde jusqu'à 90 jours après la sauvegarde nocturne suivante, puis est définitivement supprimée chez Google dans un délai d'environ 31 jours supplémentaires. Tant qu'un fichier se trouve dans le stockage de fichiers, sa copie de sauvegarde est conservée elle aussi. Cela vaut également pour les fichiers des entrées supprimées définitivement de la corbeille, car ces fichiers restent dans le stockage de fichiers, et pour les fichiers conservés comme preuve d'un document émis ou clôturé. Les factures créanciers et les reçus font exception : leur suppression retire aussi le fichier du stockage de fichiers, et leur copie de sauvegarde expire ensuite dans les délais indiqués ci-dessus.
• Google, États-Unis — envoi de nos propres e-mails de prospection à des entreprises d'électricité depuis la boîte aux lettres Google Workspace de Kundenbox.
• Google, États-Unis — si une entreprise le raccorde : lecture et envoi d'e-mails dans la boîte aux lettres Gmail, inscription des rendez-vous des collaborateurs dans Google Agenda et consultation des périodes occupées, si elle le souhaite au moyen d'une autorisation que l'administration du compte Google Workspace accorde pour l'ensemble des collaborateurs.
• Langfuse, UE/EEE — journal des appels à l'IA avec l'intégralité de leurs entrées et sorties, y compris les textes des messages et les données du compte que la fonction concernée utilise.
• Linear, États-Unis — notre système de tickets. Lorsque quelqu'un signale une erreur ou un souhait via l'assistant, le texte signalé mot pour mot, le nom et l'adresse e-mail de la personne qui signale, l'entreprise, la page et l'appareil sont transmis, ainsi qu'une capture d'écran de la page et les fichiers joints, s'ils sont envoyés avec le signalement.
• Meta Platforms (WhatsApp Business), États-Unis — réception et envoi de messages WhatsApp, si l'entreprise utilise ce canal.
• Microsoft, États-Unis — si une entreprise le raccorde : inscription des rendez-vous attribués dans les agendas Outlook des collaborateurs (titre avec numéro de mandat, heure, adresse de l'objet, description du rendez-vous et du mandat ainsi qu'un lien vers l'application), y compris par une connexion d'entreprise pour l'ensemble des collaborateurs, et consultation des périodes occupées ; si cette option est activée, enregistrement des fichiers des mandats et des objets dans le OneDrive de la personne qui met en place la connexion.
• Office fédéral de topographie swisstopo, Suisse — conversion d'une adresse en coordonnées et consultation des données du bâtiment. L'adresse d'un objet est transmise.
• OpenRouter, États-Unis — voie de secours pour l'analyse par IA lorsque Anthropic ne répond pas. Les contenus transmis sont les mêmes qu'à Anthropic. OpenRouter peut acheminer la requête vers Anthropic, Amazon Web Services, Google Cloud ou Microsoft Azure ; le pays de traitement n'est alors pas déterminé, il s'agit en règle générale des États-Unis.
• Otto Fischer AG, Suisse — transmission d'une commande de matériel au grossiste, si l'entreprise a enregistré ses propres identifiants de boutique. Sont transmis les numéros d'article, les quantités et le numéro du document comme commission.
• PostHog, UE/EEE — statistiques d'utilisation de l'application : quelles pages et fonctions sont ouvertes et quelles opérations sont déclenchées, avec l'identifiant d'utilisateur, le rôle et l'entreprise, ainsi que les messages d'erreur du navigateur. Pour les personnes connectées, le nom et l'adresse e-mail sont également transmis. Le déroulement de la visite est également consigné sous forme d'enregistrement de session : structure de la page, mouvements de la souris, clics, défilement et changements de page. Tous les textes et toutes les saisies sont masqués avant la transmission et les images sont occultées ; ce qui est transmis, c'est la structure de la page et la manière dont elle a été utilisée, non son contenu.
• Postmark, États-Unis — envoi et réception d'e-mails, y compris les coordonnées de l'expéditeur, le contenu et les pièces jointes, ainsi qu'envoi de nos avis relatifs au compte et des nouveautés produit.
• Pronovo, Suisse — dépôt de demandes de subvention pour le compte de l'entreprise, si elle les dépose par notre intermédiaire.
• Railway, Pays-Bas (centre de données à Amsterdam) — base de données et stockage de fichiers, ainsi qu'exploitation de nos serveurs, des traitements en arrière-plan et du site web, journaux compris. Toutes les données saisies dans le compte y sont conservées, pièces jointes comprises.
• Sentry, UE/EEE — messages d'erreur et journaux de l'application avec l'adresse IP, l'appareil, les informations de navigateur et l'identifiant d'utilisateur ; ils peuvent contenir des fragments de données utiles. Lorsqu'une erreur survient sur nos sites web ou dans l'application, un enregistrement des dernières étapes d'utilisation est en outre transmis, dans lequel tous les textes et toutes les saisies sont masqués et les images occultées ; cela ne se produit pas sur les pages que les clientes et clients ou les collaborateurs d'une entreprise ouvrent au moyen d'un lien qui leur a été envoyé (documents, formulaires, fiches du personnel, avis), ni dans les formulaires de contact intégrés.
• Service d'horodatage, Suisse — horodatage assurant la traçabilité des documents, dès qu'un tel service est raccordé. Seule une somme de contrôle (valeur de hachage) du document est alors transmise, aucune donnée utile.
• Services de notification des éditeurs de navigateurs (Google, Apple, Mozilla, Microsoft), États-Unis — remise des notifications à un appareil, si quelqu'un les active.
• simap.ch (association simap.ch), Suisse — récupération des documents d’appel d’offres avec le propre compte de soumissionnaire simap de l’entreprise, si elle le connecte. simap apprend quels documents l’entreprise récupère ; seule la connexion de ce compte est transmise, aucune donnée de la clientèle de l’entreprise.
• Stripe, États-Unis — gestion de l'abonnement de l'entreprise. Lorsqu'une cliente ou un client d'une entreprise paie un document par TWINT, Stripe reçoit le numéro du document, le montant et l'adresse de la page de facture vers laquelle Stripe redirige après le paiement, ainsi que les données de paiement que la personne qui paie saisit elle-même chez Stripe ; l'argent est versé directement sur le compte Stripe de l'entreprise. Nous ne transmettons ni le nom ni l'adresse de la clientèle.
• TypeSafe, États-Unis — classement des e-mails entrants selon le type de message. L'expéditeur, l'objet, un extrait du texte et des informations sur les pièces jointes sont transmis.
• VSAS (Union Suisse Automation et Tableaux électriques), Suisse — données de calcul pour la construction de tableaux. Sont transmis des termes de recherche et des numéros d'article, aucune donnée personnelle.

Avec nos sous-traitants, nous concluons des accords de sous-traitance, en règle générale les conditions de protection des données qui font partie intégrante de leurs contrats. Pour les services qu'une entreprise raccorde elle-même s'appliquent en outre les conditions qu'elle a convenues avec le fournisseur concerné. Lorsqu'une entreprise connecte à son compte sa propre application d'IA telle que Claude, ChatGPT ou Cursor, les données consultées au moyen de celle-ci parviennent, selon ses instructions, au fournisseur de cette application.

7. Transfert de données à l'étranger

Les destinataires et le pays dans lequel ils traitent les données figurent dans la liste ci-dessus : la Suisse, des États de l'UE et de l'EEE ainsi que les États-Unis. Selon l'annexe 1 de l'ordonnance sur la protection des données (OPDo), les États de l'UE et de l'EEE disposent d'un niveau de protection adéquat.

Pour les destinataires aux États-Unis, nous nous fondons, selon le destinataire, sur sa certification selon le Swiss-U.S. Data Privacy Framework, que le Conseil fédéral a reconnu comme adéquat, ou sur les clauses contractuelles types de la Commission européenne (décision d'exécution 2021/914) avec les adaptations nécessaires pour la Suisse. Sur demande, nous vous indiquons la garantie applicable à un destinataire déterminé.

8. Conservation et effacement

Nous conservons les données personnelles aussi longtemps que cela est nécessaire aux finalités indiquées, que des obligations légales de conservation existent ou que nous en avons besoin pour préserver des intérêts légitimes, par exemple à titre de preuve.

Les données que nous traitons pour le compte d'une entreprise restent enregistrées tant que son contrat court et jusqu'à ce qu'elle les supprime ou nous donne l'instruction de les supprimer. Après la fin de son abonnement, elles restent enregistrées et consultables pendant au moins douze mois, afin que l'entreprise puisse les consulter et les exporter ; ce qui se passe ensuite est réglé par les CG dans la section « Données après la fin du contrat ». L'entreprise remplit elle-même ses obligations légales de conservation (art. 958f CO, en règle générale dix ans).

Les entrées retirées de la corbeille avec « Supprimer définitivement » ne sont ensuite plus visibles, mais ne sont pas supprimées : elles restent enregistrées afin que la comptabilité et les documents restent traçables ; les exceptions sont indiquées dans l'entrée relative à Google Cloud Storage ci-dessus. Ces données ne sont effectivement supprimées que sur instruction de l'entreprise, qu'elle peut nous adresser à privacy@kundenbox.ch, pour autant qu'aucune obligation légale de conservation ne s'y oppose.

Un compte d'utilisateur qui est retiré n'est pas supprimé, mais désactivé : le nom et l'adresse e-mail sont conservés avec les saisies de temps, de frais et de salaire auxquelles ils se rapportent.

Nous supprimons les images de pièces d'identité et de permis six mois après la date de départ enregistrée de la personne ; les indications servant au contrôle (type, numéro, date d'expiration) sont conservées. Les images de ce type qui ont été téléversées mais jamais soumises sont supprimées après 30 jours.

Les sauvegardes de la base de données ainsi que les journaux, messages d'erreur et statistiques d'utilisation chez nos prestataires sont écrasés ou supprimés selon leur cycle fixe ; nous vous indiquons les différents délais sur demande adressée à privacy@kundenbox.ch.

9. Vos droits

Vous avez le droit d'obtenir des renseignements sur les données enregistrées vous concernant, de faire rectifier des données inexactes, d'en demander l'effacement, de demander la limitation du traitement, d'obtenir la remise ou la transmission de vos données ainsi que de vous opposer au traitement. Pour exercer vos droits, un e-mail à privacy@kundenbox.ch suffit.

Nous répondons aux demandes en règle générale dans un délai de 30 jours et gratuitement. Afin de nous assurer que nous renseignons la bonne personne, nous pouvons exiger une preuve d'identité. Si des obligations légales de conservation s'opposent à un effacement, nous limitons le traitement à la place.

Lorsque nous traitons des données sur la base de nos intérêts légitimes, vous pouvez vous opposer à ce traitement en tout temps ; aux statistiques d'utilisation, à la mesure publicitaire et à l'attribution des campagnes également sans indication de motifs (voir « Cookies »).

Si une entreprise a saisi des données vous concernant, par exemple parce que vous êtes sa cliente, son client, son employée ou son employé, c'est l'entreprise qui en est responsable ; adressez-vous à elle pour votre demande. Nous l'aidons à y répondre.

Vous avez en outre le droit de déposer une réclamation auprès de l'autorité de surveillance compétente — en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT).

10. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger vos données contre tout accès non autorisé, toute perte ou tout usage abusif. Cela comprend le chiffrement lors de la transmission, la séparation des données par entreprise, des droits d'accès fondés sur les rôles, une sauvegarde nocturne des fichiers dans un centre de données en Suisse et une surveillance continue des erreurs.

Nous n'accédons aux données d'une entreprise que dans la mesure où cela est nécessaire pour l'assistance, la correction d'erreurs, l'exploitation ou la sécurité de la plateforme, ou si l'entreprise le demande. Lorsque nous nous connectons à cette fin au compte d'une entreprise, il est consigné qui l'a fait et quand. Seules les personnes que nous y avons autorisées ont un accès direct à la base de données.

11. Cookies

Nous utilisons quatre types de cookies et de mémoires comparables dans le navigateur (localStorage).

Nécessaires : les cookies de session de notre service d'authentification Clerk, ainsi que nos propres cookies pour la langue choisie, l'affichage de la navigation et la transmission de la connexion entre nos domaines. Sans eux, la connexion et les fonctions de base de la plateforme ne fonctionnent pas ; ils ne peuvent donc pas être désactivés.

Statistiques d'utilisation : PostHog dépose un identifiant aléatoire dans le navigateur afin de relier entre eux les pages consultées, les fonctions utilisées et le déroulement masqué d'une visite (enregistrement de session, voir « Sous-traitants et prestataires tiers ») — y compris lors de visites sans connexion.

Mesure publicitaire : sur elektro.box uniquement, nous déposons des cookies de Google Ads afin de mesurer quelles visites et quelles inscriptions proviennent d'une annonce.

Attribution des campagnes : lorsque quelqu'un arrive chez nous par un lien comportant des indications de campagne ou depuis un autre site web, nous enregistrons dans un cookie qui nous est propre, pendant 90 jours au maximum, les indications de campagne, le domaine de provenance et la page d'entrée, sans identifiant de la personne qui nous rend visite, afin de rattacher une inscription ultérieure à la campagne.

Sur les pages de document qu'un client d'une entreprise ouvre au moyen d'un lien qui lui a été envoyé, nous n'utilisons ni statistiques d'utilisation ni mesure publicitaire ; seuls les cookies nécessaires et la surveillance des erreurs y sont chargés.

Comment refuser les statistiques d'utilisation, la mesure publicitaire et l'attribution des campagnes dans votre navigateur : avec l'interrupteur situé juste sous cette section ; avec le signal « Global Privacy Control » ou « Do Not Track » de votre navigateur — s'il envoie l'un des deux, nous ne les démarrons pas du tout ; ou en bloquant ou en supprimant les cookies dans votre navigateur. L'interrupteur s'applique par domaine, donc séparément pour kundenbox.ch et pour elektro.box. Indépendamment de cela, nous continuons de compter dans PostHog les opérations que notre serveur exécute lui-même, par exemple un mandat créé ou un document envoyé, avec l'entreprise et, si vous avez déclenché l'opération, votre identifiant d'utilisateur. La plateforme reste utilisable si vous refusez ; si vous bloquez aussi les cookies nécessaires, vous ne pourrez toutefois plus vous connecter. La surveillance des erreurs reste active même après un refus, car nous en avons besoin pour la stabilité et la sécurité.

Afin que l'application fonctionne aussi hors ligne, elle dépose en outre une copie de travail des données de l'entreprise dans le navigateur (IndexedDB) et enregistre les paramètres de l'interface dans le localStorage.

12. Modifications de la présente déclaration

Nous pouvons adapter la présente déclaration de protection des données si nécessaire, par exemple en cas de modification de nos services ou de la situation juridique. La version publiée sur cette page fait foi. Nous informons les entreprises à l'avance des modifications essentielles par e-mail ou dans l'application.

13. Contact

Pour toute question relative à la protection des données, vous pouvez nous joindre à privacy@kundenbox.ch ou par courrier : Patrick Lauber, Kundenbox, Reutlenring 15, 8302 Kloten, Suisse.