Responsable du traitement
Substring AG, Lindenhofstrasse 1, CH-3048 Worblaufen, Suisse. Questions relatives à la protection des données : hello@substring.ch.
Représentant dans l’UE au sens de l’art. 27 RGPD : Eric Rufer, c/o Andrea Schilling, Zum Wehr 3, 64739 Höchst im Odenwald, Allemagne.
Ce que nous traitons et pourquoi
- Compte : adresse e-mail, mot de passe (enregistré uniquement sous forme de hachage), langues d’interface et langues cibles, fuseau horaire, paramètres de notification — pour fournir le service, sur la base du contrat conclu avec vous.
- Campagnes, profil de l’entreprise et vos retours sur les résultats — pour trouver les appels d’offres que vous recherchez.
- Équipe : les adresses e-mail des collègues que vous invitez — pour envoyer l’invitation et leur donner accès.
- Facturation : raison sociale, adresse de facturation, pays et, si vous l’indiquez, numéro de TVA. Stripe collecte ces données lors du paiement ; nous conservons le numéro de client, la formule et le statut de l’abonnement. Les données de carte ne nous parviennent jamais.
- Exploitation : journaux d’erreurs et d’accès, tentatives de connexion — intérêt légitime à exploiter le service en toute sécurité. Les journaux sont supprimés après 30 jours.
Personnes de contact dans les avis de marché
Les avis de marché contiennent les personnes de contact du pouvoir adjudicateur — nom, e-mail, téléphone. Nous les conservons dans les données brutes, parce que la source les livre dans l’enregistrement, mais nous ne les affichons pas, ne les incluons pas dans les résultats de recherche et ne les transmettons à aucun modèle de traduction ou d’IA. Vous les trouvez à la source.
Prestataires
Nous travaillons avec les sous-traitants suivants, chacun lié par un contrat de traitement des données :
- Infomaniak Network SA, Genève, Suisse — hébergement, sauvegardes et modèles d’IA pour la traduction et la recherche, le tout dans des centres de données en Suisse. Les modèles d’IA reçoivent les textes des avis, les textes de vos campagnes et le profil de votre entreprise — jamais les personnes de contact.
- Nuntly — envoi de nos e-mails (invitations, confirmations, alertes de résultats). Serveurs dans l’UE (Amazon Web Services, Irlande).
- Stripe Payments Europe Ltd., Dublin, Irlande — paiement et facturation. Lorsque Stripe traite des données hors de Suisse et de l’UE, il le fait sur la base de clauses contractuelles types.
Cookies et mesure d’audience
L’application conserve votre connexion dans le stockage local de votre navigateur ; nous ne déposons aucun cookie. Il n’y a ni traceur publicitaire ni outil d’analyse tiers, et donc pas de bannière de consentement.
Pour mesurer son audience, le site web (pas l’application) utilise Plausible Analytics, exploité sur notre propre infrastructure en Suisse. Plausible ne dépose aucun cookie et ne vous reconnaît pas d’un appareil à l’autre ; il n’enregistre que des chiffres agrégés — page consultée, site de provenance, type d’appareil, pays. Les adresses IP ne sont pas conservées et aucun profil d’utilisateur n’est créé.
Durée de conservation
- Votre compte et ses données sont conservés tant que le compte existe. La résiliation d’une formule payante ne supprime rien — le compte continue avec la formule gratuite.
- Si vous supprimez votre compte, l’accès est bloqué immédiatement et toutes les données sont définitivement effacées après 30 jours, y compris vos entrées dans nos journaux.
- Les factures sont conservées pendant la durée légale de dix ans.
Vos droits
Dans les paramètres, vous pouvez exporter toutes vos campagnes et tous vos résultats au format JSON et supprimer vous-même votre compte. Vous disposez en outre d’un droit d’accès, de rectification, de limitation et d’opposition. Écrivez à hello@substring.ch. Vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou auprès de l’autorité de contrôle de votre État membre de l’UE.
Version linguistique
Cette traduction est fournie à titre indicatif ; en cas de divergence, la version anglaise fait foi.
