Politique de confidentialité
Vos données, expliquées simplement

État : 21 septembre 2026

IDup prend la protection de vos données au sérieux. Cette déclaration de confidentialité décrit quelles données personnelles nous traitons, à quelle fin, sur quelle base et pour combien de temps — sur le site web idup.com, sur la plateforme login.idup.com, dans l'AI Studio ai.idup.com et dans l'application IDup pour iOS et Android.

1. Responsable et contact

2. Portée et rôles

2.1 Cette déclaration s'applique à toutes les offres d'IDup. La loi suisse sur la protection des données (revDSG) est applicable. Pour les personnes dans l'UE et l'EEE, le RGPD s'applique en complément ; vous trouverez des détails sur notre page RGPD.

2.2 Pour le site web, l'enregistrement, la facturation, le support et l'exploitation de la plateforme, IDup est la personne responsable.

2.3 Pour les contenus que les clients traitent dans leur propre environnement – données clients, comptabilité, employés, messages, documents –, le client respectif est la personne responsable. IDup est dans ce cas sous-traitant et agit uniquement sur instruction. Le Contrat de traitement des données (DPA) s'applique. Veuillez adresser les questions concernant ces données à l'entreprise qui exploite l'environnement.

3. Données que nous traitons

• Données de base : nom, entreprise, adresse, adresse e-mail, numéro de téléphone, langue, rôle, abonnement.
• Données d'accès et de sécurité : nom d'utilisateur, hachage du mot de passe, caractéristiques à deux facteurs, sessions, informations sur l'appareil et le navigateur, adresse IP, heures de connexion et de déconnexion.
• Données contractuelles et de paiement : abonnement, quantités, factures, statut de paiement, moyen de paiement (référence uniquement), rappels.
• Données de contenu : tout ce que vous enregistrez ou téléchargez dans le service – reçus, factures, contrats, documents, contacts, tâches, rendez-vous, heures de travail, messages.
• Données de communication : demandes de support, e-mails, messages de chat, invitations.
• Données d'utilisation : pages et fonctions consultées, horodatages, données d'erreur et de journal, jetons push.
• Données du site web : journaux du serveur, données statistiques, entrées de formulaire, langue choisie.

Nous traitons les données personnelles particulièrement sensibles uniquement si vous ou votre entreprise les enregistrez dans le service – alors en tant que sous-traitante – ou si vous nous les communiquez vous-même.

4. Objectifs et bases légales

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir, notamment via le lien de désinscription dans chaque e-mail marketing ou par message à info@idup.com.

5. Site web idup.com

5.1 Journal de serveur. Lors de l'accès, l'adresse IP, la date et l'heure, l'adresse demandée, le code de statut, le volume transféré, la page d'origine ainsi que les informations sur le navigateur et le système sont enregistrés. Les journaux servent à l'exploitation sécurisée et à la recherche de pannes, sont tournés quotidiennement et supprimés après 90 jours.

5.2 Statistiques. Nous utilisons Google Analytics 4 (propriété G-L1M46D59XK). Des cookies sont installés et des données d'utilisation pseudonymisées sont évaluées. L'adresse IP est tronquée. Les détails et les cookies installés sont listés dans la Politique de cookies. Vous pouvez empêcher la collecte en utilisant l'extension de navigateur de Google ou les paramètres de votre navigateur.

5.3 Formulaire de contact et newsletter. Vos informations sont transmises et stockées dans notre système. Si vous cochez également la case newsletter, nous transmettons votre nom et adresse e-mail à systeme.io et étiquetons l'entrée «IDup.com Newsletter». Sans cette coche, aucun transfert vers systeme.io n'a lieu. Pour éviter le spam, nous utilisons notre propre méthode sans service externe (champ caché et vérification du temps).

5.4 Changement de langue. Le site est traduit automatiquement en 27 langues avec GTranslate. Le texte de la page est transmis au service de traduction et votre choix de langue est stocké dans un cookie.

5.5 Polices et intégrations. Le site charge des polices depuis Google Fonts ; cela transmet votre adresse IP à Google. De plus, les badges des magasins d'applications d'Apple et de Google sont chargés.

6. Plateforme login.idup.com et AI Studio ai.idup.com

6.1 Après la connexion, nous définissons des cookies techniquement nécessaires pour la session et la protection CSRF. Ils sont nécessaires au fonctionnement et ne peuvent pas être désélectionnés.

6.2 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und der Abwehr von Missbrauch. Sie können Ihre aktiven Sitzungen im Konto einsehen und beenden.

6.3 Les clients travaillent dans un environnement de données séparé (locataire). Un accès par IDup n'a lieu que pour résoudre des dysfonctionnements, pour des raisons de sécurité, sur votre instruction ou en raison d'une obligation légale – et toujours uniquement par des personnes autorisées.

6.4 Les fonctions en temps réel comme le chat fonctionnent via un service exploité par IDup lui-même sur le même serveur. Le contenu des messages ne quitte pas l'infrastructure d'IDup.

6.5 Si vous connectez vos propres comptes tiers – par exemple WhatsApp Business, Facebook, Instagram, Google Calendar, Google Drive, YouTube ou un système de boutique –, les données nécessaires à cet effet sont échangées avec ce fournisseur. Vous établissez ces connexions vous-même et pouvez les déconnecter à tout moment.

7. Application IDup pour iOS et Android

7.1 L'application accède aux mêmes données que la plateforme. De plus, nous traitons :

• Jetons push pour la livraison des notifications (Apple APNs, Google Firebase Cloud Messaging) ;
• Rapports de crash et d'erreurs via Firebase Crashlytics – type d'appareil, version du système d'exploitation, moment et historique technique des erreurs ;
• Autorisations de l'appareil, que vous pouvez accorder individuellement et révoquer à tout moment dans les paramètres système : caméra (scan de reçus, codes QR), microphone (enregistrements vocaux), localisation (fonctions basées sur la localisation), biométrie (connexion par empreinte digitale ou reconnaissance faciale), notifications.

7.2 Sans autorisation accordée, la fonction correspondante n'est pas exécutée. L'application ne transmet pas de données de localisation en arrière-plan.

8. Intelligence artificielle

8.1 Pour les fonctions d'IA (IDup AI, AI Studio, chatbots, reconnaissance de reçus, suggestions de texte), nous transmettons l'entrée respective et le contexte nécessaire pour y répondre à OpenAI. Seules les données nécessaires à la demande spécifique sont transmises.

8.2 Avant la transmission, les champs sensibles sont automatiquement masqués dans la mesure du possible, et le nombre d'enregistrements inclus est limité. Même ainsi, n'entrez pas de données dans les champs de saisie dont vous ne pouvez pas assumer la responsabilité de la divulgation.

8.3 Les entrées ne sont pas utilisées pour entraîner les modèles selon les conditions de l'interface de programmation utilisée.

8.4 Les sorties de l'IA peuvent être erronées. Aucune décision automatisée produisant des effets juridiques au sens de l'art. 22 GDPR ou de l'art. 21 revFADP n'a lieu ; chaque sortie est une suggestion, et un humain décide de son utilisation.

9. Personnes invitées

9.1 Les entreprises peuvent inviter des employés, contacts et clients par e-mail au service. L'invitation est faite au nom de l'entreprise invitante; celle-ci est responsable de la légalité de l'invitation et de l'origine des données de contact.

9.2 IDup envoie techniquement l'invitation et stocke l'adresse e-mail, le nom, le code d'invitation unique, l'heure et le statut. Sans activation, aucun compte n'est ouvert; les invitations non utilisées expirent.

9.3 Si vous activez l'invitation, votre compte personnel gratuit est créé. Vos données personnelles sont séparées de celles de l'entreprise invitante. Les données que vous enregistrez pour le compte de l'entreprise – telles que les heures de travail et les rendez-vous professionnels – se trouvent dans l'environnement de l'entreprise et sont sous sa responsabilité.

9.4 Vous pouvez mettre fin à la connexion avec l'entreprise et supprimer votre compte à tout moment.

10. Destinataires et sous-traitants

Nous ne vendons pas de données personnelles. Nous ne transmettons des données que si cela est nécessaire pour le fonctionnement, si vous avez consenti ou si nous y sommes légalement obligés. Actuellement utilisés :

En outre, des données peuvent être transmises aux autorités, tribunaux, avocats, réviseurs ainsi qu'aux services de recouvrement, dans la mesure où cela est légalement permis et nécessaire. En cas de restructuration ou de reprise, les données peuvent être transférées à la successeuse légale.

Un service de paiement de Datatrans AG (Suisse) est techniquement prêt, mais actuellement non opérationnel; aucune donnée n'est transmise à Datatrans.

11. Transferts à l'étranger

11.1 Tous les serveurs d'IDup sont situés en Allemagne (centre de données de Nuremberg). Vos données de contenu y sont stockées.

11.2 Les fournisseurs individuels mentionnés au point 10 traitent les données aux États-Unis ou peuvent y accéder depuis là-bas. Nous basons ces transferts sur les clauses contractuelles types de la Commission européenne, sur le cadre de protection des données UE-États-Unis et sur des garanties supplémentaires (chiffrement, minimisation des données, limitation de la finalité).

11.3 Le Conseil fédéral suisse ne reconnaît pas tous les pays de destination comme offrant une protection adéquate. Dans ces cas, un risque résiduel peut subsister malgré les garanties, notamment l'accès par des autorités étrangères.

12. Conservation et suppression

• Données de compte et de contenu : pour la durée du contrat. Après la fin du contrat, elles restent disponibles 30 jours pour l'exportation et sont supprimées au plus tard 90 jours après la fin du contrat.
• Factures et pièces comptables : dix ans (Art. 958f OR).
• Journaux du serveur web : rotation quotidienne, conservation pendant 90 jours.
• Journaux d'application et de sécurité de la plateforme (connexions, sessions, modifications des autorisations) : jusqu'à douze mois.
• Données de session : jusqu'à la fin de la session, au plus tard après huit heures.
• Journaux d'envoi des e-mails du site web : 14 jours.
• Données de la newsletter : jusqu'à la révocation du consentement.
• Correspondance de support : jusqu'à trois ans après la clôture de l'affaire.

Les copies de sauvegarde sont écrasées dans le cadre des cycles de sauvegarde ordinaires. Les données soumises à une obligation de conservation sont bloquées au lieu d'être supprimées.

13. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées : transmission exclusivement chiffrée (TLS), mots de passe uniquement sous forme de hachage, authentification à deux facteurs optionnelle, autorisations basées sur les rôles, environnements de données séparés pour chaque client, sauvegardes régulières, journalisation des événements de sécurité, mise à jour continue des logiciels utilisés et accès réservé aux personnes qui en ont besoin pour leur tâche. Une sécurité absolue ne peut être garantie par personne.

14. Vos droits

Vous avez, dans le cadre de la législation applicable, le droit à l'information, à la rectification, à la suppression, à la limitation du traitement, à la remise et au transfert des données ainsi que le droit de s'opposer à un traitement et de révoquer un consentement accordé.

Contactez info@idup.com. Pour des raisons de sécurité, nous pouvons demander une preuve d'identité. Nous répondons dans les 30 jours ; pour les demandes complexes, nous vous informerons d'une prolongation.

Si vos données concernent l'environnement d'un client ou d'une cliente d'IDup, nous transmettons votre demande à l'entreprise responsable ou vous y renvoyons.

Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT). Les personnes dans l'UE ou l'EEE peuvent s'adresser à leur autorité de contrôle compétente.

15. Cookies

Quels cookies et stockages comparables nous utilisons, avec nom, fournisseur, but et durée, est décrit dans la Politique de Cookies.

16. Änderungen

Nous adaptons cette déclaration de confidentialité lorsque notre traitement ou les exigences légales changent. La version publiée sur cette page fait foi. En cas de modifications importantes, nous informons les utilisateurs inscrits par e-mail ou dans le compte.

Cette déclaration de confidentialité existe en allemand et en anglais ; les traductions dans d'autres langues sont effectuées automatiquement. La version allemande fait foi.