IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com, sur la plateforme login.idup.com, dans l'AI Studio login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
Contenu
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere Page DSGVO.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der Responsables.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| But | Base légale selon la revDSG | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | Exécution du contrat | art. 6(1)(b) |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | intérêt prépondérant | art. 6(1)(f) |
| Weiterentwicklung, Debugging, Absturzberichte | intérêt prépondérant | art. 6(1)(f) |
| Newsletter und Marketing-E-Mails | Consentement | art. 6(1)(a) |
| Mesure de la portée avec Google Analytics | Consentement | art. 6(1)(a) |
| KI-Funktionen | Exécution du contrat | art. 6(1)(b) |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | art. 6(1)(c) |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com écrire.
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 Formulaire de contact et newsletter. Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe et PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| Fournisseur | Standort | But | Daten | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Irlande, USA | Fonctionnalités IA : IDup AI, AI Studio, Chatbots, Reconnaissance de reçus, Suggestions de texte | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | Irlande, USA | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Irlande, USA | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxembourg | PayPal-Zahlungen | Nom, e-mail, montant, données de transaction | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | Clauses contractuelles types |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | Irlande, USA | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | Clauses contractuelles types; Cadre de protection des données UE-États-Unis |
| Twilio Inc. | USA | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | Nom, adresse e-mail, message, moment du consentement | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | USA | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | Clauses contractuelles types; Cadre de protection des données UE-États-Unis |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | intérêt prépondérant |
| YouTube (Google) | Irlande, USA | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | intérêt prépondérant |
| Apple Inc. / Google LLC | USA | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | Identification de l'appareil, jeton push, données d'installation et de crash de la plateforme respective | Clauses contractuelles types; Cadre de protection des données UE-États-Unis |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in Deutschland (Rechenzentrum Nürnberg). Vos données de contenu y sont stockées.
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, Correction, Suppression, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu s'opposer und die Révoquer le consentement.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim Préposé fédéral à la protection des données et à la transparence (PFPDT) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie décrit.
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
IDup prend la protection de vos données au sérieux. Cette Politique de Confidentialité explique quelles données personnelles nous traitons, à quelle fin, sur quelle base et pour combien de temps – sur le site web idup.com, sur la plateforme login.idup.com, dans l'AI Studio login.idup.com/chat, dans la boîte de réception et dans l'application IDup pour iOS et Android.
Contenu
2.1 Cette politique s'applique à tous les services IDup. La Loi fédérale sur la protection des données (nLPD) régit. Pour les personnes dans l'UE et l'EEE, le RGPD s'applique en plus, pour les personnes au Royaume-Uni le UK GDPR; voir notre page RGPD.
2.2 Pour le site web, l'enregistrement, la facturation, le support et l'exploitation de la plateforme, IDup est le responsable du traitement.
2.3 Pour le contenu que les clients traitent dans leur propre environnement – dossiers clients, comptabilité, employés, locataires, messages, documents – le client respectif est le responsable du traitement. À cet égard, IDup est un sous-traitant et agit uniquement sur instruction. L'Accord de traitement des données (DPA) s'applique. Veuillez adresser les questions concernant ces données à l'entreprise exploitant l'environnement.
Nous traitons les données personnelles sensibles (par exemple les informations de santé dans les dossiers d'absence, les numéros de sécurité sociale, les documents d'identité) uniquement si vous ou votre entreprise les enregistrez dans le Service – auquel cas en tant que sous-traitant – ou si vous nous les divulguez vous-même.
| Finalité | Base selon la LPD révisée | Base selon le RGPD / RGPD du Royaume-Uni |
|---|---|---|
| Fourniture et exploitation du Service, compte, support | exécution du contrat | art. 6(1)(b) |
| Facturation, relance, comptabilité, paiements | exécution du contrat et obligation légale | art. 6(1)(b) et (c) |
| Sécurité, prévention des abus et fraudes, journalisation, limites de débit | intérêt prépondérant | art. 6(1)(f) |
| Développement ultérieur, débogage, rapports de crash | intérêt prépondérant | art. 6(1)(f) |
| Newsletter et emails marketing | consentement | art. 6(1)(a) |
| Mesure d'audience avec Google Analytics | consentement | art. 6(1)(a) |
| Fonctionnalités IA | exécution du contrat | art. 6(1)(b) |
| Respect des obligations de conservation et de divulgation | obligation légale | art. 6(1)(c) |
Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir, par exemple via le lien de désinscription dans chaque email marketing, via le bouton des paramètres de cookies sur idup.com ou en écrivant à info@idup.com.
5.1 Journaux du serveur. Lorsque vous accédez au site, nous enregistrons l'adresse IP, la date et l'heure, l'adresse demandée, le code de statut, le volume transféré, la page de référence ainsi que les détails du navigateur et du système. Les journaux servent à l'exploitation sécurisée et au dépannage, sont tournés quotidiennement et supprimés après 90 jours.
5.2 Statistiques et consentement. Nous utilisons Google Analytics 4 uniquement après que vous ayez cliqué sur « Accepter » dans la bannière de cookies. Jusqu'à ce moment, le consentement est défini sur « refusé » : aucun cookie d'analyse n'est stocké, et les signaux de publicité et de personnalisation restent refusés dans tous les cas. Si vous cliquez sur « Refuser », le paramètre reste refusé. Vous pouvez modifier votre choix à tout moment avec le bouton rond des paramètres de cookies sur la page. Les détails se trouvent dans la Politique de cookies.
5.3 Formulaire de contact et de newsletter. Vos saisies sont transmises et stockées dans notre système. Si vous cochez également la case de la newsletter, nous transmettons votre nom et votre adresse e-mail à systeme.io et marquons l'entrée comme une inscription à la newsletter. Sans cette coche, aucun transfert n'a lieu. La page de contact intègre également un formulaire hébergé par systeme.io ; lorsque vous ouvrez cette page, votre navigateur se connecte à systeme.io, qui définit un cookie propre. Pour prévenir le spam, nous utilisons notre propre méthode sans aucun service externe.
5.4 Contenu intégré. La page d'accueil et le centre d'aide chargent des badges de magasin d'applications d'Apple et de Google et des images de prévisualisation de vidéos de YouTube (i.ytimg.com). Lorsque ceux-ci sont chargés, votre adresse IP est transmise au fournisseur. Le site web ne charge pas de polices Google, de cartes ou de pixels publicitaires.
5.5 Langue. Le site web mémorise la langue que vous avez choisie dans un cookie.
6.1 Après la connexion, nous définissons des cookies strictement nécessaires pour la session et la protection CSRF. Ils sont indispensables au fonctionnement et ne peuvent pas être désélectionnés. login.idup.com n'utilise pas de cookies d'analyse, de publicité ou de suivi.
6.2 Sécurité de la connexion. La connexion utilise un code à usage unique envoyé à votre adresse e-mail. Vous pouvez également utiliser une clé d'accès ou déverrouiller l'application avec Face ID ou empreinte digitale. Nous conservons une liste de vos appareils connectés (nom de l'appareil, plateforme, version de l'application, adresse IP, dernière utilisation) afin que vous puissiez vous déconnecter d'autres appareils, et nous envoyons un e-mail si une connexion se produit depuis un appareil inconnu.
6.3 Nous enregistrons les événements pertinents pour la sécurité – connexions, appareils et navigateurs, sessions actives, modifications des autorisations et des données principales. Ces journaux servent à la traçabilité et à la prévention des abus. Nous comptons également les requêtes par adresse IP, appareil et adresse e-mail pendant une courte période pour arrêter les abus automatisés (par exemple, limites sur les tentatives de réservation).
6.4 Les clients travaillent dans leur propre environnement de données séparé (locataire). IDup y accède uniquement pour remédier aux défauts, pour des raisons de sécurité, sur votre instruction ou en raison d'une obligation légale – et toujours uniquement par le biais de personnel autorisé. Les droits au sein d'une entreprise contrôlent qui voit quelles données.
6.5 Chat et fichiers. Les messages de chat et les pièces jointes dans l'environnement de l'entreprise sont stockés dans cet environnement. Les fichiers téléchargés sont vérifiés pour les types de fichiers autorisés. La livraison en temps réel des événements de chat passe par le service Pusher Channels (voir section 13). Les fichiers ne sont accessibles qu'après connexion.
6.6 Si vous connectez vos propres comptes tiers – par exemple WhatsApp Business, Facebook, Instagram, calendriers Google ou Microsoft, Google Drive, YouTube, Zoom, une banque ou un système de boutique – les données nécessaires à cela sont échangées avec ce fournisseur. Vous établissez ces connexions vous-même et pouvez les déconnecter à tout moment. Les jetons d'accès sont stockés de manière chiffrée.
6.7 Support. Lorsque vous envoyez un ticket à IDup depuis le Service, le ticket inclut automatiquement l'entreprise, l'abonnement, l'utilisateur, la page et la version du navigateur ou de l'application afin que nous puissions vous aider plus rapidement. Après la clôture d'un ticket, vous pouvez recevoir une courte enquête de satisfaction par e-mail.
6.8 Éléments récemment utilisés. Le Service se souvient de vos éléments récemment utilisés pour les afficher sur le web et dans l'application.
7.1 L'application accède aux mêmes données que la plateforme. De plus, nous traitons :
7.2 Sans l'autorisation pertinente, la fonctionnalité correspondante n'est pas exécutée. L'application ne suit pas votre localisation en arrière-plan et ne lit pas vos contacts ou votre calendrier de l'appareil.
7.3 Sur votre appareil. Vos jetons d'accès sont conservés dans le stockage sécurisé du système (Keychain / Keystore). Aucun mot de passe n'est stocké. Une connexion reste valide jusqu'à 90 jours après votre dernière utilisation et est renouvelée chaque fois que vous utilisez l'application ; elle est révoquée si vous vous déconnectez ou supprimez l'appareil. Les données hors ligne (par exemple, les entrées de calendrier, les rapports, les enregistrements de temps et les notes) sont stockées de manière chiffrée sur l'appareil et envoyées lorsque la connexion revient. Les documents ouverts dans l'application peuvent être mis en cache temporairement sur l'appareil.
7.4 Lorsque vous signez ou acceptez un contrat ou un devis dans l'application, l'adresse IP de votre connexion est enregistrée avec la signature dans le cadre de la piste d'audit.
8.1 Pour les fonctionnalités d'IA (IDup AI, AI Studio, chatbots, reconnaissance de reçus et suggestions de numérisation, suggestions de texte, importations), nous transmettons l'entrée respective et le contexte requis pour y répondre à OpenAI. Seules les données nécessaires à la demande spécifique sont transmises.
8.2 Avant la transmission, les champs sensibles sont automatiquement expurgés lorsque cela est possible et le nombre d'enregistrements inclus est limité. Pour les importations de listes de locataires, les noms, adresses e-mail et numéros de téléphone ne sont pas envoyés à l'IA. Même ainsi, n'entrez pas de données dans les champs de saisie dont vous ne pouvez pas assumer la responsabilité de la divulgation.
8.3 Selon les termes de l'interface de programmation utilisée, l'entrée n'est pas utilisée pour entraîner les modèles.
8.4 Les chatbots qu'un client publie sur son propre site web ou ses canaux stockent la conversation et les coordonnées qu'un visiteur saisit (par exemple adresse e-mail ou numéro de téléphone) dans l'environnement du client. Le client est responsable d'informer ses visiteurs.
8.5 Les résultats de l'IA peuvent être erronés. Aucune décision automatisée produisant des effets juridiques au sens de l'art. 22 RGPD ou de l'art. 21 LPD révisée n'a lieu ; chaque résultat est une suggestion, et un humain décide de son utilisation.
9.1 E-mails système (codes de connexion, factures, confirmations et rappels de rendez-vous, notifications) sont envoyés depuis noreply@idup.com via le service de messagerie de Hostinger ; une entreprise peut à la place connecter son propre serveur de messagerie ou un compte Google ou Microsoft. Chaque e-mail est enregistré (destinataire, objet, heure, statut) pour la traçabilité.
9.2 Push et notifications. Chaque personne décide dans les paramètres de notification quels messages arrivent par push, e-mail ou dans la cloche de l'application.
9.3 WhatsApp, SMS et autres canaux. Si une entreprise connecte ces canaux, les messages sont envoyés uniquement aux numéros avec un consentement enregistré, et un retrait (par exemple STOP) est respecté. L'entreprise est le responsable du traitement pour ces messages.
9.4 Bulletins d'information. Les abonnements utilisent un double opt-in avec une preuve de consentement enregistrée (heure, formulation, langue, source). Les bulletins d'information contiennent un lien de désabonnement. Les bulletins d'information envoyés par les entreprises peuvent mesurer les ouvertures et les clics avec un pixel et des liens suivis ; c'est le choix et la responsabilité de l'entreprise.
10.1 Les paiements par carte et en ligne sont traités par Stripe et PayPal. Les données de carte sont capturées directement par le prestataire et n'atteignent jamais les serveurs d'IDup. Nous recevons le statut, le montant, une référence de paiement et les données de facturation.
10.2 Si vous connectez votre propre compte Stripe ou PayPal, nous stockons un jeton d'accès chiffré et recevons les données de transaction nécessaires pour faire correspondre les paiements dans votre comptabilité. La déconnexion supprime le jeton.
10.3 Si vous téléchargez des relevés bancaires ou connectez une banque via SIX bLink, nous traitons les soldes de compte et les transactions pour la réconciliation. La connexion utilise un jeton qui est supprimé lorsque vous vous déconnectez.
10.4 Les factures, demandes de paiement et factures QR contiennent le nom, l'adresse et l'IBAN de l'entreprise émettrice et du destinataire.
11.1 Réservation en ligne et rendez-vous. Les invités cochent une case de confidentialité avant de réserver ; nous enregistrons l'heure et la version du texte. Les données des invités sans enregistrement de prospect ou de client sont supprimées après 24 mois. Chaque rendez-vous conserve un historique infalsifiable. Les notes de conversation sont visibles uniquement par les utilisateurs autorisés, et les lectures sont enregistrées.
11.2 Formulaires de profil de recherche. Les formulaires publics pour les profils de recherche de biens utilisent un double opt-in et un lien unique pour modifier ou supprimer le profil. Les statistiques de ces formulaires comptent les visiteurs, dérivent le pays à partir d'une base de données locale et ne stockent jamais l'adresse IP. Un profil qui reste inactif pendant 24 mois reçoit un rappel et est anonymisé 30 jours plus tard ; la suppression du prospect ou du client anonymise également le profil.
11.3 Locataires et contrats. Pour les anciens locataires, l'enregistrement du contrat est en lecture seule et bloqué pendant 20 ans à partir de la fin de la location, car les factures, paiements et documents en dépendent. 30 jours avant la fin de cette période, les administrateurs sont informés ; ensuite, le nom, les coordonnées, les notes, le texte du contrat et les noms de fichiers sont anonymisés. Les colocataires et les membres de la famille peuvent être ajoutés avec un accès limité aux avis ; l'accès se termine automatiquement après le départ.
11.4 Employés et RH. Les dossiers du personnel peuvent contenir le numéro de sécurité sociale, les coordonnées bancaires, les documents d'identité, les certificats et les informations d'absence, y compris les congés maladie avec un certificat médical privé. L'accès dépend de droits spécifiques ; les employés voient leurs propres données. L'entreprise cliente est le responsable du traitement de ces données.
11.5 Numérisation et documents. Les reçus et contrats numérisés sont stockés comme l'original, inchangés, pendant dix ans ; ils ne peuvent pas être supprimés. La reconnaissance automatique attribue un document à une personne, une location ou un bien par correspondance de nom.
11.6 Suppression et corbeille. Les éléments que vous supprimez dans de nombreuses listes passent dans une corbeille pendant 30 jours avant suppression définitive. Les réservations publiées ne sont jamais supprimées, seulement annulées.
11.7 Cartes et adresses. Les suggestions d'adresses et de lieux et les cartes utilisent des services de cartographie publics tels qu'OpenStreetMap et swisstopo ; le registre fédéral des bâtiments suisse peut être interrogé pour obtenir des identifiants de bâtiment. Le texte de la requête ou la zone de la carte est transmis.
11.8 Temps et localisation. La pointage horaire peut enregistrer une position approximative (deux décimales) uniquement si vous y consentez à l'écran.
12.1 Les entreprises peuvent inviter des employés, des contacts et des clients au Service par email. L'invitation est envoyée au nom de l'entreprise invitante, qui est responsable de sa légalité et de l'origine des coordonnées.
12.2 IDup envoie techniquement l'invitation et stocke l'adresse email, le nom, le code d'invitation à usage unique, l'heure et le statut. Sans activation, aucun compte n'est créé ; les invitations non utilisées expirent.
12.3 Si vous activez l'invitation, votre compte personnel gratuit est créé. Vos données personnelles sont conservées séparément des données de l'entreprise invitante. Les données que vous enregistrez au nom de l'entreprise – telles que les heures de travail et les rendez-vous professionnels – résident dans l'environnement de l'entreprise et sont sous sa responsabilité.
12.4 Vous pouvez mettre fin à la connexion avec l'entreprise et supprimer votre compte à tout moment.
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Nous divulguons des données uniquement lorsque cela est nécessaire pour le fonctionnement, lorsque vous avez donné votre consentement, ou lorsque nous y sommes légalement obligés. Nous utilisons actuellement :
| Fournisseur | Emplacement | But | Données | Base légale / garanties |
|---|---|---|---|---|
| Hetzner Online GmbH | Allemagne (centre de données de Nuremberg) | Hébergement et exploitation des serveurs (idup.com, login.idup.com et les applications qui y sont hébergées) | toutes les données stockées dans le Service | UE/EEE – pas de transfert vers un pays tiers ; accord de traitement des données |
| Hostinger International Ltd | UE | Envoi et réception d'e-mails (SMTP, boîte aux lettres info@idup.com) | expéditeur, destinataire, objet, contenu, heure | UE/EEE ; accord de traitement des données |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Irlande, USA | Fonctionnalités IA : IDup AI, AI Studio, chatbots, reconnaissance de reçus, suggestions de texte | l'entrée respective (prompt), le contexte nécessaire pour y répondre, et la sortie générée | clauses contractuelles types ; traitement sans entraînement du modèle selon les termes de l'API |
| Google Ireland Ltd / Google LLC | Irlande, USA | Google Analytics 4 (statistiques sur idup.com, uniquement après consentement), Firebase Cloud Messaging (push vers l'application), Firebase Crashlytics (rapports de crash de l'application) ; Google Calendar, Drive, Meet et YouTube uniquement si vous les connectez | adresse IP, données de l'appareil et du navigateur, vues de page, jetons push, données de crash, données de calendrier et de fichiers que vous libérez | consentement (analytique, connexions) ; clauses contractuelles types ; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Irlande, USA | Paiements par carte et en ligne, abonnements, calcul des taxes, conversion de devises | nom, email, adresse de facturation, montant, méthode de paiement (les données de carte sont capturées directement par Stripe) | exécution du contrat ; clauses contractuelles types ; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxembourg | Paiements PayPal | nom, email, montant, données de transaction | exécution du contrat ; UE/EEE |
| SIX Banking Services (bLink) et les banques connectées | Suisse | Connexion bancaire optionnelle pour récupérer les soldes et transactions | solde du compte, transactions, jeton d'accès | votre instruction ; pays adéquat |
| Pusher Ltd (Pusher Channels) | cluster mt1 (USA) | Livraison en temps réel des événements de chat sur le web et dans l'application | événements de chat, qui peuvent inclure le texte des messages, et les noms de canaux | clauses contractuelles types |
| Microsoft, Zoom, Calendly | UE, USA | Calendrier Outlook, réunions vidéo et planification de calendrier – uniquement si vous les connectez | données de rendez-vous, email du compte, jeton d'accès | votre instruction ; clauses contractuelles types |
| Meta Platforms Ireland Ltd | Irlande, USA | API Cloud Business de WhatsApp ainsi que connexions Facebook et Instagram – uniquement si vous établissez vous-même la connexion | contenu des messages, numéros de téléphone, identifiants de compte des canaux connectés | clauses contractuelles types ; EU-U.S. Data Privacy Framework |
| Twilio Inc. | USA | Rappels par SMS et WhatsApp – uniquement si une entreprise active le canal | numéro de téléphone, message | consentement ; clauses contractuelles types |
| systeme.io SAS | France (livraison via Amazon CloudFront, journaux d'erreurs à Sentry) | Formulaire de contact et newsletter sur idup.com – newsletter uniquement avec votre consentement explicite | nom, adresse email, message, heure du consentement | UE/EEE ; accord de traitement des données |
| Cloudflare, Inc. / unpkg | USA | Résolution DNS autoritaire pour idup.com ; livraison de bibliothèques JavaScript via unpkg.com sur login.idup.com | adresse IP, nom ou fichier demandé | clauses contractuelles types ; EU-U.S. Data Privacy Framework |
| OpenStreetMap, swisstopo, registre fédéral des bâtiments suisses | Royaume-Uni, Suisse | Cartes, suggestions d'adresses, identifiants de bâtiments | texte de la requête ou zone de la carte, adresse IP | intérêt prépondérant |
| YouTube (Google) | Irlande, USA | Images d'aperçu vidéo sur le centre d'aide et la page de démarrage | adresse IP | intérêt prépondérant |
| Apple Inc. / Google LLC | USA | Distribution de l'application IDup via l'App Store et Google Play et livraison de notifications push (APNs, FCM) | identifiant de l'appareil, jeton push, données d'installation et de crash de la plateforme respective | clauses contractuelles types ; EU-U.S. Data Privacy Framework |
En outre, les données peuvent être transmises aux autorités, tribunaux, avocats, auditeurs et prestataires de services de recouvrement de créances lorsque cela est légalement autorisé et nécessaire. En cas de restructuration ou d'acquisition, les données peuvent être transférées au successeur légal.
Un module de paiement par Datatrans AG (Suisse) est techniquement préparé ; sauf si une entreprise le configure, aucune donnée n'est transmise à Datatrans.
14.1 Les serveurs d'IDup sont situés en Allemagne (centre de données de Nuremberg). Vos données de contenu y sont stockées.
14.2 Les fournisseurs individuels listés dans la section 13 traitent des données aux États-Unis ou peuvent y accéder depuis là-bas. Nous basons ces transferts sur les clauses contractuelles types de la Commission européenne, sur le cadre de protection des données UE-États-Unis et sur des garanties supplémentaires (chiffrement, minimisation des données, limitation de la finalité).
14.3 Le Conseil fédéral suisse ne reconnaît pas tous les pays de destination comme offrant une protection adéquate. Dans ces cas, un risque résiduel peut subsister malgré les garanties, en particulier l'accès par des autorités étrangères.
Les copies de sauvegarde sont écrasées au cours des cycles de sauvegarde réguliers. Les données soumises à une obligation de conservation sont bloquées plutôt que supprimées.
Nous prenons des mesures techniques et organisationnelles appropriées : transmission chiffrée uniquement (TLS), mots de passe stockés sous forme de hachages, connexion avec un code email à usage unique, clés d'accès et déverrouillage biométrique optionnels, permissions basées sur les rôles, environnements de données séparés par client, dossiers de téléchargement protégés, journaux inviolables pour la comptabilité et les rendez-vous, sauvegardes régulières, journalisation des événements pertinents pour la sécurité, mise à jour continue des logiciels utilisés, et accès uniquement pour le personnel qui en a besoin pour son travail. Personne ne peut garantir une sécurité absolue. En cas de violation de données personnelles, nous informons les personnes et autorités concernées comme l'exige la loi.
Dans les limites de la législation applicable, vous avez le droit d'accès, de rectification, d'effacement, de limitation du traitement, de communication et portabilité des données, ainsi que le droit de s'opposer au traitement et de retirer votre consentement.
Veuillez écrire à info@idup.com. Pour des raisons de sécurité, nous pouvons demander une preuve d'identité. Nous répondons dans un délai de 30 jours ; pour les demandes complexes, nous vous informons d'une prolongation.
Si vos données concernent l'environnement d'un client IDup, nous transmettons votre demande à l'entreprise responsable ou vous y renvoyons.
Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT). Les personnes dans l'UE ou l'EEE peuvent contacter leur autorité de contrôle compétente, les personnes au Royaume-Uni le Information Commissioner's Office.
Californie et autres États américains. Nous ne vendons pas d'informations personnelles et ne les partageons pas pour la publicité comportementale inter-contexte. Les résidents de Californie et d'autres États américains avec des lois comparables peuvent demander l'accès, la correction et la suppression à l'adresse ci-dessus ; nous ne vous traiterons pas différemment pour cela.
Les cookies et le stockage comparable que nous utilisons, avec le nom, le fournisseur, l'objectif et la durée, sont décrits dans la Politique de cookies.
Le Service n'est pas destiné aux enfants. Les personnes de moins de 16 ans ne peuvent pas l'utiliser seules. Si nous apprenons que nous détenons des données d'un enfant sans le consentement parental, nous les supprimons.
Nous adaptons cette Politique de confidentialité lorsque notre traitement ou les exigences légales changent. La version publiée sur cette page s'applique. Pour les modifications importantes, nous informons en outre les utilisateurs enregistrés par email ou dans le compte.
Cette Politique de confidentialité existe en allemand et en anglais ; les traductions dans d'autres langues sont produites par machine. La version allemande fait foi.
Copyright © 2026 - IDup. Tous droits réservés.
Nous utilisons des cookies
Nous utilisons des cookies nécessaires pour faire fonctionner ce site. Avec votre consentement, nous utilisons également Google Analytics pour comprendre comment notre site est utilisé. Vous pouvez modifier votre choix à tout moment. Politique de cookies · Politique de confidentialité
