Responsable du traitement
Emir Kovacevic
emirtech.ch (entreprise individuelle)
Eisfeldstrasse 5
2504 Biel/Bienne
Suisse
info@schraub.ch
Quelles données nous collectons
Transmises activement
- Compte : nom, e-mail, mot de passe (haché), nom du garage, adresse, logo optionnel + IBAN.
- Clients finaux : noms, coordonnées, données de véhicules — vous êtes responsable de la licéité.
- Service & facture : descriptions des travaux, positions, montants, statut.
- Communication : e-mails que vous nous adressez.
Collectées automatiquement
- Journaux serveur : IP, date, chemin, user-agent — supprimés après 14 jours.
- Cookie de session : vous garde connecté, supprimé à la déconnexion.
- Cookies Stripe : uniquement lors du paiement, définis par Stripe.
- Aucun cookie marketing. Aucun Google Analytics. Aucun pixel.
À quelles fins nous utilisons les données
Exécution du contrat
Art. 31 al. 2 let. a nLPD · art. 6 al. 1 let. b RGPDFourniture de l'application, envoi de factures, traitement des paiements.
Intérêts légitimes
Art. 31 al. 2 let. e nLPD · art. 6 al. 1 let. f RGPDSécurité, prévention des abus, amélioration de la plateforme.
Obligations légales
Art. 958f COConservation des documents comptables pendant 10 ans.
Consentement
Optionnel / révocableNewsletter — résiliable à tout moment via le lien de désinscription.
Sous-traitants
Les prestataires tiers suivants accèdent à des données pour notre compte — tous contractuellement tenus à la confidentialité et à la protection des données (traitement pour notre compte conformément à l'art. 9 nLPD / art. 28 RGPD). Nous ne transmettons aucune donnée à des tiers à des fins de marketing.
Hostinger International Ltd.
Hébergement de la plateforme et sauvegardes
Francfort, Allemagne
Stripe Payments Europe Ltd.
Traitement des paiements
Dublin, Irlande ; transmission à Stripe, LLC aux États-Unis (DPF, à titre subsidiaire CCT)
swisstopo (geo.admin.ch)
Autocomplétion d'adresse
Wabern, Suisse
Hostinger SMTP / Mail
Envoi d'e-mails
UE
Infomaniak Network SA
Reconnaissance de texte par IA (scan du permis de circulation et des justificatifs) et aide à la rédaction des messages (optionnelles)
Genève, Suisse
Functional Software, Inc. (Sentry)
Surveillance des erreurs de la plateforme
États-Unis (clauses contractuelles types de l’UE)
Données de la clientèle des garages
Pour les données qu’un garage saisit dans schraub.ch au sujet de sa propre clientèle (p. ex. noms, adresses, données de véhicules et permis de circulation scannés), le garage est le responsable du traitement. Nous traitons ces données uniquement pour son compte, sur la base d’un contrat de sous-traitance. Les personnes concernées adressent leurs demandes (p. ex. accès ou effacement) au garage ; si nous recevons une telle demande, nous la transmettons au garage.
Transferts à l’étranger
Reconnaissance de texte et aide à la rédaction par IA (Infomaniak). Pour la reconnaissance de texte par IA lors du scan et l’aide à la rédaction des messages, toutes deux optionnelles, nous faisons appel à Infomaniak Network SA, Genève (Suisse), en qualité de sous-traitant ; un contrat de sous-traitance a été conclu avec elle. Selon Infomaniak, le traitement a lieu dans ses centres de données en Suisse. Selon les conditions contractuelles d’Infomaniak, les images et les textes ne sont pas conservés durablement, mais uniquement pendant la durée du traitement ; seules des données d’exploitation et de facturation (p. ex. nombre, date et taille des requêtes) sont conservées. Les contenus ne sont pas utilisés pour entraîner des modèles d’IA.
Jusqu’au 04.10.2026, les images destinées à la reconnaissance par IA étaient transmises à OpenAI Ireland Ltd. (traitement également aux États-Unis, clauses contractuelles types de l’UE) et y étaient conservées jusqu’à 30 jours, plus longtemps uniquement si la loi l’exigeait.
Important concernant la reconnaissance de texte par IA : lorsque vous scannez un permis de circulation ou un justificatif au moyen de la reconnaissance assistée par IA, l'image téléchargée est transmise pour analyse à Infomaniak (Genève, Suisse). De telles images peuvent contenir des données personnelles de votre propre clientèle — ne scannez que des documents que vous êtes autorisé à traiter. La reconnaissance purement locale sur l'appareil (code-barres / Tesseract, voir ci-dessous) n'envoie en revanche aucune donnée.
Surveillance des erreurs (Sentry) : en cas d'erreur technique sur la plateforme, un rapport d'erreur (message d'erreur, page consultée, navigateur, heure) est transmis à Sentry (Functional Software, Inc.) aux États-Unis. Nous n'y joignons ni adresse IP ni identifiant d'utilisateur. Le transfert repose sur les clauses contractuelles types de l'UE figurant dans le contrat de sous-traitance de Sentry.
Conservation
Compte + données clients
Jusqu'à la suppression du compte
Factures, comptabilité
10 ans
Art. 958f CO
Journaux serveur
14 jours
Sauvegardes
7 jours en local · sauvegardes chez Hostinger (centre de données en Allemagne), 30 jours
Photos du permis de circulation
Tant que le véhicule existe dans le compte
Suppression au plus tard 30 jours après la suppression du véhicule ou du compte
Images IA chez Infomaniak
uniquement pendant le traitement
selon les conditions contractuelles d’Infomaniak (LLM API, art. 6)
Vos droits
Accès
Art. 25 nLPD / art. 15 RGPD
Quelles données nous conservons à votre sujet.
Rectification
Art. 32 nLPD / art. 16 RGPD
Correction de données inexactes ou incomplètes.
Effacement
Art. 32 nLPD / art. 17 RGPD
Sauf obligation légale de conservation contraire.
Portabilité des données
Art. 28 nLPD / art. 20 RGPD
Export de vos données dans un format lisible par machine.
Opposition
Art. 30 nLPD / art. 21 RGPD
Au traitement dans certains cas.
Réclamation
PFPDT
Auprès du Préposé fédéral à la protection des données et à la transparence.
Veuillez adresser vos demandes à info@schraub.ch. Nous répondons dans un délai de 30 jours.
Sécurité
TLS 1.2+
Toutes les connexions à l'application et au site web sont chiffrées de bout en bout.
Hachage bcrypt
Les mots de passe ne sont jamais stockés en clair.
Sauvegardes quotidiennes
Sauvegarde chiffrée de la base de données hors production.
Accès restreint
Seul Emir Kovacevic dispose d'un accès administratif à la plateforme.
Garantie zéro suivi
D'autres outils promettent la protection des données. Nous la rendons techniquement impossible à contourner.
Schraub applique une Content Security Policy (CSP) stricte. C'est une instruction que nous envoyons à votre navigateur à chaque chargement de page : ne charge aucun script, aucune police, aucune image et n'établis aucune connexion vers des serveurs tiers. Même si nous le voulions, votre navigateur ne pourrait pas charger Google Analytics, Facebook Pixel ou Microsoft Clarity, par exemple — il refuserait.
Comment le vérifier vous-même
Ouvrez un terminal et exécutez cette commande. Vous verrez la politique de sécurité que votre navigateur reçoit à chaque visite de schraub.ch :
curl -I https://schraub.ch | grep -i content-security-policy Ce qui est bloqué
- Google Analytics, Google Tag Manager
- Meta/Facebook Pixel
- Microsoft Clarity
- Hotjar, Mouseflow, Mixpanel, Amplitude, Heap
- Segment, FullStory, Pendo, Matomo Cloud
- Tout autre traceur hébergé sur CDN
Ce dont nous avons besoin (liste complète)
Cette liste concerne l'application (app.schraub.ch). Ce site marketing (schraub.ch) est encore plus strict et n'autorise que son propre domaine.
- Domaine propre (schraub.ch / app.schraub.ch) — pour l'application elle-même.
- cdn.jsdelivr.net — charge la bibliothèque de reconnaissance locale (code-barres / Tesseract) du scanner de permis de circulation. Celle-ci s'exécute entièrement dans votre navigateur et n'envoie aucune donnée. La reconnaissance de texte par IA optionnelle transmet en revanche l'image côté serveur à Infomaniak à Genève (Suisse) — voir la section « Sous-traitants ».
- Stripe — uniquement dans l'application, exclusivement pour le traitement des paiements.
Une promesse sans application, c'est du marketing. Cette garantie, c'est du code.
Modifications de la présente politique
Nous pouvons adapter la présente politique de confidentialité afin de tenir compte de modifications légales ou de nouvelles fonctionnalités de la plateforme. La version en vigueur s'applique dès sa publication.
Documents juridiques associés