Déclaration de confidentialité de Mylpd.ch
Dernière mise à jour : octobre 2026
Responsable du traitement : JMP Consulting Sarl, route de la Sionge 24, 1632 Riaz, Suisse
Contact protection des données : info@mylpd.ch
1. Données collectées
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | Email, mot de passe (haché bcrypt) | Authentification |
| Profil entreprise | Nom, canton, secteur, taille | Personnalisation |
| Paiement | Référence Payrexx (tokenisée) | Facturation |
| Facturation | Raison sociale, adresse et email du titulaire du compte, formule, montant | Émission et suivi des factures |
| Technique | Journal des actions sensibles (auteur, action, date, adresse IP) ; journaux du serveur web (adresse IP, page demandée) | Sécurité et traçabilité |
| Analytics | Données anonymisées Matomo | Amélioration du service (consentement requis) |
2. Sous-traitants
| Sous-traitant | Service | Pays | Adéquation nLPD |
|---|---|---|---|
| Infomaniak Network SA | Hébergement et messagerie (datacenter Genève) | Suisse | Adéquat |
| Payrexx AG | Paiement | Suisse | Adéquat |
| Matomo (self-hosted) | Analytics | Suisse | Adéquat |
Aucune donnée n'est transférée hors de Suisse. Les factures sont émises et suivies dans l'outil de facturation interne de JMP Consulting Sàrl, hébergé chez Infomaniak à Genève sur le même serveur que Mylpd.ch : il ne s'agit pas d'un sous-traitant supplémentaire.
3. Durées de conservation
- Données de compte actif : durée de l'abonnement + 1 an
- Données après suppression : verrouillage immédiat du compte, puis suppression physique définitive à J+60 (réactivation possible avant cette échéance)
- Données de facturation (factures et paiements) : 10 ans (art. 958f CO), y compris après la suppression du compte
- Appareils de confiance (double authentification) : 30 jours (révocable à tout moment)
- Journal des actions sensibles (abonnement, équipe, exports, suppressions) : pendant toute la durée du compte, supprimé avec lui ; l'adresse IP qu'il contient est effacée au bout de 90 jours
- Journaux du serveur web (adresses IP des visiteurs) : 90 jours
- Consentements aux cookies : l'empreinte de l'adresse IP est effacée au bout de 90 jours
- Données analytics : 13 mois
4. Vos droits (art. 25-29 LPD)
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à la portabilité : recevoir vos données dans un format courant
- Droit à la suppression : demander la suppression via le dashboard
Pour exercer ces droits : info@mylpd.ch - Délai de réponse : 30 jours.
Recours : PFPDT
5. Cookies
- Cookies essentiels (session Flask) : nécessaires au fonctionnement, pas de consentement requis
- Cookie « appareil de confiance » (double authentification) : si vous cochez « Se souvenir de cet appareil » lors de la vérification à deux facteurs, un cookie strictement nécessaire est déposé pour reconnaître votre navigateur et ne pas redemander le code pendant 30 jours. Aucun consentement requis (finalité de sécurité / authentification). Révocable à tout moment depuis « Mes appareils » ; expiration automatique au bout de 30 jours.
- Cookies analytics (Matomo) : uniquement avec votre consentement explicite
- Mode cookie-less Matomo activé par défaut (aucune IP stockée)
6. Formulaires de contact
Deux formulaires publics permettent de nous écrire : la page « Contact » et le formulaire « Devenir partenaire » de la page Partenaires.
- Données collectées : votre nom, votre adresse email, le sujet choisi et votre message ; pour le formulaire « Devenir partenaire », également votre entreprise, votre numéro de téléphone (facultatif), la formule qui vous intéresse et votre préférence de réponse (email ou rappel téléphonique, avec un créneau).
- Finalité : répondre à votre demande et, si vous le demandez, vous rappeler par téléphone. Votre numéro n'est utilisé que pour cela.
- Transmission : le message est envoyé par email à Mylpd.ch (info@mylpd.ch) et, en règle générale, une confirmation de réception vous est adressée, par le serveur de messagerie d'Infomaniak (Suisse). Aucune de ces données n'est enregistrée dans la base de données de l'application.
- Conservation : le message reste dans notre messagerie le temps nécessaire pour traiter votre demande et suivre la relation commerciale qui en découle. Vous pouvez en demander la suppression à info@mylpd.ch.
- Protection contre les envois automatiques : un contrôle anti-robot et un champ invisible limitent les abus ; le nombre de requêtes par adresse IP est compté en mémoire du serveur, sans être conservé par l'application (hors journaux du serveur web, conservés 90 jours, voir section 3).