Déclaration de confidentialité

1. Responsable du traitement

rombro ag, Volketswil (Suisse). Contact : hello@quintio.ch. quintio est indépendant et n'a aucun lien avec bexio AG.

2. Quelles données nous traitons

• Données de compte et de contact (adresse e-mail, nom de l'entreprise).
• Jetons d'accès bexio et métadonnées des documents que nous reproduisons dans ton Google Drive (noms de fichiers, date, type de document — jamais le contenu du fichier).
• Jetons OAuth Google pour l'accès au dossier que quintio crée dans ton Drive.
• Événements d'utilisation de l'extension de navigateur « quintio für bexio » : nom de l'événement, moment et numéro de version, associés à ton compte (point 7).
• Données techniques de journalisation pour l'exploitation et le dépannage.

3. Utilisation des données utilisateur Google

quintio ne demande à Google que l'autorisation la plus réduite qui rende un sync comme le nôtre possible. Elle nous maintient aussi techniquement là où nous devons être :

Nous ne pouvons voir et modifier que les fichiers que quintio dépose lui-même dans ton Drive. quintio crée lui-même un dossier dans ton Drive lors du premier sync et n'y reproduit que là. Tout le reste dans ton Drive nous demeure invisible — ce que quintio n'a pas créé lui-même n'existe pas pour nous.

L'utilisation des informations issues des API Google est conforme à la Google API Services User Data Policy, y compris les exigences Limited Use. quintio ne vend pas les données utilisateur Google, ne les utilise pas à des fins publicitaires et ne les transmet pas à des tiers, sauf dans la mesure où cela est nécessaire à la fourniture du service, prescrit par la loi ou expressément demandé par toi. Aucune analyse par des personnes n'a lieu, sauf avec ton consentement, pour le dépannage ou pour des raisons de sécurité.

4. Stockage et sécurité

Tes documents ne sont pas stockés chez nous. Ils circulent directement de bexio vers ton Google Drive — quintio est un pur relais. Aucun document ni aucune pièce jointe ne se trouve jamais sur nos serveurs. Notre base de données ne contient que les informations de ton compte et les métadonnées techniques du sync (par exemple nom de fichier et date) — jamais le contenu d'un document.

Les jetons d'accès sont stockés sous forme fortement chiffrée (AES-256). L'exploitation a lieu sur une infrastructure située dans l'UE. quintio est un fournisseur suisse (rombro ag, Volketswil) — il s'agit d'une indication sur le siège de la société, non sur le lieu d'hébergement.

5. Transmission à des tiers

Nous recourons à des sous-traitants dans la mesure nécessaire à l'exploitation : Google (stockage Drive), bexio (données source de tes documents), Railway (hébergement de l'application, UE), Cloudflare (exploitation et distribution du site web quintio.ch et de notre service d'extension ext.quintio.ch — hébergement, CDN, DNS ainsi que stockage des données d'analyse web et d'utilisation décrites aux points 6 et 7 ; Cloudflare, Inc., USA, certifiée selon le Swiss-U.S. Data Privacy Framework), Resend (e-mails transactionnels), Stripe (paiements). Aucune transmission au-delà de cela n'a lieu.

6. Analyse web et cookies

Traitement techniquement nécessaire lors de l'accès à la page. Ce site web est distribué via Cloudflare. Lors de l'accès, Cloudflare traite, de manière techniquement nécessaire, ton adresse IP et des données de connexion (par exemple la page consultée, le moment, l'identifiant du navigateur) afin de distribuer la page et de repousser les attaques. Ces données restent dans les journaux de sécurité et d'exploitation de Cloudflare ; nous-mêmes ne stockons aucune adresse IP.

Statistique anonyme, sans cookies. Sur quintio.ch, nous mesurons les accès de manière anonyme : pages consultées, clics sur nos boutons d'inscription et de connexion, pays d'origine, référent et un hash changeant chaque jour, non réversible, pour compter les visiteurs uniques (Cloudflare Workers Analytics Engine). Ce faisant, aucune adresse IP n'est stockée et personne n'est reconnu sur plusieurs jours.

Un cookie de première partie pour la reconnaissance. En complément, nous plaçons notre propre cookie (q_vid, durée 12 mois) pour reconnaître les visites récurrentes et — si tu t'inscris plus tard à quintio ou ouvres un lien personnalisé depuis l'un de nos e-mails — pour associer tes visites antérieures sur quintio.ch à ton contact. Ainsi, nous comprenons quels contenus t'ont été utiles. Sont stockés : les pages visitées, les clics sur nos boutons d'inscription et de connexion, le moment, le canal d'origine, le pays ainsi que le type d'appareil, le navigateur et le système d'exploitation — aucune adresse IP. Nous conservons l'historique des pages pendant 12 mois. La base juridique est notre intérêt légitime à comprendre et améliorer notre offre.

Tu as le choix. Lors de la première visite, tu peux le refuser dans l'avis sur les cookies et modifier ta décision à tout moment via « Paramètres des cookies » dans le pied de page. Si tu refuses, nous ne plaçons aucun cookie et ne stockons aucun historique de visite — la statistique anonyme et sans cookie n'en est pas affectée. Aucun traceur publicitaire ni service d'analyse de tiers n'est utilisé.

7. Extension de navigateur « quintio für bexio »

Tes données bexio restent dans ton navigateur. L'extension de navigateur « quintio für bexio » complète bexio par de petites aides — par exemple la localité correspondant au NPA saisi, ou des téléchargements comme le décompte TVA et le plan comptable. Le traitement a lieu entièrement dans ton navigateur : les contenus des formulaires, les montants et les autres données bexio ne quittent pas ton navigateur et ne nous sont pas transmis.

Données stockées localement. Si tu te connectes à l'extension avec ton compte quintio, elle stocke dans ton navigateur un jeton de connexion, un cache du répertoire des localités ainsi qu'une courte file d'attente d'événements d'utilisation pas encore transmis. Ces données servent uniquement au fonctionnement de l'extension ; lors de la désinstallation, ton navigateur les supprime.

Événements d'utilisation. Pour comprendre quelles fonctions sont utilisées, l'extension enregistre des événements nommés — par exemple « NPA complété », « décompte TVA téléchargé » ou l'affichage d'une indication sur une fonction quintio. Seuls le nom de l'événement, le moment et le numéro de version de l'extension sont transmis — aucun contenu bexio, aucun NPA ni nom de localité, aucune adresse IP. Les événements sont envoyés à notre propre infrastructure (ext.quintio.ch, exploitée chez Cloudflare) et y sont associés à ton compte quintio (adresse e-mail). La base juridique est notre intérêt légitime à comprendre et améliorer notre offre et à t'assister dans le support.

Conservation. Nous conservons les événements d'utilisation individuels pendant 12 mois, et les compteurs d'utilisation agrégés (par exemple combien de fois tu as utilisé une fonction au total) jusqu'à la suppression de ton compte. Avec la suppression de ton compte, ces données sont également supprimées.

Tu as le choix. Sans connexion, aucun événement d'utilisation n'est transmis. Si tu désinstalles l'extension, ton navigateur supprime aussi les données stockées localement. Dans l'extension non plus, aucun traceur publicitaire ni service d'analyse de tiers n'est utilisé.

8. Conservation et suppression

Tu peux supprimer ton compte à tout moment. Ensuite, nous supprimons tes jetons et métadonnées. Les fichiers déjà reproduits dans ton Google Drive t'appartiennent et restent dans ton Drive. Pour les événements d'utilisation de l'extension de navigateur, les délais indiqués au point 7 s'appliquent.

9. Tes droits

En vertu de la loi fédérale suisse sur la protection des données (nLPD) et, dans la mesure applicable, du RGPD, tu as le droit d'accès, de rectification, d'effacement et de révocation des consentements donnés. Tu peux révoquer l'accès de Google à tout moment dans les paramètres de ton compte Google.

10. Contact

Questions sur la protection des données : hello@quintio.ch.