1. Responsable du traitement
Yoan Gilliand, entrepreneur individuel domicilié en Suisse, est responsable du traitement des données personnelles de TypstMe conformément à la Loi fédérale sur la protection des données (LPD) et au Règlement général sur la protection des données (RGPD). Contact : support@typstme.ch
2. Champ d'application
Cette politique s'applique au service TypstMe accessible via https://typstme.ch et couvre le traitement des données personnelles des utilisateurs en Suisse et dans l'Espace économique européen.
3. Données personnelles collectées
Nous collectons et traitons les catégories de données suivantes :
- •Données d'identification : adresse email (fournie lors de la création de compte via Supabase Auth). Base légale : exécution du contrat.
- •Contenu du CV : toutes les informations saisies dans l'éditeur (nom, prénom, expériences, compétences, etc.). Stockage : stocké de manière sécurisée sur nos serveurs (Supabase) pour la synchronisation et mis en cache localement. Base légale : exécution du contrat.
- •Données de paiement : informations de facturation et de paiement traitées exclusivement par Stripe Switzerland GmbH (prestataire certifié PCI-DSS). Nous ne conservons jamais vos coordonnées bancaires. Base légale : exécution du contrat.
- •Données techniques : adresse IP, type de navigateur, système d'exploitation, horodatages de connexion. Finalité : sécurité, prévention de la fraude, amélioration du service. Base légale : intérêt légitime (Art. 6 LPD).
- •Données d'utilisation : interactions avec l'éditeur, fonctionnalités utilisées, données anonymisées d'analyse. Base légale : intérêt légitime.
- •Image de profil : si vous ajoutez une photo à votre CV, celle-ci est stockée sur nos serveurs Supabase (hébergés en Europe). Base légale : exécution du contrat.
4. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- •Fourniture du service : création, modification et export de CV. Le contenu est stocké sur nos serveurs et mis en cache localement. (Art. 6 al. 1 lit. b RGPD / Art. 6 LPD - exécution du contrat)
- •Gestion de l'authentification : création et maintenance de votre compte utilisateur
- •Traitement des paiements : gestion de l'achat du Pack Pro via Stripe (paiement unique CHF 14.99)
- •Sauvegarde des images : conservation de vos photos de profil sur nos serveurs pour permettre l'affichage dans vos CV
- •Amélioration du service : analyse statistique via Google Analytics, Vercel Analytics et PostHog (Art. 6(1)(a) RGPD - consentement), corrections de bugs, optimisations.
- •Support client : réponse à vos demandes d'assistance
- •Sécurité : prévention de la fraude, protection contre les abus
- •Obligations légales : respect des exigences légales suisses et européennes
Nous ne procédons à aucun profilage ni prise de décision automatisée au sens de l'Art. 22 RGPD.
5. Lieu et durée de conservation des données
Localisation : Vos données sont réparties comme suit :
- •Base de données Supabase (AWS Europe - eu-west-1) : comptes utilisateurs, contenu des CV et images de profil. Supabase n'accède aux données hébergées que dans le cadre strictement nécessaire à la maintenance du service.
- •Stockage serveur : vos données sont synchronisées et stockées sur nos serveurs sécurisés. Votre navigateur ne conserve les données que durant votre session active.
- •Paiements : Stripe Switzerland GmbH (Suisse, certifié PCI-DSS niveau 1). Stripe peut transférer certaines données aux États-Unis dans le cadre de ses opérations, conformément aux Standard Contractual Clauses (SCC).
Durée de conservation :
- •Compte actif : tant que votre compte existe
- •Compte inactif : suppression automatique après 3 ans d'inactivité (avec préavis par email). Ce délai est justifié par l'usage typique des utilisateurs de revenir modifier leur CV plusieurs mois ou années plus tard.
- •Contenu CV : conservé tant que votre compte est actif pour assurer la disponibilité sur vos appareils.
- •Données de paiement : conservées par Stripe selon obligations comptables suisses
- •Logs techniques : 90 jours maximum
Mesures de sécurité : chiffrement TLS en transit, chiffrement au repos (AES-256) pour les images, sauvegardes quotidiennes, authentification sécurisée.
6. Destinataires des données
Nous ne vendons ni ne louons jamais vos données personnelles. Vos données peuvent être partagées uniquement avec :
- •Stripe Switzerland GmbH (Zurich) : traitement sécurisé des paiements (contrat de sous-traitance conforme LPD/RGPD)
- •Supabase Inc. (USA) avec hébergement EU : authentification et base de données (Standard Contractual Clauses - SCC)
- •Autorités compétentes : uniquement sur réquisition judiciaire ou obligation légale suisse
- •Aucune transmission à des fins publicitaires ou marketing
International transfers: all data is hosted in the EU. For US providers (Supabase), appropriate safeguards (SCC) are in place per Art. 16 LPD.
7. Vos droits (LPD / RGPD)
Conformément à la LPD suisse et au RGPD, vous disposez des droits suivants :
- •Droit d'accès (Art. 25 LPD / Art. 15 RGPD) : obtenir une copie de toutes vos données personnelles
- •Droit de rectification (Art. 32 LPD / Art. 16 RGPD) : corriger les données inexactes
- •Droit à l'effacement (Art. 32 LPD / Art. 17 RGPD) : demander la suppression de vos données (sauf obligations légales)
- •Droit à la portabilité (Art. 28 LPD / Art. 20 RGPD) : recevoir vos données dans un format structuré (JSON, PDF)
- •Droit d'opposition (Art. 30 LPD / Art. 21 RGPD) : vous opposer au traitement pour motif légitime
- •Droit à la limitation (Art. 32 LPD / Art. 18 RGPD) : demander la restriction du traitement
- •Droit de recours : déposer une plainte auprès du Préposé fédéral à la protection des données (PFPDT) ou de votre autorité de contrôle locale
Pour exercer vos droits : contactez support@typstme.ch. Nous répondons sous 30 jours.
8. Cookies et technologies similaires
TypstMe utilise des cookies pour des fonctions essentielles et pour l'analyse (avec votre consentement) :
- •Cookies d'authentification : gestion de votre session Supabase (durée : session)
- •Stockage local : Utilisé pour les jetons d'authentification (Supabase) et les préférences utilisateur (thème).
- •Analytique : Google Analytics, Vercel Analytics (amélioration du service) et PostHog (analyse d'utilisation). Activés uniquement si vous cliquez sur 'Accepter'.
Base légale : Cookies essentiels (Art. 6(1)(b) RGPD) ; Cookies analytiques (Art. 6(1)(a) RGPD - Consentement).
9. Modifications de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modifications substantielles, nous vous informerons par email (adresse enregistrée) 30 jours avant leur entrée en vigueur. La version en vigueur est toujours disponible sur https://typstme.ch/privacy-policy.
10. Droit applicable et juridiction
Cette politique est régie par le droit suisse. En cas de litige, les parties s'efforceront de trouver une solution amiable. À défaut, la compétence des tribunaux du canton de domicile du responsable du traitement s'applique, sous réserve des dispositions impératives protégeant les consommateurs.
11. Contact
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, contactez-nous à : support@typstme.ch
