Politique de confidentialité

1. Responsable du traitement

Germiquet Services Obergasse 24E 8854 Galgenen Suisse Email : contact@offrium.ch

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données de compte : nom, prénom, adresse email professionnelle, mot de passe (chiffré), nom de l'entreprise
• Données d'utilisation : offres créées, services du catalogue, interactions clients, historique de connexion
• Données techniques : adresse IP, type de navigateur, pages visitées, durée des sessions
• Contenu importé : cahiers des charges (PDF, Word, texte) traités par l'IA pour analyse

3. Finalités du traitement

• Fourniture et amélioration du Service
• Analyse des cahiers des charges par intelligence artificielle
• Génération de propositions commerciales
• Communication relative au compte (notifications, relances)
• Facturation et gestion des abonnements
• Sécurité et prévention des fraudes

4. Traitement par intelligence artificielle

Les documents importés sont traités par l'API Claude d'Anthropic pour l'analyse et la génération de contenu. Points importants :

• Les données envoyées à l'API ne sont pas utilisées pour l'entraînement des modèles IA
• Les données ne sont pas stockées par Anthropic au-delà de 30 jours
• Un accord de traitement des données (DPA) est en place avec Anthropic
• Seules les données strictement nécessaires à l'analyse sont transmises

5. Hébergement et sécurité

• Base de données : Supabase (PostgreSQL), hébergé en Europe (AWS eu-central)
• Application : Vercel — traitement applicatif en Europe (Francfort), CDN mondial
• Chiffrement : TLS 1.3 en transit, AES-256 au repos
• Authentification : Mots de passe hachés (bcrypt), OAuth Google disponible

6. Transferts internationaux

Le traitement applicatif s'effectue en Europe (base de données à Zurich, calcul à Francfort, embeddings Mistral AI en UE). Certaines données peuvent néanmoins être traitées par des sous-traitants soumis au droit américain (Anthropic — USA, pseudonymisation préalable ; Vercel Inc. et Resend — sociétés US). Ces transferts sont encadrés par :

• Le Swiss-US Data Privacy Framework
• Des clauses contractuelles types (SCC)
• Des accords de traitement des données (DPA)

7. Durée de conservation

• Données de compte : durée de la relation contractuelle + 1 an
• Offres et documents : durée de la relation + 10 ans (obligations légales suisses)
• Logs techniques : 90 jours
• Données de facturation : 10 ans (droit suisse)

8. Vos droits

Conformément à la nLPD et au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement dans certains cas

Pour exercer vos droits : contact@offrium.ch

9. Cookies

Offrium utilise uniquement des cookies essentiels au fonctionnement du Service :

• Session : maintien de votre connexion
• Langue : mémorisation de votre préférence linguistique

Aucun cookie de tracking publicitaire n'est utilisé.

10. Modifications

Nous nous réservons le droit de modifier cette politique. Les modifications substantielles seront notifiées par email ou via l'application.

11. Contact

Pour toute question : contact@offrium.ch