Déclaration de protection des données

La version allemande fait foi. Deutsch

État : 21 septembre 2026 · conformément à la loi fédérale révisée sur la protection des données (nLPD)

La protection de vos données personnelles nous tient à cœur. Nous vous informons ci-après des données que nous traitons en lien avec ce site (nunia.ch), la visite publique du système (demo.nunia.ch), l’application (app.nunia.ch) ainsi que nos e-mails d’information et de campagne.

1. Responsable du traitement

2. Données traitées

a) Lors de la visite du site

Lors de la consultation du site, des données techniquement nécessaires sont enregistrées par notre hébergeur dans des fichiers journaux du serveur (p. ex. adresse IP abrégée, date/heure, page consultée, type de navigateur). Cela sert à une exploitation sûre et stable et repose sur notre intérêt légitime.

b) Assistant nunia sur le site

Sur le site, vous pouvez poser des questions sur le logiciel via un assistant de chat. Vos saisies sont transmises à un service d’IA pour y répondre (voir ch. 4). Aucune connexion n’est requise pour l’utilisation. Pour limiter les requêtes (protection contre les abus et plafond des coûts), nous conservons brièvement votre adresse IP – au maximum une heure – dans la mémoire vive du serveur ; elle n’est ni enregistrée durablement ni associée à vos questions.

c) Prise de contact

Si vous nous contactez par e-mail, nous traitons les indications que vous nous communiquez afin de traiter votre demande.

d) Utilisation de l’application (app.nunia.ch)

L’application requiert un compte d’utilisateur. Nous traitons à cet effet des données de compte et d’utilisation ainsi que les données de mandat et de bouclement que vous saisissez. Concernant les données de mandat que vous saisissez, nous agissons en qualité de sous-traitant ; vous restez responsable en tant que fiduciaire/cliente. L’application tient un journal d’activité (qui a effectué quelle action et quand, p. ex. connexion, validation, suppression) avec adresse IP et identifiant du navigateur ; il sert à la traçabilité et à la sécurité de votre entreprise. Conservation : voir ch. 11.

3. Finalités et principes

Nous traitons les données personnelles de bonne foi, de manière proportionnée et conforme à la finalité – pour l’exploitation, la sécurité et le développement du site et de l’application ainsi que pour répondre aux demandes.

4. Communication à des tiers / sous-traitants

Nous recourons à des prestataires soigneusement sélectionnés qui traitent des données pour notre compte :

• Hébergement : infrastructure de serveurs en Suisse (Exoscale).
• Service d’IA (assistant) : Amazon Web Services (AWS) – les requêtes passent par AWS Bedrock, traitement au sein de l’UE (point de terminaison Zurich, eu-central-2) sur des modèles Anthropic Claude. Le traitement a lieu au sein de l’UE (inférence du modèle à l’échelle de l’UE, point de terminaison Zurich) ; les données ne quittent pas l’espace de l’UE et ne sont pas utilisées pour l’entraînement de modèles. Pour les requêtes textuelles, les indications identifiantes sont pseudonymisées avant l’envoi ; pour les documents (PDF/image), ce n’est pas possible, car ils doivent être lus dans l’original.
• Envoi d’e-mails : Amazon Web Services (Amazon SES) dans la région de Zurich (eu-central-2). Les notifications de non-remise et de plainte du système destinataire sont associées à l’adresse e-mail et bloquent tout envoi ultérieur.
• Signature numérique : Skribble (Suisse), si vous utilisez la fonction de signature ; pour les signatures qualifiées, le service de certification de Swisscom (Suisse) intervient. En alternative DeepSign/DeepBox (Suisse), si votre entreprise a connecté ce prestataire.
• Rendez-vous de démonstration (site) : si vous réservez un rendez-vous de démonstration via notre site, nous transmettons le nom, l’adresse e-mail et l’heure du rendez-vous à Zoom Communications (États-Unis) pour créer la visioconférence. Les clauses contractuelles types de l’UE de Zoom s’appliquent. Pour déterminer les créneaux disponibles, notre système vérifie les périodes libres/occupées des calendriers de nos collaborateurs chez Google (Google Ireland Ltd.) ; aucune donnée des visiteuses et visiteurs n’est transmise à Google et aucun contenu de rendez-vous n’est lu.
• Stockage propre (facultatif) : si votre entreprise connecte son propre stockage de documents (WebDAV/DeepBox), les pièces justificatives y sont transférées directement – vers le prestataire choisi par votre entreprise.

Consultations sans référence à des personnes ou auprès d’autorités : l’application consulte les cours de change auprès de l’AFC et – comme source de secours – auprès du service public frankfurter.app (données de la BCE) ; aucune donnée personnelle n’est transmise à cette occasion. Pour les recherches d’entreprises (registre du commerce Zefix, registre de l’ASR, notices AVS/AFC), la raison sociale est transmise à l’autorité concernée.

Une communication à d’autres tiers n’a lieu que dans la mesure où la loi l’exige ou où l’exécution du contrat le requiert.

5. Support et assistante dans le logiciel

Dans l’application, vous pouvez adresser une demande de support via la rubrique d’aide ou interroger l’assistante sur l’utilisation du logiciel. Nous traitons à cet effet :

• Contexte de la demande : route (page) consultée dans le logiciel, rubrique d’aide, version du logiciel et moteur du navigateur – pour pouvoir situer votre question et reproduire les erreurs.
• Texte de la demande : pseudonymisé – les noms de mandats et de personnes, les numéros AVS, IBAN, adresses e-mail et numéros de téléphone sont remplacés par des caractères génériques avant le traitement.
• Captures d’écran : uniquement si vous confirmez expressément leur envoi.

Finalité et base : exécution du contrat – le support fait partie de la prestation logicielle. Seule l’équipe de support de fastview ag y a accès. Pour le prétraitement automatique des demandes et les réponses de l’assistante, le traitement par IA a lieu au sein de l’UE (AWS Bedrock, point de terminaison Zurich, eu-central-2, voir ch. 4) ; vos saisies ne sont pas utilisées pour l’entraînement de modèles.

Conservation : les demandes de support (tickets) sont supprimées 24 mois après leur clôture, les captures d’écran après 90 jours. Renseignements et suppression : gruezi@nunia.ch.

6. Cookies et suivi

Ce site (nunia.ch) n’utilise aucun cookie d’analyse, de marketing ou de suivi et n’intègre aucun service d’analyse externe (p. ex. Google Analytics).

L’application (app.nunia.ch) place des cookies techniquement nécessaires : un cookie de session pour maintenir la session connectée, un cookie de protection contre la falsification de requêtes (CSRF) et un cookie avec le domaine choisi (fiduciaire/révision, un an). Le portail client place un cookie avec l’identifiant de l’opération. Sans ces cookies, aucune connexion ni utilisation n’est possible ; ils ne contiennent aucune donnée de profil ou publicitaire.

Cookie d’attribution en cas de lien personnel : si vous ouvrez la visite du système (demo.nunia.ch) via un lien personnel – issu d’un e-mail d’information ou de campagne, d’une invitation ou de notre service commercial –, nous y plaçons un cookie (crm_lead, lisible uniquement côté serveur, 90 jours). Il associe vos consultations dans la visite à votre adresse e-mail (ch. 7). Sans lien personnel, ce cookie n’est pas placé. Opposition : utilisez le lien de désinscription dans l’e-mail ou supprimez le cookie dans votre navigateur ; aucune autre attribution n’a lieu ensuite.

Pour améliorer notre offre, nous effectuons une mesure d’audience propre et anonyme (« first-party ») : nous enregistrons de manière agrégée les pages consultées, les boutons cliqués, la profondeur de défilement et la durée de consultation ainsi que la provenance (référent/paramètres de campagne). À cette occasion, aucun cookie n’est placé et aucune adresse IP n’est enregistrée en clair – la session est anonymisée côté serveur en une clé non traçable qui change chaque jour. Il n’y a ni reconnaissance entre appareils ni profilage, et les données ne sont pas transmises à des tiers. Si vous envoyez un signal « Do Not Track », nous ne collectons rien du tout.

7. Visite du système et démonstration

La visite du système (demo.nunia.ch) est utilisable sans inscription. Si vous l’ouvrez via un lien personnel, celui-ci contient votre adresse e-mail ainsi que – dans la mesure où nous les connaissons – votre nom et votre société (signé, valable 90 jours). Nous associons alors les domaines fonctionnels (modules) que vous consultez dans la visite et les consignons comme signal d’intérêt dans notre système de gestion de la relation client (ch. 10). Finalité : préparation d’un entretien par notre service commercial et amélioration du produit. Les contenus que vous saisissez dans la visite sont des données modèles et ne sont pas exploités.

Fin de l’attribution : l’attribution prend fin à l’expiration du lien et du cookie après 90 jours, ou avant via le lien de désinscription dans nos e-mails ou par la suppression du cookie. Si vous ouvrez la visite directement depuis le site, aucune attribution personnelle n’a lieu.

8. E-mails d’information et de campagne

Les personnes intéressées qui nous ont contactés, ont réservé une démonstration, se sont inscrites à un événement ou nous ont confié leur adresse reçoivent des e-mails d’information et de campagne sur nunia. Ces e-mails contiennent un pixel de comptage (mesure si l’e-mail a été ouvert) et des liens de mesure (les clics passent par une brève redirection). L’ouverture et les clics sont associés à votre adresse e-mail ; les liens de mesure sont valables 90 jours. Finalité : mesure du succès de la campagne et suivi par notre service commercial. Si votre programme de messagerie bloque le chargement des images, aucune mesure d’ouverture n’a lieu.

Les destinataires dont l’adresse se trouve dans un domaine national de l’UE ou de l’EEE (p. ex. .de, .at, .fr, .it, .eu) reçoivent nos e-mails sans pixel de comptage et sans mesure des clics ; les liens mènent directement à la destination.

Désinscription : chaque e-mail contient un lien de désinscription (« Ne plus recevoir d’e-mails ») et le mécanisme standard de désinscription des programmes de messagerie (List-Unsubscribe). La désinscription met fin à l’envoi et à toute autre attribution des ouvertures, clics et signaux de la visite à votre adresse.

9. Événements

Nous invitons aux événements par e-mail avec un lien personnel. Un clic sur le lien d’invitation est associé à votre adresse e-mail et consigné dans notre système de gestion de la relation client. Si vous vous inscrivez, nous créons un contact (nom, société, adresse e-mail, indications de participation) et vous inscrivons sur la liste des invités de l’événement ; ces indications servent à l’organisation et au déroulement de la manifestation ainsi qu’au suivi par notre service commercial. Le lien de désinscription (ch. 8) vaut aussi pour les invitations.

10. Signaux d’utilisation dans le système de gestion de la relation client (CRM)

Nous enregistrons les coordonnées et les signaux décrits aux ch. 7–9 (ouverture et clic d’e-mails, modules consultés dans la visite du système, réservation de rendez-vous, clic et inscription à un événement, formulaire de contact) dans notre propre système de gestion de la relation client, dans une base de données en Suisse (Exoscale) ; nous n’utilisons aucun CRM d’un fournisseur tiers. Seule l’équipe commerciale et d’exploitation de fastview ag y a accès. À partir des signaux, le système déduit une évaluation de l’intérêt ; elle constitue une indication pour nos collaborateurs et n’entraîne aucune décision automatisée produisant des effets juridiques. La base en est notre intérêt légitime à nous adresser à des clients professionnels ; vous pouvez vous opposer au traitement à tout moment.

Conservation : nous conservons les signaux d’utilisation au maximum 24 mois après le dernier signal ; ensuite, nous anonymisons automatiquement la référence à la personne. Renseignements et suppression : gruezi@nunia.ch.

11. Conservation

Nous ne conservons les données personnelles qu’aussi longtemps que les finalités mentionnées ou des obligations légales de conservation l’exigent, puis nous les supprimons ou les anonymisons. Les délais suivants s’appliquent en particulier :

• Journal d’activité de l’application (ch. 2 d) : les entrées sont supprimées après 3 ans ; l’adresse IP et l’identifiant du navigateur sont retirés de l’entrée déjà après 12 mois (l’entrée elle-même subsiste jusqu’à la suppression).
• Demandes de support : 24 mois après la clôture, captures d’écran 90 jours (ch. 5).
• Signaux d’utilisation dans le CRM : au maximum 24 mois après le dernier signal (ch. 10).
• Liens personnels et cookie d’attribution : 90 jours ; les liens de désinscription restent valables un an.
• Données de mandat et de bouclement : selon les directives de votre entreprise et les obligations légales de conservation (en règle générale dix ans).

12. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées : chiffrement de la transmission (TLS/HTTPS), connexion à deux facteurs obligatoire, séparation stricte des données – chaque entreprise cliente reçoit sa propre base de données physiquement séparée, complétée par des contrôles d’accès au niveau de la base de données – ainsi que des sauvegardes régulières.

13. Vos droits

Dans le cadre du droit applicable, vous disposez en particulier du droit d’accès, de rectification et de suppression ainsi que du droit de vous opposer au traitement. Adressez-vous pour cela à gruezi@nunia.ch. Vous avez en outre le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

14. Modifications

Nous pouvons adapter la présente déclaration de protection des données à tout moment. La version publiée sur cette page fait foi.