Déclaration de protection des données

1. Responsable du traitement

Le responsable du traitement est AVYRO.

Adresse juridique : communiquée sur demande légitime.

Contact pour la protection des données : privacy@avyro.ch

2. Données personnelles traitées

Selon les fonctionnalités utilisées, AVYRO traite notamment les catégories de données suivantes :

• Données de compte et de profil : nom, adresse email, type de profil solo ou famille et noms des membres ajoutés.
• Documents administratifs : photographies et PDF de factures, pièces jointes, fournisseur, montant, devise, échéance et référence QR.
• Données budgétaires saisies manuellement : revenus, charges récurrentes et projections.
• Données liées aux rappels et notifications.
• Données de connexion email lorsque cette option est activée : informations nécessaires à la connexion OAuth Gmail ou Outlook et messages sélectionnés pour l’import de factures.
• Données techniques nécessaires au fonctionnement et à la sécurité : journaux techniques, adresse IP, navigateur, cookies essentiels et événements d’erreur.
• Données transmises volontairement au moyen du formulaire de contact.

3. Sources des données

Les données proviennent principalement de la personne qui utilise AVYRO : création du compte, saisie manuelle, photographie ou import de documents.

Lorsque la connexion email est activée, AVYRO traite uniquement les données nécessaires à l’import des factures selon les autorisations accordées. Les noms des membres d’une famille sont fournis par la personne qui gère l’espace famille.

4. Finalités du traitement

• Créer et sécuriser le compte utilisateur.
• Centraliser les factures et documents administratifs.
• Extraire les informations utiles d’une facture et les proposer à la validation.
• Afficher les échéances, générer les rappels et envoyer les notifications demandées.
• Calculer les projections budgétaires à partir des informations saisies.
• Répondre aux demandes de contact et assurer le support.
• Prévenir les abus, diagnostiquer les erreurs et maintenir la sécurité du service.

5. Intelligence artificielle

AVYRO peut utiliser des fonctions d’intelligence artificielle pour analyser les documents importés, préparer les informations utiles et les proposer à la validation. Les données préparées sont présentées à la personne utilisatrice pour validation ou correction avant leur enregistrement définitif.

AVYRO ne prend pas de décision individuelle automatisée produisant des effets juridiques ou significatifs. Les informations relatives au prestataire IA, au pays de traitement et aux conditions éventuelles de réutilisation des données sont documentées lorsque ces fonctions sont utilisées.

6. Destinataires et communications à l’étranger

Les données peuvent être confiées uniquement aux prestataires nécessaires au fonctionnement du service : hébergement, stockage compatible S3, IA, envoi d’emails et fournisseurs OAuth Gmail ou Outlook lorsque ces options sont activées.

La liste des prestataires, les pays dans lesquels les données sont traitées et les garanties applicables aux communications à l’étranger sont tenus à jour. AVYRO choisit des prestataires offrant des garanties appropriées et limite les données communiquées à ce qui est nécessaire.

7. Durée de conservation

Les données de compte et les documents sont conservés tant que le compte est actif ou aussi longtemps qu’ils sont nécessaires pour fournir le service. La personne utilisatrice peut supprimer ses documents ou demander la suppression de son compte.

Les journaux techniques sont conservés pendant la durée nécessaire à la sécurité, au diagnostic et au respect des obligations légales. Des durées précises sont définies dans la politique opérationnelle et adaptées aux obligations applicables.

8. Cookies et mesure d’audience

AVYRO utilise des cookies strictement nécessaires à la connexion, à la sécurité et à la conservation du choix de langue. Aucun outil publicitaire ni outil de mesure d’audience non essentiel n’est activé à ce stade.

9. Sécurité

AVYRO met en place des mesures techniques et organisationnelles adaptées afin de protéger les données contre l’accès non autorisé, la perte, l’altération et la divulgation. Les accès sont limités aux personnes et systèmes qui en ont besoin.

10. Droits des personnes concernées

Toute personne concernée peut demander si des données personnelles la concernant sont traitées. Elle peut également demander l’accès, la rectification ou la suppression de ses données, s’opposer à certains traitements et faire valoir les autres droits prévus par la LPD.

Pour exercer ces droits, écris à privacy@avyro.ch. Une vérification d’identité peut être demandée afin de protéger les données.

11. Modifications

Cette déclaration sera mise à jour lorsque les traitements, les prestataires ou les fonctionnalités d’AVYRO évoluent. La version applicable sera publiée sur cette page.