Politique de confidentialité

Loi fédérale sur la protection des données (LPD, RS 235.1) · Version 2026-09

Responsable du traitement

AdminVault — service exploité en Suisse.

Contact pour la protection des données : contact@adminconnect.ch

Données collectées et finalités

Données du compte

E-mail, mot de passe (haché), prénom, nom, date de naissance, téléphone (obligatoires) ; adresse, NPA, canton, pays (facultatifs) ; date, version des CGU acceptées et adresse IP du consentement

Finalité : Création et gestion du compte

Documents déposés

Fichiers (PDF, images, Word, Excel) et leur titre, catégorie et mots-clés — stockés en Suisse, accès restreint à votre compte, sauf les documents que vous choisissez de partager avec AdminVault et ceux qu'AdminVault dépose pour vous, partagés d'office ; l'administrateur voit aussi le nombre de vos documents ; l'exploitant dispose en outre d'un accès technique au serveur, où les fichiers ne sont pas chiffrés

Finalité : Conservation et consultation de vos documents

Informations lues automatiquement dans vos documents

Assureur, n° de police, primes, franchises, échéances, personnes assurées, résumé des conditions particulières de votre police — enregistrés dans votre fiche et, selon la fiche, signalés à vérifier

Finalité : Pré-remplissage de vos fiches

Police maladie

Pour chaque personne assurée (vous et vos proches) : nom, date de naissance, n° d'assuré, assurance de base (modèle, franchise, couverture accident, médecin de famille, prime) et assurances complémentaires souscrites — informations relatives à la santé des personnes assurées, lues dans la police que vous déposez

Finalité : Fiche en clair de votre police maladie

Prévoyance

Années et revenus AVS, données de votre certificat LPP, contrats 3a/3b (fonds, valeurs de rachat, bénéficiaires), contrats d'indemnités journalières, situation familiale (conjoint et ses revenus, enfants) — saisis par vous ou lus dans les documents que vous déposez (certificat LPP, extrait de compte AVS)

Finalité : Vos fiches et estimations de prévoyance

Journal des accès et connexions

Adresse IP, action, date et, pour certains événements (connexion échouée, réinitialisation du mot de passe, changement d'adresse e-mail), votre adresse e-mail — conservé 12 mois

Finalité : Sécurité du compte

Sécurité et messages

Sessions (adresse IP, navigateur, dates), tentatives de connexion (adresse IP, e-mail — 30 jours), appareils connus (empreinte d'un jeton, libellé du navigateur, dernière connexion — 1 an), clé publique de vos passkeys, secret de votre application de codes (chiffré) et codes de secours (hachés), demandes de réinitialisation de la double authentification (1 an) ; messages envoyés depuis votre espace (nom, e-mail, n° de compte, sujet, texte — conservés seulement si l'envoi par e-mail échoue) ; notifications dans l'application (lues : 180 jours)

Finalité : Sécurité du compte et réponse à vos demandes

Hébergement — Données en Suisse

Données hébergées en Suisse

Vos données sont stockées en Suisse, sur les serveurs d'Infomaniak Network SA. Nous ne communiquons aucune donnée à l'étranger de notre fait. Nous ne vendons pas vos données.

Sous-traitants autorisés :

•Infomaniak Network SA — Hébergement du site, de la base de données et de vos fichiers ; envoi des e-mails ; sauvegardes chiffrées (Swiss Backup) (🇨🇭 Suisse)
•Infomaniak Network SA — Lecture automatique de vos documents : à l'ajout d'un fichier (si les règles exécutées dans votre navigateur hésitent, ou pour toute image : fichier entier) et depuis la fiche d'une police ou d'un document de prévoyance (certificat LPP, extrait de compte AVS, contrat de 3e pilier), le nom du fichier, le texte ou les images des pages lui sont transmis (selon le document : numéro AVS, salaires, IBAN, bénéficiaires) ; le texte et les images de pages transmis ne sont pas conservés par AdminVault (🇨🇭 Suisse)

Durée de conservation

Vos données et fichiers sont conservés pendant la durée de votre compte ; aucun document n'est supprimé automatiquement.

Journal des accès et connexions : 12 mois (art. 4 OPDo), puis suppression automatique.

À la suppression de votre compte, vos données et fichiers sont effacés immédiatement et définitivement. Restent : les lignes du journal de sécurité (identifiant technique, action, date, adresse IP et, pour certains événements — connexion échouée, réinitialisation du mot de passe, changement d'adresse e-mail —, votre adresse e-mail) pendant 12 mois ; les copies de sauvegarde chiffrées, en règle générale jusqu'à 12 mois (rotation 30 jours / 8 semaines / 12 mois) ; les instantanés et archives techniques faits à la main avant une opération de maintenance, qui ne sont pas encore purgés automatiquement ; la copie de la base de données faite par l'hébergeur, 7 jours.

Vos droits (art. 25, 28 et 32 LPD)

Accès

Obtenir une copie de vos données

Rectification

Corriger des données inexactes

Effacement

Suppression complète du compte

Portabilité

Export de vos données au format JSON depuis Mon compte (vos fichiers se téléchargent séparément)

Contact pour la protection des données : contact@adminconnect.ch

Réclamation PFPDT : edoeb.admin.ch

Sécurité

✓Connexions chiffrées (HTTPS)
✓Hashage bcrypt des mots de passe
✓Double authentification disponible (application de codes, passkey, codes de secours)
✓Sauvegardes chiffrées chaque nuit, hors du serveur, en Suisse (rotation 30 jours / 8 semaines / 12 mois)
✓Journal des accès et connexions, conservé 12 mois (non consultable depuis votre espace)

Cookies

Deux cookies techniques : session (4 h, 15 min d'inactivité) et appareil connu (1 an, pour l'alerte de connexion depuis un navigateur inconnu) ; préférences d'affichage en stockage local du navigateur ; aucun cookie publicitaire ni tiers.

Contact

Contact pour la protection des données : contact@adminconnect.ch