Politique de confidentialité

Responsable du traitement

FinanceHub (finance-hub.redswiss.ch) est exploité par Anthony Thomas, personne privée domiciliée en Suisse. Pour toute question concernant vos données personnelles : info@anthony-thomas.ch.

Données que nous traitons

• Compte : nom, adresse e-mail, mot de passe (enregistré uniquement sous forme hachée, jamais en clair), réglages de double authentification et date de dernière activité.
• Connexions : adresse IP et navigateur de vos sessions et des appareils reconnus, afin de vous alerter en cas de connexion inhabituelle.
• Profil patrimonial : montants de vos actifs et dettes (immobilier, prévoyance, liquidités, titres, hypothèques), épargne annuelle, hypothèses de rendement et horizon.
• Comptes bancaires importés : IBAN, devise, soldes et opérations (date, montant, description, référence, catégorie).
• Assurances : type, assureur, numéro de police, primes, franchise, couverture, dates et délai de résiliation.
• Immobilier, revenus passifs et titres : biens (adresse, canton, valeur, hypothèque, loyers), sources de revenus et positions en portefeuille.
• Recherche d'avoirs LPP : prénom, nom, date de naissance, numéro AVS, années de travail, employeurs, salaire moyen et notes liées à votre demande.
• Entreprises : pour les comptes d'entreprise, nom de l'entreprise, membres et invitations.
• Abonnement : pour les formules payantes, les données de paiement sont traitées par Stripe. Nous ne stockons pas les données de votre carte.
• Statistiques : mesure d'audience sans cookies, avec un outil hébergé sur nos propres serveurs (Umami). Les adresses des pages sont enregistrées sans paramètres, jetons ni identifiants.

FinanceHub traite des données financières. Nous ne collectons que ce que vous choisissez d'y saisir ou d'y importer :

Simulateurs

Les simulateurs (salaire, LAMal, hypothèque, 3e pilier, rachat LPP, retraite, famille, quasi-résident) calculent directement dans votre navigateur : les valeurs que vous y saisissez ne sont pas enregistrées sur nos serveurs.

Finalités

• Fournir le service : vue consolidée de votre patrimoine, analyses, simulations et suivi de vos contrats.
• Traiter vos demandes de recherche d'avoirs LPP.
• Permettre aux courtiers qui vous sont attribués de consulter votre situation.
• Sécuriser les comptes : double authentification, alertes de connexion, prévention des abus.
• Gérer les abonnements et les paiements.
• Envoyer les e-mails liés au service : confirmation d'adresse, alertes de connexion, invitations, réinitialisation du mot de passe.
• Améliorer le site à l'aide de statistiques agrégées.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

Qui peut voir vos données

• Notre équipe (administrateurs et conseillers) peut y accéder pour traiter vos demandes, notamment de recherche LPP, et pour assurer le support.
• Si un courtier vous est attribué, par nous ou par votre entreprise, il peut consulter vos données en lecture seule. Chaque consultation est enregistrée (courtier, date et heure). Vous pouvez demander à tout moment la fin de cet accès.
• Les données de recherche LPP ne sont transmises à un tiers, par exemple la Centrale du 2e pilier ou une institution de prévoyance, qu'avec votre accord et uniquement dans la mesure nécessaire à votre recherche.

Bases juridiques

Lorsque le règlement général européen sur la protection des données (RGPD) s'applique, nous traitons vos données pour exécuter le contrat qui nous lie, avec votre consentement (par exemple pour transmettre une recherche LPP), sur la base de notre intérêt légitime (sécurité, statistiques sans cookies) ou pour respecter nos obligations légales.

Hébergement et prestataires

• Infomaniak Network SA (Suisse) : hébergement des serveurs et des bases de données. Vos données financières sont stockées en Suisse.
• Resend (États-Unis) : envoi des e-mails. Resend conserve le contenu des e-mails et les journaux d'envoi aux États-Unis ; ce transfert est encadré par les clauses contractuelles types adaptées au droit suisse.
• Stripe (Irlande et États-Unis) : paiement des abonnements. Stripe est certifié selon le Swiss-U.S. Data Privacy Framework.

Les taux de change proviennent de la Banque centrale européenne ; aucune donnée personnelle ne lui est transmise. Ces prestataires ne traitent vos données que pour nous fournir leurs services.

Durée de conservation

• Compte et données financières : conservés tant que votre compte est actif, puis supprimés dans les 30 jours suivant votre demande.
• Recherche LPP : conservée tant que votre compte existe ; vous pouvez demander sa suppression dès la fin de la recherche.
• Journal des consultations par les courtiers : conservé tant que votre compte existe.

Certaines données peuvent être conservées plus longtemps lorsque la loi l'exige, par exemple les justificatifs de paiement de votre abonnement.

Cookies

Nous utilisons uniquement des cookies nécessaires au fonctionnement du site : un cookie de session pour vous garder connecté et un cookie qui mémorise votre préférence de thème (clair ou sombre). Nous n'utilisons aucun cookie publicitaire ni de suivi.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, la double authentification est disponible, les accès sont limités selon les rôles et chaque consultation par un courtier est journalisée. Nous vous recommandons vivement d'activer la double authentification.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou une copie dans un format courant, vous opposer à certains traitements et retirer votre consentement. Écrivez-nous à info@anthony-thomas.ch ; nous répondons dans les 30 jours.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous résidez dans l'Union européenne, à l'autorité de protection des données de votre pays.

Modifications

Nous pouvons mettre à jour cette politique. La date de la version en vigueur figure en haut de cette page ; en cas de changement important, nous vous en informons par e-mail ou sur le site.