Le responsable du traitement des données personnelles collectées via la plateforme CHR 360° est :
CHR 360°
Arnaud Guédou, fondateur
[Adresse — à compléter]
Suisse
Email : contact@chr360.ch
Nous collectons et traitons les catégories de données suivantes :
Les données de carte bancaire ne sont jamais stockées sur nos serveurs. Elles sont transmises directement à Stripe (PCI-DSS Level 1) qui agit en tant que sous-traitant indépendant.
Vos données sont traitées uniquement pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Fournir le service CHR 360° souscrit | Exécution du contrat |
| Facturation et recouvrement | Exécution du contrat |
| Export comptable vers votre fiduciaire | Exécution du contrat |
| Support client | Exécution du contrat |
| Notifications transactionnelles (alertes, digests) | Exécution du contrat / intérêt légitime |
| Newsletter produit (optionnel) | Consentement explicite |
| Amélioration du service (analytics anonymisés) | Intérêt légitime |
| Conformité légale et fiscale | Obligation légale |
Selon le RGPD (art. 6) et la nLPD (art. 31), le traitement de vos données est fondé sur :
| Catégorie de données | Durée |
|---|---|
| Compte actif (abonnement en cours) | Durée de l'abonnement |
| Compte résilié (données utilisateur) | 30 jours après résiliation (puis suppression) |
| Documents comptables (factures, tickets Z) | 10 ans (obligation légale CH/FR) |
| Données employés (Module Personnel) | Durée du contrat + 5 ans (obligation légale) |
| Logs techniques | 12 mois |
| Enregistrements vocaux (Réceptionniste IA) | 90 jours puis suppression automatique |
| Cookies non essentiels | 13 mois max |
Nous faisons appel à des sous-traitants techniques pour fournir le service. Tous sont soumis à un accord de traitement des données (DPA) conforme RGPD/nLPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Google (Workspace, Drive, Sheets, Apps Script) | Hébergement, base de données, OAuth | UE (datacenters européens) |
| OpenAI | Extraction IA factures (GPT-4o) | USA (DPA + clauses contractuelles types) |
| Anthropic | Fallback IA (Claude) | USA (DPA + clauses contractuelles types) |
| OCR.space | OCR factures scannées | UE |
| Stripe | Paiements (PCI-DSS Level 1) | USA (DPA + clauses contractuelles types) |
| n8n.cloud | Orchestration workflows | UE |
| IONOS | Hébergement VPS (workflows n8n self-hosted) | Allemagne (UE) |
| Cloudflare Pages | Hébergement frontend staging | Mondial (Anycast) |
| Vapi.ai (Module Réceptionniste) | Pipeline voix IA (si activé) | USA (DPA + clauses contractuelles types) |
| Twilio (Module Réceptionniste) | Téléphonie (si activé) | USA (DPA + clauses contractuelles types) |
Certains de nos sous-traitants (OpenAI, Anthropic, Stripe, Vapi, Twilio) sont établis aux États-Unis. Ces transferts s'appuient sur :
Vous pouvez obtenir une copie de ces clauses sur simple demande à contact@chr360.ch.
Conformément à la nLPD (art. 25-29) et au RGPD (art. 15-22), vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à contact@chr360.ch. Nous répondons sous 30 jours maximum.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous notifierons dans les 72 heures conformément à l'art. 24 nLPD et l'art. 34 RGPD.
CHR 360° utilise un minimum de cookies, classés ainsi :
| Type | Finalité | Durée | Base |
|---|---|---|---|
| Strictement nécessaires | Session, authentification | Session | Exempté de consentement |
| Préférences | Devise affichée (CHF/EUR) | 12 mois | Exempté |
| Analytics (si activé) | Statistiques de fréquentation anonymisées | 13 mois | Consentement |
Nous n'utilisons aucun cookie publicitaire ou de profilage cross-site.
Pour toute question relative à cette politique ou pour exercer vos droits :
📧 contact@chr360.ch
🌐 chr360.ch
Nous nous engageons à répondre dans un délai maximal de 30 jours.