Confidentialité

1. Responsable du traitement

MVO Group Sàrl, Genève, Suisse — éditeur de Folio (« nous »). Contact : bonjour@folio.ch.

2. Données collectées

• Adresse e-mail (création de compte, authentification)
• Nom et raison sociale de l'entreprise (saisis par le Client)
• Numéro de TVA, devise, langue (optionnel)
• Documents uploadés (factures, reçus) — stockés chiffrés au repos et en transit
• Données extraites des documents par l'IA (émetteur, montants, dates, TVA, catégories)
• Transactions bancaires uploadées (CSV/Excel) — stockées chiffrées
• Logs techniques (timestamps, statuts d'extraction)

3. Finalités du traitement

Les données sont traitées pour fournir le Service : classification automatique, rapprochement bancaire, génération de rapports comptables, support utilisateur. Elles ne font l'objet d'aucune revente, partage commercial, ni profilage publicitaire.

4. Hébergement et localisation

Les données du Client sont hébergées en Union Européenne, à Francfort (Allemagne), chez notre prestataire Supabase (politique de protection des données alignée RGPD). Les serveurs respectent les normes ISO 27001 et SOC 2 Type II.

5. Sous-traitants

• Supabase (États-Unis, serveurs UE) — hébergement et base de données. Clauses contractuelles types signées (DPA).
• Anthropic (États-Unis) — extraction des données par IA (Claude). DPA signé. Les documents transmis ne sont pas conservés au-delà du temps de traitement et ne servent pas à l'entraînement des modèles.
• Vercel (États-Unis, edge UE) — hébergement applicatif. DPA signé.

6. Durée de conservation

Les données sont conservées tant que le compte est actif. À la résiliation, elles peuvent être exportées intégralement par le Client puis sont supprimées définitivement dans un délai de 30 jours, sauf obligation légale de conservation (notamment fiscale).

7. Vos droits

Conformément au RGPD et à la LPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer, écrire à bonjour@folio.ch. Vous pouvez également déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou de votre autorité européenne compétente.

8. Cookies

Folio utilise uniquement des cookies techniques nécessaires au fonctionnement du Service (session, préférences de thème et de langue). Aucun cookie publicitaire ou de tracking tiers.

9. Sécurité

Chiffrement TLS 1.3 en transit, chiffrement au repos via Supabase, authentification sans mot de passe (lien magique), Row-Level Security sur l'ensemble des tables. Aucun ingénieur Folio n'a accès à vos documents en clair en routine.