Déclaration de confidentialité de Mylpd.ch
Dernière mise à jour : juillet 2026
Responsable du traitement : JMP Consulting Sarl, route de la Sionge 24, 1632 Riaz, Suisse
Contact protection des données : info@mylpd.ch
1. Données collectées
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | Email, mot de passe (haché bcrypt) | Authentification |
| Profil entreprise | Nom, canton, secteur, taille | Personnalisation |
| Paiement | Référence Payrexx (tokenisée) | Facturation |
| Technique | Logs de connexion, IP hachée (SHA-256) | Sécurité |
| Analytics | Données anonymisées Matomo | Amélioration du service (consentement requis) |
2. Sous-traitants
| Sous-traitant | Service | Pays | Adéquation nLPD |
|---|---|---|---|
| Infomaniak Network SA | Hébergement (datacenter Genève) | Suisse | Adéquat |
| Payrexx AG | Paiement | Suisse | Adéquat |
| Matomo (self-hosted) | Analytics | Suisse | Adéquat |
Aucune donnée n'est transférée hors de Suisse.
3. Durées de conservation
- Données de compte actif : durée de l'abonnement + 1 an
- Données après suppression : verrouillage immédiat du compte, puis suppression physique définitive à J+60 (réactivation possible avant cette échéance)
- Données de facturation : 10 ans (obligation légale)
- Appareils de confiance (double authentification) : 30 jours (révocable à tout moment)
- Logs de sécurité : 90 jours
- Données analytics : 13 mois
4. Vos droits (art. 25-29 LPD)
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à la portabilité : recevoir vos données dans un format courant
- Droit à la suppression : demander la suppression via le dashboard
Pour exercer ces droits : info@mylpd.ch - Délai de réponse : 30 jours.
Recours : PFPDT
5. Cookies
- Cookies essentiels (session Flask) : nécessaires au fonctionnement, pas de consentement requis
- Cookie « appareil de confiance » (double authentification) : si vous cochez « Se souvenir de cet appareil » lors de la vérification à deux facteurs, un cookie strictement nécessaire est déposé pour reconnaître votre navigateur et ne pas redemander le code pendant 30 jours. Aucun consentement requis (finalité de sécurité / authentification). Révocable à tout moment depuis « Mes appareils » ; expiration automatique au bout de 30 jours.
- Cookies analytics (Matomo) : uniquement avec votre consentement explicite
- Mode cookie-less Matomo activé par défaut (aucune IP stockée)