Politique de confidentialité

1. Qui nous sommes

Starthop est exploité par Hoptec GmbH ( hoptec.ch ) (« nous »). Pour toute question relative à la protection des données, écrivez à info@starthop.app.

La présente politique s'applique selon la loi fédérale sur la protection des données (LPD) et, lorsqu'il s'applique, le Règlement général sur la protection des données (RGPD).

2. Deux rôles : responsable et sous-traitant

Nous sommes responsables du traitement uniquement pour les données nécessaires à notre propre activité : les comptes des personnes qui se connectent, la facturation, les demandes de support, les journaux de sécurité et l'utilisation de notre site public.

Pour tout ce qu'une organisation cliente saisit dans Starthop – par exemple clients, contacts, leads, collaborateurs et leurs CV, heures, factures, justificatifs, relevés bancaires, contrats et correspondance –, l'organisation cliente est responsable du traitement et nous agissons uniquement comme son sous-traitant. Le client décide seul des données qu'il saisit ; il lui incombe de disposer d'une base légale, d'informer les personnes concernées (notamment ses collaborateurs, contacts et candidats) et de répondre à leurs demandes.

3. Données que nous traitons comme responsable

Données de compte : nom, adresse e-mail et identifiants de connexion. La connexion est assurée par notre service d'identité auth.starthop.app.

Données de facturation : pour les abonnements payants, les paiements sont traités par Paddle, notre revendeur et marchand officiel, sous sa propre responsabilité. Nous ne voyons ni ne conservons jamais de numéro de carte.

Données techniques : journaux contenant adresse IP, navigateur, horodatage et pages demandées, utilisés pour exploiter et sécuriser le service.

Statistiques du site : uniquement avec votre consentement - voir la section 4.

4. Cookies et stockage local

Le stockage nécessaire vous maintient connecté, sécurise le service et mémorise vos réglages (langue, thème et votre choix de cookies). Il est strictement nécessaire au service que vous demandez et ne requiert pas de consentement.

Statistiques (uniquement avec votre consentement) : nous utilisons Google Analytics 4, fourni par Google Ireland Ltd. avec Google LLC (États-Unis), pour compter les visites et voir comment les pages sont utilisées. Google dépose les cookies _ga et _ga_* contenant un identifiant aléatoire, conservés jusqu'à 13 mois, et reçoit les pages consultées, le type d'appareil et de navigateur ainsi qu'une localisation approximative déduite de votre adresse IP. Google Analytics 4 ne conserve pas les adresses IP. Les fonctions publicitaires et Google Signals sont désactivées et les données sont conservées au maximum 14 mois dans Google Analytics. La base légale est votre consentement (art. 6, par. 1, let. a RGPD ; selon la LPD, votre consentement). Google LLC est certifiée au titre du Data Privacy Framework UE-États-Unis et Suisse-États-Unis ; des clauses contractuelles types s'appliquent en outre.

Rien d'optionnel ne fonctionne avant votre choix. Un refus n'a aucune incidence sur votre utilisation de Starthop. Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » dans le pied de page du site ou dans le menu utilisateur de l'application ; le retrait supprime les cookies de statistiques. Nous vous redemandons après 12 mois ou si les finalités changent.

5. Fonctions d'IA

Lorsqu'un utilisateur d'une organisation cliente lance une fonction d'IA, le document ou le texte nécessaire est transmis à notre prestataire de traitement IA pour cette seule tâche. Le client décide si ses utilisateurs recourent aux fonctions d'IA et avec quelles données.

6. Prestataires et hébergement

L'application et ses données sont hébergées chez nos fournisseurs d'infrastructure. Nous recourons à des prestataires pour la connexion, l'envoi d'e-mails, le stockage de fichiers, les paiements (Paddle), le traitement IA et, avec consentement, les statistiques (Google). Lorsque des données sont traitées hors de Suisse ou de l'UE/EEE, nous nous appuyons sur des garanties reconnues telles que les clauses contractuelles types.

7. Les sauvegardes ne sont pas des archives

Nous effectuons des sauvegardes techniques pour exploiter le service. Elles ne constituent pas une archive pour les clients et ne remplacent pas leurs propres copies. Chaque client doit exporter et conserver ses données hors de Starthop, comme l'exigent la loi et ses propres besoins.

8. Conservation et suppression

Les données du client sont conservées tant que son organisation existe dans Starthop. Lorsque l'organisation est supprimée ou que le contrat prend fin, ses données peuvent être effacées sans autre avis ; il appartient au client de les exporter au préalable. Nos propres documents sont conservés aussi longtemps que la loi l'exige.

9. Vos droits

Pour les données que nous traitons comme responsable, vous pouvez demander l'accès, la rectification ou la suppression, vous opposer au traitement ou retirer votre consentement en écrivant à info@starthop.app. Pour les données saisies par une organisation cliente, adressez-vous à cette organisation ; nous l'assistons en qualité de sous-traitant.

Vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l'UE, à votre autorité de protection des données.

10. Modifications

Nous pouvons modifier la présente politique à tout moment. La date en haut de la page indique la version en vigueur.