Protection des données

Version du 20 octobre 2026. Elle s'appuie sur la loi fédérale sur la protection des données (LPD).

Qui est responsable

Experientiel Sàrl, Rue Joseph-Reichlen 4, 1700 Fribourg, Suisse (IDE CHE-196.799.155), édite Vigibail. Pour toute question ou demande sur vos données : [email protected].

Ce que nous traitons et pourquoi

• Votre adresse électronique, pour vous envoyer les codes de connexion et, si vous le souhaitez, les rappels d'échéance.
• Les documents que vous déposez (bail, décompte de charges, état des lieux) et le texte qui en est lu. Ils peuvent contenir votre nom, votre adresse et votre loyer. Nous les utilisons seulement pour établir votre rapport.
• Les résultats : faits relevés, points signalés, échéances, lettres préparées, et vos réponses aux questions posées pendant l'analyse.
• Les paiements : montant, date, moyen utilisé. Nous ne voyons jamais les données de votre carte ou de votre compte TWINT.
• Un journal technique des actions importantes (connexion, analyse, export, suppression), pour la sécurité du service.
• Pendant la bêta : l'adresse des personnes inscrites sur la liste d'attente, seulement pour les prévenir de l'ouverture.

Nous ne vendons aucune donnée, n'affichons aucune publicité et n'utilisons aucun traceur. Le site ne pose qu'un cookie, celui de la session, indispensable à la connexion.

Combien de temps

• Les pages déposées et leur texte sont effacés 30 jours après l'analyse, y compris des sauvegardes. Les faits relevés, le rapport et les lettres restent dans votre compte.
• Votre compte et vos dossiers sont conservés jusqu'à ce que vous les supprimiez, depuis « Mon compte ».
• Les données de paiement sont conservées 10 ans, durée imposée par le droit comptable (art. 958f CO).
• Les sauvegardes chiffrées sont gardées 14 jours.

Où et avec qui

Vigibail tourne sur un serveur d'Experientiel Sàrl à Fribourg. Les données y sont stockées sur un disque chiffré. Les sauvegardes sont chiffrées avant de partir sur un second appareil, en Suisse.

Nous faisons appel à des prestataires, chacun limité à sa tâche :

• Anthropic PBC (États-Unis) lit les pages déposées pour en extraire les faits, avec le modèle Claude. Anthropic ne les utilise pas pour entraîner ses modèles. Le transfert vers les États-Unis est encadré par des clauses contractuelles types.
• Cloudflare (États-Unis) achemine et protège le trafic entre votre appareil et notre serveur. Les échanges sont chiffrés de bout en bout jusqu'à Cloudflare, puis jusqu'à notre serveur.
• Stripe (Irlande et États-Unis) encaisse les paiements par carte et TWINT.
• Brevo (France) envoie les courriels (codes de connexion, rappels).
• Infomaniak (Suisse) héberge la boîte [email protected].

Les juristes partenaires qui relisent nos règles ne voient jamais vos documents ni votre nom. Quand vous signalez un point du rapport, ils reçoivent l'explication du point, votre motif et le canton, sans rien qui vous identifie.

Vos droits

Vous pouvez à tout moment télécharger toutes vos données (« Mon compte », puis « Exporter »), les faire corriger, ou supprimer votre compte et tous vos dossiers. Pour toute autre demande, écrivez à [email protected] : nous répondons dans les 30 jours. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence.