Politique de confidentialité

PocketPillar · dernière mise à jour : 26 août 2026 · version 1.1

1. Responsable du traitement

PocketPillar (Ludovic, Suisse) — contact : privacy@pocketpillar.ch. La présente politique est régie par la nouvelle loi suisse sur la protection des données (nLPD/nDSG) et, le cas échéant, le RGPD.

2. Données traitées

• Compte : adresse e-mail, identifiant d'authentification.
• Profil de prévoyance : canton, année de naissance, situation professionnelle et maritale, revenus, avoirs 2e pilier et 3a, objectif de taux de remplacement.
• Documents : fichiers que vous téléversez volontairement (certificats LPP, fiches de salaire…) — chiffrés en transit et au repos.
• Technique : journaux serveur épurés (pas de contenu personnel), aucun cookie, aucun traceur publicitaire, aucune analytics tierce.

3. Finalités

Vos données servent exclusivement à fournir le service : calculs de prévoyance, recommandations personnalisées, stockage de documents. Aucune vente, location ni partage à des fins publicitaires.

4. Hébergement et sous-traitants

• Supabase (base de données, authentification, stockage de fichiers) — région eu-west-1, Irlande (UE).
• Fly.io (hébergement de l'API) — région Dublin (UE).
• Cloudflare Pages (distribution de la web app) — sert uniquement les fichiers statiques de l'application, pas vos données de prévoyance.
• Upstash (cache technique Redis) — région eu-west-1 (UE) ; cache de courte durée : validation de session (≤ 5 min), statut de compte et catalogue public des prestataires — aucune donnée financière personnelle.

5. Sécurité

• Authentification par jetons (JWT), sessions à durée limitée.
• Liens de téléchargement des documents signés, valables 5 minutes.
• Chiffrement TLS en transit ; chiffrement au repos côté hébergeurs.

6. Conservation

Vos données sont conservées tant que votre compte existe. La suppression du compte (Réglages → Supprimer mon compte) efface vos données personnelles de nos systèmes (profil, documents) sans délai ; les journaux techniques résiduels expirent automatiquement. Le compte de démonstration public est partagé : les données qui y sont saisies sont visibles des autres visiteurs jusqu'à la réinitialisation nocturne — n'y saisissez aucune donnée personnelle réelle.

7. Vos droits (nLPD)

Accès, rectification, exportation et suppression de vos données, à tout moment : suppression du compte directement dans l'app (Réglages → Supprimer mon compte) ; accès, rectification et exportation sur demande à privacy@pocketpillar.ch. Vous pouvez également saisir le Préposé fédéral à la protection des données (PFPDT).

8. Nature des calculs

PocketPillar fournit de l'information et des simulations indicatives, calculées sur la base des barèmes et paramètres officiels en vigueur (validés contre le calculateur de l'Administration fédérale des contributions), avec des approximations documentées. L'app ne constitue pas un conseil en placement au sens de la LSFin.

9. Modifications

Toute évolution de cette politique sera publiée à cette adresse avec une date de mise à jour.