Confidentialité

Champ d’application et responsabilité

Cette déclaration couvre krascorp.com, www.krascorp.com et l’espace de travail Dokcheck de l’équipe sur dokcheck.krascorp.com. L’ancienne adresse portal.krascorp.com redirige vers Dokcheck ; le service de préproduction distinct sert aux tests. Krascorp est exploité par Fibuag AG, Oberneuhofstrasse 5, 6340 Baar, Suisse. Contactez martin.brun@krascorp.com pour toute question ou demande relative à la protection des données. Chaque fiduciaire est responsable des dossiers de clients qu’elle place dans son espace de travail et décide des traitements et des connexions qu’elle active.

Visite du site

Les systèmes d’hébergement reçoivent votre adresse IP, l’adresse demandée et des informations techniques sur le navigateur et la connexion afin de fournir et de protéger le site. La page d’accueil publique fonctionne sur Cloudflare Workers et utilise une base de données Cloudflare D1 en Europe de l’Ouest pour les enregistrements des demandes envoyées par le formulaire de contact et le chat du site ; Dokcheck utilise Cloudflare Workers, D1 et un stockage R2 privé. Les images, scripts et styles sont fournis avec le site. Le code du site et de l’application ne contient ni outils d’analyse publicitaire, ni pixels marketing, ni contenus intégrés de réseaux sociaux.

Demandes de contact

Utilisez les coordonnées e-mail ou téléphoniques de la page d’accueil pour nous contacter. Les demandes par e-mail sont reçues à l’adresse martin.brun@krascorp.com, hébergée sur Microsoft 365 via GoDaddy. L’envoi d’une demande ne vous abonne à aucune communication marketing. Merci de ne pas envoyer de mots de passe, de données de carte de paiement ni de documents sensibles de clients. Martin Krassimir Brun est la seule personne autorisée à lire cette boîte de réception ; aucun transfert automatique vers d’autres personnes n’est configuré, comme l’a confirmé le titulaire de la boîte. Les demandes de contact sont conservées le temps de traiter la demande, son suivi ou une finalité commerciale continue. Nous examinons les demandes terminées et supprimons les informations lorsqu’il n’existe plus de finalité, sauf les informations nécessaires à une obligation légale ou à une prétention identifiée. Il s’agit d’une politique d’examen fondée sur la finalité, et non d’une purge automatique de la boîte de réception ni d’une promesse que toutes les sauvegardes des fournisseurs disparaissent immédiatement.

Traitement du formulaire de contact

Lorsqu’un formulaire de contact du site est envoyé, Resend transmet le nom, l’e-mail de réponse, le téléphone et le message indiqués sous forme de demande en texte brut à martin.brun@krascorp.com. La base de données du site enregistre une référence d’envoi aléatoire, des empreintes (hash) du contenu de l’e-mail et de l’adresse IP, des horodatages, des compteurs de tentatives et l’état de la remise. Elle n’enregistre ni votre nom, ni votre e-mail de réponse, ni votre numéro de téléphone, ni le texte du message. Ces informations figurent toutefois dans l’e-mail de demande traité par les services de messagerie. Les enregistrements de plus de 48 heures sont supprimés lors du prochain envoi valide ; en l’absence d’envois, il ne s’agit pas d’un délai de suppression exact. Le contenu du formulaire reste dans la page ouverte et n’est pas enregistré dans le stockage du navigateur par notre code. L’acceptation d’un e-mail par le fournisseur ne garantit pas sa remise dans la boîte de réception.

Configuration de l’abonnement de la fiduciaire

La configuration publique de la formule recueille le nom de la fiduciaire, le nom et l’e-mail du propriétaire, la formule choisie et la langue. Elle conserve une configuration inachevée et une référence aléatoire de tentative de paiement dans le stockage de session de l’onglet, afin que les nouvelles tentatives ordinaires conservent les informations saisies. Ce brouillon ne contient ni mot de passe ni données de carte de paiement. Le paiement en ligne n’est pas encore disponible. Lorsqu’il sera activé, la connexion de paiement transmettra les informations de configuration nécessaires au service de facturation de Dokcheck et à Stripe ; les données de carte seront saisies sur la page de paiement de Stripe. Choisir une formule ou enregistrer un brouillon ne crée pas de compte payant actif.

Accès privé de l’équipe et dossiers de clients

Dokcheck est destiné à l’équipe ; les clients envoient leurs documents par e-mail et n’ont pas besoin de compte. Les membres de l’équipe invités choisissent leur propre mot de passe. Les données de vérification des mots de passe sont hachées ; les liens de création et de réinitialisation de compte expirent après 15 minutes et ne fonctionnent qu’une fois. Les sessions de l’équipe durent au maximum 12 heures. Les identifiants d’application d’authentification sont chiffrés et les codes de récupération sont hachés ; une exigence d’authentification multifacteur configurée pour le compte ou la fiduciaire doit être satisfaite. L’application enregistre les coordonnées de la fiduciaire et des clients, les exigences et périodes de documents, les fichiers et états de vérification, les demandes de correction, les honoraires convenus, les destinataires et plans de facturation, les brouillons de factures, les pièces émises, les états de remise et l’historique d’activité. Le propriétaire de l’équipe contrôle l’accès aux fichiers séparément pour chaque client : modification, lecture des fichiers ou accès à la seule fiche du client. La recherche par l’IA suit ces mêmes restrictions. La complétude des documents ne confirme pas que le travail comptable a été effectué ; l’équipe n’a pas à saisir de temps de travail ni d’heures.

Documents, demandes et factures

Les pièces jointes reçues par e-mail et les fichiers téléversés par l’équipe sont stockés dans les archives des entreprises avec leurs données de document et de période. Les fichiers en attente de validation de sécurité restent indisponibles pour la vérification des documents et l’IA. Les e-mails automatiques ne demandent les documents nouvellement manquants ou à corriger que lorsqu’un administrateur autorisé les active. Les fichiers téléversés en cours de contrôle ou de vérification ne sont pas redemandés. Les plans de facturation optionnels utilisent les honoraires convenus fournis ou approuvés par l’équipe pour préparer des brouillons ; une personne autorisée doit approuver une facture avant sa numérotation et son envoi. Resend assure la remise des e-mails de compte, de demande de documents et de facture. L’application enregistre les destinataires, les états de remise et, si nécessaire, les contenus d’e-mails et PDF protégés. L’acceptation par le fournisseur ne garantit pas la remise dans la boîte de réception.

Journaux opérationnels et conservation par les fournisseurs

L’application enregistre des événements de sécurité et d’exploitation ; Cloudflare peut également traiter des métadonnées de requête, de sécurité et d’exploitation selon ses propres conditions de service. Les données et fichiers de l’espace de travail peuvent figurer dans des sauvegardes protégées. Les journaux des fournisseurs, les copies de restauration, les messages des boîtes de réception et les sauvegardes suivent des paramètres et durées de conservation propres à chaque fournisseur. Ils ne constituent pas un calendrier de suppression automatique des archives des entreprises. La suppression immédiate de chaque copie chez les fournisseurs n’est pas garantie.

Archives et conservation

Les archives des entreprises conservent l’historique des documents et des factures lorsqu’un client est archivé ; la restauration d’un client préserve cet historique. Archiver ou retirer un fichier ne constitue pas une promesse d’effacement définitif. La comptabilité, une obligation légale de conservation, un litige ou une autre obligation continue peuvent imposer la conservation des dossiers. La fiduciaire doit déterminer la durée de conservation applicable et le traitement autorisé de ses dossiers. Les copies déjà envoyées ou téléchargées et les sauvegardes des fournisseurs ne sont pas rappelées par un archivage.

Stockage et demandes

Fermer une page, se déconnecter ou effacer les cookies n’efface pas les dossiers commerciaux enregistrés ni les messages de la boîte de réception. L’expiration d’un lien de compte ou d’une session en limite l’utilisation ; elle ne garantit pas à elle seule la suppression de toutes les bases de données ou sauvegardes. Les demandes d’accès, de rectification et de suppression peuvent être envoyées à martin.brun@krascorp.com. Selon le droit applicable et le dossier concerné, des droits d’accès, de rectification, d’effacement, de limitation, d’opposition ou de portabilité peuvent s’appliquer. Des dossiers peuvent devoir être conservés pour la comptabilité, des obligations légales ou des prétentions ; une demande ne garantit pas qu’une facture approuvée puisse être supprimée. Vous pouvez vous adresser à l’autorité de contrôle compétente, notamment au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Traitement international

Nos fournisseurs peuvent traiter des données personnelles hors de Suisse. Les pays, services et garanties de transfert sont expliqués ci-dessous. Une région de stockage pour un service ne limite pas toutes les opérations de réseau, de sécurité, d’assistance ou de sauvegarde à cette région.

Cloudflare

Le site public et Dokcheck utilisent le réseau mondial de Cloudflare ; l’espace de stockage R2 des documents de Dokcheck est configuré avec la juridiction de l’UE. Cloudflare traite également des métadonnées d’exploitation aux États-Unis et en Europe. Les requêtes peuvent être traitées dans les sites du réseau disponibles dans le monde entier. Ses conditions standard de traitement des données prévoient des garanties pour les transferts applicables, notamment des clauses contractuelles types adaptées au droit suisse.

• Sites du réseau Cloudflare
• Conditions de traitement des données de Cloudflare

Fournisseurs de messagerie

Resend stocke le contenu et les journaux des e-mails aux États-Unis, quelle que soit la région d’envoi. Ses conditions de traitement des données publiées incluent des clauses de transfert adaptées au droit suisse. Microsoft 365 via GoDaddy héberge notre boîte de réception de contact. La localisation exacte du stockage de la boîte et un éventuel abonnement de sauvegarde distinct n’ont pas été vérifiés. Nous ne garantissons ni un stockage exclusivement en Suisse, ni l’absence de sauvegardes, ni l’effacement immédiat de chaque copie chez les fournisseurs. GoDaddy et Microsoft décrivent leur traitement international et les garanties de transfert applicables dans les conditions liées.

• Traitement et conservation chez Resend
• Conditions Microsoft 365 de GoDaddy
• Conditions de traitement des données de GoDaddy
• Emplacements des données et transferts chez Microsoft

Réception via Microsoft 365 et Google Workspace

Un administrateur de la fiduciaire configure et autorise une connexion distincte en lecture seule à une boîte de réception via Microsoft 365 ou Google Workspace. Microsoft demande l’accès au profil de base, la lecture des e-mails et l’accès hors ligne ; Google demande un accès Gmail en lecture seule. La connexion ne modifie pas la boîte source et n’obtient pas l’autorisation d’envoyer des e-mails par son intermédiaire. L’application enregistre l’adresse de la boîte, le dossier ou libellé choisi, la date de début d’import, l’état de synchronisation et les identifiants d’autorisation chiffrés de la fiduciaire. L’import enregistre l’expéditeur, l’objet, le texte lisible, les dates et les métadonnées des pièces jointes des messages, et copie les pièces jointes prises en charge dans un stockage privé. Seul le propriétaire de la fiduciaire peut activer le classement automatique des correspondances claires d’entreprise, de type de document et de période ; les expéditeurs privés et les contenus ambigus restent soumis aux règles de classement et de vérification. La déconnexion supprime les identifiants de connexion enregistrés et arrête les imports futurs ; elle n’efface pas les dossiers déjà importés, les fichiers archivés ni les messages chez le fournisseur. Révoquez l’autorisation dans le compte Google ou Microsoft ou dans les paramètres d’administration. Le traitement et la conservation par le fournisseur dépendent du compte connecté et de son organisation. Les conditions de traitement des données de Google Workspace et les emplacements des données et transferts chez Microsoft décrivent les dispositions des fournisseurs.

Brouillons de configuration des clients et imports de listes

La configuration d’un client enregistre sur le serveur les coordonnées inachevées de l’entreprise et du contact, les exigences de documents et les éventuels paramètres de facturation optionnels. Dans l’application, ces brouillons sont privés pour le membre de l’équipe qui les a créés au sein de la fiduciaire. Ils restent inactifs jusqu’à leur vérification et activation explicites et ne lancent ni demandes de documents ni plans de facturation. Les modèles de la fiduciaire enregistrent des exigences de documents et des périodes relatives ; ils ne copient ni contacts de clients ni honoraires. Les listes de clients Excel (.xlsx) et CSV sont analysées dans le navigateur pour l’association des colonnes et la vérification des doublons. L’enregistrement des lignes sélectionnées envoie au serveur leurs champs de configuration vérifiés et les métadonnées de la source d’import ; la feuille de calcul d’origine n’est pas envoyée à un service d’IA externe.

Krascorp AI et modifications demandées

Le traitement par l’IA est distinct de l’hébergement du site. Il est automatiquement disponible dans un espace de travail actif dès que la connexion configurée est prête ; le propriétaire peut le mettre en pause ou le reprendre. La lecture des documents en arrière-plan et les demandes de l’équipe envoient à OpenAI des dossiers de clients autorisés, des informations d’e-mails ou le contenu de documents validés par le contrôle de sécurité, en utilisant GPT-6 Luna ou GPT-6.1 Sol. La recherche reste limitée à la fiduciaire active, au client sélectionné ou clairement identifié et aux droits d’accès du membre de l’équipe. Les correspondances de client ou d’action peu claires nécessitent une précision. Des instructions claires saisies par l’équipe peuvent enregistrer des modifications autorisées des coordonnées d’un client ou des exigences de documents, ajouter des pièces jointes ou créer des brouillons TXT générés. Le chat affiche les modifications enregistrées ; générer un brouillon n’en fait pas un justificatif fourni par le client. Les fichiers ajoutés et générés restent soumis à leurs propres contrôles de sécurité. Les paramètres existants des demandes aux clients contrôlent l’envoi des e-mails ; une personne autorisée doit toujours approuver une facture avant sa numérotation et son envoi. L’IA ne peut ni accorder d’accès, ni approuver ou émettre de factures, ni inventer d’honoraires. L’application enregistre les tentatives de traitement, l’utilisation connue, le routage, les paramètres de pause et les modifications effectuées ; les réponses terminées peuvent être mises en cache sous forme chiffrée pendant 24 heures. Les requêtes API définissent store:false ; cela ne garantit ni une conservation nulle chez le fournisseur ni un traitement exclusivement en Suisse. La fiduciaire reste responsable de la base juridique de son traitement, des conditions des fournisseurs et des exigences relatives aux données de ses clients. Les contrôles des données de l’API OpenAI expliquent les options de stockage et de conservation du fournisseur.

Chat public Krascorp AI du site

Le chat de la page d’accueil répond aux questions sur les fonctionnalités, les tarifs et la configuration de Dokcheck à partir d’informations publiques sur le produit. Il n’a accès ni aux sessions de l’équipe, ni aux archives des entreprises, ni aux factures, ni aux boîtes de réception, ni aux dossiers de clients. Lorsque vous envoyez une question, elle est traitée séparément par OpenAI. N’y incluez ni mot de passe, ni informations privées sur des clients, ni contenu de documents. Le navigateur conserve la conversation visible uniquement dans la page ouverte ; le code du chat n’utilise ni cookies ni stockage du navigateur.

Le site enregistre une référence de requête aléatoire sous forme hachée, des empreintes de la question et de l’adresse réseau, des horodatages et l’état de traitement afin d’éviter les doublons et de limiter le débit. Une réponse peut être mise en cache sous forme chiffrée. Après 48 heures, les réponses en cache et les empreintes de question et d’adresse réseau sont supprimées lors de la prochaine requête valide ; en l’absence de nouvelles requêtes, il ne s’agit pas d’un délai de suppression exact. Une référence de requête hachée anonyme, un horodatage et un état sont conservés pour éviter qu’une ancienne requête soit facturée à nouveau. Le service protégé de réponses sur le produit utilise la connexion OpenAI existante, sans dossiers privés de l’espace de travail ni outils d’action. Les requêtes définissent store:false ; cela ne garantit pas une conservation nulle chez le fournisseur. Le traitement et la conservation par OpenAI restent soumis à ses contrôles des données de l’API. Contrôles des données de l’API OpenAI.