Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
La protection de vos données est au cœur de Devix. Cette politique, conforme à la loi fédérale sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023), explique quelles données nous traitons, pourquoi, avec qui elles sont partagées, et quels sont vos droits.
1. Responsable du traitement
Karim Benkhedim, Rue de la Tour 5, 1580 Avenches, Suisse · contact@devixpro.ch.
2. Données que nous traitons
- Données de compte et d'identité : nom, prénom, adresse e-mail, mot de passe (conservé sous forme d'empreinte, jamais en clair), nom de l'entreprise, numéro IDE éventuel, langue, forfait choisi.
- Données métier que vous créez : devis, factures, fiches clients, bibliothèque de prix et de postes, fournitures et stock, dépenses et pièces justificatives, heures et planning de votre équipe.
- Données dictées : l'enregistrement audio que vous dictez pour générer un devis, ainsi que le texte qui en est issu.
- Documents que vous faites lire : la demande d'un client (PDF, photo, Word, Excel, e-mail), un plan, une soumission d'architecte, la photo d'un ticket ou d'une facture fournisseur, une liste de prix à importer dans votre bibliothèque.
- Données de facturation et de paiement : informations nécessaires à votre abonnement, traitées par notre prestataire de paiement. Devix ne stocke jamais votre numéro de carte.
- Données techniques : journaux de connexion, adresse IP, appareils utilisés (pour la double authentification et la limite d'appareils), horodatages.
3. Finalités et bases légales
Nous traitons vos données pour : fournir et faire fonctionner le Service (exécution du contrat) ; gérer votre compte, votre abonnement et la facturation ; assurer la sécurité et prévenir les abus (intérêt légitime) ; répondre à vos demandes de support ; respecter nos obligations légales. Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires.
4. Destinataires et sous-traitants
Pour fournir le Service, nous faisons appel à des prestataires soigneusement sélectionnés et tenus à la confidentialité. Certains n'interviennent que si vous utilisez la fonction concernée :
| Prestataire | Rôle | Pays | Données concernées |
|---|---|---|---|
| Infomaniak Network SA | Hébergement & e-mails | Suisse (Genève) | L'ensemble de vos données applicatives et les e-mails transactionnels. |
| OpenAI, L.L.C. | Transcription vocale, lecture de documents, traduction et génération de texte (Whisper, GPT-4o, GPT-4o mini) | États-Unis | L'audio que vous dictez, et ce que chaque traitement que vous lancez exige : votre dictée, le contenu des documents que vous faites lire, les textes à traduire, et les noms, descriptions, unités et catégories de vos postes. Les prix de votre bibliothèque ne sont pas transmis : Devix les applique lui-même après la réponse de l'IA. Ce que vous faites lire ou dictez est en revanche envoyé tel quel, chiffres compris : une liste de prix à importer, la photo d'un ticket ou d'une facture fournisseur, les montants que vous prononcez. |
| Stripe, Inc. | Traitement des paiements et abonnements | États-Unis / Irlande | Vos coordonnées de facturation et de paiement. Devix ne stocke jamais votre numéro de carte. |
| Google LLC | Bouton « Continuer avec Google », sur l'écran de connexion de l'application | États-Unis | Le bouton est fourni par Google : son affichage sur l'écran de connexion transmet à Google votre adresse IP et les informations de votre navigateur. Si vous vous connectez avec Google, s'y ajoutent votre adresse e-mail et l'identifiant de votre compte Google. |
| Google LLC (API Gmail) ou Microsoft Corporation (Microsoft Graph) | Envoi de vos devis, factures et relances depuis votre propre messagerie, si vous la connectez | Selon votre fournisseur, possiblement hors de Suisse | Le contenu des documents envoyés (le PDF compris : lignes, prix, coordonnées bancaires) et les adresses des destinataires. |
| Votre hébergeur de messagerie (par exemple Infomaniak, Hostpoint, Bluewin) | Envoi de vos documents depuis votre adresse, si vous connectez votre boîte par son serveur d'envoi (SMTP) | Selon votre hébergeur | Le contenu des documents envoyés et les adresses des destinataires. |
| bexio AG | Synchronisation comptable, si vous la connectez | Suisse | Les clients et les factures que vous synchronisez. |
| Office fédéral de la justice (Zefix, registre du commerce) | Vérification de votre numéro IDE, si vous la lancez depuis Mon entreprise | Suisse | Le numéro IDE saisi. |
| WhatsApp (Meta) ou votre application SMS | Partage d'un devis par message, si vous le choisissez | Selon le service | Le numéro du destinataire et le texte du message (numéro du devis, montant, lien vers le devis), placés dans le lien qui ouvre l'application. Le message part de votre téléphone. |
| jsDelivr (et, en secours, cdn.sheetjs.com) | Chargement des icônes et de bibliothèques d'affichage (graphiques, lecture de PDF, de Word et d'Excel) | Réseau mondial | Votre adresse IP et les informations de votre navigateur, transmises au chargement de ces fichiers. |
5. Connexion de votre messagerie (Google, Microsoft ou votre hébergeur)
Devix vous permet de connecter votre propre boîte Gmail ou Outlook, ou celle de votre hébergeur, afin que vos devis, vos factures et vos relances partent de votre adresse et non de la nôtre. Cette connexion est facultative : sans elle, Devix envoie depuis ses propres serveurs.
Ce que Devix demande, et rien de plus. Devix demande à Google la seule autorisation gmail.send, celle d'envoyer un message en votre nom. Elle ne donne aucun accès à votre boîte de réception : Devix ne peut ni lire, ni rechercher, ni modifier, ni supprimer vos messages, et ne voit pas vos contacts. S'y ajoutent openid et email, qui servent uniquement à savoir quelle adresse vous avez connectée pour vous l'afficher à l'écran. Chez Microsoft, l'autorisation équivalente est Mail.Send, déléguée à vous seul ; s'y ajoutent offline_access, qui garde la connexion active, ainsi que openid, email et profile, qui servent à afficher l'adresse connectée.
Par votre hébergeur (SMTP). Si votre adresse est chez un hébergeur comme Infomaniak, Hostpoint ou Bluewin, Devix envoie par le serveur d'envoi de votre boîte. Devix conserve alors l'adresse, le serveur, le nom d'utilisateur et le mot de passe de la boîte, ce dernier chiffré au repos (AES-256-GCM), et ne s'en sert que pour envoyer. Le mot de passe est effacé quand vous déconnectez la messagerie. Nous vous conseillons un mot de passe d'application, propre à Devix, si votre hébergeur le permet.
Ce que Devix en fait. Ces autorisations servent exclusivement à envoyer les documents que vous avez créés dans Devix : devis, factures, rappels, et les messages qui les accompagnent. L'envoi a lieu à votre demande, ou selon les relances automatiques que vous avez vous-même activées (elles sont désactivées tant que vous ne les activez pas, dans Mon entreprise). Elles ne servent à rien d'autre.
Ce que Devix conserve. Le jeton délivré par Google ou Microsoft (ou, chez un hébergeur, le mot de passe décrit ci-dessus), chiffré au repos sur nos serveurs en Suisse, l'adresse connectée, la date de connexion, la date du dernier envoi et l'éventuelle dernière erreur. Le contenu des messages envoyés n'est pas conservé au-delà des devis et factures que vous avez déjà créés dans Devix.
Ce que Devix ne fait jamais. Les données obtenues par ces autorisations ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle, ni lues par un être humain, sauf accord exprès de votre part pour du support, obligation légale, ou nécessité de sécurité comme l'investigation d'un abus.
Politique d'utilisation limitée de Google. L'utilisation et le transfert par Devix des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use).
Retirer l'accès. Vous pouvez déconnecter votre messagerie à tout moment depuis Devix (Mon entreprise, puis « Envoyer depuis ma messagerie ») : le jeton, ou le mot de passe, est alors supprimé de nos serveurs. Vous pouvez également révoquer l'accès directement chez votre fournisseur, depuis la page des autorisations de votre compte Google ou Microsoft.
6. Transferts à l'étranger
Vos données applicatives sont stockées en Suisse. Certains traitements impliquent toutefois des prestataires situés hors de Suisse : OpenAI, aux États-Unis (transcription vocale, lecture de documents, traduction et génération de texte), et Stripe (paiements). Ces transferts sont encadrés par des garanties contractuelles appropriées (clauses types de protection des données). S'y ajoutent Google, aux États-Unis, dont le bouton de connexion s'affiche sur l'écran de connexion de l'application, le chargement de fichiers d'affichage par jsDelivr, et, si vous connectez votre messagerie, Google ou Microsoft, qui acheminent vos envois depuis des serveurs pouvant se trouver hors de Suisse selon votre fournisseur. L'IA ne reçoit jamais les prix de votre bibliothèque : de votre bibliothèque, elle ne reçoit que les noms, descriptions, unités et catégories des postes, et Devix applique vos prix après sa réponse. Ce que vous lui faites lire ou lui dictez lui est envoyé tel quel, chiffres compris.
7. Durée de conservation
Nous conservons vos données aussi longtemps que votre compte est actif et pour la durée nécessaire aux finalités ci-dessus. La suppression n'est pas automatique : pour supprimer votre compte, écrivez à contact@devixpro.ch depuis l'adresse e-mail de votre compte. La demande est traitée à la main ; seules les données que la loi nous oblige à garder (notamment comptables) sont conservées, pour la durée légale. Vous pouvez demander la suppression de votre compte à tout moment.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : hébergement en Suisse, chiffrement des communications (TLS 1.3), chiffrement au repos (AES-256) des prix et marges des postes de votre bibliothèque, de vos pièces justificatives et des accès à votre messagerie, double authentification par application, limitation du nombre d'appareils par utilisateur et verrou d'inscription par e-mail. Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.
9. Cookies et traceurs
Devix n'utilise pas de cookies publicitaires ni de traceurs à des fins de profilage. Seuls des moyens techniques strictement nécessaires au fonctionnement du Service (maintien de votre session, préférences) sont utilisés. Seule exception : le bouton « Continuer avec Google », affiché sur l'écran de connexion de l'application, est fourni par Google et soumis à ses propres règles.
10. Vos droits
Conformément à la nLPD, vous disposez des droits suivants sur vos données : accès, rectification, suppression, opposition, limitation, et obtention d'une copie de vos données dans un format usuel (portabilité). Vous pouvez exercer ces droits en écrivant à contact@devixpro.ch. Vous avez également le droit d'adresser une communication au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne · edoeb.admin.ch.
11. Modifications
La présente politique peut être adaptée pour refléter l'évolution du Service ou de la législation. La version en vigueur est celle publiée sur devixpro.ch ; sa date de mise à jour figure en tête de page.