Politique de confidentialité

Dernière mise à jour : 7 septembre 2026

Finz'art est une application de gestion (devis, factures, charges, TVA, factures QR) destinée aux indépendants et aux petites entreprises en Suisse. Elle est conçue pour que vos données restent chez vous : sur votre appareil, et, si vous créez un compte, sur un serveur hébergé en Suisse qui ne sert qu'à vous.

1. Qui est responsable

L'éditeur de l'application (« nous »), voir les mentions légales. Contact : support@finzart.ch.

2. Ce que l'application enregistre, et où

Toutes les données que vous saisissez sont enregistrées dans la base de données locale de l'application, sur votre appareil. Cela concerne vos contacts clients et fournisseurs (noms, adresses, emails, téléphones), vos devis, factures, notes de crédit et de débit, paiements et charges, les documents scannés convertis en texte, les coordonnées de votre entreprise (raison sociale, adresse, IBAN, numéro IDE ou TVA, logo) ainsi que vos réglages.

• Sans compte Finz'art, aucun serveur ne reçoit vos données. L'application fonctionne sans connexion Internet, sauf pour le scan décrit au point 3.
• Il n'y a aucun outil d'analyse d'audience, de publicité ou de suivi dans l'application.

2 bis. Le compte Finz'art (facultatif)

Vous pouvez créer un compte dans Réglages, puis Mon compte, avec une adresse email et un mot de passe. Il sert à retrouver les mêmes données sur tous vos appareils et à disposer d'une sauvegarde permanente. Rien ne vous y oblige : sans compte, tout reste sur votre appareil comme décrit au point 2.

• Ce qui est envoyé. Une fois votre adresse confirmée par le code reçu par email, l'application copie sur le serveur Finz'art vos contacts, devis, factures, notes de crédit et de débit, paiements, charges, chantiers, heures, décomptes TVA et réglages, puis chaque modification. Les photos de justificatifs et le logo restent sur l'appareil qui les a créés. Le code d'accès à l'analyse par IA et la clé OCR ne quittent jamais le trousseau de l'appareil.
• Où. Sur un serveur et une base de données hébergés par Infomaniak, en Suisse. Les échanges sont chiffrés (HTTPS). Les données appartiennent au compte qui les a envoyées : une requête ne peut jamais atteindre celles d'un autre compte.
• Mot de passe. Il est stocké sous forme de hachage (scrypt) ; nous ne pouvons pas le lire. Un mot de passe oublié se remplace par un code envoyé à votre adresse.
• Emails. Le serveur vous écrit uniquement pour confirmer votre adresse ou remplacer votre mot de passe. Jamais de lettre d'information, jamais de données métier dans un email.
• Appareils. Chaque appareil connecté est listé dans Mon compte (nom de l'appareil, type, dernière synchronisation). Vous pouvez déconnecter les autres appareils à tout moment.
• Sauvegardes du serveur. Une sauvegarde chiffrée de la base est faite chaque nuit et conservée trente jours, en Suisse également.
• Suppression. Mon compte, puis Supprimer définitivement mon compte efface, en une seule opération et après confirmation de votre mot de passe, le compte et toutes les données qu'il contient sur le serveur. Les sauvegardes nocturnes qui les contenaient expirent dans les trente jours.

3. Le seul flux sortant : la reconnaissance de texte (scan)

Quand vous scannez un document (photo ou fichier importé), l'image est envoyée au service tiers de reconnaissance de texte ocr.space (a9t9 software GmbH), qui nous renvoie le texte lu.

• Cet envoi n'a lieu qu'après votre consentement explicite, demandé avant le premier scan et révocable à tout moment dans Réglages, puis Confidentialité.
• Seule l'image du document est transmise. Aucun identifiant vous concernant ne l'accompagne.
• Le traitement par ocr.space est régi par sa propre politique : ocr.space/privacypolicy. Nous ne conservons pas l'image sur un serveur, puisque nous n'en avons pas. Le texte reconnu est enregistré localement, dans l'application, sous votre contrôle.
• Si vous renseignez votre propre clé ocr.space, elle est conservée dans l'espace sécurisé du système (trousseau iOS ou Keystore Android).

Option « analyse par IA » (désactivée par défaut, à activer dans Réglages, puis Scan) : la photo est alors envoyée au serveur Finz'art, qui la transmet au modèle Claude d'Anthropic pour en lire les champs (montant, TVA, date, numéro, coordonnées) et vous renvoie le résultat. Le serveur Finz'art ne conserve ni la photo ni le résultat. Anthropic traite l'image selon ses propres conditions : anthropic.com/legal/privacy. Cette option fait l'objet d'un consentement distinct, demandé avant le premier envoi, et le service ocr.space n'est alors plus sollicité. Avec un compte Finz'art dont l'adresse est confirmée, l'assistant est accessible sans code d'accès ; le serveur compte alors le nombre de demandes par jour et par compte, sans en garder le contenu. Avec la même option, l'application peut rédiger vos rappels de paiement : seuls les faits du rappel (numéro, montant, dates, palier, nom du client sauf en mode discret) sont transmis, et vous relisez le texte avant tout envoi. « Dicter un devis » envoie le texte dicté ou tapé (jamais la voix), le tarif horaire, la bibliothèque de prestations et, sauf en mode discret, les noms de clients ; un PDF importé est lu comme une photo. Le « point de la semaine » peut être rédigé par l'IA (désactivé par défaut) : seuls des chiffres agrégés (encaissé, à encaisser, retards, charges, TVA, prévision) sont transmis, jamais un nom. Avec « Une question ? », seul le texte de votre question et la liste des calculs que l'app sait faire (leurs intitulés, jamais vos montants) sont transmis ; le calcul se fait ensuite sur votre appareil.

Si vous n'utilisez ni le scan ni un compte Finz'art, aucune donnée ne quitte votre appareil.

4. Emails, PDF, exports et sauvegardes

• Les documents (PDF, factures QR, exports CSV et Excel) sont produits sur l'appareil.
• L'envoi par email ouvre l'application de messagerie de votre téléphone. L'email part de votre compte, jamais de nos serveurs.
• La sauvegarde crée un fichier chiffré (AES 256 GCM, clé dérivée du mot de passe que vous choisissez). Vous décidez où le conserver via la feuille de partage du système (iCloud Drive, Google Drive, ordinateur, etc.). Le service que vous choisissez est alors soumis à ses propres conditions. Sans le mot de passe, le fichier est illisible et nous ne pouvons pas le récupérer.

5. Autorisations demandées

Aucune autre autorisation (localisation, contacts du téléphone, micro, notifications) n'est utilisée.

6. Conservation et suppression

Vos données restent sur l'appareil tant que l'application y est installée. Vous pouvez les supprimer élément par élément dans l'application, ou entièrement en désinstallant l'application. Sans compte, nous n'en détenons aucune copie. Avec un compte, elles restent sur le serveur tant que le compte existe ; la suppression du compte (point 2 bis) les efface, et une suppression élément par élément dans l'application se répercute sur le serveur à la synchronisation suivante. Le serveur garde, pour chaque compte, un journal des modifications pendant nonante jours au plus, le temps que tous les appareils les aient reçues.

7. Sécurité

Les données sont protégées par les mécanismes de sécurité de votre appareil (code, chiffrement du système). Les secrets, comme la clé OCR, le code d'accès à l'analyse par IA ou le jeton de votre compte, utilisent le stockage sécurisé du système. Les sauvegardes sont chiffrées comme décrit au point 4. Côté serveur : connexions HTTPS, mots de passe hachés, jetons de session à courte durée de vie, isolation stricte entre comptes, limitation du nombre de tentatives, sauvegardes nocturnes chiffrées. Gardez votre appareil à jour et protégé par un code, et choisissez un mot de passe de compte que vous n'utilisez nulle part ailleurs.

8. Vos droits

La législation suisse sur la protection des données (nLPD) et, le cas échéant, le RGPD vous donnent des droits d'accès, de rectification, d'effacement et de portabilité. Vous les exercez directement dans l'application : consultation, modification, export (CSV, Excel, sauvegarde), suppression élément par élément, et suppression complète du compte. Pour toute question, ou si vous ne pouvez plus accéder à l'application, contactez le support : nous répondons dans les trente jours.

9. Enfants

L'application s'adresse aux professionnels et n'est pas destinée aux moins de 16 ans.

10. Ce site web

Ce site est une vitrine statique. Il ne dépose aucun cookie, ne contient aucun formulaire et n'utilise aucun outil de mesure d'audience. Le serveur qui l'héberge conserve des journaux techniques standards (adresse IP, page demandée, date) pendant une durée limitée, à des fins de sécurité uniquement.

11. Modifications

Toute évolution de l'application qui changerait ce qui précède, par exemple une version pour ordinateur ou l'envoi des justificatifs sur le serveur, donnera lieu à une mise à jour de cette politique, avec sa date, et à une information dans l'application. Version du 7 septembre 2026 : ajout du compte Finz'art facultatif et de la synchronisation entre appareils.

Support

Email : support@finzart.ch (également accessible depuis Réglages, puis À propos).