En bref
- Tes documents et tes données sont stockés en Suisse, à Zurich.
- La lecture d’un courrier par l’intelligence artificielle Claude a lieu aux États-Unis (Anthropic), uniquement pour le lire.
- Pas de publicité, pas de revente de données, pas de traceurs : seulement les cookies nécessaires à la connexion.
- Tu peux télécharger ton dossier et supprimer ton compte à tout moment, en un clic.
Responsable du traitement
Swiss Digital Studio, Krystel Fiorbianco, Route de Derborence 28, 1976 Aven, Suisse. Pour toute question sur tes données : contact@swissdigitalstudio.ch.
Les données que Marmi traite
- Compte : ton adresse e-mail, la date d’inscription et des dernières connexions.
- Profil (facultatif) : prénom, nom, adresse, téléphone et canton, pour l’en-tête de tes lettres et ton dossier.
- Courrier : les photos ou PDF que tu ajoutes, et la fiche que Marmi en tire (expéditeur, montant, échéance, référence, IBAN, résumé, rubrique, niveau d’urgence).
- Outils : budget, dettes suivies, objectifs d’épargne, lettres préparées.
- Espaces partagés : membres et rôles, adresses e-mail invitées, profil de l’entreprise (forme juridique, TVA, canton, fiduciaire) pour le calcul des échéances.
- Abonnement : formule, statut, identifiant client chez Stripe. Le paiement est traité par Stripe : Marmi ne reçoit jamais le numéro de ta carte.
- Rappels : la liste des rappels déjà envoyés, pour ne jamais t’écrire deux fois la même chose.
- Données techniques : adresse IP, type de navigateur et journaux techniques tenus par nos prestataires d’hébergement.
Ton courrier peut contenir des données sensibles (santé, aide sociale, poursuites). Elles ne servent qu’à te rendre le service, ne sont jamais utilisées à d’autres fins et bénéficient des mêmes protections que le reste. Le relevé bancaire que tu importes dans le budget est lu dans ton navigateur : le fichier n’est pas envoyé, seules les lignes de budget que tu enregistres sont conservées.
Pourquoi
- Lire, classer et suivre ton courrier, calculer les échéances et préparer des lettres (exécution du service).
- Gérer ton compte, ta connexion sans mot de passe et la sécurité.
- Permettre le partage dans les espaces que tu crées ou rejoins.
- Facturer les abonnements et tenir la comptabilité (obligation légale).
- T’envoyer les e-mails du service : rappels (désactivables dans les paramètres), invitations, messages importants sur ton compte.
- Mesurer l’usage de Marmi de façon globale (nombre de comptes, de courriers lus), sans lire le contenu des courriers, pour améliorer le service.
Le tri par urgence est une aide : il n’entraîne aucune décision à ton égard, c’est toi qui décides de la suite. Marmi ne fait ni publicité ciblée, ni profilage commercial.
Qui a accès à tes données
- Toi, et seulement toi pour ton espace privé.
- Les membres d’un espace partagé que tu rejoins ou crées, pour les documents de cet espace uniquement, selon leur rôle (la fiduciaire en lecture seule).
- L’équipe de Marmi, seulement lorsque c’est nécessaire : à ta demande pour t’aider, ou pour la sécurité du service. Son tableau de bord montre la liste des comptes et des chiffres globaux, pas le contenu de ton courrier.
- Nos sous-traitants, liés par contrat, pour ce qui est nécessaire à leur tâche (tableau ci-dessous).
- Les autorités, uniquement si la loi nous y oblige.
Où sont tes données
| Prestataire | Rôle | Lieu | Données |
|---|---|---|---|
| Supabase Supabase Inc. (États-Unis), infrastructure Amazon Web Services | Base de données, fichiers des courriers, connexion par e-mail | Zurich, Suisse (région eu-central-2) | Compte, profil, courriers et leurs fiches, budget, dettes, projets, lettres, espaces partagés |
| Anthropic (Claude) Anthropic, PBC (États-Unis) | Lecture des courriers photographiés par l’intelligence artificielle Claude | États-Unis | Images ou PDF du courrier envoyé à la lecture, et la fiche qui en est tirée |
| Vercel Vercel Inc. (États-Unis) | Hébergement et affichage du site et de l’application | Francfort, Allemagne (traitements) ; réseau mondial de diffusion des pages | Pages demandées, adresse IP, données techniques de connexion |
| Resend Resend, Inc. (États-Unis) | Envoi des e-mails (rappels d’échéances, invitations) | Irlande, Union européenne (envoi) | Adresse e-mail, contenu du rappel ou de l’invitation |
| Stripe Stripe Payments Europe, Ltd. (Irlande) et Stripe, Inc. (États-Unis) | Paiement des abonnements, factures | Union européenne et États-Unis | Nom, e-mail, adresse de facturation, moyen de paiement (Marmi ne voit jamais le numéro de carte) |
Lecture par Claude (Anthropic, États-Unis). Quand tu ajoutes un courrier, ses pages sont transmises de façon chiffrée à Anthropic, uniquement pour le lire. Selon les conditions commerciales d’Anthropic, ces données ne servent pas à entraîner ses modèles ; Anthropic les efface de ses serveurs dans un délai de 30 jours au plus, sauf exceptions prévues par ses conditions (lutte contre les abus, obligations légales). Tes fichiers, eux, restent stockés à Zurich.
Transferts hors de Suisse. Les prestataires établis aux États-Unis offrent des garanties reconnues par le droit suisse : soit leur certification selon le Swiss-U.S. Data Privacy Framework, que le Conseil fédéral reconnaît comme adéquate depuis le 15 septembre 2024, soit des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), prévues dans leurs conditions de traitement (art. 16 et 17 nLPD).
Combien de temps
- Tes données sont conservées tant que ton compte existe. Tu peux supprimer un courrier à tout moment.
- Quand tu supprimes ton compte (Paramètres), tes fichiers et tes données sont effacés immédiatement et tes abonnements résiliés. Les copies de sauvegarde techniques disparaissent ensuite selon le cycle de rotation de l’hébergeur.
- Dans un espace partagé, les documents appartiennent à l’espace : ils restent accessibles aux autres membres si tu le quittes, et sont effacés quand l’espace est supprimé.
- Les pièces comptables (factures d’abonnement) sont conservées dix ans, comme l’exige la loi (art. 958f CO).
Sécurité
- Connexions chiffrées (HTTPS) et données chiffrées au repos chez l’hébergeur.
- Règles d’accès appliquées par la base de données elle-même : chaque personne ne voit que ses lignes et celles de ses espaces.
- Liens vers les fichiers valables quelques minutes seulement.
- Connexion sans mot de passe, par un code envoyé à ton adresse e-mail.
En cas de violation de la sécurité présentant un risque élevé pour toi, nous t’informerons et annoncerons l’incident au PFPDT, comme le prévoit la loi (art. 24 nLPD).
Cookies
Marmi n’utilise que des cookies nécessaires au fonctionnement :
- sb-… : ta session de connexion (Supabase).
- marmi-lang : la langue du site.
- marmi-next : la page à rouvrir après la connexion (une heure).
Aucun cookie publicitaire, aucun outil de mesure d’audience, aucun pixel de réseau social.
Tes droits
Tu peux à tout moment :
- demander quelles données nous traitons à ton sujet (droit d’accès, art. 25 nLPD) ;
- faire corriger des données inexactes, ou les corriger toi-même dans l’application ;
- faire effacer tes données, ou supprimer ton compte toi-même dans les paramètres ;
- obtenir tes données dans un format courant (art. 28 nLPD) : le dossier par année se télécharge en ZIP et en CSV ;
- t’opposer à un traitement, par exemple aux rappels par e-mail.
Écris-nous à contact@swissdigitalstudio.ch : nous répondons dans les 30 jours, gratuitement. Si tu estimes que tes droits ne sont pas respectés, tu peux t’adresser au Préposé fédéral à la protection des données et à la transparence : edoeb.admin.ch.
Marmi s’adresse aux personnes majeures.
Modifications
Cette politique peut évoluer, par exemple si nous changeons de prestataire. La date de mise à jour figure en haut de la page ; en cas de changement important, nous te prévenons dans l’application ou par e-mail.