Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Cette page explique quelles données Sanagile traite, pourquoi, où elles sont gardées et quels sont vos droits, selon la loi fédérale suisse sur la protection des données (nLPD). Elle concerne le site sanagile.ch et l'application Sanagile pour iPhone.

1. Responsable du traitement

2. Le site sanagile.ch

Si vous nous écrivez avec le formulaire de contact, nous recevons ce que vous saisissez : prénom et nom, adresse e-mail, téléphone (pas obligatoire) et votre message. Nous l'utilisons uniquement pour vous répondre et assurer le suivi de votre demande.

Si vous laissez votre e-mail pour être prévenu de la sortie sur Google Play, nous recevons seulement cette adresse. Nous l'utilisons uniquement pour vous écrire quand l'app sera disponible, ou pour vous inviter à l'essayer avant sa sortie.

Le site n'utilise aucun cookie ni outil publicitaire. Pour savoir combien de personnes visitent le site, quelles pages elles lisent et d'où elles viennent (par exemple d'un moteur de recherche), nous utilisons Plausible, un outil de mesure d'audience sans cookie. Plausible ne garde ni votre adresse IP ni rien qui permette de vous reconnaître : il compte seulement des visites anonymes. L'hébergeur enregistre aussi les informations techniques nécessaires au fonctionnement et à la sécurité du site (par exemple l'adresse IP).

3. L'application Sanagile

Votre compte : votre adresse e-mail et votre mot de passe. Le mot de passe est enregistré sous une forme rendue illisible (hachée) : nous ne pouvons pas le lire. Des informations techniques de connexion sont aussi enregistrées (date, adresse IP). La date et la version des conditions d'utilisation que vous avez acceptées, pour prouver notre accord.

Votre entreprise : nom, logo, adresse, e-mail, téléphone, IBAN et nom sur le compte bancaire, numéro de TVA, métier, vos activités et vos prix. Ces informations servent à remplir vos devis et factures (dont la QR-facture).

Vos clients et vos documents : nom, adresse, e-mail et téléphone de vos clients, ainsi que vos devis et factures (travaux, montants, dates, statut payé ou non).

Vos dépenses : date, fournisseur et son numéro TVA s’il est sur le justificatif, montant, type de dépense, TVA payée si vous la déduisez, et la photo du justificatif. La photo est gardée dans votre sauvegarde en ligne, dans un espace que seul votre compte peut ouvrir. Une photo enregistrée ne peut pas être retouchée : Sanagile note la date d’enregistrement et une empreinte qui permet de vérifier qu’elle n’a pas changé. Vous pouvez la changer, c’est-à-dire la remplacer par une autre photo : l’ancienne est alors effacée et ne peut pas être récupérée. Quand vous supprimez la dépense, sa photo est effacée.

Votre abonnement : sur iPhone, vous payez l'abonnement à Apple, avec votre compte Apple. Sanagile ne voit jamais votre carte ni vos coordonnées bancaires. Apple nous indique seulement l'état de votre abonnement (mois gratuit, actif ou arrêté) et ses dates. Pour le suivre, nous utilisons RevenueCat. RevenueCat reçoit l'identifiant de votre compte Sanagile (un code tiré au hasard, sans votre nom ni votre e-mail), l'historique de vos achats d'abonnement et des informations techniques sur votre téléphone (modèle, version du système, langue, pays de l'App Store). L’état de votre abonnement et ses dates sont aussi gardés sur votre téléphone, pour que l’application sache sans réseau ce que vous pouvez faire. Ils sont effacés quand vous vous déconnectez.

Où sont vos données ? Une copie est gardée sur votre téléphone, pour que l'application fonctionne sans réseau. Une sauvegarde en ligne permet de retrouver vos données sur un autre appareil. Chaque compte n'a accès qu'à ses propres données. Les PDF de vos devis et factures sont gardés sur votre téléphone, pas dans la sauvegarde en ligne de Sanagile. Si la sauvegarde iCloud de votre iPhone est activée, ils y sont copiés avec les données de vos autres apps : c'est votre propre sauvegarde, chez Apple, selon les règles d'Apple. L'application peut les recréer à tout moment, par exemple avec « Exporter mes données ».

Ce que l'application ne fait pas :

• pas de publicité, pas de mesure d'audience dans l'application, pas de revente de données ;
• le déverrouillage par empreinte ou visage est géré par votre téléphone : l'application ne reçoit jamais votre empreinte ni votre visage ;
• les rappels (factures à préparer, paiements à vérifier) sont programmés sur votre téléphone, sans passer par nos serveurs ;
• l'appareil photo et vos photos servent seulement à choisir votre logo et à photographier vos justificatifs, quand vous le décidez.

Envoi de vos documents : quand vous envoyez un devis ou une facture par e-mail ou WhatsApp, l'envoi passe par l'application que vous choisissez sur votre téléphone. Ses propres règles de confidentialité s'appliquent alors.

Recherche d'entreprise et d'adresse : pour remplir une adresse à votre place, l'application envoie, pendant la saisie, le texte que vous tapez à des services publics de la Confédération. Dans la recherche d'entreprise, il part au registre IDE de l'Office fédéral de la statistique et, s'il ne répond pas, au registre du commerce (Zefix). Depuis l'application installée, cette recherche part directement de votre téléphone ; sur app.sanagile.ch, elle passe par notre serveur chez Swizzonic, qui ne transmet pas votre adresse IP. Dans les champs d'adresse, le texte part directement au service d'adresses de swisstopo. Ce texte peut être le nom de votre entreprise, ou le nom ou l'adresse d'un client. Ces services ne reçoivent ni votre e-mail ni rien qui les relie à votre compte, mais ils voient l'adresse IP de l'appareil qui les appelle, comme tout site internet. Ce ne sont pas nos prestataires : ils traitent ces demandes selon leurs propres règles.

4. Qui peut voir vos données

Vos données sont sur votre téléphone et dans votre sauvegarde en ligne. Chaque compte ne voit que ses propres données.

Chez Sanagile, une seule personne peut ouvrir la sauvegarde en ligne : Afrim Shabedini, qui gère l'application. Il voit alors vos données telles quelles : votre entreprise, vos clients, vos devis, vos factures, vos dépenses et les photos de vos justificatifs. Il ne voit jamais votre mot de passe.

Il ouvre votre sauvegarde seulement dans trois cas :

• vous lui demandez de l'aide ;
• un problème technique touche votre compte et doit être réparé ;
• une autorité l'exige, selon la loi.

S'il ouvre votre sauvegarde sans que vous l'ayez demandé, il vous prévient par e-mail, sauf si la loi l'interdit.

Nos prestataires (voir « Prestataires ») gardent vos données pour nous. Ils n'ont pas le droit de s'en servir pour eux-mêmes.

5. Les données de vos clients

Vous mettez dans Sanagile le nom, l'adresse et les coordonnées de vos clients pour faire vos devis et factures. Pour ces données, c'est vous le responsable face à vos clients. Sanagile les garde pour vous : nous sommes votre sous-traitant.

Nous nous engageons à :

• utiliser ces données seulement pour faire fonctionner votre application ;
• les protéger comme vos propres données (voir « Sécurité ») ;
• vous prévenir sans attendre si une fuite les touche ;
• les effacer quand vous supprimez votre compte (voir « Durée de conservation ») ;
• passer seulement par les prestataires de la liste « Prestataires » et par les services publics de recherche d'entreprise et d'adresse décrits au point 3. Si nous en ajoutons ou en changeons un, nous vous prévenons par e-mail au moins 30 jours avant. Si vous n'êtes pas d'accord, vous pouvez supprimer votre compte.

Cette page sert d'accord de sous-traitance entre vous et Sanagile (art. 9 nLPD). Vous l'acceptez en créant votre compte.

De votre côté, dites à vos clients que vous gardez leurs coordonnées pour leurs devis et factures. Une phrase sur vos devis suffit, par exemple.

6. Pourquoi et sur quelle base

Nous traitons vos données pour vous fournir le service demandé (compte, sauvegarde, préparation de vos devis et factures), pour répondre à vos messages et pour assurer la sécurité du service. Rien d'autre.

7. Prestataires

Ces prestataires traitent vos données pour notre compte :

• Swizzonic (Suisse) : hébergement du site, messagerie et envoi des e-mails de votre compte (confirmation, mot de passe oublié) ;
• Plausible (Estonie, Union européenne) : mesure d'audience anonyme du site sanagile.ch, sans cookie ; les données restent dans l'Union européenne.
• Supabase : comptes et sauvegarde en ligne, sur des serveurs situés dans l'Union européenne (Irlande) ;
• Expo (États-Unis) : livre les mises à jour de l'application. Votre téléphone lui transmet seulement des informations techniques (adresse IP, type d'appareil, version de l'application, un identifiant technique tiré au hasard). Expo n'a accès ni à vos données d'entreprise, ni à vos clients, ni à vos documents ;
• RevenueCat (États-Unis) : suit l'état de votre abonnement (voir point 3). RevenueCat n'a accès ni à vos données d'entreprise, ni à vos clients, ni à vos documents ;
• Google Play et l'App Store d'Apple : téléchargement de l'application. Sur iPhone, Apple encaisse aussi le prix de l'abonnement. Leurs propres règles s'appliquent ;
• Microsoft (Outlook) : logiciel avec lequel nous lisons les e-mails reçus sur info@sanagile.ch (formulaire de contact, inscriptions pour être prévenu de la sortie sur Google Play, demandes d'aide) et y répondons.

8. Données à l'étranger

Vos données d'entreprise et celles de vos clients sont gardées en Suisse et dans l'Union européenne, dont la protection est reconnue équivalente par la Suisse. Supabase, Expo, Microsoft et RevenueCat sont des sociétés américaines : un accès depuis les États-Unis ne peut pas être exclu. Cet accès est encadré par la certification Swiss-US Data Privacy Framework (Expo, Microsoft) et par des clauses types reconnues par le PFPDT (Supabase, RevenueCat).

9. Durée de conservation

• Application : tant que votre compte existe. Les versions précédentes de votre sauvegarde en ligne sont gardées au plus 90 jours, puis effacées automatiquement. Quand vous supprimez votre compte (Paramètres › Supprimer mon compte), votre compte et votre sauvegarde en ligne sont effacés tout de suite. Sur le téléphone, vos données sont effacées aussi, y compris les PDF gardés par l'application. Une ancienne sauvegarde iCloud de votre iPhone peut encore les contenir, jusqu'à ce qu'elle soit remplacée ou que vous la supprimiez. Les copies de secours de notre prestataire sont effacées ensuite, dans ses délais habituels.
  Vous pouvez aussi nous l'écrire à info@sanagile.ch depuis l'adresse de votre compte : nous l'effaçons alors dans les 30 jours.
• Photos des justificatifs : gardées tant que votre compte existe, même si l'abonnement est arrêté ; vous pouvez toujours les voir et les exporter. Quand vous changez la photo d’une dépense ou que vous supprimez une dépense, la photo est effacée ; nous gardons seulement, sans la photo, le numéro interne de la dépense, les dates d’enregistrement et d’effacement, la taille et une empreinte de la photo. Quand vous supprimez votre compte, les photos et leur journal sont effacés avec lui.
• Abonnement : RevenueCat garde l'historique de vos achats tant que votre compte existe. Quand vous supprimez votre compte, nous lui demandons de l'effacer. Apple garde ses propres reçus, selon ses règles. Attention : supprimer votre compte n'arrête pas l'abonnement chez Apple. Arrêtez-le d'abord dans les réglages de votre iPhone.
• Formulaire de contact : 2 ans après notre dernier échange.
• Liste Google Play : effacée après le message qui annonce la sortie sur Google Play, et au plus tard 12 mois après votre inscription. Les e-mails d'inscription reçus sur info@sanagile.ch sont effacés en même temps.

Attention : la loi vous oblige à garder vos factures et vos justificatifs pendant 10 ans (art. 958f du Code des obligations). Avant de supprimer votre compte, utilisez « Exporter mes données » (Paramètres › Mes données › Exporter mes données) : vous recevez un seul fichier avec toutes vos factures, vos devis, vos dépenses (photos comprises), vos bilans et vos clients.

10. Sécurité

Les échanges sont chiffrés (HTTPS), chaque compte ne voit que ses propres données, et vous pouvez protéger l'application par empreinte ou visage. Aucun système n'est parfait : si une fuite de données touchait vos données, nous vous préviendrions.

11. Vos droits

Vous pouvez demander à voir, corriger ou effacer vos données, vous opposer à un traitement, et recevoir vos données dans un format courant. Beaucoup se fait directement dans l'application : modifier vos données, les recevoir dans un fichier (Paramètres › Mes données › Exporter mes données) ou supprimer votre compte. Pour le reste, écrivez à info@sanagile.ch : nous répondons gratuitement, dans les 30 jours, et sur demande nous vous envoyons toutes vos données dans un fichier. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

12. Modifications

Cette politique peut changer. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informons dans l'application, à la première ouverture après la mise à jour, avec un lien vers cette page.