Déclaration de protection des données

1. Responsable du traitement

Taxfill Sàrl, Rue de l'Industrie 3, 2316 Les Ponts-de-Martel, Suisse — joignable via notre formulaire de contact . Le traitement est soumis à la loi fédérale sur la protection des données (nLPD), et au RGPD dans la mesure où il concerne des personnes résidant dans l'Union européenne.

2. Données que nous collectons

• Compte : nom, adresse e-mail, langue, rôle (client ou conseiller financier).
• Dossier fiscal : canton, situation familiale, informations transmises via le formulaire « Mes informations » pour la préparation de votre déclaration.
• Documents : fichiers que vous déposez (certificats de salaire, attestations, etc.), analysés par un antivirus avant stockage.
• Échanges avec l'assistant : questions posées et demandes d'offre générées ; voir la section 5 sur les modalités spécifiques à l'intelligence artificielle.
• Paiement : montants, statut du paiement, méthode choisie (carte, TWINT, facture). Les données de carte bancaire ne transitent jamais par nos serveurs — elles sont traitées directement par notre prestataire de paiement, Stripe.
• Données techniques : un cookie de session (connexion) et un cookie de parrainage (30 jours) si vous arrivez via un lien d'un tiers. Aucun cookie publicitaire ou de mesure d'audience n'est utilisé.

3. Finalités et base légale

Vos données sont traitées pour l'exécution du contrat qui nous lie (préparation de votre déclaration fiscale, facturation, support), ainsi que pour respecter nos obligations légales (conservation de pièces comptables). Lorsqu'un conseiller financier partenaire vous met en relation avec nous, le traitement repose sur l'exécution des mesures précontractuelles prises à votre demande.

4. Où vos données sont hébergées

Notre base de données, l'authentification et le stockage des documents sont hébergés par Supabase, en Suisse (région Zurich). L'application elle-même tourne sur un serveur chez Infomaniak, hébergeur suisse (Genève). L'analyse antivirus des documents (ClamAV) est effectuée localement sur notre propre infrastructure, sans transfert à un tiers.

5. L'assistant intelligence artificielle

Taxfill met à disposition un assistant conversationnel qui répond à vos questions et prépare les demandes d'offre. Les réponses sont générées par le modèle de langage d'Anthropic (Claude), via son API — une entreprise basée aux États-Unis.

Conformément à notre principe de minimisation des données, l'assistant ne reçoit jamais votre nom, votre adresse e-mail, votre numéro AVS ou tout autre identifiant direct. Seules des informations agrégées et non nominatives (statut de dossier, échéances, canton, montants) lui sont transmises pour qu'il puisse répondre utilement. Aucune donnée de santé ni pièce justificative ne lui est envoyée. Les propositions de l'assistant (offre, escalade) ne sont jamais enregistrées automatiquement : elles nécessitent votre confirmation explicite, effectuée par notre serveur.

Cette minimisation limite fortement le risque associé au traitement par un prestataire situé hors de Suisse, dans la mesure où les informations transmises au modèle ne permettent pas, à elles seules, de vous identifier.

6. Autres sous-traitants

• Stripe (paiement par carte et TWINT) — traite les données de paiement ; transfert encadré par les garanties contractuelles de Stripe.
• Resend (envoi des e-mails transactionnels : confirmation de compte, devis, reçus) — reçoit votre adresse e-mail et le contenu du message envoyé.

Ces deux prestataires sont basés hors de Suisse ; les transferts correspondants sont encadrés par des garanties contractuelles appropriées (clauses contractuelles types ou équivalent).

7. Durée de conservation

• Documents fiscaux : 10 ans, conformément aux obligations légales de conservation.
• Données de compte : pendant la durée de la relation contractuelle, puis selon les délais légaux de conservation applicables (notamment en matière comptable).
• Comptes créés par un conseiller financier pour un prospect qui n'a jamais donné suite : supprimés automatiquement après 30 jours d'inactivité (aucune connexion).

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Vous pouvez exporter l'intégralité de vos données ou supprimer votre compte directement depuis la page « Réglages » de votre espace. Pour toute autre demande, contactez-nous via notre formulaire de contact .

9. Sécurité

L'accès à vos données est cloisonné par rôle (vous, votre conseiller le cas échéant, les professionnels en charge de votre dossier) au moyen de règles de sécurité appliquées au niveau de la base de données. Les documents déposés sont systématiquement analysés par un antivirus avant stockage.

10. Modifications

Cette déclaration peut être mise à jour ; la date de dernière modification figure en haut de cette page. En cas de changement significatif, nous vous en informerons.