Juridiquement, la version allemande de cette page fait foi. → Deutsch

Déclaration de protection des données

Valable pour buchify.ch et app.buchify.ch · Base : loi fédérale sur la protection des données (LPD) et RGPD

État : 8 octobre 2026

1. Responsable du traitement

BE United Group, Bosnjak (Buchify), propriétaire Gabriel Bosnjak
Alte Aach 1, 8599 Salmsach, Suisse
info@pixify.ch

2. Deux rôles – et la différence compte

Avec un logiciel de comptabilité, nous traitons deux sortes de données, et nous le faisons dans deux rôles différents. Ce n’est pas une formalité : c’est ce qui détermine qui décide de quoi.

Vos données de compte et de contrat	Nom, entreprise, adresse, e-mail, statut de paiement, durée de l’abonnement. Ici, nous sommes le responsable du traitement. Nous décidons à quelles fins nous traitons ces données – à savoir exclusivement pour vous fournir le logiciel et le facturer.
Ce que vous saisissez dans Buchify	Vos clientes et clients, justificatifs, écritures, relevés bancaires, salaires, pièces jointes. Ici, c’est vous qui êtes le responsable du traitement, et nous traitons ces données pour votre compte (art. 9 LPD, art. 28 RGPD). Nous ne consultons pas ces données, ne les analysons pas et ne les transmettons pas. Nous les conservons pour que le logiciel fonctionne – rien de plus.

Les modalités du traitement pour votre compte – respect des instructions, sous-traitants ultérieurs, sécurité, suppression – figurent au chiffre 8 de nos conditions générales et valent contrat de sous-traitance.

3. Quelles données nous traitons

• Données de compte : nom, adresse e-mail, valeur de hachage du mot de passe, heure de connexion, rôle. Nous n’enregistrons jamais les mots de passe en clair.
• Données du mandant : raison sociale, adresse, IDE, IBAN et QR-IBAN, indications relatives à la TVA – les données qui doivent figurer sur vos factures.
• Données de paiement : le paiement est traité par Stripe. Nous n’enregistrons aucune donnée de carte de crédit, seulement le statut de paiement et la référence de l’abonnement.
• Données de contenu : tout ce que vous saisissez vous-même – voir chiffre 2, deuxième ligne.
• Données techniques : fichiers journaux du serveur et une limitation des accès contre les abus. Ces données ne sont pas analysées en lien avec votre personne.
• Journal d’audit : Buchify tient un journal inaltérable indiquant qui a validé, contre-passé ou crédité quel document, et quand. C’est une exigence de l’ordonnance concernant la tenue et la conservation des livres de comptes (Olico), et ce journal ne peut pas être désactivé.

4. Accès depuis Pixify-AI

Si vous avez souscrit Buchify en extension de votre abonnement de site web, vous accédez à la comptabilité en un clic depuis l’espace client. Pixify transmet alors à Buchify un jeton d’accès signé contenant votre numéro de commande, votre raison sociale, votre adresse, votre adresse e-mail, votre langue et l’état de votre abonnement.

Le jeton est valable 60 secondes et utilisable une seule fois ; ensuite, il n’a plus aucune valeur. Il est signé avec une paire de clés – Buchify ne connaît que la partie publique et peut vérifier les jetons, mais pas en émettre. Les données de base sont transmises une seule fois, afin que votre mandant soit déjà rempli lors du premier accès ; ensuite, vous les gérez dans Buchify, et Pixify ne les réécrit pas.

Les deux applications ont des bases de données séparées. Votre comptabilité ne se trouve pas dans la base de données de l’outil de création de sites web.

5. Relevés bancaires

Si vous téléversez un fichier camt.053 de votre banque, nous en extrayons les paiements reçus, le montant, la date, la référence et les indications sur la partie qui a effectué le versement, et les attribuons à vos factures ouvertes. Le traitement a lieu sur notre serveur ; le fichier n’est pas transmis à des tiers. Il n’existe aucun accès à votre compte bancaire – Buchify lit un fichier, il ne se connecte à aucune banque.

6. Envoi d’e-mails

Si vous envoyez des factures ou des rappels depuis Buchify, ceux-ci passent par notre serveur de messagerie vers les destinataires que vous avez saisis. Sont enregistrés l’adresse du destinataire, l’heure et le statut de distribution – afin que vous voyiez ce qui a été envoyé et qu’un envoi échoué puisse être répété.

7. Feedback et signalements d’erreurs depuis l’application

Si vous signalez dans Buchify une erreur ou une idée via « Feedback & erreurs », le message est transmis au back-office de Pixify-AI (même exploitante), où nous le traitons. Sont transmis votre message, d’éventuelles captures d’écran, la page de l’application sur laquelle vous vous trouviez, le navigateur et l’appareil, votre nom, votre adresse e-mail et la raison sociale du mandant. Nous utilisons ces informations exclusivement pour donner suite au signalement et pour vous répondre. Les captures d’écran peuvent montrer des données de votre comptabilité ; elles ne sont consultées que par nous et ne sont pas transmises.

8. L’assistant sur buchify.ch

En bas à droite sur buchify.ch, un assistant répond aux questions sur Buchify. Ce que vous y tapez est transmis à notre plateforme pixify-ai.ch, puis de là à l’interface d’IA d’Anthropic, qui rédige la réponse. Nous enregistrons la question avec la date, la langue et la page – sans adresse IP et sans cookie –, pour voir ce que les visiteuses et visiteurs veulent savoir. Veuillez n’y saisir aucune donnée personnelle, de compte ou de comptabilité. L’assistant n’a aucun accès à Buchify ni à vos données dans l’application.

9. Lecture des quittances (option)

Si vous avez activé l’option « Lecture des quittances » et faites lire une quittance, la photo ou le PDF du justificatif est transmis, avec les numéros et les noms de vos comptes de charges, à notre plateforme pixify-ai.ch, puis de là à l’interface d’IA d’Anthropic. Celle-ci en extrait le fournisseur, la date, le montant et la TVA et propose un compte. Vous recevez une proposition que vous vérifiez – rien n’est comptabilisé sans votre confirmation.

Avant la lecture de la première quittance, Buchify vous demande expressément votre autorisation – une fois par utilisateur, dans l’entreprise de démonstration à chaque session. Sans autorisation, rien n’est transmis à Anthropic ; les quittances photographiées sont alors seulement classées. Vous pouvez retirer l’autorisation à tout moment sous « Photographier une quittance ».

Pixify-AI n’enregistre pas la photo ; seuls l’heure, le mandant, la taille du fichier et la durée sont consignés, pour la facturation de l’option et l’exploitation. Anthropic n’utilise pas ces données pour l’entraînement et les supprime au plus tard après 30 jours. Sans l’option – et pour tout le reste de l’application –, rien n’est transmis à un service d’IA.

Dans l’entreprise de démo, trois quittances peuvent être lues par visiteur et par jour. Pour les compter, Buchify enregistre pour chaque lecture dans la démo une empreinte de votre adresse IP, calculée avec une clé secrète – pas l’adresse elle-même, et impossible à retrouver sans cette clé. Elle est effacée chaque nuit avec les données de la démo.

10. Cookies, comptage des visites et vos paramètres

Dans l’application (app.buchify.ch), il n’y a ni cookie marketing, ni cookie de suivi, ni pixel publicitaire – ce que vous y comptabilisez, aucun réseau publicitaire ne le voit. Sur le site buchify.ch, les pixels publicitaires de Meta et de TikTok ne se chargent que si vous autorisez « Publicité » dans la fenêtre des cookies (voir ci-dessous). Après la connexion à l’application, un cookie de session techniquement nécessaire est placé ; il vous maintient connecté et devient invalide lors de la déconnexion ou à l’expiration de la session. L’entreprise de démo (Voir la démo) vous connecte sans formulaire et place pour cela le même cookie de session ; ses données sont supprimées chaque nuit.

Comptage des visites sans cookies. Ce site web (buchify.ch) compte les pages vues de manière anonyme : lors de l’affichage d’une page, une minuscule image est chargée depuis le point de comptage de notre propre plateforme pixify-ai.ch. Seul est enregistré le fait que la page a été consultée une fois de plus ce jour-là – ni adresse IP, ni cookie, ni empreinte, ni profil. Le comptage est activé par défaut tant que vous ne le refusez pas ; avec l’interrupteur « Statistiques » de la fenêtre des cookies, vous le désactivez, et l’image n’est alors plus chargée du tout.

Contenus externes. La fenêtre propose également un interrupteur pour les vidéos et publications intégrées de fournisseurs tiers. Actuellement, buchify.ch n’intègre aucun contenu de ce type ; l’interrupteur n’a donc aucun effet tant qu’il n’y en a pas.

Publicité (pixel Meta, uniquement sur buchify.ch). Avec votre accord, buchify.ch charge le pixel de Meta Platforms Ireland Ltd. (Dublin, Irlande), l’exploitant de Facebook et d’Instagram ; le script provient de notre plateforme pixify-ai.ch. Le pixel indique à Meta quelles pages vous consultez et ce que vous y faites – par exemple si vous ouvrez la démo ou passez à la commande –, avec des données techniques comme l’adresse IP et l’identifiant du navigateur. Il place pour cela les cookies « _fbp » et, si vous arrivez par une annonce, « _fbc » (90 jours chacun). La commande se fait sur pixify-ai.ch : si vous y autorisez aussi « Publicité », la plateforme signale le début de votre mois d’essai à Meta (Conversions API) – adresse e-mail et numéro de téléphone uniquement sous forme d’empreinte (SHA-256), plus l’adresse IP, l’identifiant du navigateur et les deux cookies ; jamais de contenu de votre comptabilité. Aucun pixel ne fonctionne dans l’application elle-même. Nous l’utilisons pour voir quelles annonces fonctionnent et pour montrer des annonces aux personnes qui connaissent Buchify. Meta peut relier ces données à votre compte et les transférer aux États-Unis ; la politique de confidentialité de Meta s’applique (facebook.com/privacy/policy). Vous pouvez retirer votre accord à tout moment via le bouton en forme de biscuit en bas à gauche ; le pixel ne se charge alors plus.

Publicité (pixel TikTok, uniquement sur buchify.ch). Avec le même accord, buchify.ch charge aussi le pixel de TikTok Technology Limited (Dublin, Irlande) ; ce script provient lui aussi de notre plateforme pixify-ai.ch. Le pixel indique à TikTok quelles pages vous consultez et ce que vous y faites – par exemple si vous ouvrez la démo ou passez à la commande –, avec des données techniques comme l’adresse IP et l’identifiant du navigateur. Nous ne transmettons à TikTok ni votre nom, ni vos coordonnées, ni le contenu de votre comptabilité. Il place pour cela les cookies « _ttp » et « ttcsid » et, si vous arrivez par une annonce, « ttclid » (jusqu’à 13 mois chacun). Aucun pixel ne fonctionne dans l’application elle-même. Nous l’utilisons pour voir quelles annonces fonctionnent sur TikTok. TikTok peut relier ces données à votre compte et les transférer dans des pays hors d’Europe, y compris des pays sans protection adéquate des données comme la Chine ; la politique de confidentialité de TikTok s’applique (tiktok.com/legal/page/eea/privacy-policy). Vous pouvez retirer votre accord à tout moment via le bouton en forme de biscuit en bas à gauche ; le pixel ne se charge alors plus.

Annonces Google. Pour les annonces sur Google, aucun script de Google et aucun cookie Google ne fonctionnent sur buchify.ch. Si vous arrivez par une annonce, l’adresse de la page contient des paramètres de campagne comme « utm_source » ou « gclid » ; comme toute adresse, ils figurent dans le journal du serveur et ne sont pas transmis à Google. Google compte lui-même les clics sur ses annonces.

Votre choix vous appartient. Ce que vous choisissez dans la fenêtre est mémorisé par votre navigateur dans son stockage local (entrée « pxaConsent », pendant un an) ; cette information ne quitte pas votre appareil. Avec le bouton cookie en bas à gauche, ou ici, vous pouvez modifier votre choix à tout moment : Ouvrir les paramètres des cookies.

Ce que le navigateur mémorise en outre. Si vous fermez l’indication proposant une autre langue avec « Non merci », votre navigateur l’enregistre dans son stockage local (entrée « buchifySprTipp »). La conversation avec l’assistant n’est conservée que jusqu’à la fermeture de l’onglet, dans le stockage de session de votre navigateur. Ni l’un ni l’autre ne quitte votre appareil.

10a. L’app Buchify pour iPhone, iPad et Android

L’app affiche votre comptabilité sur app.buchify.ch ; les mêmes données et les mêmes finalités que dans le navigateur s’appliquent. S’y ajoute seulement ce qu’un téléphone sait faire en plus :

• Rester connecté : après la connexion (e-mail, mot de passe et code de l’application d’authentification), l’app reçoit une clé d’appareil. Vous restez ainsi connecté jusqu’à 90 jours après la dernière utilisation. Sous « Sécurité → Appareils connectés », vous voyez chaque téléphone et le déconnectez d’un geste.
• Face ID, Touch ID, empreinte digitale : le verrouillage de l’app est vérifié par le téléphone lui-même. Nous ne recevons aucune donnée biométrique, seulement la réponse « déverrouillé » ou non.
• Appareil photo et photos : uniquement lorsque vous photographiez une quittance ou choisissez une image. Elle est téléversée comme justificatif dans votre comptabilité ; l’app ne lit aucune autre photo.
• Notifications : ce n’est que lorsque vous les activez sous « Plus » que nous enregistrons un identifiant d’appareil pour les notifications (jeton push) avec votre accès. La remise passe par le service d’Apple (Apple Push Notification service) ou, sur Android, par Firebase Cloud Messaging de Google. Le texte contient l’entreprise, le montant et le numéro de facture – jamais le nom de votre clientèle. Chaque type se désactive par téléphone.
• Ni publicité ni analyse : l’app ne contient ni pixel publicitaire ni outil de mesure d’utilisation.

11. Transmission à des tiers

Nous travaillons avec quelques partenaires choisis avec soin. Il n’y en a pas d’autres – nous ne vendons aucune donnée et n’exploitons aucun réseau publicitaire.

• Stripe – traitement des paiements et gestion des abonnements. Vous saisissez vos données de paiement directement chez Stripe.
• Pixify-AI (pixify-ai.ch, même exploitante) – le comptage anonyme des visites de ce site web (section 10 ; aucune donnée personnelle n’est alors transmise), l’assistant (section 8), la lecture des quittances avec l’option (section 9) et le back-office qui reçoit vos messages de feedback (section 7).
• Anthropic (États-Unis) – pour l’assistant sur buchify.ch (section 8) : votre question est transmise pour obtenir la réponse ; et uniquement avec l’option « Lecture des quittances », pour la lecture de vos quittances (section 9). Les autres données de l’application ne sont jamais transmises à Anthropic. La transmission vers les États-Unis repose sur des garanties appropriées (clauses contractuelles types).
• Apple et Google – uniquement si vous activez les notifications dans l’app : ils remettent la notification sur votre téléphone (section 10a).
• Hostinger – hébergement de l’application et de la base de données. Emplacement des serveurs : Francfort-sur-le-Main, Allemagne. Vos données comptables se trouvent là-bas, et non en Suisse. Pour le traitement dans l’espace de l’UE, la LPD et le RGPD s’appliquent ; un contrat de sous-traitance a été conclu.
• Meta (Meta Platforms Ireland Ltd.) – uniquement sur buchify.ch et uniquement avec votre accord dans la fenêtre des cookies : le pixel publicitaire et le signalement du début de l’essai (section 10). Rien ne part de l’application vers Meta.
• TikTok (TikTok Technology Limited) – uniquement sur buchify.ch et uniquement avec votre accord dans la fenêtre des cookies : le pixel publicitaire (section 10). Rien ne part de l’application vers TikTok.

À part les quittances que vous faites lire avec l’option (section 9), Buchify ne transmet vos contenus à aucun service d’IA. Ce que vous saisissez dans l’application reste sur nos serveurs ; un message de feedback, lui aussi, ne va qu’à notre propre back-office (section 7).

12. Conservation

Nous conservons les données de compte et de contrat pendant la durée de l’abonnement ainsi que dans le cadre des obligations légales de conservation – en règle générale pendant dix ans pour les documents commerciaux.

13. Vos droits

Vous avez à tout moment le droit d’obtenir des informations sur les données que nous avons enregistrées ainsi que d’en demander la rectification ou la suppression, pour autant qu’aucune obligation légale de conservation ne s’y oppose. Un bref message à info@pixify.ch suffit.

Dans la mesure où nous traitons des données pour votre compte (chiffre 2, deuxième ligne), les demandes des personnes concernées doivent vous être adressées. Si une telle demande nous parvient, nous vous la transmettons et n’y répondons pas nous-mêmes.

14. Sécurité des données

La transmission se fait exclusivement de manière chiffrée (TLS) ; les accès par HTTP sont redirigés avant qu’une page ne soit servie. Les mots de passe ne sont enregistrés que sous forme de valeur de hachage ; après cinq tentatives infructueuses, l’accès est bloqué temporairement. Les PDF de factures et les pièces jointes se trouvent hors du répertoire web et ne sont accessibles par aucune adresse. Les jetons d’accès de Pixify sont valables 60 secondes et utilisables une seule fois. Vos données sont sauvegardées quotidiennement.

Si vous trouvez une faille de sécurité, veuillez la signaler à info@pixify.ch. Nous vous répondons et vous indiquons ce que nous avons entrepris.

15. Modifications

Nous pouvons adapter la présente déclaration de protection des données si nécessaire. La version publiée ici fait foi.

→ Vers les mentions légales · → Vers les CG