Politique de confidentialité

Dernière mise à jour : Avril 2026

1. Objet

La présente politique de confidentialité décrit la manière dont Traak collecte, utilise, conserve, protège et, le cas échéant, transmet des données personnelles dans le cadre de la fourniture de son service SaaS de suivi d’heures et de gestion de chantiers.

Elle s’applique aux données traitées via le site web de Traak, le service en ligne, les interfaces mobiles, les demandes de contact, les échanges avec le support, les périodes d’essai et les abonnements.

2. Responsable du traitement

Le responsable du traitement au sens de la législation applicable est :

3. Données que nous collectons

Nous pouvons collecter et traiter les catégories de données suivantes :

• données d’identification et de contact, telles que nom, prénom, adresse email professionnelle, entreprise, numéro de téléphone et adresse de facturation ;
• données de compte, telles que rôle, organisation, paramètres du compte, historique d’accès et informations liées à l’authentification ;
• données d’utilisation du Service, telles que créations de projets, chantiers, heures saisies, notes, rapports, exports et actions effectuées dans l’interface ;
• données relatives aux employés ou collaborateurs ajoutés par le client dans le Service, dans la mesure où elles sont nécessaires à l’utilisation normale de la plateforme ;
• données de paiement et de facturation, telles que l’état de l’abonnement, les montants facturés, les périodes de facturation et les références de transaction ;
• données techniques, telles que journaux applicatifs, adresse IP, type d’appareil, navigateur, système d’exploitation et événements de sécurité ;
• données de communication lorsque vous nous contactez, notamment par email, formulaire, demande de démonstration ou support.

4. Données fournies par le client

Dans le cadre de l’utilisation du Service, le client peut saisir ou importer des données concernant son activité, ses équipes, ses projets, ses chantiers, ses heures et d’autres informations professionnelles.

Le client demeure responsable des données qu’il choisit d’intégrer dans Traak ainsi que de leur exactitude, de leur licéité et de leur pertinence. Traak traite ces données principalement afin de fournir le Service, d’en assurer la sécurité, d’en permettre l’exploitation et d’assister le client dans son utilisation.

5. Finalités du traitement

Nous traitons les données personnelles notamment pour les finalités suivantes :

• fournir, exploiter, maintenir et améliorer le Service ;
• créer et administrer les comptes utilisateurs et organisations ;
• gérer les périodes d’essai, les abonnements, la facturation et le support client ;
• permettre l’authentification, la gestion des accès et la sécurité des comptes ;
• héberger, sauvegarder, structurer, afficher et exporter les données du client ;
• répondre aux demandes, messages et tickets de support ;
• détecter, prévenir et documenter les incidents techniques, abus ou activités frauduleuses ;
• respecter nos obligations légales, comptables, fiscales, contractuelles et de sécurité ;
• le cas échéant, adresser des communications liées au Service, à son fonctionnement ou à son évolution.

6. Bases juridiques et cadre applicable

Nous traitons les données personnelles conformément à la législation applicable, notamment à la Loi fédérale suisse sur la protection des données (LPD).

Selon les cas, nos traitements reposent notamment sur la nécessité d’exécuter un contrat ou des mesures précontractuelles, sur notre intérêt légitime à exploiter et sécuriser notre service, sur le respect d’obligations légales, ou sur le consentement lorsque celui-ci est requis.

7. Hébergement et sécurité

Traak met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre l’accès non autorisé, la perte, l’altération, la divulgation ou la destruction.

Les données applicatives, les données clients, les bases de données, les services de production et les points d’entrée réseau du Service sont hébergés et exploités en Suisse. Malgré toutes les précautions raisonnables prises, aucun système informatique ou transmission de données ne peut être garanti comme totalement exempt de risque.

8. Authentification, logs et sécurité opérationnelle

Afin de sécuriser l’accès au Service, nous pouvons enregistrer certaines données techniques liées à l’authentification et à l’utilisation de la plateforme, telles que les journaux de connexion, les adresses IP, les dates et heures d’accès, les événements de sécurité et certaines métadonnées techniques.

Ces informations sont utilisées pour permettre l’accès au Service, détecter les comportements anormaux, prévenir les abus, résoudre les incidents et renforcer la sécurité opérationnelle.

9. Cookies et technologies similaires

Notre site et notre service peuvent utiliser des cookies ou technologies similaires pour assurer leur bon fonctionnement, mémoriser certaines préférences, mesurer l’usage du service, sécuriser les sessions et améliorer l’expérience utilisateur.

Lorsque cela est nécessaire, nous fournissons les informations appropriées sur l’utilisation de ces technologies. Vous pouvez également configurer votre navigateur pour limiter ou bloquer certains cookies, étant toutefois précisé que certaines fonctionnalités du site ou du Service pourraient alors ne plus fonctionner correctement.

10. Partage des données

Nous ne vendons pas vos données personnelles à des tiers.

Nous pouvons toutefois transmettre certaines données à des prestataires ou sous-traitants agissant pour notre compte, dans la mesure nécessaire à la fourniture du Service, à l’hébergement, à la facturation, au support, à la sécurité, à la maintenance ou à l’amélioration de la plateforme.

À la date de la présente politique, cela inclut notamment :

• Resend, pour l’envoi de certains emails liés au Service, notamment les emails transactionnels et d’authentification ;
• Paddle, pour le traitement des paiements, de la facturation et des opérations liées à l’abonnement.

Nous pouvons également communiquer des données si la loi l’exige, si une autorité compétente en fait la demande, ou lorsque cela est nécessaire pour faire valoir, exercer ou défendre nos droits.

11. Transferts internationaux

Nous privilégions, dans la mesure du possible, un traitement et un hébergement des données en Suisse. Si certains traitements impliquent un accès, un stockage ou un transfert de données à l’étranger, nous veillons à mettre en place les garanties appropriées requises par le droit applicable.

Ces garanties peuvent inclure un niveau de protection reconnu comme adéquat, des clauses contractuelles appropriées ou toute autre mesure légalement admise.

12. Durée de conservation

Nous conservons les données personnelles aussi longtemps que nécessaire pour les finalités décrites dans la présente politique, pour la durée de la relation contractuelle, ainsi que pendant toute période additionnelle requise ou permise par la loi, notamment à des fins comptables, fiscales, probatoires, contractuelles ou de sécurité.

Lorsqu’un compte ou un abonnement prend fin, certaines données peuvent être conservées pendant une durée raisonnable afin de permettre la gestion de la clôture du compte, le respect de nos obligations légales, la résolution de litiges, la prévention des abus ou la sécurité de nos systèmes. Les données peuvent ensuite être supprimées ou anonymisées.

13. Vos droits

Dans les limites prévues par la législation applicable, vous pouvez notamment demander l’accès à vos données personnelles, leur rectification, leur suppression, la limitation de certains traitements, ou vous opposer à certains usages de vos données.

Vous pouvez également retirer un consentement lorsque le traitement concerné repose sur celui-ci, sans affecter la licéité des traitements antérieurs.

Pour exercer vos droits, nous pouvons vous demander des informations supplémentaires afin de vérifier votre identité et de protéger les données concernées contre tout accès non autorisé.

14. Données relatives aux organisations clientes

Lorsqu’une organisation cliente utilise Traak pour gérer les accès de ses employés, collaborateurs ou autres utilisateurs autorisés, Traak peut agir en qualité de prestataire traitant certaines données pour le compte de cette organisation, tandis que l’organisation cliente demeure responsable de l’utilisation qu’elle fait du Service et des données qu’elle y intègre.

Si vous utilisez Traak dans le cadre de votre emploi ou pour le compte d’une entreprise, certaines demandes relatives à vos données peuvent devoir être adressées en priorité à votre employeur ou à l’organisation qui gère votre compte.

15. Modifications de la présente politique

Nous pouvons modifier la présente politique de confidentialité à tout moment afin de refléter une évolution légale, réglementaire, technique, contractuelle ou opérationnelle.

La version la plus récente est publiée sur notre site. En cas de modification substantielle, nous pourrons également vous en informer par un moyen approprié, notamment par email ou via le Service.

16. Contact

Pour toute question concernant la présente politique de confidentialité ou le traitement de vos données, vous pouvez nous contacter à l’adresse support@traak.ch.