Confiance & protection des données

Ce que nous faisons

• Hébergé dans l'UE — vos données principales sont sur des serveurs en Allemagne (Hetzner).
• Régi par la loi suisse sur la protection des données (nLPD) et conçu pour s'aligner sur le RGPD.
• Analyse sans cookies — aucun cookie publicitaire ou de pistage tiers.
• Chiffré en transit (TLS) et au repos.
• Supprimez votre compte vous-même à tout moment ; demandez une copie de vos données quand vous le souhaitez.
• Données de marchés publics officielles de SIMAP, réutilisées selon ses conditions et jamais modifiées.

Ce que nous ne faisons jamais

• Nous ne vendons jamais vos données.
• Nous n'utilisons pas de cookies publicitaires ou de pistage intersites tiers.
• Nous n'autorisons pas nos fournisseurs d'IA à entraîner leurs modèles sur vos données — nos contrats d'API l'interdisent.
• Nous ne revendiquons pas de certifications que nous ne détenons pas.

Vos données principales (base de données et application) sont hébergées par Hetzner en Allemagne (UE). La diffusion en périphérie et la sécurité passent par Cloudflare, qui peut traiter des données limitées aux États-Unis ; Cloudflare est certifié au titre du Swiss–US Data Privacy Framework, base de ces transferts. Une partie du traitement s\'effectue sur notre propre matériel en Suisse. Nous n\'affirmons pas que les données ne quittent jamais l\'UE — chaque transfert repose sur une garantie reconnue.

Vous pouvez consulter, corriger, exporter ou supprimer vos données personnelles, et vous opposer au traitement, selon la nLPD suisse (et le RGPD le cas échéant). La suppression du compte est en libre-service dans vos paramètres. Pour une copie de vos données ou toute autre demande, écrivez à privacy@tenderlift.ch — nous répondons sous 30 jours, souvent bien plus tôt.

Sous-traitants

Nous recourons à un petit nombre de sous-traitants vérifiés (hébergement, e-mail, analyse, paiements). Liste actuelle sur demande à privacy@tenderlift.ch.

Questions fréquentes

Où mes données sont-elles stockées ?

Vos données de compte et d'application sont hébergées dans l'UE (Allemagne). Voir la localisation ci-dessus.

Utilisez-vous mes données pour entraîner l'IA ?

Non. Nous utilisons des services d'IA (comme l'API d'OpenAI) pour les fonctionnalités que vous utilisez, sous contrats interdisant à ces fournisseurs d'entraîner leurs modèles sur vos données.

Puis-je obtenir une copie de mes données ou les supprimer ?

La suppression du compte est en libre-service dans vos paramètres. Pour une copie de vos données, demandez-la à privacy@tenderlift.ch — traitée sous 30 jours, souvent plus tôt.

Êtes-vous certifié RGPD / nLPD ?

Il n'existe pas de « certification » officielle pour la nLPD ou le RGPD. Nous sommes régis par la nLPD suisse et alignés sur le RGPD ; nous n'affichons pas de labels que nous ne détenons pas.