Politique de confidentialité

Champ d'application

Cette politique décrit comment Kyventa traite les données sur le site marketing (kyventa.com) et dans l'application (app.kyventa.com). Le traitement est soumis à la loi suisse sur la protection des données (nLPD) et, le cas échéant, au RGPD pour les utilisateurs situés dans l'Union européenne.

Site marketing (kyventa.com)

Ce site ne dépose aucun cookie de suivi ou de mesure d'audience et n'intègre aucun outil d'analytics tiers. Il ne contient aucun formulaire collectant des données personnelles ; les liens de contact ouvrent votre client de messagerie (mailto:support@kyventa.com).

Application (app.kyventa.com)

Lors de la création d'un compte et de la connexion de votre compte Bexio, Kyventa traite les données suivantes :

• Données de compte : nom, adresse e-mail, organisation, rôle (owner / accountant / viewer)
• Données Bexio synchronisées : contacts, factures, devis, commandes, produits, stock, comptabilité — en lecture seule
• Jetons d'accès OAuth Bexio (chiffrés), pour maintenir la connexion à votre compte Bexio

Accès en lecture seule

Kyventa lit vos données Bexio via l'API officielle pour les afficher dans vos tableaux de bord. Aucune donnée n'est créée, modifiée ou supprimée dans votre compte Bexio.

Hébergement et localisation des données

Les données de l'application sont stockées chez Supabase, sur des serveurs situés à Zurich, en Suisse. Chaque organisation cliente dispose d'un espace isolé (Row Level Security) : aucun autre client n'a accès à vos données.

Finalité du traitement

Les données sont utilisées exclusivement pour fournir le service Kyventa : génération des tableaux de bord, alertes, et fonctionnalités décrites sur ce site. Elles ne sont ni vendues ni cédées à des tiers à des fins commerciales.

Durée de conservation

Les données sont conservées tant que votre compte est actif. En cas de résiliation, elles sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation plus longue.

Vos droits

Conformément à la nLPD (et au RGPD si applicable), vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Pour exercer ces droits, contactez support@kyventa.com.

Sous-traitants

Kyventa fait appel aux sous-traitants suivants : Supabase (hébergement base de données, Zurich), Trigger.dev (orchestration des synchronisations), Hostinger (hébergement du site marketing), Bexio AG (source des données, à votre initiative via OAuth).