Politique de confidentialité
Version du 10 octobre 2026. Cette politique explique quelles données SoDetect traite, pourquoi, et quels sont vos droits. Elle s'appuie sur la loi fédérale sur la protection des données (nLPD) et, lorsqu'il s'applique, sur le règlement général européen sur la protection des données (RGPD).
1.1 Qui sommes-nous
SoDetect est une marque de Soclic Group Sàrl, CHE-430.016.769, Rue de la Navigation 1, 1201 Genève, Suisse. Contact pour la protection des données : contact@sodetect.ch.
1.2 Deux rôles distincts
- Pour les données de compte, de facturation, de support, de parrainage et de partenariat, ainsi que pour notre site, Soclic Group Sàrl est responsable du traitement.
- Pour les données des employés de nos clients (badges, validations et photos de nettoyage, planning, signalements), le client est responsable du traitement. Soclic Group Sàrl agit comme sous-traitant, sur ses instructions et selon le contrat de traitement des données. C'est notamment le client qui décide d'activer les photos après nettoyage et d'inviter des personnes en lecture seule.
- Lorsque vous vous connectez avec Google ou Apple, ces sociétés traitent vos données de connexion sous leur propre responsabilité, selon leurs propres règles (voir le point 1.6).
1.3 Données traitées
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | Nom, e-mail, mot de passe chiffré, langue, rôle (responsable, agent ou lecture seule), entreprise, mode de connexion (e-mail, Google ou Apple) | Accès à l'application |
| Badge | Identifiant du badge RFID lié à un utilisateur | Preuve du nettoyage |
| Activité | Date, heure et lieu des validations de nettoyage, nom de l'agent | Traçabilité de l'hygiène |
| Photos après nettoyage | Photo du local prise par l'agent après le nettoyage, avec la date et le capteur concernés (voir le point 1.4) | Preuve du nettoyage |
| Équipes, horaires et planning | Nom de l'équipe, membres, jours et heures de service, sites attribués, dates d'absence (sans motif) | Envoyer les alertes aux personnes en service |
| Délai cible et statistiques | Délai cible fixé par le client, temps de réponse aux alertes, nom de l'agent qui a traité l'alerte ; exports (par exemple Excel) générés à la demande du client | Suivi de la qualité du service de nettoyage par le client |
| Avis des visiteurs | Note de satisfaction (3 niveaux) donnée par le QR code du sanitaire, avec la date et le capteur concerné. L'avis est anonyme : aucune donnée personnelle n'est demandée. | Mesurer la satisfaction |
| Note du rapport mensuel | Note de 1 à 5 donnée par le client au moyen du lien de son rapport mensuel, avec le mois concerné et l'entreprise | Mesurer la satisfaction de nos clients et les recontacter si besoin |
| Capteurs | Nombre de passages, batterie, signal, identifiant du capteur | Fonctionnement du service |
| Signalements | Type de problème, précision facultative, photo facultative prise par un membre de l'équipe. Un visiteur peut aussi signaler un problème par le QR code affiché dans le sanitaire : ce signalement est anonyme, aucune donnée personnelle n'est demandée. | Traitement des problèmes signalés |
| Journal des actions | Auteur, date et nature des réglages effectués dans le compte du client | Traçabilité et sécurité |
| Demandes d'aide dans l'application | Sujet, message, entreprise, nom, e-mail et rôle de la personne, version de l'application et type d'appareil | Répondre aux demandes de support |
| Rapports d'erreur | Message d'erreur et détail technique, écran concerné, version de l'application, type d'appareil, identifiant de l'utilisateur et de l'entreprise s'il est connecté | Sécurité et correction des pannes |
| Technique | Jeton de notification, type d'appareil, préférence de déverrouillage par Face ID ou empreinte (activée ou non) | Notifications et fonctionnement de l'application |
| Paiement en ligne | Les données de carte sont saisies et traitées par Stripe. Nous ne recevons et ne conservons aucun numéro de carte, seulement l'état de l'abonnement et l'adresse de livraison des capteurs. | Abonnement et livraison |
| Alertes par SMS (option) | Numéro de téléphone du chef d'équipe, saisi par le client | Envoi des alertes de nettoyage par SMS |
| Logo (option) | Logo de l'entreprise cliente | Rapport d'hygiène à son logo |
| E-mails de service | Nom, e-mail, langue, étape de la mise en route (bienvenue, conseils de démarrage, fin d'essai, rapports) | Accompagner la mise en route et envoyer les rapports |
| Demandes depuis le site | Nom, entreprise, e-mail, téléphone facultatif, message, nombre de sanitaires | Répondre aux demandes de devis, de partenariat ou d'envoi du guide |
| Statistiques de visite du site | Uniquement avec votre accord donné dans le bandeau : page vue, domaine du site d'origine, langue de la page, type d'appareil (mobile ou ordinateur), actions sur le site, comptés par jour, sans cookie publicitaire et sans adresse IP enregistrée. Votre choix (clé sd_consent) et, si vous arrivez par un lien de parrainage, le code de parrainage (clé sd_ref) sont conservés dans votre navigateur (voir le point 1.9) | Mesurer l'audience du site ; mémoriser votre choix et le parrainage |
| Destinataires des rapports et accès en lecture seule | Adresses e-mail de destinataires externes, nom et e-mail des personnes invitées en lecture seule par le client | Envoi des rapports et consultation demandés par le client |
| Partenaires | Entreprise partenaire, nom et logo affichés sur les rapports, clients recommandés, montants payés servant au calcul des commissions, commissions dues et versées | Gestion du programme partenaires |
| Parrainage | Code de parrainage, entreprise parrainée, montant du crédit accordé | Gestion du programme de parrainage |
| Relation client | Notes internes et dates de rappel liées au compte d'une entreprise cliente | Suivi commercial et support |
| Facturation | Raison sociale, adresse, numéro IDE, personne de contact | Contrat et comptabilité |
Les capteurs comptent des passages de façon anonyme. Ils n'ont ni caméra ni micro et n'identifient aucun visiteur.
Nous ne collectons pas : la position GPS, les contacts, le micro, les données biométriques, ni aucune donnée à des fins publicitaires. L'appareil photo du téléphone n'est utilisé que lorsque vous scannez le QR code d'un capteur, joignez une photo à un signalement ou prenez une photo après un nettoyage. La photo d'un signalement est supprimée lorsque le signalement est traité ; la photo après nettoyage est supprimée après 90 jours.
1.4 Photos après nettoyage
Si le client l'a activée, l'agent prend une photo du local après le nettoyage, de façon facultative ou obligatoire selon le choix du client. La photo sert uniquement à prouver que le nettoyage a été fait. Elle est enregistrée dans notre base de données hébergée à Zurich, n'est visible que des utilisateurs du compte du client, y compris les personnes invitées en lecture seule, et est supprimée automatiquement 90 jours après sa prise ; la validation reste dans l'historique.
Les agents ne doivent photographier que les locaux et équipements, jamais des personnes. Le client s'engage à en donner la consigne à son personnel. Si une personne apparaît malgré tout sur une photo, elle peut demander sa suppression au client ou à contact@sodetect.ch.
1.5 Accès en lecture seule et partenaires
- Un client peut inviter des tiers, par exemple ses propres clients ou une régie, à consulter son compte en lecture seule. Ces personnes voient les tableaux de bord, les rapports et l'historique des nettoyages, y compris le nom des agents. C'est le client qui décide de ces accès et qui doit disposer d'une base légale et informer son personnel.
- Une entreprise de nettoyage partenaire peut faire figurer son nom et son logo sur les rapports envoyés aux destinataires externes des clients qu'elle a recommandés. Pour le calcul de sa commission, elle voit le nom de ces clients, l'état de leur abonnement, quelques indicateurs d'utilisation et le montant de ses commissions, mais pas les données des agents.
1.6 Connexion avec Google ou Apple
Vous pouvez vous connecter avec votre compte Google ou Apple, au moyen de Firebase Authentication. Nous recevons alors votre nom, votre adresse e-mail et un identifiant propre à ce fournisseur. Avec Apple, vous pouvez masquer votre adresse : nous recevons alors une adresse relais (@privaterelay.appleid.com) qui vous transmet nos e-mails. Nous ne recevons jamais votre mot de passe Google ou Apple.
Google et Apple traitent les données de connexion sous leur propre responsabilité : voir les règles de Google et d'Apple.
1.7 Face ID et empreinte digitale
Le déverrouillage de l'application par Face ID ou par empreinte est entièrement géré par le système de votre téléphone. SoDetect ne reçoit, ne voit et ne conserve aucune donnée biométrique : l'application apprend seulement si la vérification a réussi. Seule la préférence « déverrouillage activé ou non » est enregistrée, sur votre appareil.
1.8 Mode hors ligne
Sans réseau, les validations de nettoyage (et leur photo éventuelle) sont gardées temporairement sur le téléphone, puis envoyées automatiquement dès que la connexion revient. Elles sont alors effacées de l'appareil. Elles ne sont accessibles qu'à l'utilisateur connecté sur ce téléphone.
1.9 Statistiques de visite du site et cookies
Pour mesurer l'audience de sodetect.ch, nous utilisons notre propre système de statistiques, hébergé avec le reste du service, sans cookie publicitaire, sans identifiant de visiteur et sans outil publicitaire. Ces statistiques sont facultatives : lors de votre première visite, un bandeau vous demande votre accord. Rien n'est compté tant que vous n'avez pas cliqué sur « Accepter », et rien n'est compté si vous cliquez sur « Refuser ». Vous pouvez changer d'avis à tout moment grâce au lien « Gérer les cookies » en bas de chaque page.
Si vous acceptez, nous comptons, par jour, les pages vues, le domaine du site d'origine, la langue de la page, le type d'appareil (mobile ou ordinateur) et quelques actions sur le site (utilisation du simulateur, envoi d'un formulaire, clic vers l'inscription, le programme partenaire ou la brochure). Votre adresse IP sert seulement, en mémoire et pendant une heure au plus, à limiter les envois abusifs : elle n'est jamais enregistrée et aucun profil n'est créé. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », rien n'est compté et le bandeau ne s'affiche pas. Ces chiffres agrégés sont conservés 24 mois.
Le site enregistre au plus deux informations dans le stockage local de votre navigateur (localStorage), jamais transmises à des tiers :
- sd_consent : votre choix (accepté ou refusé) et sa date. Il est conservé 12 mois ; le bandeau vous est ensuite présenté à nouveau.
- sd_ref : le code de parrainage, enregistré uniquement si vous arrivez sur le site par un lien de parrainage, afin que l'inscription que vous effectuez soit bien rattachée à ce parrainage. Cette information est nécessaire au service que vous demandez et ne requiert donc pas votre accord ; vous pouvez l'effacer en supprimant les données du site dans votre navigateur.
La police de caractères (Outfit) est hébergée sur sodetect.ch : aucun service tiers n'est contacté pour l'afficher.
1.10 Pourquoi nous traitons ces données
- Exécuter le contrat conclu avec le client.
- Prouver les nettoyages effectués et produire les rapports d'hygiène.
- Répondre aux demandes de support et corriger les pannes.
- Accompagner la mise en route des nouveaux clients et mesurer leur satisfaction.
- Assurer la sécurité du service et prévenir les abus.
- Respecter nos obligations légales, notamment comptables.
Lorsque le RGPD s'applique, ces traitements reposent sur l'exécution du contrat, sur nos obligations légales ou sur notre intérêt légitime à fournir un service sûr et à l'améliorer. Nous ne vendons aucune donnée et ne faisons pas de profilage.
1.11 Destinataires et sous-traitants
| Prestataire | Rôle | Lieu du traitement |
|---|---|---|
| Google Cloud (Firebase : base de données, fonctions serveur, hébergement du site) | Base de données, photos, serveurs et site | Zurich, Suisse |
| Google (Firebase Authentication, Cloud Messaging) | Connexion et notifications Android | Notamment États-Unis |
| Expo (650 Industries, Inc.) | Relais des notifications vers Apple et Google | États-Unis |
| Apple (service de notifications) | Notifications sur iPhone | Notamment États-Unis |
| Stripe | Paiement en ligne et factures | Union européenne et États-Unis |
| Brevo | Envoi des e-mails de service (bienvenue, mise en route, rapports d'hygiène, fin d'essai, support) | Union européenne |
| Twilio | Envoi des alertes par SMS (option) | Notamment États-Unis |
Google et Apple agissent en outre comme responsables indépendants pour la connexion avec leur compte (point 1.6). Nous annonçons tout nouveau sous-traitant aux clients au moins 30 jours avant de lui confier des données. Les données ne sont communiquées à des tiers que sur demande du client (par exemple l'envoi de rapports à une régie ou un accès en lecture seule), dans le cadre du programme partenaires (point 1.5) ou si la loi l'exige.
1.12 Transfert à l'étranger
La base de données, y compris les photos, est hébergée en Suisse. Certaines données (connexion, notifications, e-mails, SMS, paiement) peuvent être traitées hors de Suisse, dans l'Union européenne ou aux États-Unis. Ces transferts ont lieu vers des pays dont la protection est reconnue adéquate par le Conseil fédéral ou reposent sur des garanties appropriées : cadre Suisse–États-Unis de protection des données pour les entreprises certifiées, ou clauses contractuelles types reconnues par le PFPDT.
1.13 Durées de conservation
| Données | Durée |
|---|---|
| Validations de nettoyage et rapports | 12 mois |
| Photos après nettoyage | 90 jours, puis suppression automatique |
| Compte utilisateur, y compris les accès en lecture seule | Jusqu'à sa suppression, puis 30 jours |
| Alertes résolues, affluence, avis des visiteurs et journal des actions | 12 mois |
| Planning des équipes | Pendant le contrat ; les absences sont effacées lorsqu'elles ont plus de 30 jours |
| Notes internes, parrainage, notes du rapport mensuel, destinataires des rapports, numéros SMS et logo | Pendant le contrat, puis 30 jours |
| Demandes d'aide dans l'application | 24 mois |
| Demandes depuis le site (devis, guide) | 24 mois |
| Statistiques de visite du site (agrégées) | 24 mois |
| Choix concernant les statistiques (sd_consent, dans votre navigateur) | 12 mois, puis le bandeau est présenté à nouveau |
| Photo jointe à un signalement | Jusqu'au traitement du signalement |
| Rapports d'erreur et journaux techniques | 90 jours |
| Validations en attente sur le téléphone (hors ligne) | Jusqu'à leur envoi |
| Pièces comptables, y compris commissions des partenaires | 10 ans (obligation légale) |
Après la suppression d'un compte, les validations restent dans le journal du client sous la mention « Agent supprimé », sans nom ni numéro de badge.
1.14 Sécurité
Les échanges sont chiffrés. L'accès aux données est limité par rôle et par entreprise ; les accès en lecture seule ne permettent aucune modification. Les actions sensibles sont journalisées. En cas de violation de la sécurité touchant les données d'un client, nous l'en informons sans délai. Lorsque nous sommes responsables du traitement et que la violation présente un risque élevé, nous l'annonçons aussi au Préposé fédéral à la protection des données et à la transparence (PFPDT) et, si nécessaire, aux personnes concernées.
1.15 Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur remise dans un format courant, ou leur suppression. Lorsque le RGPD s'applique, vous pouvez aussi vous opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation. La suppression du compte se fait dans l'application (Réglages, Supprimer mon compte) ou sur sodetect.ch/supprimer-mon-compte.
Si vous êtes employé d'un client, adressez d'abord votre demande à votre employeur ; nous l'aidons à y répondre. Nous répondons dans les 30 jours. Vous pouvez aussi vous adresser au PFPDT (edoeb.admin.ch) ou, si vous résidez dans l'Union européenne, à l'autorité de protection des données de votre pays.
1.16 Mineurs
L'application est destinée à un usage professionnel. Elle ne s'adresse pas aux personnes de moins de 16 ans.
1.17 Modifications
Nous pouvons adapter cette politique. Toute modification importante est annoncée dans l'application au moins 30 jours avant son entrée en vigueur.